Politique de confidentialité

Le responsable du traitement de vos données personnelles est Beyond, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à contact@beyond-crew.fr.

1. Données collectées

Beyond collecte les données strictement nécessaires à la création de compte, la gestion des réservations, l'abonnement, la communication de service et le support utilisateur.

2. Finalités

• création et gestion du compte utilisateur ;
• réservation et suivi des séances ;
• facturation et gestion des paiements ;
• envoi d'emails transactionnels ;
• amélioration du service (uniquement selon les consentements cookies).

3. Base légale

Les traitements reposent sur l'exécution du contrat, le respect des obligations légales, l'intérêt légitime et, lorsque requis, le consentement explicite (notamment pour les cookies non essentiels).

4. Durées de conservation

Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

5. Destinataires de vos données

Beyond ne vend ni ne loue vos données personnelles. Elles sont accessibles à l'équipe Beyond dans la limite de ce que chacun a besoin de consulter, et confiées aux prestataires ci-dessous, uniquement pour les finalités décrites plus haut.

Chacun de ces prestataires est lié à Beyond par un accord de sous-traitance au sens de l'article 28 du RGPD, à l'exception de Meta, qui agit comme responsable conjoint du traitement : voir la section 8.

Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

Vos coordonnées bancaires ne transitent jamais par les serveurs de Beyond : le paiement est saisi directement sur les pages sécurisées de Stripe. Beyond ne conserve ni numéro de carte, ni cryptogramme.

6. Vos droits RGPD

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment.

Depuis l'espace membre, vous pouvez soumettre une demande pour recupérer vos données personnelles (JSON/CSV) et soumettre une demande de suppression de compte. Les demandes de suppression sont validées manuellement par l'équipe support/admin dans un délai maximal de 30 jours.

Contact : contact@beyond-crew.fr

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

7. Cookies et traceurs

Les cookies non essentiels (fonctionnels optionnels, analytiques, marketing) ne sont déposés qu'après votre consentement explicite. Vous pouvez accepter, refuser ou personnaliser vos choix à tout moment via la bannière cookies.

8. Mesure d'audience et publicité

Beyond diffuse des publicités sur Facebook et Instagram. Pour savoir lesquelles amènent réellement des inscriptions et des abonnements — et cesser de payer pour celles qui n'amènent rien — nous signalons à Meta les inscriptions et les paiements réalisés sur le site.

Uniquement avec votre accord.Ces mesures reposent sur votre consentement (article 6.1.a du RGPD), recueilli via la bannière cookies. Si vous refusez la finalité marketing, aucune donnée n'est transmise à Meta — ni depuis votre navigateur, ni depuis nos serveurs. Le refus n'est pas une simple absence de cookie : rien n'est envoyé.

Ce qui est transmis à Meta

• votre adresse e-mail, transformée par une empreinte cryptographique irréversible (SHA-256) — Meta ne reçoit jamais votre adresse en clair ;
• les identifiants publicitaires déposés par Meta dans votre navigateur (_fbp, _fbc) ;
• votre adresse IP et les caractéristiques de votre navigateur ;
• la nature de l'action réalisée (inscription, abonnement, achat), son montant et le nom de l'offre concernée.

Une empreinte cryptographique n'est pas un anonymat : elle reste une donnée personnelle, protégée à ce titre.

Meta est responsable conjoint du traitement

Meta ne se contente pas d'exécuter nos instructions : la société réutilise ces informations pour ses propres finalités, notamment le ciblage publicitaire. Beyond et Meta sont donc responsables conjoints au sens de l'article 26 du RGPD, dans le cadre de l'accord de responsabilité conjointe applicable aux outils publicitaires Meta. Vous pouvez exercer vos droits auprès de l'un comme de l'autre.

Durée et retrait

Les identifiants publicitaires associés à votre compte sont conservés 90 jours, recalculés à chaque visite, puis supprimés automatiquement. Ils disparaissent immédiatement si vous retirez votre consentement, et en cas de suppression de votre compte. Les durées appliquées par Meta relèvent de sa propre politique de confidentialité.

Vous pouvez revenir sur votre choix à tout moment via la bannière cookies. Le retrait supprime les cookies publicitaires de votre navigateur ainsi que les identifiants conservés par Beyond, et interrompt tout envoi ultérieur. Les mesures déjà transmises à Meta relèvent des droits que vous pouvez exercer auprès de Meta.

Google Analytics

Sur le même principe et sous un consentement distinct de celui accordé à Meta, Beyond mesure la fréquentation du site (pages consultées, provenance, type d'appareil) via Google Analytics 4. Aucune donnée d'identification directe n'y est transmise, et ces mesures ne servent pas au ciblage publicitaire.