Politique de confidentialité

RUT est une application iOS qui vous aide à découvrir les studios de Pilates à Paris, leurs cours et les professeurs qui les donnent. Cette politique explique quelles données personnelles nous traitons, pourquoi, sur quelle base légale, combien de temps nous les conservons et comment exercer vos droits.

Elle s’adresse à trois publics :

1. les utilisateurs et utilisatrices de l’application ;
2. les professeurs de Pilates dont le nom apparaît dans RUT, qu’ils aient ou non un compte (section 4, qui vaut information au titre de l’article 14 du RGPD) ;
3. les studios et leurs administrateurs.

• 1. Responsable
• 2. Données
• 3. Sources
• 4. Professeurs
• 5. Avis
• 6. Durées
• 7. Sous-traitants
• 8. Vos droits
• 13. Ce site

1. Qui est responsable du traitement ?

Hichem Zaghdoudi, entrepreneur individuel (RUT), dont l’adresse est 75 boulevard de Grenelle, 75015 Paris, France (« RUT », « nous »).

• Contact données personnelles : contact@rutpilates.com
• Adresse postale : 75 boulevard de Grenelle, 75015 Paris, France

2. Les données que nous traitons, et pourquoi

2.1 Votre compte utilisateur

Localisation. RUT ne suit pas votre position. Si vous touchez « Me localiser », et seulement avec votre autorisation iOS, votre position est utilisée au moment même pour déterminer votre arrondissement et afficher la distance des studios. Seul l’arrondissement est enregistré ; votre position précise n’est pas conservée par RUT et n’est jamais utilisée en arrière-plan.

2.2 Vérification de vos réservations

Pour écrire un avis ou entrer dans le salon d’un studio, vous devez prouver que vous y avez réservé un cours. Vous avez plusieurs options, toutes à votre initiative :

a) Transfert de votre e-mail de confirmation. Vous transférez l’e-mail de confirmation envoyé par le studio (ou par bsport, Mindbody, Momence…) à votre adresse personnelle de vérification, indiquée dans l’application.

• Nous extrayons automatiquement uniquement : le studio, la date et l’heure du cours, le nom du professeur s’il figure dans l’e-mail, l’expéditeur et le résultat des contrôles d’authenticité (signatures de l’expéditeur).
• Nous ne conservons pas l’intitulé du cours (par exemple « prénatal » ou « rééducation »), pour ne jamais déduire d’information sur votre santé.
• L’e-mail brut est supprimé immédiatement après son analyse. Les pièces jointes ne sont jamais conservées.
• Ce que nous gardons : vous — ce studio — la date du cours — le professeur — la méthode « e-mail ».

b) Connexion de votre compte Mindbody (« Se connecter avec Mindbody », protocole OAuth). Avec votre accord, Mindbody nous transmet la liste de vos visites. Nous ne gardons que les visites dans des studios présents dans RUT, sous la même forme minimale (studio, date, méthode). Vous pouvez déconnecter Mindbody à tout moment depuis l’app.

c) Studio connecté via bsport ou validation par le studio. Si votre studio a connecté RUT (par exemple via l’API bsport), nous pouvons recevoir une notification de réservation et la rapprocher de votre compte par votre adresse e-mail, si vous l’avez autorisé. Nous ne stockons ni identifiant de réservation, ni données client du studio, ni données de paiement.

• Base légale : consentement (art. 6.1.a), donné dans l’app au moment où vous lancez la vérification, retirable à tout moment (le retrait supprime vos preuves de réservation et votre accès aux salons concernés, mais pas les avis déjà publiés, sauf si vous les supprimez).
• Nous ne vous demanderons jamais votre mot de passe bsport, Mindbody ou autre.

2.3 Données des studios

Informations publiques sur les studios (nom, adresse, horaires, planning des cours, lien de réservation), collectées sur les sites des studios eux-mêmes ou via leur logiciel de réservation lorsqu’ils l’ont autorisé. Ces données ne sont en principe pas personnelles. Lorsqu’un studio crée un compte administrateur, nous traitons le nom, l’e-mail professionnel et le rôle de l’administrateur (exécution du contrat). Lorsqu’un professeur revendique son profil ou en demande la suppression, nous écrivons à l’adresse de contact du studio concerné pour confirmation.

