Politiques de Confidentialité
POLITIQUE DE CONFIDENTIALITĂ
GERAN COACHING
Date de mise en vigueur : 23 janvier 2026
DerniĂšre mise Ă jour : 23 janvier 2026
Responsable : Youri GERAN
Â
Â
TABLE DES MATIĂRES
-
Préambule et définitions
-
Qui sommes-nous ?
-
Quelles données collectons-nous ?
-
Bases légales du traitement
-
Finalités du traitement
-
Destinataires de vos données
-
Durée de conservation
-
Sécurité et protection
-
Transferts de données
-
Cookies et technologies de suivi
-
Droits des personnes concernées
-
Processeurs de paiement
-
Mineurs et restrictions d'accĂšs
-
Modifications de la politique
-
Contact et réclamations
Â
Â
ARTICLE 1 : PRĂAMBULE ET DĂFINITIONS
1.1 Objet
La présente Politique de Confidentialité (« Politique ») décrit les modalités selon lesquelles Geran Coaching (« nous », « le Coach », « le responsable de traitement ») collecte, utilise, protÚge, et partage vos données à caractÚre personnel lorsque vous :
-
Visitez le site www.gerancoaching.site et toute plateforme connectée
-
Vous inscrivez Ă une prestation de coaching sportif, APA ou autres services
-
Effectuez un paiement via nos processeurs partenaires
-
Communiquez avec nous par email, téléphone ou WhatsApp
-
Accédez à des contenus numériques personnalisés
-
Participez à des séances de coaching (en ligne ou en présentiel)
1.2 Applicabilité
Cette Politique s'applique à tous les traitements de données personnelles effectués par Geran Coaching, conformément à :
-
RĂšglement GĂ©nĂ©ral sur la Protection des DonnĂ©es (RGPD) â RĂšglement (UE) 2016/679
-
Loi Informatique et Libertés (Loi n° 78-17 du 6 janvier 1978, modifiée)
-
Code de la Consommation français
-
Directives des processeurs de paiement (Shopify, Stripe, PayPal)
-
Lois applicables en Guadeloupe (territoire français)
1.3 Définitions
-
Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable
-
Traitement : Toute opération effectuée sur des données (collecte, enregistrement, conservation, utilisation, diffusion)
-
Responsable de traitement : Geran Coaching (détermine les finalités et moyens du traitement)
-
Sous-traitant : Les prestataires techniques (Shopify, Stripe, serveurs d'hébergement, outils de visioconférence)
-
Consentement : Manifestation libre, spécifique, informée et sans équivoque d'adhésion au traitement
-
Violation de données : AccÚs, altération ou destruction non autorisée de données personnelles
Â
Â
ARTICLE 2 : QUI SOMMES-NOUS ?
2.1 Identité du Responsable de Traitement
Raison sociale : GRN-COACHING
Responsable : Youri GERAN
Fonction : Enseignant APA & Coach Sportif
Type de structure : Indépendant (auto-entreprise)
Localisation : Les Abymes, Guadeloupe (971)
SiÚge social : 37 Résidence FICUS, 97139 Les Abymes, Guadeloupe
N° d'immatriculation (SIRET) : 93399196000016
Email : yourisgeranpro@gmail.com
Téléphone : +590 690 05 91 69
WhatsApp : +590 690 05 91 69
2.2 Représentant RGPD
Pour toute question relative à la protection des données personnelles, vous pouvez contacter :
Email : yourisgeranpro@gmail.com
Objet : Droit à la protection des données
Â
Â
ARTICLE 3 : QUELLES DONNĂES COLLECTONS-NOUS ?
3.1 Catégories de données collectées
A) Données d'identification et de contact :
-
Nom et prénom complet
-
Adresse email personnelle
-
Numéro de téléphone mobile
-
Adresse postale (si présentiel)
-
Photographie ou vidéo (avec consentement exprÚs)
B) Données de transaction et paiement :
-
Numéro de commande et date
-
Montant payé
-
Moyen de paiement utilisé (carte bancaire, virement, autres)
-
Statut du paiement et transactions précédentes
-
Historique des remboursements
Note : Les données bancaires complÚtes ne sont jamais stockées par Geran Coaching. Elles sont traitées exclusivement par nos prestataires de paiement sécurisés (Shopify, Stripe, PayPal).
C) Données de santé et physiques (données sensibles) :
Collectées uniquement avec consentement exprÚs écrit :
-
Questionnaire d'évaluation physique (ùge, pathologies, contre-indications médicales)
-
Antécédents médicaux pertinents (douleurs chroniques, blessures, traitements)
-
Objectifs personnels de coaching
-
Restrictions de mobilité ou limitations physiques
-
Données biométriques de base (poids, taille, avec accord)
-
Progression et résultats de coaching
Raison : Nécessaire pour adapter les séances et garantir votre sécurité physique lors du coaching APA.
