Politique de confidentialité
Version du 2026-08-17
1. Qui fait quoi
CoachFlow est un outil mis à disposition des coachs sportifs indépendants pour gérer leur activité. La répartition des rôles compte, pour vous comme pour nous.
- Quand vous êtes coach, vous êtes responsable de traitement des données de vos clients. C’est vous qui décidez quelles données vous collectez et pourquoi. CoachFlow agit comme sous-traitant : nous traitons ces données uniquement sur vos instructions, pour vous fournir le service.
- Pour votre propre compte (identité, facturation, connexion), CoachFlow est responsable de traitement.
La première situation est encadrée par le contrat de sous-traitance, annexé aux conditions générales et accepté à l’inscription.
2. Quelles données sont traitées
Pour le compte du coach : nom, prénom, adresse électronique, mot de passe chiffré, informations d’entreprise et de facturation, préférences de travail.
Pour les clients du coach, saisies par le coach ou par le client :
- Identité et coordonnées
- Données de santé : dossier de santé, antécédents, contre-indications
- Données physiques : poids, mesures corporelles, photographies de progression
- Données d’activité : séances, présences, charges soulevées, programmes, journal
- Données de facturation : offres souscrites, factures, paiements
Données techniques : journaux de connexion et adresse IP, nécessaires à la sécurité du service.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Fournir le service au coach et gérer son compte | Exécution du contrat |
| Permettre au coach de suivre ses clients | Contrat entre le coach et son client, sous la responsabilité du coach |
| Traiter les données de santé | Consentement explicite de la personne concernée, recueilli par le coach |
| Facturer l’abonnement et conserver les factures | Exécution du contrat et obligation légale |
| Sécuriser le service | Intérêt légitime |
Sur les données de santé. Elles ne peuvent être traitées qu’avec le consentement explicite de la personne concernée. Il appartient au coach de le recueillir avant de renseigner un dossier de santé. CoachFlow ne traite jamais ces données pour son propre compte.
4. Qui y a accès
- Le coach, pour ses clients uniquement
- Le client, pour ses propres données uniquement, s’il dispose d’un accès
- L’éditeur, uniquement pour l’exploitation technique et le support, et uniquement lorsque c’est nécessaire
Les règles d’accès sont appliquées au niveau de la base de données, table par table. Un coach ne peut techniquement pas accéder aux données d’un autre coach, ni un client à celles d’un autre client.
Aucune donnée n’est vendue, louée ou cédée à des tiers. Aucun traitement publicitaire, aucun profilage, et aucune utilisation pour entraîner un modèle d’intelligence artificielle.
Sous-traitants techniques
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Francfort, Allemagne |
| Vercel | Hébergement de l’application | Francfort, Allemagne |
| Resend | Envoi des courriers électroniques du service | Irlande |
| Stripe | Encaissement de l’abonnement du coach uniquement | Union européenne |
Stripe n’a accès à aucune donnée des clients du coach. Il n’intervient que sur l’abonnement du coach à CoachFlow.
5. Où sont les données
Toutes vos données sont hébergées dans l’Union européenne, à Francfort pour la base de données et les traitements serveur, en Irlande pour l’envoi des courriers électroniques.
Aucun transfert hors de l’Union européenne n’est effectué dans le cadre du fonctionnement du service.
6. Combien de temps
| Donnée | Durée |
|---|---|
| Compte coach actif | Toute la durée de l’abonnement |
| Après résiliation | 30 jours pour l’export, puis suppression définitive |
| Données des clients | Sous le contrôle du coach, supprimées avec son compte |
| Factures de l’abonnement | 10 ans, obligation comptable de l’éditeur |
| Journaux techniques | 12 mois |
Coachs, attention aux pièces comptables. Les factures que vous émettez à vos propres clients sont soumises à une obligation légale de conservation de dix ans, qui pèse sur vous. CoachFlow ne les conserve pas au-delà des 30 jours suivant la résiliation : exportez-les et archivez-les avant l’expiration de ce délai.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
Si vous êtes client d’un coach, adressez votre demande à votre coach, qui est responsable de vos données. CoachFlow l’assiste pour y répondre.
Si vous êtes coach, écrivez à contact@coachflow.re. Réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
8. Sécurité
- Cloisonnement des données appliqué au niveau de la base
- Chiffrement des communications et des mots de passe
- Stockage privé des photographies, accessibles uniquement par adresses temporaires signées
- Journalisation des connexions
En cas de violation de données présentant un risque, l’éditeur en informe les coachs concernés et la CNIL dans les 72 heures.
9. Cookies
CoachFlow n’utilise que les cookies nécessaires au fonctionnement du service, essentiellement le maintien de votre session. Aucun cookie publicitaire ni de mesure d’audience tierce, donc aucune bannière de consentement n’est requise.