Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
La présente politique décrit la manière dont BHS BEATRICE HENNES STUDIOS, exerçant sous l’enseigne La Voie du Pilates, collecte et traite les données à caractère personnel de ses visiteurs, prospects et élèves, en application du règlement (UE) 2016/679 du 27 avril 2016 et de la loi n° 78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
BHS BEATRICE HENNES STUDIOS (La Voie du Pilates)
14 rue René Char, ZAC Châteaufarine, 25000 Besançon
SIREN 108 405 739
Représentée par Madame Béatrice Hennes, gérante.
Pour toute question relative à vos données personnelles ou pour exercer vos droits :
Formulaire de contact
Téléphone : 07 62 55 51 10
Voie postale : 14 rue René Char, ZAC Châteaufarine, 25000 Besançon
Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de l’activité exercée.
Données collectées et finalités
Demandes de contact
Lorsque vous nous écrivez par le formulaire du site, par courriel ou par téléphone, nous collectons vos nom, prénom, adresse de courriel, numéro de téléphone et le contenu de votre message. Ces données servent uniquement à traiter votre demande et à vous recontacter.
Le formulaire est protégé contre les envois automatisés par le service Google reCAPTCHA, qui analyse votre comportement de navigation sur la page afin de distinguer un visiteur d’un robot. Ce service n’est chargé qu’après recueil de votre consentement.
Base légale : notre intérêt légitime à répondre aux sollicitations qui nous sont adressées et à protéger le formulaire contre les abus.
Rendez-vous bilan et inscription
Avant toute réservation de cours, un rendez-vous bilan individuel est proposé au studio. À cette occasion, nous recueillons votre identité, vos coordonnées, et les éléments nécessaires à la construction de votre accompagnement : objectifs, antécédents de pratique, contraintes physiques éventuelles.
Base légale : l’exécution de mesures précontractuelles prises à votre demande, puis l’exécution du contrat.
Réservation et suivi des cours
La réservation en ligne nécessite la création d’un compte et la conservation de l’historique de vos séances, du solde de votre carte et de vos éventuelles annulations. Ce service est assuré par notre prestataire Fitmee, dont les conditions sont précisées à la section « Destinataires des données ».
Base légale : l’exécution du contrat qui nous lie.
Paiement et facturation
Les règlements effectués en ligne sont traités par Stripe, notre prestataire de paiement. Nous n’avons à aucun moment connaissance de vos coordonnées bancaires complètes, celles-ci étant transmises directement au prestataire par une connexion sécurisée. Nous conservons uniquement le montant, la date, le moyen de paiement et les données de facturation.
Base légale : l’exécution du contrat et le respect de nos obligations comptables et fiscales.
Mesure d’audience du site
Nous utilisons Google Analytics afin de comprendre comment le site est consulté : pages vues, durée des visites, type d’appareil, provenance des visiteurs. Ces informations nous servent uniquement à améliorer le site et les contenus proposés. Elles ne sont jamais croisées avec votre dossier d’élève.
Cet outil est actuellement chargé à l’ouverture des pages, indépendamment du bandeau de consentement. Les moyens de vous y opposer sont indiqués à la section « Traceurs et cookies ».
Publicité et mesure des campagnes
Le site intègre le pixel Meta, un traceur fourni par Meta Platforms Ireland Limited. Il enregistre votre visite, les pages consultées et certaines interactions, comme l’affichage du planning de réservation. Ces informations permettent de mesurer l’efficacité de nos annonces sur Facebook et Instagram, et de constituer des audiences publicitaires susceptibles de vous être adressées ultérieurement sur ces plateformes.
Ce traceur n’est chargé qu’après recueil de votre consentement. Tant que celui-ci n’a pas été donné, aucune donnée n’est transmise à Meta.
Base légale : votre consentement, au sens de l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée.
Données de santé
La pratique au studio est subordonnée à la présentation d’un certificat médical. Ce document, ainsi que toute information relative à votre état de santé que vous choisissez de nous communiquer — grossesse, post-partum, pathologie, blessure, suivi kinésithérapique — constitue une donnée sensible au sens de l’article 9 du règlement général sur la protection des données.
Ces informations sont recueillies dans l’unique but d’adapter les exercices à votre situation et de garantir votre sécurité pendant la pratique. Elles ne sont jamais communiquées à des tiers, ne font l’objet d’aucune analyse automatisée et ne sont consultées que par votre professeure. Elles ne sont en particulier jamais transmises à un annonceur ni à un outil de mesure d’audience ou de publicité.
Base légale : votre consentement explicite, au sens de l’article 9.2.a du règlement. Vous pouvez le retirer à tout moment, étant précisé que le retrait de votre consentement à la conservation du certificat médical fait obstacle à la poursuite de la pratique au studio.
Modalités de conservation : les certificats médicaux et les informations relatives à votre santé sont conservés dans un fichier numérique distinct, protégé par mot de passe et accessible à la seule gérante du studio. Ils ne sont ni transmis à un prestataire, ni enregistrés sur la plateforme de réservation, ni sur aucun service de stockage en ligne. Ils sont supprimés trois ans après la fin de la relation contractuelle.
