Le responsable du traitement de vos données personnelles sur Coachiny est Yahya Bahloul, fondateur et exploitant de Coachiny, établi à Sfax (Tunisie). Contact : support@coachiny.tn · +216 54 15 28 28 (adresse postale communiquée sur demande). Vous pouvez exercer vos droits relatifs à la protection de vos données en nous écrivant à cette adresse.
Coachiny contient des données de santé : entraînement, alimentation, mensurations et, si vous le choisissez, photos de progression. Nous ne collectons que ce dont le coaching a besoin, ne le montrons qu’aux personnes concernées, et ne le vendons ni ne l’utilisons jamais pour de la publicité.
1. Ce que nous collectons
- Compte : l’adresse e-mail et l’identifiant de votre compte Google ; votre nom et votre photo, repris une fois de Google et modifiables dans l’application.
- Coachs : votre profil, votre offre et ses limites, le prix convenu avec vous, les dates de votre abonnement, les paiements que vous faites à la plateforme (montant, moyen, période couverte), votre bibliothèque (modèles, exercices, aliments, vidéos de démonstration), les conditions d’abonnement de vos athlètes et les paiements que vous enregistrez, vos notes privées, et un numéro de téléphone si vous l’avez communiqué à la plateforme.
- Candidature de coach : si vous demandez à rejoindre Coachiny pendant que l’inscription se fait sur invitation, ce que vous remplissez (nom, téléphone, ville, nombre d’athlètes, compte Instagram, message), avec l’adresse de votre compte Google. Ces informations nous sont envoyées par e-mail pour que nous puissions vous rappeler.
- Athlètes : votre taille, les séances et séries que vous notez, les repas que vous cochez et les aliments que vous ajoutez, vos bilans (poids, mensurations, notes, et ressentis de la semaine : énergie, sommeil, stress, faim, digestion, motivation, suivi du plan), vos photos de progression si vous y consentez, vos records personnels, et les objectifs fixés par votre coach.
- Invitation : quand un coach vous invite, il nous transmet votre nom, votre adresse e-mail et, s’il le souhaite, votre téléphone et les conditions de votre abonnement ; nous vous écrivons à cette adresse pour vous inviter.
- Les messages et photos échangés dans la messagerie de l’application.
- Appareils et préférences : le jeton de notification de chaque appareil où vous activez les notifications, sa langue, et vos réglages de notifications et de langue.
- Données techniques : quand une application rencontre une erreur, elle nous envoie le chemin de la page, le message d’erreur et sa trace technique, le type de navigateur et votre identifiant de compte, jamais ce que vous avez saisi. Nos hébergeurs conservent des journaux de sécurité habituels (comme les adresses IP) pendant une durée limitée.
Seuls l’adresse e-mail et l’identifiant de votre compte Google sont obligatoires : sans eux, il n’y a pas de compte. Tout le reste est facultatif, mais sans vos saisies et vos bilans votre coach ne peut pas vous suivre, et sans consentement aux photos aucune photo n’est demandée.
Sur votre appareil, les applications enregistrent votre thème, votre langue, votre palette et les cases cochées de votre liste de courses. Nous n’utilisons aucun traceur publicitaire ou analytique et aucun cookie tiers.
2. Pourquoi, et sur quelle base
- Fournir le service auquel vous vous êtes inscrit : planification, saisies, suivi, messagerie et notifications entre un coach et ses athlètes (exécution du contrat, c’est-à-dire les conditions d’utilisation).
- Traiter des données de santé (entraînement, alimentation, mensurations, ressentis, photos) et les communiquer à votre coach : sur la base de votre consentement exprès, donné par une case distincte à l’ouverture de votre compte et enregistré (loi organique n° 2004-63, art. 14, 47 et 62), et d’un consentement de plus pour les photos de progression.
- Héberger vos données hors de Tunisie (section 4) : sur la base de votre consentement exprès, donné par une case distincte ; ce transfert est en outre soumis à l’autorisation de l’INPDP (art. 52).
- Assurer la sécurité et le bon fonctionnement du service : prévenir les abus, corriger les erreurs, répondre aux demandes d’assistance (notre intérêt légitime).
- Étudier votre candidature de coach et vous rappeler, à votre demande (mesures précontractuelles).
- Respecter nos obligations légales, lorsqu’elles s’appliquent, dont la conservation des justificatifs de paiement.
Nous n’utilisons pas vos données pour de la publicité, nous ne les vendons pas, et nous ne vous profilons pour personne.
3. Qui voit vos données
- Votre coach : uniquement tant que vous vous entraînez avec lui. À la fin de l’abonnement, son accès prend fin automatiquement ; si vous changez de coach, le nouveau voit votre historique à partir de ce moment.
- Vous : toujours, y compris après la fin d’un abonnement.
- L’administrateur de la plateforme : uniquement pour l’assistance, la cohérence des données et l’examen des abus.
