Politique de confidentialité
Version du 2026-09-11. Règlement (UE) 2016/679 (RGPD).
Qui traite tes données, et à quel titre
L'application est vendue en marque blanche : le professionnel dont tu vois le nom et les couleurs (ton coach ou ta salle) est le responsable du traitement de tes données. C'est lui qui décide de t'accompagner, de ce qu'il te demande et de ce qu'il en fait. Son identité et son contact figurent dans les mentions légales de son espace.
L'éditeur de la plateforme agit comme sous-traitant au sens de l'article 28 : il fournit l'outil et n'utilise tes données que sur instruction de ton professionnel, jamais pour son propre compte. Les conditions de cette sous-traitance sont décrites dans l'accord de sous-traitance.
Pour exercer tes droits, écris à ton professionnel. S'il ne répond pas, l'éditeur peut être saisi et relaiera la demande.
Ce qui est collecté, pourquoi, et pour combien de temps
Le tableau ci-dessous est la liste complète. Il est tenu dans le code de l'application, et un test de non-régression échoue si une catégorie de données venait à exister sans y figurer.
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Ton compte | Ton compte : prénom, langue, accès, rattachement à ton coach. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimé avec le compte. |
| Tes accords | La trace de ce que tu as accepté, quand, et dans quelle version du texte. | Obligation légale (article 6.1.c) | Tant que ton compte existe, comme preuve de ton accord, puis supprimée avec lui : garder une preuve au sujet de quelqu'un qu'on a effacé n'aurait aucun sens. |
| Ton questionnaire (santé) | Tes réponses : objectif, niveau, pathologies déclarées, allergies, régime. | Consentement explicite, données de santé (articles 6.1.a et 9.2.a) | Pendant la relation, puis supprimé avec le compte. |
| Ton matériel | Le matériel dont tu disposes, pour n'écrire que des exercices faisables. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimé avec le compte. |
| Ton programme (santé) | Ton programme d'entraînement et ton plan nutritionnel. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimé avec le compte. |
| Tes séances | Tes séances validées, tes charges et tes répétitions. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimé avec le compte. |
| Tes pesées (santé) | Tes pesées, telles que tu les as notées au fil du programme. | Consentement explicite, données de santé (articles 6.1.a et 9.2.a) | Pendant la relation, puis supprimé avec le compte. |
| Tes mensurations (santé) | Tes mensurations, telles que tu les as notées au fil du programme. | Consentement explicite, données de santé (articles 6.1.a et 9.2.a) | Pendant la relation, puis supprimé avec le compte. |
| Tes photos | Les photos que tu as chargées. | Consentement (article 6.1.a) | Pendant la relation, puis supprimées avec le compte, fichiers compris. |
| Ton journal alimentaire (santé) | Ton journal alimentaire, y compris les produits scannés. | Consentement explicite, données de santé (articles 6.1.a et 9.2.a) | Pendant la relation, puis supprimé avec le compte. |
| Tes recettes gardées | Les recettes que tu as gardées. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimées avec le compte. |
| Ta liste de courses | Ce que tu as coché sur ta liste de courses. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimé avec le compte. |
| Tes conversations avec le Coach IA | Tes conversations avec le Coach IA. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimées avec le compte. |
| Tes messages au Coach IA (santé) | Le contenu de tes échanges avec le Coach IA, photos comprises. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimé avec le compte. |
| Tes messages à ton coach | Tes échanges écrits avec ton coach, quand ton plan les inclut. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimés avec le compte. |
| Les notes de ton coach sur toi | Les notes que ton coach a écrites à ton sujet pour préparer ton suivi. | Intérêt légitime (article 6.1.f) | Pendant la relation, puis supprimées avec le compte. |
| Les alertes envoyées à ton coach | Les alertes remontées à ton coach à ton sujet (séance manquée, message). | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimées avec le compte. |
| Tes rendez-vous | Tes rendez-vous en présentiel, passés et à venir. | Exécution du contrat (article 6.1.b) | Pendant la relation, puis supprimés avec le compte. |
| Tes rappels de séance | L'abonnement de ton navigateur aux rappels de séance. | Consentement (article 6.1.a) | Jusqu'à ce que tu coupes les notifications, ou à la suppression du compte. |
| Tes achats | Tes achats : montant, date, offre, référence de paiement. | Obligation légale (article 6.1.c) | La vente est conservée pour la comptabilité de ton coach, mais le lien avec ton compte est coupé à la suppression : la ligne ne te désigne plus. |
| Ta consommation de crédits IA | Les crédits IA consommés par tes actions, pour la facturation entre professionnels. | Intérêt légitime (article 6.1.f) | 36 mois, pour la facturation entre le coach et son revendeur. |
| Le journal technique de l'IA | Le journal technique des appels au modèle : quoi, quand, combien de jetons. | Intérêt légitime (article 6.1.f) | 12 mois, pour le suivi des coûts et la détection d'abus. |
Autres durées : prospects du mini-programme gratuit, 36 mois après le dernier contact. Journal technique des appels au modèle, 12 mois. Journal des accès en assistance, 12 mois.
