Politique de confidentialité

1. Responsable de traitement

La présente Politique de confidentialité explique le traitement des informations personnelles lorsque vous visitez https://heuretik.com, créez un compte, achetez un contenu, réservez une séance ou nous contactez. Responsable de traitement (exploitant de Pilates Pro) : • Raison sociale : Pilates Pro • Forme juridique : Limited Liability Company • Numéro d’immatriculation : 42181226 • N° TVA / identification fiscale : 37181226 • Siège social : Kyiv • E-mail de contact : webmaster@heuretik.com • Contact protection des données : dpo@heuretik.com • Adresse publique : 01001 Kyiv Ukraine • Téléphone : [À COMPLÉTER — téléphone de contact public] Les champs marqués « [À COMPLÉTER — …] » doivent être renseignés avec les données officielles de l’exploitant.

2. Champ d’application

La présente politique s’applique aux données personnelles traitées via le site Pilates Pro et les services de marketplace associés : comptes, catalogue, bibliothèque, réservations, paiements (WayForPay lorsqu’activés), formulaires de contact, forum communautaire (lorsqu’activé), module newsletter marketing (lorsqu’activé) et outils comptables / exports (lorsqu’activés). Les emails transactionnels (commandes, factures, rappels de séance) relèvent de la présente politique mais ne constituent pas du marketing ; le module newsletter est décrit au § 12. Elle ne couvre pas les sites ou services indépendants des instructeurs en dehors de la plateforme, qui peuvent disposer de leurs propres politiques. Pour les campagnes newsletter émises par un instructeur vers ses clientes, l’instructeur agit en qualité de responsable de traitement (§ 12).

3. Informations collectées

Selon votre usage de Pilates Pro, nous pouvons traiter : • les données de compte telles que le nom, l’adresse e-mail, la langue préférée et les données d’authentification ; • les informations de profil que vous choisissez de fournir (par exemple biographie d’instructeur, photo ou détails de studio) ; • les données commerciales telles que les achats, réservations, factures, statuts de paiement et exports comptables générés ; • les données d’usage nécessaires à votre bibliothèque, notamment les favoris et la progression de visionnage ; • les contenus et métadonnées du forum (publications, réactions, catégories, tags) lorsque le forum est activé ; • les consentements marketing newsletter (scope plateforme, instructeur ou plateforme→instructeurs), leur date, source, version du texte et empreinte IP hachée ; • les métriques d’engagement newsletter (ouvertures, clics, statuts de livraison, empreinte IP hachée, user agent tronqué) — sans conservation d’adresse IP brute ; • les acceptations contractuelles liées aux outils newsletter et comptabilité (version du document, cases cochées, horodatage) ; • les messages et demandes d’assistance envoyés via la page Contact ou les formulaires intégrés ; • des journaux techniques tels que l’adresse IP, le type de navigateur, les informations sur l’appareil et une localisation approximative dérivée des données réseau, à des fins de sécurité et de diagnostic. Les données de carte de paiement sont traitées par le prestataire de paiement (WayForPay lorsqu’il est activé) et ne sont pas stockées en intégralité sur les serveurs de Pilates Pro.

4. Finalités du traitement

Nous utilisons les informations personnelles pour : • exploiter la marketplace et authentifier les utilisateurs ; • délivrer les contenus numériques achetés et gérer les réservations de séances physiques ; • communiquer au sujet des commandes, réservations, sécurité du compte et mises à jour du service (emails transactionnels) ; • permettre aux instructeurs d’exécuter les offres que vous achetez ou réservez auprès d’eux ; • héberger le forum communautaire, modérer les contenus et afficher les publications conformément aux règles de la plateforme ; • envoyer des newsletters marketing avec votre consentement (§ 12) et mesurer leur engagement (ouvertures, clics) ; • fournir aux instructeurs et administrateurs des outils d’export comptable et de transmission à un cabinet mandaté (§ 13) ; • conserver la preuve des consentements et acceptations contractuelles ; • améliorer la qualité, les performances et l’expérience utilisateur ; • prévenir la fraude, les abus et les accès non autorisés ; • respecter les obligations légales, comptables et réglementaires. Nous ne vendons pas les données personnelles.

