Politique de confidentialité
Dernière mise à jour :
L’essentiel
- Ce site ne dépose aucun cookie et n’utilise ni outil de mesure d’audience, ni pixel publicitaire, ni stockage local. Il ne contient aucun formulaire.
- Les polices de caractères et les images sont hébergées avec le site. Pendant votre visite, tant que vous ne cliquez pas sur un lien externe, aucune donnée n’est transmise à un tiers autre que notre hébergeur, Netlify.
- Vous choisissez de nous écrire par WhatsApp, Instagram ou e-mail. Nous utilisons vos messages pour vous répondre et, si vous devenez client, pour votre accompagnement.
1. Qui est responsable ?
Clément Riallin, Riallin Performance (entreprise individuelle)Chemin du Risoux 13, 1004 Lausanne, Suisse
E-mail : clem.riallin@gmail.com
Pour toute question sur vos données, écrivez à cette adresse.
2. Quand vous visitez le site
Le site est hébergé par Netlify, Inc. (États-Unis). Comme tout serveur, celui de Netlify enregistre automatiquement, à chaque visite, des données techniques : adresse IP, pays déduit de cette adresse, date et heure, page ou fichier demandé, type de navigateur et de système, page de provenance.
- Pourquoi : afficher le site, en assurer la sécurité (repérer les abus et les attaques) et corriger les pannes.
- Qui y a accès : Netlify, qui agit pour notre compte. Nous ne consultons ces journaux qu’en cas de panne ou d’attaque, et jamais pour vous identifier.
- Combien de temps : le temps nécessaire à la sécurité et au dépannage.
- Où : aux États-Unis. Netlify est certifié selon le cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework), et le Conseil fédéral reconnaît un niveau de protection adéquat aux entreprises américaines certifiées. Le contrat de traitement de données de Netlify prévoit en outre des clauses contractuelles types de la Commission européenne, adaptées au droit suisse.
3. Cookies et stockage local
Ce site ne dépose aucun cookie et n’utilise ni stockage local ni technologie de suivi. Comme pour tout site, votre navigateur garde une copie des pages, des polices et des images (le cache) pour les afficher plus vite, et retient pendant un an que ce site s’ouvre uniquement en connexion sécurisée (HTTPS). Nous ne nous en servons pas pour vous reconnaître. Vous pouvez effacer ces fichiers à tout moment dans les réglages de votre navigateur (vider le cache et les données du site).
Il n’y a donc pas de bandeau de consentement : il n’y a rien à accepter. Si cela devait changer, nous mettrons cette page à jour avant, et vous pourrez refuser.
4. Quand vous nous contactez
Par WhatsApp. Les boutons et liens vers WhatsApp ouvrent WhatsApp, le plus souvent avec un message déjà rédigé, que vous pouvez modifier ou effacer avant l’envoi. Si vous nous écrivez, nous recevons votre numéro de téléphone, votre nom de profil et, selon vos réglages, votre photo de profil, ainsi que les messages, photos et vidéos que vous choisissez d’envoyer.
Par Instagram. Si vous nous écrivez sur Instagram (@riallinperformance), nous recevons votre nom de profil et vos messages.
Par e-mail. Nous recevons votre adresse e-mail et le contenu de votre message. Notre messagerie est Gmail, un service de Google.
Pourquoi : vous répondre, organiser le bilan gratuit et vous présenter une offre.
WhatsApp et Instagram, services du groupe Meta, traitent aussi vos données pour leur propre compte, selon leurs propres politiques, sur lesquelles nous n’avons aucune influence. Le contenu des messages WhatsApp est chiffré de bout en bout ; Meta peut transférer d’autres données, par exemple d’utilisation, vers d’autres pays, dont les États-Unis. Si vous préférez éviter ces services, écrivez-nous par e-mail.
Gmail et Google Maps. Google traite les e-mails que vous nous envoyez selon sa propre politique de confidentialité. Sur la page d’accueil, les liens « Voir l’itinéraire » et l’adresse de la salle ouvrent Google Maps : Google traite alors vos données selon sa propre politique. Rien n’est transmis à Google tant que vous ne cliquez pas sur ces liens ou ne nous écrivez pas par e-mail.
Combien de temps : si vous ne devenez pas client, nous supprimons nos échanges au plus tard 12 mois après le dernier message.
