Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

En résumé

  • Nous collectons ce qui est nécessaire pour vous livrer, vous répondre, faire fonctionner l'application et améliorer nos services.
  • Nous ne vendons jamais vos données et nous ne les cédons à personne à des fins publicitaires. Elles ne sont communiquées qu'à nos prestataires, chacun pour sa mission.
  • Les cookies de mesure d'audience et de publicité reposent sur votre consentement, révocable à tout moment.
  • Vous pouvez supprimer votre compte de l'application vous-même, en quelques secondes, depuis Profil, Paramètres avancés, Supprimer mon compte.
  • Pour toute demande sur vos données, écrivez à contact@formae-pilates.fr.

Ce que couvre cette politique

Cette politique décrit le traitement de vos données personnelles dans les deux univers de la marque : la boutique en ligne formae-pilates.fr, où vous achetez le reformer Formaë et ses accessoires, et l'application mobile Formaë, disponible sur iOS et Android, qui donne accès à plus de 120 cours guidés.

Les deux services sont édités par la même personne. Les données de la boutique et celles de l'application sont toutefois conservées dans des systèmes distincts et ne sont pas recoupées entre elles.

Qui est responsable de vos données

Cyril Panis, entrepreneur en personne physique exerçant sous le nom commercial Formaë, Rue de Merdorp 22, 4219 Wasseiges, Belgique, numéro d'entreprise et de TVA BE 1008.412.295, email contact@formae-pilates.fr.

Vu notre taille et la nature de notre activité, nous ne sommes pas tenus de désigner un délégué à la protection des données : vos demandes sont traitées directement, à l'adresse ci-dessus, sous 24 heures ouvrées.

Les données de la boutique

Lorsque vous commandez sur formae-pilates.fr, créez un compte client ou nous écrivez, nous traitons les données suivantes.

  • Identité et coordonnées (nom, prénom, adresse de livraison, adresse de facturation, email) : préparer, livrer et facturer votre commande, vous informer de son suivi, gérer les retours et le service après-vente. Base : exécution du contrat. Durée : 10 ans à partir de la commande, pour respecter nos obligations comptables.
  • Contenu de la commande et historique d'achat (produits, montants, dates) : traiter la commande, gérer la garantie légale et les retours, tenir notre comptabilité, et vous envoyer le code d'accès à l'application. Base : exécution du contrat et obligation légale. Durée : 10 ans.
  • Données de paiement : encaisser votre commande. Elles sont saisies et traitées directement par le prestataire de paiement que vous choisissez ; nous n'avons accès qu'au statut de la transaction et, pour une carte, aux quatre derniers chiffres. Base : exécution du contrat. Durée : celle fixée par le prestataire de paiement.
  • Compte client (email, historique, adresses enregistrées) : vous éviter de ressaisir vos coordonnées et retrouver vos commandes. Base : exécution du contrat. Durée : tant que le compte est actif, puis 3 ans sans connexion.
  • Échanges avec le service client (emails, messages sur les réseaux sociaux, formulaire de contact, photos envoyées pour un retour ou une garantie) : vous répondre et garder la trace du dossier. Base : intérêt légitime. Durée : 2 ans après le dernier échange, ou 10 ans si l'échange se rapporte à une commande.
  • Données de navigation (pages vues, produits consultés, appareil, navigateur, adresse IP, source de la visite) : comprendre comment la boutique est utilisée, corriger les problèmes, mesurer nos publicités. Base : votre consentement recueilli par la bannière de cookies, sauf pour ce qui est strictement nécessaire au fonctionnement du site. Durée : 13 mois au maximum.
  • Données de sécurité et de lutte contre la fraude (adresse IP, signaux de risque fournis par Shopify) : détecter les commandes frauduleuses et protéger la boutique. Base : intérêt légitime et obligation légale. Durée : 1 an.

Les champs obligatoires d'un formulaire sont signalés. Sans eux, nous ne pouvons pas traiter votre commande ou votre demande.

Les données de l'application Formaë

Quand vous créez un compte et utilisez l'application, nous collectons :

  • Compte : prénom, adresse email, mot de passe (stocké chiffré, jamais lisible par nous).
  • Profil : date de naissance, taille, poids, objectif, niveau, fréquence souhaitée, zones à travailler, photo de profil si vous en ajoutez une.
  • Activité : séances effectuées, durée, calories estimées, notes, badges, poids enregistrés.
  • Abonnement : statut et date d'expiration de votre accès Premium, identifiant d'abonné chez RevenueCat, notre prestataire de gestion des abonnements.
  • Technique : journaux techniques de nos serveurs (erreurs, adresse IP de connexion), conservés quelques jours.

Finalités. Ces données servent à fournir le service, personnaliser vos programmes, suivre votre progression, gérer votre abonnement et l'essai de 7 jours ouvert par le code fourni avec le reformer, vous envoyer les rappels que vous avez activés, et corriger les erreurs de l'application.

Base légale. Exécution du contrat pour le compte et l'abonnement, votre consentement pour la photo de profil et les données de santé déclaratives comme le poids, notre intérêt légitime pour la sécurité et la correction des erreurs.

Conservation. Vos données sont conservées tant que votre compte existe. À la suppression du compte, elles sont effacées immédiatement de nos systèmes et les sauvegardes techniques sont purgées sous 30 jours. L'historique d'achat reste chez Apple ou Google et chez RevenueCat, selon leurs propres durées de conservation.

Les achats réalisés dans l'application sont encaissés par l'App Store ou par Google Play. Nous ne recevons ni votre numéro de carte, ni vos identifiants de paiement : nous ne connaissons que le statut de votre abonnement.

Vos données de santé déclaratives

La taille, le poids, la date de naissance, les zones à travailler et les objectifs que vous renseignez dans l'application sont des informations sensibles. Elles servent uniquement à adapter les cours et à suivre votre progression. Elles reposent sur votre consentement, que vous pouvez retirer à tout moment en modifiant votre profil ou en supprimant votre compte. Elles ne sont jamais transmises à des annonceurs, ni à un assureur, ni à un employeur.

D'où viennent ces données

Elles proviennent de vous, directement, lorsque vous commandez, créez un compte, remplissez votre profil dans l'application ou nous écrivez. Certaines sont générées par votre usage du service, comme l'historique de vos séances, ou collectées automatiquement par votre navigateur lorsque vous visitez le site. Nous n'achetons pas de fichiers de prospection.

Qui reçoit vos données

Seuls les prestataires nécessaires au fonctionnement de la boutique et de l'application y ont accès, chacun pour sa mission et sur instruction de notre part :

  • Shopify : hébergement de la boutique, comptes clients, emails de commande, statistiques et encaissement des paiements.
  • PayPal : encaissement des paiements réalisés par ce moyen.
  • Klarna : gestion du paiement en 3 fois lorsque vous le choisissez.
  • Notre transporteur partenaire : livraison et suivi du colis (nom, adresse, email).
  • Supabase : hébergement de la base de données de l'application, dans l'Union européenne, région Irlande.
  • Resend : envoi des emails liés à l'application (confirmation de compte, réinitialisation de mot de passe, messages de service).
  • RevenueCat : gestion du statut d'abonnement.
  • Apple et Google : distribution de l'application et encaissement des achats réalisés dans l'application.
  • Notre comptable, pour nos obligations légales.

Nous pouvons également communiquer des données à une autorité publique lorsque la loi nous y oblige, ou à nos conseils en cas de litige. En cas de transmission de notre activité, les données suivraient le contrat, avec les mêmes garanties.

Nous ne vendons jamais vos données, nous ne les louons à personne et nous ne les cédons à aucun tiers à des fins publicitaires.

Publicité et mesure d'audience

Nous faisons connaître Formaë en diffusant des publicités sur Meta, c'est-à-dire Facebook et Instagram, et nous mesurons ce que ces campagnes rapportent.

