Politique de confidentialité

1. Responsable du traitement

XTREM FIT, RCS Marseille 928 404 268, 26 chemin des Gargoniès, 13190 Allauch. Email : contact@xtrem-fit.com. Téléphone : 04 96 21 85 50.

2. Données collectées

• Demande de devis / contact : nom, entreprise, email, téléphone, message.
• Compte annonceur : identité du contact, raison sociale, SIRET, adresse, téléphone, email, logo, mot de passe (haché, jamais lisible par nous).
• Facturation : coordonnées bancaires (IBAN) collectées et conservées uniquement par Stripe ; nous ne les voyons ni ne les stockons.
• Contenus : vidéos publicitaires envoyées, messages échangés avec le club.
• Technique : adresse IP, navigateur, pages consultées (journaux de sécurité et mesure d'audience anonymisée).

3. Finalités et bases légales

• Répondre à votre demande de devis (mesures précontractuelles).
• Gérer votre compte, votre abonnement, la diffusion et la facturation (exécution du contrat).
• Vous envoyer les emails de service : validation de vidéo, factures, échéances, rappels (exécution du contrat).
• Sécuriser le Service et prévenir la fraude (intérêt légitime).
• Respecter nos obligations comptables et fiscales (obligation légale).

Nous n'envoyons pas de prospection commerciale par email sans votre accord et nous ne vendons jamais vos données.

4. Destinataires et sous-traitants

• Supabase : base de données, authentification, stockage des vidéos (Union européenne).
• Vercel : hébergement de l'application et mesure d'audience anonyme.
• Stripe : mandats SEPA, prélèvements, factures.
• Resend : envoi des emails de service.

Ces prestataires agissent sur nos instructions et présentent des garanties conformes au RGPD.

5. Durées de conservation

• Demandes de devis sans suite : 12 mois.
• Données de compte et contenus : pendant la relation contractuelle, puis 3 ans.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques : 12 mois maximum.

6. Cookies

Le Service n'utilise que des cookies strictement nécessaires (session de connexion, sécurité) et une mesure d'audience sans cookie ni identifiant personnel. Aucun cookie publicitaire n'est déposé, aucun bandeau de consentement n'est donc requis.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données restreint par rôle, sauvegardes régulières, journalisation des actions d'administration. Signalez tout incident à contact@xtrem-fit.com.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez-nous à contact@xtrem-fit.com ou par courrier à l'adresse ci-dessus ; nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).