Politique de confidentialité
Conforme RGPD — Dernière mise à jour : 1er juin 2026
En résumé : nous ne vendons jamais vos données. Nous ne collectons que le strict nécessaire à votre accompagnement. Vos données sont chiffrées, hébergées en Europe, et vous pouvez les exporter ou les supprimer à tout moment depuis votre espace.
1. Responsable du traitement
Le responsable du traitement de vos données est MÉTAM Transformation Studio SAS, dont le siège est situé au 12 rue de la Transformation, 75011 Paris.
Délégué à la protection des données (DPO) : dpo@metam-studio.fr
2. Données que nous collectons
Selon les services utilisés, nous collectons :
- Compte : nom, prénom, email, mot de passe (chiffré), téléphone, date de naissance.
- Programme : objectifs, poids de départ/cible, photos de progression (optionnelles).
- Suivi : check-ins quotidiens (humeur, énergie, poids), notes personnelles.
- Communication : historique des échanges avec votre coach.
- Technique : logs de connexion, adresse IP, type de navigateur (pour la sécurité).
- Paiement : géré entièrement par Stripe — nous ne stockons aucune donnée bancaire.
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- vous fournir le service souscrit (suivi coach, plateforme, ressources) ;
- personnaliser votre programme et mesurer vos progrès ;
- sécuriser votre compte et prévenir la fraude ;
- vous envoyer des informations strictement liées à votre programme ;
- respecter nos obligations légales (facturation, comptabilité).
Nous ne revendons jamais vos données et n'utilisons pas vos données de programme à des fins publicitaires.
4. Bases légales
Les traitements reposent sur :
- L'exécution du contrat pour la fourniture des programmes ;
- Votre consentement explicite pour les données sensibles (santé, photos) ;
- Notre intérêt légitime pour la sécurité et l'amélioration du service ;
- Une obligation légale pour la comptabilité.
5. Durée de conservation
- Données de compte actif : pendant toute la durée du compte.
- Après suppression : 12 mois en archive (réactivation), puis suppression définitive.
- Données comptables : 10 ans (obligation légale).
- Logs de sécurité : 12 mois.
6. Hébergement et sécurité
Toutes vos données sont hébergées en Union européenne (Francfort, Allemagne), chiffrées au repos (AES-256) et en transit (TLS 1.3). Les accès sont strictement contrôlés et journalisés.
Nos prestataires (Cloudflare, Supabase, Stripe) sont conformes au RGPD et liés par contrat (DPA) sur la protection des données.
7. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Accès à l'ensemble de vos données ;
- Rectification des données inexactes ;
- Effacement de votre compte et de vos données ;
- Portabilité (export au format JSON depuis votre espace) ;
- Opposition et limitation du traitement ;
- Retrait du consentement à tout moment.
La plupart de ces droits s'exercent directement depuis votre espace personnel. Pour toute autre demande : dpo@metam-studio.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Nous utilisons uniquement des cookies techniques strictement nécessaires (session, sécurité, préférences d'interface). Aucun cookie publicitaire ou de tracking tiers (Google Analytics, Meta Pixel, etc.) n'est déposé.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.