Information sur le traitement des données personnelles conformément aux articles 13 et 14 du Règlement UE 2016/679 (RGPD).
Dernière mise à jour : 19 mai 2026
Le responsable du traitement est JimTime, dont le siège social est à Via Bona Lombarda 15a, 23017 Morbegno (SO), Italie — TVA IT01069920146.
Pour toute demande concernant le traitement des données personnelles, vous pouvez écrire à info@jimtime.it.
JimTime collecte et traite les catégories de données suivantes :
Données d'inscription : nom, prénom, adresse e-mail, mot de passe (sous forme hachée), rôle (salle, coach, nutritionniste, athlète).
Données de profil : pour les athlètes cela peut inclure date de naissance, sexe, poids, taille, objectifs d'entraînement et données de santé (par ex. fréquence cardiaque depuis des dispositifs portables) fournies volontairement par l'utilisateur.
Données d'utilisation : journaux des séances d'entraînement, réservations, présences, communications de chat in-app avec le professionnel.
Données de paiement : gérées entièrement par le prestataire Stripe ; JimTime ne stocke pas les données de carte bancaire sur ses propres serveurs.
Données techniques : adresse IP, identifiants de dispositif, navigateur, système d'exploitation, collectées automatiquement à des fins de sécurité et de diagnostic.
Les données sont traitées pour les finalités suivantes :
a) Fourniture du service demandé (gestion du compte, entraînements, réservations) — base légale : exécution d'un contrat (art. 6.1.b RGPD).
b) Respect des obligations légales fiscales et comptables — base légale : obligation légale (art. 6.1.c RGPD).
c) Envoi de communications de service (confirmations, notifications, échéances) — base légale : exécution du contrat.
d) Amélioration du produit via analyses agrégées et anonymisées — base légale : intérêt légitime (art. 6.1.f RGPD).
e) Envoi de communications promotionnelles — base légale : consentement explicite (art. 6.1.a RGPD), révocable à tout moment.
Le traitement des données relatives à la santé (poids, fréquence cardiaque, etc.) s'effectue exclusivement sur la base du consentement explicite de la personne concernée conformément à l'art. 9.2.a RGPD.
Pour fournir le service, JimTime s'appuie sur les fournisseurs suivants, agissant en tant que sous-traitants :
Stripe Inc. (USA) — traitement des paiements. Transfert hors UE couvert par les Clauses contractuelles types.
Vercel Inc. (USA) — hébergement du site public. Transfert hors UE couvert par les CCT.
Railway Corp. (USA) — hébergement application et base de données. CCT.
Cloudflare Inc. (USA) — CDN, sécurité edge, protection DDoS et bot mitigation (Turnstile) sur le formulaire /tester. CCT.
OneSignal Inc. (USA) — livraison des notifications push. CCT.
Sentry (USA) — suivi des erreurs applicatives (données techniques anonymisées).
Aruba S.p.A. (Italie) — livraison des e-mails transactionnels.
Les données ne sont jamais vendues, louées ou partagées avec des tiers à des fins de marketing direct sans le consentement explicite de la personne concernée.
Les données du compte sont conservées pendant toute la durée de la relation contractuelle et pendant les 10 années suivant sa cessation, conformément aux obligations légales fiscales et comptables.
Les données d'utilisation agrégées et anonymisées peuvent être conservées sans limite de temps à des fins statistiques.
Les utilisateurs peuvent demander la suppression anticipée des données non soumises à des obligations de conservation par demande écrite à info@jimtime.it.
Conformément aux articles 15 à 22 du RGPD, vous avez le droit de :
a) Accéder à vos données personnelles et en obtenir une copie.
b) Demander la rectification des données inexactes ou la complétion des données incomplètes.
c) Demander l'effacement des données (droit à l'oubli), dans les limites prévues par la loi.
d) Demander la limitation du traitement.
e) Vous opposer au traitement à des fins de marketing direct ou d'intérêt légitime.
f) Demander la portabilité des données dans un format structuré et lisible.
g) Retirer votre consentement à tout moment, sans affecter la légalité du traitement fondé sur le consentement avant son retrait.
h) Déposer une plainte auprès de l'Autorité italienne de protection des données (www.garanteprivacy.it).
Les demandes doivent être adressées par e-mail à info@jimtime.it et seront traitées dans les 30 jours suivant la réception.
Lorsqu'un utilisateur remplit le formulaire sur la page /tester pour participer à la bêta fermée, nous collectons : nom, e-mail, rôle professionnel, description du cas d'usage et disponibilité horaire optionnelle.
Le traitement est effectué uniquement pour recontacter l'utilisateur et organiser un appel démo (base légale : mesures précontractuelles à la demande de la personne concernée, art. 6.1.b RGPD). Les données transitent via Web3Forms Pvt Ltd (Inde) — fournisseur du formulaire — et sont livrées à l'adresse info@jimtime.it. Le transfert hors UE est couvert par les Clauses Contractuelles Types publiées par Web3Forms.
Les données du formulaire sont conservées 24 mois à compter du dernier contact utile, puis supprimées. L'utilisateur peut demander une suppression anticipée en écrivant à info@jimtime.it.
Pour prévenir le spam et les abus sur le formulaire, la page /tester charge le widget Cloudflare Turnstile. Turnstile effectue une vérification anti-bot côté client (analyse de signaux techniques comme la chronologie d'interaction, les en-têtes du navigateur, l'IP) sans profilage ni trackers publicitaires. Le token généré est vérifié par notre serveur (/api/tester) auprès de Cloudflare avant le transfert du message. Base légale : intérêt légitime à la prévention de la fraude (art. 6.1.f RGPD).
JimTime se réserve le droit de mettre à jour cette information pour refléter les changements réglementaires ou l'évolution du service. La version mise à jour sera publiée sur cette page avec la date de dernière mise à jour clairement visible. En cas de modifications substantielles, les utilisateurs enregistrés recevront une notification par e-mail.