Informativa sulla privacy

REPS (indicato nelle note legali) è il titolare del trattamento dei dati trattati per far funzionare il servizio. Per qualsiasi domanda, scrivi a contact.reps.coaching@gmail.com.

Ogni coach è responsabile dell'uso che fa dei dati dei propri clienti (le sue note, le sue schede, le sue conversazioni). Può usarli solo per seguirli.

Se sei un coach

• il tuo nome, la tua email, il tuo telefono se lo indichi;
• la tua pagina pubblica (foto, banner, presentazione, specializzazioni, città, link);
• i tuoi servizi, orari, luoghi, link di videochiamata, lezioni, formule e fatture;
• le note che prendi sui tuoi clienti;
• il tuo piano e lo stato del tuo abbonamento (mai la tua carta);
• se colleghi il tuo calendario personale, solo le ore in cui sei occupato, senza alcun titolo.

Se sei un cliente

• il tuo nome, la tua email e il tuo telefono, indicati al momento della prenotazione;
• le tue sessioni, i tuoi annullamenti, le tue assenze e ciò che hai pagato;
• la nota facoltativa lasciata al tuo coach, e la tua recensione se ne lasci una;
• se segui un percorso, i tuoi allenamenti svolti, i tuoi pasti, i tuoi check-in, le tue abitudini, le tue misure, le tue foto e i tuoi video;
• i tuoi messaggi con il tuo coach e i relativi allegati (foto, vocali, documenti).

Per tutti

• la tua password, conservata in forma cifrata (bcrypt), mai in chiaro;
• se passi da Google o Apple, l'identificativo fornito e la tua email (o l'indirizzo di inoltro di Apple, che rispettiamo);
• l'elenco dei tuoi dispositivi connessi (tipo di dispositivo e browser, date di accesso), senza il tuo indirizzo IP;
• il token di notifica del tuo telefono, se accetti le notifiche;
• la data in cui hai accettato le condizioni;
• le segnalazioni che invii (motivo, dettagli, un breve estratto del contenuto segnalato) e le persone che blocchi, perché il team possa trattarle.

Le tue misure (peso, circonferenza vita, braccia…), le tue foto dei progressi, i tuoi pasti e i tuoi check-in possono rivelare informazioni sulla tua salute. Per questo hanno la protezione più forte.

• Sono facoltativi. Sei tu a registrarli, quando vuoi. Non inserire nulla non ti impedisce di essere seguito.
• Il tuo coach sceglie cosa seguire. Peso e misure, foto, nutrizione, check-in… Una parte che non segue resta chiusa, per te come per lui. Ciò che è incluso ti viene mostrato prima di pagare.
• Base giuridica. Il tuo consenso esplicito (articolo 9 del GDPR). La prima volta che apri una di queste parti, una breve schermata ti chiede il consenso, coach per coach. Niente è spuntato in anticipo. Senza il tuo consenso, queste parti restano chiuse e il tuo coach non può seguirti su di esse, il resto del tuo percorso continua. Se il tuo coach aggiunge in seguito una parte di questo tipo, il consenso ti viene richiesto di nuovo per quella parte.
• La prova. Conserviamo la data del tuo consenso, il testo esatto che hai letto e la sua versione, le parti interessate, il tipo di dispositivo e l'indirizzo IP della connessione. Lo stesso quando lo revochi. Queste prove vengono conservate per il tempo necessario a dimostrare che il tuo consenso è stato effettivamente dato.
• Revocare il consenso. In qualsiasi momento, in Impostazioni e poi «I miei consensi salute». Queste parti si chiudono subito per entrambi e il tuo coach viene avvisato. Niente viene cancellato, puoi dare di nuovo il consenso più tardi. Puoi anche eliminare ogni dato tu stesso, senza doverti giustificare.
• Chi li vede. Tu, e il coach con cui hai un percorso attivo. Se il collegamento del percorso viene rimosso, il tuo coach non vi ha più accesso. Tu mantieni l'accesso in lettura alle tue misure, foto e statistiche, anche dopo la fine di una formula.
• L’impegno del tuo coach. Prima di proporre un percorso con questi dati, il tuo coach si impegna a usarli solo per seguirti, a mantenerli riservati e a non condividerli mai. Conserviamo la data e la versione di questo impegno.
• Archiviazione privata. Foto, video e allegati non hanno alcun indirizzo pubblico. A ogni apertura si verifica chi li richiede.
• Video. Durano al massimo 30 secondi, senza audio, e vengono cancellati 28 giorni dopo l'invio. Vieni avvisato via email 5 giorni prima.
• Mai un altro uso. Né pubblicità, né rivendita, né addestramento di intelligenza artificiale.
• Inviate a un'IA solo se lo accetti. Se il tuo coach usa l'assistente IA facoltativo, le tue misure, la tua alimentazione e i tuoi check-in vengono inviati solo se hai accettato, in più, che il suo assistente li legga (puoi ritirarlo in qualsiasi momento nelle impostazioni). Il tuo nome, i tuoi contatti, le tue foto e i vostri messaggi non vengono mai inviati. Vedi la parte 6.

