Politique de confidentialité

1. Qui est responsable de vos données ?

Le coach qui vous suit décide pourquoi et comment il utilise Suivi Coach : il est responsable du traitement de vos données de suivi. Suivi Coach, édité par [À COMPLÉTER : identité légale de l'éditeur], fournit l'outil et traite ces données pour le compte du coach (sous-traitant). [À VALIDER : qualification des rôles]

Pour la gestion des comptes des coachs, la sécurité et l'administration du service, l'éditeur agit pour son propre compte.

2. Quelles données ?

Envoyées par l'élève : prénom, nom, téléphone, e-mail, objectif ; mesures (poids, tours de taille, de hanches, de poitrine, de bras, de cuisse) ; photos de progression facultatives ; à chaque bilan, des notes de 1 à 5 (énergie, sommeil, entraînement, alimentation) et deux réponses libres (ressenti, difficultés) ; s'il suit un programme, les résultats de ses séances (charge, répétitions, séance terminée et sa date).

Saisies par le coach : notes de suivi, note privée sur chaque bilan, programmes d'entraînement attribués, performances (exercice, charge, répétitions), séances (date, heure, durée, statut, notes, lien de visio), fréquence des bilans, archivage de l'élève. Le coach peut supprimer une mesure ou une photo, pas en ajouter.

Preuves et accès : date et heure de l'accord de l'élève, version du texte affiché, date de sa déclaration de majorité ; lien personnel de l'élève (il n'est pas stocké en clair : la base garde son empreinte et une graine qui, avec une clé secrète du serveur, permet de le réafficher au coach).

Compte du coach : nom, e-mail, offre, date de création, dernière connexion, sessions (empreintes) ; si le coach relie Google, un jeton d'accès chiffré.

Données techniques : l'adresse IP sert, en mémoire seulement, à freiner les essais de liens faux ; elle n'est pas enregistrée. Aucun journal des visites n'est tenu. Le journal du serveur (erreurs) est conservé 7 jours.

Les mesures, les photos du corps et certaines réponses (sommeil, difficultés) peuvent révéler des informations sur la santé. N'indiquez pas d'informations médicales qui ne sont pas utiles au suivi sportif. [À VALIDER : qualification en données de santé (article 9 du RGPD), analyse d'impact]

3. Pourquoi ?

Suivre la progression de l'élève dans le temps, recevoir et traiter ses bilans, organiser les séances et les visios, sécuriser l'accès, sauvegarder et pouvoir restaurer les données. Aucune publicité, aucune revente, aucun profilage, aucune mesure d'audience.

4. Sur quelle base légale ?

Lors de son inscription, l'élève donne son accord à la transmission de ses données à son coach pour son suivi sportif. [À VALIDER : base légale de chaque finalité ; si des données de santé sont traitées, consentement explicite distinct et conditions de son retrait]

5. Qui y a accès ?

• Le coach qui suit l'élève, et lui seul parmi les coachs.
• Toute personne qui ouvre le lien personnel de l'élève : elle y voit son programme d'entraînement et les résultats de ses séances, et peut envoyer un bilan. Le lien doit rester privé ; le coach peut à tout moment en créer un nouveau, l'ancien cessant aussitôt de fonctionner.
• L'éditeur, pour un accès technique limité à l'administration, à la sécurité, aux sauvegardes et à la restauration.
• Hostinger, qui héberge le serveur ; Backblaze, qui stocke les sauvegardes chiffrées (la clé de déchiffrement n'est pas sur le serveur).

Hors de l'application : les messages (invitation, rappel de bilan) partent du téléphone du coach, par SMS, WhatsApp ou l'application de son choix ; l'application n'envoie ni e-mail ni SMS. Les visios ont lieu sur l'outil choisi par le coach (lien externe), qui applique ses propres règles.

Google Meet : n'est pas activé à ce jour. S'il l'est et qu'un coach relie son compte Google, chaque visio est créée dans l'agenda Google du coach avec l'e-mail de l'élève en invité : Google reçoit alors ces informations. [À VALIDER : information des élèves et encadrement si Google Meet est activé]

6. Où sont-elles hébergées ?

Sur un serveur situé à Paris (Hostinger). Les sauvegardes chiffrées sont stockées chez Backblaze, dans une région européenne. [À VALIDER : entités contractantes, accès depuis un pays hors de l'Union européenne, garanties de transfert]

7. Combien de temps ?

Les données restent tant que le coach ne les supprime pas : aucune suppression automatique n'existe, et archiver un élève ne supprime rien. Quand le coach supprime un élève, sa fiche, ses mesures, photos, bilans et séances sont effacés aussitôt. La suppression du compte d'un coach efface toutes ses données.

Des copies subsistent ensuite dans les sauvegardes, jusqu'à leur expiration :

• sauvegardes de nuit sur le serveur : 14 jours ;
• sauvegardes chiffrées chez Backblaze : 30 copies quotidiennes et 6 copies mensuelles, soit environ 6 mois au plus ;
• copies prises à chaque mise à jour du service : les 5 dernières sont gardées.

[À COMPLÉTER : durée de conservation après archivage, délai d'export puis de suppression à la fermeture d'un compte coach] [À VALIDER : durées et procédure de suppression effectivement appliquée]

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à certains traitements, et retirer votre accord pour l'avenir. Depuis son lien, l'élève consulte seulement son programme et les résultats de ses séances ; il n'a pas d'espace pour consulter ses autres données (mesures, photos, bilans) : adressez-vous d'abord à votre coach. Pour une question technique ou pour joindre l'éditeur : fernandeslenny90@gmail.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

9. Sécurité

Accès en HTTPS ; chaque coach n'accède qu'à ses propres élèves ; liens personnels secrets et renouvelables (jamais stockés en clair) ; photos stockées hors de la partie publique du site, réencodées sans métadonnées (position GPS comprise) et servies seulement au coach concerné ; sauvegardes chiffrées hors du serveur. Aucun système n'offre une sécurité absolue.

10. Mineurs

Le service est réservé aux personnes de 18 ans ou plus. L'élève le déclare lors de son inscription ; l'application ne vérifie pas son âge. Si un mineur est inscrit par erreur, le coach doit supprimer sa fiche. [À VALIDER : procédure en cas d'inscription d'un mineur]

11. Cookies

Seulement deux cookies strictement nécessaires, sans mesure d'audience ni publicité : la session du coach (un an) et celle de l'administration. Aucun consentement n'est donc demandé pour les cookies.