Politique de confidentialité
En vigueur au 29 juillet 2026
La présente politique explique quelles données personnelles Koachva traite lorsque vous utilisez la plateforme koachva.com, pourquoi, sur quelle base légale, avec qui elles sont partagées et combien de temps elles sont conservées. Elle complète les mentions légales et les conditions générales d'utilisation.
1. Responsable du traitement
Le responsable du traitement est Henri-Nicolas BROTHIER, entrepreneur individuel (micro-entreprise), exploitant sous le nom commercial « Koachva », 15 rue des Cèdres, 72700 Spay, France (SIREN 887 924 496).
Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'est désigné : cette désignation n'est pas obligatoire au sens de l'article 37 du RGPD. Le point de contact pour toute question relative à vos données est l'éditeur, joignable à brothier.henrinicolas@gmail.com.
2. Données que nous traitons
Selon votre usage (sportif ou coach), nous traitons :
- Compte et identité : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), rôle (sportif ou coach), et le cas échéant votre photo de profil.
- Connexion via Google : si vous vous connectez avec Google (OAuth), nous recevons de Google votre identifiant, votre adresse e-mail et votre nom. Nous ne recevons jamais votre mot de passe Google.
- Réservations et agenda : créneaux, services réservés, historique des séances, adresses de séance ou liens de visioconférence.
- Paiement : montants, statut et références de transaction. Les numéros de carte bancaire ne transitent jamais par Koachva et ne sont jamais stockés par nous : le paiement est opéré par Stripe (voir §4).
- Données de suivi sportif (le cas échéant) : mensurations (poids, masse grasse, tour de taille, etc.), performances, objectifs chiffrés, notes du coach, photos de progression. Ce sont des données de santé, dites « sensibles » au sens de l'article 9 du RGPD (voir §3 pour la base légale).
- Messagerie : contenu des messages échangés entre sportif et coach. Ces messages font l'objet d'une analyse automatisée visant à détecter la présence de coordonnées de contact, à des fins de sécurité et de prévention du contournement de la plateforme (voir l'article 7 des CGU).
- Fichiers : programmes et documents PDF, photos de suivi, hébergés chez notre prestataire de stockage (voir §4).
- Données techniques : cookie de session d'authentification, journaux techniques (adresse IP, horodatage, type d'appareil) nécessaires au fonctionnement et à la sécurité du service.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir la plateforme et la mise en relation | Exécution du contrat (art. 6.1.b) |
| Réserver, exécuter et payer les prestations, facturation | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c) |
| Suivi sportif : mensurations, performances, objectifs, notes, photos (données de santé) | Consentement explicite (art. 6.1.a et 9.2.a), donné en activant et en utilisant la fonction de suivi |
| Sécurité, prévention de la fraude et du contournement (dont l'analyse automatisée des messages) | Intérêt légitime (art. 6.1.f) |
| Envoi d'e-mails liés au service (confirmations, rappels, factures) | Exécution du contrat (art. 6.1.b) |
| Respect des obligations comptables, fiscales et légales | Obligation légale (art. 6.1.c) |
Le suivi sportif reposant sur votre consentement, vous pouvez le retirer à tout moment : cesser de saisir des mesures, demander l'effacement de vos données de suivi, ou supprimer votre compte (voir §7). Le retrait du consentement ne remet pas en cause les traitements effectués avant ce retrait.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les personnes et prestataires nécessaires au service : entre le sportif et son coach pour les données de suivi et de réservation les concernant, et avec les sous-traitants techniquessuivants, agissant sur nos instructions :
- Stripe — traitement des paiements et versements aux coachs.
- Cloudflare (R2) — stockage des fichiers (documents, photos).
- Resend — envoi des e-mails transactionnels.
- Hostinger — hébergement du site.
- Neon — hébergement de la base de données.
- Jitsi — service de visioconférence pour les séances à distance.
- Google — connexion via compte Google (OAuth), si vous choisissez cette option.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties prévues par le RGPD (décisions d'adéquation de la Commission européenne ou clauses contractuelles types).
Nous pouvons également être amenés à communiquer des données à une autorité administrative ou judiciaire lorsque la loi l'exige.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de suivi sportif | Pendant toute la vie du compte, puis suppression ou anonymisation à la fermeture du compte |
| Compte resté inactif | Supprimé après 3 ans d'inactivité |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Messages de la messagerie | 3 ans après le dernier échange |
| Journaux techniques | 12 mois |
À la suppression du compte, les données de suivi (santé) sont effacées et les données d'identité anonymisées ; seules sont conservées les données que la loi impose de garder (notamment les pièces comptables, pendant leur durée légale).
6. Cookies
Koachva n'utilise que des cookies strictement nécessairesau fonctionnement du service : essentiellement le cookie de session d'authentification qui vous maintient connecté. Nous n'utilisons aucun cookie de mesure d'audience, de traçage ou de publicité. Ces cookies essentiels ne requièrent pas votre consentement préalable ; aucun bandeau de consentement n'est donc affiché.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès à vos données et d'obtention d'une copie ;
- droit de rectification des données inexactes ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit d'opposition et de limitation du traitement ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (dont le suivi sportif).
Vous pouvez exercer ces droits directement depuis votre espace (la page Paramètres permet notamment de supprimer votre compte) ou en écrivant à brothier.henrinicolas@gmail.com. Nous pouvons vous demander de justifier votre identité. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), stockage des mots de passe sous forme de condensats (hachage), cloisonnement des accès, et recours à des sous-traitants reconnus. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous informer en cas de violation de données présentant un risque pour vos droits, conformément au RGPD.
9. Mineurs
Le service s'adresse aux personnes majeures. Un mineur de moins de 15 ans ne peut créer un compte sans le consentement de son représentant légal, conformément à la loi Informatique et Libertés. Si vous estimez qu'un mineur nous a communiqué des données sans cette autorisation, contactez-nous pour que nous les supprimions.
10. Modification de la politique
La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de mise à jour figure en tête de page ; en cas de changement important, nous vous en informerons par un moyen approprié.
11. Contact
Pour toute question relative à vos données personnelles : brothier.henrinicolas@gmail.com.