Politique de confidentialité

ISI Fitness Sàrl accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous traitons, pourquoi, avec qui, et quels sont vos droits, conformément à la loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1^er septembre 2023).

1. Responsable du traitement

Le responsable du traitement est ISI Fitness Sàrl, Rue Henry-Grandjean 2, 2400 Le Locle (NE), Suisse. Pour toute question relative à vos données : contact@isifitness.ch.

2. Données collectées

Selon votre relation avec le Club, nous pouvons traiter :

• Identité : nom, prénom, date de naissance.
• Coordonnées : adresse email, numéro de téléphone.
• Abonnement & paiement : formule choisie, historique de facturation, données de paiement (traitées par Stripe — nous ne stockons aucune donnée de carte bancaire).
• Accès : identifiant de badge et historique d'entrées.
• Santé : certificat médical, uniquement s'il est fourni volontairement.
• Données techniques : adresse IP, journaux de connexion, type d'appareil et de navigateur.
• Communications : messages envoyés via le formulaire de contact.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Pour fournir ses services, le Club recourt à des prestataires qui traitent des données pour son compte :

• Supabase — Base de données (gestion des membres et abonnements).
• Stripe — Traitement sécurisé des paiements (norme PCI-DSS).
• Resend — Envoi des emails transactionnels (contrat, confirmations).
• Vercel — Hébergement du site et journaux techniques.
• Cartographie — Affichage du plan d'accès sur la page contact.

5. Transferts à l'étranger

Certains sous-traitants (notamment Stripe et Vercel) peuvent traiter des données hors de Suisse, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou pays reconnu offrant une protection adéquate).

6. Cookies et technologies similaires

6.1 Bannière de consentement. Lors de votre première visite, une bannière vous propose d'accepter ou de refuser les cookies non essentiels. Votre choix est mémorisé localement (localStorage) pendant treize (13) mois, après quoi le consentement vous est redemandé (recommandation CNIL). Vous pouvez revenir sur votre décision à tout moment via le bouton 🍪 affiché en bas à gauche de chaque page.

6.2 Cookies strictement nécessaires (toujours actifs, pas de consentement requis) :

• Stripe — traitement sécurisé du paiement et lutte contre la fraude.
• Session technique — préférences de navigation, état du formulaire d'inscription.
• localStorage isi-cookie-consent — mémorisation de votre choix sur les cookies.

6.3 Cookies statistiques (chargés uniquement après acceptation) :

• Google Tag Manager / Google Analytics 4 — mesure d'audience et amélioration de la performance du site. Données IP anonymisées.
• Microsoft Clarity — heatmaps et enregistrements de session anonymisés, pour comprendre les difficultés de navigation. Aucune donnée bancaire n'est capturée (champs CB et mots de passe sont automatiquement masqués).

6.4 Outils sans cookies. Vercel Analytics et Vercel Speed Insights mesurent les visites et la performance technique sans déposer de cookies ni d'identifiant persistant ; ils restent actifs même si vous refusez les cookies statistiques.

6.5 Aucun cookie publicitaire / de reciblage. Nous n'utilisons ni Meta Pixel, ni LinkedIn Insight Tag, ni cookie publicitaire tiers à des fins de remarketing.

7. Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle, puis archivées le temps requis par les obligations légales (notamment comptables : 10 ans), avant d'être supprimées ou anonymisées.

8. Sécurité

Le Club met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, perte ou utilisation non autorisés. Les paiements sont traités via une infrastructure sécurisée conforme à la norme PCI-DSS (Stripe).

9. Vidéosurveillance

Le cas échéant, des caméras peuvent être installées dans les zones communes (entrée, plateau) à des fins de sécurité et de preuve en cas de litige. Leur présence est signalée par affichage et les enregistrements sont conservés pour une durée limitée puis supprimés.

10. Vos droits

Pour exercer ces droits, écrivez-nous à contact@isifitness.ch. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Droit à l'image

Toute captation et diffusion de votre image à des fins de communication (réseaux sociaux, site, supports publicitaires) est soumise à votre consentement préalable, libre et révocable, recueilli séparément. L'absence de consentement n'a aucune incidence sur votre adhésion.

12. Mineurs

L'adhésion est réservée aux personnes majeures ; les mineurs de 16 et 17 ans peuvent être admis avec l'accord écrit du représentant légal (voir CGV, art. 3). Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.

13. Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur le site, avec sa date de dernière mise à jour.