Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Metabolic Balance Global AG (« nous », « notre ») s’engage à protéger vos données à caractère personnel et les traite conformément au Règlement général sur la protection des données de l’Union européenne (RGPD) et, le cas échéant, à la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

1. Responsable du traitement et contact

Metabolic Balance Global AG, Feringastraße 6, 85774 Unterföhring, Allemagne.

Pour toute question concernant vos données à caractère personnel ou pour exercer vos droits, écrivez à dp@metabolic-balance.com.

2. Hébergement et données techniques

Les données de notre site web sont stockées sur des serveurs fournis par Microsoft Ireland Operations Limited, Irlande (Microsoft Azure). Toutes les données au repos, y compris les bases de données, les sauvegardes et les journaux de télémétrie, sont stockées exclusivement dans l’Union européenne (Europe du Nord/Irlande et Allemagne). Microsoft traite les données à caractère personnel pour notre compte dans le cadre d’un accord de traitement des données conformément à l’art. 28 du RGPD.

Afin d’assurer une disponibilité mondiale et des temps de chargement rapides, nous utilisons Azure Front Door, un réseau de diffusion de contenu (CDN). Ce réseau fonctionnant à l’échelle mondiale, les métadonnées de trafic et de connexion (telles que votre adresse IP) peuvent être traitées par des nœuds périphériques situés en dehors de l’UE. Pour tout accès depuis les États-Unis ou tout traitement effectué aux États-Unis, Microsoft s’appuie sur le Cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Lorsque ce cadre ne s’applique pas, les transferts sont soumis aux clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 du 4 juin 2021).

Lorsque vous consultez le site web, votre navigateur transmet automatiquement des données techniques : adresse IP, type et version du navigateur, système d’exploitation, page demandée, URL de provenance et heure d’accès. Nous utilisons ces données pour fournir le site web, en assurer la sécurité et corriger les erreurs. Nous collectons également des données techniques relatives aux erreurs et aux performances de nos serveurs. Base juridique : notre intérêt légitime à exploiter un site web sécurisé, art. 6, par. 1, point f) du RGPD. Durée de conservation : 30 jours (espace de travail Log Analytics et journaux de fichiers).

3. Cookies et votre consentement

Nous utilisons une bannière de consentement (Silktide Consent Manager, fournie depuis nos propres serveurs) afin de vous demander quels services facultatifs vous autorisez. Vous pouvez modifier ou retirer votre choix à tout moment à l’aide de l’icône de cookie située en bas à gauche de chaque page. Le retrait s’applique à compter de ce moment et n’affecte pas les traitements effectués auparavant.

Nécessaires. Ces éléments sont indispensables au fonctionnement du site web et ne peuvent donc pas être désactivés. Base juridique : § 25(2) TDDDG et art. 6, par. 1, point f) du RGPD.

  • user-language et user-country mémorisent votre langue et votre pays (1 an) ;
  • .AspNetCore.Antiforgery.* protège nos formulaires contre les utilisations abusives (jusqu’à la fermeture du navigateur) ;
  • votre choix concernant les cookies est conservé dans le stockage local de votre navigateur jusqu’à ce que vous le supprimiez.

Analyse. Google Analytics 4, voir section 5.

Fonctionnalités / médias intégrés.

  • les lecteurs YouTube, Vimeo et Buzzsprout, voir section 7 ;
  • Google Maps, voir section 8 ;
  • Coachs récemment consultés : nous mémorisons les quatre derniers profils de coach que vous avez ouverts afin que l’outil de recherche de coachs puisse vous les présenter à nouveau. Seuls les identifiants de ces profils sont stockés dans le cookie mb_recent_coaches de votre navigateur, pendant 30 jours à compter de votre dernière consultation de profil. Votre navigateur envoie ce cookie à notre site web, qui l’utilise uniquement pour afficher cette liste. Il n’est pas transmis à des tiers et n’est associé à aucune autre donnée vous concernant. Si vous retirez votre consentement, le cookie est supprimé.

Vous pouvez autoriser cette catégorie dans la bannière ou en cliquant sur le bouton d’un emplacement réservé à une vidéo, un podcast ou une carte. L’emplacement réservé vous indique que ce clic active les Fonctionnalités / médias intégrés pour l’ensemble du site web ; votre choix est ensuite mémorisé comme tout autre choix effectué dans la bannière. Vous pouvez le désactiver à nouveau à l’aide de l’icône de cookie.

Marketing. Les fonctionnalités publicitaires de Google Analytics (« Google signals »), voir section 6.

Les services facultatifs (Analyse, Fonctionnalités / médias intégrés et Marketing) sont utilisés uniquement avec votre consentement. Base juridique : § 25(1) TDDDG et art. 6, par. 1, point a) du RGPD.

4. Google Tag Manager

Nous utilisons Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour gérer les balises de notre site web. Tag Manager lui-même est chargé sur chaque page ; ce faisant, Google reçoit votre adresse IP et des informations sur votre navigateur. Les balises qu’il gère ne s’exécutent qu’en fonction de votre choix de consentement. Base juridique : notre intérêt légitime à gérer efficacement notre site web, art. 6, par. 1, point f) du RGPD.

5. Google Analytics 4 (avec votre consentement)

Si vous autorisez l’Analyse, nous utilisons Google Analytics 4 de Google Ireland Limited afin de comprendre comment notre site web est utilisé et de l’améliorer. GA4 traite :

  • les pages que vous consultez, l’heure de votre visite et la page de provenance ;
  • votre localisation approximative (pays, ville) ainsi que des informations sur votre navigateur et votre appareil ;
  • un identifiant aléatoire stocké dans les cookies _ga et _ga_* (jusqu’à 2 ans).

Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Nous conservons les données d’analyse pendant 2 mois.

Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD et § 25(1) TDDDG. Google traite les données pour notre compte dans le cadre d’un accord de traitement des données. Les données peuvent être transférées à Google LLC aux États-Unis, société certifiée dans le cadre du Cadre de protection des données UE–États-Unis.

6. Google signals — données démographiques et centres d’intérêt (avec votre consentement)

Si vous autorisez le Marketing, Google Analytics utilise les fonctionnalités publicitaires de Google (« Google signals »). Nous recevons des rapports agrégés sur la tranche d’âge, le sexe et les centres d’intérêt de nos visiteurs. Google ne nous communique aucune donnée concernant des visiteurs individuels. Pour les visiteurs connectés à un compte Google, Google peut associer ces données à leur compte et les utiliser à des fins publicitaires. Google peut les traiter pour ses propres finalités en qualité de responsable du traitement indépendant ; voir policies.google.com/privacy.

Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD et § 25(1) TDDDG.

7. Vidéos et podcasts intégrés

Les vidéos et épisodes de podcast sur notre site web sont affichés sous forme d’emplacements réservés. Aucun contenu n’est chargé depuis le fournisseur tant que vous n’appuyez pas sur lecture ou tant que vous n’avez pas autorisé les Fonctionnalités / médias intégrés. À partir de ce moment, votre navigateur se connecte directement au fournisseur, qui reçoit :

  • votre adresse IP et des informations sur votre navigateur et votre appareil ;
  • la page sur laquelle vous vous trouvez ;
  • des données de lecture ou d’écoute.

Les fournisseurs sont :

  • YouTube, Google Ireland Limited. Nous utilisons le mode de confidentialité renforcée de YouTube (youtube-nocookie.com).
  • Vimeo, Vimeo.com, Inc., États-Unis. Nous utilisons le paramètre « do not track » de Vimeo. Les transferts de données reposent sur les clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 du 4 juin 2021). Fastly et Cloudflare peuvent traiter des données en tant que sous-traitants ultérieurs de Vimeo.
  • Buzzsprout, Higher Pixels, Inc., États-Unis. Les transferts de données reposent sur les clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 du 4 juin 2021).

Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD et § 25(1) TDDDG. Appuyer sur lecture dans un emplacement réservé lance le lecteur concerné et active les Fonctionnalités / médias intégrés pour l’ensemble du site web, comme indiqué dans l’emplacement réservé. À partir de ce moment, les autres lecteurs ainsi que les cartes (section 8) se chargent sans clic supplémentaire jusqu’à ce que vous retiriez ce consentement à l’aide de l’icône de cookie. Il en va de même pour la vidéo qui s’ouvre dans une fenêtre contextuelle sur la page « Devenir coach » : l’ouverture de la fenêtre lance la vidéo et active les Fonctionnalités / médias intégrés, comme l’indique la note située à côté du bouton. Les contenus intégrés provenant de tout autre fournisseur, qui peuvent apparaître dans des articles plus anciens, ne sont chargés que pour ce clic précis.

8. Google Maps (avec votre consentement)

L’outil de recherche de coachs et les profils de coach peuvent afficher les coachs sur une carte interactive via l’API JavaScript Google Maps (Google Ireland Limited). Tant que vous ne la chargez pas, nous affichons une image statique de la carte depuis notre propre serveur et aucune requête n’est envoyée à Google. La carte est chargée lorsque vous cliquez sur « Charger la carte interactive » ou automatiquement si vous avez autorisé les Fonctionnalités / médias intégrés. À partir de ce moment, votre navigateur se connecte directement à Google, qui reçoit votre adresse IP, des informations sur votre navigateur et votre appareil, la page sur laquelle vous vous trouvez ainsi que vos interactions avec la carte. Le fait de cliquer sur le bouton active également les Fonctionnalités / médias intégrés pour l’ensemble du site web (voir section 3).

Votre localisation précise. Ce n’est qu’après le chargement de la carte que l’outil de recherche de coachs demande votre position à votre navigateur, et celle-ci n’est utilisée que si vous l’autorisez dans la demande d’autorisation propre au navigateur. Elle sert à centrer la carte et la liste des coachs sur votre zone : la zone affichée sur la carte est envoyée à notre serveur afin d’identifier les coachs qui s’y trouvent, et la carte elle-même est chargée depuis Google pour cette zone. Nous ne stockons pas vos coordonnées ; la zone de la carte recherchée (et non votre position exacte) peut apparaître dans nos journaux techniques, conservés pendant 30 jours (section 2).

Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD et § 25(1) TDDDG. Google traite ces données en qualité de responsable du traitement indépendant conformément aux conditions de Google Maps Platform ; voir policies.google.com/privacy. Les données peuvent être transférées à Google LLC aux États-Unis dans le cadre du Cadre de protection des données UE–États-Unis.

Recherche de coach sans la carte. L’outil de recherche de coachs fonctionne également sans la carte : la liste commence alors par le pays correspondant à la version du site web que vous consultez. Si vous saisissez un lieu dans le champ « Localisation », notre serveur transmet ce texte, la langue de la page et un identifiant aléatoire pour cette recherche unique à Google Places (Google Ireland Limited) afin d’effectuer la recherche. Votre navigateur ne se connecte pas directement à Google dans ce cadre ; Google ne reçoit donc ni votre adresse IP ni des informations sur votre navigateur et ne peut pas associer la recherche à votre personne. Nous ne journalisons pas le texte que vous saisissez ; les résultats de recherche sont conservés dans la mémoire de notre serveur pendant une heure au maximum. Base juridique : notre intérêt légitime à vous permettre de rechercher des coachs par lieu, art. 6, par. 1, point f) du RGPD.

9. Boutons de partage sur les réseaux sociaux

Nous utilisons de simples liens pour partager du contenu sur les réseaux sociaux (Facebook, LinkedIn). Aucune donnée n’est transmise à ces plateformes tant que vous ne cliquez pas explicitement sur le bouton « Partager ». Lorsque vous cliquez dessus, une fenêtre du réseau concerné s’ouvre et le réseau reçoit l’adresse de l’article que vous partagez ainsi que des informations indiquant que la visite provient d’un partage effectué depuis notre site web.

10. Protection contre le spam (Cloudflare Turnstile)

Pour protéger nos formulaires contre les abus automatisés, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., San Francisco, États-Unis). Turnstile vérifie votre adresse IP et des signaux techniques de votre navigateur afin de distinguer les humains des robots. Il ne vous présente pas de puzzle.

Turnstile est chargé sur chaque page, car le formulaire « Nous contacter » peut être ouvert depuis n’importe quelle page.

Base juridique : notre intérêt légitime à protéger nos formulaires, art. 6, par. 1, point f) du RGPD. Cloudflare est certifiée dans le cadre du Cadre de protection des données UE–États-Unis.

11. Formulaires de contact, candidature de coach et demande adressée à un coach

« Nous contacter » et « Devenir coach ». Nous transmettons votre nom, votre adresse e-mail, votre pays et votre message, et, dans le formulaire « Devenir coach », également votre numéro de téléphone et votre profession (s’ils sont fournis), au bureau Metabolic Balance responsable de votre pays afin qu’il puisse vous répondre. Nous transmettons également l’adresse de la page depuis laquelle vous avez envoyé le formulaire. Base juridique : mesures précontractuelles ou notre intérêt légitime à répondre aux demandes, art. 6, par. 1, points b) et f) du RGPD.

Formulaire de demande adressée à un coach. Les coachs Metabolic Balance sont des partenaires indépendants. Si vous utilisez le formulaire figurant sur le profil d’un coach pour le contacter, nous transmettons à ce coach votre nom, votre adresse e-mail, votre numéro de téléphone (s’il est fourni), votre horaire de contact préféré (s’il est fourni), votre message et l’adresse de la page depuis laquelle vous avez envoyé la demande. Le coach traite ensuite ces données en qualité de responsable du traitement distinct. Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD.

Preuve de votre consentement. Afin de pouvoir prouver que vous avez consenti à la transmission de votre demande, et à quel moment, nous conservons une preuve comprenant : votre adresse e-mail, le coach contacté, la date et l’heure, le libellé exact du consentement que vous avez accepté et la version linguistique du site web. Votre nom, votre numéro de téléphone et votre message ne sont pas conservés. Si vous retirez votre consentement, nous ajoutons la date du retrait à cette preuve ; nous ne supprimons pas la preuve, car elle documente à la fois votre consentement et son retrait. Nous la conservons pendant 3 ans après votre demande ou, si vous avez retiré votre consentement, pendant 3 ans après le retrait, puis nous la supprimons. Base juridique : notre obligation légale de pouvoir démontrer le consentement, art. 6, par. 1, point c), lu conjointement avec l’art. 7, par. 1 du RGPD.

Les formulaires sont transmis par e-mail via Postmark (ActiveCampaign, LLC, Chicago, États-Unis), qui agit en qualité de sous-traitant pour notre compte. Postmark est certifiée dans le cadre du Cadre de protection des données UE–États-Unis. Nous utilisons les données issues de tout formulaire uniquement pour vous répondre et jamais à des fins de marketing sans votre consentement distinct.

12. Témoignages

Si vous fournissez un témoignage ou un récit de réussite pour notre site web, nous traitons votre nom, vos photos et vos déclarations sur la base de votre consentement explicite (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir en nous contactant à dp@metabolic-balance.com.

13. Règles de conservation

Sauf si une durée de conservation spécifique est indiquée ailleurs dans la présente politique, nos règles générales de conservation s’appliquent. Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire à la finalité concernée. Si vous retirez votre consentement, les données correspondantes seront destinées à être supprimées dans les 60 jours suivant le retrait, à l’exception de la preuve de votre consentement décrite à la section 11, sauf si des obligations légales de conservation imposent une durée plus longue.

14. Polices web

Afin de protéger votre vie privée, les principales polices web utilisées pour la conception de notre site sont hébergées entièrement en local sur nos propres serveurs. Aucune connexion n’est établie avec des serveurs externes et aucune donnée à caractère personnel n’est transmise lors de l’affichage de notre texte standard. Toutefois, dès que vous chargez une fonctionnalité tierce sur notre site, telle que Google Maps (voir section 8), le fournisseur peut charger automatiquement depuis ses propres serveurs les polices dont il a besoin (par ex. Roboto) (fonts.googleapis.com et fonts.gstatic.com). Dans ce cas, votre navigateur se connecte aux serveurs du fournisseur et le traitement des données est régi par les règles et la base juridique du service concerné.

15. Destinataires

Nous ne vendons ni ne louons vos données à caractère personnel. Nous ne les partageons que comme décrit ci-dessus :

  • avec nos sous-traitants : Microsoft, Google, Cloudflare, Postmark ;
  • avec les fournisseurs dont vous choisissez de charger les contenus : YouTube, Vimeo, Buzzsprout, Google Maps ;
  • avec Google, pour les recherches de lieux effectuées via notre serveur (section 8) ;
  • avec le bureau Metabolic Balance ou le coach que vous contactez ;
  • avec les autorités lorsque la loi nous y oblige.

16. Transferts hors de l’UE

Certains fournisseurs sont établis aux États-Unis ou peuvent accéder aux données depuis les États-Unis. Lorsque le fournisseur concerné est certifié, nous nous appuyons strictement sur le Cadre de protection des données UE–États-Unis. Lorsque ce cadre n’est pas applicable, nous utilisons les clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 du 4 juin 2021) comme mécanisme de transfert (art. 46 du RGPD).

17. Vos droits et autorité de contrôle

Vous avez le droit :

  • d’accéder à vos données ;
  • de demander la rectification ou l’effacement de vos données ;
  • de demander la limitation du traitement ;
  • à la portabilité des données ;
  • de vous opposer à un traitement fondé sur un intérêt légitime ;
  • de retirer tout consentement à tout moment, avec effet pour l’avenir.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht) :

Bayerisches Landesamt für Datenschutzaufsicht

P.O. Box 1349

91504 Ansbach

Allemagne

18. Sécurité des données

Nous protégeons vos données au moyen de mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS) et des contrôles d’accès.

19. Modifications

Nous mettons à jour la présente politique lorsque notre site web ou la législation évolue. La version en vigueur est toujours disponible sur cette page.