Politique de confidentialité

Pour les données des COACHS (compte, facturation) : Maxime POLLET est responsable de traitement.

Pour les données des CLIENTS finaux saisies par le coach (mensurations, objectifs, antécédents, ressenti…) : le COACH est responsable de traitement et Elanci agit comme SOUS-TRAITANT au sens de l'art. 28 RGPD (voir l'accord de sous-traitance / DPA).

Compte : nom, e-mail, mot de passe (haché), téléphone éventuel, journal de connexion.

Activité : clients, programmes, nutrition, mesures, messages, paiements, préférences.

Données de santé (catégorie particulière, art. 9 RGPD) : uniquement celles saisies par le coach ou le client pour le suivi ; traitées sur la base du consentement et de l'exécution du service.

Techniques : cookie de session (essentiel), mesure d'audience interne (première partie).

Fourniture du service (exécution du contrat).

Facturation et obligations comptables (obligation légale).

Sécurité, prévention de la fraude (intérêt légitime).

Communications de service et, le cas échéant, marketing (consentement, retirable à tout moment).

Compte : pendant la durée d'utilisation, puis suppression ou anonymisation sous 12 mois après clôture.

Données de facturation : 10 ans (obligation légale).

Journaux techniques : 12 mois maximum.

Hébergeur (Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre (www.hostinger.fr)), prestataire de paiement (Stripe), service d'e-mails transactionnels. Aucune revente de données.

Les transferts hors UE éventuels sont encadrés par les clauses contractuelles types.

Si ton coach a activé l'assistant, tes messages à l'assistant et le contexte de ton suivi nécessaire à la réponse (objectif, programme, mesures pertinentes) sont transmis à notre sous-traitant d'IA Anthropic, PBC (service Claude), situé aux États-Unis, dans le seul but de générer la réponse.

Ce partage n'a lieu qu'APRÈS ton consentement explicite dans l'app, avant tout envoi. Aucune donnée n'est utilisée à des fins publicitaires ni pour entraîner des modèles. Le transfert hors UE est encadré par les clauses contractuelles types ; Anthropic offre un niveau de protection équivalent.

Accès, rectification, effacement, portabilité, limitation et opposition : écris à support@elanci.fr.

Concrètement : depuis la fiche d'un client (onglet Informations), le coach peut exporter toutes ses données au format JSON (portabilité, art. 20) ou les supprimer définitivement (effacement, art. 17). Les pièces comptables sont alors anonymisées et conservées le temps légal.

Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mots de passe hachés (bcrypt), chiffrement en transit (HTTPS), accès restreints par rôle, sauvegardes régulières.