Politique de confidentialité

Qui traite vos données

PurForm Pilates Studio, Sheraton Tunis, Avenue de la Ligue Arabe, Tunis. Le responsable du traitement est Jamel Abdennaceur Rouissi.

Ce site et l’application mobile PurForm servent une seule finalité : gérer les réservations de séances de Pilates du studio et la relation avec ses adhérents. Vos données ne servent à rien d’autre.

Ce que nous collectons, et pourquoi

Pour tenir votre compte : prénom, nom, adresse électronique — qui sert d’identifiant —, et votre mot de passe, conservé sous forme d’empreinte et jamais en clair. Facultativement, et seulement si vous les fournissez : civilité, numéro de téléphone, photographie de profil et présentation libre.

Pour les réservations : vos séances réservées, leur statut, votre position en liste d’attente, votre présence effective, vos demandes de changement de niveau et les avis que vous publiez.

Techniquement : les empreintes des codes de vérification d’adresse et de réinitialisation de mot de passe — jamais les codes eux-mêmes —, le jeton de votre appareil si vous acceptez les notifications, et un journal des courriels et notifications qui vous ont été envoyés.

Ce que nous ne collectons pas

Aucune donnée de santé, bancaire ou de paiement. Aucun numéro de pièce d’identité, aucune donnée de géolocalisation, aucune donnée biométrique. Votre photographie de profil, si vous en déposez une, n’est soumise à aucune reconnaissance.

Ce site ne porte aucun traceur publicitaire ni outil de mesure d’audience : ni Google Analytics, ni pixel de réseau social, ni équivalent. Nous ne vendons et ne louons vos données à personne.

Qui d’autre y a accès

Deux prestataires, et aucun autre :

• OVHcloud, société française, héberge le serveur, la base de données et la messagerie du studio, dans des centres de données situés en France. Vos données sont donc hébergées hors de Tunisie — un transfert soumis à l’autorisation de l’Instance nationale de protection des données à caractère personnel, dont le dossier est en cours de préparation.
• Expo, société établie aux États-Unis, achemine les notifications vers l’application mobile. Elle ne reçoit que le jeton technique de votre appareil : ni votre nom, ni votre adresse électronique.

Combien de temps nous les gardons

Les durées suivantes sont appliquées par le système lui-même : un code de vérification ou de réinitialisation expire au bout de 15 minutes et après 5 tentatives ; une session de connexion expire au bout de 7 jours ; les sauvegardes de la base, chiffrées, sont purgées au bout de 14 jours.

Les données de votre compte et votre historique de réservations sont conservés tant que votre compte existe. Nous préférons l’écrire ainsi plutôt que d’annoncer une durée que le système n’appliquerait pas. Si vous demandez la suppression de votre compte, elles sont effacées — voir ci-dessous.

Vos droits

Vous consultez l’intégralité de votre compte, de vos réservations et de vos avis depuis le site ou l’application. Vous y modifiez vous-même vos nom, téléphone, présentation et photographie, et vous pouvez retirer cette dernière à tout moment.

La suppression du compte n’est pas encore automatisée : écrivez-nous à l’adresse ci-dessous depuis l’adresse électronique de votre compte, et nous supprimons votre compte et les données qui s’y rattachent sous 30 jours. Nous vous confirmons la suppression par retour de courriel. Vous pouvez aussi nous demander l’accès à vos données, leur rectification, ou vous opposer à un traitement, à la même adresse et dans le même délai.

Comment elles sont protégées

Les échanges avec le site et l’application passent par HTTPS. Les mots de passe sont conservés sous forme d’empreinte bcrypt et ne peuvent pas être relus, pas même par nous. Les sauvegardes de la base sont chiffrées, et leur clé n’est détenue que par le studio : l’hébergeur ne peut pas lire les sauvegardes qu’il héberge.