Politique de confidentialité

Responsable du traitement

Yannick Matejicek, éditeur du site Construit pour Durer. Pour toute question : formulaire de contact.

Quelles données sont collectées ?

Selon les formulaires utilisés :

— Nom et email (formulaire de contact, achat) ;
— Mot de passe, uniquement si tu crées un accès pour retrouver un plan pendant 1 an ;
— Contenu de ton message (formulaire de contact) ;
— Sport, niveau et plan choisi (commande) ;
— Journal technique des étapes de ta commande (ajout au panier, paiement, livraison) — voir ci-dessous ;
— Pour un décodage biologique : les informations de ta commande transmises par notre prestataire de paiement (nom, e-mail, téléphone si tu l'as indiqué, montant, date), voir Paiement ;
— Si tu es connecté et que tu le renseignes toi-même dans « Mon compte » : ton poids, ton âge et tes repères d'intensité (CP, CV, CSS).

Aucune donnée de santé n'est collectée par ces formulaires. Le décodage biologique porte sur des données de santé, mais le site ne les enregistre pas : ton contexte se raconte lors d'un rendez-vous et ta prise de sang arrive par e-mail (politique de confidentialité dédiée). Les calculatrices (allures, puissance, nutrition) sont calculées côté navigateur à partir de valeurs que tu saisis toi-même, et ne sont pas enregistrées. Le poids, l'âge et les repères CP/CV/CSS que tu peux saisir dans ton profil (« Mon compte ») sont facultatifs, modifiables à tout moment, et destinés à une future fonctionnalité de personnalisation réservée aux titulaires d'un compte — ils sont supprimés automatiquement et immédiatement si tu supprimes ton compte.

Le hachage, concrètement

Ton mot de passe est haché (bcrypt) automatiquement par le système d'authentification dès la création du compte : il n'est jamais stocké ni lisible en clair, y compris par nous.

Ton nom et ton email, en revanche, ne sont pas hachés : ils sont indispensables en clair pour te connecter, t'envoyer ton plan et le marquer nominativement (filigrane anti-copie). L'accès à ces données est restreint techniquement (base protégée, clé de service réservée aux traitements internes du site) et n'est jamais partagé à des fins commerciales.

Pourquoi ces données sont-elles collectées ?

Uniquement pour : créer et livrer ta commande (plan ou décodage biologique), te permettre de retrouver ton plan pendant 1 an si tu l'as demandé, répondre à tes messages, te prévenir des mises à jour de plans que tu as achetés, et — si tu renseignes ton profil sportif — te proposer à l'avenir des repères personnalisés. La base légale est l'exécution du contrat (achat) ou ton consentement explicite (case à cocher dédiée, ou saisie volontaire du profil sportif).

Preuve de l'acceptation de nos conditions

Nos CGV et nos politiques de confidentialité portent un numéro de version (date et heure de leur entrée en vigueur, indiqué en bas de chaque page). Quand tu acceptes ces conditions ou que tu nous transmets tes informations (achat, inscription, demande de dossier gratuit), on enregistre : le document et sa version, la date et l'heure, le moment du parcours, ton adresse e-mail (ou ton compte) et la référence de la commande ou de la demande. Cela sert à prouver quelle version s'appliquait et à te prévenir si une version change de façon importante (message d'information, jamais de prospection). Base légale : l'exécution du contrat et notre intérêt légitime à pouvoir le prouver. Conservation : 5 ans pour un achat (délai de prescription) ; dans les autres cas, aussi longtemps que les données concernées (compte, demande de dossier) sont elles-mêmes conservées.

Journal technique des commandes

Pour pouvoir t'aider si un problème survient sur une commande (paiement passé mais fichier non reçu, par exemple) et pour comprendre comment améliorer le service, on conserve un journal des étapes techniques de ton parcours d'achat (ajout d'un plan au panier, code promo utilisé, paiement, livraison, email envoyé). Ce journal est accessible uniquement en interne, jamais transmis à un tiers, et conservé au maximum 1 an.

