Politique de confidentialité

Version 1.0 — En vigueur au 10/08/2026

1. QUI EST RESPONSABLE DE VOS DONNÉES ?

1.1. Responsable de traitement

FADER GLOBAL LIMITED Société de droit anglais (private company limited by shares) Numéro d’immatriculation : 17368404 (Companies House, Angleterre et Pays de Galles) Siège social : 4 Emery Lane, Boston, PE21 8QA, Royaume-Uni Contact : fader.france@gmail.com

1.2. Représentant dans l’Union européenne (article 27 du RGPD) FADER GLOBAL LIMITED n’étant pas établie dans l’Union européenne mais proposant des biens et services à des personnes situées dans l’Union, elle a désigné le représentant suivant, auquel toute personne concernée et toute autorité de contrôle peuvent s’adresser :

Jordan Faelens (fader.france@gmail.com). Cette désignation est obligatoire ; une adresse dans un État membre de l’UE reste à préciser.

1.3. Délégué à la protection des données

Aucun délégué à la protection des données n’a été désigné. Toute demande peut être adressée à fader.france@gmail.com.

2. CHAMP D’APPLICATION

La présente politique s’applique aux traitements mis en œuvre dans le cadre : - du site vitrine https:// fader-france.com et de la boutique en ligne https://fader-france.com/boutique ; - de l’application web FADER https://fader-france.com ; - des communications commerciales et du service client ; - des comptes de réseaux sociaux FADER, pour la part des traitements que nous maîtrisons.

Elle est établie conformément au règlement (UE) 2016/679 (RGPD), à la loi n° 78-17 du 6 janvier 1978 modifiée, et au UK GDPR ainsi qu’au Data Protection Act 2018, FADER étant établie au Royaume- Uni.

3. QUELLES DONNÉES COLLECTONS-NOUS ?

3.1. Données que vous nous fournissez

Catégorie Exemples Identité Nom, prénom, date de naissance, civilité Coordonnées E-mail, téléphone, adresse de livraison et de facturation Compte Identifiant, mot de passe (chiffré), préférences Commandes Historique d’achats, produits, montants, factures, retours

Catégorie Exemples Paiement Les quatre derniers chiffres et la date d’expiration de la carte, type de moyen de paiement. Nous ne collectons ni ne conservons jamais votre numéro de carte complet ni votre cryptogramme — ces données sont traitées directement par notre prestataire de paiement.

Service client Contenu de vos messages, pièces jointes, photographies de colis ou de produits Contenus publiés Avis, commentaires, témoignages le cas échéant

3.2. Données relatives à la santé — traitement particulier Certaines fonctionnalités de l’Application permettent de renseigner : - votre poids, taille, mesures corporelles ; - votre niveau de forme, objectifs, ressenti d’effort ; - d’éventuelles blessures, limitations physiques ou contre-indications ; - des photographies de progression.

Ces informations constituent des données concernant la santé au sens de l’article 9 du RGPD et bénéficient d’une protection renforcée.

Leur renseignement est entièrement facultatif. Il repose sur votre consentement explicite, recueilli par une case dédiée, distincte de toute autre acceptation. Vous pouvez retirer ce consentement à tout moment depuis votre espace personnel, sans que cela affecte votre accès aux programmes ni la licéité du traitement effectué avant le retrait.

Ces données ne sont jamais utilisées à des fins publicitaires, ni transmises à des tiers à des fins commerciales, ni utilisées pour du profilage marketing.

3.3. Données collectées automatiquement

Adresse IP, identifiants de session, journaux de connexion.

Type d’appareil, système d’exploitation, navigateur, résolution d’écran.

Pages consultées, durée de consultation, parcours de navigation.

Données de lecture vidéo (progression, qualité, incidents de lecture).

Données de mesure d’audience et de cookies, dans les conditions de l’article 8.

3.4. Données de sécurité anti-partage de compte

Afin de prévenir le partage illicite d’identifiants, nous traitons le nombre de sessions simultanées, les empreintes techniques d’appareil et les localisations approximatives de connexion. Ces données sont conservées 90 jours et ne servent qu’à cette finalité.

