Politique de confidentialité

Le responsable du traitement des données est l'éditeur de FORGE, représenté par M. Kevin Galte.

• Identité : [À COMPLÉTER : raison sociale de l'entreprise]
• Adresse : [À COMPLÉTER : adresse postale du siège]
• Contact données personnelles : forgecontact@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné à ce stade ; toute demande relative aux données peut être adressée au contact ci-dessus.

Données des coachs (utilisateurs)

• Données d'identité et de contact : nom, prénom, adresse e-mail, éventuellement logo et nom commercial ;
• Données de compte : identifiant, mot de passe (stocké de manière chiffrée), préférences de marque ;
• Données de facturation : formule souscrite, historique d'abonnement — les données de carte bancaire sont traitées exclusivement par Stripe et ne sont pas conservées par FORGE ;
• Données d'usage et techniques : journaux de connexion, adresse IP, type d'appareil, à des fins de sécurité et de bon fonctionnement.

Données des clients finaux (saisies par le coach)

• Identité et contact : nom, prénom, adresse e-mail ;
• Données sportives et physiques : niveau, objectifs, poids, mensurations, performances, charges réalisées ;
• Données nutritionnelles : besoins caloriques, macros, préférences et restrictions alimentaires ;
• Médias : photos et vidéos de mouvement importées pour le suivi ou la correction technique ;
• Échanges : messages entre le coach et le client.

Les données sont traitées pour les finalités suivantes :

• fourniture et fonctionnement du service (création de compte, gestion des clients, programmes, nutrition, messagerie) — base : exécution du contrat ;
• gestion de la facturation et des abonnements — base : exécution du contrat et obligation légale ;
• sécurité, prévention de la fraude et amélioration du service — base : intérêt légitime ;
• génération de contenus assistée par IA — base : exécution du contrat ;
• communications relatives au service — base : intérêt légitime ou consentement.

FORGE intervient selon deux rôles distincts :

• Pour les données des coachs, FORGE est responsable de traitement : il détermine les finalités et les moyens du traitement.
• Pour les données des clients finaux, FORGE agit en qualité de sous-traitant : le coach est responsable de traitement et décide des données qu'il saisit. FORGE ne traite ces données que sur instruction du coach, pour les besoins du service.

Les données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase : hébergement de la base de données et authentification ;
• Vercel : hébergement et diffusion de l'application ;
• Stripe : traitement des paiements et de la facturation ;
• Anthropic : fourniture du modèle d'intelligence artificielle utilisé pour générer programmes et plans nutritionnels.

Chaque prestataire n'a accès qu'aux données nécessaires à sa mission et est encadré par un contrat conforme au RGPD.

Certains prestataires (notamment Vercel, Stripe et Anthropic) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne. La région d'hébergement de la base de données est : [À COMPLÉTER : région du projet Supabase, ex. « Union européenne »].

• Données de compte et de service : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai raisonnable après la fermeture du compte ;
• Données de facturation : conservées 10 ans au titre des obligations comptables et fiscales ;
• Données de prospects (coachs n'ayant pas finalisé d'inscription) : 3 ans à compter du dernier contact ;
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

L'éditeur met en œuvre des mesures techniques et organisationnelles destinées à protéger les données : chiffrement des mots de passe, connexions sécurisées (HTTPS), contrôle des accès et cloisonnement des données entre comptes. Aucun système ne pouvant garantir une sécurité absolue, l'éditeur s'engage à notifier toute violation de données dans les conditions prévues par le RGPD.

Conformément au RGPD, toute personne concernée dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité des données ;
• droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
• droit de définir des directives sur le sort de ses données après son décès.

Ces droits s'exercent auprès de forgecontact@gmail.com. Lorsque la demande concerne les données d'un client final, elle est, le cas échéant, transmise au coach responsable de traitement.

Un coach peut être amené à suivre des clients mineurs. Dans ce cas, il lui appartient de recueillir le consentement du ou des titulaires de l'autorité parentale avant de saisir les données de l'enfant sur la Plateforme.

La Plateforme utilise uniquement des cookies et technologies de stockage strictement nécessaires à son fonctionnement : maintien de la session de connexion, sécurité et traitement des paiements. Ces cookies ne requièrent pas de consentement préalable. Aucun cookie publicitaire n'est utilisé. En cas d'ajout futur d'outils de mesure d'audience, un bandeau de consentement sera mis en place.

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les modifications substantielles sont portées à la connaissance des utilisateurs.

Pour toute question relative à vos données : forgecontact@gmail.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.