Politique de confidentialité

OH'WELL Coaching (« nous ») attache une importance particulière à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons les données des coachs et de leurs clients dans le cadre de l'utilisation de la plateforme, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

Le responsable du traitement est [nom / raison sociale de l'éditeur — à compléter], éditeur du Site (voir nos mentions légales).

Selon votre usage de la plateforme (coach ou client), nous collectons :

• —Données d'identité : nom, prénom, date de naissance, email, téléphone, photo de profil.
• —Données de santé et de suivi sportif : poids, taille, mensurations, blessures, contraintes médicales, niveau d'activité, sommeil, alimentation, consommation de substances, et tout autre élément renseigné lors de l'onboarding ou du suivi. Ces données sont des données de santé au sens de l'article 9 du RGPD.
• —Données de connexion et d'usage : adresse IP, journaux de connexion, type d'appareil, pages consultées, interactions avec le coach IA.
• —Données de paiement : gérées directement par notre prestataire Stripe ; nous ne stockons aucune donnée bancaire complète sur nos serveurs.

Vos données sont traitées pour les finalités suivantes :

• —Fournir le service de coaching sportif : création et suivi de programmes d'entraînement, de plans nutritionnels, échanges avec votre coach et avec le coach IA.
• —Gérer votre compte, l'abonnement et la facturation.
• —Assurer la sécurité de la plateforme et prévenir la fraude.
• —Vous envoyer des communications liées au service (confirmation, relances, notifications).

• —Données de santé : consentement explicite recueilli lors de l'onboarding, révocable à tout moment.
• —Autres données (identité, connexion, paiement) : exécution du contrat qui nous lie (conditions générales de vente) et intérêt légitime pour la sécurité du service.

Vos données sont conservées pendant toute la durée de vie de votre compte, puis pendant 3 ans à compter de la suppression du compte ou de la dernière activité, à des fins probatoires et de gestion des éventuels litiges, sauf obligation légale de conservation plus longue (documents comptables notamment).

Vos données de suivi et de santé ne sont accessibles qu'à votre coach, dans le cadre strict de la relation de coaching que vous avez établie avec lui sur la plateforme. Elles ne sont jamais vendues, louées ni partagées avec des tiers à des fins commerciales.

Nous faisons appel aux sous-traitants suivants, chacun agissant dans le cadre d'un contrat conforme à l'article 28 du RGPD :

• —Supabase — hébergement de la base de données et authentification.
• —Vercel — hébergement de l'application.
• —Stripe — traitement des paiements et de la facturation.
• —Anthropic — fourniture du modèle d'intelligence artificielle utilisé par le coach IA et la génération de programmes.
• —Resend — envoi des emails transactionnels (invitations, notifications, confirmations).

Certains de ces sous-traitants sont situés hors de l'Union européenne (notamment aux États-Unis). Les transferts de données correspondants s'appuient sur les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu comme garantissant un niveau de protection adéquat.

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, maintien de session, préférences de sécurité). Ces cookies ne nécessitent pas de consentement préalable au sens de la réglementation applicable. Nous n'utilisons aucun cookie publicitaire ou de traçage tiers.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• —Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• —Droit de rectification : corriger des données inexactes ou incomplètes.
• —Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• —Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• —Droit d'opposition et de limitation du traitement.
• —Droit de retirer votre consentement à tout moment, notamment pour les données de santé.

Pour exercer ces droits, contactez-nous à l'adresse : dpo@ohwell-coaching.fr. Nous nous engageons à répondre dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôle d'accès, cloisonnement des données par compte) pour protéger vos données contre tout accès non autorisé, perte ou altération.

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données, contactez-nous : dpo@ohwell-coaching.fr