Politique de confidentialité

La société BRUME HOLDING, Société par Actions Simplifiée au capital de 25 000 €, dont le siège social est situé 3 RUE FABRE D'EGLANTINE 75012 PARIS, immatriculée au RCS de Paris sous le numéro 987 865 888 (ci-après « BRUME » ou la « Société »), s'engage à respecter la confidentialité et la protection de vos Données à caractère personnel. La présente Politique de Confidentialité (ci-après la « Politique ») a été mise à jour en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement Général sur la Protection des Données (ci-après « RGPD »), et la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après la « Loi Informatique et Libertés »).

• Client(e) : Désigne toute personne physique utilisant les services et produits proposés par BRUME. 

• Données à caractère personnel : Désigne toute information se rapportant à une personne physique identifiée ou identifiable (est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale). 

• Réglementation Applicable : Désigne l'ensemble des normes applicables en matière de protection des données à caractère personnel, incluant notamment le RGPD et la Loi Informatique et Libertés. 

• Site : Désigne le site web de BRUME, dont le domaine est www.brumestudios.fr. 

• Application : Désigne l'application mobile de BRUME. 

• Société : Désigne BRUME HOLDING, SAS, telle que définie en préambule. 

• Traitement : Désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de Données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction. 

La présente Politique de Confidentialité détaille la manière dont BRUME collecte, traite, protège et conserve vos Données à caractère personnel, et vous informe de vos droits. Toutes les Données sont traitées et protégées conformément à la Réglementation Applicable. BRUME se réserve le droit de modifier ponctuellement la présente Politique de Confidentialité afin de se conformer aux nouvelles lois et réglementations, ou à l'évolution des interprétations. Nous vous invitons à consulter régulièrement cette page pour vous tenir informé(e) des mises à jour que nous sommes susceptibles d'effectuer.

Le Responsable de Traitement est celui qui définit pour quel usage et comment vos Données personnelles sont utilisées. Les Données personnelles collectées sur le Site internet, l'Application mobile et au sein des studios BRUME sont traitées par la société BRUME HOLDING, en sa qualité de Responsable de Traitement.

BRUME collecte et traite les Données à caractère personnel de ses Client(e)s sur la base de leur consentement, de l'exécution d'un contrat, d'une obligation légale ou de l'intérêt légitime de BRUME. 

Les catégories de Données à caractère personnel que nous sommes susceptibles de collecter et de traiter incluent, sans s'y limiter : 

• Données d'identification : Nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, adresse postale, civilité, photo (si fournie). 

• Données financières : Moyens et historiques de paiement (les données complètes de carte bancaire ne sont pas stockées par BRUME mais par nos prestataires de paiement sécurisés). 

• Données contractuelles : Services souscrits, historiques de réservation, packs et abonnements, justificatifs fournis (ex : certificat médical, justificatif étudiant). 

• Données d'usage et de connexion : Pages web visitées, interactions avec le Site/Application, adresse IP, journaux de connexion, données relatives à l'utilisation des services (fréquence des cours, type de cours, durée de présence). 

• Données relatives à la santé : Uniquement les informations que vous nous communiquez volontairement (ex : blessures, grossesse, contre-indications médicales) si cela est pertinent pour la sécurité de votre pratique sportive et sous réserve de votre consentement explicite. Ces données sont considérées comme sensibles et traitées avec la plus grande prudence et confidentialité. 

• Données de communication : Échanges avec le service client (e-mails, messages). 

Certaines informations demandées lors de la création de votre compte ou de la souscription à un service, signalées par un astérisque, sont obligatoires car nécessaires à l'exécution de nos services. Le refus de les fournir pourrait empêcher l'accès à certains services. Les informations facultatives ont pour but de mieux vous connaître et d'améliorer la qualité de nos services. 

BRUME utilise vos Données à caractère personnel pour les finalités précises suivantes, basées sur les fondements juridiques prévus par la Réglementation Applicable : 

• Exécution du contrat (gestion Clientèle) : 

• Gestion de la création et de la mise à jour de votre compte Client. 

• Gestion des réservations de cours et des séances d'Ice Bath. 

• Gestion des paiements, facturation et encaissement. 

• Suivi de votre consommation de crédits et de la validité de vos packs. 

• Identification et authentification des Client(e)s. 

• Fourniture des services et produits achetés. 

• Gestion des litiges et impayés, traitement des réclamations et recouvrements. 

• Assistance technique et commerciale via le service Clientèle. 

• Gestion des programmes de parrainage. 

