Politique de confidentialité

2. Politique de confidentialité

La présente politique de confidentialité décrit la manière dont DRAUGE LORIS (DRG TRAINING) collecte, utilise et protège les données personnelles des utilisateurs du site drg-training.fr, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2.1 Responsable du traitement

Nom : Loris DRAUGE
Entreprise : DRG TRAINING
Adresse : 21 Avenue Scuderi, 06100 Nice
Téléphone : 06.88.81.08.14
E-mail : contact@drg-training.fr

Note DPO : En tant que micro-entreprise individuelle sans salarié, Loris DRAUGE assume la fonction de responsable du traitement. La désignation formelle d’un DPO auprès de la CNIL n’est pas obligatoire pour cette structure au regard de l’article 37 du RGPD. Il est néanmoins recommandé d’enregistrer les traitements dans un registre interne.

2.2 Données collectées

a) Données collectées directement

Dans le cadre de l’utilisation du site et des services proposés, les données suivantes peuvent être collectées :

Données d’identification : nom, prénom
Coordonnées : adresse e-mail, numéro de téléphone
Données relatives à la condition physique : objectifs sportifs, antécédents médicaux déclarés, niveau de forme (collectées dans le cadre de la prestation de coaching)
Messages et communications échangés via le formulaire de contact ou par e-mail

Note DPO : Les données relatives à la santé constituent des données sensibles au sens de l’article 9 du RGPD. Leur traitement repose sur le consentement explicite de la personne concernée (art. 9.2.a) ou sur la nécessité d’exécuter le contrat de prestation. Un recueil de consentement écrit et tracé est obligatoire.

b) Données collectées automatiquement

Lors de la navigation sur le site, les données techniques suivantes peuvent être collectées automatiquement via Google Analytics :

Adresse IP (anonymisée)
Type de navigateur et version
Système d’exploitation
Pages visitées, durée de session, date et heure de la visite
Source du trafic (direct, organique, référent)

2.3 Finalités et bases légales des traitements

Les données personnelles sont collectées et traitées pour les finalités suivantes :

Exécution du contrat de coaching sportif : gestion des séances, suivi de progression – Base légale : exécution d’un contrat (art. 6.1.b RGPD)
Gestion de la relation client et réponse aux demandes de contact – Base légale : intérêt légitime (art. 6.1.f RGPD)
Analyse de l’audience et amélioration du site via Google Analytics – Base légale : consentement (art. 6.1.a RGPD)
Suivi des performances de référencement via Google Search Console – Base légale : intérêt légitime (art. 6.1.f RGPD) – aucune donnée personnelle directe collectée
Respect des obligations légales et comptables – Base légale : obligation légale (art. 6.1.c RGPD)

2.4 Destinataires des données

Les données personnelles collectées ne sont pas vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec les sous-traitants suivants :

SARL LWS – hébergeur du site (France) : stockage des données du site
Google LLC – Google Analytics (mesure d’audience) et Google Search Console (référencement)

Ces prestataires agissent en qualité de sous-traitants et sont soumis à des obligations de confidentialité et de sécurité conformes au RGPD.

2.5 Durée de conservation des données

Données clients (contrat en cours) : durée de la relation contractuelle + 3 ans (prescription civile)
Données de santé recueillies dans le cadre du coaching : durée de la prestation + 1 an
Documents comptables : 10 ans (obligation légale)
Données de contact non converties en client : 3 ans à compter du dernier contact
Données analytics Google Analytics : 14 mois (paramétrage par défaut recommandé par la CNIL)
Logs de connexion hébergeur : 12 mois maximum
Preuves de consentement : 3 ans après retrait du consentement

2.6 Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, toute personne dont les données sont traitées dispose des droits suivants :

Droit d’accès : obtenir une copie des données vous concernant
Droit de rectification : faire corriger des données inexactes ou incomplètes
Droit à l’effacement (droit à l’oubli) : demander la suppression de vos données dans les conditions prévues par le RGPD
Droit à la limitation du traitement : demander la suspension du traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection
Droit de retrait du consentement : retirer à tout moment un consentement préalablement donné
Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez DRAUGE LORIS (DRG TRAINING) :

Par e-mail : contact@drg-training.fr
Par téléphone : 06.88.81.08.14

Une réponse sera apportée dans un délai d’un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois après information de la personne concernée.

En cas de réclamation non satisfaite, vous pouvez saisir la CNIL :

CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr

2.7 Sécurité des données

DRAUGE LORIS (DRG TRAINING) met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l’intégrité des données personnelles (art. 32 RGPD), notamment :

Chiffrement des communications via le protocole HTTPS (TLS)
Accès aux données restreint aux seules personnes habilitées
Utilisation de mots de passe robustes et authentification sécurisée
Sauvegardes régulières assurées par l’hébergeur LWS

En cas de violation de données susceptible d’engendrer un risque élevé pour les droits et libertés des personnes, DRAUGE LORIS (DRG TRAINING) s’engage à notifier la CNIL dans les 72 heures (art. 33 RGPD) et à informer les personnes concernées sans délai injustifié.

2.8 Cookies

Le site drg-training.fr utilise des cookies. Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du site.

Cookies strictement nécessaires

Indispensables au fonctionnement du site (session, sécurité). Aucun consentement préalable requis.

Cookies analytiques – Google Analytics

Le site utilise Google Analytics (Google LLC) pour mesurer l’audience et analyser le comportement des visiteurs. Ces cookies ne sont déposés qu’après recueil de votre consentement via la bannière cookies du site.

Cookies Google Analytics utilisés :

_ga : distingue les utilisateurs – durée 2 ans
_ga_G-KLFVD8GSB5 : maintient l’état de session – durée 2 ans
_gid : distingue les utilisateurs – durée 24 heures

Vous pouvez vous opposer à la collecte par Google Analytics en installant l’extension de navigateur disponible à l’adresse : https://tools.google.com/dlpage/gaoptout

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences via la bannière de gestion des cookies présente sur le site ou via les paramètres de votre navigateur.

2.9 Transferts de données hors Union Européenne

L’utilisation de Google Analytics implique un transfert de données vers Google LLC, dont les serveurs sont situés aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE-États-Unis, reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d’adéquation du 10 juillet 2023).

Google LLC est certifié dans le cadre de ce dispositif. Pour plus d’informations : https://www.dataprivacyframework.gov/

2.10 Mise à jour de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour afin de refléter les évolutions législatives, réglementaires ou les modifications des pratiques de DRAUGE LORIS (DRG TRAINING). La date de dernière mise à jour est indiquée en tête de document. Il est recommandé aux utilisateurs de consulter régulièrement cette page.