Pour la note et les avis Google d’un studio, nous ne stockons que l’identifiant Google du lieu ; la note et les avis sont affichés en direct, avec la mention « via Google ».

3. Sources et minimisation

• Nous collectons les plannings uniquement sur les pages des studios ou via les interfaces officielles (API) des logiciels de réservation, jamais sur les places de marché d’agrégateurs (ClassPass, Urban Sports Club, etc.).
• Nous respectons les fichiers robots.txt et les conditions d’utilisation des sites, et ne contournons jamais un mot de passe, un CAPTCHA ou une limite technique.
• Nous tenons un journal des sources pour chaque information affichée sur un professeur, afin de pouvoir vous dire d’où elle vient.
• Toute donnée sensible collectée par erreur est supprimée sans délai.

4. Professeurs : information au titre de l’article 14 du RGPD

Si vous êtes professeur de Pilates à Paris, il est possible que RUT affiche un profil à votre nom sans que vous ayez créé de compte. Cette section vous explique ce que nous faisons.

Ce que nous affichons avant que vous revendiquiez votre profil :

• votre prénom et votre nom, tels que le studio les publie ;
• les studios où vous enseignez ;
• les cours que vous donnez (type de cours, jour, heure) et le lien de réservation du studio ;
• une mention indiquant que le profil a été créé automatiquement à partir des plannings publics du studio, avec un lien vers la source.

Ce que nous n’affichons jamais sans votre action : aucune photo, aucune biographie, aucun compte de réseau social personnel, aucun âge, aucune donnée déduite, aucun classement.

Source : les plannings publiés par les studios sur leur site ou via leur logiciel de réservation (la source exacte est indiquée sur votre profil).

Finalité : permettre aux pratiquant·es de retrouver les cours d’un professeur, quel que soit le studio.

Base légale : notre intérêt légitime (art. 6.1.f RGPD) à proposer un annuaire des cours de Pilates à Paris, organisé par professeur. Nous avons réalisé une analyse documentée de cet intérêt légitime, qui tient compte du caractère professionnel et public de ces informations, des garanties ci-dessous et de votre droit de vous opposer à tout moment. Un résumé vous est communiqué sur simple demande à contact@rutpilates.com.

Garanties :

• Information individuelle : nous vous contactons dans le mois qui suit la création de votre profil (par e-mail professionnel public, par le studio ou par message Instagram).
• Suppression en un geste, sans création de compte : lien « Supprimer mon profil » dans notre message, bouton « Supprimer ce profil » dans l’app, ou simple e-mail à contact@rutpilates.com. Votre profil est masqué immédiatement (plus aucun affichage, avis ni alerte). Il est supprimé définitivement dès que le ou la responsable du studio concerné a confirmé que la demande vient bien d’un·e prof qui y enseigne, ce qui évite les suppressions malveillantes, et dans tous les cas au plus tard 30 jours après la demande. Si la demande a été faite à votre place, vous pouvez rétablir votre profil en le revendiquant pendant ce délai.
• Revendication : vous choisissez le studio où vous enseignez et indiquez votre e-mail ; le ou la responsable du studio confirme par un lien. Le studio reçoit donc votre nom et l’adresse e-mail indiquée lors d’une revendication ou d’une demande de suppression, uniquement pour confirmer.
• Pas de recréation : après suppression, nous gardons uniquement une empreinte chiffrée (hachage) de votre nom et de votre studio, pour que nos collectes automatiques ne recréent pas votre profil.
• Les profils non revendiqués ne sont pas indexés par les moteurs de recherche et ne sont visibles que dans l’application.
• Alertes « change de studio » : envoyées uniquement aux personnes qui vous suivent déjà, jamais sous forme de publication publique, avec une formulation factuelle (« Camille donne désormais des cours chez … »), sans aucune interprétation sur les raisons. Vous pouvez les désactiver à tout moment, avant même de revendiquer votre profil, en écrivant à contact@rutpilates.com ; une fois votre profil revendiqué, vous les gérez depuis l’app.
• Nous ne conservons pas d’historique de carrière : l’historique des studios précédents est effacé au bout de 90 jours.

