Aller au contenu
Avis RGPD

Politique cookies

Dernière mise à jour: 28 septembre 2026

Cette politique cookies décrit les cookies et technologies similaires utilisés par Athleex et comment les gérer, conformément au Règlement (UE) 2016/679 (RGPD), à la Directive ePrivacy 2002/58/CE (art. 122 du Code italien de la vie privée) et aux lignes directrices de l'autorité italienne sur les cookies du 10 juin 2021.

1. Que sont les cookies

Les cookies sont de petits fichiers qu'un site enregistre sur votre appareil pour mémoriser des informations d'une page à l'autre, par exemple que vous êtes connecté. Certains sont indispensables ; d'autres servent aux statistiques ou à la publicité et nécessitent votre consentement.

2. Cookies techniques nécessaires (toujours actifs)

Ils ne nécessitent pas de consentement car ils sont nécessaires pour fournir le service que vous avez demandé :

  • __Host-athleex_session (auparavant athleex_session) : maintient la connexion. HttpOnly, Secure, SameSite Lax (Strict pour les administrateurs). 24 heures, ou 30 jours avec « Se souvenir de moi » ; au maximum 24 heures pour les administrateurs et 7 jours pour les PT qui voient des données de santé ; supprimé à la déconnexion.
  • _athleex_consent et _athleex_consent_id : mémorisent vos choix concernant les cookies et un identifiant anonyme pour les prouver. 12 mois.
  • NEXT_LOCALE, athleex_country, athleex_currency : langue, pays et devise affichés.
  • athleex_2fa_pending, webauthn_challenge : étapes temporaires de la vérification en deux étapes et des passkeys. Quelques minutes.
  • athleex_offline_purge : après la déconnexion, indique au navigateur de supprimer de l'appareil les modifications hors ligne non envoyées du compte qui vient de se déconnecter ; contient uniquement l'identifiant du compte. 1 jour.
  • athleex_verify_pending : confirmation de l'adresse e-mail après l'inscription, chiffré. 1 heure.
  • athleex_applock / app_unlocked : déverrouillage biométrique dans l'application.
  • ig_oauth_state : protection de la connexion à Instagram pour les PT. Quelques minutes.

Nous utilisons aussi le stockage local du navigateur pour des préférences comme le chargement de la carte. Si votre navigateur envoie le signal Global Privacy Control, nous le traitons comme un refus des statistiques et du marketing.

3. Statistiques — Google Analytics 4 (uniquement avec consentement)

Prestataire : Google Ireland Limited / Google LLC. Mesure de façon agrégée l'utilisation des pages publiques (visites, pages vues, conversions). Cookies _ga et _ga_GRLNNH64JH, jusqu'à 24 mois. Sans consentement, le script reste en mode de consentement refusé et ne dépose aucun cookie. GA4 n'enregistre pas les adresses IP complètes. Transfert possible vers les États-Unis (section 9 de la politique).

4. Marketing — Meta Pixel et Conversions API (uniquement avec consentement)

Prestataire : Meta Platforms Ireland Ltd. Sert à mesurer l'efficacité de nos publicités sur Facebook et Instagram et à attribuer les inscriptions et abonnements. Cookies _fbp et _fbc, jusqu'à 90 jours pour _fbp. Les mêmes événements peuvent aussi être envoyés depuis notre serveur (Conversions API) uniquement si vous avez donné votre consentement : e-mail, téléphone, nom et pays sont transmis sous forme d'empreinte cryptographique (hash), tandis que l'adresse IP, le navigateur et les identifiants de cookies sont envoyés tels quels pour permettre l'appariement. Nous n'envoyons jamais de données de santé, de contenu de messages ou de pages des espaces privés. Au retrait du consentement, nous supprimons _fbp et _fbc et cessons les envois ; les événements déjà envoyés restent chez Meta selon ses règles.

5. Contenus tiers chargés sur demande

La carte « Trouver un PT » (tuiles CARTO) et les vidéos YouTube ou Vimeo sur les pages des PT ne se chargent qu'après votre clic sur l'avis : à partir de ce moment, le prestataire reçoit votre adresse IP et peut utiliser ses propres cookies selon ses politiques.

6. Où nous n'utilisons pas de cookies statistiques ou marketing

Dans les espaces privés (tableau de bord, paramètres, chat, administration), sur les pages de connexion et d'inscription et dans l'application iPhone et Android, nous ne chargeons ni Google Analytics ni Meta Pixel, indépendamment des choix effectués sur le site.

7. Comment gérer les préférences

Vous pouvez modifier vos choix à tout moment depuis le lien Préférences cookies dans le pied de page, ou en supprimant le cookie _athleex_consent pour revoir le bandeau. Le retrait est aussi simple que le consentement et prend effet immédiatement. Vous pouvez aussi bloquer les cookies depuis votre navigateur (Chrome, Safari, Firefox, Edge) : bloquer le cookie de session vous empêchera de vous connecter.

8. Modifications et contact

Nous mettons à jour cette page lorsque les cookies utilisés changent ; la date est indiquée ci-dessus. Questions : info@athleex.com. Responsable du traitement : Refreesh S.r.l. Società Benefit, Via Lazzaro Spallanzani 10, 20129 Milan (MI), Italie — n° TVA IT13516410969, REA MI-2727959.

Pour le traitement des données personnelles, voir notre Politique de confidentialité. Pour les conditions générales, les Conditions d'utilisation.