Politique de confidentialité

Cette politique explique quelles données sont traitées, pourquoi, combien de temps et comment exercer tes droits (RGPD).

Responsable du traitement

[à compléter : nom ou raison sociale] — contact : [à compléter : e-mail de contact].

Données traitées

• Candidature : nom, e-mail, téléphone et Instagram (facultatifs), niveau, objectif, message.
• Compte athlète : adresse e-mail (connexion par lien, sans mot de passe).
• Programme : profil sportif (âge, taille, poids, mouvements, charges), séances réalisées (charges, répétitions, ressenti), check-ins.
• Données de santé : douleurs et zones concernées, sommeil, fatigue, stress, poids corporel, fréquence cardiaque ou variabilité cardiaque si tu les renseignes.

Finalités et bases légales

• Étudier ta candidature et te recontacter — ton consentement.
• Fournir le coaching et adapter ton programme — exécution du contrat de coaching.
• Traiter tes données de santé pour adapter les séances et les partager avec ton coach — ton consentement explicite (article 9.2.a du RGPD), recueilli à l'activation de ton accès et retirable à tout moment.

Destinataires

Ton coach, et les prestataires techniques qui hébergent le service : Supabase (base de données, Union européenne — Irlande) et Vercel (hébergement du site, États-Unis ; transferts encadrés par le Data Privacy Framework et des clauses contractuelles types). Tes données ne sont ni vendues ni utilisées à des fins publicitaires.

Stockage sur ton appareil

L'application conserve tes séances sur ton appareil (stockage local du navigateur) pour fonctionner hors connexion, et ta session de connexion. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.

Durées de conservation

• Candidatures : 3 ans après le dernier contact.
• Compte et programme : pendant le coaching, puis 3 ans après ta dernière activité, sauf demande de suppression plus tôt.

Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité (export de tes données depuis l'application) et retrait du consentement, en écrivant à [à compléter : e-mail de contact]. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), accès aux données limité à chaque athlète et à son coach (règles d'accès au niveau de la base de données).