Politique de confidentialité

2.Ce que nous collectons, et pourquoi

Nous ne collectons que ce que le service demande. Rien n'est acheté à des tiers, rien n'est déduit de votre navigation. Certaines fonctions décrites ici (défi du jour, story, recherche par rayon) sont ouvertes progressivement : tant qu'une fonction n'est pas proposée dans votre application, la donnée qu'elle décrit n'existe pas chez nous.

Si vous êtes client

• Votre compte : adresse de courriel, prénom, nom, téléphone si vous le donnez, langue, année de naissance et ville si vous les renseignez, photo de profil si vous en mettez une. Finalité : vous connecter sans mot de passe, vous identifier auprès du coach, vous écrire. Base légale : l'exécution du contrat.
• Vos réservations et paiements : séances, dates, lieux, prix, statut, annulations, montants débités ou remboursés, quatre derniers chiffres et marque de votre carte tels que Stripe nous les rend (jamais le numéro complet). Finalité : réserver, payer, rembourser, vous envoyer vos reçus, traiter une contestation. Base légale : l'exécution du contrat, puis nos obligations légales (comptabilité, lutte contre la fraude).
• Votre carnet sportif : sports pratiqués, niveau, objectifs, auto-évaluations, comptes rendus laissés par un coach. Finalité : tenir votre carnet et le partager avec les coachs que vous choisissez. Base légale : l'exécution du contrat ; pour le partage avec un coach, votre consentement.
• Vos données de santé : blessures, opérations, contre-indications, allergies, mesures (poids, taille, fréquence cardiaque, sommeil) et tout ce que vous inscrivez dans la rubrique « Santé » du carnet. Ce sont des données sensibles au sens de l'article 9 du règlement général sur la protection des données. Finalité : permettre au coach que vous choisissez d'adapter la séance en sécurité. Base légale : votre consentement explicite (article 9, paragraphe 2, a), donné pour saisir ces données et, séparément, pour les ouvrir à un coach donné, pour une durée que vous choisissez. Ces données ne servent jamais à autre chose : ni au classement, ni à la publicité, ni à des statistiques nominatives, ni à un défi, ni à une story, ni à une notification.
• La preuve de votre consentement : à chaque réservation, la version des conditions générales d'utilisation que vous acceptez en cochant la case, la date et l'heure de l'acceptation et l'adresse IP de l'appareil utilisé à ce moment. Finalité : prouver que vous avez accepté les conditions, le barème du coach et la garantie de réservation, si une contestation survient. Base légale : notre obligation légale de rapporter la preuve de l'information donnée et de votre demande expresse (articles L. 221-7 et L. 221-25 du code de la consommation) et notre intérêt légitime à défendre la réservation en cas de contestation. Durée : la version acceptée, la date et l'heure suivent la réservation (dix ans, section 4) ; l'adresse IP est effacée trois ans après la réservation, le temps utile à la preuve du consentement. Cette adresse IP n'est reliée à aucun autre traitement.
• Vos amis et vos avis : liens d'amitié acceptés, invitations, parrainages, avis déposés. Finalité : vous montrer chez qui vos amis s'entraînent si vous l'autorisez, publier vos avis. Base légale : votre consentement pour la visibilité auprès des amis, l'exécution du contrat pour les avis. Sans consentement de votre part, coach par coach, vos amis ne voient pas chez qui vous vous entraînez : l'absence de réponse vaut refus.
• Vos photos, vos défis et vos stories : les photos que vous prenez dans l'application pour le défi du jour (une derrière, une devant, prises l'une après l'autre), les vidéos courtes le jour où la fonction sera ouverte, la date de la prise, la mention « à l'heure » ou « plus tard », les réactions que vous donnez et recevez (trois réactions fixes, aucun texte libre), les stories que vous composez à partir de votre carnet. Destinataires : les amis que vous avez acceptés au moment de l'envoi, et eux seuls, qui ne voient ni l'heure exacte ni la ville ; si vous choisissez « Amis + Découvrir » pour une photo, tous les membres majeurs de la Plateforme pendant sept jours, avec votre prénom, l'initiale de votre nom et, si vous le cochez, votre ville ; une story n'est vue que par les personnes à qui vous