Avis de confidentialité — L-Lounge

Cet avis peut être mis à jour à tout moment ; nous vous invitons à le consulter régulièrement. Il s'agit par ailleurs d'un document de travail — à faire valider par un juriste avant publication, en particulier les sections relatives aux données de santé (catégorie particulière au sens de l'article 9 du RGPD).

Sommaire

À propos de cet avis
Champ d'application
Quelles données collectons-nous, et pourquoi ?
Avec qui partageons-nous vos données ?
Comment protégeons-nous vos données ?
Vos droits
Mise à jour de cet avis
Nous contacter

1. À propos de cet avis

LONGACTIV, [forme juridique] au siège social situé [adresse à compléter], Bordeaux, immatriculée sous le numéro SIRET [À COMPLÉTER] (« LONGACTIV », « nous »), édite le site longactiv.com et exploite le salon L-Lounge à Bordeaux.

Le présent avis a pour objet de vous informer sur la façon dont nous collectons, utilisons et partageons vos données personnelles lorsque vous consultez notre site, réservez un bilan ou un abonnement de suivi, ou échangez avec notre équipe.

Il décrit également les droits dont vous disposez sur vos données personnelles et la manière de les exercer.

LONGACTIV agit en qualité de responsable du traitement des données personnelles collectées via le site et dans le cadre de nos prestations. À ce titre, nous veillons à ce que ce traitement respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Pour toute question sur cet avis, vous pouvez écrire à notre référent protection des données à l'adresse privacy@longactiv.com.

2. Champ d'application

Cet avis s'applique à l'ensemble des pages de notre site. Il ne s'applique pas aux sites de tiers vers lesquels nous pourrions renvoyer, dont les pratiques de confidentialité peuvent différer des nôtres : nous ne saurions en être tenus responsables.

En cas d'interaction avec nos comptes sur les réseaux sociaux, LONGACTIV n'est responsable, conjointement avec la plateforme concernée, que des statistiques agrégées qui nous sont fournies. Pour tout autre traitement effectué sur ces plateformes, l'éditeur du réseau social concerné est seul responsable.

3. Quelles données collectons-nous, et pourquoi ?

Donnée	Finalité
Nom, prénom, e-mail (compte)	Création et gestion de votre compte
Formule, créneau, historique de paiement	Réservation et exécution du contrat
Questionnaire d'onboarding (antécédents, habitudes de vie)	Sécurité et personnalisation de votre bilan — consentement explicite
Résultats de mesure (EEG, VFC, composition corporelle, marche...) et score calculé	Réalisation et interprétation de votre bilan — consentement explicite
Données de navigation (cookies techniques)	Bon fonctionnement du site

Si nous devions vous demander d'autres données non listées ci-dessus, nous vous en préciserions clairement la raison au moment de leur collecte.

Nous pouvons recueillir automatiquement certaines informations techniques (adresse IP, type d'appareil et de navigateur, pages consultées) afin de mieux comprendre l'usage de notre site et d'en améliorer la qualité. Ces informations peuvent être collectées via des cookies, décrits dans notre avis dédié.

4. Avec qui partageons-nous vos données ?

Nous pouvons transmettre vos données personnelles aux catégories de destinataires suivantes :

Notre équipe habilitée au L-Lounge, dans le cadre strict de leurs missions, avec un accès limité aux seules données nécessaires.
Nos prestataires techniques (hébergement, solution de paiement) agissant en tant que sous-traitants, pour les seules finalités décrites dans cet avis.
Les autorités compétentes (judiciaires, administratives), lorsque la loi nous y oblige ou pour protéger nos droits ou ceux d'un tiers.
Nos auditeurs, conseils juridiques et comptables, dans le cadre des missions de conseil qu'ils nous fournissent.
Un acquéreur potentiel dans le cadre d'un projet de cession d'activité, sous engagement de n'utiliser vos données que conformément à cet avis.
Tout autre tiers, uniquement avec votre consentement préalable.

Vos données sont hébergées en France / Union européenne. Si l'un de nos prestataires venait à être situé hors de l'UE, nous nous engageons à encadrer ce transfert par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection équivalent.

5. Comment protégeons-nous vos données ?

Loyauté — nous traitons vos données de façon transparente et conforme au droit applicable.
Licéité — nous ne traitons vos données que pour des motifs légitimes (exécution du contrat, consentement, obligation légale, intérêt légitime).
Limitation des finalités — vos données ne sont utilisées que pour les finalités annoncées, jamais de façon incompatible avec celles-ci.
Minimisation — nous ne collectons que les données nécessaires aux finalités poursuivies.
Exactitude — nous vous invitons à nous signaler toute donnée erronée ou obsolète vous concernant.
Sécurité — chiffrement, hébergement sécurisé en France, accès strictement limité aux personnes habilitées, anonymisation avant tout usage statistique.
Sous-traitants — nos prestataires sont contractuellement tenus de traiter vos données selon nos instructions et conformément à l'article 28 du RGPD.

Durées de conservation

Type de donnée	Durée
Gestion commerciale et contractuelle	5 ans à compter de la fin de la relation contractuelle
Obligations comptables et fiscales	10 ans à compter de la clôture de l'exercice
Réponses à vos demandes (contact)	2 ans après le dernier échange
Questionnaire d'onboarding et résultats de bilans	[à définir avec un juriste, ex. 5 ans après le dernier bilan]

Passé ces délais, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'être informé(e), d'accéder à vos données, de les rectifier ou d'en demander la suppression ;
Droit de vous opposer à leur traitement, d'en demander la limitation, ou la portabilité ;
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
Droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés (cnil.fr/fr/plaintes).

Pour exercer ces droits, écrivez à privacy@longactiv.com en précisant le(s) droit(s) que vous souhaitez exercer ainsi que vos nom, prénom et coordonnées. Nous répondons à toute demande dans un délai maximal d'un mois.

7. Mise à jour de cet avis

Nous pouvons mettre à jour cet avis pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

8. Nous contacter

LONGACTIV
[adresse à compléter], Bordeaux, France
privacy@longactiv.com

Autorité de contrôle en France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr