Politique de confidentialité

01Qui traite vos données

Responsable de traitement

Quodalia

Adresse

18 rue Saint Gangolphe, 68610 Lautenbach, France

Contact

contact@beemycoach.app

Pour les données que son coach saisit à son sujet dans le cadre de son suivi, le coach ou le club agit comme responsable de son propre traitement, et BeeMyCoach comme prestataire. Pour le fonctionnement du service lui-même, comptes et facturation compris, nous sommes responsables de traitement.

02Les données que nous traitons

• Compte : nom, adresse e-mail, mot de passe haché, date de naissance, numéro de téléphone, photo si vous en ajoutez une, langue d'interface, organisations et rôle tenu dans chacune.
• Profil athlète : sexe, taille et poids. Le poids est une valeur courante, pas un historique de pesées.
• Suivi : objectif, volume hebdomadaire visé, groupe d'entraînement, et le cas échéant la compétition préparée avec sa date.
• Notes du coach : les remarques qu'un coach consigne sur son athlète pour son propre suivi. Elles ne sont pas affichées à l'athlète dans l'application, mais elles le concernent : voir l'article 09 sur le droit d'accès.
• Profil coach : biographie, années d'expérience, spécialités, salle, engagement de délai de réponse, et certifications avec leur année et leur statut.
• Entraînement : séances planifiées et réalisées, charges, répétitions, temps de récupération, RPE, scores de metcon, records personnels et 1RM avec leur date, commentaires de fin d'exercice.
• Santé : blessures, douleurs et limitations que l'athlète déclare lui-même pour que son coach en tienne compte. Voir l'article 4.
• Dictée : l'enregistrement audio dicté par le coach et sa transcription.
• Messages : les conversations entre un coach et son athlète.
• Facturation : nombre d'athlètes actifs par période, factures et leur statut.
• Techniques : journaux de connexion et d'erreur, nécessaires à la sécurité et au diagnostic.

03Pourquoi, et sur quelle base légale

• Fournir le service, tenir les comptes, transmettre les séances et remonter les retours : exécution du contrat que vous avez accepté en créant votre compte.
• Traiter les blessures et limitations déclarées : consentement explicite de l'athlète, qu'il peut retirer à tout moment.
• Facturer l'abonnement et conserver les pièces comptables : exécution du contrat et obligation légale.
• Sécuriser le service, prévenir la fraude et diagnostiquer les incidents : intérêt légitime.

Nous ne vendons aucune donnée, ne faisons aucune publicité ciblée et ne procédons à aucune décision entièrement automatisée produisant des effets juridiques à votre égard. La structuration d'une séance dictée est toujours relue et validée par un coach avant d'être envoyée.

04Les données de santé

Une blessure, une douleur ou une limitation physique est une donnée de santé. Le règlement européen la protège plus strictement que les autres, et nous la traitons en conséquence.

• La saisie est volontaire. Un athlète peut utiliser BeeMyCoach sans jamais renseigner ce champ.
• Elle repose sur le consentement explicite de l'athlète, recueilli séparément de l'acceptation des conditions générales.
• Elle n'est visible que par l'athlète lui-même et par les coachs de son organisation, pour adapter sa programmation. Elle n'est transmise à aucun tiers et n'entre pas dans le périmètre de la dictée vocale.
• L'athlète peut la modifier ou la supprimer à tout moment depuis son profil ; le retrait du consentement met fin au traitement pour l'avenir.

Une information de santé peut aussi arriver par un autre chemin : la note qu'un coach tient sur son athlète pour son propre suivi. « Épaule sensible, alléger les développés » est une donnée de santé quel que soit celui qui l'écrit, et nous la protégeons de la même manière. Elle reste dans l'organisation concernée, et elle entre dans le droit d'accès de l'athlète, détaillé à l'article 09.

Pour ces notes, c'est le coach qui décide de ce qu'il consigne, et c'est lui qui en répond comme responsable de son propre traitement.

Dans tous les cas, ces informations ne servent qu'à la relation de coaching. Elles n'alimentent aucune statistique, aucun export agrégé, aucun entraînement de modèle, et n'entrent jamais dans la dictée vocale.

05La dictée vocale

Quand un coach dicte une séance, l'enregistrement audio est transmis à Mistral AI, société française, pour être transcrit en texte par le modèle Voxtral. La transcription est ensuite envoyée au même prestataire pour en extraire les exercices, séries, charges et temps de récupération. Aucune autre donnée de votre compte, et aucune donnée d'athlète, n'accompagne ces envois.

L'enregistrement audio n'est jamais conservé. Il transite en mémoire le temps de la transcription, puis disparaît : il n'est écrit ni sur disque ni en base de données. Seul le texte transcrit subsiste, dans la séance qu'il a servi à produire, et vous pouvez le corriger ou le supprimer comme n'importe quel autre contenu.

06Qui d'autre y a accès

Nous faisons appel aux prestataires strictement nécessaires au fonctionnement du service. Chacun est lié par un contrat de sous-traitance et n'agit que sur nos instructions.

07Transferts hors Union européenne

L'hébergement, la base de données et le traitement de la dictée vocale ont lieu dans l'Union européenne. Deux prestataires impliquent en revanche des transferts vers les États-Unis :

• l'envoi des e-mails transactionnels, confié à un prestataire établi aux États-Unis : les données concernées se limitent à l'adresse e-mail du destinataire et au contenu du message envoyé ;
• le traitement des paiements, contracté auprès de l'entité européenne de Stripe, qui partage certaines données de facturation avec sa maison mère américaine.

Ces transferts sont encadrés par les garanties prévues par le règlement européen : clauses contractuelles types de la Commission, ou adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis.

08Combien de temps nous les gardons

• Données d'une organisation de coach (programmes, planning, bibliothèque) : douze mois après la résiliation, avant suppression définitive.
• Compte et historique d'entraînement d'un athlète : conservés tant que son compte vit, indépendamment de son coach. Ni la fin d'un suivi ni la fermeture de l'organisation d'un coach ne les supprime ; seules la règle d'inactivité ci-dessous et une demande de suppression y mettent fin.
• Compte inactif : trois ans sans connexion, après un e-mail d'avertissement envoyé un mois avant la suppression.
• Factures et pièces comptables : dix ans, conformément aux obligations comptables.
• Journaux techniques : douze mois au plus.

L'archivage d'un athlète par son coach n'est pas une suppression : son historique lui reste acquis, et il garde l'accès aux outils qui ne dépendent d'aucun coach. Seule la suppression de son compte, qu'il demande lui-même ou qui résulte de la règle d'inactivité, efface ses données, hors pièces comptables.

09Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité dans un format lisible, et vous opposer à un traitement fondé sur notre intérêt légitime. Quand un traitement repose sur votre consentement, vous pouvez le retirer sans que cela remette en cause ce qui a été fait avant.

Écrivez à contact@beemycoach.app : nous répondons dans un délai d'un mois. Si votre demande porte sur des données saisies par votre coach dans le cadre de votre suivi, nous la lui transmettons et vous en informons, car c'est lui qui en répond.

Ce droit d'accès porte aussi sur les notes qu'un coach tient sur vous pour son propre suivi, même si l'application ne vous les montre pas. Une appréciation portée sur une personne reste une donnée de cette personne. Seuls les passages concernant un tiers peuvent en être retirés.

10Cookies

BeeMyCoach ne dépose aucun cookie de mesure d'audience ni de publicité. Les seuls cookies utilisés sont nécessaires au fonctionnement du service, ce qui dispense de recueillir votre consentement. Il n'y a donc pas de bandeau à accepter.

• Session d'authentification : Maintient la connexion d'un coach entre deux pages et identifie son organisation active. Déposé à la connexion, supprimé à la déconnexion.
• Langue d'interface : Conserve la langue choisie (français ou anglais) pour l'afficher dès le chargement de la page suivante.
• Préférences d'affichage : Retient l'état ouvert ou replié du menu latéral de l'application coach.

11Sécurité

Les échanges avec le service sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est cloisonné par organisation : un coach n'atteint que les athlètes des organisations dont il est membre, un athlète que ses propres données.

L'application athlète conserve localement la séance du jour pour fonctionner sans réseau. Ces données restent sur l'appareil jusqu'à la synchronisation suivante ; protéger l'accès à son téléphone relève de son porteur.

12Contact et réclamation

Pour toute question relative à vos données : contact@beemycoach.app. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.