4. POURQUOI ET SUR QUELLE BASE LÉGALE ?

Finalité Base légale Durée de conservation Gestion du compte client Exécution du contrat (art. 6.1.b)Durée du compte + 3 ans d’inactivité Traitement et suivi des commandesExécution du contrat 5 ans (prescription commerciale) Facturation et comptabilité Obligation légale (art. 6.1.c) 10 ans (art. L. 123-22 C. com.) Exécution du contrat Durée de l’abonnement + 5 ans

Finalité Base légale Durée de conservation Gestion des abonnements et paiements récurrents Fourniture des programmes d’entraînement Exécution du contrat Durée de l’abonnement Suivi de progression et données de santé Consentement explicite (art.

9.2.a) Jusqu’au retrait du consentement ou suppression du compte Service client et réclamationsExécution du contrat / intérêt légitime 3 ans après le dernier contact Gestion des litiges et du contentieuxIntérêt légitime (art. 6.1.f) Durée de la procédure + délais de recours Newsletter et prospection par e-mailConsentement (ou intérêt légitime pour les clients existants sur produits analogues) Jusqu’au désabonnement, ou 3 ans après le dernier contact Mesure d’audience Consentement (ou exemption CNIL si configuré strictement) 25 mois maximum Publicité ciblée et réseaux sociauxConsentement 13 mois maximum Prévention de la fraude et du partage de compte Intérêt légitime 90 jours (12 mois en cas d’incident) Sécurité, journaux techniquesIntérêt légitime / obligation légale12 mois Amélioration des services (statistiques agrégées) Intérêt légitime Données anonymisées Nos intérêts légitimes consistent à sécuriser nos services, prévenir la fraude, défendre nos droits et améliorer notre offre. Nous avons vérifié que ces intérêts ne portent pas atteinte de manière disproportionnée à vos droits et libertés. Vous pouvez à tout moment vous opposer à ces traitements dans les conditions de l’article 9.

5. PROSPECTION COMMERCIALE

5.1. Si vous n’êtes pas client, nous ne vous adressons de communications commerciales qu’avec votre consentement préalable, recueilli par une case à cocher non pré-cochée.

5.2. Si vous êtes déjà client, nous pouvons vous adresser des informations sur des produits ou services analogues à ceux que vous avez achetés, conformément à l’article L. 34-5 du Code des postes et des communications électroniques. Vous pouvez vous y opposer à tout moment.

5.3. Chaque message comporte un lien de désabonnement fonctionnel et immédiat. Le désabonnement n’affecte ni votre compte, ni votre abonnement, ni les messages relatifs à l’exécution du contrat (confirmation de commande, suivi de livraison, facture, information de reconduction).

6. QUI A ACCÈS À VOS DONNÉES ?

6.1. En interne

Seules les personnes habilitées, dans la limite de leurs attributions et selon le principe du besoin d’en connaître.

6.2. Nos sous-traitants

Nous faisons appel à des prestataires agissant sur nos instructions, liés par un contrat conforme à l’article 28 du RGPD :

Nos sous-traitants (prestataire — rôle — localisation) :

Hostinger International Ltd — Hébergement du site et de l’application — Chypre (UE)

Bunny.net (BunnyWay d.o.o.) — Stockage et diffusion des vidéos — Slovénie (UE)

Stripe Payments Europe, Ltd. — Traitement des paiements — Irlande (UE)

Resend, Inc. — E-mails transactionnels et newsletters — États-Unis

Colissimo, Chronopost, UPS — Livraison des colis — France / international

[Expert-comptable à désigner] — Obligations comptables — France

Cette liste est tenue à jour. Vous pouvez en obtenir la version en vigueur en écrivant à fader.france@gmail.com.

6.3. Autres destinataires

Les transporteurs, pour l’acheminement des colis (nom, adresse, téléphone).

Le médiateur de la consommation, en cas de saisine.

Les autorités administratives ou judiciaires, sur réquisition légale.

Un acquéreur éventuel, en cas de cession de tout ou partie de l’activité, sous réserve d’engagements de confidentialité et après information des personnes concernées.

Nous ne vendons pas vos données personnelles et ne les louons à aucun tiers.

