Politique de confidentialité
Version provisoire du 12/09/2026, en attente de relecture juridique. Les mentions entre crochets sont en cours de finalisation.
Rédigée le 12/09/2026 à partir de la spécification (§11, spec technique §8 et §9) et de ce que fait réellement l'application. Base de travail pour l'avocat de Jules, pas un avis juridique. Les
[crochets]attendent Jules. Reporter toute modification danssrc/app/(site)/(marketing)/confidentialite/page.mdx. Tenir en parallèle le registre des traitements (obligation de l'article 30 du RGPD, modèle CNIL).
1. Responsable du traitement
Jules DUPOST, entrepreneur individuel, 120 rue de Bignoux, 86000 Poitiers, [e-mail de contact], 07 77 76 88 61.
2. Données traitées, finalités, bases légales
| Données | Finalité | Base légale | Qui y accède |
|---|---|---|---|
| Identité et contact (nom, prénom, e-mail, téléphone) | Réponse aux demandes de bilan, création et gestion du compte, facturation | Exécution du contrat ou des mesures précontractuelles | Le coach |
| Demande de bilan (objectif, message) | Préparer le premier rendez-vous | Mesures précontractuelles | Le coach |
| Profil sportif (objectif, matériel, disponibilités, taille, date de naissance) | Construire le programme | Exécution du contrat | Le coach |
| Données de santé : antécédents, blessures, mesures corporelles et pesées, photos de progression, réponses au questionnaire nutrition, indice de forme quotidien | Adapter le programme et le plan, suivre la progression | Consentement explicite, recueilli séparément dans l'application, retirable à tout moment | Le coach et vous seuls ; chaque consultation par le coach est journalisée |
| Séances réalisées (séries, charges, commentaires) | Suivi et ajustement du programme | Exécution du contrat | Le coach |
| Messages échangés et pièces jointes | Accompagnement | Exécution du contrat | Le coach |
| Achats et factures | Vente, comptabilité, obligations légales | Exécution du contrat, obligation légale | Le coach, Stripe |
| Données de paiement (carte, IBAN) | Encaissement | Exécution du contrat | Stripe uniquement ; jamais le coach ni le site |
| Données techniques de connexion (cookie de session, abonnements aux notifications) | Fonctionnement de l'espace personnel, notifications choisies | Exécution du contrat | Le site |
| Statistiques de fréquentation du site, anonymes et sans cookie | Mesurer l'audience | Intérêt légitime | Le coach |
| Adresse e-mail pour la lettre d'information | Envoi de conseils | Consentement (case dédiée), désinscription dans chaque envoi | Le coach, Brevo |
Aucune décision automatisée n'est prise à partir de ces données. Aucune donnée n'est vendue ni cédée.
3. Données de santé : ce que nous faisons
- Elles ne sont collectées qu'après votre accord explicite, par une case distincte, et vous pouvez ne pas les renseigner : le programme sera construit sans elles.
- Elles sont consultables uniquement par le coach et par vous. Chaque consultation par le coach est inscrite dans un journal d'accès conservé avec vos données.
- Elles ne figurent jamais dans les e-mails, les notifications, les outils de mesure d'audience ni les journaux techniques.
- Les photos de progression sont stockées dans un espace privé, servies après vérification de votre identité, et ne sont jamais accessibles par une adresse publique.
- Le plan nutrition est un accompagnement lié à l'objectif sportif, pas une prescription médicale.
4. Durées de conservation
| Données | Durée |
|---|---|
| Demande de bilan sans suite | 3 ans après le dernier contact, puis suppression automatique |
| Compte et données de l'espace personnel (dont données de santé) | Pendant la relation, puis 3 ans après la fin du dernier accompagnement, puis suppression automatique |
| Suppression demandée par vous | Effective 30 jours après la demande (délai pendant lequel vous pouvez l'annuler) |
| Factures et pièces comptables | 10 ans (obligation légale), sans lien avec votre compte une fois celui-ci supprimé |
| Journal d'accès aux données de santé | Conservé avec le compte ; les lignes subsistent, anonymisées, après suppression |
| Messages et notifications envoyées | Avec le compte |
| Statistiques de fréquentation | Agrégées, sans donnée personnelle |
5. Destinataires et sous-traitants
Vos données sont traitées par le coach et, pour les besoins techniques, par les prestataires suivants, liés par contrat :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVH SAS (Roubaix, France) et sa filiale OVH Hosting Inc. | Hébergement du site, de la base de données, des fichiers (photos, pièces jointes) et des sauvegardes | Datacenter de Beauharnois (Québec, Canada) — pays reconnu par la Commission européenne comme offrant une protection adéquate (décision d'adéquation) |
| Stripe Payments Europe Ltd (Dublin, Irlande) | Paiement, factures | UE ; certaines données transférées aux États-Unis sous clauses contractuelles types |
| cal.com Inc. | Prise de rendez-vous pour le bilan | États-Unis, clauses contractuelles types [ou instance UE : à confirmer] |
| Mux Inc. | Diffusion des vidéos d'exercices (vidéos du coach, aucune donnée client) | États-Unis |
| Resend Inc. | Envoi des e-mails de service | États-Unis, clauses contractuelles types |
| Brevo (Sendinblue SAS, Paris) | Lettre d'information, si vous y êtes inscrit | France (UE) |
Plausible Insights OÜ (Estonie) [ou Umami auto-hébergé] | Statistiques de fréquentation, sans cookie | UE |
| Sentry (Functional Software Inc.) | Détection des erreurs techniques, sans donnée de santé | États-Unis, clauses contractuelles types |
| Google (fiche Google Business, avis) | Uniquement si vous laissez un avis, sur votre initiative | Selon les conditions Google |
Les transferts hors Union européenne reposent sur une décision d'adéquation de la Commission européenne (Canada, pour l'hébergement), sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié.
6. Cookies et traceurs
Le site n'utilise qu'un cookie strictement nécessaire : celui de votre session dans l'espace personnel, déposé à la connexion et supprimé à la déconnexion ou après quatorze jours. La mesure d'audience se fait sans cookie et sans identifiant. Aucun traceur publicitaire n'est utilisé. Il n'y a donc pas de bandeau de consentement. Si vous activez les notifications sur votre appareil, votre navigateur enregistre un abonnement que vous pouvez retirer à tout moment depuis votre compte ou ses réglages.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour les données de santé et la lettre d'information, sans effet sur ce qui a été fait avant.
Depuis votre espace personnel, rubrique « Mon compte », vous pouvez à tout moment télécharger l'ensemble de vos données (archive lisible : compte, profil, programmes, séances, mesures, messages, photos) et demander la suppression de votre compte, effective après 30 jours.
Pour toute autre demande, écrivez à [e-mail de contact] ou par courrier à l'adresse ci-dessus. Réponse sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme hachée, accès à l'espace d'administration réservé au coach avec mot de passe fort, données de santé accessibles uniquement après vérification de l'identité, sauvegardes quotidiennes chiffrées conservées en France, mises à jour de sécurité du serveur. En cas de violation de données susceptible de vous porter préjudice, vous en serez informé dans les délais prévus par le RGPD.
9. Mineurs
Les prestations s'adressent aux personnes majeures. [Coaching de mineurs sportifs : si Jules le propose, prévoir l'autorisation parentale et adapter cette section.]
10. Modifications
Cette politique peut évoluer avec les prestations et les prestataires. La date de la version en vigueur figure en tête de page ; toute modification substantielle vous est signalée par e-mail ou dans l'application.
Version du 16/09/2026.