Politique de confidentialité

Dernière mise à jour : [JJ/MM/AAAA]

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est : The Iron Club (SAS, siège social : 11 rue Fantin Latour – 75016 Paris), joignable à contact.ironclub@gmail.com.

2. Délégué à la protection des données (DPO)

Le DPO désigné est une personne morale (représentant légal). Pour toute question relative à la protection des données, vous pouvez contacter :

3. Hébergement et réalisation

• Hébergement : IONOS (IONOS France / IONOS SE), www.ionos.fr.
• CMS : WordPress.
• Réalisation / maintenance : Morphose.io.

4. Données collectées

Selon votre utilisation du site, nous pouvons collecter et traiter les catégories de données suivantes :

• Identité & contact : nom, prénom, email, téléphone, adresse.
• Données de compte : identifiants, préférences, historique de commandes/abonnements/crédits.
• Données liées au service : informations nécessaires à l’exécution des prestations (collecte/livraison), messages envoyés via formulaires.
• Données de paiement : traitées par Stripe ; nous ne stockons pas les données de carte bancaire.
• Données techniques : logs, adresse IP, identifiants techniques, navigateur, device.
• Données de navigation : pages consultées, événements, conversions, via cookies/traceurs (selon consentement).

5. Finalités et bases légales

• Exécution du contrat : création/gestion de compte, commandes, abonnements, crédits, exécution des prestations, support.
• Obligations légales : facturation, comptabilité, obligations réglementaires, gestion des litiges.
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service, mesure de performance (hors dépôt de cookies non essentiels).
• Consentement : dépôt/lecture de cookies non essentiels, mesure d’audience non strictement nécessaire, publicité personnalisée/remarketing.

6. Outils, cookies et traceurs

Le site utilise des cookies et technologies similaires, notamment via :

• WooCommerce : gestion e-commerce (compte, panier, commande).
• Stripe : paiement sécurisé et prévention de la fraude.
• Google Analytics (via Google Site Kit) : statistiques d’audience.
• Google Ads (via Google Site Kit) : mesure de conversion et optimisation publicitaire.
• Meta / Facebook Pixel : mesure de conversion et optimisation marketing.

Les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans consentement. Les autres cookies/traceurs sont soumis à votre consentement (bandeau cookies) que vous pouvez modifier à tout moment.

7. Destinataires des données

Les données sont destinées :

• Aux équipes habilitées de The Iron Club (besoin opérationnel).
• Aux prestataires techniques strictement nécessaires (hébergement, maintenance, paiement, analytics/ads).
• Le cas échéant, aux autorités compétentes lorsque la loi l’impose.

Vos données ne sont pas vendues.

8. Transferts hors Union européenne

Certains prestataires (ex. Google, Meta, Stripe) peuvent traiter des données en dehors de l’Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (ex. clauses contractuelles types et/ou mécanismes équivalents).

9. Durées de conservation

• Compte client : pendant la durée d’utilisation du service, puis archivage limité si nécessaire (preuve, sécurité, contentieux).
• Commandes et facturation : selon les durées légales applicables (comptabilité, obligations fiscales).
• Support : durée nécessaire au traitement, puis archivage si nécessaire.
• Cookies : selon leur finalité, et au plus tard jusqu’au retrait du consentement (hors cookies nécessaires).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (contrôle des accès, sécurisation WordPress, journalisation, sauvegardes, mise à jour des composants, et paiement via Stripe).

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement.

Vous pouvez exercer vos droits en écrivant à contact.ironclub@gmail.com et/ou au DPO. Une preuve d’identité pourra être demandée en cas de doute raisonnable.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

12. Mise à jour de la politique

La présente politique peut être mise à jour pour refléter les évolutions légales, réglementaires ou techniques. La date de mise à jour figurera en en-tête de page.