Politique de confidentialité

REPS (présenté dans les mentions légales) est responsable des données traitées pour faire fonctionner le service. Pour toute question, écris à contact.reps.coaching@gmail.com.

Chaque coach est responsable de l'usage qu'il fait des données de ses propres clients (ses notes, ses programmes, ses échanges). Il ne peut s'en servir que pour les accompagner.

Si tu es coach

• ton nom, ton email, ton téléphone si tu le donnes ;
• ta page publique (photo, bannière, présentation, spécialités, ville, liens) ;
• tes prestations, créneaux, lieux, liens de visio, cours, forfaits et factures ;
• les notes que tu prends sur tes clients ;
• ton palier et l'état de ton abonnement (jamais ta carte) ;
• si tu relies ton agenda personnel, seulement les heures où tu es occupé, sans aucun titre.

Si tu es client

• ton nom, ton email et ton téléphone, donnés à la réservation ;
• tes séances, tes annulations, tes absences et ce que tu as payé ;
• la note facultative laissée à ton coach, et ton avis si tu en laisses un ;
• si tu as un suivi, tes séances faites, tes repas, tes bilans, tes habitudes, tes mesures, tes photos et tes vidéos ;
• tes messages avec ton coach et leurs pièces jointes (photos, vocaux, documents).

Pour tout le monde

• ton mot de passe, gardé sous forme chiffrée (bcrypt), jamais en clair ;
• si tu passes par Google ou Apple, l'identifiant fourni et ton email (ou l'adresse relais d'Apple, que l'on respecte) ;
• la liste de tes appareils connectés (type d'appareil et navigateur, dates de connexion), sans ton adresse IP ;
• le jeton de notification de ton téléphone, si tu acceptes les notifications ;
• ta date d'acceptation des conditions ;
• les signalements que tu envoies (motif, précisions, un court extrait du contenu signalé) et les personnes que tu bloques, pour que l'équipe puisse les traiter.

Tes mesures (poids, tours de taille, de bras…), tes photos de progression, tes repas et tes bilans peuvent révéler des informations sur ta santé. Ils ont donc la protection la plus forte.

• Ils sont facultatifs. C'est toi qui les enregistres, quand tu veux. Ne rien renseigner ne t'empêche pas d'être suivi.
• Ton coach choisit ce qu'il suit. Poids et mesures, photos, nutrition, bilans… Une partie qu'il ne suit pas reste fermée, pour toi comme pour lui. Ce qui est inclus t'est montré avant de payer.
• Base légale. Ton consentement explicite (article 9 du RGPD). La première fois que tu ouvres une de ces parties, un écran court te demande ton accord, coach par coach. Rien n'est coché d'avance. Sans ton accord, ces parties restent fermées et ton coach ne peut pas te suivre dessus, le reste de ton suivi continue. Si ton coach ajoute plus tard une partie de ce type, ton accord t'est redemandé pour elle.
• La preuve. On garde la date de ton accord, le texte exact que tu as lu et sa version, les parties concernées, le type d'appareil et l'adresse IP de la connexion. Pareil quand tu le retires. Ces preuves sont gardées aussi longtemps qu'il le faut pour montrer que ton accord a bien été donné.
• Retirer ton accord. À tout moment, dans Paramètres puis « Mes accords santé ». Ces parties se ferment aussitôt pour vous deux et ton coach est prévenu. Rien n'est effacé, tu peux redonner ton accord plus tard. Tu peux aussi supprimer chaque donnée toi-même, sans avoir à te justifier.
• Qui les voit. Toi, et le coach avec qui tu as un suivi actif. Si le lien de suivi est retiré, ton coach n'y a plus accès. Toi, tu gardes l'accès en lecture à tes mesures, photos et statistiques, même après la fin d'un forfait.
• L’engagement de ton coach. Avant de proposer un suivi qui contient ces données, ton coach s’engage à les utiliser uniquement pour te suivre, à les garder confidentielles et à ne jamais les partager. On garde la date et la version de cet engagement.
• Stockage privé. Photos, vidéos et pièces jointes n'ont aucune adresse publique. Chaque ouverture vérifie qui demande.
• Vidéos. Elles durent 30 secondes au plus, sans le son, et sont effacées 28 jours après l'envoi. Tu es prévenu par email 5 jours avant.
• Jamais d'autre usage. Ni publicité, ni revente, ni entraînement d'intelligence artificielle.
• Envoyées à une IA seulement si tu l'acceptes. Si ton coach utilise l'assistant IA facultatif, tes mesures, ta nutrition et tes bilans ne partent que si tu as accepté, en plus, que son assistant les lise (tu peux le retirer à tout moment dans tes réglages). Ni ton nom, ni tes coordonnées, ni tes photos, ni vos messages ne partent jamais. Voir la partie 6.

REPS ne demande jamais de certificat ni de justificatif médical, ni au coach ni au client.

• Faire marcher le service que tu utilises (compte, réservations, paiements, rappels, suivi, messagerie). C'est nécessaire au contrat.
• Respecter la loi, notamment garder les factures et répondre aux autorités.
• Protéger le service et ses utilisateurs (anti-robots, limites d'essais, signalements, clients qu'un coach ne prend plus chez lui). C'est l'intérêt légitime de REPS et des coachs.
• Mesurer l'audience et la vitesse du site, de façon anonyme, et comprendre ce qui intéresse sur la page d'accueil (parties vues, temps passé, clics, type d'appareil, partie d'où l'on part créer son compte). Des compteurs par jour seulement, sans adresse IP gardée ni identifiant. Rien ne permet de te reconnaître, et un compte connecté n'est pas mesuré. C'est l'intérêt légitime de REPS.
• Avec ton accord, pour tes données de santé et les notifications sur ton téléphone.

Absences. Un coach voit tes absences chez lui, et lui seul. S'il ne prend plus tes réservations, ton adresse et ton compte restent sur sa liste à lui. Aucun autre coach ne la voit.

REPS ne vend, ne loue et ne partage jamais tes données à des fins commerciales. Aucune publicité.

• Ton coach ou ton client, pour ce qui vous concerne tous les deux. Un client qui a deux coachs a deux suivis séparés.
• Le public, pour la page d'un coach, l'annuaire et les avis (avec le nom que tu choisis d'afficher).
• L'équipe REPS, seulement pour t'aider, traiter un signalement ou corriger un problème. Elle peut ouvrir un compte coach « à sa place », sans pouvoir y écrire de message, et chaque ouverture est enregistrée.
• Les prestataires ci-dessous, chacun pour sa seule mission.

• Vercel (États-Unis), hébergement du site, exécuté à Francfort (Allemagne), stockage des fichiers (dont un stockage privé pour les photos, vidéos et pièces jointes) et mesure d'audience anonyme.
• Contabo (Allemagne), serveur en Allemagne qui héberge la base de données.
• Stripe (Irlande), paiements des clients aux coachs et abonnements des coachs. Stripe est aussi responsable de ses propres traitements (vérification d'identité, lutte contre la fraude).
• Apple, connexion avec Apple, notifications sur iPhone et achats dans l'app.
• Google, connexion avec Google, et notifications sur Android (Firebase).
• Resend (États-Unis), envoi des emails (confirmations, rappels, codes).
• Upstash, limites d'essais contre les abus (adresse IP ou email, gardés 24 heures au plus).
• Pusher, mise à jour en direct du planning. Il ne transporte qu'un signal, aucune donnée personnelle.
• Cloudflare (Turnstile), vérification anti-robots sur les formulaires.
• Open Food Facts, fiche d'un produit scanné au code-barres. Seul le code-barres est envoyé.
• Anthropic (États-Unis, Claude) et OpenAI (États-Unis, ChatGPT), seulement pour un coach qui branche l'assistant IA facultatif avec SA propre clé, après avoir donné son accord, et seulement quand il le demande. Partent alors ses consignes et ses textes, son planning (créneaux, rendez-vous, cours, lieux, prestations et modèles, chaque client y étant remplacé par un repère), les noms des exercices, le programme et les performances d'entraînement d'un client suivi sans son nom ni ses coordonnées et, seulement si ce client l'a accepté de son côté, son poids, ses mesures, sa nutrition et ses bilans. Ne partent jamais le nom, l'email, le téléphone ou la photo du client, ni vos messages. L'assistant ne fait rien seul : il propose, le coach valide. La clé du coach reste chiffrée sur le serveur de REPS. REPS garde les discussions du coach avec son assistant dans son compte, jusqu'à ce qu'il les supprime, et des compteurs (nombre de demandes et de jetons).

Certains de ces prestataires sont américains. Quand des données quittent l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données entre l'Union et les États-Unis).

• Ton compte, tant que tu l'utilises.
• Un compte jamais vérifié, effacé au bout de 7 jours.
• Un compte supprimé, coach ou client, désactivé tout de suite et effacé 30 jours après la demande.
• Pendant ces 30 jours, seul REPS peut restaurer le compte, si tu nous le demandes. Après, plus rien ne peut être récupéré.
• Les vidéos du suivi, 28 jours.
• Les factures et avoirs, 10 ans, comme la loi l'impose aux documents comptables.
• Les appareils connectés, jusqu'à la fin de la session (30 jours au plus) ou ta déconnexion.
• Tes mesures et photos, tant que tu les gardes. Tu les supprimes quand tu veux.
• Les signalements, 1 an après leur traitement. Un blocage, jusqu'à ce que tu débloques.

Les séances, paiements et cours d'un compte effacé restent dans l'historique de l'autre personne, mais sans plus rien qui t'identifie (voir l'article suivant).

Télécharger mes données. Depuis tes réglages, tu récupères tout ce que REPS garde sur ton compte, dans un fichier JSON. Tes photos, vidéos et pièces jointes y sont en liens valables 15 minutes. Aucun secret n'y figure (mots de passe, jetons, clés).

Mes appareils. Tu vois chaque appareil connecté à ton compte et tu peux tous les déconnecter d'un coup.

Supprimer ton compte client. Depuis ton espace, en confirmant que c'est bien toi (mot de passe, Face ID dans l'app, ou code reçu par email si tu te connectes avec Google ou Apple). Tes séances à venir sont annulées comme si tu les annulais toi-même (plus de 24 h avant, remboursées moins les frais de paiement ; moins de 24 h avant, ton coach garde 30 %, 30 € au plus). Ton compte est désactivé tout de suite, puis effacé 30 jours plus tard.

• Effacés, ton compte, tes mesures, photos, vidéos, repas, bilans, habitudes, séances faites, programmes, messages et pièces jointes, ainsi que tes images.
• Rendus anonymes, tes séances et inscriptions passées, qui sont aussi les archives de ton coach, et tes avis, signés « Ancien client ».
• Gardées, les factures que ton coach t'a faites, comme la loi l'y oblige.

Fermer ton compte coach. Ton compte est désactivé tout de suite, ton abonnement s'arrête sans remboursement, tes séances à venir sont annulées et rendues en entier à tes clients, qui sont prévenus. Leurs suivis et packs s'arrêtent, sans rien rendre au prorata. Il est effacé 30 jours plus tard. D'ici là, tu peux nous demander de le restaurer.

• Effacés, ta page, tes créneaux, prestations, lieux, liens de visio, semaines types, notes sur tes clients, avis reçus, appareils, agenda relié et images.
• Rendus anonymes, ton compte lui-même, puis les séances, paiements, suivis et messages, qui appartiennent aussi à tes clients.
• Gardées, tes factures, comme la loi l'impose.

Le RGPD te donne le droit :

• d'accéder à tes données et d'en avoir une copie ;
• de les faire corriger ;
• de les faire effacer ;
• de t'opposer à un traitement ou d'en demander la limitation ;
• de les récupérer dans un format lisible par une machine ;
• de retirer ton consentement à tout moment ;
• de dire ce que deviennent tes données après ton décès.

La plupart se font seuls depuis tes réglages. Pour le reste, écris à contact.reps.coaching@gmail.com. On répond sous un mois au plus. Si la réponse ne te convient pas, tu peux saisir la CNIL.

• Toutes les connexions sont chiffrées (HTTPS).
• Ta session tient dans un cookie protégé (HttpOnly, Secure, SameSite), illisible par une page tierce.
• Chaque session est inscrite et vérifiée, et tu peux la couper depuis « Mes appareils ».
• Les fichiers sensibles sont dans un stockage privé, servis seulement après vérification.
• Les formulaires publics sont protégés contre les robots et les essais en rafale.

En cas de fuite de données qui présente un risque pour toi, REPS prévient la CNIL dans les 72 heures et te prévient sans attendre si le risque est élevé, en expliquant ce qui s'est passé et ce qui a été fait. Pour signaler une faille, écris-nous, c'est traité en priorité.

L'app REPS n'utilise les fonctions de ton téléphone qu'avec ton accord.

• Notifications, pour une réservation, une annulation ou un message. Le texte d'un message n'y apparaît jamais, seulement « Nouveau message de… ».
• Calendrier, seulement quand tu ajoutes toi-même une séance. REPS n'y lit rien d'autre.
• Caméra et photos, seulement pour la photo ou la vidéo que tu choisis d'envoyer.
• Face ID, pour verrouiller l'app ou confirmer un geste important. La vérification reste sur ton téléphone, REPS ne reçoit jamais ton visage.

Aucun pistage publicitaire ni outil de suivi tiers dans l'app. Tu peux retirer chaque accès dans les réglages de ton téléphone.

REPS te donne une adresse privée pour voir ton planning dans Google Agenda, Apple Calendrier ou Outlook. Elle montre tes séances avec le nom de tes clients, alors garde-la pour toi. Dans l'autre sens, si tu relies ton agenda personnel, REPS ne garde que les heures où tu es occupé, jamais le titre ni le contenu de tes rendez-vous.

REPS n'utilise que des cookies nécessaires au service ou à une mesure d'audience anonyme, donc aucun bandeau ne te demande ton accord.

• le cookie de session, qui te garde connecté (30 jours au plus) ;
• des cookies temporaires pendant une connexion avec Google ou Apple (quelques minutes) ;
• un repère quand tu cliques pour créer ton compte depuis la page d'accueil, qui ne retient que la partie de la page d'où tu viens et ton type d'écran (1 heure) ;
• des cookies réservés à l'équipe REPS quand elle ouvre un compte pour aider ;
• le cookie de langue (reps_locale), qui retient la langue que tu as choisie pour t'afficher REPS dans cette langue (1 an). C'est un cookie de préférence, utile au fonctionnement du site, qui ne demande pas ton accord.

Quelques préférences (un onglet choisi, un bloc replié) restent dans ton navigateur et ne nous sont jamais envoyées. Sur la page d'accueil, ton navigateur retient aussi le jour de ta visite et les parties déjà vues, pour ne te compter qu'une fois par jour. Aucun cookie publicitaire, aucun outil de pistage (pas de Google Analytics, pas de pixel Meta). La mesure d'audience de Vercel fonctionne sans cookie.

Si elle change sur le fond, la nouvelle version t'est présentée à ta prochaine connexion, avec un résumé de ce qui change. La date de mise à jour est en haut de cette page.