Concrètement, si vous acceptez les cookies publicitaires sur la boutique, un traceur fourni par Meta nous permet de savoir quelle publicité a mené à une visite ou à une commande, de ne plus vous montrer une publicité pour un produit que vous avez déjà acheté, et de constituer des audiences à qui présenter nos produits. Meta agit alors pour ses propres finalités également, décrites dans sa politique de confidentialité.

La mesure d'audience de la boutique nous indique quelles pages sont vues et où le parcours d'achat bloque. Elle ne sert pas à vous identifier individuellement.

Rien de tout cela n'est déposé tant que vous n'avez pas donné votre accord, et refuser n'empêche ni de naviguer ni de commander. Aucune donnée issue de l'application, en particulier votre profil, vos séances et votre poids, n'alimente ces outils publicitaires.

Transferts hors de l'Union européenne

La base de données de l'application est hébergée dans l'Union européenne, en Irlande. Certains de nos prestataires, dont Shopify, RevenueCat, Apple, Google et Meta, peuvent en revanche traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation lorsqu'elle existe pour le pays concerné. Vous pouvez nous demander une copie des garanties mises en place.

Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Les outils antifraude de Shopify attribuent un niveau de risque à une commande, mais la décision de l'annuler est toujours prise par une personne. Les recommandations de cours dans l'application se fondent sur le profil que vous avez renseigné et n'ont aucun effet juridique.

Vos droits

Vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • faire corriger celles qui sont inexactes ou incomplètes ;
  • demander leur effacement, lorsque nous ne sommes pas tenus de les conserver ;
  • demander la limitation du traitement ;
  • vous opposer à un traitement fondé sur notre intérêt légitime ;
  • retirer votre consentement, sans que cela remette en cause ce qui a été fait avant ;
  • recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transfert à un autre responsable ;
  • définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@formae-pilates.fr. Nous répondons sous 24 heures ouvrées, et nous traitons la demande dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informons. Nous pouvons vous demander une preuve d'identité si un doute raisonnable subsiste sur l'identité du demandeur.

Supprimer votre compte de l'application

Vous pouvez supprimer votre compte vous-même, sans nous écrire : ouvrez l'application, allez dans Profil, puis Paramètres avancés, puis Supprimer mon compte. La suppression est immédiate et définitive.

Sont effacés de nos systèmes : le compte, le profil, l'historique de séances, les badges, les poids enregistrés et la photo de profil. Les sauvegardes techniques sont purgées sous 30 jours.

Attention : un abonnement en cours n'est pas arrêté par la suppression du compte. Il doit être résilié séparément depuis les réglages d'abonnement de l'App Store ou de Google Play. La marche à suivre complète figure sur la page suppression de compte.

La suppression du compte de l'application n'efface pas les données liées à une commande passée sur la boutique, que nous devons conserver pour nos obligations comptables et pour la garantie légale.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, écrivez-nous d'abord. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, +32 2 274 48 00, autoriteprotectiondonnees.be, ou auprès de l'autorité du pays où vous résidez, par exemple la CNIL en France.

Sécurité

Le site est intégralement chiffré en HTTPS et les paiements sont traités par des prestataires certifiés PCI DSS. Les accès à l'administration de la boutique sont nominatifs et protégés.

Dans l'application, les échanges avec nos serveurs sont chiffrés, l'accès aux données est restreint compte par compte au niveau de la base de données, et votre session est stockée dans l'espace sécurisé de votre téléphone. Votre mot de passe est conservé sous forme chiffrée : nous ne le connaissons pas et ne pourrons jamais vous le communiquer.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, à vous en informer dans les meilleurs délais et à la notifier à l'Autorité de protection des données dans les 72 heures.

Mineurs

La boutique et l'application s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous êtes parent ou tuteur et constatez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.

Cookies

L'usage des cookies et des technologies similaires sur formae-pilates.fr est détaillé dans notre politique de cookies. L'application mobile n'utilise pas de cookies publicitaires.

Modifications

Nous pouvons mettre à jour cette politique pour tenir compte d'évolutions légales ou techniques. La date en haut de page indique la version en vigueur. En cas de changement important, nous vous en informerons par un avis sur le site, dans l'application ou par email.