Politique de Confidentialité

Introduction

La SAS MGF CORPORATE FITNESS, licenciée des marques MAGICFIT – MAGICFIT CITY – MAGICFIT HIT, ainsi que toutes les entités du MAGICFIT GROUP et chacun de ses licenciés de marque, accordent une importance particulière à la protection de vos données personnelles.

Cette politique énonce les principes directeurs de la protection de vos données lorsque vous interagissez avec l'un des clubs MAGICFIT du MAGICFIT GROUP ou lorsque vous accédez à notre site internet https://www.magicfit.fr/.

Quelles données personnelles collectons-nous ?

Lorsque vous remplissez un formulaire de contact, nous collectons et traitons diverses informations, notamment :

Avec votre demande, nous enregistrons aussi la page d'où vous l'avez envoyée : le site et la page, ainsi que les paramètres de campagne (utm) qui figuraient dans l'adresse. Depuis le 17 octobre 2026, aucun autre paramètre de l'adresse n'est enregistré ; pour les demandes plus anciennes, les identifiants publicitaires ont été retirés.

Toutes ces données sont collectées sur des bases légales conformes à l'article 6 du RGPD : exécution d'un contrat, intérêt légitime, obligation légale ou consentement explicite.

Espace des candidats à la franchise. Si vous candidatez à l'ouverture d'un club, un espace personnel vous est ouvert. Nous y conservons votre compte, vos réponses au questionnaire de candidature, les documents que vous déposez, les accusés des documents que vous signez (avec la date, votre adresse IP et votre navigateur) et vos dates de connexion. Nous pouvons vous écrire par e-mail et par SMS pour suivre votre candidature. Si vous activez les notifications de cet espace, l'adresse d'abonnement de votre navigateur est transmise au service de notification de celui-ci ; le contenu des notifications est chiffré.

À quel moment collectons-nous vos données ?

Nous collectons les informations que vous nous fournissez principalement lorsque :

• Vous effectuez une demande de renseignement sur notre site internet
• Vous souhaitez être recontacté par un commercial
• Vous vous inscrivez à nos services ou à nos newsletters
• Vous remplissez un de nos formulaires en ligne (service client, rétractation, RGPD, etc.)

Collecte automatique de données

Certaines données techniques, telles que l'adresse IP de votre ordinateur, peuvent être mémorisées automatiquement lorsque vous naviguez sur notre site.

Ces informations sont utilisées pour :

• Améliorer votre expérience utilisateur
• Effectuer des analyses statistiques (nombre de pages vues, durée des visites, etc.)
• Lutter contre la fraude et le spam via Google reCAPTCHA, si vous l'avez accepté

🍪 Cookies et traceurs

Comment vous décidez

Lors de votre première visite, un bandeau vous demande ce que vous acceptez. Tant que vous n'avez pas répondu, aucun traceur soumis à consentement n'est activé : ils sont neutralisés dans la page elle-même, avant d'arriver sur votre appareil. Vous acceptez ou refusez chaque finalité séparément, et refuser n'enlève rien à ce que le site vous propose.

Vous pouvez changer d'avis à tout moment en cliquant sur le bouton « Cookies » du pied de page. Sur les pages qui n'affichent pas ce pied de page, comme les pages de réservation, le même choix est accessible par le lien « Gérer mes cookies », en bas de page. Votre choix est conservé six mois, puis la question vous est posée à nouveau.

Ce que nous utilisons, et pourquoi

À propos de l'enregistrement des visites. Si vous acceptez la mesure d'audience, Microsoft Clarity enregistre la façon dont vous parcourez nos pages. Le contenu des pages est masqué avant de quitter votre navigateur : les textes affichés comme ce que vous saisissez dans un formulaire sont remplacés par des points. L'enregistrement nous montre où l'on clique et où l'on s'arrête, jamais ce que vous lisez ni ce que vous écrivez. Il cesse dès que vous retirez votre accord, par le bouton « Cookies » du pied de page.

