Le glossaire applicable au RGPD est identique à celui des Conditions générales d’utilisation. Nous y avons ajouté les notions de Responsable du traitement et de Sous-traitant, propres au RGPD.

Dans Zenamu, les Prestataires de services, généralement des studios de yoga ou des professeurs indépendants, peuvent gérer leurs clients.

Nous distinguons donc les cas où l’exploitant de la Plateforme Zenamu agit en tant que responsable du traitement des données (profil d’utilisateur ou profil du studio) de ceux où il agit en tant que sous-traitant (stockage des données sur des serveurs pour le compte du Prestataire de services).

Fyooga s.r.o. agit en tant que responsable du traitement lorsque vous êtes connecté à l’application en tant qu’Utilisateur et que l’application a besoin de ces données pour fonctionner correctement. Il s’agit notamment de l’adresse e-mail, des nom et prénom, des cookies et des préférences d’utilisateur que vous avez acceptées.

Fyooga s.r.o. agit en tant que sous-traitant lorsque vous êtes Prestataire de services au sein de la Plateforme Zenamu. N’oubliez pas que, dans ce cas, vous devenez légalement responsable du traitement des données personnelles de vos clients.

L’Accord de traitement des données régit la protection des données personnelles de l’Utilisateur communiquées aux Prestataires de services.

L’Exploitant de la Plateforme Zenamu est le responsable du traitement des données personnelles de ses utilisateurs (ci-après le « Responsable du traitement »). Le Responsable du traitement vous informe du traitement de vos données personnelles et de vos droits conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil et à la loi n° 110/2019 Sb., relative au traitement des données personnelles.

Lors du traitement des données personnelles, nous respectons les normes de protection des données et appliquons les principes suivants :

Nous collectons les données personnelles des utilisateurs uniquement dans la mesure nécessaire et ne les transmettons pas à des tiers, à l’exception de ceux qui participent directement au traitement nécessaire au sein de l’application.

Zenamu répond de ses salariés et sous-traitants qui, dans l’exercice des attributions et obligations qui leur sont confiées, ont accès à des données personnelles. Ils sont tenus, conformément au RGPD, de garder le secret sur les données personnelles ainsi que sur les mesures de sécurité dont la divulgation compromettrait la sécurité des données personnelles.

Les Utilisateurs ont le droit d’être informés de l’étendue et de la finalité du traitement de leurs données personnelles, de l’identité des personnes qui les traiteront et de la manière dont elles le feront, ainsi que des destinataires auxquels ces données peuvent être communiquées.

Compte tenu de l’ampleur et de la nature de nos traitements, nous n’avons pas désigné de délégué à la protection des données (DPD) au titre de l’article 37 du RGPD. Toute question relative à la protection des données personnelles, toute demande d’exercice des droits des personnes concernées et tout signalement d’incident de sécurité doivent être adressés via notre formulaire de contact ou à l’adresse du siège social de l’Exploitant indiquée dans les Conditions générales d’utilisation.

La Plateforme Zenamu n’est pas destinée à l’inscription directe de personnes âgées de moins de 16 ans. Lorsqu’un Prestataire de services gère via la Plateforme les données personnelles de ses propres clients âgés de moins de 16 ans (par exemple pour des cours pour enfants), il assume l’entière responsabilité de l’obtention du consentement de leurs représentants légaux (titulaires de la responsabilité parentale) conformément à l’article 8 du RGPD. Cette responsabilité est définie dans l’Accord de traitement des données que chaque Prestataire de services conclut avec l’Exploitant.

En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais (en règle générale dans les 72 heures suivant la prise de connaissance de l’incident) et nous la notifierons également à l’Office tchèque pour la protection des données personnelles, conformément aux articles 33 et 34 du RGPD.

Les données personnelles traitées par l’application Zenamu comprennent :

*Les données facultatives ne sont collectées que si elles sont disponibles ou si vous remplissez le formulaire pour le compte d’une personne morale.

Lorsque vous vous inscrivez ou vous connectez via Facebook ou Google, nous traitons les données suivantes :

Pour Google Sign-In, cela signifie que nous accédons notamment aux données d’utilisateur Google suivantes via les API Google :

Nous utilisons ces informations pour :

Nous n’accédons pas au contenu de votre Gmail, Google Drive, Google Agenda, Google Photos ni d’aucun autre service ou fichier Google.

