Politique de confidentialité du site web

Ceci est une traduction du document original en anglais, fournie à titre de commodité. En cas de conflit ou d’incohérence entre cette traduction et la version anglaise, la version anglaise prévaut.

Notre engagement envers votre vie privée

Saturday Inc. (« Saturday », « nous », « notre » ou « nos ») exploite le site web saturday.fit afin d’aider les athlètes à découvrir notre service d’alimentation et d’hydratation et à s’y abonner. Nous ne collectons que les données nécessaires pour exploiter ce site web, traiter les achats et communiquer avec vous.

Nous ne vendons pas vos données. Nous ne diffusons pas de publicités. Nous ne partageons pas vos données avec des annonceurs.

La présente Politique de confidentialité couvre les informations collectées lorsque vous visitez saturday.fit et ses sous-domaines (« le Site Web »). Pour des informations concernant notre application mobile, consultez notre Politique de confidentialité de l’application. Si vous êtes résident de l’État de Washington ou si le site traite vos données de santé, consultez notre Politique de confidentialité des données de santé.

Les résidents du Nevada, les résidents de Californie, les résidents d’autres États américains dotés de lois sur la protection de la vie privée et les personnes concernées européennes doivent consulter les sections de divulgation supplémentaires ci-dessous.

Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution d’un contrat : traiter votre achat et vous fournir le service que vous avez acheté
• Consentement : envoyer des e-mails marketing (vous pouvez vous désabonner à tout moment) et déposer des cookies d’analyse
• Intérêt légitime : exploiter et sécuriser le site web, comprendre les tendances d’utilisation agrégées et prévenir les abus
• Obligation légale : conserver les registres d’achat conformément aux obligations fiscales et comptables

Informations que nous collectons

Informations que vous fournissez

Lorsque vous effectuez un achat ou vous abonnez, vous fournissez votre nom et votre adresse e-mail. Si vous vous abonnez à notre liste de diffusion, vous fournissez votre adresse e-mail. Les données de carte de paiement sont collectées directement par Stripe et ne sont jamais vues ni stockées par nous.

Informations collectées automatiquement

Lorsque vous visitez le site web, nous collectons automatiquement :

• Informations sur l’appareil et le navigateur : type de navigateur, système d’exploitation, résolution d’écran
• Informations réseau : adresse IP (anonymisée lorsque cela est possible)
• Données d’utilisation : pages consultées, clics, défilement, temps passé sur la page, horodatages
• Données de référence : le site web ou le lien qui vous a amené sur saturday.fit

Nous collectons ces données afin de comprendre comment les visiteurs utilisent le site, d’identifier et de corriger les problèmes, et d’améliorer l’expérience.

Ce que nous NE collectons PAS

• Nous ne collectons ni ne stockons les numéros de carte de crédit (Stripe gère toutes les données de paiement)
• Nous ne collectons pas d’identifiants publicitaires
• Nous ne vendons aucune donnée à un tiers
• Nous ne partageons aucune donnée avec des annonceurs
• Nous ne diffusons aucune publicité de quelque nature que ce soit

Services tiers

Nous utilisons les services tiers suivants pour exploiter le site web. Chacun ne reçoit que les données nécessaires à sa fonction.

Cloudflare (Cloudflare, Inc.)

Notre site web est hébergé sur Cloudflare Workers et diffusé via le CDN et le DNS de Cloudflare. Cloudflare traite les données des requêtes (adresse IP, URL, en-têtes) pour diffuser les pages et protéger le site contre les attaques. Cloudflare alimente également notre raccourcisseur de liens (link.saturday.fit) et notre service de redirection de l’application (get.saturday.fit, app.saturday.fit) via Workers et le stockage KV.

Politique de confidentialité : cloudflare.com/privacypolicy

Stripe (Stripe, Inc.)

Stripe traite tous les achats effectués sur le site web. Lorsque vous payez, vos informations de paiement sont transmises directement à Stripe. Nous ne recevons qu’une confirmation de votre achat, jamais votre numéro de carte. Stripe peut collecter des données relatives à l’appareil et au navigateur à des fins de prévention de la fraude.

Politique de confidentialité : stripe.com/privacy

Klaviyo (Klaviyo, Inc.)

Nous utilisons Klaviyo pour les communications marketing par e-mail. Si vous vous abonnez à notre liste de diffusion ou effectuez un achat, votre nom et votre adresse e-mail sont partagés avec Klaviyo afin que nous puissions vous envoyer des messages pertinents. Vous pouvez vous désabonner de tout e-mail à tout moment en utilisant le lien figurant au bas de chaque message.