5. Si vous devenez client
Pour vous accompagner, nous traitons :
- vos coordonnées et les informations de votre inscription (formule, durée, paiements) ;
- vos objectifs, votre passé sportif, vos disponibilités ;
- des données de santé utiles à l’entraînement : blessures, douleurs, sommeil, poids, mensurations, habitudes alimentaires ;
- vos séances, charges, ressentis, ainsi que les photos et vidéos d’entraînement ou d’évolution que vous envoyez.
Pourquoi : construire et ajuster votre programme, suivre vos progrès, vous conseiller, facturer, et respecter nos obligations légales.
Données de santé. Ce sont des données sensibles. Nous les utilisons uniquement pour votre accompagnement, avec votre accord exprès demandé au début du coaching.
Outils utilisés :
- Strivee, application de programmation et de suivi des séances (STRIVEE SAS, siège en France).
- MyFitnessPal ou Yazio, pour le suivi nutritionnel : vous créez votre propre compte, ces services traitent vos données sous leur propre responsabilité et vous choisissez ce que vous partagez avec votre coach.
- WhatsApp, pour nos échanges au quotidien (voir point 4).
Photos avant/après et témoignages. Nous ne publions une photo, une vidéo ou un témoignage de client qu’avec son accord écrit, visage masqué s’il le souhaite. Vous pouvez retirer votre accord à tout moment : nous retirons alors le contenu du site et de nos comptes dans les 7 jours. Nous ne pouvons pas récupérer les copies que des tiers auraient faites entre-temps.
Combien de temps :
- données d’accompagnement, dont les données de santé : pendant le coaching, puis au maximum 24 mois après sa fin (pour reprendre si vous revenez), ensuite supprimées ou anonymisées ;
- pièces comptables (factures, paiements) : 10 ans, comme l’exige la loi ;
- preuve de votre accord pour une publication : tant que le contenu est publié, puis le temps nécessaire pour prouver cet accord en cas de litige.
6. Qui reçoit vos données, et dans quels pays
| Destinataire | Rôle | Pays | Garantie |
|---|---|---|---|
| Netlify, Inc. | hébergement du site | États-Unis | certification Swiss-U.S. Data Privacy Framework ; clauses contractuelles types |
| STRIVEE SAS | application de suivi (clients) | France (siège de la société) | |
| Autorités | uniquement sur obligation légale | Suisse |
WhatsApp, Instagram et Google traitent les données que vous leur confiez pour leur propre compte (voir point 4).
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
7. Décisions automatisées
Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé et ne faisons pas de profilage.
8. Sécurité
Le site est servi uniquement en HTTPS.
9. Vos droits
Vous pouvez à tout moment, gratuitement :
- savoir si nous traitons des données vous concernant et en obtenir une copie ;
- faire corriger des données inexactes ;
- demander leur effacement ou vous opposer à un traitement ;
- retirer un accord donné (par exemple pour une photo) ;
- recevoir les données que vous nous avez fournies dans un format électronique courant, ou les faire transmettre à un autre prestataire.
Écrivez à clem.riallin@gmail.com. Nous répondons en principe dans les 30 jours et pouvons vous demander de prouver votre identité. Certaines données doivent être conservées par obligation légale (comptabilité).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
10. Si vous résidez dans l’Union européenne
Si nous vous accompagnons alors que vous résidez dans un pays de l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique aussi à vos données. Nos bases légales sont alors : l’exécution de votre contrat de coaching (art. 6, par. 1, let. b) ; notre intérêt légitime à sécuriser le site et à répondre aux demandes de contact (art. 6, par. 1, let. f) ; votre consentement explicite pour les données de santé et toute publication (art. 9, par. 2, let. a, et art. 6, par. 1, let. a) ; nos obligations légales, notamment comptables (art. 6, par. 1, let. c). Les durées de conservation figurent aux points 2, 4 et 5, les destinataires et les pays au point 6. Vous disposez en plus du droit de demander la limitation du traitement, et du droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France : la CNIL, www.cnil.fr). La Commission européenne reconnaît à la Suisse un niveau de protection adéquat.
11. Modifications
Nous pouvons modifier cette politique, par exemple si nous changeons d’outil. La date en haut de la page indique la dernière mise à jour.