Politique de confidentialité

Finalités - Fitness Park traite vos Données personnelles pour l’une ou plusieurs des finalités suivantes, en fonction de vos interactions avec nous :

• gérer vos demandes, pré-inscriptions et Abonnements ;
• vous permettre d’accéder aux Clubs et aux Services ;
• faire fonctionner et améliorer le Site, l’Application, l’Espace Adhérent et nos outils digitaux ;
• communiquer avec vous et vous proposer des avantages, des offres et des contenus adaptés ;
• vous proposer des services connectés et un suivi de vos activités ;
• assurer la sécurité des Clubs et des personnes ;
• gérer les paiements, impayés et obligations comptables ;
• respecter nos obligations légales, répondre aux autorités et gérer les litiges.

Bases légales - Chaque finalité repose sur l’une des bases légales prévues par le RGPD, à savoir :

• Votre consentement, lorsque requis (ex. prospection commerciale par email).
• L’exécution d’un contrat ou de mesures pré-contractuelles prises à votre demande (ex. gestion de l’abonnement, accès aux Clubs, pré-inscription).
• Le respect d’une obligation légale (ex. lutte contre la fraude, demandes des autorités, sécurité).
• L’intérêt légitime de Fitness Park, dans le respect de l’équilibre entre vos droits et nos intérêts (ex. amélioration des services, prévention des impayés).

Durée de conservation - 

Vos Données personnelles sont conservées uniquement pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. À la résiliation de l’Abonnement ou suppression du compte App, les données sont soit supprimées, soit anonymisées, soit archivées pour respecter nos obligations légales (ex. comptabilité, sécurité, contentieux).

Le tableau ci-après présente, pour chacune des finalités :

• les sous-finalités associées ;
• la base légale applicable ;
• la durée de conservation des données ;
• et le ou les Responsables de traitement concernés.

Lorsque plusieurs entités (Fitness Park Development et/ou un Club) sont mentionnées dans la colonne “Responsable(s) du traitement”, cela signifie que chacune est responsable des traitements qu’elle réalise pour la finalité considérée. La co-responsabilité au sens de l’article 26 du RGPD ne concerne que les cas où Fitness Park Development et les Clubs déterminent ensemble les finalités et les moyens du traitement (ex. gestion de l’accès réseau, exclusions réseau, synchronisation FP Cloud). Dans les autres cas, chaque entité agit de manière autonome pour les traitements qu’elle réalise.

5.1. Gérer vos demandes, pré-inscriptions et Abonnements

5.2. Vous permettre d’accéder aux Clubs et aux Services

Dans le cadre de l’exécution de l’Abonnement, Fitness Park Development et/ou le Club de rattachement collectent et traitent la photographie de l’Adhérent.

Cette photographie est utilisée exclusivement aux fins suivantes :

• vérification de l’identité de l’Adhérent lors de l’accès aux clubs Fitness Park ;
• prévention et détection des usages frauduleux de l’Abonnement, notamment le prêt ou l’utilisation non autorisée de la carte d’accès, l’usurpation d’identité et l’accès frauduleux aux installations.

Ce traitement repose sur l’intérêt légitime du Groupe Fitness Park à assurer la sécurité de ses locaux, de ses adhérents et de son personnel, ainsi qu’à prévenir les comportements frauduleux susceptibles de porter atteinte au bon fonctionnement des clubs.

La photographie n’est ni utilisée à des fins commerciales, ni exploitée à des fins de reconnaissance faciale automatisée. Elle est accessible uniquement aux personnes habilitées et strictement dans le cadre des finalités précitées. Elle est conservée pendant la durée strictement nécessaire à la gestion de l’Abonnement, puis supprimée conformément aux durées de conservation applicables.

Conformément à la réglementation en vigueur, l’Adhérent dispose d’un droit d’opposition pour des raisons tenant à sa situation particulière, sous réserve de motifs légitimes et impérieux tenant à la sécurité et à la prévention de la fraude.

5.3. Faire fonctionner et améliorer le Site, l’Application, l’Espace Adhérent et nos outils digitaux

Fitness Park fait usage sur son Site et son Application de Données de connexion (date, heure, adresse Internet, protocole de l’ordinateur du visiteur, page consultée) et de cookies (petits fichiers enregistrés sur Votre terminal) permettant de vous identifier, de mémoriser vos consultations, et de bénéficier de mesures et statistiques d’audience du Site et de l’Application, notamment relatives aux pages consultées. En fonction des finalités, vous pouvez consentir, refuser ou choisir le dépôt de certains types de cookies sur vos terminaux. Les modalités de dépôt des cookies et les droits dont vous disposez sont prévus par la Charte Cookies du Site accessible à l’adresse URL suivante: https://www.fitnesspark.fr/charte-de-gestion-des-cookies/. Pour en savoir plus sur les cookies, vous pouvez consulter le site internet de la CNIL à l’adresse URL suivante: https://www.cnil.fr/Vos-droits/Vos-traces/les-cookies/#c5554.