choisissez de l'envoyer, hors de l'application. Finalité : partager un moment avec vos amis et, si vous le choisissez photo par photo, avec les membres majeurs de la Plateforme. Base légale : votre consentement, donné par trois interrupteurs distincts, décochés au départ (recevoir la notification du défi ; montrer mes photos à mes amis ; proposer mes photos dans Découvrir), puis, pour Découvrir, confirmé à chaque envoi, chacun retirable en un geste avec effet immédiat ; pour les personnes qui apparaîtraient à l'arrière-plan d'une photo, notre intérêt légitime, encadré par la règle « personne sans son accord », le flou en un geste avant l'envoi et le retrait sur simple signalement. Pour ouvrir ces fonctions, nous vous demandons votre date de naissance complète : elle ne sert qu'à vérifier que vous êtes majeur, n'est jamais affichée et n'est jamais transmise à un coach. Ce que nous faisons de ces images : les afficher à vos amis, en produire des tailles réduites, les garder en cache le temps de l'affichage. Ce que nous n'en faisons jamais : les rendre publiques sans votre choix explicite, les vendre, les utiliser pour de la publicité, entraîner un modèle avec, y appliquer une reconnaissance faciale. Les métadonnées de la prise de vue (position, appareil) sont retirées avant l'envoi : votre téléphone ré-encode l'image, nous ne recevons que les pixels. Aucun défi ne vous demande une donnée de santé, un lieu identifiable, une autre personne ou un montant. Une story contient ce que vous cochez (sport, gestes travaillés, rythme), le jour de la semaine sans la date, la ville seulement si vous la cochez, le coach seulement s'il a accepté d'être cité ; jamais une donnée de santé, jamais vos amis, jamais un prix. Une fois partagée hors de l'application, elle suit les règles du service où vous l'avez envoyée, et nous n'en gardons aucune copie.
• Votre position : lorsque vous choisissez « Autour de moi » ou une recherche par rayon, votre téléphone vous demande l'autorisation de partager sa position ; celle-ci sert à trouver les coachs proches, le temps de la recherche. Elle n'est pas enregistrée, ne rejoint aucun profil et n'est reliée ni à votre compte ni à vos réservations. Base légale : votre consentement, donné par l'autorisation de l'appareil, que vous retirez dans les réglages de votre téléphone. Aucune position n'est jamais collectée en arrière-plan.
• Vos notifications sur le téléphone : si vous activez l'interrupteur des notifications, le navigateur nous confie l'adresse technique de votre appareil (un point de terminaison chez Apple, Google ou Mozilla) et deux clés de chiffrement propres à cet appareil. Finalité : vous prévenir quand un coach répond, la veille d'une séance vers 18 h à l'heure du lieu de la séance, quand une absence est signalée, quand un remboursement part et, si vous l'activez, une fois par jour pour le défi, à une heure tirée au sort entre 9 h et 21 h à l'heure de votre appareil (c'est pour cela que le fuseau horaire de votre appareil nous est transmis avec l'abonnement). Ce que contient une notification : le nom du coach, la date et l'heure de la séance, le montant qui revient sur votre carte ; jamais une donnée de santé, jamais votre carnet, jamais une adresse. Nous gardons un journal des envois (date, type, réussite ou échec) sans le texte du message. Base légale : votre consentement, donné par l'autorisation de l'appareil et l'interrupteur, retirable en éteignant l'interrupteur ou en vous déconnectant sur cet appareil. Rien d'obligatoire ne passe seulement par une notification : le courriel reste.
• Le journal de sécurité : adresse IP et navigateur au moment d'une connexion ou d'une demande sensible, journal des lectures de votre carnet par un coach. Finalité : sécuriser votre compte, vous montrer qui a lu quoi. Base légale : notre intérêt légitime à la sécurité et votre droit de contrôle.
• Les signalements : lorsque vous signalez un contenu (photo, défi, avis, fiche) ou lorsqu'un contenu que vous avez publié est signalé, nous gardons le signalement, son motif, la décision prise et sa date. Finalité : traiter le signalement, vous répondre, tenir compte des abus répétés. Base légale : nos obligations légales au titre du règlement sur les services numériques et notre intérêt légitime à la sécurité du service.

