Politique de confidentialité

1. Responsable du traitement

Parcours Fitness, SARL — Zone Industrielle La Charguia, 2035 Tunis, Tunisie. Contact DPO : privacy@parcoursfitness.tn

2. Données collectées

Lors d'une commande ou de la création d'un compte, nous collectons :

• Nom, prénom, adresse email, numéro de téléphone
• Adresse de livraison
• Historique des commandes
• Données de navigation (adresse IP, agent utilisateur) à des fins de sécurité

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et livrer vos commandes
• Vous envoyer des emails transactionnels (confirmation, expédition)
• Gérer votre compte client
• Vous envoyer des communications marketing (uniquement si vous y avez consenti)
• Prévenir la fraude et assurer la sécurité du site

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat de vente (commande), votre consentement (communications marketing) et nos intérêts légitimes (sécurité, prévention de la fraude).

5. Conservation des données

Vos données de commande sont conservées pendant 5 ans à compter de la dernière commande, conformément aux obligations comptables et fiscales tunisiennes. Les données de compte sont supprimées sur demande.

6. Destinataires des données

Vos données peuvent être partagées avec :

• Nos prestataires de livraison (nom, adresse, téléphone)
• Resend (envoi d'emails transactionnels)
• Supabase / Vercel (hébergement et authentification)

Aucune donnée n'est vendue à des tiers.

7. Vos droits

Conformément à la loi organique n° 2004-63 du 27 juillet 2004 (protection des données personnelles en Tunisie) et au RGPD pour les résidents européens, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition aux communications marketing

Pour exercer ces droits, contactez-nous à privacy@parcoursfitness.tn.

8. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est limité aux employés habilités.