Politique de Confidentialité

La présente politique explique comment CoachElev (exploité par Benjamin Chetrit) collecte, utilise et protège vos données personnelles conformément au Règlement général sur la protection des données (RGPD – UE 2016/679).

1. Responsable du traitement

2. Données collectées

• Votre compte : prénom, nom, e-mail, mot de passe (stocké chiffré, jamais lisible), pays, langue et fuseau horaire ; et, si vous les renseignez, téléphone, photo et date de naissance.
• Votre profil public : présentation, spécialités, expérience, diplômes et certifications que vous choisissez de publier, prestations et tarifs, lieux d’exercice. L’adresse d’un lieu « point de départ » (domicile, bureau, séminaire) n’est jamais montrée à un client, et sa position n’est communiquée qu’arrondie au kilomètre.
• Votre activité : horaires et indisponibilités, séances, messages échangés avec vos clients.
• Les informations que vous tenez sur vos clients : notes privées, étiquettes, paiements que vous enregistrez (montant, date, moyen de paiement). Les notes privées et les étiquettes ne sont visibles que de vous.
• Votre abonnement : géré par Stripe, qui détient vos moyens de paiement. CoachElev ne voit ni ne stocke vos numéros de carte.
• Le formulaire de contact : nom, e-mail, téléphone facultatif, sujet et message.
• Des données techniques : adresse IP (sécurité et limitation des abus), jeton de notification de l’application mobile, et, après votre consentement, les mesures décrites à l’article 7.

3. Finalités et bases légales

• Fournir l’Espace Pro (page publique, réservations, planning, messagerie, suivi des clients et des paiements) et vous envoyer les notifications liées à votre activité : exécution du contrat (article 6.1.b RGPD).
• Gérer votre abonnement et ses factures : exécution du contrat et obligation légale de conservation comptable (article 6.1.c).
• Répondre à vos demandes de contact, sécuriser le service et prévenir les abus : intérêt légitime (article 6.1.f).
• Mesurer l’efficacité de nos publicités : consentement (article 6.1.a), que vous pouvez retirer à tout moment.

4. Durée de conservation

Les données de votre compte sont conservées tant que votre compte existe. À sa suppression, votre abonnement est résilié, vos données personnelles sont supprimées et l’historique partagé avec vos clients (séances, messages, avis) est anonymisé (article 10).

Les factures d’abonnement sont conservées 10 ans (obligation comptable). Les messages du formulaire de contact sont conservés au plus 2 ans après le dernier échange.

5. Destinataires

Les visiteurs de coachelev.com voient votre profil public. Vos clients voient en plus leurs séances avec vous et vos messages.

Des prestataires techniques, sous-traitants au sens de l’article 28 du RGPD, traitent des données pour le compte de CoachElev :

• Supabase (base de données et authentification, serveurs à Paris) ;
• Railway (serveur de l’API, Europe de l’Ouest, Amsterdam) et Vercel (hébergement des sites) ;
• Stripe (abonnement et facturation) ;
• Brevo (envoi des e-mails liés à votre compte et à vos séances, et transmission à CoachElev, par e-mail, des messages du formulaire de contact) ;
• Mapbox (recherche d’adresse de vos lieux et calcul des distances) ;
• Expo (notifications de l’application mobile) ;
• ContentSquare et Google (mesure d’audience des pages publiques et mesure publicitaire, uniquement après votre consentement).

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

6. Hébergement et transferts hors UE

L'hébergement du site est assuré par Vercel Inc. (États-Unis).

Les données collectées sont hébergées sur les serveurs de Supabase situés à Paris (France), sur l'infrastructure d'Amazon Web Services (région eu-west-3). Supabase, Vercel, Railway, Stripe, Mapbox, Expo et Google étant des sociétés américaines (ContentSquare est française), des transferts vers les États-Unis restent possibles, encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.

Supabase applique des mesures de sécurité techniques et organisationnelles conformes au RGPD.

Politique de confidentialité Supabase : https://supabase.com/privacy

Ces prestataires appliquent des clauses contractuelles types (CCT) validées par la Commission européenne pour garantir un niveau de protection adéquat.

7. Cookies et technologies de suivi

Le site utilise :

• ContentSquare (mesure d'audience et enregistrement de session, sur les pages publiques uniquement, après consentement),
• Vercel Analytics (mesure d'audience, sans cookie, après consentement),
• Google Ads / DoubleClick (publicité et conversions), chargé par la balise Google (gtag.js).

Ces outils déposent des cookies uniquement après votre consentement explicite.

La durée de vie des cookies est limitée à 13 mois maximum.

Les données peuvent être transférées aux États-Unis.

Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas du site ou via les réglages de votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Pour exercer ces droits : contact@coachelev.com

Vous pouvez également saisir la CNIL.

9. Sécurité

CoachElev met en place des mesures techniques (connexion HTTPS, sauvegardes, pare-feu) pour protéger vos données.

10. Suppression de compte

Conformément au RGPD, vous avez le droit de demander la suppression de votre compte et de vos données personnelles à tout moment.

La suppression de votre compte entraîne :

• La suppression définitive de toutes vos données personnelles (email, téléphone, nom, photo de profil, etc.)
• L'anonymisation de votre historique de réservations et d'interactions pour préserver l'historique des autres utilisateurs
• La perte d'accès à votre compte et à toutes vos données

Important : La suppression de votre compte est une action définitive et irréversible. Une fois votre compte supprimé, vous ne pourrez plus récupérer vos données.