5. Bases légales

Lorsque des réglementations telles que le RGPD s’appliquent, nous nous fondons sur l’une ou plusieurs des bases suivantes : • exécution d’un contrat (fourniture des services de marketplace, forum, emails transactionnels) ; • consentement art. 6(1)(a) pour les newsletters marketing (scopes plateforme, instructeur, plateforme→instructeurs) et le tracking d’engagement associé (pixel d’ouverture, liens trackés) — inclus dans le consentement marketing global ; • intérêts légitimes (sécurisation, délivrabilité des emails, journaux techniques d’envoi, preuve des consentements, dans le respect de vos droits) ; • obligation légale (exigences fiscales, comptables ou réglementaires, conservation des preuves). Il n’existe pas de base « intérêt légitime » pour l’envoi de newsletters marketing en l’état actuel du module.

6. Destinataires et sous-traitants

Nous pouvons partager des informations personnelles limitées avec : • les prestataires de paiement (WayForPay) pour finaliser les transactions ; • les prestataires d’hébergement (LWS), d’envoi d’emails (SMTP LWS), de diffusion vidéo, de CDN médias (Bunny.net pour bannières/vidéos newsletter) et d’infrastructure ; • les instructeurs, lorsque cela est nécessaire pour exécuter un achat, une réservation, un message ou une campagne newsletter dont ils sont responsables de traitement ; • le cabinet comptable ou tout destinataire mandaté par l’instructeur ou l’administrateur lors d’un export comptable (§ 13) ; • des conseils professionnels ou des autorités lorsque la loi l’exige ou pour protéger nos droits. Pour les campagnes newsletter instructeur → clientes, l’instructeur est responsable de traitement et Pilates Pro agit en sous-traitant technique (envoi, tracking, désinscription). Les instructeurs n’accèdent qu’aux statistiques agrégées de leurs campagnes, pas aux emails des personnes hors de leur clientèle. Les prestataires sont tenus de traiter les données uniquement sur instructions documentées et avec des garanties appropriées. Les transferts hors EEE/UA sont encadrés par des clauses contractuelles types ou mécanismes équivalents lorsque requis.

7. Transferts internationaux

Si des données personnelles sont transférées hors de votre pays ou de l’Espace économique européen, nous prenons les mesures exigées par le droit applicable, telles que des clauses contractuelles types ou d’autres mécanismes de transfert approuvés, le cas échéant.

8. Conservation et sécurité

Nous conservons les informations personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus, y compris les durées légales de conservation des documents commerciaux (notamment au moins 5 ans pour les pièces comptables selon les usages courants en Ukraine). Durées indicatives pour les modules récents : • consentements newsletter : 36 mois après le dernier contact ou la révocation, puis anonymisation ; • livraisons et analytics newsletter : 24 mois, puis suppression du détail (agrégats conservés) ; • acceptations légales (newsletter, comptabilité) : 60 mois ; • tokens de tracking newsletter : durée de la campagne, invalidation à suppression. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons dans la mesure du raisonnable. Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement TLS (HTTPS/SMTP), contrôle d’accès par rôles, hachage IP (sans conservation d’IP brute pour le tracking newsletter), sanitization HTML des contenus newsletter. Aucun service en ligne ne peut garantir une sécurité absolue ; protégez votre mot de passe et signalez-nous tout incident suspect à webmaster@heuretik.com.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de mise à jour, d’effacement ou de limitation du traitement de vos données personnelles, d’opposition à certains traitements, et de portabilité. Vous pouvez également retirer votre consentement lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement antérieur. Pour exercer ces droits, contactez dpo@heuretik.com ou utilisez la page Contact. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle compétente si vous estimez que vos droits ont été méconnus.

10. Cookies et technologies similaires

Pilates Pro utilise des cookies et technologies similaires sur la marketplace publique. • Essentiels (toujours actifs) : session, protection CSRF, authentification et langue (`pp_cookie_consent` enregistre votre choix sur le bandeau). • Préférences (opt-in) : filtres catalogue enregistrés, onboarding et identifiant visiteur anonyme `pp_visitor_uid` (1 an, HttpOnly) pour reconnaître les visiteurs récurrents du questionnaire. • Analyse (opt-in) : Google Analytics (GA4) lorsqu’un identifiant de mesure est configuré dans Admin → Connexions Google. • Marketing (opt-in) : le suivi d’ouverture/clic newsletter est couvert par votre consentement marketing (§ 12) ; aucun cookie navigateur supplémentaire n’est requis pour les campagnes email. Lors de votre première visite, un bandeau vous permet d’accepter tout, de refuser les cookies non essentiels ou de personnaliser les catégories. Vous pouvez modifier votre choix en effaçant les cookies du site ou en contactant dpo@heuretik.com. Les emails marketing peuvent contenir un pixel de mesure d’ouverture et des liens trackés ; ce suivi ne repose pas sur des cookies navigateur supplémentaires.