Navigation sur le site
Des traceurs peuvent être déposés sur votre terminal lors de votre visite. Leur nature, leur finalité et leur durée sont détaillées à la section « Traceurs et cookies ».
Durées de conservation
| Données | Durée de conservation |
|---|---|
| Demandes de contact sans suite | Trois ans à compter du dernier échange |
| Dossier élève actif | Toute la durée de la relation contractuelle |
| Dossier élève après la fin de l’adhésion | Trois ans, à des fins de gestion et de preuve |
| Certificats médicaux et données de santé | Trois ans à compter de la fin de la relation contractuelle |
| Pièces comptables et factures | Dix ans, en application de l’article L.123-22 du code de commerce |
| Données de mesure d’audience | Quatorze mois au maximum |
| Données publicitaires transmises à Meta | Durée fixée par Meta, précisée dans sa propre politique |
| Traceurs soumis à consentement | Treize mois au maximum |
| Preuve du consentement aux traceurs | Trente-six mois |
Destinataires des données
Vos données sont traitées par la gérante de La Voie du Pilates. Elles ne sont ni vendues, ni louées, ni échangées.
Interviennent également, en qualité de sous-traitants ou de responsables conjoints selon les cas, et dans la stricte limite de leur mission :
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, hébergeur du site et des messageries, dont les serveurs sont situés dans l’Union européenne.
- Fitmee SAS, Université Toulouse III – Paul Sabatier, 118 route de Narbonne, 31400 Toulouse, pour la gestion des réservations, des plannings et des comptes élèves. Les données confiées à ce prestataire sont hébergées par Heroku, service de la société Salesforce, sur des serveurs situés aux États-Unis.
- Stripe, pour le traitement des règlements effectués en ligne.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour la mesure d’audience, l’affichage de la carte de localisation, la protection du formulaire de contact et la fourniture des polices de caractères du site.
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, pour la mesure et le ciblage de nos campagnes publicitaires.
- Notre cabinet comptable, pour les seules pièces nécessaires à la tenue de la comptabilité.
Transferts hors de l’Union européenne
Le recours à Fitmee, aux services de Google et au pixel Meta implique des transferts de données à caractère personnel vers les États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du règlement général sur la protection des données, notamment les clauses contractuelles types adoptées par la Commission européenne, précisées dans les contrats de sous-traitance conclus avec ces prestataires.
Aucune donnée relative à votre santé n’est transmise dans ce cadre.
Traceurs et cookies
Un traceur est un fichier ou une information déposée sur votre terminal lors de votre visite. Certains sont indispensables au fonctionnement du site ou à la mémorisation de vos choix et ne requièrent pas votre accord. D’autres ne sont déposés qu’après recueil de votre consentement.
Traceurs exemptés de consentement
Ces traceurs sont déposés par La Voie du Pilates. Ils sont strictement nécessaires au fonctionnement du site ou à la conservation de vos choix.
| Nom | Finalité | Durée |
|---|---|---|
cmplz_functional | Mémorise votre choix concernant les traceurs fonctionnels | 365 jours |
cmplz_preferences | Mémorise votre choix concernant les traceurs de préférences | 365 jours |
cmplz_statistics | Mémorise votre choix concernant les traceurs de mesure d’audience | 365 jours |
cmplz_marketing | Mémorise votre choix concernant les traceurs publicitaires | 365 jours |
cmplz_banner-status | Mémorise que le bandeau de consentement a été traité | 365 jours |
lvdpPopupFerme | Mémorise la fermeture de l’encart promotionnel | Durée de la session |
lvdpConstructionFerme | Mémorise la fermeture de l’annonce d’ouverture du studio | Durée de la session |
wordpress_test_cookie | Vérifie que votre navigateur accepte les cookies | Durée de la session |
wp_lang | Mémorise la langue d’affichage | Durée de la session |
wpEmojiSettingsSupports | Vérifie la compatibilité de votre navigateur avec l’affichage des émojis | Durée de la session |
Les traceurs déposés dans l’espace d’administration du site, réservé à la gérante, ne figurent pas dans ce tableau : ils ne concernent jamais les visiteurs.
Services chargés à l’ouverture des pages
Deux services fournis par Google sont aujourd’hui chargés dès l’ouverture des pages, sans attendre votre réponse au bandeau : la mesure d’audience Google Analytics et les polices de caractères Google Fonts. Dans les deux cas, votre adresse IP est transmise à Google au moment de l’affichage.
| Service | Finalité | Émetteur | Où |
|---|---|---|---|
Google Analytics_ga, _ga_* | Mesure d’audience du site | Google Ireland Limited | Tout le site |
| Google Fonts | Affichage des polices de caractères du site | Google Ireland Limited | Tout le site |
Vous pouvez vous opposer à la mesure d’audience en installant le module de désactivation proposé par Google, ou en configurant votre navigateur pour bloquer les traceurs tiers. Ces réglages n’ont aucune conséquence sur votre accès au site ni sur son affichage.
