Politique de confidentialité

Qui est responsable de vos données

Prog est édité par Theo Esposito, à titre individuel, responsable du traitement de vos données. Pour toute question ou demande : contact@prog.coach.

Les données que nous collectons

• Votre compte : adresse e-mail, prénom, nom, nom affiché et mot de passe (jamais stocké en clair, seulement sous forme hachée).
• Votre profil sportif : les réponses au questionnaire (âge, taille, poids, objectifs, historique sportif, sommeil, alimentation, matériel, disponibilités) et vos références (FC max, VMA, FTP, CSS, 1RM).
• Des données de santé : les contre-indications, pathologies et blessures que vous choisissez d'indiquer. Elles ne sont collectées qu'avec votre consentement explicite.
• Votre entraînement : programmes, séances planifiées et ce que vous avez réalisé (séries, charges, temps, difficulté, ressenti).
• Vos échanges : les messages avec votre coach et les notifications liées.
• Votre abonnement : offre, statut et dates. Les paiements passent par Stripe : nous ne voyons ni ne stockons jamais votre numéro de carte.
• Des données techniques : jetons de connexion, plateforme et version de l'application, et, en cas de plantage de l'application mobile, un rapport d'erreur (appareil, version, trace technique) qui ne contient ni votre nom ni votre e-mail.

Prog n'utilise aucun outil de publicité ni de mesure d'audience, et ne vend aucune donnée.

Pourquoi nous les utilisons

• Vous coacher (exécution de votre abonnement) : créer et suivre votre programme, afficher vos séances et vos progrès, échanger avec votre coach, vous envoyer les e-mails utiles au service (réinitialisation du mot de passe, notifications).
• Adapter l'entraînement à votre santé (votre consentement explicite) : les données de santé servent uniquement à votre coach pour adapter vos séances. Vous pouvez retirer ce consentement à tout moment depuis la page Compte : vos données de santé sont alors effacées immédiatement.
• Gérer votre abonnement et les paiements (exécution du contrat et obligations comptables).
• Sécuriser le service (intérêt légitime) : protéger l'inscription contre les robots, corriger les erreurs de l'application.

Qui peut y accéder

Votre coach voit les données nécessaires à votre suivi : profil, questionnaire, références, séances, réalisé et messages.

Nous faisons aussi appel à ces prestataires, chacun limité à son rôle :

• OVH (France) : hébergement du serveur et de la base de données, envoi des e-mails.
• Stripe : paiement des abonnements.
• Sentry (serveurs dans l'Union européenne) : rapports d'erreur de l'application mobile.
• Cloudflare (stockage dans l'Union européenne) : copie chiffrée des sauvegardes de la base.
• Google reCAPTCHA : protection du formulaire d'inscription contre les robots.

Stripe et Google peuvent traiter certaines données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

Combien de temps nous les gardons

• Tant que votre compte existe, vos données sont conservées pour assurer le service.
• Quand vous supprimez votre compte, vos données sont effacées immédiatement et définitivement. Elles peuvent subsister jusqu'à un mois dans nos sauvegardes, qui s'effacent ensuite automatiquement.
• Un compte athlète sans connexion depuis trois mois, sans abonnement en cours ni accès offert, est supprimé automatiquement, sans préavis.
• Les pièces comptables liées aux paiements sont conservées dix ans, comme l'exige la loi.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous y opposer, les récupérer dans un format lisible, retirer votre consentement et définir des directives sur leur sort après votre décès.

Vous pouvez supprimer votre compte vous-même, depuis la page Compte du site ou de l'application. Pour toute autre demande, écrivez à contact@prog.coach : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

Prog est réservé aux personnes âgées de 18 ans ou plus.

Sécurité

Les échanges avec Prog sont chiffrés (HTTPS), les mots de passe sont hachés, les sauvegardes sont chiffrées et l'accès aux données est limité à ce dont chacun a besoin.

Cookies et stockage local

Prog n'utilise que le stockage nécessaire à son fonctionnement : votre session de connexion, vos préférences d'affichage et vos saisies en cours, gardées sur votre appareil. Aucun cookie publicitaire. Sur les pages d'inscription et de paiement, Google reCAPTCHA et Stripe déposent leurs propres cookies, nécessaires à la sécurité et au paiement.

Modifications

Nous pouvons faire évoluer cette politique. La date de mise à jour figure en haut de cette page ; en cas de changement important, nous vous prévenons par e-mail ou dans l'application.

Retour à l'accueil