Politique de confidentialité

1. Responsable du traitement

Parcours Fitness — Maroc, 62 Zone Industrielle Sidi Bernoussi, Casablanca, Morocco, 20640. Contact DPO : contact@parcoursfitness.ma

2. Données collectées

Lors d'une commande ou de la création d'un compte, nous collectons :

• Nom, prénom, adresse email, numéro de téléphone
• Adresse de livraison
• Historique des commandes
• Données de navigation (adresse IP, agent utilisateur) à des fins de sécurité

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et livrer vos commandes
• Vous envoyer des emails transactionnels (confirmation, expédition)
• Gérer votre compte client
• Vous envoyer des communications marketing (uniquement si vous y avez consenti)
• Prévenir la fraude et assurer la sécurité du site

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat de vente (commande), votre consentement (communications marketing) et nos intérêts légitimes (sécurité, prévention de la fraude).

5. Conservation des données

Vos données de commande sont conservées pendant 5 ans à compter de la dernière commande, conformément aux obligations comptables et fiscales applicables. Les données de compte sont supprimées sur demande.

6. Destinataires des données

Vos données peuvent être partagées avec :

• Nos prestataires de livraison (nom, adresse, téléphone)
• Resend (envoi d'emails transactionnels)
• Supabase / Vercel (hébergement et authentification)

Aucune donnée n'est vendue à des tiers.

7. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles et au RGPD pour les résidents européens, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition aux communications marketing

Pour exercer ces droits, contactez-nous à contact@parcoursfitness.ma.

8. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est limité aux employés habilités.