Pour Facebook Login, nous accédons notamment aux données d’utilisateur Facebook suivantes via les API Facebook :

- l’adresse e-mail de votre compte Facebook (si disponible)

- votre nom / nom d’affichage

- votre photo de profil (si disponible)

- votre identifiant utilisateur Facebook propre à l’application

- les jetons d’authentification, leur date d’expiration et les données techniques d’authentification associées

Nous utilisons ces informations pour :

Nous n’accédons pas au contenu de vos messages privés ni à aucun autre contenu privé sur Facebook et ne le lisons pas.

Lorsqu’un Prestataire de services s’inscrit, nous enregistrons avec son compte la manière dont il est arrivé jusqu’à l’inscription : les paramètres de la campagne publicitaire ou du lien (par exemple utm_source, utm_campaign et les identifiants de la campagne, du groupe d’annonces et de l’annonce), le domaine du site web d’où il provient (par exemple un moteur de recherche), la page de zenamu.com sur laquelle la visite a commencé, ainsi que la langue et l’heure de la visite. Nous enregistrons également l’identifiant de clic publicitaire que la plateforme publicitaire (par exemple OpenAI ou Google) ajoute au lien ; dans l’Union européenne, uniquement avec votre consentement aux cookies marketing.

Nous utilisons des cookies pour assurer le bon fonctionnement de notre site web et mesurer ses performances. Les cookies sont de petits fichiers de données enregistrés sur votre appareil, qui peuvent mémoriser des données textuelles pendant une durée déterminée.

Nos cookies se répartissent en plusieurs catégories :

La liste complète des cookies figure dans le bandeau cookies, accessible en pied de page de la Plateforme, où vous pouvez donner, retirer ou configurer votre consentement à leur utilisation.

Dans le cadre de la connexion via les réseaux sociaux, des scripts/SDK des fournisseurs (Facebook/Google) peuvent être chargés ; ils utilisent leurs propres cookies et identifiants pour une authentification sécurisée.

Le Responsable du traitement effectue les opérations de traitement suivantes sur les données personnelles de l’Utilisateur :

Pour les données obtenues via la connexion par réseaux sociaux (Google/Facebook), ces opérations se limitent à ce qui est nécessaire pour :

Il s’agit principalement des cookies nécessaires au fonctionnement sans erreur de l’application et de l’adresse e-mail, indispensable pour se connecter à l’application.

Base juridique : article 6, paragraphe 1, point b), du RGPD — traitement nécessaire à l’exécution du contrat conclu entre vous et l’Exploitant (mise à disposition du compte utilisateur et des fonctionnalités associées de la Plateforme).

Permettre l’inscription et la connexion, créer ou associer un compte utilisateur, effectuer des vérifications de sécurité et tenir des journaux d’audit.

Lorsque vous choisissez de vous connecter avec Google, nous utilisons les données d’utilisateur Google décrites à la section 2.1.1 notamment pour :

Nous n’utilisons pas les données d’utilisateur Google pour constituer des profils marketing ou publicitaires destinés à des tiers, nous ne lisons le contenu d’aucun service Google (comme Gmail, Drive ou Agenda) et nous n’utilisons pas les données d’utilisateur Google à des fins de publicité personnalisée ou basée sur les centres d’intérêt.

Les données d’utilisateur Google ne sont utilisées à aucune autre fin que celles expressément décrites dans la présente Politique de confidentialité.

Lorsque vous choisissez de vous connecter avec Facebook, nous utilisons les données d’utilisateur Facebook décrites à la section 2.1.1 notamment pour :

Nous n’utilisons pas les données d’utilisateur Facebook pour constituer des profils marketing ou publicitaires destinés à des tiers, et nous n’utilisons pas les données d’utilisateur Facebook à des fins de publicité personnalisée ou basée sur les centres d’intérêt.

Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat) pour la création ou l’association du compte et la mise à disposition de la connexion ; article 6, paragraphe 1, point f), du RGPD (intérêt légitime) pour les journaux de sécurité et d’audit et la prévention de la fraude.

Il s’agit de la conclusion du contrat, de la communication avec le Prestataire de services, ainsi que de l’émission et de l’enregistrement des documents fiscaux.

Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; pour la facturation et les registres fiscaux, également article 6, paragraphe 1, point c), du RGPD (respect d’une obligation légale découlant de la législation tchèque sur la TVA et sur la comptabilité).

Il s’agit des communications informatives par e-mail et par téléphone liées au fonctionnement de la Plateforme, telles que les notifications d’expiration des crédits et des carnets, d’expiration de la formule d’abonnement, les informations sur les modifications des conditions générales, sur les mises à niveau du système, ainsi que d’autres informations sur des situations exceptionnelles sans lien avec les communications marketing.

