Politique de confidentialité

Cette page explique ce qu’on fait des informations que tu laisses sur ce site, surtout quand tu demandes une séance d’essai, et comment tu peux les faire corriger ou effacer.

1. Qui est responsable de tes données

C’est TARVOS RD, la société qui fait tourner la box Tarvos Training (anciennement CrossFit Tarvos) : SAS au capital de 5 000 €, 7 rue Jules Ferry, Parc Comitec, 18000 Bourges, RCS Bourges 842 728 123.

Pour toute question sur tes données, écris à contact@tarvostraining.fr ou appelle le 06 59 06 81 87. C’est Raphaël Depre, le président, qui te répond.

2. Ce qu’on recueille

Quand tu demandes une séance d’essai

• ton objectif, et ce que tu écris si tu choisis « Autre » ;
• quand tu voudrais commencer ;
• ton prénom et ton numéro de téléphone ;
• ton accord pour être rappelé : la case cochée, la date et l’heure, et la version du texte que tu as accepté.

Avec ta demande, on enregistre aussi :

• la page du site d’où tu l’as envoyée ;
• si tu arrives par une publicité ou un lien de campagne, sa source et le nom de la campagne, lus dans l’adresse de la page (les paramètres « utm ») ;
• si tu arrives depuis un lien Facebook, Instagram ou une annonce Google, un simple oui ou non. On ne garde pas l’identifiant de clic que ces services ajoutent à l’adresse.

Le prénom, le téléphone et la case d’accord sont nécessaires pour envoyer le formulaire : sans eux, on ne peut pas te rappeler. Si tu préfères, tu peux aussi nous appeler ou nous écrire sur WhatsApp au 06 59 06 81 87.

Le formulaire ne te demande rien sur ta santé, et merci de ne rien en écrire dans le champ « Autre » : on en parlera au téléphone. Si tu nous parles d’une blessure, on la note seulement si tu es d’accord, pour adapter ta séance.

Pour protéger le formulaire

Quand tu arrives à la dernière étape du formulaire, un contrôle anti-robot de Cloudflare (Turnstile) analyse des informations techniques : ton adresse IP, ton navigateur et sa connexion. On regarde aussi le temps mis à remplir le formulaire, pour repérer les robots.

Ton adresse IP n’est pas enregistrée avec ta demande. Pour bloquer les envois en rafale, on garde au plus 2 heures un code calculé à partir de ton adresse IP (pas l’adresse elle-même), puis il s’efface tout seul. Pour éviter les doublons, on garde aussi 10 minutes un code calculé à partir de ton numéro.

Quand tu visites le site

Comme tout hébergeur, Cloudflare reçoit ton adresse IP pour t’envoyer les pages et protéger le site contre les attaques. On compte aussi les visites avec Cloudflare Web Analytics, sans cookie : pages vues, page d’où tu arrives, pays, type d’appareil et de navigateur. Ces chiffres sont globaux : ils ne disent pas qui tu es et ne te suivent pas sur d’autres sites.

Quand on échange

Ce que tu nous envoies par mail, SMS ou WhatsApp, et ce qu’on note pour suivre ta demande, par exemple le jour de ta séance d’essai.

Avis et photos sur le site

La page d’accueil cite des extraits d’avis Google de membres, avec leur prénom, l’initiale de leur nom et la date de l’avis. Les photos et vidéos montrent des membres qui ont donné leur accord.