Si vous êtes coach

• Votre dossier : identité, pièce d'identité, carte professionnelle d'éducateur sportif ou justificatif équivalent, attestation d'assurance, coordonnées bancaires détenues par Stripe ; puis, demandés dans votre espace avant la première déclaration fiscale de la Société, votre numéro d'immatriculation, votre numéro d'identification fiscale, votre date de naissance et votre adresse. Finalité : vérifier votre droit d'exercer, vous payer, satisfaire à nos obligations légales (code du sport, directive DAC7). Les trois pièces (identité, carte professionnelle, assurance) sont transmises en photographie depuis votre espace et rangées de façon privée : seuls vous et la Société pouvez les lire, elles ne sont jamais publiées ; la date d'échéance de la carte et de l'assurance sert à vous rappeler leur renouvellement trente jours avant. Base légale : l'exécution du contrat et nos obligations légales.
• La preuve de votre acceptation des conditions : la version des conditions applicables aux coachs acceptée à l'inscription, la date et l'heure de l'acceptation et l'adresse IP de l'appareil utilisé. Finalité : prouver la conclusion du contrat et la version qui vous lie. Base légale : l'exécution du contrat et notre intérêt légitime à en conserver la preuve. Durée : la version, la date et l'heure, celle du contrat puis cinq ans (prescription) ; l'adresse IP, trois ans après l'acceptation.
• Votre accès à l'espace : votre mot de passe, gardé sous une forme dérivée irréversible (jamais en clair, jamais lisible par nous) ; la liste de vos appareils connus (nom du navigateur et du système, adresse IP à la première connexion, dates) ; le journal de vos connexions (date, appareil, adresse IP, moyen utilisé, réussite ou échec). Finalité : protéger votre compte et votre argent, vous montrer qui s'est connecté, bloquer un essai répété. Lorsque vous choisissez ou changez un mot de passe, nous le comparons à une liste de mots de passe courants que nous détenons et au service Have I Been Pwned : seuls les cinq premiers caractères d'une empreinte de votre mot de passe partent vers ce service, qui ne peut en déduire ni le mot de passe ni votre identité. Base légale : l'exécution du contrat et notre intérêt légitime à la sécurité.
• Votre fiche publique : photographies, description, disciplines, langues, tarifs, avis reçus et vos réponses. Finalité : vous présenter aux clients. Base légale : l'exécution du contrat.
• Votre lieu de départ et votre rayon : le lieu d'où vous partez et la distance jusqu'à laquelle vous vous déplacez. Ils sont publiés sous la forme d'une zone (ville et rayon), jamais sous la forme de votre adresse exacte ; la distance affichée au client est indicative. Finalité : permettre aux clients de vous trouver près d'eux. Base légale : l'exécution du contrat.
• Votre réglage « citable par vos clients » : le choix que vous faites d'apparaître, ou non, sur les stories et dans le fil entre amis de vos clients. Ce choix est lu au moment de chaque affichage : si vous le retirez, votre nom disparaît, y compris des contenus passés. Votre refus n'est jamais écrit à l'écran du client. Base légale : l'exécution du contrat.
• Votre activité : agenda, réservations, encaissements, reçus émis au client pour les frais de garantie, abonnement et factures le jour où la facturation sera ouverte, statistiques agrégées. Finalité : faire fonctionner votre espace, vous facturer, établir vos reçus. Base légale : l'exécution du contrat et nos obligations comptables et fiscales.
• Vos notifications sur le téléphone : les mêmes données et les mêmes règles que pour un client (adresse technique de l'appareil, clés, journal sans texte). Ce que contient une notification pour vous : le prénom du client, la date et l'heure demandées, le prix de la séance ; rien d'autre.
• Vos notes sur vos clients : nous les hébergeons pour votre compte ; vous en êtes responsable.

Si vous êtes visiteur

La simple consultation des pages publiques ne crée ni compte ni profil. Seuls les journaux techniques de notre hébergeur (adresse IP, page demandée, horodatage) sont tenus ; l'adresse IP est une donnée personnelle, traitée sur la base de notre intérêt légitime à la sécurité et à la mesure de charge, sans profil ni recoupement, et effacée sous trente jours. Nous n'utilisons aucun outil de mesure d'audience ni aucun traceur publicitaire (voir la Politique de cookies).

