Politique de confidentialité

https://deuxieme-souffle.com/

ARTICLE 1 : PRÉAMBULE

La présente politique de confidentialité a pour but d’informer les utilisateurs du site et de l’application mobile Deuxième Souffle :

• Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;

• Sur les droits dont ils disposent concernant ces données ;

• Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;

• Sur les destinataires de ces données personnelles ;

• Sur la politique du site en matière de cookies.

Cette politique complète les mentions légales consultables par les utilisateurs à l’adresse suivante : https://deuxieme-souffle.com/mentions-legales/

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :

• Traitées de manière licite, loyale et transparente au regard de la personne concernée ;

• Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ;

• Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

• Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;

• Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;

• Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.

Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

• La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;

• Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;

• Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;

• Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;

• Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;

• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE

Article 3.1 : Données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

• Nom et Prénom

• Adresse mail

• Numéro de téléphone

La collecte et le traitement de ces données répond à la (aux) finalité(s) suivante(s) :

• Réponse à une demande de contact via le formulaire

Article 3.2 : Mode de collecte des données

Vous consentez à ce que Deuxième Souffle collecte vos Données personnelles lorsque vous renseignez les documents suivants :

• Formulaire de contact en ligne

Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de 3 ans.

La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

Article 3.5 : Politique en matière de “cookies”

ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 4.1 : Le responsable du traitement des données

Les données à caractère personnelles sont collectées par Deuxième Souffle, SARL au capital de 1000€, dont le numéro d’immatriculation est le Créteil B 900 865 536.

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :

Par courrier à l’adresse : 39 Av. du midi 94100 Saint-Maur-des-Fosses ;

Par mail : contact@deuxiemesouffle.fr.

Article 4.2 : Le délégué à la protection des données

Le délégué à la protection des données de l’entreprise ou du responsable est :

Loic Pinto : 39 Av. du midi 94100 Saint-Maur-des-Fosses , contact@deuxiemesouffle.fr

ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :

• • Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;
• • Droit à la portabilité des données (article 20 du RGPD) ;
• • Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;
• • Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
• • Droit de déterminer le sort des données après la mort ;
• • Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à Deuxième Souffle, 39 Av. du midi 94100 Saint-Maur-des-Fosses ou par mail à contact@deuxiemesouffle.fr

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.

ARTICLE 6 : L’APPLICATION DEUXIÈME SOUFFLE

Article 6.1 : Objet

L’application mobile Deuxième Souffle est destinée aux coachs qui animent des séances de boxe adaptée pour Deuxième Souffle. Le responsable du traitement est Deuxième Souffle (voir l’article 4).

Article 6.2 : Données collectées et finalités

• Identité et contact : nom, prénom, civilité, adresse e-mail, numéro de téléphone, date de naissance, adresse postale. Finalités : gestion du compte, organisation des séances, échanges avec le coach.

• Informations professionnelles : numéro SIRET, statut juridique, spécialités, justificatifs (CV, diplômes, attestation URSSAF, assurance responsabilité civile professionnelle, attestations de formation, permis de conduire ou titre de transport). Finalité : vérification du profil professionnel du coach.

• Localisation : position précise, relevée uniquement au moment du pointage, lorsque l’application est ouverte ; coordonnées de l’adresse du coach. Finalités : vérification de la présence sur le lieu de la séance, calcul des temps de trajet pour proposer les séances.

• Documents déposés : justificatifs professionnels et factures. Finalités : vérification du profil, traitement des factures.

• Données financières : factures du coach et leurs montants. Finalités : paiement des prestations, obligations comptables.

• Contenus rédigés par le coach : comptes rendus de séance et notes de transmission. Finalité : suivi des séances. Ces contenus ne doivent contenir ni donnée de santé ni information permettant d’identifier un résident.

• Compte Google (facultatif) : adresse e-mail Google et identifiant de compte. Finalité : connexion.

• Appareil : jeton de notification. Finalité : envoi des notifications.

Article 6.3 : Base légale

Le traitement est nécessaire à l’exécution du contrat qui lie le coach à Deuxième Souffle (article 6.1.b du RGPD). La conservation des factures répond à une obligation légale (article 6.1.c). La connexion avec Google et la synchronisation avec Google Agenda reposent sur le consentement du coach, qu’il peut retirer à tout moment (article 6.1.a).

Article 6.4 : Données issues des services Google

• Connexion avec Google : l’application reçoit uniquement l’adresse e-mail et l’identifiant du compte Google.

• Google Agenda : si le coach active la synchronisation, l’application ajoute dans son agenda les événements correspondant à ses séances (date, heure, nom et adresse de l’établissement), et les met à jour ou les retire si la séance change ou est annulée. Elle ne lit aucun autre événement de l’agenda.

• Ces données ne sont utilisées que pour ces fonctions. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle.

• L’utilisation des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

• Le coach peut retirer ces accès à tout moment depuis les paramètres de son compte Google.

Article 6.5 : Destinataires et prestataires

Les données sont accessibles à l’équipe Deuxième Souffle. Les comptes rendus et notes de transmission sont accessibles à l’établissement concerné et au coach qui intervient ensuite.

Deuxième Souffle fait appel aux prestataires suivants : OVHcloud (hébergement, serveurs en France) ; Brevo (e-mails) ; Telnyx (SMS) ; Expo, Google Firebase Cloud Messaging et Apple Push Notification service (notifications) ; Google (connexion, Google Agenda, Google Maps, et Google Cloud Vision via un point d’accès européen pour la lecture des factures scannées) ; Pennylane (facturation et comptabilité) ; recherche-entreprises.api.gouv.fr (vérification du numéro SIRET) ; Digital Unicorn (développement et maintenance de l’application). Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne.

Article 6.6 : Durées de conservation

• Données du compte : tant que le compte est actif. Après une demande de suppression, elles sont effacées ou anonymisées dans un délai d’un mois maximum.

• Factures : 10 ans, conformément aux obligations comptables.

• Historique des séances : conservé sans données personnelles.

Article 6.7 : Suppression du compte

Le coach peut demander la suppression de son compte depuis l’application (Profil › Réglages › Compte › « Supprimer le compte ») ou en écrivant à support@deuxiemesouffle.fr. Le détail figure sur la page deuxieme-souffle.com/application. Les autres droits s’exercent comme indiqué à l’article 5.

ARTICLE 7 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du site Deuxième Souffle se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.

La présente politique, éditée le 01/02/2023, a été mise à jour le 29/10/2026.