Politique de confidentialité
Version du 18 octobre 2026
1. Responsable de traitement
Rayan Bonte, entrepreneur individuel (RB Perform), SIRET 990 637 803 00018, 10 rue Cardinale, 84000 Avignon — contact : rb.performancee@gmail.com.
2. Données traitées, finalités et bases légales
Achat d'un programme ou ebook (email, prénom, données de paiement traitées par Stripe) — finalités : exécution de la commande, facturation, comptabilité. Base légale : exécution du contrat, puis obligation légale (conservation comptable).
Candidature à l'accompagnement (identité, contact, sport, objectifs) — finalité : étude de la candidature et échange préalable. Base légale : mesures précontractuelles.
Questionnaire d'onboarding (profil sportif, disponibilités, et données de santé : blessures, douleurs, questionnaire PAR-Q+) — finalité : conception et adaptation du programme. Base légale : exécution du contrat ; pour les données de santé, consentement explicite recueilli par case dédiée avant l'envoi (art. 9 RGPD). Ce consentement est retirable à tout moment par simple email.
Suivi de l'accompagnement (retours de séances, bilans, échanges) — finalité : suivi de la progression. Base légale : exécution du contrat.
Emails (confirmations, récapitulatifs, contenus liés à un téléchargement) — base légale : exécution du contrat ou intérêt légitime ; prospection le cas échéant sur consentement, désinscription à tout moment.
Accès à la vidéo de présentation (opt-in VSL) (pseudo Instagram, prénom, téléphone si tu le laisses, provenance de la visite : paramètres UTM du lien) : finalité : te recontacter sur Instagram, et sur WhatsApp si tu as laissé ton numéro, au sujet de l'accompagnement (prospection). Base légale : consentement, donné en cliquant sur « Voir la vidéo », sous lequel il est écrit : « En continuant, tu confirmes avoir 15 ans ou plus et accepter d'être recontacté sur Instagram ou WhatsApp, ainsi que la politique de confidentialité. » Ce texte exact, sa version et la date de ton clic sont conservés avec ta fiche. Ce formulaire est réservé aux personnes de 15 ans ou plus. Le pseudo Instagram saisi peut être enregistré avant la validation du formulaire (quand tu quittes le champ ou que tu fais une pause dans la saisie), pour pouvoir te recontacter : une seule tentative est gardée par visite, et elle devient ta fiche si tu valides ensuite. Si tu ne valides pas et qu'il n'y a eu aucun échange, ce pseudo est supprimé automatiquement 30 jours après sa saisie. Pour savoir où tu en es avant de te recontacter, ta fiche garde aussi ton parcours sur la page : lecture de la vidéo (jusqu'où tu l'as regardée) et clic vers la réservation d'un appel. Pour limiter les abus, une empreinte de ton adresse IP (jamais l'adresse elle-même) sert à plafonner les envois du formulaire. Tu peux retirer ton consentement à tout moment, en répondant « stop » sur Instagram ou WhatsApp, ou par email.
Mesure d'audience et publicité (pixel Meta) — base légale : consentement (voir section traceurs).
3. Destinataires (sous-traitants effectivement utilisés)
Supabase (base de données, hébergée en Union européenne — Irlande), Stripe (paiement — y compris Klarna comme moyen de paiement proposé au checkout), Resend (envoi d'emails), Vercel (hébergement du site), Meta Platforms (mesure publicitaire, si le pixel est actif), Discord (notification interne à la personne chargée de te recontacter après un opt-in VSL : prénom, pseudo Instagram, téléphone le cas échéant), et FunnelOps (CRM — Supabase du projet, opéré avec Gabriel Guerreiro) qui ne reçoit qu'un résumé non médical du questionnaire : les données de santé n'y sont jamais transmises. Aucune donnée n'est vendue à des tiers.
4. Durées de conservation
Données de commande et facturation : 10 ans (obligation comptable). Données d'accompagnement et questionnaire (dont santé) : durée de l'accompagnement puis 3 ans maximum, sauf demande de suppression anticipée. Candidatures sans suite : 2 ans. Emails de prospection : jusqu'à désinscription. Opt-in VSL : 3 ans après le dernier contact, ou jusqu'au retrait de ton consentement ; un pseudo Instagram laissé sans valider le formulaire et sans aucun échange : 30 jours après sa saisie. Empreinte d'adresse IP du formulaire d'opt-in : 24 heures.
5. Transferts hors Union européenne
Certains prestataires (Vercel, Stripe, Meta, Resend, Discord) sont des sociétés américaines susceptibles de traiter des données hors UE ; ces transferts sont encadrés par les mécanismes prévus au RGPD (clauses contractuelles types, décision d'adéquation EU-US Data Privacy Framework le cas échéant).
6. Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment : écris à rb.performancee@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr).
7. Traceurs
Les pages de la vidéo de présentation déposent des traceurs propres au site : un cookie qui retient que tu as déjà rempli le formulaire, pour ne pas te le redemander (90 jours) ; deux cookies qui retiennent la provenance de ta première et de ta dernière visite, c'est-à-dire les paramètres du lien suivi (90 jours) ; et un identifiant de visite enregistré dans ton navigateur, qui relie la lecture de la vidéo à ta fiche.
Le site peut utiliser le pixel Meta à des fins publicitaires. La mise en place d'un recueil de consentement préalable des traceurs est en cours de déploiement ; tu peux par ailleurs limiter les traceurs via les réglages de ton navigateur.