Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ ET DE COOKIES

Dernière mise à jour : 15 juin 2026

PRÉAMBULE

La société OnJoy SAS, qui exploite la marque Bold Sport Studio, attache une grande importance à la protection des données personnelles de ses clients et utilisateurs. La présente politique a pour objet d'informer de manière transparente sur la façon dont ces données sont collectées, utilisées, conservées et protégées, ainsi que sur l'utilisation des cookies sur le site internet www.boldsportstudio.com. Elle complète les articles 13 et 14 des Conditions Générales de Vente et s'y substitue en cas de contradiction.

ARTICLE 1 - IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le site www.boldsportstudio.com est la société OnJoy SAS, société par actions simplifiée au capital de 1 233,90 €, dont le siège social est situé au 23 rue Hermel, 75018 Paris, immatriculée au RCS de Paris sous le numéro 933 069 023 (SIRET : 933 069 023 00010), représentée par Marion Prieur en qualité de Présidente.

Toute demande relative à la protection des données peut être adressée par e-mail à louvre@boldsportstudio.com, ou par courrier à l'adresse du siège social.

ARTICLE 2 - DONNÉES PERSONNELLES COLLECTÉES

2.1 Données communiquées directement

Dans le cadre de l'inscription, de la gestion du compte client et de l'utilisation des services Bold Sport Studio, les données suivantes sont collectées : données d'identité (nom, prénom, date de naissance), coordonnées (adresse e-mail, numéro de téléphone, adresse postale), données de paiement traitées exclusivement et de manière sécurisée par le prestataire Stripe (OnJoy ne stocke à aucun moment les coordonnées bancaires des clients), historique des réservations et des sessions, ainsi que les données de santé transmises via le questionnaire médical préalable à la pratique sportive.

Ces données de santé constituent des données dites « sensibles » au sens du RGPD. Leur collecte repose sur le consentement explicite du client, recueilli lors de l'inscription. Elles font l'objet de garanties renforcées et ont pour seule finalité de permettre la pratique des activités sportives proposées par Bold Sport Studio en toute sécurité.

2.2 Données collectées automatiquement

Lors de la navigation sur le site, certaines données techniques sont collectées automatiquement : adresse IP, type de navigateur et de terminal, pages visitées, durée de visite et URL de provenance. Ces données sont collectées via des cookies et traceurs, dans les conditions décrites à la section 5 de la présente politique.

ARTICLE 3 - FINALITÉS ET BASES LÉGALES DES TRAITEMENTS

Chaque traitement de données personnelles repose sur une base légale au sens du RGPD. La gestion des comptes clients, le traitement des réservations, l'organisation des sessions et la facturation sont fondés sur l'exécution du contrat liant OnJoy à ses clients. L'envoi de communications commerciales et de newsletters repose sur le consentement préalable des personnes concernées, librement révocable à tout moment sans effet rétroactif. L'amélioration du site, la prévention de la fraude, la gestion des litiges et le traitement des demandes de contact sont fondés sur l'intérêt légitime d'OnJoy. La conservation de certaines données comptables et le respect des obligations déclaratives constituent des obligations légales auxquelles la société est soumise.

Le traitement des données de santé issues du questionnaire médical est fondé sur le consentement explicite du client, conformément à l'article 9 du RGPD. Ce consentement est recueilli séparément lors de l'inscription et peut être retiré à tout moment.

ARTICLE 4 - DURÉE DE CONSERVATION

Les données sont conservées pour des durées proportionnées aux finalités pour lesquelles elles ont été collectées. Les données du compte client et l'historique des réservations sont conservés pendant toute la durée de la relation contractuelle, puis cinq ans après la dernière transaction, conformément à l'article 13.3 des CGV. Les données de santé issues du questionnaire médical sont conservées pendant la durée d'inscription active au studio, puis supprimées dans un délai de six mois après la fin de la relation contractuelle. Les données de paiement sont conservées treize mois par Stripe, conformément aux exigences légales applicables. Les données comptables et les factures sont archivées dix ans en application du Code de commerce. Les données de navigation et les cookies analytiques sont conservés pour une durée maximale de treize mois.

ARTICLE 5 - DESTINATAIRES ET SOUS-TRAITANTS

Les données personnelles collectées ne sont jamais vendues ni cédées à des tiers à des fins commerciales. OnJoy fait appel à des prestataires techniques soigneusement sélectionnés, avec lesquels des contrats de traitement de données conformes à l'article 28 du RGPD ont été conclus : Mariana Tek pour la gestion des réservations et des comptes clients, Stripe pour le traitement sécurisé des paiements, ainsi que les prestataires d'hébergement et d'infrastructure du site. Les données peuvent également être communiquées aux autorités compétentes sur demande légale dûment motivée, ou dans le cadre de la gestion d'un litige.