Politique de confidentialité : klaviyo.com/legal/privacy-notice

Google Fonts (Google LLC)

Le site web diffuse des fichiers de police depuis Google Fonts. Lors du chargement des polices, Google peut recevoir votre adresse IP et des informations sur votre navigateur.

Politique de confidentialité : policies.google.com/privacy

Cookies et suivi

Nous utilisons des cookies et des technologies similaires comme suit :

• Cookies essentiels : toujours actifs, nécessaires au fonctionnement du site (par exemple, la sécurité Cloudflare, le paiement Stripe). Aucun consentement requis.
• Cookies d’analyse : utilisés uniquement lorsque vous y consentez via la bannière de cookies, afin de comprendre l’utilisation du site et d’améliorer l’expérience.

Vous pouvez gérer vos préférences en matière de cookies dans les paramètres de votre navigateur. La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies. La navigation sans cookies d’analyse est entièrement prise en charge.

Conservation des données

• Registres d’achat : 7 ans (exigences fiscales et légales)
• Données d’analyse : 26 mois
• Données de marketing par e-mail : jusqu’à votre désabonnement, plus 30 jours pour le traitement
• Journaux du serveur : 90 jours

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et appropriées pour protéger vos informations, notamment le chiffrement en transit (TLS/HTTPS pour toutes les pages), la protection anti-DDoS et le pare-feu applicatif web de Cloudflare, ainsi que des contrôles d’accès limitant qui peut accéder aux données personnelles. Aucune méthode de transmission sur internet n’est parfaitement sécurisée, mais nous prenons des mesures raisonnables pour protéger vos informations.

Notification des violations de données

En cas de violation de données présentant un risque pour vos droits, nous informerons les utilisateurs concernés dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance (comme l’exige le GDPR), ou dans le délai requis par la loi étatique applicable. Nous notifierons également les autorités de contrôle compétentes selon les besoins.

Données des enfants

Ce site web ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles auprès de toute personne de moins de 16 ans. Si nous apprenons que nous avons collecté des données auprès d’un enfant de moins de 16 ans, nous les supprimerons rapidement. Les parents qui pensent que leur enfant a fourni des informations personnelles doivent contacter support@saturdaymorning.fit.

Transferts internationaux de données

Saturday Inc. est basée aux États-Unis et nos serveurs sont situés aux États-Unis. Si vous accédez au site web depuis l’extérieur des États-Unis, vos données seront transférées et traitées aux États-Unis. Pour les transferts depuis l’EEE, le Royaume-Uni et la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne (Module 1 : de responsable du traitement à responsable du traitement, 2021) et sur l’Addendum britannique sur le transfert international de données (UK International Data Transfer Addendum, 2022) comme mécanisme légal. Nous avons réalisé des évaluations d’adéquation conformément à l’arrêt Schrems II et appliquons des mesures supplémentaires lorsque cela est approprié. Nos prestataires de services (Cloudflare, Stripe, Klaviyo) maintiennent également des mécanismes de transfert de données appropriés.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : demander la correction de données inexactes
• Effacement : demander la suppression de vos données personnelles
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Limitation du traitement : demander des limites sur la manière dont nous utilisons vos données
• Opposition au traitement : vous opposer au traitement fondé sur les intérêts légitimes ou à des fins de marketing direct
• Retrait du consentement : lorsque le traitement repose sur le consentement, le retirer à tout moment

Pour exercer ces droits, envoyez un e-mail à support@saturdaymorning.fit. Nous répondrons dans un délai de 30 jours (ou plus tôt si la loi applicable l’exige).

Procédure de recours

Si nous refusons une demande relative aux droits à la vie privée, nous vous en expliquerons la raison. Vous pouvez faire appel en envoyant un e-mail à support@saturdaymorning.fit en indiquant « Appeal » dans l’objet. Nous répondrons aux recours dans un délai de 60 jours. Si vous n’êtes pas satisfait, vous pouvez contacter le procureur général de votre État ou l’autorité de protection des données compétente.

Informations pour les résidents de Californie (CPRA)

Cette section s’applique aux résidents de Californie en vertu du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (« CPRA »).

Catégories d’informations personnelles collectées

• Identifiants : nom, adresse e-mail, adresse IP
• Informations commerciales : historique des achats
• Activité sur internet ou sur un réseau électronique : historique de navigation sur notre site, pages consultées, interactions
• Données de géolocalisation : localisation approximative déduite de l’adresse IP
• Inférences : préférences déduites du comportement de navigation

Vente et partage

Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos informations personnelles avec des tiers à des fins de publicité comportementale inter-contextuelle. Nous n’avons ni vendu ni partagé d’informations personnelles au cours des 12 derniers mois.