D) Données de connexion et comportement :
-
Adresse IP
-
Type de navigateur et systĂšme d'exploitation
-
Pages consultées et durée de visite
-
Historique des clics et interactions
-
Informations de session (via Google Analytics)
E) Données contractuelles et administratives :
-
Forfait/pack souscrit et dates d'accĂšs
-
Calendrier des séances réservées
-
Présences/absences aux séances
-
Retours et évaluations de satisfaction
-
Correspondances commerciales
F) Données de communications :
-
Emails et messages échangés
-
Historique WhatsApp (optionnel, selon consentement)
-
Tickets de support clients
-
Plaintes ou réclamations
3.2 Sources de collecte
Données que vous nous fournissez directement :
-
Formulaire d'inscription sur le site
-
Email de contact
-
Questionnaire d'évaluation physique
-
Formulaire de paiement
-
Messages WhatsApp ou email
Données collectées automatiquement :
-
Cookies et pixels de suivi
-
Journaux serveur
-
Informations de connexion
-
Analytics de visite
Données reçues de tiers :
-
Prestataires de paiement (Shopify, Stripe, PayPal) â informations de transaction
-
Plateforme d'hĂ©bergement â logs d'accĂšs
-
Outils de visioconfĂ©rence â registre de connexion
Â
Â
ARTICLE 4 : BASES LĂGALES DU TRAITEMENT
Conformément à l'article 6 du RGPD, nous traitons vos données uniquement si l'une des bases légales suivantes s'applique :
4.1 Consentement (Article 6.1.a du RGPD)
Quand : Pour les données sensibles (santé, biométrie, marketing optionnel)
Comment :
-
Case à cocher lors de l'inscription (consentement affirmé)
-
Email séparé de consentement explicite
-
Droit de retirer le consentement Ă tout moment
Exemple : « J'accepte que mes données de santé soient utilisées pour adapter mon programme de coaching »
4.2 Exécution du contrat (Article 6.1.b du RGPD)
Quand : Pour la livraison des prestations de coaching
Données concernées :
-
Données d'identification et contact
-
Données de transaction (facturation, remboursement)
-
Données de santé (adaptation du programme)
-
Données de connexion aux séances
Fondement : Le contrat signé ou accepté lors de la validation de commande
4.3 Obligation légale (Article 6.1.c du RGPD)
Quand : Pour respecter les obligations légales françaises
Données concernées :
-
Données de facturation et paiement (conservation 5 ans - droit fiscal)
-
Traces d'accĂšs et logs serveur (conservation 1 an)
-
Données de conformité RGPD (registre de traitement)
Fondement :
-
Code Général des ImpÎts
-
Loi n° 2004-575 pour la confiance dans l'économie numérique
4.4 IntĂ©rĂȘt lĂ©gitime (Article 6.1.e du RGPD)
Quand : Pour nos intĂ©rĂȘts commerciaux ou de sĂ©curitĂ©
Données concernées :
-
Marketing direct (newsletters, offres)
-
Détection de fraude
-
Amélioration des services
-
Sécurité informatique
Fondement : Ăquilibre entre notre lĂ©gitime intĂ©rĂȘt et vos droits
Droit Ă l'opposition : Vous pouvez vous opposer Ă tout moment Ă ces traitements
Â
Â
ARTICLE 5 : FINALITĂS DU TRAITEMENT
5.1 Finalités essentielles
1. Exécution de votre commande et prestation de coaching
-
Traiter votre inscription et paiement
-
Vous accorder l'accÚs aux séances et contenus
-
Adapter le programme selon votre profil physique
-
Générer votre facture et confirmation de commande
2. Gestion de la relation client
-
Vous contacter pour les séances réservées
-
Traiter vos demandes d'annulation ou report
-
Répondre à vos questions et réclamations
-
Assurer le suivi administratif du coaching
3. Facturation et trésorerie
-
Générer factures et devis
-
Traiter les paiements et remboursements
-
Gérer les litiges financiers
-
Respecter nos obligations fiscales
4. Conformité légale et obligations contractuelles
-
Respecter les exigences RGPD
-
Honorer les demandes de droits d'accĂšs
-
Archiver les preuves commerciales
-
Collaborer avec les autorités légales
5.2 Finalités secondaires (selon consentement)
1. Marketing et prospection
-
Vous envoyer notre newsletter
-
Proposer de nouveaux services ou offres
-
Communiquer sur les promotions
-
Vous solliciter pour des avis de satisfaction
Opt-in/Opt-out : Vous pouvez vous désabonner à tout moment
2. Amélioration continue
-
Analyser vos retours et suggestions
-
Améliorer l'expérience utilisateur
-
Développer de nouveaux services
-
Optimiser le site web
3. Sécurité informatique
-
Détecter et prévenir la fraude
-
Protéger nos systÚmes contre les cyberattaques
-
Gérer les tentatives d'intrusion
-
Mantenir l'intégrité de nos bases de données
5.3 Interdictions d'utilisation