Journal technique d'utilisation du site

Pour comprendre pourquoi une action n'a pas abouti (connexion coupée, page restée ouverte trop longtemps, erreur d'affichage) et pouvoir t'aider quand tu nous écris, certaines pages — les formulaires et calculatrices, les téléchargements de dossiers et de PDF, la prise de rendez-vous — enregistrent des événements techniques : page ouverte, étape atteinte, bouton cliqué, erreur rencontrée, connexion perdue puis retrouvée, avec l'heure, le type d'appareil et la famille de navigateur (par exemple « mobile, Safari »). Ils n'enregistrent jamais le contenu de ce que tu saisis (réponses aux formulaires, données de santé ou sportives, email, valeurs des calculatrices) ni ton adresse IP. Ces événements sont rattachés à un identifiant aléatoire propre à l'onglet ouvert, sans lien avec ton identité, et à ton compte uniquement si tu es connecté(e). La base légale est notre intérêt légitime à assurer le bon fonctionnement et la sécurité du site. Ce journal est accessible uniquement en interne, jamais transmis à un tiers, et supprimé automatiquement au bout de 30 jours. Il n'utilise aucun cookie. Si tu nous écris pour un problème, indique l'heure approximative et ton appareil : cela nous permet de retrouver ce qui s'est passé.

Qui a accès à tes données ?

Pas de régie publicitaire ni de mesure d'audience externe. Tes données de compte et de commande transitent uniquement par notre propre infrastructure : base de données, service de livraison des PDF et envoi des emails, hébergés chez OVH à Gravelines, France (Union européenne). Quatre exceptions : le paiement, confié à Stripe (section suivante), la prise de rendez-vous du décodage biologique, sur Calendly (politique dédiée), l'envoi de nos conseils par e-mail, confié à Brevo pour les seules personnes qui l'ont accepté (voir plus bas), et les services techniques que ton navigateur appelle pour afficher le site (décrits plus bas).

Paiement (Stripe)

Le paiement d'un décodage biologique se fait sur la page sécurisée de Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande). C'est Stripe, et non nous, qui reçoit tes données bancaires : nous n'y avons jamais accès. Stripe nous transmet uniquement ce qui permet de traiter ta commande : ton nom, ton e-mail, ton téléphone si tu l'as indiqué, le montant, la date et l'état du paiement. Aucune donnée de santé n'est transmise à Stripe.

Ces informations servent à confirmer ton paiement, t'envoyer le lien de prise de rendez-vous et assurer le suivi de ta commande. La base légale est l'exécution du contrat ; la conservation des pièces comptables (montant, date, nom) répond à une obligation légale (10 ans). Stripe applique sa propre politique de confidentialité, notamment pour la lutte contre la fraude, et peut traiter certaines données hors de l'Union européenne avec les garanties prévues par le RGPD.

Services techniques tiers appelés par ton navigateur

Pour s'afficher, le site charge quelques éléments depuis des services extérieurs. Comme pour tout contenu chargé depuis un autre serveur, ton navigateur leur transmet ton adresse IP et les informations techniques habituelles de la requête (type de navigateur, page d'origine), mais aucune donnée de ton compte, de tes commandes ni de tes formulaires. À notre connaissance, ces services ne déposent pas de cookie à cette occasion. La base légale est notre intérêt légitime à afficher le site correctement ; ces prestataires peuvent traiter cette donnée en dehors de l'Union européenne et appliquent leur propre politique de confidentialité.

Polices de caractères — Google Fonts (Google) : affichage des polices du site, sur toutes les pages.

Bibliothèques techniques — jsDelivr et cdnjs (Cloudflare) : chargement du code de connexion à notre base de données et de bibliothèques d'affichage. Ce que tu saisis n'est pas envoyé à ces services.

Dernière vidéo YouTube — rss2json.com : la pastille « Dernière vidéo » du menu récupère le titre de la dernière vidéo de notre chaîne via ce service, qui relaie le flux public de YouTube.

Liens sortants : la prise de rendez-vous (Calendly) et nos réseaux sociaux (YouTube, LinkedIn, Instagram, Facebook) ne sont contactés que si tu cliques sur le lien correspondant ; leurs propres règles s'appliquent alors.

Cookies et mesure d'audience

Le site utilise Umami, un outil de mesure d'audience auto-hébergé sur notre propre infrastructure (aucune donnée envoyée à un tiers). Il ne dépose aucun cookie et ne collecte aucune donnée permettant de t'identifier individuellement : uniquement des statistiques agrégées et anonymes (pages visitées, provenance, type d'appareil). Aucun consentement n'est donc requis pour cette mesure, conformément aux recommandations de la CNIL sur les outils exemptés. Seul un jeton de connexion est conservé localement dans ton navigateur pour te garder connecté, si tu as créé un accès.

Anciens formulaires

Le questionnaire « Dis-moi où tu en es » (qui comportait des données de santé) et le formulaire de candidature au consulting 1v1 ne sont plus proposés sur le site depuis le 30 octobre 2026, et le questionnaire de santé du décodage biologique depuis le 1er novembre 2026. Les réponses reçues sont supprimées de notre base en novembre 2026. Seules les demandes de décodage biologique encore en cours sont conservées, chiffrées, par Yannick Matejicek, le temps de les traiter et 3 mois au maximum. Tu peux en demander la suppression à tout moment via le formulaire de contact.

