Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cette politique explique quelles données personnelles sont traitées par Coach'Activ, sur le site de présentation coach-activ.com comme dans l'application app.coach-activ.com, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui traite vos données ?
Le site et l'application Coach'Activ sont édités et exploités par Baptiste Perez, entrepreneur individuel (EI), SIREN 109 671 859 (ci-après « Coach'Activ »). L'abonnement est fourni par deux prestataires : Baptiste Perez EI pour l'accès à la plateforme et Alain Roche EI pour la Méthode Alain Roche (voir les mentions légales). Pour toute question relative à vos données : contact@coach-activ.com.
Selon les données, Coach'Activ (Baptiste Perez EI) intervient à deux titres :
- en tant que responsable du traitement pour les visites du site, les échanges par email, les comptes des coachs (inscription, abonnement, facturation de l'accès à la plateforme), la gestion des comptes des athlètes (identifiants, acceptation des conditions, consentements) et les traitements propres au service : sécurité, emails transactionnels, statistiques d'usage ;
- en tant que sous-traitant du coach pour les données d'accompagnement de ses athlètes (profil, données physiologiques et de santé, séances, comptes-rendus, messages). Le coach en est le responsable du traitement ; les engagements de Coach'Activ figurent dans l'accord de traitement des données annexé aux conditions générales de vente et d'utilisation.
Alain Roche EI est responsable du traitement des seules données nécessaires à sa propre facturation (nom, adresse de facturation, email, montants, historique de paiement). Il n'a accès ni aux données d'utilisation des coachs, ni aux données des athlètes.
Sur le site coach-activ.com
Mesure d'audience (uniquement avec votre accord)
Si vous l'acceptez via la bannière affichée lors de votre première visite, nous utilisons Google Analytics, intégré via Firebase, pour comprendre comment le site est consulté et l'améliorer : pages vues, durée de visite, et actions sur le site (clics sur « Démarrer l'essai gratuit », sur les adresses de contact, ouverture des questions de la FAQ, utilisation du simulateur de prix).
Les données collectées sont : un identifiant pseudonyme attribué à votre navigateur, les pages consultées et les actions ci-dessus, le type d'appareil, de navigateur et de système d'exploitation, la langue, la provenance de la visite et une localisation approximative (pays, ville) déduite de l'adresse IP. Google Analytics ne conserve pas les adresses IP.
Les fonctions publicitaires de Google Analytics (Google Signals, personnalisation des annonces) sont désactivées. Si vous refusez, aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée à Google. L'application, elle, n'utilise aucun outil de mesure d'audience ni de publicité.
Échanges par email
Lorsque vous nous écrivez (contact@coach-activ.com, ou dev@coach-activ.com pour un projet sur mesure), nous traitons votre adresse email, votre nom s'il apparaît et le contenu de votre message, afin de vous répondre et, le cas échéant, de vous adresser une proposition.
Fonctionnement et sécurité
Firebase Hosting enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) nécessaires à l'acheminement des pages et à la sécurité du site et de l'application.
Dans l'application
Comptes des coachs
Nous traitons votre nom, votre prénom, votre adresse email, votre structure, votre photo de profil si vous en ajoutez une, la réponse facultative à la question « Comment avez-vous entendu parler de nous ? », votre mot de passe (stocké sous forme chiffrée par notre service d'authentification, jamais en clair), votre abonnement (historique, factures, périodes de suivi de vos athlètes servant au calcul du prix), vos contenus (séances types, bibliothèque, plannings, annotations, Flash info, messages, catalogues de vidéos de renforcement et suggestions de séances de renforcement), vos réglages de renforcement musculaire (accès de vos athlètes aux vidéos, liens vers vos réseaux ou votre site, et la date à laquelle vous avez pris l'engagement relatif aux vidéos que vous ajoutez) et vos données de connexion.
Les paiements sont traités par Stripe, qui vérifie et conserve votre carte bancaire. Votre carte est enregistrée une seule fois et permet à chacun des deux prestataires de prélever sa propre facture. Aucun des deux n'a jamais accès au numéro complet de votre carte. Pour qu'une même carte ne bénéficie qu'une fois de l'essai gratuit, nous conservons son empreinte technique fournie par Stripe, qui ne permet pas de retrouver son numéro. À l'inscription, un contrôle anti-robot (Google reCAPTCHA) protège le service contre les créations automatisées de comptes.
Comptes des athlètes
Le compte d'un athlète est créé par son coach ; l'athlète reçoit ses identifiants par email. Sont traités :
- identité et coordonnées : nom, prénom, adresse email, téléphone ;
- profil physique : âge, poids, taille, sommeil, temps d'activité ;
- données de santé : antécédents (maladie cardiovasculaire, opérations chirurgicales, autres) et périodes de blessure ;
- données physiologiques : fréquences cardiaques de repos et maximale, seuils, VMA, PMA, FTP, tests de récupération (HRV, Ruffier) ;
- pratique sportive, terrains, équipement, objectifs et courses ;
- séances, comptes-rendus (durée, distance, dénivelé, difficulté perçue, ressenti) et fichiers joints (captures de montre ou d'application, éventuellement avec des courbes cardiaques) ;
- messages échangés avec le coach, suggestions, date de dernière connexion ;
- renforcement musculaire : exercices favoris, exercices sélectionnés pour les séances du jour et séances types enregistrées.
Le compte d'un athlète dépend de celui de son coach : il est désactivé si l'abonnement du coach est suspendu ou prend fin, et supprimé si le coach supprime son compte.
Données de santé
Les antécédents médicaux et les blessures sont des données de santé, dont le traitement est encadré par l'article 9 du RGPD. Elles ne sont traitées qu'avec le consentement explicite de l'athlète, recueilli lors de sa première connexion. L'athlète peut retirer ce consentement à tout moment en écrivant à contact@coach-activ.com ; les données concernées sont alors supprimées, ce qui peut limiter le suivi par son coach.
Athlètes mineurs
Le service n'est pas ouvert aux mineurs : seuls les athlètes âgés d'au moins 18 ans peuvent disposer d'un compte. Un compte dont nous apprenons qu'il concerne un mineur est supprimé.
Qui voit vos données dans l'application ?
- Le coach accède uniquement aux données de ses propres athlètes. Chaque coach dispose d'un espace cloisonné : il ne voit jamais les athlètes, séances ou contenus d'un autre coach.
- L'athlète accède à ses propres données et aux contenus que son coach partage avec lui.
- L'administrateur de Coach'Activ peut consulter tout compte, de coach ou d'athlète, en lecture seule, pour le support et la supervision du service. Il ne peut modifier aucune donnée.
Vidéos de renforcement musculaire
L'application propose des vidéos d'exercices hébergées sur YouTube : un catalogue fourni par Coach'Activ et, le cas échéant, des vidéos ajoutées par votre coach. Elles sont lues par un lecteur YouTube intégré, au domaine youtube-nocookie.com.
Tant que vous ne lancez pas une vidéo, l'application n'affiche que sa vignette : aucune donnée n'est transmise à YouTube et aucun cookie n'est déposé. Lorsque vous lancez une vidéo, votre navigateur se connecte à YouTube, qui reçoit notamment votre adresse IP, des informations techniques sur votre navigateur et la vidéo regardée, et peut déposer des cookies ou utiliser le stockage de votre navigateur. Si vous êtes connecté à un compte Google dans le même navigateur, YouTube peut rattacher cette lecture à votre compte.
Pour ces données, Google (YouTube) agit en tant que responsable de ses propres traitements, selon sa politique de confidentialité : https://policies.google.com/privacy. Coach'Activ ne reçoit de YouTube aucune information sur votre lecture.
Coach'Activ conserve seulement, dans votre compte, vos exercices favoris, vos sélections et vos séances types de renforcement. Votre coach peut les consulter.
Bases légales et durées de conservation
| Traitement | Base légale | Durée de conservation |
|---|---|---|
| Mesure d'audience du site (Google Analytics) | Votre consentement (art. 6.1.a RGPD), retirable à tout moment | Cookies : 13 mois maximum. Données de navigation dans Google Analytics : 14 mois |
| Réponse à vos emails | Notre intérêt légitime à répondre à vos demandes, ou mesures précontractuelles à votre demande (art. 6.1.f et 6.1.b RGPD) | 3 ans à compter de notre dernier échange |
| Journaux techniques de l'hébergeur | Notre intérêt légitime à assurer le fonctionnement et la sécurité du service (art. 6.1.f RGPD) | 10 jours |
| Protection contre les robots à l'inscription (reCAPTCHA) | Notre intérêt légitime à sécuriser le service (art. 6.1.f RGPD) | Durée fixée par Google pour ce contrôle |
| Lecture des vidéos de renforcement (connexion à YouTube au lancement d'une vidéo) | Votre consentement, exprimé en lançant la vidéo après l'information affichée sur le lecteur (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés) | Côté Coach'Activ : aucune donnée conservée. Côté YouTube : durées fixées par Google |
| Inscription non finalisée (moyen de paiement jamais validé) | Mesures précontractuelles (art. 6.1.b RGPD) | 48 heures, puis suppression |
| Compte coach et fourniture du service | Exécution du contrat (art. 6.1.b RGPD) | Durée de l'abonnement. Après résiliation ou impayé : 12 mois en mode restreint, avertissement du coach par email 30 jours au moins avant la fin, puis suppression dans un délai d'un mois au plus. Si le coach demande la suppression de son compte : accès fermés aussitôt, effacement dans un délai d'un mois au plus. Preuves d'acceptation des conditions : 5 ans après la fin du compte |
| Facturation et paiement (par chaque prestataire, pour sa propre facture) | Exécution du contrat et obligations légales comptables (art. 6.1.b et 6.1.c RGPD) | Factures et fiche client : 10 ans, chez Stripe, pour chacun des deux prestataires ; à la suppression du compte, la carte bancaire n'est plus enregistrée et les copies des factures affichées dans l'application sont effacées. Historique des périodes de suivi des athlètes : durée de l'abonnement |
| Prévention des abus de l'essai gratuit (empreinte technique de la carte fournie par Stripe, qui n'est pas le numéro de carte) | Notre intérêt légitime à éviter qu'un même moyen de paiement bénéficie de plusieurs essais gratuits (art. 6.1.f RGPD) | 1 an |
| Gestion des comptes athlètes (identifiants, acceptation des conditions, consentements) | Exécution des conditions d'utilisation (art. 6.1.b RGPD) | Durée du compte, puis 5 ans après la fin du compte pour les preuves d'acceptation des conditions et du consentement aux données de santé |
| Données d'accompagnement et de santé des athlètes (pour le compte du coach) | Consentement explicite de l'athlète pour les données de santé (art. 9.2.a RGPD) ; base choisie par le coach pour les autres données | Mêmes durées que le compte du coach : 12 mois en mode restreint après la fin de l'abonnement, puis suppression dans un délai d'un mois au plus ; si le coach supprime son compte, accès fermé aussitôt et effacement dans un délai d'un mois au plus |
| Journal technique des suppressions de compte (identifiants techniques et dates, sans nom ni email) | Notre intérêt légitime à pouvoir prouver la bonne exécution des suppressions (art. 6.1.f RGPD) | 5 ans |
Destinataires et localisation des données
Vos données ne sont ni vendues ni cédées. Les données d'un athlète sont accessibles à son coach. Coach'Activ fait appel aux prestataires suivants, qui agissent pour son compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google (Firebase) | Base de données de l'application | France (Paris) |
| Google (Firebase) | Stockage des fichiers joints | Union européenne |
| Google (Firebase) | Fonctions serveur (création des comptes, envoi des emails) | France (Paris) |
| Google (Firebase) | Authentification, hébergement du site et de l'application | Infrastructure mondiale de Google |
| Mesure d'audience du site (Analytics), protection anti-robot (reCAPTCHA) | États-Unis possible | |
| Google (YouTube) | Lecture des vidéos de renforcement, quand vous en lancez une. YouTube agit alors comme responsable de ses propres traitements (voir « Vidéos de renforcement musculaire ») | États-Unis possible |
| Stripe | Paiement, facturation et conservation de la carte bancaire, pour les deux prestataires de l'abonnement | Union européenne (Irlande) |
| OVH | Envoi des emails depuis noreply@coach-activ.com | France |
Certains de ces prestataires, dont les maisons mères sont établies aux États-Unis (Google LLC, Stripe, Inc.), peuvent y transférer ou y rendre accessibles certaines données, notamment pour l'authentification, la mesure d'audience, la protection anti-robot, la lecture des vidéos et la lutte contre la fraude. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 10 juillet 2023), et par les clauses contractuelles types de la Commission européenne.
