Responsable du traitement
MIIA, dont les coordonnées complètes figurent dans les mentions légales, détermine les finalités et les moyens des traitements décrits ci-dessous. Elle agit en qualité de responsable de traitement au sens du RGPD.
- Contact données
- Page de contact — objet : « RGPD »
- Courrier
- MIIA — Protection des données adresse postale du siège à compléter
- Délégué à la protection des données
- DPO désigné ou mention « non désigné » à confirmer
Données que nous collectons
Ce que vous nous donnez
- Identité et contact : nom, prénom, date de naissance, e-mail, téléphone, adresse postale.
- Dossier membre : formule souscrite, coordonnées bancaires pour le prélèvement, historique de facturation, personne à prévenir en cas d'urgence.
- Questionnaire d'aptitude : antécédents, blessures, limitations, objectifs — voir l'article 04.
- Préférences : programme suivi, créneaux d'entraînement déclarés, contraintes et restrictions alimentaires signalées à Miia Sur Saine.
Ce que produit votre pratique
- Analyse posturale : photographies transmises par vos soins, mesures d'angles et d'asymétries calculées, rapports successifs et comparatifs.
- Progression : charges, répétitions, temps, mesures de composition corporelle saisies par vous ou votre coach (module TRACK).
- Programmes et récupération : plans FLOW en cours, protocoles RECOVER consultés, vidéos MOVE visionnées.
- Communauté : participation aux challenges, badges, contenus publiés (module BOOST).
Ce qui est collecté automatiquement
- Données de connexion : adresse IP, type d'appareil, navigateur, pages consultées, horodatage.
- Cookies et traceurs, dans les conditions de l'article 09.
- Enregistrements des visioconférences de coaching, uniquement si vous y consentez expressément au début de la séance.
Finalités et bases légales
Chaque traitement repose sur une base légale précise. En voici le détail.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Gérer votre inscription et votre abonnement | Identité, contact, formule, paiement | Exécution du contrat |
| Produire votre rapport postural | Photographies, mesures, antécédents déclarés | Consentement explicite |
| Adapter votre programme et assurer votre sécurité | Questionnaire d'aptitude, données de santé déclarées | Consentement explicite |
| Suivre votre progression | Séances réalisées, charges, mesures, rapports posturaux successifs | Exécution du contrat |
| Facturer et tenir la comptabilité | Facturation, paiements | Obligation légale |
| Envoyer les informations de service | E-mail, téléphone | Exécution du contrat |
| Envoyer nos actualités et offres | E-mail, prénom | Consentement (prospects) / intérêt légitime (membres) |
| Traiter les demandes d'analyse gratuite | Identité, contact, photographies posturales | Consentement explicite |
| Mesurer l'audience du site | Données de connexion, cookies | Consentement, sauf mesure exemptée |
| Améliorer nos services et nos formats | Statistiques agrégées, enquêtes | Intérêt légitime |
| Assurer la sécurité des personnes et des biens | Vidéoprotection, journaux de connexion | Intérêt légitime |
| Gérer les réclamations et les litiges | Dossier membre, échanges | Intérêt légitime |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité des traitements déjà effectués.
Données de santé
Les informations relatives à vos antécédents, blessures, douleurs ou traitements en cours sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont collectées que dans un but précis : permettre à votre coach d'adapter les exercices et d'éviter la blessure.
Ces données ne sont traitées qu'avec votre consentement explicite, recueilli lors du questionnaire d'aptitude. Elles sont accessibles aux seuls coachs qui vous accompagnent et au responsable du traitement. Elles ne sont jamais utilisées à des fins commerciales, ni transmises à un assureur, ni croisées avec vos données de facturation.
Vous pouvez refuser de renseigner tout ou partie de ce questionnaire. Dans ce cas, certaines adaptations d'exercices ne pourront pas être proposées, et l'accès à certains formats intensifs pourra être restreint pour des raisons de sécurité.
Les mesures de composition corporelle sont réalisées à votre demande et peuvent être supprimées de votre historique à tout moment depuis le module TRACK.
Durées de conservation
| Catégorie | Durée active | Après |
|---|---|---|
| Dossier membre | Durée de l'abonnement | Archivage 3 ans à compter du dernier contact |
| Données de santé | Durée de l'abonnement | Suppression dans les 3 mois suivant la résiliation |
| Historique d'entraînement | Durée de l'abonnement | Suppression dans les 12 mois, export possible avant |
| Pièces comptables et factures | — | 10 ans (obligation légale) |
| Prospects et essais gratuits | 3 ans après le dernier contact | Suppression |
| Cookies de mesure d'audience | 13 mois maximum | Statistiques agrégées 25 mois |
| Journaux de connexion | 12 mois | Suppression |
| Images de vidéoprotection | 30 jours maximum | Suppression automatique |
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
Y accèdent, dans la limite de leurs missions : les coachs qui vous accompagnent, l'équipe support, la direction et le service comptable. Les photographies posturales ne sont accessibles qu'aux coachs habilités à rédiger les rapports.
Interviennent également des prestataires techniques, liés par contrat au titre de l'article 28 du RGPD :
- hébergement du site et des bases de données ;
- éditeur de la plateforme de gestion et de suivi des membres ;
- prestataire de paiement et de prélèvement bancaire ;
- outil d'envoi d'e-mails et de notifications ;
- solution de mesure d'audience ;
- expert-comptable.
Liste nominative des sous-traitants à compléter
Des données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Transferts hors Union européenne
Nos données sont hébergées dans l'Union européenne. Si un prestataire devait traiter des données en dehors de l'UE, le transfert serait encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types, assorties de mesures de sécurité complémentaires.
Vous pouvez obtenir copie des garanties applicables via notre page de contact.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), chiffrement des données sensibles au repos, gestion des habilitations par profil, authentification individuelle, journalisation des accès, sauvegardes régulières et sensibilisation des équipes.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais et la CNIL notifiée dans les 72 heures.
Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la navigation. Le site en utilise trois catégories :
| Catégorie | Rôle | Consentement |
|---|---|---|
| Strictement nécessaires | Session, sécurité, mémorisation du choix de cookies | Non requis |
| Mesure d'audience | Statistiques de fréquentation et de parcours | Requis, sauf configuration exemptée |
| Marketing et réseaux sociaux | Mesure des campagnes, partage de contenus | Requis |
Le bandeau affiché à votre première visite vous permet d'accepter ou de refuser catégorie par catégorie. Refuser est aussi simple qu'accepter. Vous pouvez modifier votre choix à tout moment depuis le lien de gestion des cookies en pied de page lien à brancher sur votre outil de consentement.
Votre navigateur permet également de bloquer ou supprimer les cookies. Le blocage des cookies strictement nécessaires peut empêcher la connexion à votre espace membre.
Vos droits
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir copie.
- Rectification — corriger une information inexacte ou incomplète.
- Effacement — demander la suppression, sous réserve de nos obligations légales de conservation.
- Limitation — geler l'utilisation de vos données le temps d'une vérification.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et sans condition à la prospection commerciale.
- Portabilité — récupérer vos données dans un format lisible par machine, notamment votre historique d'entraînement.
- Retrait du consentement — à tout moment, notamment pour les données de santé et les cookies.
- Directives post-mortem — définir le sort de vos données après votre décès.
Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé. Les recommandations de programmes issues de l'analyse posturale restent des suggestions, systématiquement relues et validées par un coach.
Exercer vos droits
Utilisez notre page de contact (objet « RGPD »), ou adressez un courrier à l'adresse indiquée à l'article 01. Précisez le droit que vous souhaitez exercer et les traitements concernés.
Nous répondons dans un délai d'un mois à compter de la réception, prolongeable de deux mois pour les demandes complexes — vous en seriez alors informé. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur ; il est détruit dès la réponse apportée.
Réclamation auprès de la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Cette politique peut évoluer avec nos services et la réglementation. Toute modification substantielle vous sera notifiée par e-mail ou via NOVAPP ; la date de mise à jour figure en haut de cette page.
Une demande sur vos données ? Un e-mail suffit. Nous répondons sous un mois, souvent bien avant.
Écrire à l'équipe