Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le Site est l'Éditeur (Kelora), joignable à l'adresse : kelora.assistance@kelora-fit.fr.

Le Site collecte uniquement les données suivantes :

• Compte et espace de suivi (optionnel) : si vous créez un espace (par e-mail et mot de passe), sont enregistrés votre pseudo, votre adresse e-mail et votre identifiant de compte, ainsi que vos données de suivi sportif (programme suivi, séances cochées, charges notées, séances planifiées au calendrier) et votre carnet de notes. Si vous ajoutez une photo de profil, elle est stockée avec votre compte ; vous pouvez la retirer à tout moment depuis la page « Mon profil ». Votre mot de passe est stocké uniquement sous forme chiffrée (empreinte irréversible) : il n'est jamais lisible, même par l'Éditeur. Ces données servent uniquement à afficher votre progression et ne sont jamais partagées.
• Formulaire de contact : prénom, adresse e-mail, objectif choisi et contenu du message. Le formulaire ouvre votre propre logiciel de messagerie : les informations ne sont ni stockées, ni transmises à un serveur du Site. Elles ne parviennent à l'Éditeur que si vous envoyez vous-même l'e-mail.
• Préférence d'e-mails de tendances (opt-in) : si vous l'activez dans « Mon profil », votre choix est enregistré avec votre compte et votre adresse e-mail peut être utilisée uniquement pour vous prévenir de l'arrivée d'une nouvelle tendance de la semaine. Désactivation en un clic à tout moment depuis la même page.
• Stockage local de votre navigateur (localStorage) : l'horodatage de votre dernière demande de contact (limitation à une demande par 24 heures) et votre choix d'apparence (mode clair ou sombre). Ces informations restent sur votre appareil et ne sont jamais transmises.

Le Site utilise Google Analytics pour mesurer son audience (pages visitées, durée des visites, appareil utilisé), uniquement si vous l'acceptez via le bandeau affiché à votre première visite. En cas de refus, aucune mesure d'audience n'est collectée. Aucun traceur publicitaire n'est utilisé et aucune donnée n'est vendue. Un cookie technique de session, nécessaire à la connexion, est déposé si vous créez un espace.

Les données du formulaire de contact servent exclusivement à répondre à votre demande (base légale : mesures précontractuelles et intérêt légitime, article 6.1 du RGPD). Les données de l'espace de suivi servent à fournir le service de suivi de progression demandé par l'utilisateur (base légale : exécution du service, article 6.1 du RGPD). Les statistiques d'audience Google Analytics servent à améliorer le contenu du Site (base légale : consentement, article 6.1.a du RGPD, retirable à tout moment). Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins commerciales.

Les échanges par e-mail sont conservés le temps de traiter votre demande, puis supprimés au plus tard 12 mois après notre dernier échange. La donnée de limitation stockée dans votre navigateur expire d'elle-même au bout de 24 heures. Les données de votre espace de suivi sont conservées tant que votre compte est actif ; vous pouvez les supprimer complètement et immédiatement vous-même depuis la page « Mon profil » (bouton « Supprimer mon compte »), ou en écrivant à l'adresse indiquée ci-dessous.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation et à l'opposition du traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment.

La plupart de ces droits s'exercent en libre-service depuis la page « Mon profil » : modification du pseudo, de la photo et du mot de passe, export complet de vos données au format JSON (portabilité) et suppression définitive du compte (effacement). Pour toute autre demande, écrivez à : kelora.assistance@kelora-fit.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr, 3 place de Fontenoy, 75007 Paris.

Si vous acceptez la mesure d'audience, Google Analytics dépose des cookies statistiques (par exemple _ga, durée de vie maximale de 13 mois) permettant de distinguer les visites. Ils servent uniquement à produire des statistiques de fréquentation et ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment en effaçant les cookies du Site dans votre navigateur : le bandeau de choix réapparaîtra.

Les éléments strictement techniques restent exemptés de consentement conformément aux lignes directrices de la CNIL : le stockage local décrit à l'article 2 (dont la mémorisation de votre choix concernant les cookies) et, si vous créez un espace, le cookie de session nécessaire à la connexion.

Le Site est servi en HTTPS. Les mots de passe des comptes créés par e-mail sont stockés uniquement sous forme chiffrée (hachage salé, algorithme scrypt) : ils ne sont jamais lisibles, même par l'Éditeur. Les échanges passant par votre propre logiciel de messagerie, ils bénéficient de la sécurité de votre fournisseur d'e-mail.

Cette politique peut être mise à jour pour rester conforme à la réglementation. La date de dernière mise à jour figure en haut de cette page.