Politique de confidentialité – RGPD

Service : Handtrainer

Dernière mise à jour : 11/03/2026

1. Responsable du traitement

Le responsable du traitement des données est :

Marine Desgrolard

Entrepreneur individuel – Micro-entreprise

3 rue de Périgueux – 33700 Mérignac – France

Email :

2. Données collectées

Lors de l'utilisation du site et de l'application, nous pouvons collecter :

Données personnelles :

• nom et prénom
• adresse email
• mot de passe / identifiants de connexion
• informations liées au compte utilisateur (abonnement, préférences)
• informations de facturation pour les abonnements payants

Données d'utilisation :

• actions sur la plateforme (exercices consultés, vidéos visionnées, outils utilisés)
• logs techniques (IP, navigateur, appareil, date et heure de connexion)

Données fournies volontairement :

• messages envoyés via le formulaire de contact
• participation aux enquêtes ou commentaires

3. Finalités du traitement

Les données sont utilisées pour :

• la gestion des comptes utilisateurs et des abonnements
• l'accès aux fonctionnalités de la plateforme
• la communication avec les utilisateurs (emails d'information, mises à jour, newsletter si opt-in)
• la facturation et la gestion comptable
• l'amélioration du service et de l'expérience utilisateur
• la prévention de la fraude et le contrôle du partage de compte

4. Base légale du traitement

Le traitement des données est basé sur :

• l'exécution du contrat (abonnement)
• le consentement de l'utilisateur pour la newsletter ou certaines analyses
• l'intérêt légitime pour la sécurité et la prévention de la fraude

5. Destinataires des données

Les données peuvent être transmises à :

• l'éditeur du site (Handtrainer)
• les prestataires techniques (hébergement, paiement, emailing)
• les autorités légales en cas d'obligation

Sous-traitants techniques :

| Prestataire | Rôle | Pays | |---|---|---| | Hostinger International Ltd | Hébergement du backend | Chypre (UE) | | Vercel Inc. | Hébergement du frontend (app.handtrainer.fr) | États-Unis | | Google LLC | Publicité contextuelle / personnalisée (AdSense) | États-Unis |

Les transferts hors UE (Vercel, Google) sont encadrés par des clauses contractuelles types (CCT) conformes au RGPD.

Les prestataires respectent la confidentialité et ne traitent les données que pour le compte de l'éditeur.

6. Durée de conservation

Les données des comptes utilisateurs sont conservées tant que le compte est actif. Les données de facturation sont conservées 10 ans conformément aux obligations légales. Les données anonymisées peuvent être utilisées à des fins statistiques ou d'amélioration du service.

7. Cookies et traceurs

Le site utilise les cookies suivants :

Cookies strictement nécessaires (aucun consentement requis) :

• is_authenticated – maintient votre session après connexion
• access_token – authentifie vos requêtes vers l'API

Ces cookies sont indispensables au fonctionnement du service et ne peuvent pas être refusés.

Cookies publicitaires – Google AdSense (soumis à consentement) :

Le site intègre Google AdSense pour afficher des publicités. Nous utilisons Google Consent Mode v2, qui adapte le comportement d'AdSense en fonction de votre choix :

• Sans consentement (refus ou absence de réponse) : seules des publicités contextuelles non personnalisées sont affichées. Aucun cookie publicitaire tiers n'est déposé sur votre appareil.
• Avec consentement (acceptation) : des publicités personnalisées peuvent être affichées. Google peut alors déposer des cookies à des fins de ciblage publicitaire et de mesure de performance.

Votre choix est enregistré dans le stockage local de votre navigateur sous la clé ht_cookie_consent. Il est valable 13 mois, après lesquels votre consentement vous sera redemandé. Vous pouvez modifier votre choix à tout moment via le lien "Gérer mes cookies" présent en bas de chaque page.

Pour en savoir plus sur les cookies utilisés par Google, consultez la politique de confidentialité de Google.

Mesure d'audience – Vercel Analytics & Speed Insights :

Le site utilise Vercel Analytics et Vercel Speed Insights pour mesurer les performances et l'audience. Ces outils ne déposent pas de cookies et ne collectent pas de données personnelles identifiables. Les données sont anonymisées et agrégées. Aucun consentement n'est requis pour leur utilisation.

Pour en savoir plus : politique de confidentialité de Vercel.

Contenus tiers : Le site peut intégrer des vidéos YouTube ou Instagram. Ces plateformes peuvent déposer leurs propres cookies lors de la lecture d'un contenu. Vous pouvez les gérer via les paramètres de votre navigateur.

8. Partage et diffusion de contenu

Certaines vidéos ou illustrations proviennent de plateformes tierces (YouTube, Instagram).

Les vidéos sont intégrées via des liens ou des embeds. Les données générées (ex : visionnage) peuvent être collectées par la plateforme tierce. Handtrainer ne revendique aucun droit sur ces contenus et ne partage pas de données personnelles avec ces plateformes sauf consentement ou usage fonctionnel du service.

9. Sécurité des données

Handtrainer met en place des mesures techniques et organisationnelles pour protéger les données :

• stockage sécurisé sur serveurs hébergés par Hostinger
• chiffrement des mots de passe et informations sensibles
• contrôle d'accès strict pour les données internes

10. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose d'un droit :

• d'accès à ses données
• de rectification
• de suppression
• de limitation du traitement
• d'opposition au traitement
• à la portabilité des données

Les demandes peuvent être envoyées à :

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception, conformément au RGPD.

11. Retrait du consentement

Lorsque le traitement est basé sur le consentement (newsletter, analytics, cookies), l'utilisateur peut retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

12. Réclamations

En cas de réclamation concernant le traitement des données, l'utilisateur peut contacter :

• le responsable du traitement ()
• ou la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr