Politique de Confidentialité – Pulse Coach
La présente Politique de Confidentialité a pour but d'informer les utilisateurs (Coachs et Clients) de la plateforme Pulse Coach sur la manière dont leurs données à caractère personnel sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Catégories de données collectées
Nous collectons et traitons les catégories de données suivantes :
A. Pour les Utilisateurs "Coach"
- Identification : Nom, Prénom, adresse e-mail.
- Contenu métier : Modèles d'entraînement et programmes sportifs créés sur la plateforme.
- Gestion : Liste des clients rattachés.
B. Pour les Utilisateurs "Client"
- Identification : Nom, Prénom, adresse e-mail.
- Données de profil et biométriques : Âge, poids, taille, pourcentage de masse grasse, mensurations.
- Suivi sportif : Historique d'entraînement, statistiques de performance, objectifs personnels.
- Données multimédias (Nouveau) : Photos et vidéos enregistrées par l'utilisateur pour le suivi de sa progression physique ou l'analyse technique de ses mouvements d'exercices.
- Données de santé (via Apple Health Kit) : Avec votre consentement explicite, nous collectons le nombre de pas, le temps de sommeil et les calories brûlées.
C. Données techniques et Capteurs
- Accès Caméra : Utilisation de l'appareil photo pour le scan d'aliments (tracker de nutriments) et la capture de contenus de suivi.
- Auth0 : Pour l'inscription et la connexion (y compris via Google Login). Nous récupérons uniquement votre nom, prénom et e-mail.
- Logs d'usage : Données techniques de navigation et d'utilisation de la plateforme.
2. Utilisation des données (Finalités)
Nous utilisons vos données pour les finalités spécifiques suivantes :
A. Fourniture et gestion du service
- Authentification : Sécurisation de l'accès via Auth0.
- Suivi Nutritionnel : Utilisation de la caméra pour identifier et ajouter des aliments au journal de bord.
- Analyse de Performance : Stockage des vidéos d'exercices pour permettre l'autocorrection ou la revue par le Coach.
- Fonctionnalités Coach/Client : Création, administration et enregistrement des statistiques de progression.
B. Interactivité et Suivi (Partage Coach/Client)
- Suivi personnalisé : Sous réserve de votre accord, transmission au Coach de vos données de profil, de votre activité (pas) et de vos contenus multimédias (photos/vidéos de progression) pour un accompagnement adapté.
- Affichage Santé : Les données Apple Health Kit et nutritionnelles servent exclusivement à l'affichage dans votre interface et au partage avec votre Coach.
C. Maintenance et Protection Légale
- Sécurité : Analyse des logs pour assurer le bon fonctionnement et prévenir les intrusions.
- Obligations légales : Conservation des données d'identification (Loi LCEN).
3. Partage et Divulgation des données
Aucune donnée n'est vendue ou louée à des tiers. Le partage est strictement limité à :
- Sous-traitants techniques : Auth0 (Identité), IONOS (Serveur Privé Virtuel situé en Union Européenne).
- Hébergement : IONOS (Serveur Privé Virtuel situé en Union Européenne) pour le stockage de la base de données et des fichiers.
- Partage fonctionnel : Transfert de données entre le Coach et son Client.
- Sécurité des transferts : Tous les transferts sont chiffrés via le protocole SSL/TLS (HTTPS).
4. Consentement et Droits des utilisateurs
A. Consentement spécifique (Santé et Multimédia)
Le traitement des données de santé et l'accès à la caméra reposent sur un consentement explicite (via les autorisations du système d'exploitation de votre téléphone). L'utilisateur peut retirer ces accès à tout moment dans les réglages de son appareil.
B. Vos droits (Accès, Rectification, Suppression)
Vous disposez d'un droit d'accès, de modification et de suppression de vos données. En cas de suppression de compte, l'intégralité des photos et vidéos associées est supprimée de nos serveurs de stockage actif.
5. Durée de conservation
| Catégorie | Durée |
|---|
| Compte actif | Toute la durée de la relation contractuelle. |
| Photos et Vidéos | Supprimées dès la clôture du compte ou après 24 mois d'inactivité. |
| Données de santé | Supprimées dès la clôture du compte ou après 24 mois d'inactivité. |
| Logs de connexion | 1 an (obligation légale LCEN). |
| Facturation | 10 ans (obligation comptable). |
6. Sécurité des données
Nous mettons en œuvre des mesures techniques rigoureuses :
- Chiffrement : Données en transit (HTTPS) et protection des données au repos sur nos serveurs.
- Infrastructure : Les données sont hébergées sur un Serveur Privé Virtuel (VPS) chez IONOS, situé dans des centres de données certifiés en Union Européenne.
- Hébergement : Les bases de données et fichiers sont stockés chez des prestataires d'infrastructure reconnus pour leur conformité au RGPD.
- Notification de violation : En cas de faille de sécurité, nous informons la CNIL sous 72 heures et les utilisateurs concernés.
7. Contact
Pour exercer vos droits ou pour toute question :
📧 support@pulse-coach.com
Objet : Demande relative aux données personnelles (RGPD)