Wellfit Riviera — Roxanne Camhaji

ARTICLE 1 — OBJET ET CHAMP D'APPLICATION

La présente Politique de confidentialité a pour objet d'informer toute personne physique (ci-après « l'Utilisateur ») des conditions dans lesquelles ses données à caractère personnel sont collectées et traitées par Wellfit Riviera, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

Elle s'applique à l'ensemble des traitements mis en œuvre par Wellfit Riviera, quel que soit le support ou le canal de collecte, et notamment :

• les sites internet, pages de vente, tunnels de vente et espaces membres édités par Wellfit Riviera, quel que soit leur nom de domaine ;

• la vente de programmes, formations, contenus et produits numériques ou physiques ;

• les prestations d'accompagnement, de coaching et de suivi, individuelles ou collectives, à distance ou en présentiel ;

• les ateliers, stages, événements et séances organisés par Wellfit Riviera ;

• les échanges par courrier électronique, messagerie instantanée, téléphone, visioconférence et réseaux sociaux ;

• les lettres d'information, communications commerciales et opérations promotionnelles ;

• le programme d'affiliation et les relations avec les partenaires.

ARTICLE 2 — RESPONSABLE DU TRAITEMENT

Le responsable du traitement est Roxanne Camhaji, entrepreneur individuel exerçant sous le nom commercial Wellfit Riviera, immatriculée sous le numéro SIRET 520 890 013 00052, dont l'adresse professionnelle est située 29 chemin du Santon, 06130 Grasse (ci-après « Wellfit Riviera »).

Contact pour toute question relative aux données personnelles : hello@wellfit-riviera.fr

Wellfit Riviera n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.

ARTICLE 3 — DONNÉES COLLECTÉES

3.1 Données communiquées par l'Utilisateur

Selon les services utilisés, Wellfit Riviera est susceptible de collecter les catégories de données suivantes :

• données d'identification et de contact : nom, prénom, adresse électronique, numéro de téléphone, adresse postale, pays de résidence, identifiant de réseau social ;

• données relatives à la commande et à la facturation : produits ou services commandés, montant, date, moyen de paiement utilisé, historique d'achats, échanges avec le service client ;

• données relatives à l'accompagnement : objectifs, niveau de pratique, disponibilités, réponses aux questionnaires, comptes rendus de séances, contenus échangés, vidéos ou photographies transmises par l'Utilisateur pour le contrôle de l'exécution des exercices ;

• données relatives à la santé, dans les conditions définies à l'article 5 ;

• contenus publiés ou transmis volontairement : avis, témoignages, commentaires, photographies, messages.

Les données bancaires sont saisies directement auprès du prestataire de paiement. Wellfit Riviera n'a accès ni au numéro complet de la carte ni au cryptogramme et ne les conserve pas.

3.2 Données collectées automatiquement

Lors de la navigation sur les sites et pages de Wellfit Riviera, sont susceptibles d'être collectées : adresse IP, données de connexion et de navigation, type de terminal et de navigateur, pages consultées, source de trafic, interactions avec les courriers électroniques (ouverture, clic), ainsi que les informations issues des cookies et traceurs dans les conditions définies à l'article 10.

3.3 Caractère obligatoire ou facultatif

Les données signalées comme obligatoires dans les formulaires sont nécessaires à la fourniture du service demandé. À défaut, Wellfit Riviera ne sera pas en mesure de traiter la demande ou la commande. Les autres données sont facultatives.

ARTICLE 4 — FINALITÉS ET BASES LÉGALES

Les données sont traitées pour les finalités et sur les bases légales suivantes :

• Gestion des commandes, paiements, livraison des contenus, accès aux espaces membres, facturation et service client — Exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD).

• Organisation et réalisation des prestations d'accompagnement, de coaching, des rendez-vous et du suivi — Exécution du contrat (art. 6.1.b RGPD) ; pour les données de santé, consentement explicite (art. 9.2.a RGPD).

• Réponse aux demandes adressées via les formulaires, la messagerie ou les réseaux sociaux — Mesures précontractuelles ou intérêt légitime de Wellfit Riviera à répondre aux sollicitations (art. 6.1.b et 6.1.f RGPD).

• Envoi de communications commerciales et de lettres d'information à des prospects — Consentement (art. 6.1.a RGPD).

• Envoi de communications commerciales à des clients portant sur des produits ou services analogues à ceux déjà acquis — Intérêt légitime (art. 6.1.f RGPD et art. L. 34-5 du Code des postes et des communications électroniques).

• Relances de commandes non finalisées — Intérêt légitime (art. 6.1.f RGPD).

• Mesure d'audience, amélioration des services et personnalisation des contenus — Consentement lorsque des traceurs non essentiels sont utilisés (art. 82 de la loi Informatique et Libertés), à défaut intérêt légitime.

