Politique de Confidentialité

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site muscleup-academy.com sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD).
Elle vise à garantir une information claire, transparente et accessible à tous, concernant le traitement des données à caractère personnel.

Données personnelles collectées

Les données personnelles collectées peuvent être transmises directement par vous lors de la création ou modification d’un compte, d’un achat ou d’un message via le formulaire de contact. Ces données peuvent inclure votre nom, prénom et adresse e-mail, ainsi que tout autre contenu que vous choisissez de nous communiquer, notamment les informations saisies dans vos messages.

Par ailleurs, lorsque vous consultez le site, certaines informations sont aussi collectées automatiquement à partir de votre appareil. Il peut s’agir notamment de votre adresse IP, du type de navigateur utilisé, de votre fuseau horaire, du système d’exploitation ou encore des pages visitées.
Ces données nous permettent d’assurer le bon fonctionnement du site, d’en mesurer la fréquentation, et d’améliorer l’expérience utilisateur.
Ces informations sont recueillies par l’intermédiaire de technologies telles que les cookies techniques et fonctionnels (indispensables au fonctionnement du site), les fichiers journaux (logs serveurs), et, selon votre consentement, des cookies à des fins statistiques ou d’analyse de navigation.

Les paiements effectués sur le site sont gérés par des prestataires externes certifiés, Stripe et PayPal. Lors du passage de commande, certaines données personnelles nécessaires au traitement du paiement peuvent leur être transmises. En revanche, aucune donnée bancaire sensible (comme les numéros de carte de crédit ou le code de sécurité) n’est collectée ou stockée par Muscle-up Academy. Ces informations sont traitées exclusivement par les plateformes de paiement sécurisées selon les normes en vigueur (comme la certification PCI-DSS).

Certaines pages du site peuvent inclure des contenus provenant de services tiers, comme des vidéos hébergées sur des plateformes externes. L’affichage de ces contenus intégrés fonctionne de la même manière que si l’utilisateur visitait directement le site tiers concerné.
Ces plateformes peuvent collecter des données personnelles, déposer des cookies ou utiliser des technologies de suivi pour analyser votre interaction avec le contenu.

Dans le cadre de la plateforme de mise en relation coach-client, des données supplémentaires sont collectées selon votre profil.

Si vous êtes coach, nous collectons les données nécessaires à la création et à la gestion de votre fiche professionnelle : votre prénom, nom et adresse email, votre numéro de téléphone, votre pseudo Instagram (lors de la demande d'inscription), votre biographie, qualificatifs et présentation longue, vos diplômes et certifications ainsi que les photos justificatives associées, vos zones géographiques d'intervention (incluant des coordonnées de localisation), vos disponibilités hebdomadaires, les langues que vous pratiquez, vos offres tarifées et leurs modalités, ainsi que votre photo de profil, votre carrousel de photos, votre QR code et votre vidéo de présentation. Nous collectons également les données nécessaires à votre facturation : adresse postale professionnelle, numéro de téléphone de facturation, email de facturation, et le cas échéant vos informations légales (SIRET, SIREN, numéro de TVA intracommunautaire, RCS, code APE, nom de société), ainsi que l'identifiant de votre compte de paiement Stripe Connect. L'adresse IP et la date de signature des conditions générales sont enregistrées lors de votre inscription à des fins de traçabilité.

Si vous êtes client dans le cadre d'une prestation de coaching, nous collectons les informations que vous renseignez dans le formulaire de demande de coaching : vos objectifs sportifs, votre âge, votre niveau, et selon le type d'offre, votre poids, votre taille, votre état de santé, votre expérience sportive, vos disponibilités et, pour les cours collectifs, les caractéristiques du groupe. Ces données sont nécessaires à la mise en relation avec le coach que vous avez sélectionné. Nous conservons également l'historique de vos demandes, paiements, abonnements et factures, ainsi que les messages échangés avec vos coachs via la messagerie interne, les avis que vous déposez sur les coachs (note et commentaire), les éventuelles informations de facturation que vous fournissez, et les logs d'accès aux fichiers téléchargeables partagés par vos coachs.

Réservation d'un appel découverte gratuit

Si vous réservez un appel découverte gratuit via le formulaire dédié (page tunnel ou widget flottant), nous collectons votre prénom, votre nom, votre numéro de téléphone, votre adresse email, le créneau horaire choisi, le type d'échange souhaité (appel téléphonique ou visioconférence) et, le cas échéant, un message de présentation que vous rédigez librement. Ces données sont utilisées exclusivement pour organiser ce rendez-vous et vous recontacter dans ce cadre au créneau choisi. Le traitement repose sur votre consentement explicite, recueilli au moment de la réservation. Ces informations sont conservées pendant la durée nécessaire à l'organisation de l'appel, puis pendant 3 ans à compter du dernier contact si aucune prestation de coaching n'est engagée par la suite (durée maximale recommandée par la CNIL en matière de prospection commerciale), sauf demande de suppression anticipée de votre part. Ces données ne sont transmises à aucun tiers.

