Politique de confidentialité

1. Qui est responsable de traitement

Le responsable du traitement des données collectées sur ce site est Delval Pierre — Cabinet MP-Kiné / Pro/Active, BE 0802.519.404, Chemin d'Halluin 4, 7784 Bas-Warneton, Belgique. Pour toute question relative à vos données : notre formulaire de contact ou info@pro-active-comines.be.

2. Quelles données nous traitons

Selon votre usage du site, nous traitons :

• Données d'identification et de contact (nom, e-mail, téléphone) — formulaires publics et création de compte.
• Données de compte et de profil sportif (sport, objectifs, fréquence) — espace client.
• Données de santé (réponses aux bilans, antécédents, résultats) — catégorie particulière au sens de l'article 9 du RGPD. Elles ne sont collectées qu'après un consentement explicite et spécifique, recueilli avant votre premier bilan, distinct de l'acceptation des conditions générales.
• Données de réservation et de location (créneaux, matériel, dates).
• Pour un massage : la technique choisie, les zones à travailler (cases à cocher) et vos préférences éventuelles. Aucune information médicale n'y est demandée.
• Réservation sans compte : une fiche client est créée avec les coordonnées saisies (nom, e-mail, téléphone), sans mot de passe. Vous pouvez ensuite créer votre compte, c'est facultatif.
• E-mails que vous adressez à info@pro-active-comines.be et nos réponses.
• Données de paiement : Pro/Active ne stocke aucune donnée de carte bancaire — les paiements passent exclusivement par Stripe Checkout hébergé.
• Messages échangés avec le cabinet via la messagerie de l'espace client.
• Journal technique (adresse IP, horodatage, action) à des fins de sécurité et de preuve, conservé dans notre journal d'audit.

3. Pourquoi et sur quelle base légale

• Exécution du contrat (ou mesures précontractuelles) : gestion de votre compte, de vos réservations, de vos locations et de vos bilans.
• Consentement explicite : traitement des données de santé, communications marketing.
• Obligation légale et intérêt légitime : sécurité du site, prévention de la fraude, comptabilité.

4. Qui reçoit ces données — nos sous-traitants

Nous limitons volontairement le nombre de sous-traitants, et n'en retenons aucun établi hors de l'Union européenne :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement du site, de la base de données et des sauvegardes, sur des serveurs situés en France.
• Stripe Payments Europe — traitement sécurisé des paiements et des cautions (Stripe Checkout hébergé). Aucune donnée de carte ne transite par nos serveurs.
• Notre prestataire d'e-mails transactionnels, situé dans l'Union européenne — envoi des e-mails de confirmation, de rappel et de notification.

Notifications sur votre appareil (optionnelles). Si vous activez les notifications, leur acheminement passe par le service de notifications de votre navigateur (Google, Apple ou Mozilla, selon l'appareil). Leur contenu est chiffré de bout en bout et volontairement générique : il indique seulement qu'il y a du nouveau sur votre espace — jamais le contenu d'un message, ni aucune donnée de santé. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.

Aucune autre catégorie de sous-traitant n'est utilisée. Aucune revente de données à des tiers.

5. Combien de temps nous les conservons

Nous appliquons les durées suivantes, comptées à partir du dernier contact utile :

• Compte et coordonnées : jusqu'à votre demande de suppression, et au plus tard 3 ans après votre dernière activité sur la plateforme.
• Bilans, réponses, résultats et rapports (données de santé) : 5 ans après la dernière prestation, sous la responsabilité du professionnel de santé.
• Messages échangés avec le cabinet : 3 ans.
• Journal d'audit (accès, horodatage, adresse IP) : 5 ans, à des fins de preuve et de sécurité.
• Demandes envoyées via les formulaires publics : 1 an après leur traitement, puis anonymisation.
• E-mails adressés à info@pro-active-comines.be : enregistrés dans notre logiciel de gestion pour vous répondre et suivre votre demande, puis supprimés un an après le dernier échange. Merci de ne pas nous transmettre d'informations médicales par e-mail : utilisez la messagerie sécurisée de votre espace client.
• Questionnaire sportif « Découvrir mon profil » : 12 mois après l'envoi du questionnaire, puis suppression.
• Preuves de consentement : pendant toute la durée du compte, puis 5 ans à titre de preuve.
• Pièces comptables (factures, paiements) : 7 ans, durée légale de conservation en Belgique.
• Cookie de session : le temps de votre visite uniquement.

Ces durées sont appliquées automatiquement par une tâche de purge quotidienne : brouillons de bilan abandonnés depuis plus de 90 jours, demandes de contact traitées depuis plus d'un an, e-mails sans nouvel échange depuis plus d'un an, sessions expirées. Un litige en cours suspend la suppression le temps de la procédure.

Questionnaire sportif « Découvrir mon profil ». Tant que vous ne laissez pas vos coordonnées, vos réponses servent seulement à afficher votre résultat : elles ne sont pas enregistrées. Si vous demandez votre synthèse complète, nous conservons vos réponses, votre résultat et vos coordonnées (nom, e-mail, téléphone facultatif) pour vous l'envoyer et préparer un échange avec vous. Certaines réponses sont des données de santé (gêne physique, sommeil, fatigue) : nous ne les traitons que sur la base de votre consentement explicite (article 9, paragraphe 2, a) du RGPD), donné en cochant une case qui les nomme, non cochée par défaut. Ces réponses ne sont ni un diagnostic ni un avis médical. Elles sont effacées automatiquement 12 mois après l'envoi du questionnaire. Vous pouvez retirer votre consentement à tout moment, et demander l'effacement de vos réponses, en écrivant à info@pro-active-comines.be ; le retrait ne remet pas en cause ce qui a été fait avant.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »), dans les limites légales.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : www.autoriteprotectiondonnees.be, rue de la Presse 35, 1000 Bruxelles.

Si vous avez un compte, vous pouvez exercer ces droits directement depuis votre espace client (rubrique « Mes données ») : le téléchargement de vos données y est immédiat. La suppression passe par une demande, qu'un professionnel du cabinet vérifie avant de l'exécuter — vos bilans sont des données de santé. Nous répondons à toute demande dans un délai d'un mois à compter de sa réception (art. 12.3 du RGPD). Sinon, contactez-nous via le formulaire de contact.

7. Cookies et traceurs

Ce site utilise uniquement deux cookies techniques, strictement nécessaires à son fonctionnement : le cookie de session (maintien de votre connexion) et le cookie de protection contre les attaques CSRF. Votre navigateur garde aussi, le temps de l'onglet, une simple mention « animation d'accueil déjà vue » pour ne pas la rejouer. Rien de tout cela n'est utilisé à des fins publicitaires ni de mesure d'audience. Aucun outil de suivi ou d'analyse tiers n'est utilisé sur ce site.

8. Sécurité

Mots de passe hachés (Argon2id), double authentification obligatoire pour les comptes du cabinet, connexions chiffrées (HTTPS), journal d'audit sur les accès aux données sensibles, hébergement au sein de l'Union européenne.

Voir aussi nos mentions légales.