• Intérêt légitime de BRUME (amélioration des services et communication) : 

• Mesure de la performance du Site et de l'Application (statistiques de fréquentation). 

• Réalisation d'enquêtes de satisfaction et d'analyses (études marketing) pour améliorer nos offres et votre expérience. 

• Personnalisation de nos communications et de l'expérience Client. 

• Prospection commerciale et envoi de newsletters, d'informations sur nos offres, événements et nouveautés, sous réserve de votre droit d'opposition ou de votre consentement lorsque requis. 

• Gestion des avis des Client(e)s sur nos services. 

• Organisation de jeux-concours et d'événements. 

• Obligations légales et réglementaires : 

• Gestion de la facturation et de la comptabilité. 

• Réponse aux demandes légales et échanges avec les autorités publiques compétentes. 

• Gestion des demandes d'exercice de vos droits en matière de protection des données. 

• Sécurité des biens et des personnes : 

• Vidéosurveillance des studios pour la sécurité des personnes et des biens. 

• Gestion des accès aux studios. 

• Lutte contre la fraude. 

BRUME s'engage à vous informer de manière claire et transparente lors de chaque collecte de Données, en précisant l'identité du responsable de traitement, les finalités du traitement, la base juridique, les destinataires, la durée de conservation et vos droits.

Vos Données à caractère personnel sont traitées en interne par le personnel habilité de BRUME. Elles peuvent également être communiquées à des prestataires de services tiers, agissant en qualité de sous-traitants de BRUME, et qui interviennent dans le cadre des finalités mentionnées ci-dessus. Ces prestataires sont soumis à des obligations contractuelles strictes pour assurer la sécurité et la confidentialité de vos données et ne les utilisent que sur instruction de BRUME. 

Ces destinataires peuvent inclure : 

• Prestataires de services de paiement sécurisés (ex: Mindbody, ou autre prestataire technique) : ne stockent pas les données complètes de carte bancaire de manière permanente sur nos systèmes. 

• Hébergeurs de données. 

• Fournisseurs de services informatiques et de maintenance. 

• Plateformes d'envoi d'e-mails et de SMS. 

• Organismes chargés des études statistiques et des enquêtes de satisfaction. 

• Autorités administratives ou judiciaires légalement habilitées, exclusivement pour répondre à nos obligations légales ou pour la défense de nos droits. 

BRUME ne vend ni ne loue vos Données à caractère personnel à des tiers à des fins de marketing direct.

Les Traitements réalisés par BRUME n'ont pas vocation à faire l'objet d'un transfert de données personnelles en dehors de l'Union Européenne. Toutefois, si un tel transfert s'avérait nécessaire pour des raisons techniques ou de service, BRUME s'engage à respecter toutes les obligations en la matière, en assurant un niveau de protection adéquat de vos Données, notamment en : 

• S'assurant que le transfert est réalisé vers un pays tiers soumis à une décision d'adéquation de la Commission Européenne. 

• Mettant en place des garanties appropriées, telles que les Clauses Contractuelles Types adoptées par la Commission Européenne.

BRUME s'engage à conserver vos Données à caractère personnel uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées et traitées, ou pour la durée requise par la loi applicable. 

• Données relatives à la gestion de la clientèle : Conservées pendant toute la durée de la relation commerciale et, au-delà, pour la durée nécessaire à la gestion d'éventuels litiges ou obligations légales (ex : 5 ans à compter de la fin de la relation commerciale à des fins probatoires). 

• Données relatives à la prospection commerciale : Conservées pendant un délai de 3 ans à compter du dernier contact avec la Cliente ou de la fin de la relation commerciale, sauf si vous retirez votre consentement ou exercez votre droit d'opposition. 

• Données financières : Les données relatives aux transactions financières sont conservées pour une durée conforme aux obligations légales (ex : 13 mois pour les données de carte bancaire après le débit, à des fins de preuve en cas de contestation). 

• Données de vidéosurveillance : Conservées pour une durée de 30 jours maximum, puis automatiquement effacées. 

• Cookies : La durée de conservation des cookies est détaillée à l'Article 9. 

Au terme de la durée de conservation, les Données collectées feront l'objet d'une suppression sécurisée ou d'une anonymisation.

BRUME utilise des cookies et d'autres traceurs sur son Site et son Application afin d'améliorer votre expérience de navigation, de mesurer l'audience et d'analyser l'utilisation de nos services.

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d'un site web ou de l'utilisation d'une application mobile. Il permet au serveur de reconnaître votre terminal ultérieurement et de collecter des informations relatives à votre navigation.