• Publicité ciblée et mesure de la performance des campagnes publicitaires — Consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés).

• Publication d'avis, témoignages et contenus représentant l'Utilisateur — Consentement (art. 6.1.a RGPD).

• Gestion du programme d'affiliation, des partenariats et du versement des commissions — Exécution du contrat (art. 6.1.b RGPD).

• Organisation de jeux-concours et d'opérations promotionnelles — Exécution du règlement de l'opération ou consentement.

• Respect des obligations légales, notamment comptables et fiscales — Obligation légale (art. 6.1.c RGPD).

• Prévention de la fraude, sécurité des services, gestion des impayés, des réclamations et des contentieux — Intérêt légitime (art. 6.1.f RGPD).

Wellfit Riviera ne procède à aucune prise de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard de l'Utilisateur ou l'affectant de manière significative.

ARTICLE 5 — DONNÉES RELATIVES À LA SANTÉ

Dans le cadre des prestations d'accompagnement, Wellfit Riviera peut être amenée à traiter des informations relatives à l'état de santé de l'Utilisateur, telles que symptômes, antécédents, pathologies, traitements, douleurs, blessures, cycle hormonal ou contre-indications à la pratique d'une activité physique.

Ces données sont collectées exclusivement aux fins d'adapter la prestation et d'assurer la sécurité de la pratique. Elles ne sont traitées qu'avec le consentement explicite de l'Utilisateur, recueilli préalablement à leur collecte, et ne sont jamais utilisées à des fins commerciales ou publicitaires.

L'Utilisateur peut retirer son consentement à tout moment. Ce retrait ne compromet pas la licéité du traitement effectué antérieurement ; il peut toutefois avoir pour conséquence l'impossibilité d'adapter la prestation à sa situation.

L'Utilisateur est invité à ne communiquer que les informations strictement utiles à l'accompagnement et à privilégier les canaux indiqués par Wellfit Riviera pour leur transmission.

Wellfit Riviera n'exerce pas d'activité médicale et ne constitue pas de dossier médical.

ARTICLE 6 — DESTINATAIRES

Les données sont destinées à Wellfit Riviera. Elles ne sont ni vendues, ni louées, ni cédées à des tiers.

Elles peuvent être communiquées, dans la stricte limite de ce qui est nécessaire à l'exécution de leurs missions, aux catégories de destinataires suivantes :

• sous-traitants techniques agissant sur instruction de Wellfit Riviera : hébergement des sites et des contenus, gestion des tunnels de vente, des espaces membres et de l'envoi des courriers électroniques (notamment Systeme.io), traitement des paiements (notamment Stripe, Klarna et PayPal), messagerie instantanée et visioconférence (notamment WhatsApp, Zoom, Google Meet), prise de rendez-vous, stockage et partage de documents, outils de mesure d'audience ;

• plateformes publicitaires et réseaux sociaux (notamment Meta Platforms pour Facebook et Instagram), sous réserve du consentement de l'Utilisateur lorsque celui-ci est requis ;

• intervenants partenaires associés à la réalisation d'une prestation, lorsque l'Utilisateur en a été informé préalablement ;

• affiliés, uniquement pour les données strictement nécessaires au calcul et au versement de leurs commissions ;

• conseils et prestataires réglementés : expert-comptable, avocat, commissaire de justice, assureur ;

• autorités administratives ou judiciaires, sur demande légalement fondée.

Certains de ces destinataires, notamment les plateformes de paiement et les réseaux sociaux, peuvent agir en qualité de responsables de traitement distincts ou conjoints ; les traitements qu'ils réalisent pour leur propre compte sont régis par leurs propres politiques de confidentialité.

ARTICLE 7 — TRANSFERTS HORS DE L'UNION EUROPÉENNE

Certains prestataires sont susceptibles de traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis.

Ces transferts sont encadrés par l'une des garanties prévues aux articles 45 et 46 du RGPD : décision d'adéquation de la Commission européenne, y compris le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entités certifiées, ou clauses contractuelles types adoptées par la Commission européenne.

L'Utilisateur peut obtenir une copie des garanties applicables en adressant une demande à hello@wellfit-riviera.fr.

ARTICLE 8 — DURÉES DE CONSERVATION

Les données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, selon les règles suivantes :

• Données clients : pendant toute la durée de la relation contractuelle, puis trois ans à compter de la fin de celle-ci à des fins de prospection.

• Données de prospects : trois ans à compter de la collecte ou du dernier contact émanant du prospect.

• Données relatives à l'accompagnement et données de santé : pendant la durée de l'accompagnement, puis archivées avec un accès restreint pendant la durée nécessaire à la constatation, l'exercice ou la défense d'un droit en justice, avant suppression.

