Dernière mise à jour : 10 octobre 2026

Cette politique explique quelles données personnelles sont collectées sur theraply.fr, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Stéphanie Roux, entrepreneure individuelle (« Commencer le yoga »), SIRET 440 519 254 00088, 36 rue du Moutier, 63300 Thiers.
Contact pour toute question sur vos données : contact@theraply.fr

2. Données collectées, finalités et bases légales

  • Création et gestion de votre compteDonnées concernées : Nom, prénom, adresse e-mail, mot de passe (chiffré), photo de profil facultativeBase légale : Exécution du contrat
  • Gestion des abonnements et des forfaits, facturation, paiementDonnées concernées : Formule, historique de commandes, montants, dates, identifiant de paiement (les numéros de carte ne sont pas conservés par le site)Base légale : Exécution du contrat, obligation légale (comptabilité)
  • Réservation de cours au studioDonnées concernées : Cours réservés, présence, solde des forfaits, coordonnéesBase légale : Exécution du contrat
  • Accès à l’espace thérapeutique et suivi de l’utilisation (leçons consultées)Données concernées : Contenus consultés, dates de connexionBase légale : Exécution du contrat, intérêt légitime (améliorer le service)
  • Journal personnelDonnées concernées : Entrées que vous saisissez, humeur sélectionnéeBase légale : Votre consentement (ces informations peuvent révéler des éléments relatifs à votre santé ou à votre bien-être)
  • Communication avec vousDonnées concernées : E-mails de service (confirmation, rappel de cours, facture, renouvellement), réponses à vos messagesBase légale : Exécution du contrat, intérêt légitime
  • Newsletter et informations sur l’ouverture ou l’actualité de ThéraplyDonnées concernées : Adresse e-mail, prénomBase légale : Votre consentement (vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail)
  • Sécurité du siteDonnées concernées : Adresse IP, journaux de connexionBase légale : Intérêt légitime

Aucune décision automatisée produisant des effets juridiques n’est prise à partir de vos données.

3. Données de santé et journal

Nous ne vous demandons pas d’informations de santé pour vous inscrire. Si vous en indiquez volontairement (contre-indication signalée avant un cours, contenu de votre journal, humeur), elles sont utilisées uniquement pour vous fournir le service. Le journal est visible uniquement par vous ; vous pouvez le modifier ou le supprimer à tout moment, ou retirer votre consentement en supprimant vos entrées.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées à des fins publicitaires. Elles sont accessibles à l’éditrice et aux prestataires strictement nécessaires :

  • o2switch (hébergement du site et des bases de données, France) ;
  • Stripe (paiement sécurisé par carte) — Stripe peut traiter des données hors de l’Union européenne, avec des garanties appropriées (clauses contractuelles types, cadre de protection des données UE–États-Unis) ;
  • les outils de gestion de l’abonnement et des réservations intégrés au site (Paid Memberships Pro, Amelia), hébergés sur le même serveur ;
  • MailerLite (envoi des e-mails d’information et de la newsletter ; société établie en Lituanie, dans l’Union européenne) ;
  • Vimeo (hébergement et lecture des vidéos de l’espace thérapeutique ; Vimeo peut traiter des données hors de l’Union européenne, avec des garanties appropriées).

Elles peuvent être communiquées aux autorités compétentes sur réquisition légale.

5. Durées de conservation

  • Compte client : pendant la durée de la relation, puis 3 ans après la dernière activité (abonnement, réservation ou connexion), avant suppression ou anonymisation.
  • Factures et pièces comptables : 10 ans (obligation légale).
  • Journal personnel : jusqu’à sa suppression par vous, ou à la suppression du compte.
  • Données de contact (prospects) : 3 ans à compter du dernier échange.
  • Journaux de connexion : 12 mois maximum.
  • Cookies : 13 mois maximum, et votre consentement est redemandé au plus tard tous les 6 mois.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@theraply.fr en joignant, si nécessaire, un justificatif d’identité. Nous répondons dans un délai d’un mois.

Vous pouvez aussi modifier vos informations et supprimer votre journal depuis « Mon compte ». Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Le site est protégé par le protocole HTTPS. Les mots de passe sont chiffrés. L’accès aux données est limité aux personnes habilitées. Les paiements sont traités par Stripe selon les normes PCI-DSS.

8. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de choisir les catégories de cookies. Vous pouvez modifier votre choix à tout moment via le bouton cookies présent en bas à gauche de chaque page.

  • Cookies strictement nécessairesExemples : Session de connexion WordPress, panier et paiement de l’abonnement, sécurité, mémorisation de votre choix de cookiesConsentement : Non requis (indispensables au fonctionnement)
  • Contenus tiersExemples : Vidéos Vimeo intégrées aux leçons (Vimeo peut déposer des cookies ou traceurs lors de la lecture)Consentement : Requis

Le site n’utilise pas d’outil de mesure d’audience. Les extensions techniques de performance et de référencement (W3 Total Cache, Yoast SEO) ne collectent pas de données personnelles de visiteurs.

Vous pouvez aussi configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies nécessaires peut empêcher la connexion à votre compte.

9. Modification de la politique

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, vous en serez informée.