NOUS N'UTILISERONS JAMAIS VOS DONNĂES POUR :
-
â Vendre ou louer vos donnĂ©es Ă des tiers
-
â Partager vos donnĂ©es de santĂ© sans consentement
-
â Vous profiler Ă des fins discriminatoires
-
â CrĂ©er un dossier mĂ©dical sans votre accord
-
â Demander des informations sensibles non pertinentes
-
â Forcer le consentement ou l'opt-in
-
â Transfert hors UE sans garanties lĂ©gales
-
â Traitement automatisĂ© sans contrĂŽle humain
Â
Â
ARTICLE 6 : DESTINATAIRES DE VOS DONNĂES
6.1 AccĂšs interne
Vos données ne sont accessibles qu'aux personnes physiques autorisées de Geran Coaching :
-
Youri GERAN (Coach et responsable de traitement)
-
Personnels administratifs (si emploi de salariés)
-
Départements concernés : commercial, administratif, support client
Engagement : Les collaborateurs signent une clause de confidentialité
6.2 Sous-traitants techniques
Vos données sont partagées avec les prestataires suivants pour l'exécution du contrat :
A) Plateformes de paiement
|
Prestataire |
Données transmises |
Base légale |
Localisation |
|
Shopify |
Nom, email, montant, adresse, historique achat |
Exécution contrat |
USA/Canada (accord ECJ) |
|
Stripe |
Numéro commande, montant, informations transaction |
Exécution contrat |
USA (accord ECJ) |
|
PayPal |
Données identité, transaction, historique paiement |
Exécution contrat |
USA (accord ECJ) |
Accord ECJ : Ces processeurs respectent le standard de Adequacy ou les clauses contractuelles type.
B) Hébergement et infrastructure
|
Service |
Données |
Localisation |
Sécurité |
|
Serveur d'hébergement |
Contenus du site, formulaires, données clients |
Shopify (EU data centers) / Serveur sécurisé France |
Chiffrement SSL |
|
|
Correspondances commerciales |
Gmail Business / Serveurs sécurisés UE |
Chiffrement TLS |
C) Outils de gestion
-
Google Analytics : Données de visite anonymisées (IP masquée)
-
Google Meet / Zoom : Enregistrements de séance (avec accord)
-
Calendrier Google : Données de réservation
-
Espace cloud (Google Drive, OneDrive) : Documents partagés
D) Services de communication
-
WhatsApp Business (Meta) : Messages de discussion
-
Email marketing (MailChimp, Brevo, etc.) : Liste de contacts
-
SMS optionnel : Rappels de séances (si activation)
6.3 Contrats de sous-traitance
Engagement légal obligatoire (Article 28 du RGPD) :
Tous nos sous-traitants ont signé des clauses contractuelles type qui stipulent :
â Traitement exclusivement sur instruction de Geran Coaching
â ConfidentialitĂ© obligatoire des donnĂ©es
â Mesures techniques et organisationnelles de sĂ©curitĂ©
â Interdiction de sous-traiter sans approbation prĂ©alable
â Droit d'audit des pratiques de sĂ©curitĂ©
â Restitution ou suppression des donnĂ©es en fin de contrat
â Notification des incidents de sĂ©curitĂ© en 24h
6.4 Partage avec des tiers externes
VENTE/CESSION DE DONNĂES : STRICTEMENT INTERDITE
Vos données NE SERONT JAMAIS vendues, louées ou cédées à des tiers commerciaux, sauf :
-
â Avec votre consentement Ă©crit exprĂšs
-
â Si la loi l'exige explicitement
-
â Si nous changeons de propriĂ©taire (fusion/acquisition) â notification obligatoire
Autorités publiques :
Geran Coaching peut communiquer vos données aux autorités publiques si légalement requise :
-
Demande CNIL ou douane
-
EnquĂȘte policiĂšre ou judiciaire
-
Obligation légale (TRACFIN, impÎts)
-
Protection d'intĂ©rĂȘts vitaux
Nous vous informerons sauf si interdiction légale.
Â
Â
ARTICLE 7 : DURĂE DE CONSERVATION
7.1 Tableau de conservation
|
Type de données |
Durée |
Fondement légal |
Raison |
|
Données d'inscription client actif |
Durée du contrat + 3 ans |
RGPD / Prescription |
Relation commerciale |
|
Factures et paiements |
5 ans |
Code Fiscal |
Obligation comptable |
|
Données de santé |
Durée du coaching + 1 an |
RGPD + Code santé |
Suivi et preuves |
|
Logs d'accĂšs serveur |
1 an |
Sécurité IT |
Détection menaces |
|
Cookies de suivi |
13 mois maximum |
CNIL |
Consentement renouvelé |
|
Marketing newsletter |
Tant que consentement actif |
RGPD |
Droit Ă l'oubli Ă tout moment |
|
Communications email |
3 ans aprĂšs dernier contact |
RGPD |
Preuve contractuelle |
|
Demandes de droit d'accĂšs |
2 ans aprÚs réponse |
RGPD |
Traçabilité légale |
7.2 Suppression automatique
à l'expiration du délai de conservation :
-
Anonymisation progressive des données
-
Suppression physique des serveurs
-
Certification de destruction remise sur demande
Vous pouvez demander la suppression anticipée en exerçant votre droit à l'oubli.
7.3 Exception : Archivage légal
Certaines données sont archivées plus longtemps pour raison légale :
-
Factures/comptabilité : 10 ans (obligation fiscale)
-
Preuves de transactions : 5 ans (prescription civile)
-
Données de fraude détectée : 3 ans (combating fraud)
Ces archives sont archivées physiquement et inaccessibles pour usage marketing.
Â
Â
ARTICLE 8 : SĂCURITĂ ET PROTECTION
8.1 Mesures de sécurité technique
Chiffrement des données :
-
â SSL/TLS 256-bit pour tout site web (https://)
-
â Chiffrement des donnĂ©es en transit
-
â Chiffrement des donnĂ©es au repos (base de donnĂ©es)
-
â Chiffrement des emails (PGP optionnel)
Authentification et accĂšs :
-
â Authentification forte pour admin (mot de passe + 2FA)
-
â ContrĂŽle d'accĂšs par rĂŽle (permissions minimales)
-
â Suivi des accĂšs par audit trail
-
â Logs d'authentification
Sauvegardes et continuité :
-
â Sauvegardes quotidiennes des donnĂ©es critiques
-
â Backup hors site (secours)
-
â Test de restauration mensuel
-
â Plan de continuitĂ© en cas d'incident
8.2 Mesures de sécurité organisationnelle
Gouvernance et responsabilité :
-
â Registre des activitĂ©s de traitement RGPD
-
â Analyse de risques (AIPD si nĂ©cessaire)
-
â Politique de confidentialitĂ© mise Ă jour
-
â Engagements RGPD signĂ©s
AccĂšs et habilitations :
-
â Nombre minimum de personnes habilitĂ©es
-
â Contrats de confidentialitĂ© signĂ©s
-
â Formation RGPD des collaborateurs
-
â Suppression des accĂšs Ă la cessation d'emploi
Gestion des incidents :
-
â ProcĂ©dure documentĂ©e de dĂ©tection
-
â Plan de rĂ©ponse Ă violation de donnĂ©es
-
â Notification Ă la CNIL en 72h si nĂ©cessaire
-
â Notification aux clients affectĂ©s dans les meilleurs dĂ©lais
8.3 Responsabilités de l'utilisateur
Vous ĂȘtes responsable de :
-
â Garder votre mot de passe secret
-
â Ne pas partager vos identifiants de session
-
â Vous dĂ©connecter aprĂšs chaque utilisation
-
â Signaler toute activitĂ© suspecte
-
â Maintenir vos coordonnĂ©es Ă jour
Geran Coaching ne sera pas responsable :
-
â De l'utilisation de votre compte par tiers (mot de passe compromis)
-
â Des infections virales sur votre ordinateur
-
â De la perte de donnĂ©es Ă cause de votre nĂ©gligence
-
â Des accĂšs effectuĂ©s avec vos identifiants
8.4 Incident de sécurité
En cas de violation de données :
-
DĂ©tection â Identification de l'incident (heure, nature)
-
Confinement â Isolement du systĂšme affectĂ©
-
Investigation â Analyse des causes et impacts
-
Notification CNIL â Signalement en 72h si donnĂ©es sensibles exposĂ©es
-
Notification utilisateurs â Information dans les meilleurs dĂ©lais
-
Correction â Renforcement des mesures de sĂ©curitĂ©
Â
Â
ARTICLE 9 : TRANSFERTS INTERNATIONAUX DE DONNĂES
9.1 Principes de conformité
Les données stockées en France/UE bénéficient de la protection RGPD. Cependant, certains sous-traitants opÚrent hors UE (USA, Canada, etc.).
9.2 Transferts vers pays tiers
Prestataires aux USA (Shopify, Stripe, PayPal, Google) :
Cadre légal : Ces transferts bénéficient de :
-
â DĂ©cisions d'adĂ©quation (ex. Privacy Shield / Data Privacy Framework)
-
â Clauses contractuelles type (Standard Contractual Clauses)
-
â Garanties supplĂ©mentaires (encryption, contractuelles)
Vos droits restent protégés :
-
â MĂȘme niveau de protection qu'en Europe
-
â Recours juridiques Ă©quivalents
-
â Droit de saisir les autoritĂ©s de contrĂŽle
Risques résiduels : Les autorités américaines peuvent accéder aux données via ordonnance judiciaire (lois FISA, CLOUD Act). Nous en avons limité l'exposition en utilisant le chiffrement et les contrats restrictifs.
9.3 Opt-out sur transferts internationaux
Si vous refusez tout transfert de données hors UE, vous pouvez :
-
Nous contacter : yourisgeranpro@gmail.com
-
Demander une alternative locale (hébergement France/UE)
-
Ceci peut impacter votre accĂšs Ă certains services
Â
Â
ARTICLE 10 : COOKIES ET TECHNOLOGIES DE SUIVI
10.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké sur votre navigateur qui identifie votre appareil et retient vos préférences.
