Politique de Confidentialité

La présente politique explique comment CoachElev (exploité par Benjamin Chetrit) collecte, utilise et protège vos données personnelles conformément au Règlement général sur la protection des données (RGPD – UE 2016/679).

1. Responsable du traitement

2. Données collectées

• Votre compte : prénom, nom, e-mail, mot de passe (stocké chiffré, jamais lisible) ; et, si vous les renseignez, téléphone, photo, date de naissance, langue et fuseau horaire.
• Votre profil sportif, si vous le remplissez : objectifs, fréquence d’entraînement, préférences.
• Vos séances : coach, prestation, date, lieu, tarif, annulations et déplacements ; et, côté coach, le suivi des paiements et les notes qu’il tient sur vos séances.
• Vos échanges : les messages envoyés à vos coachs, les avis que vous publiez, vos coachs favoris.
• Vos recherches : la ville, l’adresse ou la position que vous indiquez pour trouver un coach près de chez vous.
• Le formulaire de contact : nom, e-mail, téléphone facultatif, sujet et message.
• Des données techniques : adresse IP (sécurité et limitation des abus), jeton de notification de l’application mobile, et, après votre consentement, les mesures d’audience décrites à l’article 7.

3. Finalités et bases légales

• Créer et gérer votre compte, réserver, annuler ou déplacer une séance, échanger avec votre coach, publier un avis, vous envoyer les notifications liées à vos séances : exécution du contrat (article 6.1.b RGPD).
• Répondre à vos demandes de contact : intérêt légitime (article 6.1.f).
• Sécuriser le service et prévenir les abus (tentatives de connexion, envois répétés) : intérêt légitime (article 6.1.f).
• Mesurer l’audience du site : consentement (article 6.1.a), que vous pouvez retirer à tout moment.

CoachElev n’encaisse aucun paiement de séance : vous réglez votre coach directement. Aucune donnée bancaire ne transite par le site.

4. Durée de conservation

Les données de votre compte sont conservées tant que votre compte existe. À sa suppression, vos données personnelles sont supprimées et l’historique partagé avec vos coachs (séances, messages, avis) est anonymisé (article 10).

Les messages du formulaire de contact sont conservés au plus 2 ans après le dernier échange.

5. Destinataires

Vos coachs voient ce qui leur est nécessaire pour vous accueillir : vos nom et prénom, vos coordonnées, votre profil sportif si vous l’avez rempli, vos séances avec eux et vos messages. Un coach ne voit pas vos séances avec un autre coach.

Des prestataires techniques, sous-traitants au sens de l’article 28 du RGPD, traitent des données pour le compte de CoachElev :

• Supabase (base de données et authentification, serveurs à Paris) ;
• Railway (serveur de l’API, Europe de l’Ouest, Amsterdam) et Vercel (hébergement du site) ;
• Brevo (envoi des e-mails liés à vos séances et à votre compte) ;
• Mapbox (recherche d’adresse et calcul des distances) ;
• Expo (notifications de l’application mobile) ;
• Google (mesure d’audience, uniquement après votre consentement).

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

6. Hébergement et transferts hors UE

L'hébergement du site est assuré par Vercel Inc. (États-Unis).

Les données collectées sont hébergées sur les serveurs de Supabase situés à Paris (France), sur l'infrastructure d'Amazon Web Services (région eu-west-3). Supabase, Vercel, Railway, Mapbox, Expo et Google étant des sociétés américaines, des transferts vers les États-Unis restent possibles, encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.

Supabase applique des mesures de sécurité techniques et organisationnelles conformes au RGPD.

Politique de confidentialité Supabase : https://supabase.com/privacy

Ces prestataires appliquent des clauses contractuelles types (CCT) validées par la Commission européenne pour garantir un niveau de protection adéquat.

7. Cookies et technologies de suivi

Le site utilise :

• Google Analytics (mesure d'audience), chargé par la balise Google (gtag.js),
• Vercel Analytics (mesure d'audience, sans cookie, après consentement).

Ces outils déposent des cookies uniquement après votre consentement explicite.

La durée de vie des cookies est limitée à 13 mois maximum.

Les données peuvent être transférées aux États-Unis.

Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas du site ou via les réglages de votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Pour exercer ces droits : contact@coachelev.com

Vous pouvez également saisir la CNIL.

9. Sécurité

CoachElev met en place des mesures techniques (connexion HTTPS, sauvegardes, pare-feu) pour protéger vos données.

10. Suppression de compte

Conformément au RGPD, vous avez le droit de demander la suppression de votre compte et de vos données personnelles à tout moment.

La suppression de votre compte entraîne :

• La suppression définitive de toutes vos données personnelles (email, téléphone, nom, photo de profil, etc.)
• L'anonymisation de votre historique de réservations et d'interactions pour préserver l'historique des autres utilisateurs
• La perte d'accès à votre compte et à toutes vos données

Important : La suppression de votre compte est une action définitive et irréversible. Une fois votre compte supprimé, vous ne pourrez plus récupérer vos données.