Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
La présente politique de confidentialité explique comment SPORTESIS collecte, utilise et protège les données personnelles des utilisateurs du site www.sportesis.com et des clients de ses services, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement des données est :
SPORTESIS, SARL au capital de 4 000 €
Siège social : 41 rue Jacquemars Giélée, 59800 Lille
RCS Lille 105 122 741
SIRET : 105 122 741 00017
Pour toute question relative à vos données personnelles, vous pouvez nous contacter via notre formulaire de contact ou par courrier à l’adresse du siège social (voir article 9).
SPORTESIS n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire au regard de son activité.
2. Données collectées
Nous collectons uniquement les données nécessaires aux finalités décrites à l’article 3.
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom, prénom | Formulaire de contact, souscription |
| Coordonnées | Adresse e-mail, numéro de téléphone | Formulaire de contact, souscription |
| Informations sur le club | Nom du club, adresse postale du club | Formulaire de contact, souscription |
| Demande de rendez-vous | Type d’entretien souhaité, message libre | Formulaire de contact |
| Abonnement et facturation | Formule souscrite, historique des paiements, factures | Souscription |
| Paiement | Données de carte bancaire ou de prélèvement | Collectées et traitées exclusivement par Stripe |
| Navigation | Adresse IP, données de connexion, cookies | Navigation sur le site |
Données bancaires : SPORTESIS ne collecte ni ne conserve vos numéros de carte bancaire. Le paiement est entièrement géré par notre prestataire Stripe, certifié PCI-DSS niveau 1. Nous recevons uniquement des informations limitées (statut du paiement, 4 derniers chiffres de la carte, date d’expiration) nécessaires au suivi de votre abonnement.
Nous vous invitons à ne pas communiquer de données sensibles (santé, opinions, etc.) dans le champ de message libre.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à vos demandes de contact et organiser les rendez-vous | Mesures précontractuelles prises à votre demande |
| Gérer la souscription, l’exécution et le suivi de votre abonnement | Exécution du contrat |
| Traiter les paiements et assurer la facturation | Exécution du contrat |
| Respecter nos obligations comptables et fiscales | Obligation légale |
| Vous adresser des informations sur nos services similaires à ceux souscrits | Intérêt légitime (vous pouvez vous y opposer à tout moment) |
| Assurer la sécurité et le bon fonctionnement du site, prévenir la fraude | Intérêt légitime |
| Mesurer l’audience du site (cookies non essentiels) | Consentement |
| Gérer vos demandes d’exercice de droits | Obligation légale |
4. Destinataires des données
Vos données sont destinées aux seules personnes habilitées de SPORTESIS. Elles peuvent être transmises à nos sous-traitants, dans la stricte limite de leurs missions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix) | Hébergement du site et des données | France / Union européenne |
| Stripe (Stripe Payments Europe Ltd, Dublin, Irlande) | Paiement en ligne et gestion des abonnements | Union européenne, avec transferts possibles vers les États-Unis (voir article 5) |
Ces prestataires sont contractuellement tenus de garantir la sécurité et la confidentialité des données, conformément à l’article 28 du RGPD.
Vos données peuvent également être communiquées à notre expert-comptable (pour les données de facturation) ainsi qu’aux autorités administratives ou judiciaires lorsque la loi l’exige.
SPORTESIS ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors de l’Union européenne
Vos données sont hébergées en France. Dans le cadre du traitement des paiements, Stripe peut être amené à transférer certaines données vers les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework (Stripe, Inc. y étant certifiée) et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne.
Pour en savoir plus : politique de confidentialité de Stripe.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Demandes de contact (prospects non clients) | 3 ans à compter du dernier contact de votre part |
| Données clients (gestion de l’abonnement) | Durée de la relation contractuelle, puis 3 ans à compter de sa fin à des fins de prospection |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice (art. L.123-22 du Code de commerce) |
| Données liées aux paiements | Conservées par Stripe selon ses propres obligations légales ; SPORTESIS ne conserve que les références de transaction liées aux factures |
| Données de preuve (litiges) | Jusqu’à expiration des délais de prescription applicables (5 ans en matière commerciale) |
| Cookies et traceurs | 13 mois maximum ; consentement redemandé tous les 6 mois |
| Demandes d’exercice de droits | 1 an (6 ans pour une demande d’opposition) |
À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Sécurité des données
SPORTESIS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération, notamment :
- chiffrement des échanges via le protocole HTTPS (TLS) ;
- hébergement sécurisé en France chez OVHcloud ;
- délégation complète du traitement des paiements à Stripe (PCI-DSS niveau 1) ;
- accès aux données restreint aux seules personnes habilitées ;
- sauvegardes régulières et mises à jour de sécurité.
8. Cookies
Lors de votre navigation, des cookies peuvent être déposés sur votre terminal :
- Cookies strictement nécessaires : indispensables au fonctionnement du site (session, sécurité, mémorisation de vos choix de cookies, paiement). Ils ne nécessitent pas votre consentement.
- Cookies de mesure d’audience et cookies tiers (réseaux sociaux notamment) : déposés uniquement avec votre consentement préalable.
Vous pouvez accepter, refuser ou paramétrer vos choix à tout moment via le module de gestion des cookies accessible en bas de chaque page. Refuser les cookies non essentiels n’empêche pas l’utilisation du site.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- Droit d’opposition : vous opposer au traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Vous pouvez exercer vos droits :
- de préférence via notre formulaire de contact : www.sportesis.com/prendre-rdv/, en précisant dans votre message l’objet « Demande RGPD » et le droit que vous souhaitez exercer ;
- ou par courrier : SPORTESIS, Protection des données, 41 rue Jacquemars Giélée, 59800 Lille.
Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Démarchage téléphonique
Si vous ne souhaitez pas faire l’objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel : www.bloctel.gouv.fr.
11. Modification de la politique de confidentialité
SPORTESIS se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, vous en serez informé par un moyen approprié.