Politique de confidentialité

Responsable de traitement

Pour les données du compte coach (inscription, facturation, sécurité), le responsable de traitement est l'éditeur de DaCoach (voir mentions légales).

Pour les données des adhérents (profil, données physiques, suivi d'entraînement), le coach est responsable de traitement et DaCoach agit en qualité de sous-traitant au sens de l'article 28 du RGPD (voir les CGU).

Données collectées

DaCoach collecte uniquement les données nécessaires au fonctionnement du service :

• Informations de compte coach (nom, email, mot de passe haché)
• Données des adhérents saisies par le coach (nom, email, données physiques)
• Données d'entraînement (exercices, séances, plannings, performances)
• Journaux de connexion et d'activité pour la sécurité

Données de santé

Certaines données saisies (poids, IMC, performances physiques) peuvent relever des données de santé au sens de l'article 9 du RGPD. Elles sont traitées uniquement pour le suivi sportif de l'adhérent, sous la responsabilité de son coach, et ne sont jamais utilisées à d'autres fins ni cédées à des tiers.

Base légale

Les traitements reposent sur l'exécution du contrat de service (compte coach et abonnement) et, pour les données d'adhérents, sur la relation contractuelle ou le consentement recueilli par le coach auprès de son adhérent.

Durées de conservation

• Données de l'espace (compte coach, adhérents, entraînements) : conservées pendant toute la durée d'utilisation du compte, puis supprimées au plus tard 3 mois après la fermeture de l'espace ou sur demande.
• Journaux de connexion et de sécurité : conservés 12 mois maximum.
• Données de facturation : conservées 10 ans, conformément aux obligations comptables et fiscales.

Durées indicatives — à ajuster selon vos engagements définitifs.

Sous-traitants et hébergement

Pour fournir le service, DaCoach fait appel aux sous-traitants suivants :

• Stripe — traitement des paiements et abonnements.
• OVH SAS (Roubaix, France) — hébergement des données au sein de l'Union européenne.
• Cloudflare Web Analytics — mesure d'audience anonyme et sans cookie, limitée aux pages publiques du site.

Aucune revente des données

DaCoach ne vend, ne loue et ne cède aucune donnée personnelle à des tiers, à des fins commerciales, publicitaires ou de profilage. Les seules communications de données ont lieu auprès des sous-traitants strictement nécessaires au fonctionnement du service (listés ci-dessus), qui agissent sur nos instructions et sont liés par des obligations de confidentialité. Aucune donnée n'est utilisée pour entraîner des systèmes tiers ni transmise à des courtiers de données.

Isolation des données

Chaque espace coach est totalement isolé. Les données d'un espace ne sont jamais partagées avec d'autres espaces ou avec des tiers non listés ci-dessus.

Droits des utilisateurs

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Un adhérent exerce ces droits auprès de son coach (responsable de traitement) ; le coach les exerce auprès de l'éditeur à l'adresse rgpd@dacoach.app.

Suppression d'un espace et de ses données

Pour demander la suppression complète d'un espace coach et de l'ensemble de ses données (compte, adhérents, entraînements), adressez votre demande par email à rgpd@dacoach.app depuis l'adresse associée au compte. La demande est traitée dans les meilleurs délais ; la suppression est définitive et irréversible.

Cookies

DaCoach utilise uniquement les cookies strictement nécessaires au fonctionnement de l'application (session, sécurité CSRF). La mesure d'audience du site vitrine est assurée par Cloudflare Web Analytics, sans cookie ni profilage. Aucun cookie de tracking ou publicitaire n'est utilisé — aucun consentement préalable n'est donc requis.