Cette politique explique quelles données STATS traite, pourquoi, qui peut les voir et comment exercer tes droits. Elle respecte la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes dans l'Union européenne, le règlement général sur la protection des données (RGPD).
En bref : pas de publicité, pas de revente de données, pas d'outil de pistage. Chaque élève ne voit que ses propres données ; son coach voit celles de ses élèves, et personne d'autre. L'IA ne reçoit jamais le nom ni l'e-mail d'un élève.
1. Qui est responsable ?
- Pour les comptes des coachs et le fonctionnement de STATS : Gilles Moulin, Rue Paul-Vouga 61, 2074 Marin-Epagnier, Suisse, contact.stats-training@gmail.com.
- Pour le suivi d'un élève, c'est son coach qui décide des informations qu'il lui demande et de leur usage : le coach est responsable de ces données, et STATS les traite pour son compte, uniquement pour faire fonctionner l'application.
2. Données traitées
Coachs : prénom, nom, e-mail, mot de passe (enregistré chiffré, jamais lisible), abonnement, programmes, exercices personnels, notes privées sur les élèves, rendez-vous, messages, et le nombre de créations avec l'IA (sans leur contenu).
Élèves : prénom, nom, e-mail ; réponses au questionnaire (taille, poids, année de naissance, objectif, niveau, séances par semaine, matériel, limitations ou blessures, montre connectée éventuelle) ; historique de poids ; séances réalisées (exercices, séries, répétitions, charges, remarques, heure de début et de fin, ressenti) ; bilans de la semaine (énergie, sommeil, motivation, poids, douleur et commentaire) ; séances planifiées et réponses aux rendez-vous ; messages et photos échangés avec le coach.
Le poids, les douleurs, les blessures et les limitations sont des données de santé. Elles ne sont demandées qu'avec le consentement explicite de l'élève, donné dans le questionnaire, et ne sont visibles que par l'élève et son coach.
Montre connectée : si l'élève déclare une montre et l'accepte, les données de sa montre (pouls, calories, durée) sont partagées avec son coach uniquement pour les séances lancées dans l'app. Ses autres activités restent privées. Il peut retirer son accord à tout moment depuis son profil.
Données techniques : la session de connexion et le thème clair ou sombre sont gardés sur ton appareil ; si tu actives les notifications, l'adresse technique de ton appareil fournie par le navigateur ; les hébergeurs tiennent des journaux techniques (adresse IP, date) pour la sécurité. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé.
3. Pourquoi ?
- Faire fonctionner STATS : comptes, programmes, suivi, bilans, calendrier, messagerie, rappels (exécution du contrat).
- Suivre la santé et la progression de l'élève avec son coach (consentement explicite de l'élève, qu'il peut retirer à tout moment en effaçant ses réponses).
- Facturer les abonnements (exécution du contrat, obligations légales).
- Protéger l'application contre les abus et les pannes (intérêt légitime).
4. Qui y a accès ?
L'accès est vérifié par la base de données elle-même : un élève ne voit que ses propres données, un coach ne voit que celles de ses élèves, et les notes privées d'un coach ne sont visibles que par lui. Les photos sont rangées dans un dossier privé et s'affichent par des liens qui expirent au bout d'une heure. Nous faisons appel aux prestataires suivants, uniquement pour faire fonctionner STATS :
- Supabase, via Lovable Cloud : base de données, comptes et photos, hébergés en Irlande (Union européenne, centre de données AWS de Dublin).
- Lovable : hébergement de l'application (réseau mondial).
- Lovable AI et OpenAI (États-Unis), seulement quand un coach crée un programme avec l'IA : âge, taille, poids, objectif, niveau, matériel, limitations et, si le coach le choisit, ses notes sur l'élève. Les noms et e-mails sont retirés avant l'envoi. Ces données ne servent qu'à rédiger le programme.
- Services de notification d'Apple, Google, Mozilla ou Microsoft, selon ton appareil, si tu actives les notifications. Le contenu est chiffré, et une notification de message n'en contient jamais le texte.
- Whoop (États-Unis), seulement si l'élève relie son compte Whoop : STATS lit uniquement ses activités sportives pour retrouver celles des séances lancées dans l'app (pouls, calories, zones cardiaques, effort). Les accès Whoop sont gardés côté serveur et effacés quand l'élève déconnecte sa Whoop ou la retire de son profil.
- Stripe : paiement des abonnements des coachs. STATS n'a jamais accès aux données de carte.
Certains de ces prestataires sont aux États-Unis. Les transferts sont encadrés par des garanties reconnues en Suisse et dans l'Union européenne (clauses contractuelles types ou certification Data Privacy Framework). Nous ne vendons ni ne louons aucune donnée.
5. Combien de temps ?
- Tant que le compte existe.
- Quand un coach retire un élève, le compte de l'élève et toutes ses données (questionnaire, poids, séances, bilans, messages, photos, rendez-vous, notes du coach) sont supprimés immédiatement et définitivement.
- Quand un élève efface ses réponses au questionnaire, son historique de poids est effacé avec.
- Sur demande de fermeture d'un compte, les données sont supprimées dans les 30 jours.
- Les copies de sauvegarde de l'hébergeur sont écrasées selon son propre cycle, en général en quelques semaines. Les données de facturation sont gardées 10 ans, comme l'exige la loi suisse.
6. Sécurité
Toutes les connexions sont chiffrées (HTTPS), les mots de passe sont enregistrés sous forme chiffrée, et chaque table de la base de données a ses propres règles d'accès. Si une fuite de données présentait un risque pour toi, nous te préviendrions, ainsi que l'autorité compétente, comme la loi le prévoit.
7. Tes droits
Tu peux à tout moment demander à consulter tes données, les corriger, les supprimer, en recevoir une copie, t'opposer à un traitement ou retirer ton consentement. Écris à contact.stats-training@gmail.com ; nous répondons dans les 30 jours. Un élève peut aussi s'adresser directement à son coach. Tu peux également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou de l'autorité de protection des données de ton pays dans l'Union européenne (en France, la CNIL).
8. Mineurs
Un élève de moins de 16 ans ne peut utiliser STATS qu'avec l'accord d'un parent ou représentant légal, qui peut exercer ses droits en son nom.
9. Modifications
Cette politique peut évoluer, par exemple si un nouveau prestataire est ajouté. La date de mise à jour figure en haut de la page ; tout changement important est annoncé dans l'application. Voir aussi les conditions générales et les mentions légales.