Traceurs soumis à votre consentement
Les services ci-dessous sont fournis par des tiers et déposent leurs propres traceurs, dont ils fixent seuls la durée. Ils ne sont chargés qu’après votre accord : tant que celui-ci n’a pas été donné, un espace réservé ou un bouton apparaît à la place du contenu.
| Service | Finalité | Émetteur | Où |
|---|---|---|---|
Pixel Meta_fbp, _fbc | Mesure des campagnes publicitaires et constitution d’audiences | Meta Platforms Ireland Limited | Tout le site |
| Fitmee | Affichage du planning et réservation des cours | Fitmee SAS | Page d’accueil |
| Google Maps | Affichage de la carte de localisation du studio | Google Ireland Limited | Page Contact |
Google reCAPTCHA_grecaptcha, rc::a, rc::b, rc::c | Protection du formulaire contre les envois automatisés | Google Ireland Limited | Page Contact |
Gérer vos choix
Vous pouvez modifier ou retirer votre consentement à tout moment depuis le module de gestion des préférences accessible sur le site. Le retrait est aussi simple que l’acceptation et n’a aucune conséquence sur votre accès au site, hormis la non-disponibilité des contenus concernés.
Vous pouvez également paramétrer votre navigateur pour refuser les traceurs, au risque de dégrader certaines fonctionnalités.
Contenus intégrés depuis d’autres sites
La carte de localisation, sur la page Contact, et le planning de réservation, sur la page d’accueil, sont chargés depuis les serveurs de Google et de Fitmee. Ils se comportent comme si vous visitiez directement le site d’origine : celui-ci peut collecter des données sur votre navigation, déposer des traceurs et suivre vos interactions, en particulier si vous disposez d’un compte chez lui et que vous y êtes connecté.
Le planning de réservation n’est affiché qu’après un clic de votre part sur le bouton prévu à cet effet. Tant que vous ne l’avez pas actionné, aucune connexion n’est établie avec Fitmee.
Les polices de caractères utilisées par le site sont appelées depuis les serveurs de Google, ce qui transmet votre adresse IP à cette société au moment de l’affichage des pages.
Réseaux sociaux
Le pied de page comporte de simples liens vers nos comptes Facebook, Instagram et LinkedIn. Il ne s’agit pas de contenus intégrés : aucun module de ces plateformes n’est affiché sur le site. Si vous suivez l’un de ces liens, vous quittez notre site et la politique de confidentialité de la plateforme concernée s’applique alors à votre navigation.
Indépendamment de ces liens, le pixel Meta décrit plus haut est présent sur l’ensemble du site et transmet des informations à Meta lorsque vous y avez consenti. Si vous disposez d’un compte Facebook ou Instagram et que vous y êtes connecté, ces informations sont susceptibles d’être rattachées à ce compte par Meta.
Mineurs
Le site et les services proposés s’adressent à un public majeur. L’inscription d’un mineur au studio suppose l’accord et la présence de son représentant légal, qui fournit les informations le concernant et exerce ses droits en son nom.
Nous ne collectons pas sciemment de données concernant un mineur de moins de quinze ans par l’intermédiaire du site. Si vous constatez qu’un tel cas s’est produit, écrivez-nous : les données seront supprimées sans délai.
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée du site, authentification à double facteur sur les accès d’administration, limitation des tentatives de connexion, sauvegardes régulières et accès restreint aux seules personnes habilitées.
Le site et les messageries sont hébergés sur des serveurs situés dans l’Union européenne. Les données de réservation confiées à Fitmee, les données de mesure d’audience et les données publicitaires transmises à Meta sont hébergées aux États-Unis, dans les conditions décrites plus haut. Les dossiers des élèves et les données de santé sont conservés hors de toute plateforme tierce et ne sont accessibles qu’à la gérante du studio.
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n’est prise sur le fondement d’un traitement automatisé. Le pixel Meta permet en revanche, lorsque vous y avez consenti, de vous rattacher à des audiences publicitaires définies par des critères généraux.
Violation de données
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous en informons la Commission nationale de l’informatique et des libertés dans les soixante-douze heures suivant la prise de connaissance de l’incident, conformément à l’article 33 du règlement.
Lorsque cette violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en êtes informé individuellement dans les meilleurs délais, avec la description de la nature de l’incident, de ses conséquences probables et des mesures prises pour y remédier.
Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- Droit d’accès, pour obtenir une copie des données détenues.
- Droit de rectification, pour corriger une information inexacte ou incomplète.
- Droit à l’effacement, dans les cas prévus par la réglementation.
- Droit à la limitation du traitement.
- Droit d’opposition, pour les traitements fondés sur l’intérêt légitime ainsi que pour la prospection publicitaire.
- Droit à la portabilité, pour les données que vous nous avez fournies.
- Droit de retirer votre consentement à tout moment, sans que ce retrait ne remette en cause la licéité des traitements déjà effectués.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, adressez-nous votre demande par le formulaire de contact, par téléphone ou par voie postale. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Modification de la présente politique
Cette politique peut être modifiée pour tenir compte d’évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.