Ces messages peuvent être envoyés à l’adresse e-mail de contact que vous avez indiquée directement dans Zenamu ou obtenue via les fournisseurs de connexion par réseaux sociaux (Facebook/Google).

Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à une communication appropriée avec les clients concernant le fonctionnement de la Plateforme et les modifications importantes) ; dans la mesure de l’exécution du contrat, également article 6, paragraphe 1, point b), du RGPD.

Il s’agit des cookies, de l’adresse IP et d’autres identifiants techniques en ligne, ainsi que des informations sur le trafic utilisées pour un traitement analytique visant à améliorer la Plateforme elle-même.

Pendant la période d’essai (formule TRIAL), nous enregistrons en outre les sessions d’utilisation de l’interface (session recordings) dans l’administration de la Plateforme, afin de comprendre où les utilisateurs rencontrent des difficultés et d’améliorer la Plateforme. Les champs sensibles (noms des clients, adresses e-mail, numéros de téléphone, mots de passe, données de paiement) sont toujours masqués dans les enregistrements. L’enregistrement peut être désactivé à tout moment dans l’application, sous Compte utilisateur → Confidentialité et analyse. L’enregistrement s’arrête automatiquement à la fin de la période d’essai ou lors du passage à une formule payante.

Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à garantir la sécurité et la stabilité de la Plateforme) pour les journaux techniques, les adresses IP et les données de trafic anonymisées ; article 6, paragraphe 1, point a), du RGPD (consentement) pour les cookies analytiques et marketing et pour l’enregistrement des sessions. Le consentement est recueilli via le bandeau cookies en pied de page de la Plateforme.

Nous utilisons les données sur la source d’inscription (section 2.1.2) pour évaluer lesquels de nos campagnes et canaux (par exemple les annonces, les moteurs de recherche ou les recommandations) amènent de nouveaux Prestataires de services, et pour décider où orienter notre marketing. Nous ne communiquons pas ces données aux plateformes publicitaires ni à d’autres tiers pour leurs propres fins ; seuls nos sous-traitants mentionnés à la section 4 les traitent (par exemple notre hébergeur ou l’outil de messagerie interne sur lequel nous recevons les notifications de nouvelles inscriptions et commandes). Nous ne les utilisons ni pour du profilage ni pour prendre des décisions concernant votre compte.

Afin qu’une inscription effectuée lors d’une visite ultérieure soit également prise en compte, le cookie zenamu_acq sur zenamu.com peut mémoriser la source d’une visite pendant 90 jours. Dans l’Union européenne, nous ne l’enregistrons qu’avec votre consentement aux cookies analytiques.

Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à mesurer l’efficacité de notre propre marketing) pour les données sur la source d’inscription ; article 6, paragraphe 1, point a), du RGPD (consentement) pour le cookie zenamu_acq et l’identifiant de clic publicitaire.

Les Utilisateurs qui ont donné leur consentement explicite à recevoir des communications marketing dans la Plateforme reçoivent des contenus marketing, par exemple des newsletters. Ces communications peuvent être envoyées à l’adresse e-mail que vous avez indiquée directement dans Zenamu ou à l’adresse e-mail obtenue via la connexion par réseaux sociaux (Facebook/Google).

Vous pouvez vous désabonner des communications marketing directement dans l’application ou via notre formulaire de contact.

Base juridique : article 6, paragraphe 1, point a), du RGPD — votre consentement explicite et distinct, que vous pouvez retirer à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Nous ne prenons aucune décision individuelle automatisée au sens de l’article 22 du RGPD qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire. Toutes les décisions importantes concernant votre compte (par exemple sa limitation ou sa suppression) sont prises par notre personnel.

L’Utilisateur reconnaît que la Plateforme Zenamu est exploitée sur des serveurs situés dans un centre d’hébergement et que le traitement des données personnelles fait intervenir les sociétés répertoriées sur la page Liste des sous-traitants.

Meta Platforms (Facebook) et Google agissent en tant que responsables du traitement indépendants pour les données que vous leur fournissez. Le traitement peut impliquer des transferts en dehors de l’EEE ; dans ce cas, nous nous appuyons sur les clauses contractuelles types (CCT) et d’autres garanties appropriées.