REPS non chiede mai un certificato né un documento medico, né al coach né al cliente.

• Far funzionare il servizio che usi (account, prenotazioni, pagamenti, promemoria, percorso, messaggi). È necessario all'esecuzione del contratto.
• Rispettare la legge, in particolare conservare le fatture e rispondere alle autorità.
• Proteggere il servizio e i suoi utenti (anti-bot, limiti di tentativi, segnalazioni, clienti che un coach non accetta più). È il legittimo interesse di REPS e dei coach.
• Misurare l'audience e la velocità del sito, in modo anonimo, e capire cosa interessa nella home page (parti viste, tempo trascorso, clic, tipo di dispositivo, parte da cui si va a creare l'account). Solo contatori giornalieri, senza indirizzo IP conservato né identificativo. Niente permette di riconoscerti, e un account connesso non viene misurato. È il legittimo interesse di REPS.
• Con il tuo consenso, per i tuoi dati sulla salute e le notifiche sul tuo telefono.

Assenze. Un coach vede le tue assenze presso di lui, e solo lui. Se non accetta più le tue prenotazioni, il tuo indirizzo e il tuo account restano nel suo elenco. Nessun altro coach lo vede.

REPS non vende, non affitta e non condivide mai i tuoi dati a fini commerciali. Nessuna pubblicità.

• Il tuo coach o il tuo cliente, per ciò che riguarda entrambi. Un cliente che ha due coach ha due percorsi separati.
• Il pubblico, per la pagina di un coach, l'elenco e le recensioni (con il nome che scegli di mostrare).
• Il team di REPS, solo per aiutarti, trattare una segnalazione o correggere un problema. Può aprire un account coach «al suo posto», senza poterci scrivere messaggi, e ogni apertura viene registrata.
• I fornitori qui sotto, ognuno solo per il proprio compito.

• Vercel (Stati Uniti), hosting del sito, eseguito a Francoforte (Germania), archiviazione dei file (tra cui un'archiviazione privata per foto, video e allegati) e misurazione anonima dell'audience.
• Contabo (Germania), server in Germania che ospita il database.
• Stripe (Irlanda), pagamenti dei clienti ai coach e abbonamenti dei coach. Stripe è anche titolare dei propri trattamenti (verifica dell'identità, lotta alle frodi).
• Apple, accesso con Apple, notifiche su iPhone e acquisti nell'app.
• Google, accesso con Google, e notifiche su Android (Firebase).
• Resend (Stati Uniti), invio delle email (conferme, promemoria, codici).
• Upstash, limiti di tentativi contro gli abusi (indirizzo IP o email, conservati al massimo 24 ore).
• Pusher, aggiornamento in tempo reale dell'agenda. Trasporta solo un segnale, nessun dato personale.
• Cloudflare (Turnstile), verifica anti-bot sui moduli.
• Open Food Facts, scheda di un prodotto scansionato con il codice a barre. Viene inviato solo il codice a barre.
• Anthropic (Stati Uniti, Claude) e OpenAI (Stati Uniti, ChatGPT), solo per un coach che collega l'assistente IA facoltativo con la PROPRIA chiave, dopo aver dato il suo consenso, e solo quando lo chiede. Vengono allora inviati le sue istruzioni e i suoi testi, la sua agenda (fasce, appuntamenti, corsi, luoghi, servizi e modelli, con ogni cliente sostituito da un riferimento), i nomi degli esercizi, il programma e le prestazioni di allenamento di un cliente seguito senza nome né contatti e, solo se quel cliente ha accettato, il suo peso, le sue misure, la sua alimentazione e i suoi check-in. Non vengono mai inviati nome, email, telefono o foto del cliente, né i vostri messaggi. L'assistente non fa nulla da solo: propone, il coach conferma. La chiave del coach resta cifrata sul server di REPS. REPS conserva le conversazioni del coach con il suo assistente nel suo account finché non le elimina, e dei contatori (numero di richieste e di token).

Alcuni di questi fornitori sono statunitensi. Quando i dati lasciano l'Unione europea, il trasferimento è regolato dalle garanzie previste dal GDPR (clausole contrattuali tipo della Commissione europea o quadro UE-USA per la protezione dei dati personali).

• Il tuo account, finché lo usi.
• Un account mai verificato, cancellato dopo 7 giorni.
• Un account eliminato, di coach o di cliente, disattivato subito e cancellato 30 giorni dopo la richiesta.
• Durante questi 30 giorni solo REPS può ripristinare l'account, se ce lo chiedi. Dopo, non si può più recuperare nulla.
• I video del percorso, 28 giorni.
• Le fatture e le note di credito, 10 anni, come la legge impone per i documenti contabili.
• I dispositivi connessi, fino alla fine della sessione (al massimo 30 giorni) o alla tua disconnessione.
• Le tue misure e foto, finché le conservi. Le elimini quando vuoi.
• Le segnalazioni, 1 anno dopo il loro trattamento. Un blocco, finché non sblocchi.

Le sessioni, i pagamenti e le lezioni di un account cancellato restano nello storico dell'altra persona, ma senza più nulla che ti identifichi (vedi l'articolo seguente).

Scarica i miei dati. Dalle tue impostazioni, recuperi tutto ciò che REPS conserva sul tuo account, in un file JSON. Le tue foto, i tuoi video e i tuoi allegati vi figurano come link validi per 15 minuti. Non contiene alcun segreto (password, token, chiavi).

I miei dispositivi. Vedi ogni dispositivo connesso al tuo account e puoi disconnetterli tutti in una volta.

Eliminare il tuo account cliente. Dal tuo spazio, confermando che sei tu (password, Face ID nell'app o un codice ricevuto via email se accedi con Google o Apple). Le tue sessioni in programma vengono annullate come se le annullassi tu (più di 24 h prima, rimborsate meno le commissioni di pagamento; meno di 24 h prima, il tuo coach trattiene il 30 %, al massimo 30 €). Il tuo account viene disattivato subito e cancellato 30 giorni dopo.

• Vengono cancellati il tuo account, le tue misure, foto, video, pasti, check-in, abitudini, allenamenti svolti, schede, messaggi e allegati, oltre alle tue immagini.
• Vengono resi anonimi le tue sessioni e iscrizioni passate, che sono anche l'archivio del tuo coach, e le tue recensioni, firmate «Ex cliente».
• Vengono conservate le fatture che il tuo coach ti ha emesso, come la legge gli impone.

Chiudere il tuo account coach. Il tuo account viene disattivato subito, il tuo abbonamento si ferma senza rimborso, le tue sessioni in programma vengono annullate e rimborsate per intero ai tuoi clienti, che vengono avvisati. I loro percorsi e pacchetti si fermano, senza rimborsare nulla in proporzione. Viene cancellato 30 giorni dopo. Fino ad allora, puoi chiederci di ripristinarlo.

• Vengono cancellati la tua pagina, i tuoi orari, servizi, luoghi, link di videochiamata, settimane tipo, note sui tuoi clienti, recensioni ricevute, dispositivi, calendario collegato e immagini.
• Vengono resi anonimi il tuo account stesso, poi le sessioni, i pagamenti, i percorsi e i messaggi, che appartengono anche ai tuoi clienti.
• Vengono conservate le tue fatture, come la legge impone.