Finalités du traitement

Les données personnelles sont utilisées pour gérer votre compte utilisateur, traiter vos commandes, assurer l’accès aux guides et services proposés, et répondre à vos demandes via les formulaires de contact ou les canaux de communication associés. Elles permettent également de vérifier votre identité lors de la connexion, de sécuriser les transactions, d’améliorer le fonctionnement général du site, et d’analyser l’utilisation de la plateforme à des fins de performance ou de résolution d’incidents techniques. Le cas échéant, elles peuvent aussi contribuer à mieux comprendre les besoins des utilisateurs afin de faire évoluer les contenus ou services proposés.
Dans le cadre de certains services, en particulier ceux par abonnements, comprenant services de conseils ou de coaching, l’utilisateur peut être amené à échanger avec un expert via la plateforme WhatsApp. Ces échanges sont réalisés directement sur une plateforme externe, distincte du site muscleup-academy.com. Muscle-up Academy n’accède ni ne conserve les données partagées via cette plateforme, dont le traitement relève exclusivement des conditions d’utilisation de WhatsApp
Dans le cadre de la plateforme de mise en relation, vos données sont également utilisées pour les finalités suivantes : permettre la mise en relation entre coachs et clients et gérer le processus de demande de coaching (formulaire, acceptation, refus, fin de prestation) ; traiter les paiements via Stripe Connect et reverser les sommes dues aux coachs après déduction de la commission de la plateforme ; générer et transmettre les factures aux clients et aux coachs ; initialiser et gérer la messagerie privée entre un coach et son client ; donner accès aux fichiers téléchargeables associés aux offres souscrites ; envoyer des notifications transactionnelles par email (confirmation de demande, acceptation, refus, fin de coaching, renouvellement d'abonnement, échec de paiement, invitation à laisser un avis, rappels d'avis, notification de disponibilité de fichiers) ; permettre aux clients de laisser un avis sur un coach à l'issue d'une prestation ; notifier les clients inscrits sur liste d'alerte lorsqu'une offre précédemment indisponible devient disponible ; et détecter et prévenir les tentatives de contournement du système de paiement ou les comportements frauduleux.

Muscle-up Academy ne transmet en aucun cas vos données personnelles à des tiers à des fins commerciales, publicitaires ou de revente.

Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), tout traitement de données personnelles effectué sur le site muscleup-academy.com repose sur une base légale clairement définie. Selon les cas, il peut s’agir de l’exécution d’un contrat (commande ou accès à un contenu), du consentement explicite (formulaire de contact ou cookies non essentiels), ou d’une obligation légale (conservation des données de facturation). Certains traitements nécessaires au bon fonctionnement et à la sécurité du site peuvent également être fondés sur l’intérêt légitime de l’éditeur.

Durée de conservation

Les données personnelles sont conservées aussi longtemps que nécessaire à la fourniture des services, notamment tant que votre compte reste actif ou que vous souhaitez accéder aux contenus achetés. À défaut d’activité prolongée, les données peuvent être archivées, sauf demande contraire de votre part. Les informations relatives à la facturation sont conservées pendant dix ans, conformément aux obligations légales. La durée de conservation des cookies est précisée dans la politique dédiée.

Dans le cadre de la plateforme de mise en relation, des règles de conservation spécifiques s'appliquent. Les conversations et médias échangés via la messagerie interne entre un coach et un client sont supprimés de manière définitive et automatique à la fin de la relation commerciale (résiliation d'abonnement, fin de coaching ou suppression de compte). Les liens d'invitation à l'inscription des coachs ont une durée de validité de 30 jours et sont invalidés après utilisation. Les liens d'invitation à laisser un avis sont valables 21 jours à compter de leur envoi et sont rendus invalides après utilisation. Les liens de téléchargement de fichiers transmis par email sont valables 48 heures. En cas de suppression du compte d'un coach, ses fichiers et dossiers partagés sont supprimés définitivement ; les logs de téléchargements réalisés par les clients sont quant à eux conservés.

Sécurité des données

Muscle-up Academy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès, usage ou divulgation non autorisé. Le site est sécurisé par certificat SSL, l’accès aux données est restreint à l’administrateur, et les services utilisés pour le traitement des paiements ou l’hébergement des vidéos respectent des normes de sécurité reconnues.
Toutefois, il revient à chaque utilisateur de veiller à la sécurité de son environnement numérique, notamment en protégeant ses identifiants et en s’assurant de la fiabilité de son réseau internet. En cas d’accès non autorisé à son compte personnel ou de suspicion d’utilisation frauduleuse, l’utilisateur est invité à nous en informer dans les plus brefs délais à l’adresse : contact@muscleup-academy.com.

