Politique de confidentialité et données personnelles

Cette politique décrit les données personnelles collectées lors de l'utilisation du site et de l'application, la raison de leur collecte et les droits dont vous disposez.

Données collectées

Compte, obligatoire : nom affiché et adresse e-mail ; le prénom et le nom sont facultatifs. Ils identifient votre compte et servent à vous joindre au sujet de vos séances.
Compte, facultatif : téléphone, objectif, niveau, photo, et date de naissance (saisie depuis l'application uniquement). Vous pouvez les laisser vides, les modifier ou les effacer à tout moment depuis « Mon profil », sans rien perdre du service.
Réservations : séances réservées, annulations, présences, le montant de la séance tel qu’il était au moment de votre réservation, et le constat de règlement posé par le coach (payé, non payé, ou aucun constat). Ces données naissent de vos réservations et des constats du coach, elles ne se saisissent pas. Aucun paiement n’est effectué sur le site ni dans l’application et aucune donnée bancaire n’est collectée : vous réglez directement auprès du coach, qui note ensuite ce qu’il a constaté.
Notes du coach : le coach peut prendre des notes privées à votre sujet pour adapter vos séances (objectifs, points de vigilance). Elles ne viennent pas de vous, vous ne les voyez pas depuis votre compte, et vous pouvez en demander la communication ou l'effacement en écrivant au coach. Elles sont supprimées avec votre compte.
Contact : nom, adresse e-mail, objet et message sont nécessaires pour vous répondre ; le téléphone est facultatif.
Technique : jetons de notification, journaux de sécurité, et pour la lutte contre le spam une empreinte d’adresse IP pseudonymisée (article 4.5 du RGPD), réversible par le détenteur du sel. L’adresse n’est jamais écrite en clair ; l’empreinte reste une donnée à caractère personnel, conservée quelques heures.

Finalités

Gérer votre compte et vos réservations, et tenir le relevé des séances réglées et non réglées : exécution du contrat.
Vous envoyer les confirmations, rappels et informations liées aux séances : exécution du contrat.
Répondre à vos demandes de contact : mesures prises à votre demande avant contrat.
Assurer la sécurité du service et lutter contre les abus, et établir les recettes du coach : intérêt légitime.

Durées de conservation

Vos données de compte (identité, e-mail, téléphone, préférences) sont conservées tant que votre compte existe. Quand vous supprimez votre compte, la suppression est immédiate : votre compte et vos données de compte sont effacés sans délai, et il n’y a ni conservation intermédiaire ni délai de grâce.

Vos réservations, qu'elles aient été honorées, annulées ou en liste d'attente, sont conservées dix ans (120 mois) après la date de la séance, puis supprimées, avec le montant de la séance et le constat de règlement qu'elles portent. Le coach les conserve pour justifier ses recettes, ce que la loi lui impose pendant six ans, et pour garder au-delà l'historique complet de son activité, ce qui relève de son intérêt légitime et à quoi vous pouvez vous opposer (voir « Vos droits »). Cette durée s'applique à toutes vos réservations, y compris celles prises lorsque cette politique annonçait une conservation de 24 mois. Un constat « non payé » n'est pas conservé aussi longtemps : deux ans après la séance, il est effacé et la réservation ne garde que son montant, sans indication de règlement, parce qu'au-delà de ce délai le coach ne peut plus réclamer le prix d'une séance (article L. 218-2 du Code de la consommation). Si vous supprimez votre compte, vos réservations passées ne sont pas supprimées avec lui : elles sont conservées jusqu'à leur terme sans votre nom, votre adresse ni votre téléphone, et il n'en reste que la date de la séance, le statut, la présence, le montant et, s'il existe encore, le constat de règlement, rattachés à l'identifiant technique de votre ancien compte, pour que les totaux du coach restent exacts. Si vous ne souhaitez pas que cet historique survive à votre compte, vous pouvez en demander l'effacement au coach, qui examine votre demande au regard de ses obligations comptables et vous répond. Seul le nombre de participants de chaque séance est conservé au-delà, sans nom. Vous pouvez exporter votre historique à tout moment depuis « Mon profil ». Si un accident survient pendant une séance, le coach peut marquer les réservations de cette séance comme nécessaires à la défense de ses droits en justice : leur terme de dix ans est alors fixé une fois pour toutes et ne pourrait plus être raccourci, même si la durée générale ci-dessus l'était un jour.

Les demandes envoyées par le formulaire de contact, réponses comprises, sont supprimées 12 mois après le dernier échange, qu'elles aient reçu une réponse ou non.

Les journaux d'administration sont conservés 24 mois. Quand vous supprimez votre compte ou exportez vos données, nous gardons pendant la même durée la preuve que votre demande a été exécutée : la date, l'action, l'identifiant technique de votre compte et une empreinte de votre adresse e-mail, jamais votre nom ni votre adresse en clair. Cette empreinte ne permet pas de retrouver votre adresse ; elle permet seulement au coach, si vous lui redonnez votre adresse, de vérifier que votre demande a bien été exécutée. Personne d'autre ne peut faire ce rapprochement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité. L'export de vos données et la suppression de votre compte sont disponibles directement depuis la page « Mon profil ». Si vous n'avez plus accès à votre compte, la page « Suppression du compte et des données » de ce site (/suppression-compte) décrit la démarche : vous écrivez au coach par le formulaire de contact, en indiquant l'adresse e-mail de votre compte, et il vous répond dans un délai d'un mois. La confirmation de votre demande est affichée à l'écran, et vous est envoyée par e-mail uniquement si votre adresse a été validée. Le constat de règlement de vos séances figure dans l'export de vos données ; si vous le contestez, écrivez au coach, qui le corrige. Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime du coach, dont la conservation de vos réservations au-delà de la durée que la loi lui impose ; retirer à tout moment le consentement donné pour les données facultatives de votre profil, en les effaçant depuis « Mon profil », ou en le demandant par le formulaire de contact si vous n'avez plus accès à votre compte ; et introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sous-traitants

Google Ireland Limited : hébergement, base de données, authentification, notifications (Firebase) et protection contre les robots (reCAPTCHA Enterprise).
Resend : acheminement des e-mails transactionnels.

Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire et aucun outil de mesure d'audience. Aucun traceur n'est posé par un tiers sur les pages que vous consultez librement : accueil, séances, planning, tarifs, contact, textes légaux.
Session : quand vous vous connectez, votre navigateur garde votre session dans son stockage local (base « firebaseLocalStorageDb ») jusqu'à votre déconnexion. Sans connexion, rien d'identifiant n'y est écrit. Ce stockage est nécessaire au service et ne demande pas votre accord.
Attestation de l'application : quand vous créez un compte, réservez, annulez, exportez ou supprimez vos données, un jeton technique est gardé dans votre navigateur (base « firebase-app-check-database »). Il atteste que la demande vient bien de ce site et ne contient aucune information vous concernant. Sa durée de validité est limitée et fixée par le service qui le délivre ; à son expiration il est remplacé par un nouveau jeton tant que la page reste ouverte. Effacer les données du site dans votre navigateur le supprime.
Protection contre les robots : ce jeton est délivré par reCAPTCHA Enterprise, un service de Google. Au moment de ces actions, et à ce moment seulement, votre navigateur charge un script de Google (www.google.com) qui observe votre façon d'utiliser la page et transmet à Google des informations sur votre appareil et votre navigation. Google peut déposer un cookie « _GRECAPTCHA » sur son propre domaine, conservé six mois. Ce script n'est chargé sur aucune page de présentation du site, ni sur le formulaire de contact.