Politique de confidentialité

Cédric Bastardoz, Avenue des Libellules 2, 1219 Châtelaine, Genève, Suisse. Contact protection des données : cedricbastardoz@gmail.com.

Compte : nom affiché, e-mail, mot de passe (chiffré, jamais lisible), photo de profil, rôle (coach/athlète), code d'invitation, langue et thème.

Entraînement : programmes, séances réalisées, séries, charges, répétitions, RPE, records, points et badges.

Données de santé (catégorie sensible) : poids, mensurations, photos de progression, check-in quotidien (sommeil, fatigue, humeur, stress, douleurs), carte des douleurs, hydratation, alimentation et macros, score de forme.

Données de santé connectées (uniquement si tu les actives) : pas, fréquence cardiaque, sommeil, calories actives et entraînements depuis Apple Santé (HealthKit) ou Health Connect (Android).

Communication : messages, photos, vidéos, GIF et vocaux échangés avec ton coach ; notifications.

Paiements : montants, échéances et statut des paiements. Les données de carte bancaire ne sont jamais stockées dans l'application.

Techniques : journaux de connexion et de sécurité (adresse IP, date, appareil), préférences stockées sur ton appareil.

Fournir le service de coaching (compte, programmes, suivi, messagerie) — exécution du contrat (art. 6 §1 b RGPD).

Traiter tes données de santé pour personnaliser ton accompagnement — ton consentement explicite, que tu peux retirer à tout moment (art. 9 §2 a RGPD ; art. 6 al. 7 nLPD).

Gérer les paiements et la comptabilité — contrat et obligations légales (art. 6 §1 b et c RGPD).

Sécurité, prévention des abus et amélioration technique — intérêt légitime (art. 6 §1 f RGPD).

Communications marketing (nouveautés, offres) — uniquement avec ton consentement séparé et facultatif.

Aucune décision automatisée produisant des effets juridiques n'est prise. Les suggestions (score de forme, plans nutritionnels générés par IA) restent validées par un coach humain.

Ton coach : il voit les données de suivi que tu enregistres ; la carte des douleurs uniquement si tu choisis de la partager.

Sous-traitants techniques, liés par contrat : Lovable / Supabase (hébergement, base de données, authentification, stockage de fichiers), Cloudflare (hébergement et diffusion), Google (connexion Google si tu la choisis ; modèle d'IA Gemini via la passerelle IA de Lovable pour la génération de plans nutritionnels, sans ton nom ni e-mail), Open Food Facts (recherches d'aliments : seul le texte recherché ou le code-barres est transmis), Apple / Google pour la synchronisation santé sur ton appareil.

Paiements : traités par Stripe (prestataire certifié PCI-DSS). Les données de carte sont saisies directement chez Stripe et ne sont jamais stockées par CoachedByCed.

Tes données ne sont jamais vendues ni utilisées pour de la publicité ciblée.

Certains sous-traitants sont situés aux États-Unis ou y ont accès (Lovable, Supabase, Cloudflare, Google). Ces transferts sont encadrés par le Swiss-U.S. / EU-U.S. Data Privacy Framework lorsque le prestataire est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne reconnues par le PFPDT.

Tant que ton compte est actif, puis 12 mois après la fin du suivi (compte en pause ou dernier accès), sauf demande de suppression antérieure.

Suppression du compte : effacement immédiat de ton compte et des données liées, les sauvegardes techniques étant définitivement effacées sous 30 jours.

Données santé connectées : si tu révoques l'accès, la synchronisation s'arrête immédiatement et les données importées sont supprimées après 7 jours (délai d'annulation).

Pièces comptables liées aux paiements : 10 ans (art. 958f CO).

Historique des consentements : conservé pendant la durée du compte plus 3 ans, à titre de preuve.

Tu peux à tout moment : accéder à tes données, les rectifier, les supprimer, t'opposer à certains traitements, en limiter l'usage, les recevoir dans un format lisible (portabilité) et retirer ton consentement sans que cela n'affecte les traitements passés.

Directement dans l'app (Paramètres) : exporter tes données, retirer tes consentements, supprimer ton compte.

Autres demandes : écris à cedricbastardoz@gmail.com. Réponse sous 30 jours.

Tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, dans l'UE, l'autorité de protection des données de ton pays.

Le service est destiné en priorité aux personnes résidant en Suisse et n'est pas commercialisé activement dans l'Union européenne. L'éditeur, établi en Suisse, ne désigne donc pas de représentant au sens de l'art. 27 RGPD, en application de l'exemption prévue à l'art. 27 par. 2 let. a RGPD (traitement occasionnel, à petite échelle, sans traitement systématique de personnes dans l'UE).

Toute question relative à la protection des données peut être adressée directement à l'éditeur : cedricbastardoz@gmail.com.

L'application utilise uniquement le stockage nécessaire à son fonctionnement (session de connexion, langue, thème, unité de charge, choix cookies).

Aucun traceur publicitaire ni outil de mesure d'audience n'est activé sans ton accord via la bannière de cookies. Tu peux modifier ton choix à tout moment en bas de page.

Chiffrement en transit (HTTPS/TLS) et au repos, accès cloisonné par rôles (chaque athlète ne voit que ses données, chaque coach uniquement ses athlètes), jetons des services tiers chiffrés (AES-256-GCM), aucune donnée de santé dans les journaux techniques ni dans des outils d'analyse.

En cas de modification importante, la version est mise à jour et ton accord t'est redemandé à la prochaine connexion.