Politique de confidentialité

Qui traite tes données

Le responsable du traitement est LE POLE SPORTIF, Société à responsabilité limitée (SARL) à associé unique, Résidence 1, Bâtiment D, Place du Maréchal Lyautey, 13470 Carnoux-en-Provence (SIREN 950 716 092, TVA intracommunautaire FR58950716092). Contact : via l'application GymDrop (discussion de commande) ou par e-mail à tw.walter.thomas@gmail.com, site gymdrop.fr.

Données collectées

• Compte : prénom, nom, date de naissance, e-mail, téléphone.
• Commandes : produits, montants, créneau, salle de livraison, messages échangés.
• Paiement : traité par Stripe ; nous ne conservons aucune donnée bancaire.
• Notifications : identifiant technique de l'appareil si tu les acceptes.

Pourquoi

Pour traiter et livrer tes commandes, t'informer de leur avancement, gérer les réclamations et respecter nos obligations comptables. Les e-mails envoyés sont liés à ta commande. Les offres GymDrop par e-mail sont activées par défaut pour les clients : elles restent facultatives et indépendantes des cookies, aucune offre n'est envoyée pour l'instant, et tu peux les désactiver en un clic dans « Mes informations ». La date, les modifications, la version du texte et l'origine de chaque état (inscription automatique ou choix explicite) sont conservées. Avec ton accord seulement, mesure de nos publicités (voir « Cookies »).

Durée de conservation

Les données de compte sont conservées tant que ton compte existe. Les données de facturation sont conservées 10 ans, comme l'exige la loi.

Supprimer ton compte

Tu peux supprimer ton compte toi-même, sans nous écrire : depuis « Mes informations » dans l'application, ou depuis la page gymdrop.fr/suppression-compte sur le web. Tu dois être connecté au compte concerné et confirmer explicitement : seule la session vérifiée côté serveur est utilisée, il est impossible de demander la suppression d'un autre compte.

Sont supprimés au moment de la demande :

• ton compte d'authentification (identifiants et connexions) ;
• ton profil : prénom, nom, e-mail, téléphone, date de naissance ;
• les identifiants d'appareils utilisés pour les notifications ;
• tes notifications et tes alertes de retour en stock ;
• tes messages de commande et tes réclamations ;
• ton nom et ton téléphone recopiés sur tes anciennes commandes.

Sont conservés uniquement les justificatifs comptables des commandes réellement payées (numéro et date de commande, salle, créneau, montants, remise, remboursements, TVA, identité de facturation), dans une archive séparée, accessible seulement à l'administrateur et jamais utilisée à des fins commerciales ou publicitaires. Les lignes de commande sont conservées pour la comptabilité, détachées de ton compte.

La suppression est refusée dans deux cas, avec un message affiché à l'écran : s'il reste une commande en cours (non payée, à livrer, en route), le temps de la terminer ou de l'annuler ; et pour un compte ayant un rôle interne (livreur ou administrateur), qui doit passer par le support afin de ne pas interrompre des livraisons en cours. Une demande répétée après suppression indique simplement que le compte n'existe plus.

Tes droits

Tu peux consulter et corriger tes informations depuis « Mes informations », supprimer ton compte comme décrit ci-dessus, ou nous écrire à tw.walter.thomas@gmail.com pour demander l'accès, la rectification, la suppression ou la portabilité de tes données. Tu peux aussi saisir la CNIL.

Cookies et suivi publicitaire (facultatif)

Avec ton accord à la notice actualisée, GymDrop mesure également en interne les ventes issues de ses liens publicitaires, messages Instagram et stories : source, canal, campagne et contenu autorisés, identifiants numériques d’annonce et éventuellement de campagne/ensemble. Le dernier clic est conservé dans ton navigateur au maximum 30 jours ; une visite directe ne prolonge pas ce délai. La copie de son origine liée à une commande est conservée séparément jusqu’au retrait de la mesure ou à la suppression de ton compte : elle n’expire pas au bout de ces 30 jours. Aucune URL complète, adresse de provenance, fbclid, coordonnée ou produit n’est conservé dans cette origine. L’origine est figée avant paiement et n’est pas une attribution certifiée par Meta.

Le détail des achats et les segments restent accessibles uniquement à l’administrateur GymDrop, sans envoi à Meta, export de contacts ou relance automatique. Le retrait via « Cookies » efface l’origine locale et les liens marketing personnels du compte connecté, y compris les identifiants navigateur Meta et le type de navigateur conservés ; la déconnexion, le changement de compte et l’expiration effacent aussi l’origine locale. La preuve du choix conserve sa date, sa version et ses modifications, séparément des justificatifs financiers. Les achats sans origine consentie restent non attribués. Les traces marketing liées au compte sont supprimées à sa suppression ; les documents comptables nécessaires restent conservés selon la durée légale.

Le stockage nécessaire au fonctionnement (session de connexion, panier, préférences, ton choix de cookies) est toujours utilisé. Le suivi publicitaire, lui, n'est activé que si tu cliques « Accepter » dans la bannière ; tant que tu n'as rien choisi ou si tu refuses, aucun script Meta n'est chargé et aucune donnée ne lui est envoyée. Refuser ne limite ni la boutique ni l'achat.

Si tu acceptes, le pixel Meta (Meta Platforms Ireland Ltd, destinataire ; transferts possibles hors UE encadrés par Meta) mesure l'efficacité de nos publicités Facebook et Instagram. Il reçoit : l'adresse des pages publiques visitées (avec, le cas échéant, les seuls paramètres de nos campagnes publicitaires), les événements « ajout au panier » et « début de paiement » sans détail de produit, et pour un paiement réussi son montant en euros avec un identifiant technique opaque. Meta reçoit aussi, comme pour tout site, ton adresse IP, des informations sur ton navigateur et les cookies Meta (_fbp) ; ce suivi n'est pas anonyme et Meta peut le relier à ton compte Facebook/Instagram. Ne sont jamais envoyés : nom, e-mail, téléphone, produits, infos nutritionnelles, salle, créneau, ni les pages de compte, d'équipe ou de connexion.

Ton choix est conservé 6 mois, puis la question t'est reposée. Tu peux le retirer à tout moment via le lien « Cookies » en bas de chaque page : les cookies Meta sont alors effacés et plus rien n'est envoyé.

Avec ce même accord, une mesure peut aussi partir de nos serveurs (et pas seulement de ton navigateur) quand un paiement est vérifié : montant en euros, date réelle du paiement, identifiant technique opaque, les identifiants navigateur Meta (_fbp/_fbc) et le type de navigateur (User-Agent) relevé au moment du paiement, pour le rapprochement exigé par Meta. Aucun envoi serveur sans consentement à jour, jamais après un retrait, un remboursement ou pour les comptes de l'équipe ; jamais de nom, e-mail, téléphone, produit, salle ou créneau. Sans identifiants de rapprochement valides, l'événement est signalé comme non rapprochable et n'est pas envoyé. Nos serveurs relèvent aussi, agrégées et sans donnée personnelle, les statistiques de nos annonces (dépenses, affichages, clics).