Politique de Confidentialité

2.1. Données collectées via le formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone (si communiqué)
• Message libre
• Discipline(s) d'intérêt (cross-training, HYROX, Krav Maga, autre)

2.2. Données collectées lors de l'inscription à la box

• Nom, prénom, date de naissance
• Adresse postale
• Coordonnées (email, téléphone)
• Informations médicales pertinentes (contre-indications, pathologies, avec consentement explicite)
• Copie d'un justificatif professionnel (pour les tarifs réduits militaires/pompiers/policiers)
• Données de paiement (traitées par un prestataire de paiement sécurisé, non stockées par AFC)
• Photographies prises lors des cours ou événements (avec consentement préalable)

2.3. Données collectées automatiquement (navigation)

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée de visite
• Données de cookies (voir section 8)

Ces données sont collectées via les outils analytiques de la plateforme Wix.com et ne permettent pas d'identifier directement une personne physique.

2.4. Catégories particulières de données

Krav & Fit peut être amenée à collecter des données relatives à la santé (informations médicales nécessaires à la pratique sécurisée des activités sportives). Ce traitement est réalisé sur la base du consentement explicite de la personne concernée (art. 9 §2 a) du RGPD) et est strictement limité à la sécurité de la pratique sportive.

5.1. Accès interne

Seul le personnel habilité de Krav & Fit (en pratique, le responsable Laurent Musch et les coaches habilités) a accès aux données personnelles des membres, dans la stricte limite de leurs attributions.

5.2. Sous-traitants

Krav & Fit peut faire appel aux sous-traitants suivants dans le cadre de ses activités. Ces partenaires agissent en qualité de sous-traitants au sens du RGPD et sont contractuellement tenus de respecter la confidentialité et la sécurité des données :

• Wix.com, Inc., hébergement et gestion du site web (États-Unis, soumis aux garanties Standard Contractual Clauses de la Commission européenne)
• Prestataire de paiement en ligne (ex. Stripe, Wix Payments), traitement sécurisé des paiements par carte bancaire
• Google LLC, outils Google Maps et éventuellement Google Analytics (États-Unis, soumis aux SCCs)

5.3. Transferts hors UE

Certains de nos prestataires sont établis en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD, offrant un niveau de protection adéquat de vos données.

5.4. Tiers

Krav & Fit ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales. Vos données ne sont communiquées à des tiers qu'en cas d'obligation légale (autorités judiciaires ou administratives belges compétentes).

6.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou non traitées, et d'en obtenir une copie ainsi que des informations sur le traitement.

6.2. Droit de rectification (art. 16 RGPD)

Vous avez le droit d'obtenir la rectification de données inexactes ou incomplètes vous concernant.

6.3. Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles, sauf lorsque leur conservation est nécessaire pour respecter une obligation légale (ex. données comptables conservées 7 ans).

6.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances, vous pouvez demander la limitation du traitement de vos données (ex. en cas de contestation de leur exactitude ou d'opposition à leur traitement).

6.5. Droit à la portabilité (art. 20 RGPD)

Pour les traitements basés sur votre consentement ou l'exécution d'un contrat, vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

6.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ou, pour des raisons tenant à votre situation particulière, à un traitement basé sur l'intérêt légitime.

6.7. Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

6.8. Exercice de vos droits

Pour exercer l'un de ces droits, adressez votre demande par email à afccrosstraining@gmail.com en précisant votre identité et la nature de votre demande. Nous vous répondrons dans un délai d'un (1) mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, après information de votre part). Une pièce d'identité pourra vous être demandée pour vérifier votre identité avant de traiter votre demande.

6.9. Droit de réclamation auprès de l'APD

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge :

• Site web : www.autoriteprotectiondonnees.be
• Adresse : Rue de la Presse 35, 1000 Bruxelles
• Email : contact@apd-gba.be
• Téléphone : +32 (0)2 274 48 00

8.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet de reconnaître votre navigateur et de mémoriser certaines informations relatives à votre navigation.

8.2. Types de cookies utilisés

Cookies strictement nécessaires (pas de consentement requis) :

• Cookies de session (connexion, panier), durée : session

• Cookies de sécurité anti-CSRF, durée : session

• Cookies de préférence de langue, durée : 12 mois

Cookies analytiques (consentement requis) :

• Wix Analytics, mesure d'audience anonymisée (pages vues, durée de visite)

• Google Analytics (si activé), analyse du trafic, durée : 13 mois

Cookies marketing / réseaux sociaux (consentement requis) :

• Facebook Pixel (si activé), retargeting publicitaire

• Instagram (boutons de partage), traçage social

8.3. Gestion de vos préférences cookies

Lors de votre première visite sur notre site, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment :

• Via le panneau de gestion des cookies accessible depuis le pied de page du site
• Via les paramètres de votre navigateur (suppression ou blocage des cookies)
• Via les outils de désinscription des plateformes tiers (Google Analytics Opt-out, Facebook Off-Facebook Activity)

Le refus des cookies analytiques ou marketing n'affecte pas votre accès au site ni à ses fonctionnalités essentielles.