ARTICLE 6 - TRANSFERTS HORS UNION EUROPÉENNE

Certains prestataires d'OnJoy, notamment Mariana Tek dont les serveurs sont localisés aux États-Unis, peuvent être amenés à traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les Clauses Contractuelles Types adoptées par la Commission européenne. Stripe est certifié dans le cadre du Data Privacy Framework UE–États-Unis, ce qui lui confère un niveau de protection adéquat reconnu par la Commission européenne.

ARTICLE 7 - DROITS DES PERSONNES CONCERNÉES

Conformément au RGPD et à la loi Informatique et Libertés modifiée, toute personne dont les données sont traitées par OnJoy bénéficie des droits suivants : droit d'accès aux données la concernant et d'en obtenir une copie, droit de rectification des données inexactes ou incomplètes, droit à l'effacement dans les cas prévus par la loi, droit à la limitation du traitement, droit à la portabilité permettant de recevoir les données dans un format structuré et lisible par machine, droit d'opposition à tout traitement fondé sur l'intérêt légitime ou réalisé à des fins de prospection commerciale, droit de retrait du consentement à tout moment pour les traitements fondés sur cette base, et droit de définir des directives relatives au sort des données après le décès.

Ces droits s'exercent par e-mail à louvre@boldsportstudio.com ou par courrier au 23 rue Hermel, 75018 Paris. OnJoy s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois supplémentaires en cas de complexité particulière. En cas de difficulté, une réclamation peut être introduite auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

ARTICLE 8 - SÉCURITÉ DES DONNÉES

OnJoy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des communications via le protocole HTTPS/TLS, accès aux données limité au personnel habilité selon le principe du moindre privilège, hébergement sécurisé, et sensibilisation régulière des équipes aux bonnes pratiques en matière de protection des données. Les données de paiement bénéficient en outre des dispositifs de sécurité de niveau PCI-DSS mis en place par Stripe.

ARTICLE 9 - POLITIQUE DE COOKIES

9.1 Définition

Un cookie est un petit fichier texte déposé sur le terminal de l'utilisateur (ordinateur, téléphone, tablette) lors de la consultation du site www.boldsportstudio.com. Il permet de mémoriser certaines informations relatives à la navigation, d'améliorer l'expérience utilisateur et de mesurer l'audience des pages.

9.2 Cookies utilisés

Le site utilise trois catégories de cookies. Les cookies strictement nécessaires assurent le bon fonctionnement du site — gestion de session, authentification à l'espace client, sécurité des formulaires. Ils ne peuvent pas être désactivés et ne nécessitent pas de consentement préalable. Les cookies analytiques, tels que Google Analytics, permettent de mesurer l'audience du site et d'en améliorer les contenus et la navigation. Les cookies marketing, dont le Meta Pixel, permettent de diffuser des publicités personnalisées sur les réseaux sociaux et de mesurer l'efficacité des campagnes. Ces deux dernières catégories ne sont déposées qu'après recueil du consentement de l'utilisateur.

9.3 Durée de vie des cookies

Les cookies analytiques et marketing ont une durée de vie maximale de treize mois à compter de leur dépôt, au terme desquels le consentement de l'utilisateur est de nouveau sollicité.

9.4 Gestion des préférences

Lors de la première visite sur le site, un bandeau permet d'accepter ou de refuser librement les cookies non essentiels. Les préférences peuvent être modifiées à tout moment via le lien « Gestion des cookies » accessible en bas de chaque page. La configuration du navigateur peut également permettre de bloquer ou supprimer les cookies, étant précisé que cette action est susceptible d'affecter le bon fonctionnement de certaines fonctionnalités du site.

ARTICLE 10 - MINEURS

Les services de Bold Sport Studio s'adressent en principe à des personnes âgées d'au moins 16 ans. Les clients mineurs sont admis sous réserve de la présentation d'une autorisation écrite de leur responsable légal, conformément à l'article 10.1 des CGV. OnJoy ne collecte pas sciemment de données personnelles concernant des enfants de moins de 16 ans sans le consentement de leurs parents ou tuteurs légaux. Toute demande de suppression relative à des données collectées sans autorisation peut être adressée à louvre@boldsportstudio.com.

ARTICLE 11 - MODIFICATIONS DE LA PRÉSENTE POLITIQUE

La présente politique est susceptible d'être mise à jour à tout moment, notamment pour refléter l'évolution de la réglementation applicable, des pratiques d'OnJoy ou des outils utilisés. La date de dernière mise à jour est indiquée en haut du document. En cas de modification substantielle affectant les droits des personnes concernées, les clients disposant d'un compte actif seront informés par e-mail avec un préavis de 30 jours, conformément à l'article 19 des CGV.

ARTICLE 12 - CONTACT

Toute question relative à la présente politique ou à l'exercice des droits sur les données personnelles peut être adressée par e-mail à louvre@boldsportstudio.com, ou par courrier à l'adresse suivante : OnJoy SAS – Protection des données, 23 rue Hermel, 75018 Paris.

Date de dernière mise à jour : 15 Juin 2026

Version : 1.0