Vos droits à la vie privée en Californie

• Droit de savoir : quelles informations personnelles nous collectons, utilisons, divulguons et vendons
• Droit à la suppression : demander la suppression des informations personnelles
• Droit à la rectification : demander la correction d’informations personnelles inexactes
• Droit de refuser la vente/le partage : nous ne vendons ni ne partageons, mais vous pouvez exercer ce droit à tout moment
• Droit à la non-discrimination : nous ne vous discriminerons pas pour avoir exercé vos droits

Pour exercer ces droits, envoyez un e-mail à support@saturdaymorning.fit. Nous accuserons réception dans un délai de 10 jours ouvrables et répondrons dans un délai de 45 jours.

Global Privacy Control

Nous reconnaissons et respectons le signal Global Privacy Control (GPC). Si votre navigateur envoie un signal GPC, nous le considérons comme un refus valide de la vente ou du partage d’informations personnelles.

Informations pour les résidents d’autres États américains

Les résidents du Colorado, du Connecticut, de la Virginie, du Texas, de l’Oregon, du Montana, de l’Iowa, de l’Indiana, du Tennessee, de la Floride, du Minnesota, du New Jersey, du Delaware, du Maryland, du New Hampshire, du Rhode Island et d’autres États dotés de lois complètes sur la protection de la vie privée disposent de droits similaires à ceux décrits ci-dessus, notamment les droits d’accéder à vos données, de les corriger, de les supprimer et de les porter, ainsi que de refuser la vente d’informations personnelles, la publicité ciblée et le profilage.

Pour exercer ces droits, envoyez un e-mail à support@saturdaymorning.fit. Si nous refusons votre demande, vous avez le droit de faire appel (voir Procédure de recours ci-dessus).

Divulgations supplémentaires pour les résidents du Nevada

La loi du Nevada (NRS 603A.340) confère aux consommateurs le droit de refuser la vente d’informations personnelles. Nous ne vendons pas vos informations personnelles. Pour soumettre une demande de refus, contactez support@saturdaymorning.fit.

Divulgations supplémentaires pour les personnes concernées européennes (GDPR)

Saturday Inc. agit en tant que responsable du traitement à l’égard des données personnelles collectées via ce site web.

Bases licites du traitement

Voir la section Bases légales du traitement ci-dessus. En résumé : exécution du contrat pour les achats, consentement pour le marketing et les cookies d’analyse, intérêt légitime pour l’exploitation et la sécurité du site, et obligation légale pour la conservation des registres d’achat.

Transferts de données

Les données transférées de l’EEE, du Royaume-Uni ou de la Suisse vers les États-Unis sont protégées par les Clauses contractuelles types (2021, Module 1) et par l’Addendum britannique sur le transfert international de données (2022). Voir Transferts internationaux de données ci-dessus.

Vos droits en tant que personne concernée

Les personnes concernées européennes disposent des droits décrits dans la section Vos droits ci-dessus. De plus, vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale. Pour exercer vos droits, envoyez un e-mail à support@saturdaymorning.fit. Nous répondrons dans un délai de 30 jours.

Confidentialité des données de santé

Si vous fournissez des informations relatives à la santé via le site web (par exemple, lors d’un parcours d’achat d’abonnement), veuillez consulter notre Politique de confidentialité des données de santé autonome pour des divulgations supplémentaires en vertu du Washington My Health My Data Act (MHMDA) et de lois similaires.

Global Privacy Control et Do Not Track

Nous reconnaissons et respectons le signal Global Privacy Control (GPC) comme une préférence de refus valide. Si votre navigateur envoie un signal GPC, nous le considérons comme un refus de la vente ou du partage d’informations personnelles.

Concernant l’ancien signal de navigateur « Do Not Track » (DNT) : il n’existe pas de consensus à l’échelle du secteur sur la manière de répondre au DNT. Nous ne modifions pas actuellement nos pratiques en matière de données en réponse aux signaux DNT, mais nous respectons le GPC comme décrit ci-dessus.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous le ferons, nous mettrons à jour la date d’entrée en vigueur en haut de la page. Pour les modifications importantes, nous fournirons un avis par e-mail ou un avis bien visible sur le site web. La poursuite de l’utilisation après les modifications vaut acceptation.