• Pièces comptables et factures : dix ans à compter de la clôture de l'exercice (art. L. 123-22 du Code de commerce).

• Données de transaction bancaire : jusqu'à l'encaissement complet, puis treize mois à compter de la date de débit à des fins de preuve en cas de contestation, ces données étant conservées par le prestataire de paiement.

• Données de connexion : un an à compter de leur enregistrement.

• Cookies et traceurs : treize mois au maximum ; le choix de l'Utilisateur est conservé six mois.

• Avis, témoignages et contenus représentant l'Utilisateur : jusqu'au retrait du consentement.

• Données relatives à l'exercice des droits : durée nécessaire au traitement de la demande, puis durée de prescription applicable.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

ARTICLE 9 — SÉCURITÉ

Wellfit Riviera met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données et prévenir leur destruction, perte, altération, divulgation ou accès non autorisé, notamment par le recours à des prestataires présentant des garanties suffisantes, la sécurisation des accès et la limitation des personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Wellfit Riviera procède aux notifications prévues aux articles 33 et 34 du RGPD.

ARTICLE 10 — COOKIES ET TRACEURS

Lors de la consultation des sites et pages de Wellfit Riviera, des cookies et traceurs peuvent être déposés sur le terminal de l'Utilisateur.

Les traceurs strictement nécessaires au fonctionnement des services (navigation, sécurité, panier, paiement, accès aux contenus achetés) sont exemptés de consentement.

Les traceurs de mesure d'audience non exemptés, de personnalisation, de publicité et de réseaux sociaux, notamment le pixel Meta, ne sont déposés qu'après recueil du consentement de l'Utilisateur. Celui-ci peut accepter, refuser ou paramétrer ces traceurs et modifier ses choix à tout moment, le refus étant aussi simple que l'acceptation.

L'Utilisateur peut également configurer son navigateur pour bloquer ou supprimer les cookies.

ARTICLE 11 — COMMUNICATIONS COMMERCIALES

L'Utilisateur peut à tout moment s'opposer à la réception de communications commerciales, sans frais, au moyen du lien de désinscription figurant dans chaque courrier électronique ou en écrivant à hello@wellfit-riviera.fr.

Le désabonnement des communications commerciales est sans incidence sur l'envoi des messages strictement liés à l'exécution d'une commande ou d'une prestation en cours.

L'Utilisateur dont le numéro de téléphone est collecté peut s'inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

ARTICLE 12 — RÉSEAUX SOCIAUX ET MESSAGERIES

Les échanges intervenant sur les réseaux sociaux et messageries instantanées (notamment Instagram, Facebook et WhatsApp) sont également soumis aux conditions et politiques de confidentialité des éditeurs de ces services, sur lesquelles Wellfit Riviera n'a aucune maîtrise.

Les contenus publiés publiquement par l'Utilisateur sur les comptes de Wellfit Riviera ne sont repris sur d'autres supports qu'avec son accord.

ARTICLE 13 — DROITS DE L'UTILISATEUR

Conformément aux articles 15 à 22 du RGPD, l'Utilisateur dispose des droits suivants :

• droit d'accès à ses données ;

• droit de rectification des données inexactes ou incomplètes ;

• droit à l'effacement, dans les conditions prévues par l'article 17 du RGPD ;

• droit à la limitation du traitement ;

• droit à la portabilité des données qu'il a fournies, lorsque le traitement est fondé sur le consentement ou sur le contrat ;

• droit d'opposition au traitement fondé sur l'intérêt légitime, et droit d'opposition sans motif à la prospection commerciale ;

• droit de retirer son consentement à tout moment, sans que ce retrait porte atteinte à la licéité du traitement antérieur ;

• droit de définir des directives relatives au sort de ses données après son décès (art. 85 de la loi Informatique et Libertés).

Ces droits s'exercent par courrier électronique à hello@wellfit-riviera.fr ou par courrier postal à l'adresse mentionnée à l'article 2. En cas de doute raisonnable sur l'identité du demandeur, un justificatif d'identité pourra être demandé.

Wellfit Riviera répond dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, l'Utilisateur en étant alors informé.

L'Utilisateur dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

ARTICLE 14 — MINEURS

Les services de Wellfit Riviera sont destinés aux personnes majeures. Wellfit Riviera ne collecte pas sciemment de données relatives à des mineurs sans l'autorisation du titulaire de l'autorité parentale.

ARTICLE 15 — MODIFICATION

Wellfit Riviera se réserve le droit de modifier la présente Politique de confidentialité, notamment pour l'adapter à l'évolution de ses services ou de la réglementation. La version applicable est celle publiée en ligne à la date de consultation. En cas de modification substantielle, les Utilisateurs concernés en sont informés par tout moyen approprié.

Date de mise à jour : octobre 2026.