Combien de temps ils restent sur votre appareil

Si vous refusez une finalité que vous aviez acceptée, les cookies et les traceurs du stockage du navigateur déposés pour elle sur notre site sont supprimés immédiatement et la page est rechargée. Les services concernés peuvent aussi avoir déposé des cookies sur leur propre domaine (google.com, bing.com, youtube.com…) : notre site ne peut pas les effacer ; vous pouvez le faire dans les réglages de votre navigateur. Les traceurs acceptés transmettent des données hors de l'Union européenne : voir la section « Transfert hors Union Européenne » ci-dessous.

Le comptage des pages de réservation. Sur les pages de réservation de nos clubs, nous comptons combien de fois la page est affichée et combien de fois chacun de ses boutons est cliqué. Ce comptage ne dépose aucun cookie et n'enregistre ni votre adresse IP ni aucun identifiant : nous ne gardons que des totaux par jour, par page et par bouton, qui ne permettent pas de savoir qui a visité la page. C'est pourquoi il ne dépend pas de votre choix dans le bandeau. Chaque mois, le club concerné reçoit le récapitulatif de ses totaux. Ces totaux sont conservés 13 mois.

Ce que nous ne maîtrisons pas entièrement

Nos audits ont relevé trois comportements de services tiers que nous ne pouvons pas corriger seuls. Nous préférons vous les dire :

• Google Analytics et Google Ads. Si vous acceptez la mesure d'audience sans accepter la publicité, Google Analytics transmet malgré tout un signal à Google Ads, sans cookie, en raison du lien entre nos deux comptes. Les signaux publicitaires, eux, restent désactivés tant que vous n'avez pas accepté la finalité « Publicité ».
• Lecteur YouTube. Si vous acceptez les réseaux sociaux et lancez une vidéo, le lecteur de YouTube contacte les serveurs publicitaires de Google. C'est le fonctionnement du lecteur, que nous ne pouvons pas modifier.
• Plannings Canva. Certaines pages de clubs affichent un planning de cours réalisé avec Canva. Ce planning se charge sans passer par le recueil de votre consentement : Canva dépose alors ses propres cookies, jusqu'à 365 jours, et reçoit votre adresse IP, de même que les outils de mesure que son lecteur charge. Ce point est ouvert dans notre registre interne et fait l'objet d'un réexamen au moins trimestriel.

Prise de rendez-vous en ligne

Lorsque vous réservez un créneau sur notre site, nous enregistrons votre nom, votre adresse e-mail, la date et le format du rendez-vous, ainsi que, si vous les renseignez, votre numéro de téléphone et le motif de votre demande. Ces informations nous servent uniquement à organiser le rendez-vous, vous envoyer la confirmation et les rappels, et vous permettre de le déplacer ou de l'annuler.

Combien de temps nous les conservons. Votre numéro de téléphone et le message que vous avez écrit sont effacés 7 jours après le rendez-vous ; le lien personnel qui vous permet de le déplacer ou de l'annuler cesse alors de fonctionner. Votre nom et votre adresse e-mail sont conservés 3 ans après le rendez-vous, comme pour toute demande de contact. Passé ce délai, ils sont effacés. Nous conservons seulement la date et le format du rendez-vous, sans aucune information permettant de vous identifier, à des fins de statistiques d'activité.

Une copie dans notre agenda professionnel. Le rendez-vous est également créé dans l'agenda professionnel Microsoft Outlook de votre interlocuteur, avec votre nom et votre adresse e-mail. Cette copie est supprimée 3 ans après le rendez-vous.

Vous prévenir par SMS ou WhatsApp. Si votre interlocuteur vous prévient d'un rendez-vous, de son déplacement ou de son annulation par SMS ou par WhatsApp, il envoie lui-même le message depuis son téléphone, par l'application choisie : notre site n'envoie rien et ne transmet votre numéro à personne. Pour préparer ce message, votre numéro de téléphone est gardé avec le rendez-vous, seul (ni votre nom, ni le message). Il est effacé dès l'annulation du rendez-vous et, sinon, automatiquement 7 jours après sa fin.

Contacts Google de l'agenda. L'agenda du siège peut lire, en lecture seule, les contacts du compte Google du dirigeant, pour proposer une adresse ou un numéro pendant la saisie d'une invitation. Aucun contact n'est copié ni gardé par notre site : la recherche se fait chez Google à chaque saisie. Seul un jeton d'accès, chiffré, est conservé, jusqu'à ce que ce lien soit retiré.

Comment utilisons-nous vos données ?

