Politique de confidentialité

Dernière mise à jour le 14 octobre 2026

Sommaire

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est la société éditrice de FitPlace, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse : dpo@fitplace.eu.

2. Données collectées et bases légales

Nous collectons les catégories de données suivantes, chacune associée à une base légale distincte : (a) Données d'identification (nom, prénom, email, téléphone) — base légale : exécution du contrat (article 6.1.b du RGPD) ; (b) Données professionnelles (qualifications, spécialités, expériences, diplômes) — base légale : exécution du contrat ; (c) Données de localisation (ville, code postal, coordonnées GPS du lieu d'exercice) — base légale : exécution du contrat (mise en relation géographique) ; (d) Données financières (identifiant Stripe, historique des transactions) — base légale : exécution du contrat et obligation légale (comptabilité) ; (e) Données de navigation (préférences d'affichage, langue) — base légale : intérêt légitime (amélioration du service) ; (f) Données d'horodatage du consentement (date d'acceptation des CGU et de la politique de confidentialité) — base légale : obligation légale ; (g) Données fiscales (pays de résidence fiscale, numéro d'identification fiscale, numéro d'immatriculation, numéro de TVA ; pour un professionnel en nom propre, date de naissance et, s'il n'a pas encore de numéro fiscal, lieu de naissance) — base légale : obligation légale (directive (UE) 2021/514, dite « DAC7 », et articles 1649 ter A à 1649 ter E du Code général des impôts).

3. Finalités du traitement

Vos données sont traitées pour : la création et la gestion de votre compte utilisateur ; la mise en relation entre Professionnels et Établissements ; le traitement des missions, candidatures et négociations ; le traitement des paiements via Stripe ; l'envoi de notifications liées à votre activité sur la plateforme ; la modération du contenu et la prévention des fraudes ; le respect de nos obligations légales et comptables ; l'amélioration de nos services et de l'expérience utilisateur. Les messages échangés sur la plateforme passent par un filtre qui masque les coordonnées (adresse e-mail, numéro de téléphone, lien, compte de réseau social) ; lorsqu'un message a été filtré, l'équipe de modération peut lire la conversation concernée, afin d'éviter que la plateforme soit contournée.

4. Sous-traitants et destinataires

Vos données peuvent être communiquées aux sous-traitants suivants, agissant sur instruction de FitPlace et dans le respect du RGPD : (a) Stripe Inc. — traitement des paiements (données financières) — siège : États-Unis, couvert par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ; (b) Hébergeur — hébergement de la plateforme et des données (ensemble des données) — situé dans l'Union européenne ; (c) Prestataire d'envoi d'emails — envoi de notifications et d'emails transactionnels. FitPlace ne vend, ne loue et ne cède en aucun cas vos données personnelles à des tiers à des fins commerciales. Visibilité du profil d'un professionnel : toute personne visitant le site, même sans compte, peut voir son prénom, sa ville, ses spécialités, ses langues, l'intitulé de ses diplômes et certifications, sa note moyenne et son statut ; sa photo n'y apparaît que floutée. Son nom, sa photo, sa présentation, son tarif, ses expériences et les avis reçus ne sont visibles que des établissements inscrits. Un professionnel peut retirer sa fiche de la liste à tout moment en se déclarant indisponible. Au titre d'une obligation légale, FitPlace transmet en outre chaque année à l'administration fiscale française (DGFiP) les données d'identification et les données fiscales des professionnels payés par la plateforme, avec les sommes qu'ils ont perçues (déclaration DAC7) ; l'administration peut les communiquer à celle d'un autre État membre de l'Union européenne, ou d'un État lié à la France par un accord d'échange automatique d'informations.

5. Transferts hors Union européenne

Les données transmises à Stripe Inc. (États-Unis) sont encadrées par le EU-US Data Privacy Framework, reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 10 juillet 2023). Aucun autre transfert de données hors de l'Union européenne n'est effectué.

6. Durées de conservation

Vos données sont conservées selon les durées suivantes : (a) Compte actif — données conservées pendant toute la durée de l'inscription sur la plateforme ; (b) Compte supprimé — données personnelles effacées dans un délai de 30 jours suivant la suppression, à l'exception des données nécessaires au respect d'obligations légales ; (c) Données comptables et financières — 10 ans à compter de la clôture de l'exercice (obligation légale, article L.123-22 du Code de commerce) ; (d) Données de facturation — 10 ans ; (e) Conversations et messages — supprimés avec le compte, sauf obligation légale contraire ; (f) Données d'horodatage du consentement — 5 ans à compter du recueil du consentement ; (g) Données de signalement et modération — 1 an après la clôture du signalement ; (h) Données fiscales et registre des démarches menées pour la déclaration DAC7 — 10 ans (article 1649 ter D du Code général des impôts).

7. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d'accès à vos données personnelles ; droit de rectification des données inexactes ou incomplètes ; droit à l'effacement (« droit à l'oubli ») de vos données, sous réserve des obligations légales de conservation ; droit à la limitation du traitement ; droit à la portabilité de vos données dans un format structuré (JSON) — accessible depuis les paramètres de votre compte ; droit d'opposition au traitement fondé sur l'intérêt légitime ; droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur ; droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr) ou de toute autorité de contrôle compétente dans votre pays de résidence. Pour exercer vos droits, contactez notre DPO à l'adresse : dpo@fitplace.eu. Nous nous engageons à répondre dans un délai d'un (1) mois.

8. Cookies et stockage local

FitPlace utilise le stockage local du navigateur (localStorage) pour enregistrer votre préférence de thème (clair/sombre). Cette donnée est strictement nécessaire au fonctionnement de l'interface et ne constitue pas un traceur au sens de la réglementation ePrivacy. FitPlace n'utilise aucun cookie de suivi publicitaire ni outil d'analyse d'audience tiers. Les éventuels cookies techniques déposés par Stripe dans le cadre du traitement des paiements sont nécessaires à la fourniture du service de paiement.

9. Sécurité

FitPlace met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe ; connexions HTTPS ; protection CSRF sur l'ensemble des formulaires ; contrôle d'accès basé sur les rôles ; vérification d'email obligatoire ; filtrage du contenu des messages (protection contre le partage involontaire de coordonnées personnelles).

10. Modifications et contact

FitPlace se réserve le droit de mettre à jour la présente politique de confidentialité. Toute modification substantielle sera notifiée par email et/ou notification sur la plateforme au moins trente (30) jours avant son entrée en vigueur. Pour toute question : dpo@fitplace.eu.