PostHog Inc. (dont le siège est situé 2261 Market Street #4008, San Francisco, CA, États-Unis) agit en tant que sous-traitant à des fins d’analyse produit et d’enregistrement des sessions, comme décrit à la section 3.4. Les données sont hébergées exclusivement dans l’Union européenne (Francfort) et ne sont pas transférées en dehors de l’EEE.

Le Responsable du traitement est en droit, même sans le consentement préalable de l’Utilisateur, de faire intervenir dans le traitement des données personnelles un autre fournisseur de services d’hébergement, de cloud ou d’autres services en tant que sous-traitant ultérieur, ou de remplacer les sociétés existantes par un autre fournisseur.

Dans ce cas, l’Utilisateur sera informé de ce changement sur le site web concerné ou, pour les Utilisateurs qui sont eux-mêmes Prestataires de services dans le cadre d’un Accord de traitement des données, également par e-mail.

Nous ne vendons ni ne louons les données de connexion via les réseaux sociaux (données d’utilisateur Google ou Facebook) à des tiers.

Nous ne partageons pas ces données avec des tiers, sauf dans les cas limités suivants :

Cela peut inclure le partage de votre adresse e-mail et de votre nom (y compris lorsqu’ils ont été obtenus via Google Sign-In ou Facebook Login) avec nos prestataires de services d’e-mail afin de délivrer les communications décrites aux sections 3.3 et 3.5.

Nous ne communiquons pas les données de connexion via les réseaux sociaux aux annonceurs et ne les utilisons pas pour la publicité ciblée, la mesure publicitaire ou la constitution d’audiences.

Les données personnelles sont traitées principalement dans les États membres de l’Union européenne. Dans certains cas, nous transférons certaines données à nos sous-traitants ou à des responsables du traitement indépendants établis en dehors de l’Espace économique européen (en particulier aux États-Unis : Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom et Cloudflare ; Meta et Google agissent en tant que responsables du traitement indépendants). Pour ces transferts, nous nous appuyons sur des garanties appropriées au sens de l’article 46 du RGPD :

PostHog Inc. traite nos données exclusivement sur des serveurs situés dans l’Union européenne (Francfort) ; aucun transfert en dehors de l’EEE n’a lieu.

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités énoncées à la section 3. Durées de conservation par catégorie de données :

À l’expiration de la durée de conservation applicable, les données sont soit définitivement anonymisées, soit supprimées de manière irréversible. En cas de procédure judiciaire ou administrative en cours, la durée de conservation peut être prolongée jusqu’à la clôture définitive de cette procédure.

Nous conservons les données nécessaires à la connexion via les réseaux sociaux (par exemple l’identifiant propre à l’application et les jetons techniques) aussi longtemps que votre compte est associé au fournisseur de réseau social, puis nous les supprimons ou les dissocions de votre profil.

Pour les données de connexion via les réseaux sociaux (données d’utilisateur Google et Facebook), nous appliquons les règles de conservation et de suppression suivantes :

Dans tous les cas, les données ne sont conservées que pendant la durée nécessaire à la réalisation des finalités décrites ci-dessus ou au respect de nos obligations légales.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, y compris les données de connexion via les réseaux sociaux (données d’utilisateur Google et Facebook), contre tout traitement non autorisé ou illicite, toute perte accidentelle, toute destruction ou tout dommage. Ces mesures comprennent notamment :

Bien qu’aucun système ne puisse être garanti sûr à 100 %, nous nous efforçons de protéger vos données par des mesures adaptées à la nature et à la sensibilité des données que nous traitons.

Chaque Utilisateur de l’application a le droit d’accéder à ses données personnelles.

Un Utilisateur de la Plateforme a le droit de modifier ses données personnelles. Il peut le faire via la Plateforme ou via notre formulaire de contact.

Vous pouvez à tout moment dissocier votre compte Facebook/Google dans Compte utilisateur. La dissociation supprime uniquement cette méthode de connexion et n’entraîne pas la suppression de votre compte ni de vos données.

Lorsque vous dissociez votre compte Google ou Facebook, nous cessons d’utiliser les données de connexion via ce réseau social pour la connexion et nous supprimons ou invalidons les jetons d’authentification enregistrés. Votre adresse e-mail de contact et votre nom peuvent rester dans votre profil Zenamu et continuer à être utilisés pour les communications liées à l’application et, si vous y avez consenti, pour les e-mails marketing, jusqu’à ce que vous les modifiiez, les supprimiez ou demandiez la suppression de votre compte.

Si vous souhaitez supprimer toutes les données, y compris les données de connexion via les réseaux sociaux, vous pouvez demander la suppression complète du compte conformément à la section 6.3.

