Politique de confidentialité
CoachPit accorde une grande importance à la protection des données personnelles. Cette politique explique quelles données sont traitées, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données du compte coach et du site est Mathis Auvrignon, entrepreneur individuel (voir mentions légales). Contact : contact@coachpit.fr.
2. Rôles : coach et élèves
Il faut distinguer deux situations :
- Données du coach (le client de CoachPit) : CoachPit en est le responsable de traitement.
- Données des élèves saisies par le coach ou par l'élève (entraînements, mensurations, photos, etc.) : le coach est le responsable de traitement de ces données vis-à-vis de ses élèves ; CoachPit agit alors comme sous-traitant (article 28 du RGPD), qui héberge et traite ces données pour le compte du coach et selon ses instructions. Un accord de sous-traitance (DPA) est disponible sur demande à contact@coachpit.fr.
Il appartient au coach d'informer ses élèves, de recueillir leur consentement (notamment pour les données de santé et les photos) et, lorsqu'un élève est mineur, le consentement des titulaires de l'autorité parentale.
3. Données collectées
| Catégorie | Données |
|---|---|
| Identité / compte | Nom, prénom, adresse e-mail, mot de passe (stocké chiffré/haché), nom de la structure (facultatif). |
| Entraînement | Programmes, exercices, séries réalisées (charges, répétitions, RPE), historique et progression. |
| Nutrition | Aliments, diètes, repas. |
| Données de santé (sensibles) | Poids, mensurations, ressenti, et photos de progression corporelle renseignées dans les bilans. Ce sont des données concernant la santé au sens de l'article 9 du RGPD, traitées sur la base du consentement explicite de la personne concernée. |
| Facturation | Données nécessaires à l'abonnement, traitées par Stripe. CoachPit ne stocke pas le numéro de carte. |
| Techniques | Adresse IP (anti-spam/sécurité), journaux serveur, identifiant d'abonnement aux notifications push si activé. |
| Suivi d'engagement (mode salle) | Historique des connexions (dates) et dates des séances réalisées, ainsi que les statistiques d'usage qui en découlent (dernière venue, fréquence d'entraînement, membres actifs, rétention par cohorte). En mode salle, ces indicateurs d'engagement sont visibles par le gérant de la salle, pour ses propres membres uniquement. |
4. Finalités et bases légales
- Fournir le service (comptes, programmes, suivi, notifications) : exécution du contrat.
- Traiter les données de santé et photos des élèves : consentement explicite (art. 9.2.a RGPD), recueilli par le coach.
- Gérer la facturation et respecter les obligations comptables : obligation légale.
- Assurer la sécurité, prévenir la fraude et le spam : intérêt légitime.
- En mode salle, mesurer et piloter l'engagement des membres (dernière connexion, activité, assiduité, rétention) au bénéfice du gérant : intérêt légitime du responsable de traitement (la salle), dans le cadre de l'exécution de son contrat.
- Répondre aux demandes de contact : intérêt légitime / mesures précontractuelles.
5. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux prestataires strictement nécessaires au fonctionnement :
- EasyHoster (Kim Communication Limited) : hébergement, sur des serveurs situés dans l'Union européenne.
- Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements. Stripe peut traiter certaines données aux États-Unis, dans le cadre du Data Privacy Framework UE / États-Unis et de clauses contractuelles types approuvées par la Commission européenne (article 46 du RGPD).
- Service technique d'envoi des notifications push, uniquement si vous les activez.
Chaque coach n'a accès qu'aux données de ses propres élèves. En dehors du cas de Stripe décrit ci-dessus, encadré par des garanties appropriées, aucun transfert de données n'est réalisé hors de l'Union européenne sans garanties conformes au RGPD.
6. Durée de conservation
- Données de compte et de suivi : pendant toute la durée d'utilisation du service, puis supprimées ou anonymisées après la fermeture du compte (sauf demande de suppression anticipée).
- Données de facturation : conservées 10 ans conformément aux obligations comptables.
- Journaux techniques : durée limitée nécessaire à la sécurité.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment (sans effet rétroactif). Pour les données saisies par un coach, adressez d'abord votre demande à ce coach ; CoachPit l'assistera si nécessaire.
Pour exercer vos droits : contact@coachpit.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
CoachPit ne procède à aucune décision entièrement automatisée ni à aucun profilage produisant des effets juridiques vous concernant. Le coach peut, depuis son espace, exporter ou supprimer ses données et celles de ses élèves à tout moment.
8. Sécurité
Mesures mises en œuvre : connexion chiffrée (HTTPS), mots de passe stockés sous forme hachée, hébergement dans l'Union européenne, sauvegardes régulières, cloisonnement des données par compte. Aucune mesure n'étant infaillible, nous nous engageons à notifier toute violation de données dans les conditions prévues par le RGPD.
9. Cookies et traceurs
L'application utilise un stockage local technique (jeton de connexion) strictement nécessaire à son fonctionnement, qui ne sert pas au suivi publicitaire. Aucun cookie de traçage tiers n'est déposé sans votre consentement.
10. Mineurs
Lorsque l'élève est mineur, le traitement de ses données nécessite le consentement des titulaires de l'autorité parentale, que le coach s'engage à recueillir avant toute saisie.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs seront informés.