BRUME utilise différentes catégories de cookies pour vous offrir la meilleure expérience possible : 

• Cookies strictement nécessaires : Indispensables au fonctionnement du Site et de l'Application et à l'accès à nos services (ex : gestion de session, authentification). Sans ces cookies, certains services ne peuvent pas fonctionner correctement. 

• Cookies analytiques (ou de mesure d'audience) : Collectent des informations sur la manière dont les utilisateurs naviguent sur notre Site/Application (pages les plus visitées, durée de visite, messages d'erreur). Ces données nous aident à comprendre l'utilisation de nos services et à les améliorer. 

• Cookies fonctionnels : Permettent de mémoriser vos préférences (langue, taille de texte, etc.) pour personnaliser et améliorer votre expérience utilisateur. 

• Cookies publicitaires : Utilisés pour vous proposer des publicités pertinentes et mesurer l'efficacité de nos campagnes marketing. Ils peuvent se souvenir que vous avez visité notre Site et ces informations peuvent être partagées avec des annonceurs. 

• Cookies de réseaux sociaux : Déposés par les plateformes de réseaux sociaux (ex: Instagram, Facebook) lorsque vous utilisez des boutons de partage ou accédez à des contenus intégrés. Ces tiers peuvent déposer leurs propres cookies sur votre appareil. BRUME n'a aucun contrôle sur la manière dont ces tiers utilisent les cookies. Nous vous invitons à consulter les politiques de confidentialité de ces réseaux sociaux pour plus d'informations.

Vous avez la possibilité de gérer vos préférences en matière de cookies directement via les paramètres de votre navigateur (généralement dans les rubriques "Aide", "Outils" ou "Paramètres"). Vous pouvez activer, désactiver ou supprimer les cookies. Veuillez noter que la désactivation de certains cookies (notamment les cookies strictement nécessaires) peut affecter le bon fonctionnement du Site et de l'Application et limiter l'accès à certaines fonctionnalités. 

Pour les cookies tiers, vous pouvez également consulter le site internet du tiers concerné pour obtenir des informations sur la gestion des cookies.

Conformément à la Réglementation Applicable, vous disposez des droits suivants concernant vos Données à caractère personnel : 

• Droit à l'information : Droit d'obtenir des informations claires, transparentes et compréhensibles sur la manière dont BRUME utilise vos données et sur vos droits. 

• Droit d'accès : Droit d'obtenir la confirmation que vos données sont traitées ou non, et, le cas échéant, d'y avoir accès. 

• Droit de rectification : Droit de demander la correction des données inexactes ou incomplètes vous concernant. 

• Droit à l'effacement ("droit à l'oubli") : Droit d'obtenir l'effacement de vos données dans certaines conditions (ex : données qui ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées). 

• Droit à la limitation du traitement : Droit de demander la limitation du traitement de vos données (les données seront alors stockées mais leur utilisation limitée) dans certaines conditions (ex : contestation de l'exactitude des données). 

• Droit à la portabilité des données : Droit de recevoir les données que vous avez fournies à BRUME, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement. 

• Droit d'opposition : Droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur l'intérêt légitime de BRUME, ou à la prospection commerciale. 

• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait. 

• Droit de ne pas faire l'objet d'une décision individuelle automatisée : Droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. 

• Droit de définir des directives post-mortem : Droit de définir des directives relatives au sort de vos données après votre décès. 

Pour exercer ces droits, vous pouvez nous contacter : 

• Par email à : contact@brumestudios.fr 

• Par courrier à : BRUME HOLDING, 3 RUE FABRE D'EGLANTINE 75012 PARIS 

Afin de traiter votre demande dans les meilleures conditions, nous pourrions vous demander une preuve de votre identité.

En cas de difficulté concernant le traitement de vos Données à caractère personnel ou si vous estimez que le traitement ne respecte pas la Réglementation Applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Coordonnées de la CNIL : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 Téléphone : 01 53 73 22 22 Site Web : www.cnil.fr

BRUME met en œuvre toutes les précautions utiles, ainsi que des mesures organisationnelles et techniques appropriées, pour préserver la sécurité, l'intégrité et la confidentialité de vos Données à caractère personnel, et notamment empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. Nous recourons à des systèmes de paiement sécurisés et des mesures de protection robustes pour nos systèmes informatiques.

BRUME se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur le Site et l'Application et prendra effet dès sa publication. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des mises à jour. Votre utilisation continue de nos services après la publication des modifications constitue votre acceptation de la nouvelle Politique de Confidentialité.