Nous utilisons vos données personnelles pour l'un ou plusieurs des objectifs suivants :

• Amélioration de l'expérience utilisateur : personnaliser et optimiser votre expérience sur notre site
• Statistiques commerciales : élaboration de rapports et analyses pour améliorer nos services
• Analyse de l'utilisation du site : mesurer l'engagement avec des outils comme Google Analytics
• Partage d'informations : échanger nos fichiers avec nos partenaires, sous réserve de conformité légale
• Communication personnalisée : vous envoyer des informations sur nos offres et services
• Gestion des droits : traiter vos demandes d'accès, de rectification et d'opposition
• Obligations légales : respecter nos engagements légaux et réglementaires

Qui sont les destinataires de vos données ?

Les destinataires de vos données personnelles incluent principalement la société SAS MGF CORPORATE FITNESS, propriétaire du site internet, ainsi que chaque club MAGICFIT du réseau pour la gestion de votre adhésion.

Nous partageons également vos données avec des prestataires de services (gestion du service client, abonnements, paiements), uniquement dans la mesure nécessaire à l'accomplissement des tâches qui leur sont attribuées (voir section Sous-traitants ci-dessous).

Enfin, la carte des clubs est servie par notre site, fond de carte compris, à partir des données d'OpenStreetMap. Seule la recherche d'une ville ou d'un code postal, quand vous en faites une, est envoyée directement par votre navigateur à OpenStreetMap, qui reçoit alors l'adresse IP de votre appareil et le texte de votre recherche. OpenStreetMap n'est pas notre sous-traitant : aucun contrat ne nous lie à lui, et il traite ces données selon ses propres règles — OpenStreetMap.

Vos données personnelles peuvent également être communiquées conformément à une obligation légale, à une décision d'une autorité réglementaire ou judiciaire, ou pour préserver les droits et intérêts de la SAS MGF CORPORATE FITNESS.

Nos sous-traitants (Article 28 RGPD)

Pour fournir nos services, MAGICFIT fait appel à des prestataires techniques qui peuvent traiter certaines de vos données pour notre compte. Tous ces sous-traitants sont liés par un contrat conforme à l'article 28 du RGPD et respectent strictement nos obligations en matière de protection des données.

🌐 Plateforme web

📅 Prise de rendez-vous

🏢 Gestion club

💳 Paiements sécurisés

📱 Réseaux sociaux (Article 26 - Responsabilité conjointe)

Deux situations nous placent en responsabilité conjointe avec une plateforme, au sens de l'article 26 du RGPD :

• lorsque vous interagissez avec MAGICFIT sur les réseaux sociaux (pages, publications, messages) ;
• lorsque, ayant accepté la finalité « Publicité », vous naviguez sur notre site : le pixel de mesure de Meta y mesure alors l'efficacité de nos campagnes. Ce pixel est inactif tant que vous n'avez pas accepté cette finalité, et il est désactivé si vous retirez votre accord.

Dans les deux cas, la plateforme définit avec nous les moyens du traitement et vous pouvez exercer vos droits auprès d'elle comme auprès de nous :

Dossier administratif des sociétés du réseau

Nous tenons le dossier administratif et légal des sociétés du réseau Magicfit, et nous pouvons en transmettre une partie à leurs banques, fournisseurs et partenaires par un lien de partage.

Personnes concernées : les dirigeants et représentants de ces sociétés ; les personnes citées dans leur fiche ou leurs documents (par exemple le notaire ou le rédacteur des statuts, le bailleur) ; les personnes qui ouvrent un lien de partage et, si elles signent, leur signature ; les administrateurs du site qui déposent un document.

• Fiche de la société : identification, coordonnées (téléphone, courriel, adresse du siège), dirigeants et leur fonction, effectif, coordonnées bancaires (IBAN, BIC), statuts, assurances, bail, participations, et des notes internes en texte libre.
• Documents : extrait Kbis, attestations (URSSAF, fiscale, assurance), RIB, statuts, le cas échéant la pièce d'identité du dirigeant, et d'autres documents. Avec chacun : le nom du fichier d'origine, ses dates, des notes, et le compte de l'administrateur qui l'a déposé.
• Signature d'un partage : quand un partage l'exige, rien ne s'affiche (ni les informations, ni les documents) avant que la personne accepte les conditions d'usage et signe. Nous conservons alors son nom, son adresse électronique, sa société si elle l'indique, le tracé de sa signature, le texte accepté, la date et l'heure, l'adresse IP reçue par notre serveur et son navigateur. Un cookie d'un an, qui ne contient qu'un identifiant scellé, évite de lui redemander sa signature. Un partage qui n'exige pas de signature montre ce qui a été choisi à toute personne qui a le lien.
• Consultation d'un partage : l'adresse IP, le navigateur et la page de provenance du visiteur peuvent être envoyés par courriel à l'adresse d'avis du partage ; le site ne les conserve pas.

• Finalité : tenir ce dossier, le transmettre aux destinataires choisis, et garder la preuve que le destinataire a accepté les conditions d'usage.
• Base légale : notre intérêt légitime à gérer le dossier administratif des sociétés du réseau et nos relations d'affaires, et à pouvoir prouver l'acceptation des conditions d'usage.
• Accès : au sein de Magicfit, seuls les administrateurs du site. À l'extérieur, toute personne qui a le lien d'un partage : ce lien est propre au partage, et non à une personne. Il ne donne accès qu'à ce que nous avons choisi de partager, et il expire à une date fixée (90 jours par défaut).
• Stockage : les documents sont conservés dans des dossiers inaccessibles depuis le web, et ne sont servis qu'après contrôle ; ils sont sauvegardés chaque nuit.
• Destinataires : la confirmation envoyée au signataire porte son adresse IP et le tracé de sa signature. L'avis de signature envoyé à l'adresse d'avis du partage porte son nom, son adresse électronique, sa société, son adresse IP et le tracé. Cette adresse d'avis est choisie par nous et peut être celle d'un partenaire extérieur. Ces courriels sont acheminés par Brevo, notre service d'envoi des e-mails. Pour préremplir une fiche, seul le numéro SIRET de la société est envoyé à l'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr).

Durées de conservation :

• la fiche et ses documents en vigueur : tant que la société figure dans notre dossier ;
• un document remplacé : nous gardons les dix derniers de chaque type ; le plus ancien est effacé dès qu'il sort de cet historique ;
• la suppression d'une société efface ses documents ; ses partages restent jusqu'à ce que nous les supprimions, et leurs signatures sont conservées comme preuve dans la limite ci-dessous ;
• un lien de partage : il expire à la date que nous fixons, 90 jours après sa création par défaut ; après cette date, il n'affiche plus rien ; le partage reste dans notre administration jusqu'à ce que nous le supprimions, et sa suppression efface aussi ses signatures ;
• une signature : 3 ans après avoir été donnée, puis elle est effacée automatiquement ;
• le cookie de signature : 1 an.

La durée de 30 jours indiquée plus haut pour les pièces d'identité concerne la vérification de votre identité lors d'une demande d'exercice de vos droits ; elle ne s'applique pas à la pièce d'identité d'un dirigeant versée au dossier de sa société.

Rendez-vous du pôle bien-être de Magicfit Agneaux

Sur notre site, vous pouvez réserver au club de Magicfit Agneaux un bilan diététique, auprès du diététicien qui y consulte, ou un massage sportif, auprès du praticien qui y intervient. Le rendez-vous est confirmé dès sa prise.

• Vos coordonnées : nom, prénom, téléphone, adresse électronique, et si vous êtes adhérent (pour le tarif) ; pour le bilan diététique, aussi votre date de naissance.
• Vos réponses au questionnaire : pour le bilan diététique, qui peuvent concerner votre santé, vos motifs de consultation, vos précisions, votre poids, votre taille, votre objectif de poids et si vous avez déjà consulté un diététicien ; pour le massage sportif, l'objectif de votre massage (récupération sportive, tensions musculaires, détente ou autre) et, si vous en ajoutez, vos précisions (par exemple la zone à travailler ou vos préférences).

