Politique de confidentialité (RGPD)

Dernière mise à jour : 28 août 2026

EspaceCoach traite des données personnelles, y compris des données relatives à la condition physique et au suivi de l'effort, saisies par le coach ou l'athlète dans le cadre du suivi de l'entraînement. La présente politique décrit ces traitements conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Waleed Liaqat (Entrepreneur Individuel), éditeur d'EspaceCoach — voir les mentions légales — est responsable du traitement des données personnelles collectées via la plateforme.

Contact : waleed.liaqat@espacecoach.fr

2. Données collectées

• Données d'identification et de contact : nom, prénom, adresse email.
• Données relatives à l'abonnement (coach) : informations de facturation, gérées par Stripe — EspaceCoach ne stocke pas les données de carte bancaire.
• Données d'entraînement et de performance : métriques de séance (charges, répétitions, RPE, types d'exercices), objectifs et niveau déclarés, mesures corporelles, journal alimentaire ou d'hydratation renseigné volontairement.
• Données de santé au sens de l'article 9 du RGPD : notes optionnelles sur d'éventuelles contre-indications, blessures ou restrictions physiques signalées par l'utilisateur. Ces données ne sont collectées que si l'utilisateur choisit de les renseigner.
• Données d'usage : messages échangés entre coach et athlète via la messagerie intégrée, historique de connexion.

3. Finalités du traitement

• Fournir le service : création et gestion des comptes, génération et affichage des programmes d'entraînement, suivi de la progression, messagerie, réservation de créneaux.
• Gérer la relation contractuelle et la facturation de l'abonnement du coach.
• Assurer la sécurité du service (authentification, prévention des usages frauduleux).
• Informer les utilisateurs des évolutions du service (notifications, emails transactionnels).

EspaceCoach n'utilise pas les données personnelles à des fins de profilage publicitaire ni de revente à des tiers.

4. Bases légales

• Exécution du contrat : fourniture du service applicatif au coach abonné et à ses athlètes invités.
• Consentement explicite : collecte et traitement des données de santé (contre-indications, blessures) et des données de suivi physique détaillées, recueilli lors de leur saisie par l'utilisateur.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude.
• Obligation légale : conservation de certaines données de facturation à des fins comptables et fiscales.

5. Destinataires et sous-traitants

Les données sont traitées par l'éditeur et ses sous-traitants techniques, dans la limite nécessaire à l'exécution de leurs prestations :

• Google Cloud Platform (GCP) — hébergement de l'application, de la base de données PostgreSQL et du module d'authentification (Keycloak). Données hébergées dans l'Union européenne (région Europe-West).
• Stripe — traitement des paiements et gestion de la facturation de l'abonnement du coach. Stripe agit en tant que sous-traitant de paiement indépendant, susceptible de traiter des données hors de l'Union européenne dans le cadre de garanties appropriées (clauses contractuelles types).
• Prestataire d'envoi d'emails transactionnels (SMTP) — envoi des emails d'invitation, de notification et de facturation.

Un athlète invité par un coach voit ses données de suivi accessibles à ce coach (et, le cas échéant, aux autres membres de son équipe selon leurs droits), dans la stricte mesure nécessaire au suivi de son entraînement.

6. Transferts hors Union européenne

L'hébergement principal (GCP) est situé dans l'Union européenne. Stripe, société américaine, peut être amenée à traiter certaines données de facturation hors de l'UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, conformément à l'article 46 du RGPD.

7. Durée de conservation

Les données sont conservées tant que le compte de l'utilisateur est actif. En cas de résiliation de l'abonnement ou d'inactivité prolongée de 2 ans, les données sont définitivement supprimées, sous réserve des durées de conservation légales applicables aux données de facturation (documents comptables : 10 ans).

8. Sécurité des données

L'accès à l'application est protégé par authentification (jetons JWT émis par Keycloak) et les échanges sont chiffrés en HTTPS. Les accès aux données d'un athlète sont restreints au(x) coach(s) auquel il est rattaché. Les identifiants de connexion sensibles (par exemple les jetons d'intégration à des services tiers) sont stockés chiffrés.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ;
• Droit à la portabilité de vos données dans un format structuré et couramment utilisé.

L'athlète peut exercer ces droits directement auprès de son coach (qui gère sa fiche) ou en écrivant au responsable de traitement à l'adresse waleed.liaqat@espacecoach.fr. Le coach peut exercer ces droits pour ses propres données de compte à la même adresse.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — si vous estimez que le traitement de vos données constitue une violation du RGPD.

10. Cookies

L'application (app.espacecoach.fr) utilise exclusivement des cookies techniques et strictement nécessaires à son bon fonctionnement (gestion de la session utilisateur via Keycloak, maintien de la connexion). Aucun consentement préalable n'est requis pour ces cookies, conformément aux recommandations de la CNIL sur les cookies exemptés de consentement.

Le site vitrine (espacecoach.fr) utilise Google Analytics, via Google Tag Manager, à des fins de mesure d'audience (pages consultées, provenance du trafic). Ces cookies ne sont pas strictement nécessaires : ils ne sont déposés qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez à tout moment revenir sur votre choix via le lien « Gérer les cookies » en bas de page. Les données collectées ne sont pas utilisées à des fins publicitaires et sont conservées 14 mois maximum.

11. Modification de la politique de confidentialité

Cette politique peut être mise à jour pour tenir compte d'évolutions légales, réglementaires ou fonctionnelles du service. Toute modification substantielle est communiquée aux utilisateurs par email ou notification dans l'application.