Certaines de nos communications électroniques peuvent intégrer des dispositifs de suivi (pixels) permettant de mesurer leur ouverture et d’analyser votre interaction avec nos messages (date d’ouverture, clics, type d’appareil utilisé).
Ces données sont utilisées afin d’améliorer nos communications, adapter les contenus proposés et mesurer l’efficacité de nos campagnes.
Ce suivi n’est activé que si vous avez consenti à recevoir nos communications personnalisées. Vous pouvez retirer votre consentement à tout moment depuis votre espace adhérent en modifiant vos préférences de communication.

L’envoi de notifications push via l’Application repose sur votre consentement tel que géré dans les réglages de votre appareil. Vous pouvez le retirer à tout moment.

5.4. Communiquer avec vous et vous proposer des avantages, des offres et des contenus adaptés

*Le profilage réalisé par Fitness Park vise uniquement à personnaliser votre expérience, vos contenus et nos communications. Il ne produit pas d’effet juridique significatif et ne constitue pas une prise de décision automatisée au sens de l’article 22 du RGPD.

5.5. Vous proposer des services connectés et un suivi de vos activités

5.6. Assurer la sécurité des Clubs et des personnes

*Toute personne concernée par un enregistrement vidéo peut exercer son droit d’accès dans les conditions prévues par la réglementation applicable.

Lorsque les images sollicitées comportent des tiers identifiables ou s’inscrivent dans un contexte litigieux ou incident, l’accès est limité à un visionnage sur place, sans remise de copie, afin de garantir la protection des droits et libertés des tiers.

La transmission ou la remise d’images à des tiers (avocats, assurances, particuliers) est strictement limitée et ne peut intervenir que sur demande officielle des autorités compétentes ou dans le cadre d’une procédure judiciaire.

Le responsable de traitement se réserve le droit de refuser ou d’adapter les modalités d’accès lorsque cela est nécessaire pour assurer la sécurité, la confidentialité et le respect des obligations légales.

5.7. Gérer les paiements, impayés et obligations comptables

*Dans le cadre de la gestion de votre abonnement, Fitness Park conserve de façon sécurisée et sous forme tokenisée, les informations de votre carte bancaire. Cela permet uniquement de régler un éventuel impayé afin d’assurer la continuité de votre accès aux Clubs du Réseau.

Cette utilisation repose sur l’intérêt légitime de Fitness Park (article 6-1 f du RGPD) : éviter les interruptions de service, prévenir les incidents de paiement et garantir un fonctionnement fluide de votre abonnement. Vos droits sont toujours pris en compte dans cet équilibre. Votre carte n’est jamais utilisée pour d’autres raisons. Les tentatives de paiement sont limitées, conformément à nos CGV, tracées et sécurisées. Les données de votre carte ne sont jamais stockées dans nos bases de données : elles sont tokenisées par notre prestataire de paiement certifié PCI-DSS. Elles sont supprimées à la fin de votre abonnement ou dès que vous ajoutez une nouvelle carte.

Comme cette utilisation repose sur l’intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons liées à votre situation particulière. En cas d’opposition, et à moins que Fitness Park démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice :

• votre carte ne sera plus utilisée comme garantie ;
• seul votre moyen de paiement principal (prélèvement SEPA) sera tenté ;
• en cas d’échec du prélèvement SEPA, Fitness Park appliquera la procédure prévue dans les Conditions Générales de Vente.

Pour exercer ce droit, reportez-vous à la rubrique « Vos droits / Nous contacter » de la Politique de confidentialité.

 Pour les abonnés ayant accepté les nouvelles CGV à compter du 1er janvier 2026, l’utilisation de la carte bancaire comme garantie repose sur l’exécution du contrat (article 6-1 b RGPD). Pour ces abonnés, le droit d’opposition ne s’applique pas.

5.8.  Respecter nos obligations légales, répondre aux autorités et gérer les litiges.

Vos Données personnelles ne sont accessibles qu’aux personnes habilitées au sein des services internes de Fitness Park ainsi que, dans la limite de leurs fonctions, et uniquement pour les objectifs mentionnés ci-dessus:

aux Clubs du Réseau (succursales et/ou clubs licencié/franchisé), pour les finalités mentionnées ci-dessus et notamment gérer vos demandes et vos abonnements, vous permettre d’accéder aux Clubs et aux Services, communiquer avec vous, et assurer la sécurité des Clubs et des personnes.

aux partenaires et prestataires de confiance intervenant pour le compte de Fitness Park* pour les finalités mentionnées ci-dessus et notamment pour vous proposer des services connectés et un suivi de vos activités, ainsi que pour gérer les paiements, impayés et obligations.