Cookies et traceurs
Sur le site coach-activ.com
| Nom | Rôle | Durée | Accord requis |
|---|---|---|---|
| _ga | Google Analytics : distingue les visiteurs de façon pseudonyme | 13 mois | Oui |
| _ga_YQ7020Q8H1 | Google Analytics : conserve l'état de la session de visite | 13 mois | Oui |
| Identifiant d'installation Firebase (stockage du navigateur) | Rattache les mesures d'audience à votre navigateur | Jusqu'au retrait de votre accord | Oui |
| coach-activ-analytics-consent (stockage du navigateur) | Mémorise votre choix d'accepter ou de refuser la mesure d'audience | 6 mois | Non (nécessaire pour respecter votre choix) |
Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment ; en cas de refus, les cookies Google Analytics déjà déposés sont supprimés.
Dans l'application
| Traceur | Rôle | Accord requis |
|---|---|---|
| Session de connexion Firebase (stockage du navigateur) | Vous garder connecté à votre compte | Non (strictement nécessaire) |
| Préférences d'affichage (stockage du navigateur) | Mémoriser par exemple les badges « Nouveau » déjà vus | Non (strictement nécessaire) |
| Firebase App Check et Google reCAPTCHA Enterprise | Protéger l'application contre les robots et les usages abusifs | Non (mesure de sécurité nécessaire au service) |
| Lecteur vidéo YouTube (cookies et stockage du navigateur déposés par YouTube, domaine youtube-nocookie.com) | Lire une vidéo de renforcement. YouTube peut aussi les utiliser à ses propres fins, selon sa politique | Oui : rien n'est déposé tant que vous ne lancez pas de vidéo. Lancer une vidéo, après l'information affichée sur le lecteur, vaut accord pour cette lecture |
Coach'Activ n'utilise dans l'application aucun traceur de mesure d'audience ni de publicité. Les seuls traceurs tiers sont ceux de Google, pour la protection contre les robots et, lorsque vous lancez une vidéo, pour sa lecture par YouTube. Pour ne pas en recevoir, ne lancez pas les vidéos.
Sécurité
Le site et l'application sont servis exclusivement en HTTPS. Les mots de passe, d'au moins 12 caractères, sont gérés par notre service d'authentification et ne sont jamais stockés en clair. Les données de chaque coach sont cloisonnées : ses contenus et ceux de ses athlètes ne sont accessibles qu'à eux, et à l'administrateur en lecture seule. La base de données est hébergée à Paris.
Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation du traitement et droit d'opposition ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez-nous à contact@coach-activ.com. Nous vous répondrons dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Une demande d'effacement est traitée dans un délai d'un mois. Si vous êtes coach, vous pouvez aussi demander la suppression de votre compte depuis votre profil, dans les conditions de l'article 11 des CGVU. Si vous êtes athlète, la suppression de votre compte peut être demandée par vous à cette adresse, ou par votre coach. Pensez à demander une copie de vos données avant la suppression : une fois celle-ci effectuée, elles ne peuvent plus être récupérées.
Si vous êtes athlète, vos demandes relatives à vos données d'accompagnement s'adressent à votre coach, responsable de leur traitement. Vous pouvez aussi nous écrire : nous transmettons alors votre demande à votre coach et l'aidons à y répondre.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Modification de cette politique
Nous pouvons faire évoluer cette politique, notamment en cas de nouveau service ou d'évolution réglementaire. Toute modification substantielle est signalée aux utilisateurs de l'application. La date de dernière mise à jour figure en haut de la page.