Données de santé
L'article 9 du RGPD interdit par principe de traiter des données de santé, sauf consentement explicite. Le questionnaire en recueille : ton questionnaire, ton programme, tes pesées, tes mensurations, ton journal alimentaire, tes messages au coach ia. Ton accord est demandé au moment précis où elles entrent en base, à la fin du questionnaire, et il est horodaté avec la version du texte que tu as lue.
Tu peux le retirer à tout moment depuis ton profil. Le retirer met fin à la construction et à l'adaptation de ton programme, puisque c'est ce qu'il autorise : ce n'est pas une sanction, c'est la conséquence directe.
Âge minimum
Il faut avoir 15 ans pour ouvrir un espace seul, conformément à l'article 8 du RGPD tel qu'appliqué en France. En dessous, l'accord du titulaire de l'autorité parentale est nécessaire : le professionnel inscrit alors la personne lui-même, après l'avoir recueilli.
Décisions automatisées et intelligence artificielle
Ton programme, ton plan nutritionnel et les réponses du Coach IA sont produits automatiquement par un modèle de langage, sans relecture humaine préalable. Il ne s'agit pas d'une décision produisant des effets juridiques ou t'affectant de manière significative au sens de l'article 22 : ton coach reste ton interlocuteur et peut corriger ce qui est proposé.
Le détail du fonctionnement, des limites et des recours figure sur la page Transparence sur l'IA, établie au regard de l'article 50 du règlement (UE) 2024/1689. Tes données ne servent pas à entraîner le modèle. Les contenus générés portent une mention visible et un marquage lisible par machine.
Sous-traitants
Chaque service ci-dessous est réellement appelé par l'application. Aucun autre ne l'est.
| Service | Rôle | Traitement | Transfert hors UE |
|---|---|---|---|
| Vercel | Hébergement de l'application et exécution des pages. | Union européenne (Paris, cdg1) | Clauses contractuelles types pour le support et la supervision depuis les États-Unis. |
| Supabase | Base de données, authentification, stockage des fichiers. | Union européenne | Clauses contractuelles types pour le support depuis les États-Unis. |
| Anthropic | Génération du programme, réponses du Coach IA, analyse des photos envoyées au chat. | États-Unis | Clauses contractuelles types. Les données ne servent pas à entraîner le modèle. |
| Stripe | Encaissement des paiements. Aucune donnée de carte ne transite par l'application. | Union européenne et États-Unis | Clauses contractuelles types et Data Privacy Framework. |
| Open Food Facts | Fiches produits interrogées au scan d'un code-barres. | Union européenne | Aucun |
| SerpApi | Import de la fiche d'établissement d'un coach, à sa demande. Aucune donnée de client. | États-Unis | Clauses contractuelles types. |
Cookies et traceurs
L'application ne pose aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience. Les seuls cookies déposés sont strictement nécessaires au service que tu demandes : ta session de connexion, la langue que tu as choisie, et le retour à son propre compte pour un professionnel entré en assistance.
Ces cookies-là sont exemptés de consentement (article 82 de la loi Informatique et Libertés, recommandation de la CNIL). C'est pourquoi tu ne vois pas de bandeau : il n'y a rien à accepter ou à refuser.
Tes droits
- Accès et portabilité. Depuis ton profil, « Exporter mes données » produit un fichier JSON contenant l'intégralité de ton dossier, y compris les notes que ton coach a écrites à ton sujet et tes rendez-vous.
- Rectification. Tes informations et tes mesures se modifient dans ton espace. Pour le reste, demande à ton coach.
- Effacement. « Supprimer mon compte » efface immédiatement et définitivement le compte, les données et les fichiers. Seules les ventes restent, sans lien avec toi : la comptabilité de ton coach en a besoin, et la ligne ne te désigne plus.
- Retrait du consentement. À tout moment, depuis ton profil, sans que cela remette en cause ce qui a été fait avant.
- Opposition et limitation. Par demande à ton professionnel.
- Réclamation. Auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
Sécurité
Cloisonnement par utilisateur et par espace professionnel (Row Level Security au niveau de la base), fichiers privés servis par liens temporaires signés, secrets chiffrés et détenus côté serveur uniquement, chiffrement en transit (HTTPS, HSTS). Les accès d'un professionnel au compte d'un de ses clients en mode assistance sont journalisés.
En cas de violation de données susceptible d'engendrer un risque pour tes droits, ton professionnel en est informé sans délai injustifié afin de pouvoir notifier la CNIL dans les 72 heures, et toi-même lorsque le risque est élevé.