10.2 Cookies utilisés
Cookies essentiels (obligatoires) :
|
Cookie |
Finalité |
Durée |
Opt-out |
|
_session |
Maintenance de connexion |
Fin session |
Non (indispensable) |
|
csrf_token |
Sécurité contre attaques |
Fin session |
Non |
|
cookie_consent |
Sauvegarde préférences |
12 mois |
Non (prefs) |
Cookies analytiques (consentement requis) :
|
Service |
Finalité |
Durée |
Consentement |
|
Google Analytics 4 |
Mesure de trafic anonymisé |
12-14 mois |
Oui (IP masquée) |
|
Facebook Pixel |
Publicités ciblées |
90 jours |
Oui |
|
Google Ads |
Retargeting publicités |
6-12 mois |
Oui |
Cookies de marketing (consentement requis) :
-
Identification de visites répétées
-
Personnalisation d'offres
-
Suivi de conversions
10.3 Gestion des cookies
Comment les refuser :
-
ParamĂštres du site : Banneau de consentement cookies
-
Navigateur : ParamÚtres > Confidentialité > Supprimer/bloquer cookies
-
Opt-out globaux :
-
Google Analytics : https://tools.google.com/dlpage/gaoptout
-
Digital Advertising Alliance : optout.aboutads.info
Impact du refus :
-
Refus cookies essentiels â Fonctionnement limitĂ© du site
-
Refus cookies analytiques â Perte de traçabilitĂ© (bĂ©nĂ©fique pour vous)
-
Refus cookies marketing â Pas de publicitĂ©s personnalisĂ©es
10.4 Suivi par pixels et balises
Pixels invisibles : De minuscules images (1x1 pixel) qui signalent quand une page est consultée
Finalités :
-
Mesurer la performance du site
-
Identifier les visites répétées
-
Cibler des publicités
Opt-out : Refuser les cookies de marketing ci-dessus
Â
Â
ARTICLE 11 : DROITS DES PERSONNES CONCERNĂES
Vous disposez de droits inaliénables sur vos données personnelles selon le RGPD.
11.1 Droit d'accĂšs (Article 15)
Définition : Obtenir une copie complÚte de vos données
Comment exercer :
-
Email Ă : yourisgeranpro@gmail.com
-
Objet : « Droit d'accÚs à mes données »
-
Fournir identification (nom, email, numéro client si applicable)
Délai de réponse : 30 jours calendaires
Format : Copie électronique en format structuré, lisible (CSV, PDF, etc.)
Coût : Gratuit
11.2 Droit de rectification (Article 16)
Définition : Corriger les données inexactes ou incomplÚtes
Exemple : « Mon email est faux, j'aimerais le corriger »
Comment :
-
Directement via votre compte personnel (si interface disponible)
-
Par email : yourisgeranpro@gmail.com
-
Preuve d'identitĂ© peut ĂȘtre demandĂ©e
Délai : Correction effectuée sous 30 jours
Coût : Gratuit
11.3 Droit Ă l'effacement / Droit Ă l'oubli (Article 17)
Définition : Demander la suppression de vos données dans certaines conditions
Cas d'application :
â Consentement retirĂ© et pas d'autre base lĂ©gale
â DonnĂ©es plus nĂ©cessaires au service
â Fin de contrat + dĂ©lai de conservation Ă©coulĂ©
â Opposition exercĂ©e avec succĂšs
â Traitement illĂ©gal
â Obligation lĂ©gale de suppression
Exceptions (impossibilité de suppression) :
â Obligations lĂ©gales de conservation (facturation 5 ans)
â IntĂ©rĂȘt public prĂ©pondĂ©rant
â Preuve d'un droit ou contrat (prescription)
â Archivage lĂ©gal (historique juridique)
Comment exercer :
-
Email Ă : yourisgeranpro@gmail.com
-
Objet : « Demande suppression - Droit à l'oubli »
-
Justification de la demande
Délai : Sous 30 jours
Coût : Gratuit
11.4 Droit Ă la limitation du traitement (Article 18)
DĂ©finition : Demander l'arrĂȘt temporaire du traitement (sans suppression)
Cas :
â Vous contestez l'exactitude (blocage durant vĂ©rification)
â Traitement illĂ©gal mais vous refusez suppression
â DonnĂ©es plus nĂ©cessaires mais vous en avez besoin
â Exercice d'une opposition en cours
Conséquence : Vos données restent stockées mais pas utilisées
Comment : Email Ă yourisgeranpro@gmail.com avec justificatif
11.5 Droit à la portabilité (Article 20)
Définition : Récupérer vos données dans un format machine-lisible pour les transférer à un autre prestataire
Données concernées :
â DonnĂ©es que vous avez fourni
â DonnĂ©es créées par votre activitĂ©
Exclusions :
â DonnĂ©es dĂ©rivĂ©es ou analysĂ©es (scores, profils)
â DonnĂ©es de tiers
Format : CSV, JSON, XML (structure standard)
Comment : Email Ă yourisgeranpro@gmail.com
Délai : 30 jours
Coût : Gratuit
11.6 Droit d'opposition (Article 21)
DĂ©finition : Refuser un traitement basĂ© sur intĂ©rĂȘt lĂ©gitime ou marketing
Traitement visé :
â Newsletter marketing â Suppression liste
