Politique de confidentialité

Qui est responsable de vos données ?

Anaël BEAURIEUX, entrepreneur individuel (Fate Strength) – SIRET 93491375700019 – coaching@fatestrength.com.
C'est la seule personne qui a accès à vos données. Pour toute question ou demande : coaching@fatestrength.com.

Quelles données, pourquoi, et combien de temps ?

1. Formulaire de contact
Données : nom et prénom, email, téléphone (facultatif), formule choisie, message.
Finalité : répondre à votre demande et, le cas échéant, préparer votre suivi.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
Conservation : 3 ans à compter du dernier contact.

1 bis. Formulaire d'adhésion
Données : identité et coordonnées, âge, taille, poids, mode de vie (métier, sommeil, stress, pas, alimentation), parcours sportif, performances, objectifs, disponibilités, matériel et informations de santé utiles à l'entraînement (blessures, douleurs, avis médical).
Finalité : étudier votre demande, puis construire et adapter votre programmation.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; pour les informations de santé, votre consentement explicite donné en cochant la case prévue (art. 9.2.a RGPD), que vous pouvez retirer à tout moment.
Conservation : 3 ans à compter du dernier contact si aucun suivi ne démarre ; sinon, comme les données de l'espace athlète (ci-dessous). Les réponses ne sont visibles que par le coach et ne sont jamais transmises à des tiers.

2. Espace athlète (compte de suivi)
Données : prénom, nom, email, mot de passe (stocké chiffré, illisible même pour le coach), discipline, objectifs, poids de corps, charges maximales, programmes, séances réalisées (charges, répétitions, RPE, notes, vidéos ou commentaires échangés).
Finalité : construire et ajuster votre programmation, suivre votre progression.
Base légale : exécution du contrat de coaching (art. 6.1.b RGPD).
Conservation : pendant toute la durée du suivi, puis 3 ans après la fin du dernier suivi (pour pouvoir reprendre votre historique si vous revenez), puis suppression.

3. Données de santé (tracking quotidien, poids, nutrition, pas)
Données : sommeil, hydratation, alimentation, fatigue, stress, douleurs, motivation, poids, calories, nombre de pas, mensurations (si activées), carnet alimentaire (aliments notés, quantités, calories et macronutriments), bilan hebdo (notes de la semaine et réponses écrites).
Les aliments et recettes que vous choisissez de créer ou de partager rejoignent la base d'aliments commune, visible par les autres athlètes : seuls le nom de l'aliment et ses valeurs nutritionnelles sont partagés, jamais votre identité ni ce que vous avez mangé.
Quand vous scannez un code-barres ou cherchez un produit de marque, le code-barres ou le mot recherché est envoyé à Open Food Facts (association française, base de données libre) pour trouver le produit ; aucune autre information ne lui est transmise. La caméra sert uniquement à lire le code-barres : aucune image n'est enregistrée ni envoyée.
Finalité : adapter l'entraînement à votre état de forme et suivre votre objectif.
Base légale : votre consentement explicite (art. 9.2.a RGPD), demandé avant la première saisie. Vous pouvez le retirer à tout moment dans Mon compte, et y effacer ces données vous-même en un clic.
Conservation : comme le compte de suivi, sauf retrait/effacement de votre part.

Notifications sur le téléphone (facultatif)
Si vous activez les notifications dans Mon compte, nous enregistrons l'adresse d'abonnement fournie par votre navigateur et le type d'appareil (ex. « iPhone »). Le signal envoyé à votre téléphone passe par le service de notification de votre navigateur (Apple, Google ou Mozilla) mais il est vide : le contenu de la notification (nouvelle semaine, retour du coach, rappel de compétition) est ensuite récupéré directement sur notre site. Les notifications de plus de 30 jours sont effacées. Vous pouvez les désactiver à tout moment dans Mon compte ou dans les réglages du téléphone.

4. Vidéos d'entraînement et retours vocaux (si activés pour votre compte)
Données : vidéos de vos séries envoyées depuis votre programmation (image, voix éventuelle), retours vocaux, écrits et vidéos du coach.
Finalité : analyse technique de vos mouvements et conseils personnalisés.
Base légale : exécution du contrat de coaching (art. 6.1.b RGPD) ; l'envoi d'une vidéo est toujours volontaire.
Conservation : vos vidéos sont automatiquement supprimées 7 jours après leur envoi (les annotations dessinées par le coach sont supprimées avec la vidéo) ; vous pouvez les télécharger avant ; vous pouvez supprimer une vidéo vous-même tant que le coach n'y a pas répondu, ou demander sa suppression à tout moment. Les retours vocaux et les vidéos du coach sont supprimés 7 jours après leur envoi. Elles ne sont visibles que par vous et votre coach, et ne sont jamais publiées sans votre accord écrit.

4 bis. Messages avec le coach
Données : messages écrits ou vocaux échangés avec le coach en dehors des retours de séance (et leur transcription).
Finalité : répondre à vos questions et suivre votre forme entre deux séances.
Base légale : exécution du contrat de coaching (art. 6.1.b RGPD).
Conservation : chaque message est supprimé automatiquement 24 heures après avoir été lu par son destinataire.

5. Sécurité de connexion
Données : adresse IP en cas d'échec de connexion.
Finalité : bloquer les tentatives de piratage (limite de tentatives).
Base légale : intérêt légitime (sécurité du service).
Conservation : 24 heures.

6. Facturation
Les factures sont conservées 10 ans (obligation comptable, art. L123-22 du Code de commerce).

Qui y a accès ?

Uniquement Anaël BEAURIEUX. Vos données ne sont jamais vendues, louées ni cédées, et ne servent à aucune publicité.
Elles sont hébergées en France par OVH SAS (2 rue Kellermann, 59100 Roubaix), qui agit comme sous-traitant technique et n'y accède pas. Aucun transfert hors de l'Union européenne.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience, et aucun service tiers n'est chargé à l'ouverture des pages (polices et icônes sont hébergées sur le site). Aucun bandeau de consentement n'est donc nécessaire. Seuls des éléments strictement nécessaires sont utilisés :

• fs_sess : cookie de session, pour rester connecté pendant la visite (supprimé à la fermeture / après 24 h d'inactivité).
• fs_rem / fs_inv : cookie « Rester connecté », uniquement si vous cochez la case (13 mois maximum, supprimé à la déconnexion).
• Stockage local du navigateur : préférences d'affichage (semaines repliées, chronomètre, séances en cours). Rien n'est transmis.

Les vidéos de démonstration de l'espace athlète sont hébergées par YouTube (mode « confidentialité renforcée ») et ne se chargent que lorsque vous ouvrez la section correspondante ; YouTube (Google) peut alors déposer ses propres cookies, selon sa politique de confidentialité.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, protection contre les attaques courantes (CSRF, injections), limitation des tentatives de connexion, accès réservé à chaque athlète à ses seules données.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité (copie de vos données dans un format lisible) et de retrait de votre consentement à tout moment, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : coaching@fatestrength.com — réponse sous 1 mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.