7. TRANSFERTS HORS DE L ’UNION EUROPÉENNE

7.1. Vers le Royaume-Uni. FADER GLOBAL LIMITED étant établie au Royaume-Uni, vos données y sont transférées. Ces transferts sont couverts par les décisions d’adéquation de la Commission européenne, renouvelées le 19 décembre 2025, qui reconnaissent que le Royaume-Uni offre un niveau de protection substantiellement équivalent à celui de l’Union européenne. Ces décisions sont assorties d’une clause d’extinction au 27 décembre 2031, sauf renouvellement. Aucune garantie supplémentaire n’est donc requise à ce jour.

7.2. Vers d’autres pays tiers. Lorsqu’un prestataire est situé en dehors de l’Espace économique européen et d’un pays adéquat, le transfert est encadré par : - les clauses contractuelles types adoptées par la Commission européenne ; et/ou - pour les prestataires établis aux États-Unis, leur certification au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ; et - des mesures techniques complémentaires (chiffrement, pseudonymisation, minimisation).

7.3. Vous pouvez obtenir une copie des garanties mises en place en écrivant à fader.france@gmail.com.

8. COOKIES ET TRACEURS

8.1. Ce que nous utilisons

Catégorie Finalité Consentement Strictement nécessaires Session, panier, authentification, sécurité, mémorisation du choix de consentement Non requis Mesure d’audience Statistiques de fréquentation Requis (sauf configuration exemptée par la CNIL) Fonctionnels Préférences d’affichage, langue, lecteur vidéo Requis Publicitaires et réseaux sociauxCiblage, retargeting, mesure des campagnes Instagram / TikT ok / Meta Requis

8.2. Vos choix

8.2.1. Un bandeau vous permet, dès votre première visite, d’accepter, de refuser ou de paramétrer finement les traceurs. Refuser est aussi simple qu’accepter : les deux actions sont accessibles au même niveau, en un seul clic.

8.2.2. Aucun traceur non essentiel n’est déposé avant votre consentement.

8.2.3. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » présent en pied de page.

8.2.4. Votre choix, qu’il soit positif ou négatif, est conservé 6 mois, conformément à la recommandation de la CNIL. Les cookies déposés ont une durée de vie maximale de 13 mois et les données qui en sont issues sont conservées au maximum 25 mois.

8.2.5. Vous pouvez également configurer votre navigateur pour bloquer les cookies, étant précisé que le blocage des cookies strictement nécessaires empêchera le fonctionnement du site.

9. VOS DROITS

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification : faire corriger des données inexactes ou incomplètes.

Droit à l’effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.

Droit à la limitation : demander le gel temporaire d’un traitement.

Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu’à tout moment et sans motif à la prospection commerciale.

Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou en demander le transfert direct à un autre responsable.

Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Droit de ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques. Nous ne prenons aucune décision de ce type à votre égard.

Comment les exercer

Écrivez à fader.france@gmail.com ou à 4 Emery Lane, Boston, PE21 8QA, Royaume-Uni. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité.

Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons.

Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr ou de l’autorité de contrôle de votre État membre de résidence. ICO (autorité britannique) — ico.org.uk

10. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

chiffrement des échanges (HTTPS/TLS) sur l’ensemble du site et de l’application ;

hachage des mots de passe par algorithme robuste ;

authentification à deux facteurs (à venir) ;

gestion stricte des habilitations selon le principe du moindre privilège ;

sauvegardes régulières et testées ;

journalisation des accès ;

sélection de sous-traitants présentant des garanties suffisantes ;

sensibilisation des personnes autorisées à traiter les données.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions l’autorité de contrôle compétente dans les 72 heures et vous en informons dans les meilleurs délais lorsque le risque est élevé.

11. MINEURS

Nos services sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu’un mineur nous a communiqué des données, écrivez à fader.france@gmail.com : nous procéderons à leur suppression sans délai.

12. MODIFICATIONS

Nous pouvons modifier la présente politique pour tenir compte d’évolutions légales, techniques ou de notre offre. La version applicable est celle publiée sur cette page. Toute modification substantielle vous est notifiée par e-mail ou par un bandeau, au moins trente (30) jours avant son entrée en vigueur.

Dernière mise à jour : 10/08/2026