Politique de Confidentialité

Introduction

La SAS MGF CORPORATE FITNESS, licenciée des marques MAGICFIT – MAGICFIT CITY – MAGICFIT HIT, ainsi que toutes les entités du MAGICFIT GROUP et chacun de ses licenciés de marque, accordent une importance particulière à la protection de vos données personnelles.

Cette politique énonce les principes directeurs de la protection de vos données lorsque vous interagissez avec l'un des clubs MAGICFIT du MAGICFIT GROUP ou lorsque vous accédez à notre site internet https://www.magicfit.fr/.

Quelles données personnelles collectons-nous ?

Lorsque vous remplissez un formulaire de contact, nous collectons et traitons diverses informations, notamment :

Toutes ces données sont collectées sur des bases légales conformes à l'article 6 du RGPD : exécution d'un contrat, intérêt légitime, obligation légale ou consentement explicite.

À quel moment collectons-nous vos données ?

Nous collectons les informations que vous nous fournissez principalement lorsque :

• Vous effectuez une demande de renseignement sur notre site internet
• Vous souhaitez être recontacté par un commercial
• Vous vous inscrivez à nos services ou à nos newsletters
• Vous remplissez un de nos formulaires en ligne (service client, rétractation, RGPD, etc.)

Collecte automatique de données

Certaines données techniques, telles que l'adresse IP de votre ordinateur, peuvent être mémorisées automatiquement lorsque vous naviguez sur notre site.

Ces informations sont utilisées pour :

• Améliorer votre expérience utilisateur
• Effectuer des analyses statistiques (nombre de pages vues, durée des visites, etc.)
• Lutter contre la fraude et le spam via Google reCAPTCHA

🍪 Cookies et traceurs

Comment vous décidez

Lors de votre première visite, un bandeau vous demande ce que vous acceptez. Tant que vous n'avez pas répondu, aucun traceur soumis à consentement n'est activé : ils sont neutralisés dans la page elle-même, avant d'arriver sur votre appareil. Vous acceptez ou refusez chaque finalité séparément, et refuser n'enlève rien à ce que le site vous propose.

Vous pouvez changer d'avis à tout moment en cliquant sur le bouton « Cookies » du pied de page. Sur les pages qui n'affichent pas ce pied de page, comme les pages de réservation, le même choix est accessible par le lien « Gérer mes cookies », en bas de page. Votre choix est conservé six mois, puis la question vous est posée à nouveau.

Ce que nous utilisons, et pourquoi

Combien de temps ils restent sur votre appareil

Si vous refusez une finalité que vous aviez acceptée, les cookies correspondants sont supprimés immédiatement et la page est rechargée. Les traceurs acceptés transmettent des données hors de l'Union européenne : voir la section « Transfert hors Union Européenne » ci-dessous.

Ce que nous ne maîtrisons pas entièrement

Nos audits ont relevé trois comportements de services tiers que nous ne pouvons pas corriger seuls. Nous préférons vous les dire :

• Google Analytics et Google Ads. Si vous acceptez la mesure d'audience sans accepter la publicité, Google Analytics transmet malgré tout un signal à Google Ads, sans cookie, en raison du lien entre nos deux comptes. Les signaux publicitaires, eux, restent désactivés tant que vous n'avez pas accepté la finalité « Publicité ».
• Lecteur YouTube. Si vous acceptez les réseaux sociaux et lancez une vidéo, le lecteur de YouTube contacte les serveurs publicitaires de Google. C'est le fonctionnement du lecteur, que nous ne pouvons pas modifier.
• Plannings Canva. Certaines pages de clubs affichent un planning de cours réalisé avec Canva. Ce planning se charge sans passer par le recueil de votre consentement : Canva dépose alors ses propres cookies, jusqu'à 365 jours, et reçoit votre adresse IP, de même que les outils de mesure que son lecteur charge. Ce point est ouvert dans notre registre interne et fait l'objet d'un réexamen au moins trimestriel.

Prise de rendez-vous en ligne

Lorsque vous réservez un créneau sur notre site, nous enregistrons votre nom, votre adresse e-mail, la date et le format du rendez-vous, ainsi que, si vous les renseignez, votre numéro de téléphone et le motif de votre demande. Ces informations nous servent uniquement à organiser le rendez-vous, vous envoyer la confirmation et les rappels, et vous permettre de le déplacer ou de l'annuler.

Combien de temps nous les conservons. Votre numéro de téléphone et le message que vous avez écrit sont effacés 7 jours après le rendez-vous ; le lien personnel qui vous permet de le déplacer ou de l'annuler cesse alors de fonctionner. Votre nom et votre adresse e-mail sont conservés 3 ans après le rendez-vous, comme pour toute demande de contact. Passé ce délai, ils sont effacés. Nous conservons seulement la date et le format du rendez-vous, sans aucune information permettant de vous identifier, à des fins de statistiques d'activité.

Une copie dans notre agenda professionnel. Le rendez-vous est également créé dans l'agenda professionnel Microsoft Outlook de votre interlocuteur, avec votre nom et votre adresse e-mail. Cette copie est supprimée 3 ans après le rendez-vous.

Comment utilisons-nous vos données ?

Nous utilisons vos données personnelles pour l'un ou plusieurs des objectifs suivants :

• Amélioration de l'expérience utilisateur : personnaliser et optimiser votre expérience sur notre site
• Statistiques commerciales : élaboration de rapports et analyses pour améliorer nos services
• Analyse de l'utilisation du site : mesurer l'engagement avec des outils comme Google Analytics
• Partage d'informations : échanger nos fichiers avec nos partenaires, sous réserve de conformité légale
• Communication personnalisée : vous envoyer des informations sur nos offres et services
• Gestion des droits : traiter vos demandes d'accès, de rectification et d'opposition
• Obligations légales : respecter nos engagements légaux et réglementaires

Qui sont les destinataires de vos données ?

Les destinataires de vos données personnelles incluent principalement la société SAS MGF CORPORATE FITNESS, propriétaire du site internet, ainsi que chaque club MAGICFIT du réseau pour la gestion de votre adhésion.

Nous partageons également vos données avec des prestataires de services (gestion du service client, abonnements, paiements), uniquement dans la mesure nécessaire à l'accomplissement des tâches qui leur sont attribuées (voir section Sous-traitants ci-dessous).

Vos données personnelles peuvent également être communiquées conformément à une obligation légale, à une décision d'une autorité réglementaire ou judiciaire, ou pour préserver les droits et intérêts de la SAS MGF CORPORATE FITNESS.

Nos sous-traitants (Article 28 RGPD)

Pour fournir nos services, MAGICFIT fait appel à des prestataires techniques qui peuvent traiter certaines de vos données pour notre compte. Tous ces sous-traitants sont liés par un contrat conforme à l'article 28 du RGPD et respectent strictement nos obligations en matière de protection des données.

🌐 Plateforme web

📅 Prise de rendez-vous

🏢 Gestion club

💳 Paiements sécurisés

📱 Réseaux sociaux (Article 26 - Responsabilité conjointe)

Deux situations nous placent en responsabilité conjointe avec une plateforme, au sens de l'article 26 du RGPD :

• lorsque vous interagissez avec MAGICFIT sur les réseaux sociaux (pages, publications, messages) ;
• lorsque, ayant accepté la finalité « Publicité », vous naviguez sur notre site : le pixel de mesure de Meta y mesure alors l'efficacité de nos campagnes. Ce pixel est inactif tant que vous n'avez pas accepté cette finalité, et il est désactivé si vous retirez votre accord.

Dans les deux cas, la plateforme définit avec nous les moyens du traitement et vous pouvez exercer vos droits auprès d'elle comme auprès de nous :

Où sont stockées vos données ?

Vos données personnelles sont stockées dans des bases de données sécurisées gérées par la société SAS MGF CORPORATE FITNESS, hébergées sur le territoire de l'Union Européenne.

Nous prenons toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, l'accès non autorisé, la divulgation ou la destruction, conformément à l'article 32 du RGPD sur la sécurité du traitement.

Transfert hors Union Européenne

Lorsqu'un rendez-vous se tient en visioconférence, la connexion à Microsoft Teams peut donner lieu à des traitements en dehors de l'Union européenne, encadrés par le Data Privacy Framework mentionné ci-dessus. Les autres données de vos rendez-vous — nom, adresse e-mail, téléphone, motif, date et heure — restent hébergées dans l'Union européenne. Si vous préférez éviter ce traitement, choisissez le format téléphone ou en présentiel au moment de la réservation.

Pour en savoir plus sur les transferts internationaux de données, consultez le guide officiel CNIL sur les transferts hors UE.

Vos droits concernant vos données personnelles

En vertu du RGPD (Chapitre III), vous bénéficiez de 6 droits fondamentaux que vous pouvez exercer à tout moment, gratuitement et sans avoir à justifier de motif :

Vous pouvez également nous contacter par email à : [email protected] en précisant votre référence client.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française en matière de protection des données personnelles.

Durée de conservation de vos données

Conformément au principe de limitation de la conservation (Art. 5 RGPD), nous conservons vos données personnelles pendant une durée qui n'excède pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :

Mesures de sécurité

Conformément à l'article 32 du RGPD et au guide CNIL de la sécurité des données personnelles, nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Contrôles d'accès stricts avec authentification forte
• Procédures de sécurité interne et formation du personnel
• Protection anti-spam via Google reCAPTCHA v3
• Sauvegardes régulières avec rétention contrôlée
• Surveillance continue des accès et tentatives d'intrusion
• Suppression automatique des données après leur durée de conservation

Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques de traitement des données ou en réponse aux exigences légales.

Nous vous informerons de tout changement significatif en publiant un avis sur notre site ou en vous envoyant un courriel à l'adresse que vous avez fournie.

Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :