Politique de confidentialité

1. Qui est responsable de tes données

Cette politique explique comment l'application Coach Glicia et le site coachglicia.com traitent tes données personnelles, conformément au règlement européen (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

Responsable du traitement : GLILAB SAS, 4 rue d'Estienne d'Orves, 94300 Vincennes, France, RCS Créteil 830 312 690.

Contact : glicia.carence@gmail.com.

2. Les données que nous traitons

• Compte : adresse e-mail, nom ou pseudonyme, mot de passe (enregistré sous forme chiffrée, que nous ne pouvons pas lire), identifiant transmis par Apple ou Google si tu te connectes avec eux.
• Profil : objectifs, niveau, unité de poids, langue, préférences de notifications.
• Entraînement : programmes suivis, séances réalisées, séries, charges, répétitions, notes, records, jours d'entraînement choisis.
• Photos de progression, si tu choisis d'en ajouter.
• Poids et mensurations, si tu choisis de les saisir : poids, tours de taille, de hanches, de poitrine, de cuisse et de bras, avec la date de chaque relevé.
• Recommandations que la coach t'envoie.
• Abonnement : formule, statut, boutique d'achat, dates et identifiants de transaction. Nous ne recevons jamais tes données de carte bancaire.
• Appareil : jeton de notification, langue et plateforme de l'appareil.
• Journaux techniques des serveurs, nécessaires à la sécurité et au bon fonctionnement du service.
• Formulaire de contact du site : nom, adresse e-mail et message.

Apple Santé et Santé Connect : si tu actives l'option dans Profil, l'Application ajoute chaque séance terminée à l'app Santé de ton iPhone ou à Santé Connect sur Android, avec son nom, son heure de début et son heure de fin. Elle y écrit seulement : elle ne lit aucune donnée de ces applications et ne nous transmet rien de ce qu'elles contiennent.

L'Application n'affiche aucune publicité, n'utilise aucun outil de suivi publicitaire et ne vend aucune donnée.

3. Pourquoi et sur quelle base

• Fournir le service (compte, programmes, suivi des séances, statistiques, photos, recommandations, assistance) : exécution du contrat (CGU).
• Suivre ton poids et tes mensurations (courbes, suivi par la coach) : ton accord explicite, donné en saisissant tes mesures. Tu le retires à tout moment en les supprimant.
• Ajouter tes séances à Apple Santé ou Santé Connect : ton accord, donné en activant l'option dans Profil puis dans l'autorisation du système. Tu le retires à tout moment en désactivant l'option ou dans les réglages de Santé ou de Santé Connect.
• Gérer les abonnements et les paiements : exécution du contrat, et obligation légale pour la conservation des pièces comptables.
• T'envoyer des notifications (recommandations de la coach) : ton accord, donné dans les réglages de ton appareil et modifiable à tout moment dans Profil.
• T'envoyer les e-mails du compte (confirmation, mot de passe) : exécution du contrat.
• Sécuriser le service et prévenir les abus : notre intérêt légitime.
• Mesurer l'audience du site coachglicia.com, sans cookie et sans donnée identifiante : notre intérêt légitime.

4. Qui a accès à tes données

• La coach, Glicia Roustang, accède depuis l'espace coach aux profils, séances, programmes, photos de progression, poids et mensurations, pour le coaching, les recommandations et l'assistance. Elle est tenue à la confidentialité.
• GLILAB, pour la maintenance et l'assistance technique.
• Nos sous-traitants, chacun pour sa seule mission :
  • Supabase Pte. Ltd. : base de données, authentification et stockage des photos, sur des serveurs situés à Francfort (Union européenne) ;
  • 650 Industries, Inc. (Expo) : hébergement de la version web, mises à jour de l'Application et envoi des notifications (États-Unis) ;
  • Apple et Google : boutiques d'applications, paiements dans l'Application, connexion avec Apple ou Google, acheminement des notifications ;
  • RevenueCat, Inc. : gestion des abonnements (États-Unis) ;
  • Stripe Payments Europe, Limited : paiement par carte sur le web (Irlande) ;
  • Plus Five Five, Inc. (Resend) : envoi des e-mails du compte (États-Unis) ;
  • Vercel Inc. : hébergement du site coachglicia.com et de son formulaire de contact (États-Unis) ;
  • Plausible Insights OÜ : mesure d'audience du site, sans cookie (Estonie, Union européenne) ;
  • Google : stockage des sauvegardes chiffrées de la base de données.

Les séances que tu ajoutes à Apple Santé ou à Santé Connect sont ensuite conservées par ces applications, selon les règles d'Apple et de Google. Nous n'y avons pas accès.

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

5. Combien de temps nous les gardons

• Compte actif : tant que tu utilises le service.
• Compte supprimé : désactivé tout de suite, effacé définitivement au bout de 30 jours (délai pendant lequel tu peux annuler). Les sauvegardes qui le contiennent encore sont écrasées dans les 30 jours suivants.
• Photos de progression : jusqu'à ce que tu les supprimes, ou jusqu'à la suppression de ton compte.
• Poids et mensurations : jusqu'à ce que tu les supprimes, ou jusqu'à la suppression de ton compte.
• Séances ajoutées à Apple Santé ou Santé Connect : elles restent dans ces applications, même si tu désactives l'option ou supprimes ton compte, jusqu'à ce que tu les y supprimes.
• Pièces comptables des achats sur le web : 10 ans, comme l'exige la loi.
• Journaux techniques : quelques semaines au plus.
• Messages du formulaire de contact : le temps de traiter ta demande.

6. Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et t'opposer à un traitement fondé sur notre intérêt légitime. Tu peux retirer ton accord aux notifications à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Dans l'Application :

• Profil → Exporter mes données pour récupérer une copie de tes données ;
• Profil → Supprimer mon compte pour supprimer ton compte et tes données.

Pour toute autre demande, écris à glicia.carence@gmail.com : nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

7. Sécurité

Nous protégeons tes données par des mesures adaptées : communications chiffrées, mots de passe chiffrés, accès aux données limité selon le rôle de chacun, photos stockées dans un espace privé et affichées par des liens temporaires, session chiffrée sur ton appareil, sauvegardes chiffrées. En cas de violation de données présentant un risque pour toi, nous t'en informerons dans les conditions prévues par la loi.

8. Cookies et stockage local

L'application mobile n'utilise pas de cookies. La version web enregistre dans ton navigateur les seules informations nécessaires à son fonctionnement (ta session et tes préférences). Le site coachglicia.com mesure son audience avec Plausible, sans cookie ni donnée identifiante. Aucun de ces usages ne demande ton consentement.

9. Modifications

Cette politique peut évoluer. Toute modification importante t'est signalée dans l'Application. La version en vigueur est toujours consultable dans l'Application et sur coachglicia.com.

10. Contact

Pour toute question sur tes données : glicia.carence@gmail.com.