• Qui les reçoit : vos réponses au questionnaire sont envoyées par courriel au seul praticien concerné. Le club reçoit une confirmation séparée, qui ne porte que votre nom, le jour et l'heure. Ces courriels, votre confirmation et, pour le massage, le rappel de la veille sont acheminés par Brevo, notre service d'envoi des e-mails.
• Ce que nous conservons : notre site ne garde pas vos réponses au questionnaire. Il garde vos coordonnées (sans votre date de naissance), le rendez-vous et, pour le bilan diététique, la date de votre consentement, qui sont effacés automatiquement 30 jours après la date du rendez-vous. Le journal d'envoi des courriels garde le destinataire et le sujet, jamais le contenu, pendant 30 jours environ.
• Finalité : organiser votre rendez-vous, permettre au praticien de le préparer, et vous le confirmer ; pour le massage sportif, vous le rappeler la veille et vous permettre de l'annuler ou de le modifier en ligne jusqu'à 24 h avant.
• Base légale : votre demande de rendez-vous ; pour les réponses au questionnaire du bilan diététique, qui peuvent concerner votre santé, votre consentement explicite, donné par la case à cocher du formulaire (article 9.2.a du RGPD). Vous pouvez le retirer à tout moment en écrivant au club ; votre rendez-vous est alors annulé.

Bilan diététique à Magicfit Toulon

Sur notre site, vous pouvez demander un bilan diététique au club de Magicfit Toulon. Le diététicien vous recontacte pour fixer le rendez-vous.

• Vos coordonnées : nom, prénom, date de naissance, téléphone et adresse électronique, ainsi que le créneau et les jours que vous préférez.
• Vos réponses au questionnaire, qui peuvent concerner votre santé : vos motifs de consultation, vos précisions, votre poids, votre taille, votre objectif de poids et si vous avez déjà consulté un diététicien.

• Qui les reçoit : votre demande complète, avec vos réponses au questionnaire, est envoyée par courriel au seul diététicien. Le club reçoit un courriel séparé, qui ne porte que votre nom, le créneau et les jours souhaités. Ces courriels et votre confirmation sont acheminés par Brevo, notre service d'envoi des e-mails.
• Ce que nous conservons : notre site n'enregistre pas votre demande ; elle n'existe que dans ces courriels. Le journal d'envoi des courriels garde le destinataire et le sujet, jamais le contenu, pendant 30 jours environ.
• Finalité : transmettre votre demande au diététicien pour qu'il vous recontacte et prépare votre bilan.
• Base légale : votre demande ; pour vos réponses au questionnaire, qui peuvent concerner votre santé, votre consentement explicite, donné par la case à cocher du formulaire (article 9.2.a du RGPD). Vous pouvez le retirer à tout moment en écrivant au club ; votre demande est alors annulée.

Soins de l'Institut Body Minceur à Magicfit Maisons-Laffitte

Sur notre site, vous pouvez réserver et payer un soin de l'Institut Body Minceur, au club de Magicfit Maisons-Laffitte, demander un soin offert ou acheter un chèque cadeau. Ces soins et ces chèques sont vendus par la société MAGICFIT, responsable de ce traitement.

• Vos coordonnées : nom, prénom, téléphone et adresse électronique ; le soin choisi, sa date et son heure ; l'état du rendez-vous (payé, annulé, effectué, ou manqué) et, le cas échéant, le soin offert.
• Pour un chèque cadeau : le nom et l'adresse électronique de l'acheteur ; si vous les indiquez, le prénom et l'adresse électronique de la personne qui le reçoit, et votre mot pour elle ; le montant, le code et la date de fin de validité du chèque.
• Votre accord pour recevoir nos offres, seulement si vous cochez la case prévue (elle est facultative) : nous gardons la date de cet accord.

• Le paiement : il est traité par Stripe, notre prestataire de paiement. Vos numéros de carte sont saisis chez Stripe et ne passent jamais par notre site ; nous ne gardons que la référence du paiement, pour pouvoir le rembourser en cas d'annulation.
• Qui les reçoit : l'institut, qui réalise les soins, reçoit un courriel à chaque réservation, annulation, demande de soin offert ou vente de chèque cadeau ; les administrateurs de Magicfit ; Stripe, pour le paiement. Vous recevez la confirmation, puis un rappel la veille de votre soin.
• Ce que nous conservons : le détail d'un rendez-vous est effacé 30 jours après sa date. Votre fiche de cliente (vos coordonnées, l'historique de vos soins, le soin offert et, si vous l'avez donné, votre accord pour nos offres) est gardée 4 ans après votre dernier soin, puis effacée automatiquement. Un chèque cadeau est gardé 4 ans après la fin de sa validité. Chaque lecture ou export du fichier des clientes est noté dans un journal d'accès, gardé 5 ans.
• Finalité : gérer votre rendez-vous, votre paiement, vos remboursements et vos chèques cadeaux ; suivre vos soins ; et, seulement avec votre accord, vous envoyer les offres de l'institut.
• Base légale : le contrat que vous concluez en réservant ou en achetant (nos conditions de vente) ; nos obligations comptables pour les paiements ; votre consentement pour les offres, que vous pouvez retirer à tout moment (voir « Vos droits »).

