Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD) – Règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » modifiée, Ancraj s’engage à protéger les données personnelles de ses membres, visiteurs et prospects.
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées via le site https://ancraj.fr/ est :
Organisme : SAS Nexom Studio
Représentants légaux : David Combes et Elise Combes.
Adresse : 5 T CHEMIN DU TERRAGE, 17810 SAINT-GEORGES-DES-COTEAUX
Contact DPO / RGPD : contact@ancraj.fr
2. Données collectées et finalités
Ancraj collecte les données personnelles suivantes, pour les finalités précisées ci-après :
2.1 Formulaire de contact
• Données collectées : nom, prénom, adresse e-mail, message
• Finalité : traitement des demandes d’information
• Base légale : intérêt légitime d’Ancraj (art. 6.1.f RGPD)
• Durée de conservation : 12 mois à compter de la dernière interaction
2.2 Inscriptions en ligne (via Mindbody)
• Données collectées : identité complète, date de naissance, coordonnées, pièces justificatives, données de paiement
• Finalité : gestion des réservations, suivi administratif
• Base légale : exécution d’un contrat (art. 6.1.b RGPD) ; obligation légale pour les données de santé (art. 6.1.c RGPD)
• Durée de conservation : 5 ans (délai de prescription)
2.3 Données de mineurs
Ancraj accueille des mineurs à partir de 14 ans. Conformément à l’article 8 du RGPD et à l’article 45 de la loi Informatique et Libertés, le consentement d’un titulaire de l’autorité parentale est requis pour tout traitement de données concernant un mineur de moins de 15 ans. Ce consentement est recueilli lors de l’inscription.
2.4 Navigation sur le site (cookies)
• Données collectées : données de connexion, adresse IP, pages visitées
• Finalité : fonctionnement technique du site, statistiques de fréquentation
• Base légale : consentement (art. 6.1.a RGPD) pour les cookies non essentiels
• Se référer à la page « Gestion des cookies » pour le détail
2.5 Réseaux sociaux
• Ancraj dispose d’un compte Instagram. Les données partagées sur ces plateformes sont soumises aux politiques de confidentialité propres à Meta Platforms Inc.
• Les boutons de partage présents sur le site peuvent générer un transfert de données vers ces plateformes, même sans clic de l’utilisateur, selon leur paramétrage.
3. Destinataires des données
Les données collectées sont destinées exclusivement aux membres habilités d’Ancraj et ne sont pas cédées à des tiers, sauf dans les cas suivants :
• Plateforme Mindbody (sous-traitant technique pour les inscriptions) – soumise au RGPD
• Autorités compétentes en cas d’obligation légale
Aucune donnée n’est transférée en dehors de l’Union européenne, à l’exception des données traitées par Meta Platforms (Facebook, Instagram) et Mindbody dont les serveurs peuvent être localisés aux États-Unis. Ce transfert repose sur les clauses contractuelles types adoptées par la Commission européenne.
4. Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants :
Droit d’accès Art. 15 RGPD : Obtenir une copie de vos données
Droit de rectification Art. 16 RGPD : Corriger des données inexactes
Droit à l’effacement Art. 17 RGPD : Obtenir la suppression de vos données
Droit à la limitation Art. 18 RGPD : Limiter certains traitements
Droit à la portabilité Art. 20 RGPD : Recevoir vos données dans un format structuré
Droit d’opposition Art. 21 RGPD : Vous opposer à un traitement basé sur l’intérêt légitime
Retrait du consentement Art. 7 RGPD : Retirer votre consentement à tout moment
Pour exercer ces droits, vous pouvez adresser votre demande par courrier électronique à : contact@ancraj.fr ou par courrier postal à l’adresse du siège social de Nexom Studio.
Ancraj s’engage à répondre à votre demande dans un délai d’un mois à compter de sa réception (délai pouvant être prolongé de deux mois en cas de demande complexe).
5. Droit d’introduire une réclamation
Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d’introduire une réclamation auprès de la CNIL :
Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715 – 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
6. Sécurité des données
Ancraj met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, conformément à l’article 32 du RGPD.
• Accès aux données restreint aux seuls membres habilités du centre
• Mots de passe robustes et renouvellement périodique
• Site accessible en HTTPS (chiffrement des échanges)
• Sous-traitants sélectionnés pour leur conformité RGPD (Mindbody)
7. Sous-traitance – Mindbody
La plateforme Mindbody est utilisée pour la gestion des réservations. En tant que sous-traitant (art. 28 RGPD), Mindbody traite les données pour le compte d’Ancraj, selon ses instructions et dans le cadre d’un contrat conforme au RGPD.
Pour consulter la politique de confidentialité de Mindbody :
https://www.mindbodyonline.com/fr-fr/company/legal/privacy-policy
Dernière mise à jour : 23 juillet 2026