Politique de confidentialité

[à compléter : prénom et nom], Entrepreneur individuel (micro-entreprise) (SIRET [à compléter : SIRET]), [à compléter : adresse professionnelle]. Pour toute question sur tes données : [à compléter : email de contact].

• Identité et contact : prénom, nom, email, numéro WhatsApp.
• Suivi du coaching : priorité, date de début, programme, plan alimentaire, séances et charges enregistrées, cours perso, progression dans les formations.
• Données de santé et de bien-être : poids, heures et qualité de sommeil, nombre de pas, stress, focus, récupération, faim, digestion, respect de la diète, commentaires libres, photos d’évolution, et les informations de santé que tu nous transmets dans les questionnaires (antécédents, blessures…).
• Données techniques : un cookie de session pour te garder connecté. Aucun cookie publicitaire ni de mesure d’audience.

• Exécuter ton accompagnement (créer et ajuster ton programme et ta diète, suivre ta progression) : exécution du contrat qui nous lie.
• Traiter tes données de santé : uniquement avec ton consentement explicite, donné à ta première connexion (article 9 du RGPD). Tu peux le retirer à tout moment en nous écrivant ; nous ne pourrons alors plus assurer le suivi personnalisé.
• Facturation et obligations comptables : obligation légale.

Ton coach : [à compléter : prénom et nom], et le cas échéant le coach associé qui t’a été attribué. Chaque coach ne voit que les élèves qu’il accompagne. Tes données ne sont jamais vendues ni utilisées à des fins publicitaires.

Nos prestataires techniques, qui traitent les données uniquement pour faire fonctionner l’app :

• Supabase (supabase.com) : Base de données, comptes et fichiers (photos, PDF). Serveurs à Paris (Union européenne).
• Vercel (vercel.com) : Hébergement de l’application. Serveurs à Paris ; société établie aux États-Unis.
• Resend (resend.com) : Envoi des emails de connexion et de bienvenue. Serveurs en Irlande ; société établie aux États-Unis.
• Vimeo (vimeo.com) : Hébergement et lecture des vidéos de formation. Société établie aux États-Unis.
• Stripe (stripe.com) : Paiement en ligne (aucune donnée bancaire n’est stockée par l’app). Société établie en Irlande et aux États-Unis.

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis).

• Données de suivi et de santé : pendant ton accompagnement, puis 1 an après sa fin pour te permettre de le reprendre, avant suppression. Tu peux demander leur suppression plus tôt.
• Photos d’évolution : supprimées avec ton compte, ou plus tôt sur demande.
• Factures : 10 ans (obligation légale).

Accès protégé par connexion sans mot de passe (code à usage unique), connexions chiffrées (HTTPS), règles d’accès strictes en base de données (chaque personne ne voit que ce qui la concerne), photos et documents dans un stockage privé.

Tu peux accéder à tes données, les rectifier, les supprimer, en limiter le traitement, t’opposer à certains traitements, demander leur portabilité et retirer ton consentement, en écrivant à [à compléter : email de contact]. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).