1. Qui sommes-nous
Gym Journey Coach (l'« Application ») permet aux coachs et préparateurs physiques de gérer leurs élèves, leurs séances, leur planning et leur progression. Elle est éditée par Paul Charnoz (« nous »), responsable du traitement des données personnelles décrites ci-dessous. Contact : gymjourney.contact@gmail.com.
Cette politique concerne uniquement l'application coach. Les élèves utilisent l'application Gym Journey, qui dispose de sa propre politique de confidentialité.
2. Données collectées
Données de compte
- Adresse e-mail, nom d'utilisateur et, en cas d'inscription par e-mail, un mot de passe chiffré (haché).
- Si vous vous connectez avec Google ou Apple : l'identifiant de compte et l'e-mail transmis par ce fournisseur. Avec « Se connecter avec Apple », vous pouvez choisir de masquer votre e-mail.
- Photo de profil (si vous en ajoutez une), préférences d'unités, rôle du compte et date d'inscription.
Données de coaching que vous saisissez
- Les fiches élèves que vous créez : nom, adresse e-mail et vos notes privées.
- Les séances et exercices que vous créez, les séances attribuées, les sessions planifiées (date, fuseau horaire, notes, statut) et les retours écrits envoyés à vos élèves.
Données des élèves liés
Lorsqu'un élève accepte votre invitation dans l'application Gym Journey, vous pouvez consulter les séances, résultats et progressions qu'il enregistre. Ces données appartiennent à l'élève et ne vous sont partagées que tant que le lien de coaching est actif. Chacun peut y mettre fin à tout moment.
Données de notifications
Si vous autorisez les notifications, nous enregistrons un jeton de notification de l'appareil (Firebase Cloud Messaging) afin de vous informer de l'activité de vos élèves, des réponses aux invitations et des rappels de séance.
Données d'abonnement
Les offres payantes sont achetées via l'App Store d'Apple ou Google Play. Nous ne recevons pas vos informations bancaires. Apple ou Google nous transmettent des informations sur votre abonnement (offre, statut, dates de renouvellement et d'expiration, identifiant de transaction) afin de débloquer les fonctionnalités payantes.
Données techniques
Notre hébergeur enregistre des journaux serveur standards (adresse IP, date de la requête, point d'accès, détails d'erreur) à des fins de sécurité et de diagnostic. Votre jeton de connexion est conservé dans le trousseau sécurisé de votre appareil, et l'historique de vos notifications est stocké localement sur celui-ci.
Nous n'utilisons ni publicité, ni identifiant publicitaire, ni outil d'analyse tiers, et nous ne vendons pas vos données.
3. Utilisation des données et bases légales
- Fournir l'Application (exécution du contrat) : création du compte, stockage de vos données de coaching, partage des séances et retours avec vos élèves, envoi des e-mails d'invitation en votre nom.
- Envoyer des notifications (votre consentement, donné via l'autorisation de votre appareil). Vous pouvez le retirer à tout moment dans les réglages de l'appareil.
- Gérer les abonnements (exécution du contrat).
- Assurer la sécurité et le bon fonctionnement du service (intérêt légitime) : prévention des abus, limitation du débit, correction d'erreurs.
- Respecter nos obligations légales, notamment fiscales et comptables pour les offres payantes.
4. Données de vos élèves
Lorsque vous saisissez le nom, l'e-mail ou des notes concernant un élève, vous décidez de ce que vous enregistrez et pourquoi ; nous traitons ces données pour votre compte afin de faire fonctionner l'Application. Il vous appartient de disposer d'une raison valable de les conserver et d'en informer vos élèves. Lorsque vous invitez un élève, nous lui envoyons un e-mail contenant votre nom et un lien d'invitation. Évitez de saisir des informations de santé sensibles dans les notes sans le consentement explicite de l'élève.
5. Partage des données
Nous ne partageons vos données qu'avec les prestataires qui nous aident à faire fonctionner l'Application, tenus contractuellement de les protéger :
- Vercel (hébergement de l'API et du site) et notre hébergeur de base de données.
- Google Firebase Cloud Messaging et Apple Push Notification service (envoi des notifications).
- Google Sign-In et « Se connecter avec Apple » (authentification, uniquement si vous les utilisez).
- Mailgun (envoi des e-mails d'invitation et de mot de passe).
- Apple et Google (traitement des achats d'abonnement, selon leurs propres politiques).
Nous partageons également avec vos élèves liés les séances, sessions et retours que vous leur envoyez, et pouvons communiquer des données si la loi l'exige.
Certains prestataires sont situés hors de l'Espace économique européen. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou des décisions d'adéquation.
6. Durée de conservation
Nous conservons vos données tant que votre compte existe. Les jetons de notification sont remplacés lorsque votre appareil en génère un nouveau et sont supprimés avec votre compte. Les journaux serveur sont conservés pour une courte durée par notre hébergeur. Les pièces nécessaires aux obligations fiscales ou comptables sont conservées pendant la durée légale.
7. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment dans l'Application, via Compte › Supprimer le compte, ou en nous écrivant. La suppression est immédiate et définitive. Elle efface votre compte et vos identifiants, votre jeton de notification, vos fiches élèves et notes, les séances que vous avez créées, les sessions planifiées, les attributions et les retours, et invalide vos jetons de connexion existants.
Vos élèves conservent leur propre compte Gym Journey, leurs résultats et les copies des séances que vous leur avez attribuées, qui ne font plus référence à vous. La suppression du compte n'annule pas un abonnement App Store ou Google Play : résiliez-le dans les réglages de votre compte Apple ou Google.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, d'un droit d'opposition et de limitation de certains traitements, ainsi que du droit de retirer votre consentement. Écrivez-nous à gymjourney.contact@gmail.com ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Les données transitent en HTTPS, les mots de passe sont stockés hachés et les jetons de connexion sont conservés dans le trousseau sécurisé de votre appareil. Aucun système n'est infaillible, mais nous prenons des mesures raisonnables pour protéger vos données.
10. Mineurs
L'application coach est destinée aux adultes. Nous ne créons pas sciemment de compte coach pour une personne de moins de 18 ans.
11. Modifications
Nous pouvons mettre à jour cette politique. La nouvelle version sera publiée sur cette page avec une nouvelle date d'entrée en vigueur et, en cas de changement important, signalée dans l'Application.
12. Contact
Paul Charnoz — gymjourney.contact@gmail.com