La présente Politique de Confidentialité a pour objet d’informer les utilisateurs du site www.halostudio.fr, ainsi que de ses déclinaisons halostudiopilates.fr et halostudiopilates.com, des modalités de collecte, traitement, et protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Identité du responsable de traitement
Le responsable de traitement est : Halo Studio
EURL au capital social de 1 000 €
RCS Versailles n° 944 768 662
Siège social : 54 rue Ernest André, 78110 Le Vésinet, France
Email : contact@halostudiopilates.com

2. Données collectées
Nous collectons uniquement les données strictement nécessaires à la gestion de notre activité :

• Données d’identification : nom, prénom, adresse email, numéro de téléphone
• Données de réservation : historique des cours réservés et participations
• Données de paiement : gérées via un prestataire sécurisé (nous ne stockons pas ces données)
• Données de santé éventuelles : uniquement avec votre consentement explicite (ex. contre-indications médicales)
• Données de connexion (cookies, IP) à des fins statistiques et de bon fonctionnement du site

3. Finalités du traitement
Les données sont collectées pour les finalités suivantes :

• Gestion des réservations, abonnements et paiements
• Communication avec le client (emails de confirmation, rappel, informations pratiques)
• Envoi de newsletters (si consentement donné)
• Amélioration de l’expérience utilisateur sur le site
• Conformité légale (ex. conservation comptable)

4. Base légale du traitement
Les traitements sont fondés sur :

• L’exécution contractuelle (réservations, abonnements)
• Le consentement (newsletter, données de santé)
• L’intérêt légitime (analyse statistique, sécurité)
• Une obligation légale (facturation)

5. Destinataires des données
Les données peuvent être transmises à :

Nos prestataires techniques et partenaires de confiance, notamment :

• Bsport (plateforme de réservation)
• OVH (hébergeur du site)
• Outils de communication/emailing (ex. Mailchimp)

Ces sous-traitants sont tenus de respecter la confidentialité des données et de garantir leur sécurité.

6. Durée de conservation des données

• Données clients : 3 ans après la dernière activité ou le dernier contact
• Données de facturation : 10 ans (obligation légale)
• Données de santé : uniquement pendant la durée nécessaire et avec consentement

7. Droits des utilisateurs
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit d’opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment

Vous pouvez exercer ces droits en écrivant à contact@halostudiopilates.com. Une pièce d’identité pourra être demandée.

8. Sécurité des données
Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données (serveurs sécurisés, gestion des accès, chiffrement, etc.).

9. Cookies
Des cookies peuvent être déposés pour le bon fonctionnement du site, la mesure d’audience, ou à des fins marketing. Vous pouvez gérer vos préférences via la bannière cookie ou les paramètres de votre navigateur.

10. Transferts hors UE
Nous ne transférons pas vos données en dehors de l’Union européenne, sauf dans le cas de prestataires situés hors UE (ex. Mailchimp), qui assurent une protection adéquate conformément au RGPD.

11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr