Politique de confidentialité
Dernière mise à jour : 30 avril 2026
1. Identité du responsable de traitement
Coach Connect est responsable du traitement de vos données personnelles collectées via la plateforme coach-connect.online.
Contact : contact@coach-connect.online
2. Données collectées
Données fournies lors de l'inscription
- Adresse e-mail
- Prénom et nom
- Numéro SIRET et informations société (nom, adresse, forme juridique)
- Photo de profil (facultative)
Données générées par l'utilisation
- Données clients ajoutées par le coach (noms, coordonnées, notes)
- Séances, programmes et métriques de suivi
- Factures et données de paiement (montant, statut — le numéro de carte n'est jamais stocké)
- Journaux de connexion (adresse IP, horodatage)
Données collectées automatiquement
- Cookies de session (authentification)
- Données d'analyse d'usage anonymisées via PostHog (hébergé en UE)
3. Finalités et bases légales des traitements
| Finalité | Base légale | Article RGPD |
|---|---|---|
| Fourniture du service (agenda, clients, facturation) | Exécution du contrat | Art. 6(1)(b) |
| Facturation et obligations comptables | Obligation légale | Art. 6(1)(c) |
| Envoi d'e-mails transactionnels (confirmations, rappels) | Exécution du contrat | Art. 6(1)(b) |
| Amélioration du produit (analytics anonymisés) | Intérêt légitime | Art. 6(1)(f) |
| Communication commerciale (newsletter) | Consentement | Art. 6(1)(a) |
| Sécurité et prévention de la fraude | Intérêt légitime | Art. 6(1)(f) |
4. Durée de conservation
- Données de compte actif : durée de l'abonnement + 3 ans après résiliation
- Factures et documents comptables : 10 ans (obligation légale)
- Logs de connexion : 12 mois
- Données clients du coach : supprimées à la demande ou à la clôture du compte (30 jours)
- Cookies de session : durée de la session
5. Destinataires et sous-traitants
Vos données ne sont pas vendues ni louées à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre du service :
| Sous-traitant | Rôle | Localisation | Certification |
|---|---|---|---|
| Supabase | Base de données | UE (Frankfurt) | SOC 2 Type II |
| Vercel | Hébergement applicatif | UE | SOC 2 Type II |
| Stripe | Paiement sécurisé | UE/US | PCI-DSS Level 1 |
| PostHog | Analytics anonymisés | UE | RGPD compliant |
| Resend | E-mails transactionnels | UE/US | RGPD compliant |
6. Transferts hors Union Européenne
Certains sous-traitants peuvent traiter des données hors UE (Stripe, Resend). Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, conformément à l'article 46 du RGPD. Des mesures techniques complémentaires (chiffrement en transit et au repos) sont systématiquement appliquées.
7. Sécurité des données
- Chiffrement en transit : TLS 1.3
- Chiffrement au repos : AES-256 (Supabase)
- Row Level Security (RLS) : chaque coach n'accède qu'à ses propres données
- Authentification sécurisée : tokens JWT, rotation régulière
- Accès interne limité au personnel habilité sur base du besoin d'en connaître
- Sauvegardes quotidiennes chiffrées
8. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
Obtenir une copie de vos données personnelles traitées par Coach Connect.
Corriger des données inexactes ou incomplètes.
Demander la suppression de vos données (sous réserve des obligations légales de conservation).
Recevoir vos données dans un format structuré et lisible par machine.
Vous opposer au traitement fondé sur notre intérêt légitime.
Demander la suspension temporaire du traitement de vos données.
Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour exercer ces droits, contactez-nous à contact@coach-connect.online en joignant une copie d'un justificatif d'identité. Nous répondons dans un délai maximum de 30 jours.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Site : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
10. Cookies
Coach Connect utilise uniquement des cookies strictement nécessaires au fonctionnement du service (cookies de session d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement. Les cookies de session sont automatiquement supprimés à la fermeture de votre navigateur ou après expiration (24 heures).
11. Modifications de la politique
Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail avec un préavis de 30 jours.
Pour toute question : contact@coach-connect.online