- Les prestataires qui hébergent et font fonctionner Coachiny pour nous, liés par contrat et tenus à la confidentialité : Google (Google Cloud et Firebase pour la base de données, la connexion, l’hébergement, les fonctions, les notifications et la protection anti-abus avec reCAPTCHA, et Gmail, où arrivent les e-mails écrits au support et les candidatures de coach), Cloudflare (stockage des photos et vidéos, réception des e-mails écrits à notre adresse de contact) et Resend (envoi des e-mails d’invitation et des candidatures de coach).
- Les personnes à qui vous montrez vous-même une carte de partage (une séance ou une semaine, avec le nom de votre coach) : c’est vous qui choisissez de la publier.
Nous ne communiquons des données aux autorités que lorsque la loi l’exige.
4. Où elles sont stockées
La base de données, les fonctions et les fichiers sont dans l’Union européenne : en Belgique (Google Cloud, europe-west1) et en Europe de l’Ouest (Cloudflare R2). La connexion (Firebase Authentication) est opérée par Google aux États-Unis : l’adresse e-mail, le nom et la photo de votre compte Google y sont traités. Les notifications, la protection anti-abus, la diffusion des pages et la réception des e-mails passent par les réseaux mondiaux de Google et de Cloudflare ; Resend, société américaine, envoie nos e-mails depuis l’Irlande.
Les données sont chiffrées en transit et au repos. Les photos corporelles et les photos de la messagerie sont conservées dans un stockage privé et ne sont affichées qu’aux personnes autorisées, par des liens qui expirent au bout de 15 minutes.
Coachiny étant exploité depuis la Tunisie, vos données sont donc transférées vers l’Union européenne et les États-Unis. Ce transfert se fait avec votre consentement exprès, auprès de prestataires liés par contrat qui appliquent des garanties de sécurité reconnues, dans le cadre de la loi organique n° 2004-63 (art. 50 à 52), qui le soumet à l’autorisation de l’INPDP.
5. Durée de conservation
- Tant que votre compte existe, nous conservons vos données pour que vous puissiez utiliser le service.
- À la fin d’un abonnement, l’athlète garde son historique (en lecture) et l’ancien coach perd l’accès.
- Retirer le consentement aux photos supprime immédiatement toutes vos photos de progression.
- Suppression du compte : après un délai de grâce de 14 jours pendant lequel vous pouvez annuler, nous effaçons votre profil, vos saisies, vos bilans, vos photos, les messages que vous avez envoyés, vos appareils et vos acceptations. Les messages écrits par l’autre personne lui restent.
- Un coach qui supprime son compte peut choisir de conserver sa bibliothèque pendant 12 mois ; elle est ensuite effacée s’il ne revient pas.
- Une invitation qu’un athlète n’a pas encore acceptée est conservée jusqu’à ce que le coach la retire, ou que la personne invitée nous demande de l’effacer.
- Une candidature de coach est conservée tant qu’elle sert à vous recontacter, et effacée avec votre compte ou sur simple demande.
- Les paiements faits à la plateforme sont conservés comme justificatifs comptables, pendant la durée légale de conservation des documents comptables, y compris après la suppression du compte.
- Les rapports d’erreur techniques et les journaux de sécurité sont conservés peu de temps (en général 30 jours) par notre hébergeur.
6. Vos droits
Vous pouvez accéder à vos données et en obtenir une copie, les rectifier, les compléter ou les effacer, vous opposer à leur traitement pour des raisons légitimes, et retirer à tout moment un consentement donné (loi organique n° 2004-63, art. 27, 32, 38 et 42). L’essentiel se fait dans l’application : modifier votre profil, retirer le consentement aux photos, supprimer votre compte. Pour le reste, écrivez-nous : nous répondons dans un délai d’un mois.
Retirer le consentement aux données de santé met fin au suivi sur Coachiny : nous effaçons alors ces données, ce qui revient à supprimer votre compte.
Contact : support@coachiny.tn. Vous pouvez aussi saisir l’autorité tunisienne de protection des données, l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP).
7. Mineurs
Coachiny est réservé aux personnes de 18 ans ou plus, qui le confirment en acceptant ces documents. La loi tunisienne soumet le traitement des données d’un enfant au consentement de son tuteur et à l’autorisation du juge de la famille (loi organique n° 2004-63, art. 28) : nous n’ouvrons donc pas de compte aux mineurs. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le fermons et effaçons ses données ; un parent ou tuteur peut nous le signaler à tout moment.
8. Sécurité
L’accès à chaque donnée est vérifié sur le serveur à chaque requête ; un coach ne peut atteindre que ses propres athlètes. Les requêtes doivent provenir de nos applications (App Check), la connexion passe par Google et les photos sont privées. Une copie de sauvegarde de la base de données est faite chaque semaine et conservée quatre semaines, dans la même région ; les opérations de réparation de l’administrateur sont journalisées. Aucun système n’est parfaitement sûr : en cas de violation vous concernant, nous vous en informerons, ainsi que l’autorité, comme la loi l’exige.
9. Modifications
Nous mettrons cette politique à jour quand nos pratiques changent. La date en haut indique la version. Lorsqu’un changement est important, les applications vous demanderont d’accepter la nouvelle version avant de continuer.
Voir aussi: Conditions d’utilisation