â Prospection commerciale â Cessation immĂ©diate
â Profilage â Opt-out
Fondement RGPD : Article 6.1.e (intĂ©rĂȘt lĂ©gitime) â vous pouvez vous opposer
Comment : Email spécifiant « Opposition au traitement marketing »
Délai : Cessation immédiate du marketing
Coût : Gratuit
11.7 Droit à protection contre décisions automatisées (Article 22)
DĂ©finition : Ne pas ĂȘtre soumis Ă une dĂ©cision basĂ©e uniquement sur un traitement automatisĂ© produisant des effets
Exemples interdits sans intervention humaine :
â Refus automatique d'accĂšs basĂ© sur scoring
â Profiling pour exclusion
â Algorithme d'Ă©ligibilitĂ© sans rĂ©vision humaine
Votre droit : Demander intervention humaine pour réexaminer
Comment : Email : yourisgeranpro@gmail.com
11.8 Droit de retrait de consentement
Définition : Retirer votre consentement à tout moment (sans rétroactivité)
ĂlĂ©ments : Retrait ne touche pas les traitements prĂ©cĂ©dents
Comment :
-
Email Ă yourisgeranpro@gmail.com
-
Objet : « Retrait de consentement - [type] »
-
Spécifier quel consentement (marketing, santé, etc.)
Délai : Immédiat
11.9 Conditions d'exercice des droits
Identification requise :
-
Nom complet
-
Email utilisé
-
Numéro client (si applicable)
-
Preuve d'identité (scan CNI/passeport) pour droits sensibles
DĂ©lai de rĂ©ponse : 30 jours calendaires (extensible 60 jours pour requĂȘtes complexes)
Refus possible : Si demande manifestement infondée, abusive ou entrave excessif
Recours : Droit de saisir la CNIL en cas de refus injustifié
Â
Â
ARTICLE 12 : PROCESSEURS DE PAIEMENT
12.1 Shopify
RÎle : Plateforme de commerce électronique et processeur de paiement
Données transmises :
-
Nom, email, adresse
-
Montant de transaction
-
Historique d'achat
-
Informations de paiement (tokenisées)
Droits Shopify :
-
Traitement selon votre instruction
-
Confidentialité obligatoire
-
Obligation de sécurité
-
Pas de revente de données
Lien politique Shopify : https://www.shopify.com/fr/politique-confidentialite
Données bancaires : Shopify utilise le chiffrement et la tokenisation. Vos numéros de carte ne sont JAMAIS conservés par Geran Coaching.
Réclamations Shopify : Vous pouvez contacter Shopify directement via leur formulaire de confidentialité
12.2 Stripe
RĂŽle : Prestataire de paiement en ligne
Données transmises :
-
Numéro commande, montant
-
Email et information de contact
-
Adresse de facturation
-
Statut de transaction
Sécurité Stripe :
-
PCI DSS Level 1 (normes bancaires)
-
Détection frauduleuse en temps réel
-
Chiffrement 256-bit
-
3D Secure pour paiements sécurisés
Lien politique Stripe : https://stripe.com/fr/privacy
Données sensibles : Les données bancaires complÚtes sont JAMAIS accessibles à Geran Coaching. Stripe gÚre exclusivement le traitement des paiements.
12.3 PayPal
RÎle : Portefeuille numérique et processeur de paiement
Données partagées :
-
Email associé à votre compte PayPal
-
Montant et référence de transaction
-
Résultat du paiement (accepté/refusé)
Sécurité PayPal :
-
2FA (authentification 2 facteurs)
-
Assurance acheteur (protection)
-
Chiffrement fort
Lien politique PayPal : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full
Anonymat : Vous pouvez utiliser PayPal sans révéler vos données bancaires à Geran Coaching
12.4 Vos droits auprĂšs des processeurs
Chaque processeur doit respecter vos droits RGPD :
-
â Droit d'accĂšs Ă vos transactions
-
â Droit de rectification d'donnĂ©es
-
â Droit d'opposition Ă marketing
-
â Droit Ă l'oubli (sauf obligation lĂ©gale)
Nous recommandons de :
-
Consulter les politiques de confidentialité des processeurs
-
Contacter directement le processeur pour tout problĂšme
-
Vérifier l'historique de transactions réguliÚrement
12.5 Remboursements et données
En cas de remboursement :
-
Shopify/Stripe/PayPal retraitent votre transaction
-
Le remboursement est envoyĂ© par le mĂȘme moyen de paiement
-
Délai : 5-10 jours ouvrables selon votre banque
-
Données : Les traces de transaction restent conservées 5 ans (obligation légale)
Vous recevez :
-
Confirmation de remboursement par email
-
Numéro de traçage (de la banque)
-
Période d'apparition sur compte (variable selon banque)
Â
Â
ARTICLE 13 : MINEURS ET RESTRICTIONS D'ACCĂS
13.1 Ăge minimum requis
Interdiction pour mineurs non accompagnés :
Les services Geran Coaching s'adressent aux personnes de 18 ans et plus.