Il GDPR ti dà il diritto:

• di accedere ai tuoi dati e di averne una copia;
• di farli rettificare;
• di farli cancellare;
• di opporti a un trattamento o di chiederne la limitazione;
• di riceverli in un formato leggibile da dispositivo automatico;
• di revocare il tuo consenso in qualsiasi momento;
• di stabilire cosa succede ai tuoi dati dopo la tua morte.

La maggior parte li eserciti da solo dalle tue impostazioni. Per il resto, scrivi a contact.reps.coaching@gmail.com. Rispondiamo entro un mese al massimo. Se la risposta non ti soddisfa, puoi presentare reclamo alla CNIL (autorità francese per la protezione dei dati).

• Tutte le connessioni sono cifrate (HTTPS).
• La tua sessione è conservata in un cookie protetto (HttpOnly, Secure, SameSite), che una pagina di terzi non può leggere.
• Ogni sessione è registrata e verificata, e puoi chiuderla da «I miei dispositivi».
• I file sensibili sono in un'archiviazione privata, serviti solo dopo una verifica.
• I moduli pubblici sono protetti contro i bot e i tentativi a raffica.

In caso di violazione dei dati che presenti un rischio per te, REPS la notifica alla CNIL entro 72 ore e ti avvisa senza ritardo se il rischio è elevato, spiegando cosa è successo e cosa è stato fatto. Per segnalare una falla di sicurezza, scrivici, viene trattata con priorità.

L'app REPS usa le funzioni del tuo telefono solo con il tuo consenso.

• Notifiche, per una prenotazione, un annullamento o un messaggio. Il testo di un messaggio non vi compare mai, solo «Nuovo messaggio da…».
• Calendario, solo quando aggiungi tu stesso una sessione. REPS non vi legge nient'altro.
• Fotocamera e foto, solo per la foto o il video che scegli di inviare.
• Face ID, per bloccare l'app o confermare un'azione importante. La verifica resta sul tuo telefono, REPS non riceve mai il tuo volto.

Nessun tracciamento pubblicitario né strumento di tracciamento di terzi nell'app. Puoi revocare ogni accesso nelle impostazioni del tuo telefono.

REPS ti dà un indirizzo privato per vedere la tua agenda in Google Calendar, Calendario di Apple o Outlook. Mostra le tue sessioni con il nome dei tuoi clienti, quindi tienilo per te. Nell'altro senso, se colleghi il tuo calendario personale, REPS conserva solo le ore in cui sei occupato, mai il titolo né il contenuto dei tuoi appuntamenti.

REPS usa solo cookie necessari al servizio o a una misurazione anonima dell'audience, quindi nessun banner ti chiede il consenso.

• il cookie di sessione, che ti mantiene connesso (al massimo 30 giorni);
• cookie temporanei durante un accesso con Google o Apple (qualche minuto);
• un segnaposto quando clicchi per creare il tuo account dalla home page, che memorizza solo la parte della pagina da cui arrivi e il tuo tipo di schermo (1 ora);
• cookie riservati al team di REPS quando apre un account per aiutare;
• il cookie della lingua (reps_locale), che memorizza la lingua che hai scelto per mostrarti REPS in quella lingua (1 anno). È un cookie di preferenza, utile al funzionamento del sito, che non richiede il tuo consenso.

Alcune preferenze (una scheda scelta, un blocco chiuso) restano nel tuo browser e non ci vengono mai inviate. Nella home page, il tuo browser memorizza anche il giorno della tua visita e le parti già viste, per contarti una sola volta al giorno. Nessun cookie pubblicitario, nessuno strumento di tracciamento (niente Google Analytics, niente pixel di Meta). La misurazione dell'audience di Vercel funziona senza cookie.

Se cambia nella sostanza, la nuova versione ti viene presentata al tuo accesso successivo, con un riepilogo di ciò che cambia. La data di aggiornamento è in cima a questa pagina.