*Pour certaines opérations strictement techniques nécessaires au fonctionnement du Réseau (hébergement, maintien en conditions opérationnelles de l’écosystème FP Cloud), Fitness Park Development peut intervenir directement ou via ses filiales ou ses propres sous-traitants, comme sous-traitant pour le compte des Clubs.

Accès aux Clubs du Réseau

Votre abonnement vous permet d’accéder à l’ensemble des Clubs du Réseau. Lorsque vous vous présentez dans un Club autre que celui dans lequel vous vous êtes inscrit, ce Club devient destinataire de Données personnelles vous concernant strictement nécessaires à:

• vérifier la validité de votre Abonnement,
• gérer votre accès au Club,
• assurer la continuité de votre expérience au sein du Réseau.

La réalisation de certaines finalités implique la transmission de Données personnelles à des tiers (ex. prestataires techniques, solutions d’e-commerce, prestataires marketing, hébergeurs, cabinet de recouvrement, prestataires de services de paiement etc.).

Selon les cas, ces destinataires:

• agissent qualité de Sous-traitants, et traitent les Données personnelles pour le compte de Fitness Park, conformément à nos instructions,
• agissent en qualité de responsables du traitement indépendants lorsqu’ils déterminent eux-mêmes les finalités et moyens du traitement (ex. prestataires de services de paiement, cabinet de recouvrement etc.). Dans ce cas, nous vous invitons à consulter leur propre politique de protection des données.

Cas particulier : changement d’enseigne d’un Club licencié/franchisé

En cas de fin de contrat de franchise ou de changement d’enseigne, les adhérents concernés seront préalablement informés.
Le cas échéant, les Données nécessaires à la continuité de l’Abonnement pourront être transférées au nouveau gestionnaire du Club, qui deviendra alors Responsable indépendant du traitement.

Fitness Park met en œuvre, conformément au RGPD, l’ensemble des mesures techniques et organisationnelles nécessaires pour garantir la sécurité et la confidentialité des Données personnelles au sein du siège et des clubs en gestion directe, tout au long de leur cycle de vie (collecte, transmission, traitement, stockage et suppression). Nous attendons des clubs franchisés qu’ils appliquent un niveau de protection équivalent.

Nous tenons compte de l’état de l’art, des coûts de mise en œuvre, de la nature et de la sensibilité des données, ainsi que des risques pour les droits et libertés des personnes afin d’adopter des mesures appropriées, telles que :

• sensibilisation et formation des collaborateurs: formation de l'ensemble du personnel sur le RGPD, les bonnes pratiques de sécurité et la gestion des données ;
• authentification renforcée des utilisateurs: utilisation de l'authentification multi-facteurs (MFA) ou de mots de passe complexes pour l'accès aux systèmes sensibles;
• gestion des habilitations et des accès: application du principe du "besoin d'en connaître" (least privilege);
• journalisation et gestion des incidents de sécurité: surveillance en temps réel de l'activité des systèmes (journalisation) et mise en place d'une procédure structurée de gestion des incidents;
• sécurisation des postes de travail: protection des équipements par antivirus de nouvelle génération, gestion centralisée des correctifs ;
• protection du réseau interne et des environnements serveurs: systèmes de détection / prévention des intrusions et segmentation réseau ;
• sécurisation des sites web et des API: utilisation systématique de protocoles de chiffrement sécurisé, communications et protection contre les attaques web ;
• sauvegarde régulière: réalisation de sauvegardes régulières pour prévenir la perte de données;
• archivage sécurisé: les données conservées au-delà de leur utilisation courante sont stockées de manière sécurisée, avec des accès contrôlés;
• encadrement des prestataires sous-traitants: intégration de clauses contractuelles spécifiques;
• protection physique des locaux: mesures de contrôle d'accès physique (badges, surveillance) ;
• encadrement des développements informatiques: application des principes de la "Sécurité par Conception" (Security by Design) et de la "Protection des Données par Défaut" (Privacy by Default) dans tous nos projets informatiques ;
• utilisation de dispositifs cryptographiques adaptés: l'anonymisation ou la pseudonymisation est appliquée lorsque nécessaire pour limiter les risques.

Transferts de données en dehors de l’Union européenne

Pour certaines finalités (ex. hébergement, support technique, outils marketing ou CRM), des Données personnelles peuvent être transférées vers des pays situés en dehors de l’Union européenne.
Dans ce cas, Fitness Park s’engage à mettre en place toutes les garanties appropriées, conformément aux articles 44 et suivants du RGPD, notamment clauses contractuelles types adoptées par la Commission européenne et mesures supplémentaires de sécurité (techniques, contractuelles ou organisationnelles).

