Politique de confidentialité
La présente politique explique comment vos données personnelles sont traitées lorsque vous utilisez CoachOS. Elle s'adresse aux coachs comme à leurs clients (« élèves »).
1. Qui traite vos données ?
CoachOS est une plateforme en marque blanche : chaque coach dispose de son propre espace, isolé des autres.
- Le coach qui vous suit est le responsable de traitement de vos données : c'est lui qui décide des finalités (vous accompagner, vous proposer des programmes et un suivi).
- CoachOS (éditeur de CoachOS) agit comme sous-traitant : il fournit et héberge l'outil pour le compte du coach, conformément à un accord de sous-traitance (DPA), et ne traite les données que sur instruction du coach.
Pour exercer vos droits, adressez-vous en priorité à votre coach. Vous pouvez aussi contacter l'éditeur : app.coach.os@gmail.com.
2. Quelles données sont collectées ?
- Identité et compte : nom, prénom, adresse e-mail, photo de profil, mot de passe (stocké de façon chiffrée).
- Données de suivi sportif : programmes, séances réalisées, charges, ressentis (RPE), feedbacks.
- Données relatives à la santé et au corps (catégorie particulière, art. 9 RGPD) : poids, mensurations, photos de suivi (check-ins), données et objectifs nutritionnels. Ces données ne sont traitées qu'avec votre consentement explicite et pour les besoins de votre accompagnement.
- Échanges : messages avec votre coach, messages communautaires (si activés).
- Données techniques : identifiants de session, identifiants de notification push, journaux techniques de sécurité.
3. Pourquoi (finalités) et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat / des CGU |
| Suivi sportif et nutritionnel par votre coach | Exécution du contrat |
| Traitement des données de santé (poids, photos, nutrition) | Consentement explicite (art. 9-2-a) |
| Notifications push et messagerie | Consentement / intérêt légitime |
| Sécurité et prévention des abus | Intérêt légitime / obligation légale |
Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la licéité des traitements effectués avant le retrait.
4. Qui a accès à vos données ?
- Vous-même, depuis votre espace.
- Votre coach et, le cas échéant, les co-coachs de son organisation expressément autorisés à vous suivre.
- L'éditeur, strictement pour l'exploitation, la maintenance et le support du Service, dans le cadre du DPA.
- Les prestataires techniques (sous-traitants ultérieurs) listés à l'article 7.
Vos données ne sont jamais vendues. Un coach n'a jamais accès aux données des élèves d'un autre coach (cloisonnement technique par organisation).
5. Combien de temps sont-elles conservées ?
- Les données sont conservées le temps de la relation de coaching. Elles sont supprimées sur simple demande de la personne concernée : il suffit d'adresser une demande par e-mail à l'éditeur, et les données sont effacées dès réception de la demande.
- Les données peuvent être conservées plus longtemps lorsque la loi l'impose (obligations comptables, etc.).
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement. Vous pouvez les exercer auprès de votre coach ou de l'éditeur (app.coach.os@gmail.com).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sous-traitants et transferts hors UE
L'éditeur fait appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage de fichiers | France (UE) |
| Vercel Inc. | Hébergement de l'application | USA |
| Apple Inc. | Notifications push iOS (APNs) — si app native | USA |
| Google LLC | Notifications push Android / connexion Google | USA |
En cas de transfert hors Union européenne, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
8. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. L'accès est cloisonné par organisation au niveau de la base de données (Row Level Security). L'accès technique de l'éditeur est restreint et tracé.
9. Cookies et traceurs
CoachOS n'utilise que des cookies (et technologies équivalentes) strictement nécessaires à son fonctionnement : maintien de votre session une fois connecté et sécurité. Ces cookies techniques sont indispensables au Service et ne requièrent pas votre consentement préalable.
Nous n'utilisons aucun cookie publicitaire ni traceur de mesure d'audience tiers à des fins de profilage. Aucun bandeau de consentement n'est donc nécessaire. Vous pouvez configurer votre navigateur pour bloquer les cookies, mais la connexion au Service pourrait alors ne plus fonctionner.
10. Protection des mineurs
Le Service est mis à disposition par l'intermédiaire de votre coach et n'est pas destiné à être utilisé directement par un mineur sans encadrement. Lorsqu'un Élève est mineur, le traitement de ses données, en particulier ses données de santé (poids, mensurations, photos de suivi, nutrition), suppose le consentement du ou des titulaires de l'autorité parentale. Il appartient au coach, responsable de traitement, de recueillir ce consentement et de fournir l'information adaptée avant tout suivi d'un mineur. À défaut, les données concernées ne doivent pas être renseignées dans le Service.
11. Contact
Pour toute question relative à vos données : app.coach.os@gmail.com.