Mineurs : Si vous avez moins de 18 ans, les services requiĂšrent :
â Consentement parental Ă©crit
â Pratique du coaching APA (activitĂ©s physiques adaptĂ©es) recommandĂ©e Ă partir de 14 ans
â Autorisation parentale dans le questionnaire d'Ă©valuation
13.2 Données de mineurs
Si un mineur est autorisé :
-
â DonnĂ©es de santĂ© collectĂ©es avec accord parent/tuteur
-
â Consent to contact d'urgence (parent/tuteur)
-
â ConfidentialitĂ© respectĂ©e (donnĂ©es mĂ©decin-patient)
-
â Suppression des donnĂ©es Ă la majoritĂ© (sur demande)
Nous ne collecterons jamais :
â DonnĂ©es biomĂ©triques sans consentement parental
â Localisation GPS sans accord
â Photos/vidĂ©os sans autorisation Ă©crite
Â
Â
ARTICLE 14 : MODIFICATIONS DE LA POLITIQUE
14.1 Droit de modification
Geran Coaching se réserve le droit de modifier la présente Politique à tout moment pour :
-
S'adapter aux évolutions légales (RGPD)
-
Ajouter ou supprimer des services
-
Améliorer la transparence
-
Refléter de nouvelles pratiques de sécurité
14.2 Notification des changements
Modifications mineures (correction de fautes, clarifications) :
â PubliĂ©es directement sur le site, sans notification spĂ©ciale
Modifications substantielles (nouvelles finalités, nouveaux transferts de données) :
â Notification par email 30 jours avant la prise d'effet
â Vous avez le droit de retirer votre consentement
â Droit de demander suppression de compte
Continuité des contrats existants :
Pour les prestations en cours, la politique en vigueur Ă la date de la commande s'applique (sauf modification plus favorable au client).
14.3 Version courante
Date de mise en vigueur : 23 janvier 2026
Historique :
|
Version |
Date |
Modifications |
|
1.0 |
23 jan 2026 |
Version initiale complĂšte RGPD |
Â
Â
ARTICLE 15 : CONTACT ET RĂCLAMATIONS
15.1 Nous contacter
Pour toute question sur cette Politique :
đ§ Email : yourisgeranpro@gmail.com
đ± TĂ©lĂ©phone : +590 690 05 91 69
đŹ WhatsApp : +590 690 05 91 69
Horaires : Lundi-vendredi, 9h-18h (GMT-4)
Week-end et jours fériés : Réponse sur demande, traitement au jour ouvrable suivant
Délai de réponse : 48 heures maximum (30 jours légaux pour droits RGPD)
Adresse postale :
Youri GERAN â GRN-COACHING
37 Résidence FICUS
97139 Les Abymes
Guadeloupe, France
SIRET : 93399196000016
15.2 Exercer vos droits RGPD
Pour exercer un droit d'accÚs, rectification, suppression, portabilité, etc. :
Par email :
Adresse : yourisgeranpro@gmail.com
Objet : [Précisez le droit : AccÚs / Rectification / Oubli / Portabilité / Opposition]
Corps : Décrivez votre demande avec identification complÚte (nom, email, numéro client)
Délai : Réponse dans 30 jours (extensible 60 jours pour complexité)
Format de réponse : Copie électronique en PDF ou format standard
15.3 Réclamation auprÚs de la CNIL
Si vous n'ĂȘtes pas satisfait de notre rĂ©ponse ou estimons que vos droits ne sont pas respectĂ©s :
CNIL - Commission Nationale Informatique et Libertés
đ§ Email : plainte@cnil.fr
đ Portail : https://www.cnil.fr/en/node/36644
đ Adresse :
CNIL
3 Place de Fontenoy
75007 Paris, France
Procédure :
-
Tentative amiable avec Geran Coaching (nous ferons le maximum)
-
Saisine de la CNIL via le portail ou email
-
La CNIL enquĂȘte (gratuit pour vous)
-
Décision de la CNIL ou médiation
Récours juridique :
Vous pouvez également saisir les tribunaux français compétents en cas de violation grave du RGPD ou dommages.
15.4 Médiateur de consommation
Pour litiges commerciaux non résolus :
Médiateur de consommation Guadeloupe
Vous pouvez saisir le médiateur régional de Guadeloupe ou le médiateur Shopify (si paiement par cette plateforme).
Coordonnées du médiateur régional :
-
Région : Guadeloupe, France
-
AccĂšs gratuit pour les consommateurs
-
Délai de traitement : 90 jours maximum
AccÚs : Vous pouvez saisir le médiateur régional de Guadeloupe ou utiliser le service de médiation Shopify si votre paiement a été effectué via cette plateforme.
