Informations légales

Politique de Confidentialité (RGPD + Cookies)

Dernière mise à jour : 1 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données est MyCoachFit, [À COMPLÉTER : forme juridique, numéro RCS / SIRET et adresse du siège social une fois la société immatriculée]. Pour toute question relative au traitement de vos données : [À COMPLÉTER : email de contact].

2. Données collectées et bases légales

• Données de compte (nom, email) : exécution du contrat.
• Données de profil (téléphone, date de naissance, objectifs) : exécution du contrat.
• Données de santé (notes de santé, données d'entraînement et de nutrition) :traitées sur la base de votre consentement explicite et spécifique, distinct de l'acceptation des CGU. Ce consentement est recueilli via une case dédiée au moment de la souscription à un abonnement impliquant un suivi, et fait l'objet d'un enregistrement horodaté.
• Données de paiement : traitées par Stripe ; MyCoachFit ne stocke pas vos données bancaires.

3. Finalités d'utilisation

Vos données sont utilisées pour :

• Fournir nos services (réservations, suivis, messagerie)
• Mettre en relation clients et professionnels
• Traiter les paiements
• Améliorer la plateforme et la sécurité
• Envoyer des notifications importantes
• Détecter les usages frauduleux et les tentatives de contournement de paiement (analyse automatisée de l'activité, dans le respect de l'article 22 du RGPD — voir ci-dessous)

Analyse automatisée de l'activité et droit à une intervention humaine (art. 22 RGPD)

Afin de protéger la sécurité de la plateforme et de prévenir les usages frauduleux ou les tentatives de contournement (notamment des paiements hors plateforme), MyCoachFit utilise un système automatisé qui analyse certains éléments de votre activité (paiements, échanges de messages, résiliations d'abonnement). Cette analyse peut entraîner une restriction temporaire de certaines fonctionnalités de votre compte. Conformément à l'article 22 du RGPD, toute restriction fait l'objet d'une revue humaine préalable, sauf dans les cas les plus graves (tentative avérée de contournement de paiement) où une restriction provisoire peut être appliquée en attendant cette revue. Vous pouvez à tout moment demander une intervention humaine et contester la décision en contactant MyCoachFit (voir « Contact vie privée »).

4. Destinataires et sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants, pour les finalités indiquées :

• Stripe — traitement des paiements.
• LiveKit (cdn.livekit.io) — visioconférence pour les séances à distance.
• Google — synchronisation du calendrier et import de feuilles de calcul (Google Sheets).
• [À COMPLÉTER : prestataire d'envoi d'emails transactionnels — sera ajouté dès qu'il sera choisi].

L'authentification des comptes est entièrement déléguée à un prestataire technique sécurisé (Base44). MyCoachFit ne gère pas elle-même le hachage ou le stockage des mots de passe.

5. Transferts de données hors Union européenne

Certains de nos prestataires techniques peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou équivalent). (Formulation à faire valider et préciser par l'avocat une fois la liste des sous-traitants stabilisée.)

6. Sécurité

Les données sont chiffrées en transit (HTTPS) et les accès sont contrôlés. L'authentification étant déléguée à un prestataire technique sécurisé, les mesures d'authentification relèvent de ce prestataire ; MyCoachFit ne décrit pas ici de mécanisme d'authentification qu'elle ne maîtrise pas elle-même.

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : consulter vos données
• Rectification : corriger vos données
• Suppression : supprimer votre compte depuis votre profil, bouton Supprimer mon compte. Voir la section 9.
• Portabilité : exporter vos données depuis votre profil, bouton Exporter mes données. Le fichier obtenu est au format JSON.
• Opposition : refuser certains traitements
• Réclamation : vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits d'accès, de rectification ou d'opposition, contactez-nous à l'adresse indiquée en section 10.

8. Cookies

MyCoachFit utilise uniquement des cookies essentiels au fonctionnement du site (authentification, session). Aucun cookie analytique, de suivi ou publicitaire n'est actif à ce jour. Le bandeau de consentement permet d'activer ces catégories automatiquement le jour où elles seraient intégrées au code, mais elles sont inactives tant qu'aucun outil correspondant n'est réellement en place.

9. Durée de conservation

• Données de compte et de profil : durée de vie du compte + 30 jours après suppression.
• Données de santé, d'entraînement et de nutrition : 1 an après la fin de la relation contractuelle (fin d'abonnement ou suppression du compte), sauf obligation légale contraire.
• Données de facturation : 10 ans (obligation comptable légale).

Suppression de compte : vous pouvez demander la suppression de votre compte à tout moment depuis « Mon Profil » (ou « Paramètres » pour les professionnels) › « Supprimer mon compte ». La demande est exécutée sous 30 jours et reste annulable durant ce délai. À l'issue, vos données personnelles sont effacées ou anonymisées ; les données de facturation sont conservées 10 ans sous forme anonymisée (obligation comptable légale). (Proposition de texte à faire valider par l'avocat avant publication.)

10. Contact vie privée

Pour exercer vos droits ou toute question vie privée : [À COMPLÉTER : email de contact vie privée].[À COMPLÉTER : un Délégué à la Protection des Données sera désigné si le volume de données de santé traitées rend cette désignation obligatoire ou recommandée — point à trancher avec l'avocat.]