Politique de confidentialité

Introduction

Mood2Fit accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre site mood2fit.com, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Responsable du traitement

Le responsable du traitement des données est :
Heitor LAVORATA, entrepreneur individuel
SIRET : 103 550 497 00012
Email : hello@mood2fit.com

Données collectées et bases légales

Nous collectons les données suivantes :

• Formulaire de contact : nom, adresse email, message — base légale : intérêt légitime (répondre à votre demande)
• Newsletter : adresse email — base légale : consentement (art. 6.1.a du RGPD)
• Données de navigation : adresse IP, type de navigateur, pages visitées — base légale : intérêt légitime (sécurité et stabilité du site via Sentry)

Utilisation des données

Les données collectées sont utilisées pour :

• Répondre à vos demandes de contact
• Vous envoyer notre newsletter (avec votre consentement)
• Améliorer les performances et la stabilité du site

Conservation des données

Vos données sont conservées pour la durée strictement nécessaire :

• Données de contact : 3 ans à compter du dernier contact
• Newsletter : jusqu'à votre désinscription
• Données de navigation (Sentry) : 90 jours

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit d'opposition au traitement
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : hello@mood2fit.com

Droit de réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Prestataires tiers

Nous utilisons les services tiers suivants :

• Brevo : gestion des emails et de la newsletter
• Vercel : hébergement du site
• Sentry : monitoring des erreurs
• Upstash Redis : protection contre le spam

Transferts hors UE

Certains de nos prestataires (Vercel, Sentry, Upstash) sont établis aux États-Unis. Les transferts de données hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE-États-Unis.

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction.