Politique de confidentialité et cookies MFA pour l’app et le site

Date d’entrée en vigueur : septembre 2025

Cette Politique de confidentialité et cookies explique comment Mixed Fitness Arts LTD (« MFA », « nous ») collecte, utilise, partage et protège les données personnelles lorsque vous utilisez notre site à www.mfa.com (y compris les sous-domaines) ainsi que nos applications mobile/tablette et services associés (ensemble, les Services). Elle explique également vos droits au titre des lois sur la protection des données de l’UE/EEE/Royaume-Uni, y compris le Règlement général sur la protection des données (RGPD) et les règles ePrivacy applicables.

En utilisant les Services, vous reconnaissez avoir lu cette Politique.

1. Loi sur la vie privée

Si vous résidez au Royaume-Uni ou en Suisse, cette Politique s’applique de la même manière et les références au RGPD doivent être lues comme le UK GDPR ou la LPD suisse, selon le cas.

2. Quelles données nous collectons

2.1 Données que vous nous fournissez

Données de compte : nom, adresse e-mail.
Données de profil (optionnelles) : date de naissance, poids, taille.
Données de support : informations que vous fournissez lorsque vous contactez le support.

2.2 Données que nous collectons automatiquement

Données d’utilisation : activité dans l’app/le site (p. ex. écrans consultés, fonctionnalités utilisées, durée de session).
Données de l’appareil et techniques : adresse IP, identifiants de l’appareil, OS et version de l’app, rapports de plantage, journaux de diagnostic.
Données cookies/SDK : identifiants placés par des cookies sur le site et des kits de développement logiciel (SDK) dans les apps.

2.3 Données provenant de tiers (lorsque vous choisissez de vous connecter)

Connexion unique (SSO) : si vous utilisez un fournisseur d’identité (p. ex. connexion Apple/Google), nous recevons des informations de profil de base telles qu’autorisées par vous.
App stores : métadonnées limitées de transaction/installation fournies par les app stores (aucun paiement n’est collecté par MFA à ce jour).

Catégories particulières de données. Nous ne requérons ni ne collectons de catégories particulières de données (p. ex. données de santé révélant des conditions médicales).

3. Finalités et bases juridiques

Nous traitons des données personnelles uniquement lorsque nous disposons d’une base juridique.

Fournir et exploiter les Services (créer des comptes, délivrer entraînements, recettes, playlists, fonctionnalités communautaires, maintenir la sécurité et les performances).
- Base juridique : exécution d’un contrat et/ou nos intérêts légitimes à exploiter les Services.
Communiquer avec vous (messages de service, alertes de sécurité, réponses au support).
- Base juridique : exécution d’un contrat et intérêts légitimes.
Personnalisation (mémoriser les préférences, contenu recommandé).
- Base juridique : intérêts légitimes ; lorsque cela repose sur des cookies/SDK non strictement nécessaires, consentement.
Analytique (mesurer l’usage, améliorer les fonctionnalités, prévenir les abus).
- Base juridique : intérêts légitimes ; lorsque l’ePrivacy exige un consentement pour les cookies/SDK analytiques, consentement.
Marketing (uniquement si vous y consentez) : newsletters ou notifications sur de nouveaux contenus/fonctionnalités.
- Base juridique : consentement. Vous pouvez retirer votre consentement à tout moment.
Conformité et application (respecter les obligations légales, faire appliquer les Conditions, défendre des réclamations).
- Base juridique : obligations légales et intérêts légitimes.

4. Cookies et technologies similaires (ePrivacy)

Nous utilisons des cookies (petits fichiers texte placés sur votre navigateur) et des technologies similaires (telles que le stockage local, les pixels et les SDK dans les apps) pour :

activer les fonctionnalités essentielles (p. ex. connexion sécurisée),
mémoriser les préférences,
effectuer la mesure d’audience et le diagnostic, et
lorsque cela est autorisé, diffuser ou mesurer le marketing.

4.1 Types de cookies

Strictement nécessaires (essentiels) : requis pour le fonctionnement du site. Ils ne nécessitent pas de consentement.
Préférences (fonctionnels) : mémorisent vos choix
Analytiques (performance) : nous aident à comprendre comment les Services sont utilisés.
Marketing : utilisés pour diffuser ou mesurer la publicité (nous ne diffusons actuellement pas de publicités).

4.2 Gestion du consentement

Lors de la première visite, vous verrez une bannière cookies avec les options Tout accepter, Refuser les non essentiels ou Gérer les paramètres. Vous pouvez modifier vos choix à tout moment via Paramètres cookies dans le pied de page.

5. Avec qui nous partageons les données (destinataires)

Nous partageons des données personnelles uniquement dans la mesure nécessaire avec :

Prestataires (sous-traitants) : hébergement, analytique, rapports de plantage, outils de support client, plateformes de gestion du consentement. Nous exigeons des sous-traitants qu’ils protègent les données et n’agissent que sur nos instructions.
Partenaires d’intégration (vous choisissez) : fournisseurs d’identité que vous connectez.
Autorités ou parties juridiques : lorsque la loi l’exige ou pour protéger des droits, la sécurité ou la sûreté.
Opérations d’entreprise : en cas de fusion, d’acquisition ou de cession d’actifs, sous réserve de garanties appropriées.

Nous ne vendons pas de données personnelles.

6. Transferts internationaux

Si nous transférons des données personnelles hors de l’EEE/Royaume-Uni/Suisse, nous veillerons à des garanties appropriées, telles que les clauses contractuelles types de l’UE (CCT) et, le cas échéant, l’addendum britannique relatif aux transferts internationaux de données. Vous pouvez demander une copie des garanties pertinentes en nous contactant à [email protected].

7. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites ci-dessus, y compris pour respecter des obligations légales, résoudre des litiges et faire appliquer des accords. Durées de conservation typiques :

Données de compte : pendant la durée de vie du compte et jusqu’à 24 mois après sa clôture (sauf obligation légale plus longue).
Données d’usage/analytique : 6–24 mois (agrégées lorsque possible).
Tickets de support : jusqu’à 36 mois.
Identifiants cookies/SDK : jusqu’à ce que vous les effaciez/réinitialisiez ou retiriez votre consentement.

Nous pouvons conserver des informations anonymisées/agrégées indéfiniment.

8. Vos droits (EEE/Royaume-Uni/Suisse)

Sous réserve de la loi, vous avez le droit de :

Accéder à vos données personnelles et en obtenir une copie.
Rectifier des données inexactes.
Supprimer votre compte à tout moment. Vous pouvez demander la suppression de votre compte depuis l’application à tout moment.
Limiter le traitement.
Portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
Vous opposer au traitement fondé sur les intérêts légitimes et au marketing direct.
Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.
Introduire une réclamation auprès d’une autorité de contrôle.

Pour exercer vos droits :, e-mail [email protected]. Nous pourrons avoir à vérifier votre identité. Nous visons à répondre dans un délai d’un mois (prolongeable dans les cas complexes, comme le permet la loi).

9. Enfants

Les Services sont destinés aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant a fourni des données personnelles, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

10. Réclamations

Si vous avez des préoccupations, e-mail [email protected]. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles, y compris le chiffrement en transit, des contrôles d’accès, des pratiques de développement sécurisé et la formation du personnel. Aucun système n’est parfaitement sûr ; vous êtes responsable de garder vos identifiants confidentiels et de mettre à jour vos appareils et apps.

12. Prise de décision automatisée

Nous n’effectuons pas de prise de décision automatisée, y compris le profilage, produisant des effets juridiques ou similaires significatifs vous concernant. Si cela change, nous vous en informerons et fournirons les informations et garanties requises.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre. Nous publierons la version mise à jour avec une nouvelle date d’entrée en vigueur, et fournirons un avis supplémentaire lorsque la loi l’exige. Votre utilisation continue des Services après l’entrée en vigueur de la mise à jour signifie que vous acceptez les modifications.