Politique de confidentialité
Dernière mise à jour : 17 octobre 2026. Cette page explique quelles données sont collectées, pourquoi et comment exercer vos droits.
1. Responsable du traitement
OZFIT, micro-entreprise représentée par Ozan Kocademir.
9 rue Boussingault, 75013 Paris · SIRET 80417773100028.
E-mail : ozan.kocademir@live.fr · Téléphone : +33 7 69 19 17 57.
2. Quelles données sont collectées
| Donnée | Quand | Pourquoi |
|---|---|---|
| Nom, prénom, e-mail, téléphone, adresse ou ville | Après le paiement, sur la page Merci | Ouvrir l'accès au programme et vous contacter |
| Données de paiement (adresse de facturation, moyen de paiement) | Au moment du paiement | Traiter la commande et la facturation. Les données de carte sont traitées par Stripe, jamais stockées par OZFIT |
| Données de commande transmises à Meta pour mesurer l'achat | Au moment du paiement | Email, téléphone et nom hachés, identifiant client haché, IP et user-agent, montant, identifiant de commande |
| Événements de navigation first-party : identifiant de session, pages, vidéos, scroll, temps passé, clics, FAQ, témoignages | Sur le site, sans cookie publicitaire | Mesurer l'audience et l'engagement pour améliorer la page. Ces données restent chez OZFIT et ne sont pas envoyées à Meta |
| Identifiants publicitaires (_fbp, _fbc), pages vues, clics | Sur le site, après consentement | Mesurer les campagnes Meta et le retargeting |
| Données techniques (adresse IP hachée, user-agent, logs) | À chaque visite | Sécurité, bon fonctionnement et mesure d'audience interne |
3. Pourquoi et sur quelle base légale
- Exécution du contrat : ouverture de l'accès, relation client, facturation.
- Consentement : pixel Meta, chargé uniquement après acceptation du bandeau.
- Intérêt légitime : mesure de l'achat côté serveur (Meta Conversions API), sans cookie publicitaire ; sécurité du site et prévention de la fraude.
- Obligation légale : conservation des documents comptables.
4. Qui reçoit vos données
- Stripe : traitement des paiements.
- Ekklo : hébergement et accès au programme.
- Vercel : hébergement du site.
- Supabase : journal technique des achats et des demandes d'accès.
- Meta Platforms : mesure des achats côté serveur (CAPI) et pixel publicitaire après consentement.
- Polices et vidéos : auto-hébergées sur le site, aucun service tiers.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par tout autre mécanisme prévu par le RGPD.
5. Combien de temps
- Données clients : pendant la durée de la relation, puis 3 ans à compter du dernier contact.
- Documents comptables : 10 ans, conformément à la loi.
- Données de mesure d'achat : 24 mois.
- Événements de navigation first-party : 13 mois.
- Consentement publicitaire : 6 mois.
- Logs techniques : 12 mois maximum.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également vous opposer à la mesure d'achat côté serveur. Pour exercer ces droits, écrivez à ozan.kocademir@live.fr en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies
Le site ne dépose aucun cookie publicitaire avant votre consentement. Un bandeau permet d'accepter ou de refuser le pixel Meta. Si vous acceptez, Meta dépose les cookies _fbp et _fbc pour mesurer les campagnes et le retargeting. Vous pouvez refuser : le site fonctionne normalement. Votre choix est conservé 6 mois.
La mesure des achats est également effectuée côté serveur au moment du paiement (Meta Conversions API) : email, téléphone et nom hachés, identifiant client haché, IP et user-agent, montant, identifiant de commande. Elle ne dépend pas du cookie publicitaire.
En parallèle, le site tient une mesure d'audience first-party dans Supabase : un identifiant de session aléatoire (stocké dans le localStorage, pas un cookie), les pages vues, les vidéos, le scroll, le temps passé et les clics. Ces événements sont anonymes, ne contiennent ni email ni téléphone, et ne sont pas envoyés à Meta. Ils servent uniquement à OZFIT pour améliorer la page.
Stripe, sur sa page de paiement, dépose ses propres cookies strictement nécessaires à la sécurité du paiement.
8. Sécurité
Le site est servi en HTTPS. Les paiements sont traités par Stripe, certifié PCI-DSS. L'accès à l'application du programme est protégé par un identifiant personnel.
9. Mise à jour
Cette politique peut être mise à jour si l'activité ou la loi change. La date en haut de page indique la dernière version.