11. Mineurs

La marketplace ne s’adresse pas aux enfants n’ayant pas l’âge requis pour consentir aux services de la société de l’information dans leur juridiction. Si vous pensez que nous avons collecté des données personnelles d’un enfant sans consentement approprié, contactez-nous afin que nous puissions prendre les mesures adaptées.

12. Newsletter marketing

Le module newsletter permet l’envoi de communications marketing (non transactionnelles) distinctes des emails de commande, facture ou rappel de séance. Scopes de consentement : • plateforme (`platform`) — actualités et offres de Pilates Pro ; • instructeur (`instructor`) — communications d’un studio/instructeur vers ses clientes ; • plateforme→instructeurs (`platform_instructor`) — conseils marketing de la plateforme aux instructeurs (lorsque activé). Les cases de consentement ne sont pas pré-cochées ; le consentement est distinct de l’acceptation des Conditions d’utilisation. Chaque consentement est journalisé (scope, date, source, version du texte, empreinte IP hachée). Rôles RGPD : • campagnes admin Pilates Pro → clientes : Pilates Pro est responsable de traitement ; • campagnes instructeur → clientes : l’instructeur est responsable, Pilates Pro est sous-traitant technique. Données traitées : identité, email, consentements, statuts de livraison, compteurs d’ouvertures/clics, empreinte IP hachée, user agent tronqué. Pas de géolocalisation fine dérivée de l’IP. Retrait du consentement : onglet Communications de votre compte, ou lien de désinscription one-click dans chaque email. Le retrait n’affecte pas la licéité des envois antérieurs. Délai de réponse cible aux demandes : 30 jours via dpo@heuretik.com. Médias newsletter (bannières, vidéos) peuvent être diffusés via Bunny.net (transfert possible hors UE).

13. Exports comptables

L’outil comptabilité permet aux instructeurs et administrateurs autorisés de générer et transmettre des exports (CSV/Excel, factures PDF/HTML, archives ZIP) contenant des données personnelles : identité client, e-mail, montants, commissions. Pilates Pro facilite la gestion commerciale ; il ne remplace pas un expert-comptable ni un conseil fiscal. Les exports ne constituent pas une fiscalisation (PRRO, чек fiscal), une livre de revenus certifiée, des registres TVA/ПДВ ni une balance comptable certifiée. Avant tout premier export ou envoi au comptable, l’interface exige l’acceptation du contrat de dédouanement export comptable (cases E1–E3 pour instructeurs, A1–A3 pour administrateurs). Preuve conservée : version du document, horodatage, empreinte IP hachée, identifiant utilisateur, cases cochées. L’instructeur ou l’administrateur reste responsable de la vérification des exports, de la base légale du transfert vers le cabinet mandaté, de la confidentialité des fichiers et de la conservation documentaire (notamment 5 ans). Limitez l’accès, sécurisez les envois par email et ne partagez qu’avec des destinataires mandatés.

14. Forum communautaire

Lorsque le forum est activé, les utilisateurs peuvent publier des fils de discussion, réponses, réactions et métadonnées associées (catégories, tags). Les contenus sont visibles selon la configuration du forum et les règles de modération de la plateforme et des instructeurs concernés. Les publications sont traitées pour héberger le service, modérer les contenus, prévenir les abus et améliorer l’expérience communautaire. Base légale : exécution du contrat et intérêt légitime (sécurité, modération). Vous êtes responsable du contenu que vous publiez. Ne publiez pas de données sensibles, d’informations médicales détaillées ou de données personnelles de tiers sans base légale. Pilates Pro et les modérateurs autorisés peuvent retirer ou masquer des contenus contraires aux Conditions d’utilisation. Les données du forum sont conservées tant que le service est actif et conformément aux durées légales applicables ; la suppression de compte peut entraîner l’anonymisation ou la suppression des contenus selon la procédure en vigueur.

15. Mises à jour et contact

Nous pouvons mettre à jour la présente Politique de confidentialité. La date de « Dernière mise à jour » en haut de cette page sera modifiée lors de la publication des révisions. Les changements importants pourront également être signalés sur la marketplace ou par e-mail lorsque cela est approprié. Pour toute demande relative à la confidentialité : dpo@heuretik.com, ou utilisez la page Contact de Pilates Pro.