Politique de confidentialité

Le site shaanti.vercel.app et l'application mobile Shaanti sont édités par l'EURL Esprit Libre, exploitant le centre Shaanti — Thérapie & Bien-Être, dont le siège social est situé 37 route de Bessières, 31240 L'Union, France, immatriculée 882 940 372 RCS Toulouse.

L'EURL Esprit Libre est responsable du traitement de vos données personnelles. Pour toute question : contact@shaanti.fr.

• Compte : prénom, nom, adresse email, mot de passe (stocké chiffré, nous n'y avons jamais accès), téléphone, adresse postale, photo de profil (facultative).
• Activité au centre : abonnements et cartes achetés, crédits restants, réservations de cours, présence aux séances (indiquée par le coach), codes promo utilisés.
• Paiements : montant, date et factures. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement Stripe : nous ne les voyons ni ne les conservons jamais.
• Préférences et consentements : préférence de notifications par email, date d'acceptation des CGV et des consignes de sécurité de certains cours, désinscription éventuelle de nos emails d'information.
• Informations de santé : uniquement si vous nous les communiquez (contre-indications, allergies…), avec votre consentement explicite et dans la stricte mesure nécessaire à votre sécurité pendant les cours (voir l'article 14.1 des CGV).

Nous n'utilisons aucun outil de publicité, de mesure d'audience ou de pistage. Le site et l'application utilisent uniquement le stockage technique nécessaire pour vous garder connecté(e) à votre compte.

• Gérer votre compte, vos abonnements, vos réservations et vos paiements (exécution du contrat).
• Établir les factures et respecter nos obligations comptables (obligation légale).
• Vous envoyer les confirmations d'inscription, de désinscription et d'achat, selon votre préférence de notifications (exécution du contrat).
• Transmettre au coach la liste des personnes inscrites à son cours et lui permettre de noter les présences (exécution du contrat).
• Vous adresser des informations sur la vie du centre, avec possibilité de vous désabonner à tout moment (consentement).
• Assurer la sécurité et le bon fonctionnement du site et de l'application (intérêt légitime).

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

• L'équipe Shaanti (gestion du centre).
• Les coachs, uniquement pour leurs propres cours : prénom et nom des personnes inscrites, et présences.
• Nos prestataires techniques, qui agissent sur nos instructions et uniquement pour ce service :
  • Supabase — hébergement de la base de données et des comptes (serveurs dans l'Union européenne, Irlande) ;
  • Vercel — hébergement du site et de l'application ;
  • Stripe — paiement en ligne et factures ;
  • Resend — envoi des emails.

Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework UE–États-Unis).

• Données de compte et d'activité : pendant toute la durée de votre relation avec Shaanti, puis 3 ans après votre dernière activité, sauf demande de suppression de votre part.
• Factures et données comptables : 10 ans (obligation légale).
• Informations de santé : durée de la relation contractuelle + 1 an au maximum.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier vous-même la plupart de vos informations dans l'onglet « Mon profil » de votre espace.

Pour exercer ces droits, écrivez-nous à contact@shaanti.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Vous pouvez demander à tout moment la suppression de votre compte Shaanti et des données associées, que vous utilisiez le site ou l'application mobile :

1. Dans votre espace, onglet « Mon profil », touchez « Supprimer mon compte » et confirmez ; ou envoyez un email à contact@shaanti.fr avec pour objet « Suppression de mon compte », depuis l'adresse email de votre compte.
2. Nous supprimons votre compte et vos données sous 30 jours au plus tard et vous le confirmons par email.

Seules les factures sont conservées le temps imposé par la loi (10 ans).

Les échanges avec le site et l'application sont chiffrés (HTTPS). Les mots de passe sont stockés chiffrés et l'accès aux données est limité aux personnes qui en ont besoin.

Cette politique peut évoluer, par exemple si nous ajoutons une fonctionnalité. La date de dernière mise à jour figure en haut de cette page.