Médiation Shopify :
-
Les clients ayant payé via Shopify peuvent saisir le médiateur Shopify gratuitement
-
Shopify dispose de ses propres modalités de résolution
-
Contact : support Shopify sur votre compte ou via https://www.shopify.com/fr/
-
Délai de réponse : 30-60 jours selon complexité
Procédure :
-
Tentative amiable directe avec Geran Coaching (30 jours)
-
Saisine du médiateur avec preuve de tentative amiable
-
Instruction du dossier par le médiateur (gratuit)
-
Recommandation du médiateur (non-binding)
-
Si désaccord, recours aux tribunaux français
Délai : Tentative amiable obligatoire avant médiation (30 jours)
Coût : Gratuit pour le consommateur
Â
Â
ARTICLE 16 : DISPOSITIONS FINALES
16.1 Complétude de la Politique
La présente Politique complÚte les documents suivants (dans cet ordre de hiérarchie) :
-
Contrat personnalisé signé (le plus spécifique)
-
Conditions Générales de Vente (CGV)
-
Politique de Retours et Remboursements
-
Présente Politique de Confidentialité
-
Mentions légales du site web
-
Conditions d'utilisation générales
En cas de contradiction, le document le plus favorable au consommateur s'applique.
16.2 Conformité légale
La présente Politique est conforme à :
â RĂšglement UE 2016/679 du 27 avril 2016 (RGPD)
â Loi n° 78-17 du 6 janvier 1978 (Informatique et LibertĂ©s)
â Directive 2011/83/UE (Droits des consommateurs)
â Code de la Consommation français
â Recommandations CNIL (Guides de sĂ©curitĂ©)
â Standards Shopify, Stripe, PayPal
â RĂ©glementation guadeloupĂ©enne applicable
16.3 Divisibilité
Si une clause était jugée nulle ou inapplicable, les autres clauses restent en vigueur. Nous adopterons une clause de remplacement pour refléter la volonté initiale.
16.4 Absence de renonciation
Le fait de ne pas exiger immédiatement l'exécution d'une obligation ne constitue pas une renonciation au droit de l'exiger ultérieurement.
16.5 Langue applicable
La Politique est rédigée en français. En cas de traduction vers d'autres langues, la version française fait foi en cas de litige.
Â
Â
ANNEXES
Annexe A : ModĂšle d'exercice de droits
Email template pour demander vos droits RGPD :
Objet : [Droit d'accÚs / Rectification / Suppression / Portabilité / Opposition]
Madame, Monsieur,
Je souhaite exercer mon droit de [type de droit] conformément à l'article [XX] du RGPD.
Identité :
-
Nom : [Votre nom]
-
Prénom : [Votre prénom]
-
Email : [Votre email]
-
Numéro client : [Si applicable]
-
Date d'inscription : [Si applicable]
Détails de la demande :
[Décrivez précisément ce que vous demandez]
Raison [si applicable] :
[Expliquez pourquoi]
Documents joints :
-
[Scan CNI/passeport si nécessaire]
Veuillez répondre dans les 30 jours conformément au RGPD.
Cordialement,
[Votre signature]
Annexe B : Droit Ă l'oubli - Cas d'application
Vous pouvez demander la suppression dans ces cas :
â DonnĂ©es non plus nĂ©cessaires Ă la finalitĂ©
â Consentement retirĂ© (pas d'autre base)
â Fin de contrat + dĂ©lai Ă©coulĂ©
â Vous vous opposez (intĂ©rĂȘt lĂ©gitime)
â Traitement unlawful
â Obligation lĂ©gale de suppression
Obstacles Ă la suppression :
â Conservation lĂ©gale (factures 5 ans)
â IntĂ©rĂȘt public prĂ©pondĂ©rant
â Preuves de contrat (prescription)
Â
Â
Fin de la Politique de ConfidentialitĂ© â Geran Coaching
Mise en ligne : 23 janvier 2026Responsable : Youri GERAN â GRN-COACHING (SIRET : 93399196000016)Enseignant APA & Coach Sportif
DOCUMENTS CONNEXES DISPONIBLES SUR LE SITE :
-
[â] Conditions GĂ©nĂ©rales de Vente (CGV)
-
[â] Politique de Retours et Remboursements
-
[â] Mentions lĂ©gales et Conditions d'utilisation
-
[â] Formulaires d'exercice des droits RGPD
-
[â] CoordonnĂ©es du DĂ©lĂ©guĂ© Ă la Protection des DonnĂ©es
Tous les documents sont disponibles sur www.gerancoaching.site
MISE Ă JOUR DES INFORMATIONS :
Cette politique sera mise à jour annuellement ou selon les modifications légales. Les clients recevront une notification 30 jours avant toute modification substantielle.
DerniÚre révision : 23 janvier 2026
Prochaine révision prévue : 23 janvier 2027
Â