Transferts de données hors de l’Union européenne

Muscle-up Academy ne transfère directement aucune donnée personnelle en dehors de l’Union européenne. Toutefois, certains prestataires de services techniques utilisés pour la gestion des paiements, l’hébergement de contenus ou comme plateforme de discussion, peuvent effectuer, de leur côté, des transferts hors de l’Espace Économique Européen. Ces transferts sont encadrés par des mécanismes juridiques reconnus, notamment les clauses contractuelles types (SCC) approuvées par la Commission européenne, assurant un niveau de protection équivalent à celui exigé au sein de l’Union européenne.

Stripe Connect et paiements entre coachs et clients

Dans le cadre de la plateforme de mise en relation, les paiements effectués par les clients au bénéfice des coachs sont traités via Stripe Connect. Ce service permet aux coachs indépendants de recevoir des paiements directement sur leur compte bancaire personnel.

Dans ce cadre, certaines données sont transmises à Stripe : votre adresse email lors de la création d'un compte client Stripe, les métadonnées des transactions (montant, devise, identifiant de la demande de coaching, type d'offre), et pour les coachs, l'ensemble des informations nécessaires à l'ouverture et à la vérification de leur compte de paiement Stripe Connect (identité, coordonnées bancaires). Ces données sont traitées par Stripe conformément à sa propre politique de confidentialité, disponible sur stripe.com. Stripe est certifié PCI-DSS et traite les données bancaires sensibles en lieu et place de Muscle-up Academy.

La commission prélevée par la plateforme sur chaque transaction est calculée et déduite automatiquement par Stripe avant le virement au coach. Aucune donnée de carte bancaire ne transite par les serveurs de Muscle-up Academy.

Vos droits

Conformément à la réglementation en vigueur, vous disposez de plusieurs droits relatifs à vos données personnelles. Vous pouvez exercer votre droit d’accès afin d’obtenir des informations sur les données que nous détenons à votre sujet. Vous avez également le droit de demander leur rectification si elles sont inexactes ou incomplètes. Le droit à l’effacement vous permet de solliciter la suppression de vos données personnelles ; cette demande entraîne également la suppression de votre compte utilisateur et de l’accès aux contenus associés, de manière définitive. Pour les coachs, la suppression du compte est conditionnée à la résiliation préalable de l'ensemble des abonnements actifs en cours. La suppression d'un compte coach entraîne la suppression définitive et irréversible de la fiche professionnelle, des fichiers partagés, des conversations et des médias associés. Pour les clients, la suppression du compte entraîne la suppression des données de profil et la fin de l'accès aux services actifs.

Dans certains cas, vous pouvez demander la limitation du traitement de vos données, ou vous opposer à leur utilisation, notamment lorsqu’elle repose sur notre intérêt légitime. Enfin, vous pouvez exercer votre droit à la portabilité, c’est-à-dire recevoir vos données dans un format structuré ou en demander la transmission directe à un autre prestataire.
Toute demande peut être adressée par e-mail à l’adresse suivante : contact@muscleup-academy.com, accompagnée d’un justificatif d’identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et technologies similaires

Le site utilise des cookies nécessaires à son bon fonctionnement, ainsi que, potentiellement, des cookies statistiques soumis à votre consentement. Ces technologies permettent d’optimiser votre expérience de navigation, d’assurer l’accès à certains contenus (comme les vidéos intégrées), et d’analyser anonymement la fréquentation du site. Vous pouvez modifier vos préférences de consentement à tout moment via le bandeau prévu à cet effet. Pour plus d’informations, consultez notre politique de cookies.

Utilisateurs mineurs

Le site ne s’adresse pas spécifiquement aux mineurs de moins de 16 ans. Aucune donnée personnelle n’est intentionnellement collectée auprès de mineurs. Si, malgré cela, un mineur communique des informations personnelles via le site, le titulaire de l’autorité parentale peut exercer les droits de rectification ou de suppression conformément aux modalités précisées dans la présente politique. Toute demande peut être envoyée à l’adresse : contact@muscleup-academy.com.

Responsable de traitement

Monsieur Alexis SERRE, EI
SIRET : 941 445 025 00021
Adresse : 10 rue René Cassin, 13310 Saint-Martin-de-Crau, France
Contact : contact@muscleup-academy.com

Modifications de la politique

La présente politique est susceptible d’évoluer à tout moment afin de refléter des changements législatifs, techniques ou fonctionnels. Nous vous recommandons de la consulter régulièrement. Toute modification importante sera signalée de manière visible sur le site.

Merci de votre confiance. Muscle-up Academy s’engage à protéger vos données avec la plus grande rigueur.