Conformément au RGPD, vous disposez des droits suivants sur vos Données personnelles :

• vous pouvez demander une copie des données que nous détenons sur vous,
• vous pouvez demander la correction de vos données si elles sont inexactes ou incomplètes,
• vous pouvez demander la suppression de vos données (droit à l’oubli), sous réserve de nos obligations légales de conservation,
• vous pouvez vous opposer au traitement de vos données (par exemple pour la prospection commerciale). Si la base légale du traitement est l’intérêt légitime, vous disposez d’un droit d’opposition, à moins que Fitness Park démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.
• si le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment,
• vous pouvez demander à “geler” temporairement l'utilisation de vos données dans certaines situations (par exemple lorsque vous contestez l’exactitude de vos Données, vous pouvez demander à Fitness Park le gel temporaire du traitement de vos données le temps que nous puissions procéder aux vérifications nécessaires),
• vous avez la possibilité de demander à recevoir, dans un format structuré et couramment utilisé, l’ensemble des données traitées par Fitness Park et demander à ce que ces données soient directement transmises à un autre organisme. Ne sont concernées que les données fournies par vous sur la base de votre consentement ou d’un contrat.

Enfin, vous avez également la possibilité d’introduire une réclamation auprès des autorités de contrôle et notamment la CNIL (https://www.cnil.fr/fr/plaintes/). Nous vous invitons avant d’introduire une plainte à contacter notre DPO via les coordonnées mentionnées dans la section “Comment nous contacter”.

Vous pouvez exercer vos droits soit auprès de votre Club, soit directement auprès du DPO de Fitness Park Development via les coordonnées ci-dessous.

Pour en savoir plus sur vos droits, nous vous invitons à consulter le site de la CNIL : https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles

Contact et exercice de vos droits

Pour toute question relative à la Politique, ou pour toutes demandes relatives à la protection de vos données personnelles, y compris d’exercice de vos droits, vous pouvez :

• vous adresser à votre Club, qui pourra traiter votre demande ou la transmettre aux équipes concernées ; et/ou
• contacter le Délégué(e) à la Protection des Données (DPO) de Fitness Park Development aux coordonnées ci-dessous :

Par courrier postal (avec copie de votre pièce d’identité en cas d’exercice de vos droits, sauf si les éléments communiqués dans votre demande permettent de vous identifier de façon certaine) à l’adresse :

Via le formulaire dédié à cet effet accessible en cliquant ici.

Ce formulaire est exclusivement réservé aux demandes liées à la protection de vos données personnelles. Toute autre demande (ex. demande relative à un abonnement, rétractation ou réclamation commerciale) ne sera pas traitée via ce formulaire et doit être adressée directement au service client ou à votre Club.

Les entités concernées coopèrent pour assurer une réponse complète dans les délais légaux.

Définitions

Abonnement

Toute souscription à un contrat d’abonnement auprès d’un Club.

Adhérent

Personne ayant souscrit un abonnement dans un club.

Application

Application mobile Fitness Park App, téléchargeable via Apple Store et Google Play, regroupant l’ensemble des pages et fonctionnalités proposées aux Utilisateurs.

Club

Club ou ensemble des clubs sous enseigne Fitness Park situé en France métropolitaine, en Martinique, en Guadeloupe et en Guyane.

Club de Rattachement

Club auprès duquel vous vous êtes renseigné ou vous avez souscrit votre abonnement.

Club Visité

Tout autre club du Réseau que vous fréquentez grâce au libre accès.

Données personnelles

Toute information relative à une personne qui permet de l’identifier directement ou indirectement.

Espace Adhérent

Interface accessible via le Site ou via l’Application, regroupant les données relatives à l’Abonnement et les Données personnelles de l’Adhérent lui permettant de bénéficier des Services.

Prospect

Toute personne physique n’ayant pas souscrit de contrat d’abonnement mais étant en contact avec Fitness Park.

Réseau

Ensemble des clubs FITNESS PARK (franchisés ou succursales).

Responsable de traitement

Entité déterminant les finalités et moyens du traitement de données personnelles.

Co-responsables

Deux entités qui déterminent ensemble les finalités et les moyens du traitement de données personnelles.

RGPD

Règlement Général sur la Protection des Données.

Services

Ensemble des fonctionnalités et services proposés par Fitness Park et son Réseau.

Site

Site internet édité par Fitness Park Development accessible à l’adresse https://www.fitnesspark.fr, comprenant l’ensemble des pages et fonctionnalités fournies aux Utilisateurs.

Sous-traitant

Entité traitant les Données personnelles pour le compte du Responsable de traitement.

Utilisateur

Toute personne accédant au Site et/ou l’Application et bénéficiant des Services.