Politique de confidentialité

1. Responsable du traitement

CoachFlow est le responsable du traitement de vos données personnelles. Nous nous engageons à protéger votre vie privée et à respecter le RGPD et les autres lois applicables en matière de protection des données.

2. Données collectées

Nous collectons et traitons les catégories suivantes de données personnelles :

Informations de compte

• Adresse e-mail
• Nom d'utilisateur et nom d'affichage
• Mot de passe (chiffré)

Données d'utilisation

• Adresse IP et informations sur l'appareil
• Type et version du navigateur
• Pages visitées et fonctionnalités utilisées
• Durée des sessions et horodatages

Contenu utilisateur

• Programmes d'entraînement et notes que vous créez
• Messages entre coachs et clients
• Données de suivi et métriques de progression
• Fichiers et documents téléchargés

3. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture et maintenance de nos services
• Traitement de votre abonnement et des paiements
• Communication avec vous concernant votre compte et nos services
• Amélioration et personnalisation de votre expérience
• Respect des obligations légales

4. Base juridique du traitement

Nous traitons vos données sur les bases juridiques suivantes conformément au RGPD :

• Exécution du contrat: Traitement nécessaire à l'exécution de notre contrat avec vous (fourniture du service)
• Consentement: Lorsque vous avez donné votre consentement explicite pour des activités de traitement spécifiques
• Intérêts légitimes: Pour nos intérêts commerciaux légitimes, tels que l'amélioration de nos services et la prévention de la fraude
• Obligation légale: Lorsque le traitement est requis par la loi applicable

5. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos données avec :

• Processeurs de paiement: Stripe gère notre traitement des paiements et reçoit les informations de facturation nécessaires
• Fournisseurs d'hébergement: Nos serveurs sont hébergés sur une infrastructure sécurisée et conforme au RGPD
• Exigences légales: Nous pouvons divulguer des données lorsque la loi l'exige ou pour protéger nos droits

6. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et remplir les objectifs décrits dans cette politique :

• Les données de compte actif sont conservées tant que votre compte est actif
• Après la suppression du compte, les données sont supprimées dans les 30 jours
• Certaines données peuvent être conservées plus longtemps pour la conformité légale (ex : registres de facturation)

7. Vos droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès: Demander une copie des données personnelles que nous détenons sur vous
• Droit de rectification: Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement: Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la portabilité: Recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation: Demander la limitation du traitement dans certaines circonstances
• Droit d'opposition: S'opposer au traitement basé sur les intérêts légitimes
• Droit de retrait du consentement: Retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement

Pour exercer ces droits, visitez les paramètres de votre compte ou contactez-nous à contact@coachflow.me. Nous répondrons dans les 30 jours.

8. Cookies et stockage local

Nous utilisons des cookies essentiels et le stockage local pour fournir nos services :

• Cookies de session pour l'authentification et la sécurité
• Stockage local pour les préférences utilisateur (langue, thème)

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Évaluations et mises à jour de sécurité régulières
• Contrôles d'accès et mécanismes d'authentification

10. Transferts internationaux

Vos données sont principalement stockées et traitées au sein de l'Espace économique européen (EEE). Si nous transférons des données en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place, telles que les Clauses contractuelles types.

11. Confidentialité des mineurs

CoachFlow n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données d'un enfant, veuillez nous contacter immédiatement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou via le service. La date de la dernière mise à jour est indiquée en haut de cette page.

13. Nous contacter

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits, veuillez nous contacter à :

contact@coachflow.me

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle si vous estimez que vos droits en matière de protection des données ont été violés.