Destinataires : les utilisateurs de l’application ; le ou la responsable du studio concerné, uniquement pour confirmer une revendication ou une suppression ; nos sous-traitants techniques (section 7).

Durée : un profil non revendiqué est supprimé automatiquement lorsque votre nom n’apparaît plus sur aucun planning depuis 6 mois.

Vos droits : accès, rectification, opposition, effacement, limitation (section 8). Vous pouvez aussi revendiquer votre profil pour le compléter (photo, biographie, studios), répondre publiquement aux avis et gérer vos alertes. Voir aussi Profils professeurs : comment ça marche.

5. Avis sur les professeurs

Les avis ne sont possibles qu’après une réservation vérifiée (section 2.2), portent uniquement sur l’enseignement (clarté, technique, ambiance, adaptation) et sont modérés avant publication. Les règles complètes figurent dans la Charte des avis. L’auteur d’un avis est affiché sous son pseudo. Le professeur concerné voit l’avis et peut y répondre publiquement.

6. Durées de conservation

7. Hébergement, destinataires et sous-traitants

Les données de l’application sont hébergées dans l’Union européenne, en France : Supabase, région Amazon Web Services Europe (Paris), eu-west-3. Elles ne sont jamais vendues.

Seules les données strictement nécessaires à chaque rôle sont transmises à ces prestataires.

Peuvent aussi recevoir des données : les autorités compétentes lorsque la loi l’exige (y compris en cas de menace pour la vie ou la sécurité des personnes, art. 18 DSA) ; les studios, uniquement sous forme de statistiques agrégées (vues, clics vers la réservation, nombre d’abonnés), jamais nominatives.

8. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition (notamment au traitement fondé sur l’intérêt légitime), portabilité (pour les données fournies sur la base du contrat ou du consentement), retrait du consentement à tout moment, et droit de définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Comment les exercer :

• depuis l’app : Réglages → Mes données (export, suppression du compte, déconnexion de Mindbody, suppression des preuves de réservation) ;
• par e-mail : contact@rutpilates.com ;
• par courrier : Hichem Zaghdoudi, entrepreneur individuel (RUT), 75 boulevard de Grenelle, 75015 Paris, France.

Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, en vous prévenant). Nous pouvons vous demander une justification d’identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

9. Âge minimum

RUT est réservé aux personnes de 18 ans et plus. Nous vérifions votre année de naissance à l’inscription. Si nous apprenons qu’un compte appartient à une personne mineure, nous le supprimons.

10. Décisions automatisées

Nous utilisons des outils automatisés pour (i) extraire les informations utiles de vos e-mails de confirmation, (ii) pré-filtrer les contenus potentiellement illicites ou contraires aux CGU, notamment avec Claude (Anthropic), et (iii) détecter qu’un professeur enseigne dans un nouveau studio (une alerte n’est publiée qu’au-delà d’un seuil de confiance élevé). Aucune de ces décisions ne produit d’effet juridique vous concernant sans possibilité d’intervention humaine : vous pouvez toujours contester une décision de modération ou une erreur de vérification auprès de contact@rutpilates.com.

11. Sécurité

Chiffrement en transit (TLS) et au repos, contrôle d’accès par rôle, cloisonnement des données au niveau de la base (Row Level Security), journalisation des accès administrateurs, suppression rapide des données de vérification. En cas de violation de données présentant un risque pour vous, nous notifions la CNIL sous 72 heures et vous informons si la loi l’exige.

12. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l’app avant son entrée en vigueur. La date de la version en vigueur figure en haut de la page.

13. Le site rutpilates.com

Le site rutpilates.com n’utilise aucun outil de mesure d’audience, aucun cookie et aucune publicité. Les polices sont hébergées sur le site lui-même : votre navigateur ne contacte aucun service tiers. Notre hébergeur, Vercel, enregistre des journaux techniques (adresse IP, page demandée, date) nécessaires à la sécurité et au fonctionnement du site. Si vous utilisez la page Signaler un contenu, rien n’est envoyé par le site : votre messagerie ouvre un e-mail que vous choisissez d’envoyer.