Chaque Utilisateur a le droit de demander l’effacement de toutes ses données personnelles. Il peut le faire via notre formulaire de contact.

Le Responsable du traitement est tenu de supprimer dans les meilleurs délais toutes les données relatives à l’Utilisateur obtenues lors de l’utilisation de la Plateforme.

Ce droit à l’effacement s’applique également aux données de connexion via les réseaux sociaux (données d’utilisateur Google et Facebook) obtenues par l’intermédiaire des fournisseurs de connexion. À la suite de votre demande de suppression, nous supprimerons ces données, sous la seule réserve d’une conservation imposée par la législation applicable.

Vous avez le droit de nous demander de limiter le traitement de vos données personnelles (article 18 du RGPD), notamment lorsque :

Vous avez le droit (article 20 du RGPD) de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple JSON ou CSV) et de les transmettre à un autre responsable du traitement. Vous pouvez soumettre une demande via notre formulaire de contact. Ce droit s’applique uniquement aux données traitées à l’aide de procédés automatisés sur la base du consentement ou de l’exécution du contrat.

Vous avez le droit (article 21 du RGPD) de vous opposer à tout moment au traitement de vos données personnelles fondé sur l’intérêt légitime du Responsable du traitement. Nous cesserons le traitement, à moins de démontrer qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou à moins que les données ne nous soient nécessaires pour la constatation, l’exercice ou la défense de droits en justice.

Vous pouvez vous opposer au traitement à des fins de prospection (newsletters, communications marketing) à tout moment et sans avoir à motiver votre décision. Dans ce cas, nous cesserons de traiter vos données à cette fin. Vous pouvez vous désabonner directement dans l’application ou via le lien figurant dans chaque e-mail marketing.

Lorsque le traitement est fondé sur votre consentement (par exemple marketing, cookies analytiques et marketing, enregistrement des sessions), vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Vous pouvez retirer votre consentement comme suit :

Si vous estimez que le traitement de vos données personnelles par l’Exploitant enfreint le RGPD ou la loi tchèque relative au traitement des données personnelles, vous avez le droit d’introduire une réclamation auprès de l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů) :

Avant de déposer une réclamation, nous vous prions de bien vouloir nous contacter d’abord via notre formulaire de contact : la plupart des situations peuvent être résolues directement et plus rapidement.

Nous traitons les demandes d’exercice des droits dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; nous vous en informerons alors. Afin de vérifier votre identité, nous pouvons vous demander des informations complémentaires.

Toutes les relations juridiques liées au traitement des données personnelles sont régies par le droit de la République tchèque, quel que soit le lieu depuis lequel les données ont été consultées. Si la présente Politique de confidentialité est disponible en plusieurs versions linguistiques et qu’une incohérence apparaît entre elles, la version tchèque prévaut.

Les tribunaux tchèques sont compétents pour trancher tout litige relatif à la protection de la vie privée entre l’Utilisateur et le Responsable du traitement.

Les Utilisateurs qui, en s’inscrivant sur la Plateforme, communiquent leurs données personnelles en vue de conclure un contrat avec le Responsable du traitement ou qui consentent au traitement de leurs données personnelles le font volontairement et en leur propre nom ; le Responsable du traitement ne dirige en aucune manière leurs activités.

Le Responsable du traitement peut modifier ou compléter la présente Politique de confidentialité. La version en vigueur est toujours disponible au sein de la Plateforme, où chaque Utilisateur peut y accéder facilement. Nous informons les Utilisateurs des modifications importantes, en règle générale 30 jours à l’avance, par e-mail à l’adresse associée à leur Compte Zenamu.

Les modifications concernant un traitement fondé sur votre consentement (notamment marketing, cookies analytiques et marketing, enregistrement des sessions) nécessitent une nouvelle confirmation explicite de votre part dans l’application ou via le bandeau cookies. Nous n’étendrons pas la portée d’un traitement fondé sur le consentement sans ce nouveau consentement. Pour les modifications concernant un traitement fondé sur l’exécution du contrat, une obligation légale ou l’intérêt légitime, vous prenez acte des modifications en continuant à utiliser l’application ; si vous ne les acceptez pas, vous avez le droit de supprimer votre compte conformément aux Conditions générales d’utilisation.

L’Utilisateur peut retirer son consentement à tout moment (voir section 6.7). Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

La présente Politique de confidentialité entre en vigueur le 25 mai 2026 et remplace la version précédente du 17 novembre 2025.