Où sont stockées vos données ?

Vos données personnelles sont stockées dans des bases de données sécurisées gérées par la société SAS MGF CORPORATE FITNESS, hébergées sur le territoire de l'Union Européenne.

Nous prenons toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, l'accès non autorisé, la divulgation ou la destruction, conformément à l'article 32 du RGPD sur la sécurité du traitement.

Transfert hors Union Européenne

Lorsqu'un rendez-vous se tient en visioconférence, la connexion à Microsoft Teams peut donner lieu à des traitements en dehors de l'Union européenne, encadrés par le Data Privacy Framework mentionné ci-dessus. Les autres données de vos rendez-vous — nom, adresse e-mail, téléphone, motif, date et heure — restent hébergées dans l'Union européenne. Si vous préférez éviter ce traitement, choisissez le format téléphone ou en présentiel au moment de la réservation.

Les messages transmis à Anthropic sont traités aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, intégrées à l'accord de traitement des données qui accompagne les conditions commerciales d'Anthropic.

Lorsqu'un entretien avec un candidat à la franchise se tient en visioconférence par Jitsi Meet, la connexion passe par les serveurs de 8x8, Inc. (États-Unis), qui déclare adhérer au Data Privacy Framework mentionné ci-dessus. Si vous activez les notifications de votre espace candidat, l'adresse d'abonnement relève du service de notification de votre navigateur, qui peut être établi aux États-Unis ; le contenu des notifications est chiffré.

La recherche d'une ville sur la carte des clubs appelle un service établi hors de l'Union européenne : OpenStreetMap, dont la fondation conserve ses données au Royaume-Uni et aux Pays-Bas — le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, renouvelée le 19 décembre 2025. Il ne reçoit que l'adresse IP de votre appareil et le texte de votre recherche, et seulement quand vous en faites une.

Pour en savoir plus sur les transferts internationaux de données, consultez le guide officiel CNIL sur les transferts hors UE.

Vos droits concernant vos données personnelles

En vertu du RGPD (Chapitre III), vous bénéficiez de 6 droits fondamentaux que vous pouvez exercer à tout moment, gratuitement et sans avoir à justifier de motif :

Vous pouvez également nous contacter par email à : [email protected] en précisant votre référence client.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française en matière de protection des données personnelles.

Durée de conservation de vos données

Conformément au principe de limitation de la conservation (Art. 5 RGPD), nous conservons vos données personnelles pendant une durée qui n'excède pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :

Mesures de sécurité

Conformément à l'article 32 du RGPD et au guide CNIL de la sécurité des données personnelles, nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Contrôles d'accès stricts avec authentification forte
• Procédures de sécurité interne et formation du personnel
• Protection anti-spam de nos formulaires, complétée par Google reCAPTCHA v3 si vous l'avez accepté
• Sauvegardes régulières avec rétention contrôlée
• Surveillance continue des accès et tentatives d'intrusion
• Suppression automatique des données après leur durée de conservation

Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques de traitement des données ou en réponse aux exigences légales.

Nous vous informerons de tout changement significatif en publiant un avis sur notre site ou en vous envoyant un courriel à l'adresse que vous avez fournie.