3. À quoi ça sert, et sur quelle base légale

• Te rappeler et organiser ta séance d’essaiBase légale : mesures précontractuelles prises à ta demande (article 6.1.b du RGPD).
• Te rappeler ensuite, par téléphone, SMS ou WhatsApp, pour te parler de nos abonnements, pendant 12 mois au plusBase légale : ton consentement (article 6.1.a du RGPD, article L. 223-1 du code de la consommation pour les appels, et article L. 34-5 du code des postes et des communications électroniques pour les SMS et WhatsApp).
• Garder la preuve de ton accordBase légale : obligation légale (article 6.1.c du RGPD et article L. 223-1 du code de la consommation).
• Noter une blessure dont tu nous parles, pour adapter ta séanceBase légale : ton consentement explicite (article 9.2.a du RGPD).
• Protéger le formulaire contre les robots et les abusBase légale : notre intérêt légitime à garder un formulaire fiable (article 6.1.f du RGPD).
• Savoir quelles pages et quelles publicités amènent des demandes, et compter les visites sans cookieBase légale : notre intérêt légitime à améliorer le site et nos publicités (article 6.1.f du RGPD).
• Citer des extraits d’avis Google de membresBase légale : notre intérêt légitime à faire connaître l’avis de nos membres (article 6.1.f du RGPD). Tu peux t’y opposer : on retire l’extrait.
• Montrer des photos et vidéos de membresBase légale : leur consentement (article 6.1.a du RGPD), qu’ils peuvent retirer à tout moment.

On ne prend aucune décision automatique à ton sujet : c’est toujours Raphaël ou un coach qui lit ta demande et qui te rappelle.

4. Qui y a accès

Raphaël, et les coachs de la box quand ils en ont besoin pour t’accueillir.

Les services qu’on utilise, chacun pour son rôle :

• Cloudflare, Inc.États-Unis

  Hébergement du site, réception et stockage des demandes, contrôle anti-robot Turnstile, statistiques de visite sans cookie, renvoi des mails écrits à contact@tarvostraining.fr.

• Plus Five Five, Inc., qui exploite le service ResendÉtats-Unis

  Envoi à Raphaël d’un mail d’alerte pour chaque demande, et envoi des mails qu’on t’écrit depuis contact@tarvostraining.fr.

• Google Ireland LimitedIrlande, avec Google LLC aux États-Unis

  Messagerie Gmail de Raphaël, où arrivent les alertes et les mails envoyés à contact@tarvostraining.fr.

• Anthropic Ireland, LimitedIrlande, avec Anthropic PBC aux États-Unis

  Outil de suivi des demandes de Raphaël (Tarvos CRM) et assistant d’intelligence artificielle Claude, qui l’aide à faire ce suivi.

• WhatsApp Ireland LimitedIrlande, avec Meta Platforms, Inc. aux États-Unis

  Seulement si on te rappelle ou si on t’écrit par WhatsApp.

On ne vend ni ne cède jamais tes données, et on ne les transmet à aucune régie publicitaire. On peut seulement devoir les communiquer à une autorité qui les demande dans le cadre de la loi.

5. Envois hors de l’Union européenne

Certains de ces prestataires sont américains ou s’appuient sur leur maison mère aux États-Unis. Tes données peuvent donc y être envoyées ou stockées.

Ces envois sont encadrés, selon le prestataire, par sa certification au Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou par les clauses contractuelles types adoptées par la Commission européenne. Tu peux nous demander une copie de ces garanties à contact@tarvostraining.fr.

6. Combien de temps on les garde

• Ta demande et le suivi de nos échanges

  3 ans au plus après notre dernier échange, puis on les efface. Le mail d’alerte reçu par Raphaël est effacé dans le même délai.

• Ton accord pour être rappelé

  Valable 12 mois au plus à partir du jour où tu l’as donné. Ensuite, on ne te rappelle plus pour te parler des abonnements, sauf si tu nous redonnes ton accord.

• La preuve de ton accord

  La date, l’heure, le texte accepté, ton prénom et ton numéro sont gardés 4 ans à partir du jour où tu as donné ton accord (les 12 mois de l’accord, puis 3 ans), pour pouvoir prouver qu’on a respecté la loi. Si tu nous demandes d’effacer tes données, on garde seulement cette preuve jusqu’à la fin de ce délai.

• Ta demande de ne plus être appelé

  Si tu nous demandes de ne plus te rappeler, on garde ton numéro 3 ans sur une liste « ne plus appeler », uniquement pour respecter ta demande.

• Les codes anti-abus et anti-doublon

  2 heures au plus.

7. Être rappelé : ton accord

Depuis le 11 août 2026, une entreprise ne peut démarcher un particulier par téléphone que s’il a donné son accord avant l’appel (article L. 223-1 du code de la consommation, réécrit par l’article 13 de la loi n° 2025-594 du 30 juin 2025, et décret n° 2026-662 du 23 juillet 2026). Cette règle remplace la liste d’opposition Bloctel : tu n’as plus besoin de t’y inscrire pour ne pas être démarché.

Chez nous, ça se passe comme ça :

• on te rappelle seulement si tu as coché la case du formulaire ;
• ton accord porte sur ta séance d’essai et nos abonnements, par téléphone, SMS ou WhatsApp, pendant 12 mois au plus ;
• tu peux le retirer quand tu veux : de vive voix pendant un appel, par SMS ou WhatsApp, à la box ou par mail à contact@tarvostraining.fr. On arrête alors de te rappeler pour ça ;
• tu peux nous demander la preuve de ton accord : on t’envoie la date, l’heure et le texte que tu as accepté.

8. Tes droits

Tu peux à tout moment :

• savoir quelles données on a sur toi et en recevoir une copie (droit d’accès) ;
• les faire corriger (droit de rectification) ;
• les faire effacer (droit à l’effacement) ;
• nous demander de ne plus les utiliser pendant qu’on vérifie quelque chose (droit à la limitation) ;
• t’opposer à leur utilisation, en particulier pour ne plus être démarché, sans avoir à te justifier (droit d’opposition) ;
• récupérer celles que tu nous as données dans un format lisible par un ordinateur (droit à la portabilité) ;
• retirer ton accord, même de vive voix. Ce qui a été fait avant reste valable ;
• nous dire ce que tu veux qu’on fasse de tes données après ton décès (directives post-mortem).

Comment faire

Écris à contact@tarvostraining.fr, appelle le 06 59 06 81 87 ou parle-nous-en à la box. On te répond dans un délai d’un mois. Si ta demande est compliquée, ce délai peut être prolongé de deux mois ; on te prévient alors dans le premier mois.

Si on a un doute sur ton identité, on peut te demander de la confirmer, par exemple en nous écrivant depuis le numéro que tu nous as donné.

Réclamation

Si tu penses qu’on ne respecte pas tes droits, tu peux faire une réclamation auprès de la CNIL, sur www.cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tu peux aussi nous écrire d’abord, on cherchera une solution avec toi.

9. Cookies et statistiques

• Le site ne dépose aucun cookie de publicité ni de mesure d’audience. Il n’utilise ni pixel Meta (Facebook, Instagram), ni Google Analytics. C’est pour ça qu’il n’y a pas de bandeau cookies.
• Les statistiques de visite passent par Cloudflare Web Analytics, qui fonctionne sans cookie et sans rien enregistrer dans ton navigateur.
• Le contrôle anti-robot Cloudflare Turnstile ne se charge que quand tu arrives à la dernière étape du formulaire. Il sert à vérifier que tu n’es pas un robot. Cloudflare utilise aussi ces informations techniques pour améliorer sa détection des robots, et il en est alors responsable lui-même. Ce contrôle est strictement nécessaire à la sécurité du formulaire : il ne demande donc pas ton accord.
• Cloudflare peut poser des cookies de sécurité, strictement nécessaires pour protéger le site contre les robots et les attaques. Ils ne servent ni à la publicité, ni à te suivre.
• Les polices de caractères et les vidéos sont hébergées sur ce site : ta visite n’envoie rien à Google Fonts ni à YouTube.
• Les liens vers Google Maps, Instagram, WhatsApp et Resawod ne s’ouvrent que si tu cliques dessus. Ce sont alors les règles de ces services qui s’appliquent.

10. Sécurité

Le site fonctionne uniquement en connexion chiffrée (HTTPS). Seuls Raphaël et les coachs qui en ont besoin peuvent consulter les demandes, avec des comptes protégés.

11. Changements de cette page

On met cette page à jour quand notre façon de faire change. La date en haut de la page indique la dernière mise à jour.

Voir aussi les mentions légales.