Politique de confidentialité

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées sur bodyburn.online est Damien Narfin, entrepreneur individuel (nom commercial BodyBurn), 14 Rue des Bergeries, 34740 Vendargues. Contact : contact@bodyburn.online.

Article 2 — Données collectées

• Données de compte : adresse email, mot de passe stocké de façon chiffrée.
• Données de profil : sexe, objectif, niveau, matériel disponible, contraintes physiques et articulaires, déclarées lors de l'onboarding.
• Données de suivi : poids, mensurations, séances réalisées, charges soulevées.
• Données de facturation : gérées directement par Stripe ; BodyBurn ne stocke aucune donnée bancaire.
• Données de contact : nom, email et message si tu utilises le formulaire de contact.

Article 3 — Finalités

Ces données sont utilisées pour créer et faire fonctionner ton compte, générer ton programme d'entraînement personnalisé (via l'API du modèle d'intelligence artificielle Claude, développé par Anthropic), assurer le suivi de ta progression, traiter tes paiements, répondre à tes messages, et améliorer le service.

Article 4 — Base légale

Le traitement repose sur l'exécution du contrat qui te lie à BodyBurn dès la souscription à un palier, et sur ton consentement pour les échanges via le formulaire de contact.

Article 5 — Destinataires et sous-traitants

Tes données peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service : Supabase (hébergement de la base de données et authentification), Stripe (traitement des paiements), Anthropic (génération du programme d'entraînement à partir de ton profil), Vercel (hébergement du site et mesure d'audience anonymisée). Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts de données correspondants sont encadrés par leurs clauses contractuelles types respectives.

Article 6 — Durée de conservation

Les données de compte et de profil sont conservées tant que ton compte est actif. En cas de suppression du compte, elles sont supprimées ou anonymisées dans un délai de 30 jours, sauf obligation légale de conservation plus longue (les données de facturation sont conservées 10 ans, conformément aux obligations comptables).

Article 7 — Tes droits

Conformément au Règlement général sur la protection des données (RGPD), tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux exercer ces droits en écrivant à contact@bodyburn.online. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Article 8 — Cookies

Le site utilise un cookie strictement nécessaire à l'authentification (session de connexion) et un outil de mesure d'audience (Vercel Analytics) fonctionnant sans dépôt de cookie ni traceur identifiant. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

Article 9 — Sécurité

BodyBurn met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement, contrôle d'accès par ligne via Supabase Row Level Security), sans pouvoir garantir une sécurité absolue.