🗓️ Historique des versions

• 30 octobre 2026 — traceurs : ceux que Google Ads et Microsoft Clarity laissent dans le stockage du navigateur, et la preuve de votre choix en attente d'envoi ; leur suppression quand vous retirez votre accord.
• 28 octobre 2026 — prise de rendez-vous : lecture des contacts Google de l'agenda du siège, sans copie ni conservation des contacts.
• 28 octobre 2026 — prise de rendez-vous : numéro de téléphone gardé 7 jours après le rendez-vous pour vous prévenir par SMS ou WhatsApp.
• 28 octobre 2026 — coaching personnalisé : connexion du personnel par code, journal des connexions du personnel et durées de conservation.
• 26 octobre 2026 — soins de l'Institut Body Minceur à Magicfit Maisons-Laffitte : réservation et paiement en ligne, chèques cadeaux, fichier des clientes et durées de conservation.
• 23 octobre 2026 — carte des clubs : le fond de carte est servi par notre site, à partir des données d'OpenStreetMap ; la carte s'affiche sans appel à Esri ni à aucun service extérieur, hors la recherche d'une ville.
• 23 octobre 2026 — candidature au réseau : le concept de club souhaité.
• 21 octobre 2026 — coaching personnalisé : durées de conservation du dossier, anonymisation deux ans après la dernière activité avec un courriel un mois avant, durées des journaux et des sauvegardes.
• 20 octobre 2026 — massage sportif à Magicfit Agneaux, ajouté aux rendez-vous du pôle bien-être : ce qui est transmis au praticien et au club, ce qui est conservé.
• 20 octobre 2026 — bilan diététique de Magicfit Toulon : consentement explicite aux réponses de santé, ce qui est transmis au diététicien et au club.
• 20 octobre 2026 — bilan diététique de Magicfit Agneaux : consentement explicite aux réponses de santé, ce qui est transmis au diététicien et au club, ce qui est conservé.
• 20 octobre 2026 — dossier administratif des sociétés du réseau : les liens de partage expirent à une date fixée (90 jours par défaut).
• 20 octobre 2026 — dossier administratif des sociétés du réseau : documents, partages et signatures, durées de conservation ; cookie de signature.
• 20 octobre 2026 — carte des clubs : le programme d'affichage est servi par notre site ; le fond de carte d'Esri n'est chargé que si vous affichez la carte.
• 19 octobre 2026 — durées de conservation : messages de l'espace candidat et partenaire, abonnements aux notifications, journal de l'équipe, demandes d'assistance des partenaires ; désabonnement des notifications depuis l'espace.
• 18 octobre 2026 — aide à la rédaction des messages : son usage dans l'outil de notre réseau de franchise ; fin de la préparation des entretiens par Anthropic ; durée du journal des SMS.
• 18 octobre 2026 — Brevo : vérification des désinscriptions ; notifications de l'espace candidat.
• 18 octobre 2026 — cookies : la suppression après un refus et les cookies que les services déposent sur leur propre domaine ; Microsoft Bing nommé avec Microsoft Clarity ; le cookie qui transmet votre choix ; transfert vers Canva.
• 17 octobre 2026 — page d'accueil : la note de nos avis clients est désormais relevée par notre serveur ; Skeepers n'est plus appelé depuis votre navigateur sans votre accord « Avis clients ».
• 17 octobre 2026 — journaux de sécurité du serveur : leur contenu et leur durée (181 jours au plus), et la durée de conservation des adresses repérées par notre outil de protection (5 semaines au plus) ; comptage des pages de réservation ; page d'où vient une demande envoyée par un formulaire.
• 13 octobre 2026 — formulaires : l'adresse IP et le navigateur enregistrés avec une demande sont effacés au plus tard 91 jours après la demande ; le journal technique mentionne les envois refusés.
• 13 octobre 2026 — protection des formulaires : Google reCAPTCHA soumis à votre accord ; journal technique et limitation des envois de nos formulaires ; durée de présence des données effacées dans nos sauvegardes.
• 8 octobre 2026 — candidats à la franchise : durées de conservation, espace candidat, préparation des entretiens ; SMS et visioconférence des entretiens.
• 8 octobre 2026 — durées de conservation des demandes de pause, des certificats joints et des pièces jointes aux demandes de rétractation.
• 28 septembre 2026 — Anthropic Ireland, Limited comme sous-traitant pour l'aide à la rédaction et le coaching, transfert vers les États-Unis, durées associées.
• 24 septembre 2026 — durées de conservation par catégorie, prise de rendez-vous en ligne, sous-traitant OVHcloud, transfert lié à Microsoft Teams.

Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :