Politique de confidentialité

1. Responsable de traitement

L'éditeur de Coach Running + (voir Mentions légales) est responsable du traitement des données personnelles collectées via l'application. Pour toute question relative à vos données : enzocoachrunning@gmail.com.

2. Données collectées

Nous collectons les données suivantes, déclarées directement par vous :

• Identité et compte : email, prénom, nom (optionnel), mot de passe (chiffré).
• Profil sportif : âge, sexe, taille, poids, VMA, niveau, volume d'entraînement, expérience de course, objectifs, disponibilités, terrains d'entraînement.
• Données de santé : blessures récentes ou en cours, essoufflement, limitations physiques, ressenti après les séances (fatigue, douleur, effort perçu), et les signaux de santé que vous confiez à « Mon Coach » (douleur, fatigue, maladie), notés dans votre carnet de suivi. Ces informations relèvent de la catégorie des données de santé au sens du RGPD (article 9) et ne sont traitées qu'avec votre consentement explicite, donné séparément lors de l'inscription, dans le seul but d'adapter votre programme d'entraînement en sécurité.
• Données d'usage : séances réalisées ou non, distances, durées, dénivelés et allures déclarés, et vos conversations avec « Mon Coach », conservées pour qu'il se souvienne de vos échanges.
• Données de paiement : sur le site, les paiements sont gérés par Stripe ; dans l'application mobile, par l'App Store (Apple) ou Google Play, via RevenueCat. Nous ne stockons aucune donnée bancaire (numéro de carte, etc.).

3. Finalités et bases légales

• Fourniture du service (génération et adaptation des programmes) — exécution du contrat.
• Traitement des données de santé pour la sécurité de l'entraînement — consentement explicite.
• Gestion des abonnements et paiements — exécution du contrat.
• Amélioration du service et support — intérêt légitime.
• Obligations comptables et légales — obligation légale.

4. Destinataires et sous-traitants

Vos données sont traitées par les prestataires suivants, agissant en tant que sous-traitants :

• Supabase (base de données, authentification, hébergement des données).
• Stripe (traitement des paiements et abonnements).
• Anthropic (fournisseur de la technologie d'intelligence artificielle utilisée pour générer les programmes et échanges avec « Mon Coach » — votre profil sportif et vos messages sont transmis à ce prestataire pour produire les réponses de l'agent).
• Vercel (hébergement de l'application).
• RevenueCat (gestion des abonnements achetés dans l'application mobile).
• Apple et Google (connexion avec Apple ou Google si vous la choisissez, achats via l'App Store ou Google Play).

Ces prestataires peuvent traiter des données en dehors de l'Union européenne ; le cas échéant, ce transfert repose sur les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

5. Durée de conservation

Vos données sont conservées pendant toute la durée de votre compte, puis supprimées dans un délai de 12 mois après sa fermeture, sauf obligation légale de conservation plus longue (notamment comptable). Vous pouvez demander la suppression immédiate de votre compte et de vos données depuis votre espace Profil.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez :

• Exporter l'intégralité de vos données depuis votre espace Profil.
• Supprimer définitivement votre compte et toutes les données associées depuis votre espace Profil.
• Nous contacter à enzocoachrunning@gmail.com pour toute autre demande relative à vos droits.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

L'ensemble des tables de la base de données est protégé par des politiques de sécurité au niveau des lignes (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données. Les mots de passe sont chiffrés et ne sont jamais accessibles en clair.

8. Cookies

L'application utilise uniquement des cookies strictement nécessaires à l'authentification et au fonctionnement du service (session utilisateur). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé à ce jour.

9. Modifications

Cette politique peut être mise à jour ; toute modification substantielle vous sera signalée dans l’application.