Liste d'attente du coaching adaptatif

Pour être prévenu de l'ouverture du coaching adaptatif, tu laisses ton adresse e-mail, et seulement elle. Tu reçois un e-mail pour confirmer que l'adresse est bien la tienne : sans cette confirmation, la demande n'a pas de suite. Ton adresse sert uniquement à te prévenir de l'ouverture ; elle n'est ni revendue, ni partagée, ni utilisée pour d'autres envois. La base légale est ta demande. Elle est hébergée sur notre propre infrastructure (OVH, Gravelines, France) et conservée jusqu'à l'ouverture de la bêta, puis 3 mois au maximum. Tu peux demander sa suppression à tout moment via le formulaire de contact.

Dossiers Perf' gratuits (sans compte)

Pour recevoir un dossier gratuit, tu laisses ton adresse e-mail (et, si tu le souhaites, ton prénom). Aucun compte n'est créé. Nous enregistrons aussi le dossier demandé, l'origine du lien que tu as suivi (par exemple un message Instagram) et la date. Un e-mail t'envoie un lien personnel : c'est en cliquant dessus que tu confirmes ton adresse et que tu télécharges le dossier. Une adresse qui ne confirme pas n'est jamais utilisée et est supprimée au bout de 30 jours.

Ton adresse sert à t'envoyer ce dossier. Elle ne sert à t'envoyer nos conseils par e-mail que si tu as coché la case prévue à cet effet, qui est facultative : ne pas la cocher ne t'empêche pas de recevoir le dossier. Si tu l'as cochée, et seulement après avoir confirmé ton adresse, ton e-mail, ton prénom, le ou les dossiers demandés, l'origine du lien et la date de ton accord sont transmis à Brevo (Sendinblue SAS, Paris, données hébergées dans l'Union européenne), qui envoie ces conseils pour notre compte en tant que sous-traitant. Aucune autre donnée, et aucune donnée de santé, n'est transmise. Quand tu te désinscris, ou quand ta demande atteint sa durée de conservation, tu es retiré de la liste chez Brevo ; une désinscription faite depuis un e-mail Brevo est aussi enregistrée chez nous. Chaque e-mail contient un lien pour ne plus rien recevoir. Conservation : 12 mois après ta dernière demande si tu n'as pas coché la case, 3 ans après ta dernière demande si tu l'as cochée (recommandation de la CNIL pour les prospects), puis suppression automatique. Le dossier téléchargé porte ton adresse en pied de page (mention de licence personnelle).

Conseils et informations par e-mail

La demande d'un dossier Perf' et la création de ton compte proposent une case à cocher distincte et facultative pour recevoir par e-mail nos conseils (entraînement, nutrition, récupération, nouveaux dossiers) et des informations sur les évolutions du site et de l'offre Construit pour Durer. Nous enregistrons ton accord et sa date. Ce consentement est toujours séparé du traitement principal concerné (ex. la création du compte, qui reste possible sans cocher cette case) : tu peux utiliser le site sans l'accepter, le modifier à tout moment (depuis « Mon compte » si tu en as un), et te désinscrire à tout moment (lien de désinscription dans chaque email, ou en écrivant via le formulaire de contact) sans que cela affecte l'usage du site ou d'un service déjà en cours.

Durée de conservation

Les données de commande sont conservées le temps nécessaire à la livraison et au suivi (1 an, durée de validité de l'accès à ton plan). Les messages de contact sont conservés le temps du traitement de ta demande. Pour un décodage biologique, les informations de commande sont conservées le temps de la prestation, et les pièces comptables (montant, date, nom) 10 ans, durée imposée par la loi ; ta prise de sang et les notes du rendez-vous suivent la politique dédiée. Les demandes de décodage encore en cours reçues par l'ancien questionnaire de l'accueil : le temps de les traiter, 3 mois au maximum, sous forme chiffrée. Les demandes de dossiers gratuits : 30 jours sans confirmation, 12 mois sans accord de prospection, 3 ans avec. La liste d'attente du coaching adaptatif : jusqu'à l'ouverture de la bêta, puis 3 mois au maximum. Le journal technique d'utilisation du site est conservé 30 jours.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de tes données. Pour les exercer, écris-nous via le formulaire de contact. Tu peux aussi introduire une réclamation auprès de la CNIL.

Dernière mise à jour de cette page : 30 octobre 2026.