Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Cette page explique quelles données Coaching 360 traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits.
1. Qui est responsable de vos données ?
Deux rôles à distinguer :
- Le Coach est responsable de traitement des données de ses Clients (identité, suivi sportif, mesures, paiements, messages). Il décide de les collecter et de leur finalité.
- L’Éditeur (Philippe Tran, entrepreneur individuel exerçant sous le nom Votre Vitrine En Ligne, voir les mentions légales) est responsable de traitement des données des Coachs (compte, entreprise, abonnement, usage du Service) et sous-traitant du Coach pour les données de ses Clients, dans les conditions de l’accord de sous-traitance.
Contact pour toute question sur les données : contact@coaching360.fr.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Coach : nom, email, téléphone, photo, présentation professionnelle, statut juridique, SIRET, adresse de l’entreprise | Créer et gérer le compte, afficher la fiche du coach à ses clients, respecter les obligations légales | Exécution du contrat ; obligation légale ; intérêt légitime (sécurité, lutte contre la fraude) |
| Client : nom, email, téléphone, date de naissance, sexe, taille, niveau d’activité, objectif | Permettre au coach de suivre le client et de lui proposer un programme adapté | Exécution du contrat entre le coach et son client |
| Données de santé : poids, mensurations, blessures et notes de santé, forme du jour | Suivi de la progression, adaptation des séances et prévention des blessures | Consentement explicite du client (article 9 du RGPD), recueilli par le coach |
| Séances réalisées : exercices, séries, répétitions, charges, dates, ressenti | Journal d’entraînement, Live Coaching, statistiques | Exécution du contrat |
| Rendez-vous, disponibilités, absences | Planning, réservation en ligne | Exécution du contrat |
| Échéances et règlements entre un client et son coach (montant, date, moyen de paiement, note) | Suivi des paiements du coach. Aucun numéro de carte n’est stocké par le Service pour ce suivi. | Exécution du contrat |
| Messages, réactions, accusés de lecture | Messagerie entre coach et client | Exécution du contrat |
| Abonnement du coach : forfait, dates, statut de paiement (les données de carte sont traitées par Stripe) | Facturer et gérer l’abonnement au Service | Exécution du contrat ; obligation légale comptable |
| Journaux techniques : adresse IP, appareil, date des connexions, erreurs | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
| Position (uniquement si vous l’autorisez dans votre navigateur), pour la météo du tableau de bord | Afficher la météo et la ville sur le tableau de bord | Consentement (autorisation du navigateur) |
Le Service ne pratique ni publicité ciblée, ni vente de données, ni décision automatisée produisant des effets juridiques. Il ne traite pas de données de mineurs : il est réservé aux personnes majeures.
3. Données de santé
Le poids, les mensurations, les blessures et les notes de santé sont des données sensibles. Elles ne sont collectées qu’avec le consentement explicite du Client, que le Coach recueille avant de les saisir. Elles sont visibles uniquement par le Client et par son Coach, hébergées dans l’Union européenne et protégées par des règles d’accès strictes (voir « Sécurité »). Le Client peut retirer son consentement et faire supprimer ces données à tout moment auprès de son Coach ou de l’Éditeur, sans effet sur la légalité du traitement passé.
4. Qui reçoit vos données ?
Les données ne sont partagées qu’avec :
- le Coach concerné (pour les données de ses Clients) ;
- l’Éditeur, dans la limite de ses missions de support, de sécurité et de maintenance ;
- nos sous-traitants techniques, liés par contrat :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers, messagerie temps réel | Union européenne (Francfort) |
| Hetzner Online GmbH | Hébergement de l’application | Union européenne (Allemagne) |
| Stripe | Paiement et gestion de l’abonnement des coachs | Union européenne et États-Unis, avec garanties (voir § 6) |
| Resend | Envoi des emails du Service (notifications, réinitialisation de mot de passe) | États-Unis, avec garanties (voir § 6) |
| Cloudflare | Protection et résolution DNS du site | Mondial, avec garanties (voir § 6) |
Le tableau de bord peut appeler des services de météo et de géocodage (Open-Meteo, BigDataCloud) depuis votre navigateur, uniquement si vous avez autorisé la géolocalisation ; vos coordonnées leur sont alors transmises directement. Aucune autre donnée n’est envoyée à ces services.
Les données peuvent être communiquées aux autorités lorsque la loi l’exige.
5. Durées de conservation
- Compte actif : pendant toute la durée d’utilisation du Service.
- Client désactivé : données conservées jusqu’à suppression par le Coach ou demande du Client ; en cas de fin d’abonnement du Coach, au plus 12 mois après la désactivation (voir les conditions générales de vente).
- Fermeture d’un compte Coach : données exportables pendant 30 jours, puis supprimées ou anonymisées dans un délai de 90 jours, sauf obligation légale.
- Données d’abonnement et de facturation : 10 ans à compter de la clôture de l’exercice (obligation comptable).
- Journaux techniques : 12 mois au maximum.
- Sauvegardes : conservées jusqu’à 35 jours puis écrasées.
6. Transferts hors Union européenne
Certains sous-traitants (Stripe, Resend, Cloudflare) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur une décision d’adéquation de la Commission européenne (Data Privacy Framework) ou sur les clauses contractuelles types, accompagnées de mesures complémentaires. Les données de santé et de suivi sportif ne sont pas transmises à ces prestataires.
7. Sécurité
- Chiffrement des échanges (HTTPS) et des données au repos chez l’hébergeur de base de données.
- Cloisonnement par règles d’accès au niveau de la base : un Coach n’accède qu’aux données de ses Clients, un Client qu’à ses propres données.
- Mots de passe stockés de façon non réversible (hachage) ; accès administrateur limité au strict nécessaire.
- Sauvegardes régulières et procédure de réponse aux incidents ; notification à la CNIL et aux personnes concernées en cas de violation présentant un risque.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie ;
- rectification ;
- effacement ;
- limitation et opposition au traitement ;
- portabilité (export dans un format courant) ;
- retrait du consentement à tout moment ;
- définition de directives sur le sort de vos données après votre décès.
Comment les exercer : un Client s’adresse en priorité à son Coach, responsable de ses données, ou à contact@coaching360.fr, qui transmet et aide à répondre. Un Coach écrit à cette même adresse. Une réponse est apportée sous un mois, prolongeable de deux mois pour une demande complexe. Un justificatif d’identité peut être demandé en cas de doute.
Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies et traceurs
Le Service n’utilise que des traceurs strictement nécessaires à son fonctionnement. Détails et durée dans la page Cookies.
10. Modification de cette politique
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, les Utilisateurs sont informés par email ou dans l’application.