Protection des données personnelles

Qui est responsable ?

Baptiste Nicolas AUDUREAU, entrepreneur individuel sous le nom commercial B-ATHLETIK, SIREN 132 476 912, 14 La Noë Briand, 35270 Meillac, France. Contact pour vos données : [email protected], téléphone 06 20 33 68 92.

L’éditeur gère les comptes, la sécurité, les abonnements et les fonctions communes. Pour les données qu’un coach collecte et exploite pour son propre accompagnement, ce coach détermine les objectifs de son suivi et doit fournir sa propre information. B-ATHLETIK assure alors les opérations techniques de stockage et de transmission pour ce suivi. Le rattachement ne donne pas au coach un accès général à toutes les données personnelles.

Données, utilisations et bases légales

Les informations nécessaires sont indiquées dans les formulaires. Sans courriel valide et les informations requises, l’ouverture du compte, le paiement ou le traitement d’une demande peuvent être impossibles. Les données de carte sont traitées par Stripe ; le logiciel ne demande pas de les envoyer dans un message ou un questionnaire.

Les réponses de santé du questionnaire initial sont facultatives et font l’objet d’un accord explicite séparé des CGV. Leur refus n’empêche pas de répondre aux autres questions. Les mensurations et photos sont facultatives ; ne renseignez que ce qui est utile à votre entraînement. Les photos ne sont pas utilisées pour vous identifier biométriquement.

Partage et destinataires

Les personnes habilitées chez B-ATHLETIK accèdent aux données dans la mesure nécessaire au fonctionnement, à l’assistance et à la sécurité. Votre coach voit les données rendues accessibles dans les rubriques concernées, selon votre rattachement et vos choix. Vérifiez ces choix lors de tout changement de coach. La fin du partage ne rappelle pas les copies déjà téléchargées légalement par le destinataire ; vous pouvez lui demander leur traitement.

Les principaux prestataires sont Cloudflare pour le site et la diffusion de médias, Supabase pour l’authentification, la base et le stockage, Stripe pour les paiements et Google Gmail pour les courriels transactionnels et les échanges adressés au contact. Certaines bibliothèques techniques sont chargées depuis jsDelivr ; leur téléchargement transmet au fournisseur les données techniques nécessaires à la requête. Les autorités et conseils habilités peuvent recevoir les pièces strictement nécessaires en cas d’obligation légale ou de litige.

Les données du suivi ne sont pas vendues. Les confirmations de contrat et de rétractation ne constituent pas une inscription à des courriels publicitaires.

Hébergement et transferts internationaux

La région principale du projet Supabase est Paris (eu-west-3). Cela ne signifie pas que toutes les opérations des prestataires restent en France : le réseau Cloudflare, les paiements, le support et l’envoi de courriels peuvent impliquer des traitements hors de l’Espace économique européen.

Les conditions des prestataires prévoient des mécanismes de transfert tels que les clauses contractuelles types et, lorsqu’une certification applicable le permet, le cadre de protection des données UE–États-Unis. Pour connaître les destinataires et garanties applicables à une opération précise ou obtenir une copie des garanties communicables, écrivez au contact indiqué ci-dessus. Informations des prestataires : Supabase, Cloudflare, Stripe, Google, jsDelivr.

Durées de conservation

• Compte et suivi : pendant l’utilisation du service, jusqu’à la suppression des éléments ou du compte, sous réserve des données strictement nécessaires aux obligations légales ou à un litige. Les comptes sans connexion depuis deux ans font l’objet d’une revue ; un abonnement en cours et un suivi coach actif sont vérifiés avant toute clôture. Un préavis de 30 jours permet de conserver le compte ou récupérer ses données.
• Mesures, photos, questionnaires et messages : pendant leur utilité pour le suivi et tant qu’ils sont conservés dans le compte ; suppression via les commandes disponibles ou demande au contact. Les données de santé du questionnaire sont supprimées lors du retrait confirmé de l’accord, y compris de sa copie d’historique sur la plateforme. Cette commande n’efface pas les autres rubriques.
• Justificatifs contractuels : archivage à accès restreint pendant cinq ans après la fin du contrat ; pour les contrats électroniques atteignant le seuil légal de 120 €, dix ans après la fin de la prestation. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. Ces archives ne justifient pas de conserver les photos ou données de santé du suivi.
• Assistance et réclamations : pendant le traitement, puis les seules pièces nécessaires à la preuve sont archivées jusqu’à cinq ans après clôture, sauf délai légal particulier ou litige justifiant leur maintien.
• Traces techniques : utilisées pour la sécurité et le diagnostic et soumises aux fenêtres de conservation configurées chez les prestataires. Une trace nécessaire à l’examen d’un incident peut être isolée pendant son traitement. Les détails applicables à votre demande peuvent être obtenus auprès de l’éditeur.

La revue des comptes inactifs est une procédure de gestion, sans suppression automatique à la seule échéance de deux ans. Lors d’une suppression, les sauvegardes techniques ne sont pas des données disponibles dans l’espace courant ; leur effacement dépend du cycle de rotation du prestataire. Une obligation légale ou un litige peut suspendre l’effacement des seules pièces concernées.

Sur votre appareil

Des cookies ou éléments de stockage local sont nécessaires pour maintenir la connexion, mémoriser les préférences et conserver les brouillons. Effacer les données du navigateur peut supprimer un brouillon local. Sur un appareil partagé, déconnectez-vous après utilisation. Le paiement sur Stripe et les sites externes ouverts depuis l’application ont leurs propres informations de confidentialité.

Aucune autorisation de prospection ou de suivi publicitaire ne résulte de l’acceptation des CGV. Tout ajout d’un traceur non nécessaire nécessitant un consentement doit être précédé du choix correspondant.

Vos droits et vos commandes

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque ses conditions sont réunies, et vous opposer à un traitement fondé sur un intérêt légitime selon votre situation. Vous pouvez retirer un consentement à tout moment sans remettre en cause les opérations antérieures licites et définir des directives sur vos données après votre décès.

Contactez [email protected]. Une réponse est apportée en principe sous un mois ; une prolongation motivée peut être nécessaire dans les conditions légales. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Les données nécessaires à une obligation légale peuvent être conservées malgré une demande d’effacement.

Les commandes de modification et suppression se trouvent dans les rubriques concernées. La suppression du compte se demande depuis Mon compte & sécurité. La résiliation depuis Mon abonnement et la suppression du compte sont deux démarches distinctes. Avant suppression, récupérez les copies dont vous avez besoin.

Vous pouvez adresser une réclamation à la CNIL, notamment si vous estimez que vos droits ne sont pas respectés. Le service est réservé aux personnes de 18 ans et plus.