4.Combien de temps

• Compte client : tant qu'il est actif ; après trente-cinq mois sans connexion, un courriel de rappel vous est envoyé, une seule fois ; à trente-six mois sans connexion, le compte est anonymisé. À votre demande, immédiatement (voir Suppression de compte).
• Données de santé : tant que vous les gardez dans votre carnet ; effacées dès que vous les supprimez ou que vous supprimez votre compte, sans copie de sauvegarde exploitable au-delà de trente jours.
• Consentements et journal des lectures du carnet : deux ans après leur retrait ou leur expiration, pour pouvoir démontrer qui a eu accès à quoi.
• Réservations, paiements, factures, reçus : dix ans à compter de la clôture de l'exercice, obligation comptable du coach et de la Société (article L. 123-22 du code de commerce). Après la suppression de votre compte, ces lignes ne portent plus votre nom.
• Preuve du consentement donné à chaque réservation : la version acceptée, la date et l'heure suivent la réservation, dix ans ; l'adresse IP est effacée trois ans après la réservation (et trois ans après l'acceptation pour celle d'un coach à son inscription).
• Avis publiés : tant que la fiche du coach existe et au plus cinq ans ; sous votre seul prénom, sans votre nom ; retirés à votre demande.
• Photos et défis entre amis : sept jours dans le fil de vos amis, puis dans vos souvenirs, visibles de vous seul, jusqu'à ce que vous les supprimiez, carte par carte ou en bloc, ou que vous supprimiez votre compte ; une photo supprimée disparaît aussitôt du fil de vos amis, avec ses réactions ; une carte retirée de Découvrir y disparaît aussitôt, et la date du retrait est gardée avec la carte. Les tailles réduites et les copies de sauvegarde suivent la même règle, à trente jours près. Un contenu retiré à la suite d'un signalement est gardé hors ligne six mois, lisible par la seule modération, pour prouver la décision et répondre à une contestation, puis effacé.
• Stories : composées sur votre téléphone ; nous n'en gardons aucune copie.
• Date de naissance : tant que le compte existe ; effacée avec lui.
• Position : jamais conservée ; elle ne sert que le temps de la recherche.
• Abonnement aux notifications : jusqu'à ce que vous éteigniez l'interrupteur, que vous vous déconnectiez sur cet appareil ou que l'appareil cesse définitivement de répondre ; le journal des envois, sans texte, un an.
• Signalements et décisions prises : douze mois, sans la photo.
• Liens et codes de connexion : dix minutes ; autres liens (invitation, rattachement, consentement) : vingt minutes ; sessions : trente jours ; journaux de sécurité : deux ans.
• Accès du coach : les appareils connus, quatre-vingt-dix jours après leur dernière utilisation, ou jusqu'à leur retrait ; le journal des connexions, un an ; le mot de passe dérivé, tant que le compte existe.
• Dossier d'un coach (pièces de vérification) : durée du contrat, puis cinq ans pour la preuve de nos vérifications ; les données déclarées au titre de la directive DAC7, dix ans.
• Adresse de courriel d'un compte supprimé : seule une empreinte irréversible en est gardée, pour qu'aucun courriel ultérieur adressé à cette adresse ne soit journalisé en clair.
• Réclamations et contestations : cinq ans à compter de leur clôture (prescription civile).

6.Les transferts hors de l'Union européenne

Nos sous-traitants américains sont encadrés par le cadre de protection des données ou par les clauses contractuelles types, avec les mesures complémentaires d'usage (chiffrement en transit et au repos, cloisonnement). Les passerelles de notification ne reçoivent qu'un message chiffré qu'elles ne peuvent pas lire ; le service de vérification des mots de passe ne reçoit aucune donnée personnelle.

Lorsque vous réservez un coach établi hors de l'Union européenne (Miami, Los Angeles, Marrakech, Monaco), les données nécessaires à la séance lui sont transmises parce que le contrat que vous concluez avec lui l'exige (article 49, paragraphe 1, b) ; ce coach est tenu par ses conditions de ne les utiliser que pour la séance. Vos données de santé ne lui sont ouvertes que par votre consentement explicite, informé de ce transfert.

Si vous résidez aux États-Unis

Tout ce qui précède s'applique à vous. En plus : nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires, il n'y a donc aucune option « ne pas vendre mes données » à activer ; si une violation de données touchait vos informations, nous vous en informerions dans les trente jours, comme le prévoit la loi de Floride (Florida Statutes, section 501.171), et nous en informerions les autorités de l'État lorsque la loi l'exige ; vous pouvez exercer les mêmes droits que les résidents de l'Union européenne, à la même adresse.

8.Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment, sans effet sur ce qui a été fait avant. Dans l'application : l'export complet de vos données (Réglages, « Vos données »), la suppression du compte, la gestion coach par coach de vos consentements (« Qui peut voir votre carnet »), le choix de ce que vos amis voient de vos coachs, le blocage d'une personne, l'interrupteur des notifications et, lorsque ces fonctions sont ouvertes, l'arrêt du défi du jour, la suppression de chacune de vos photos, le retrait d'une photo de Découvrir et le retrait d'une séance montrée à vos amis. Par courriel à [[EMAIL_DONNEES]], avec une preuve d'identité si le doute existe : le retrait d'un avis, la rectification d'une information, et toute autre demande ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr) ou de l'autorité de votre pays de résidence. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Si une photo sur laquelle vous apparaissez a été publiée par quelqu'un d'autre sans votre accord, écrivez à [[EMAIL_CONTACT]] ou utilisez le signalement dans l'application : elle est retirée sans délai.

10.Les modifications de cette politique

Toute modification substantielle vous est annoncée par courriel et dans l'application au moins quinze jours avant son entrée en vigueur. La version en vigueur, datée et numérotée, est toujours celle publiée à cette adresse ; chaque version garde sa propre adresse, qui ne change plus (celle de la version 1.7 : /juridique/confidentialite/1.7/) ; les versions antérieures à la 1.2 vous sont communiquées sur demande.