Politique de confidentialité

Le responsable du traitement des données est l'éditeur de FORGE, représenté par M. Kévin Galte.

• Identité : FORGE STUDIO, société par actions simplifiée unipersonnelle au capital de 1 000 euros, immatriculée au RCS d'Aix-en-Provence sous le numéro 106 773 302
• Adresse : 400 avenue Henri Rodari, 13080 Aix-en-Provence, France
• Contact données personnelles : forgecontact@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné à ce stade ; toute demande relative aux données peut être adressée au contact ci-dessus.

Données des coachs (utilisateurs)

• Données d'identité et de contact : nom, prénom, adresse e-mail, éventuellement logo et nom commercial ;
• Données de compte : identifiant, mot de passe (stocké de manière chiffrée), préférences de marque ;
• Données de facturation : formule souscrite, historique d'abonnement — les données de carte bancaire sont traitées exclusivement par Stripe et ne sont pas conservées par FORGE ;
• Données d'usage et techniques : journaux de connexion, adresse IP, type d'appareil, à des fins de sécurité et de bon fonctionnement.

Données des clients finaux (saisies par le coach)

• Identité et contact : nom, prénom, adresse e-mail ;
• Données sportives et physiques : niveau, objectifs, poids, mensurations, performances, charges réalisées ;
• Données nutritionnelles : besoins caloriques, macros, préférences et restrictions alimentaires ;
• Médias : photos et vidéos de mouvement importées pour le suivi ou la correction technique ;
• Échanges : messages entre le coach et le client ;
• Données Apple Santé (application iPhone, uniquement si le client l'active) : nombre de pas quotidiens et pesées lus dans l'app Santé, transmis à son coach ; en retour, les séances validées (durée et calories estimées) sont enregistrées dans l'app Santé du client.

Données des prospects d'un coach (page publique et diagnostic gratuit)

• Contact : prénom, adresse e-mail et, s'il le souhaite, numéro de téléphone ;
• Réponses au diagnostic gratuit : objectif, niveau, lieu d'entraînement, nombre de séances, sexe, âge, taille, poids, activité quotidienne et, le cas échéant, blessures ou gênes signalées ;
• Provenance de la visite (paramètres UTM, page d'origine) et données techniques (navigateur), à des fins de suivi et de lutte contre les abus.

Ces données sont transmises au seul coach dont la page a été visitée, avec l'accord exprès du visiteur (case à cocher), pour lui proposer un accompagnement. Le bilan affiché est calculé automatiquement, sans intelligence artificielle. Le coach est responsable de ce traitement ; FORGE agit comme sous-traitant. Si le visiteur devient client, ses réponses servent à préparer son programme de départ. Si le coach les active, trois messages de relance au plus sont envoyés par e-mail en son nom après le bilan ; chacun contient un lien pour ne plus en recevoir, et ils s'arrêtent dès que la personne demande à être accompagnée. Les visites de la page de diagnostic sont seulement comptées (un total par jour et par canal), sans aucune donnée sur le visiteur.

Annuaire « Trouve ton coach » (forgecoach.fr/trouver-un-coach) : les coachs qui choisissent d'y figurer rendent publics leur nom, leur photo, leur ville, leurs spécialités, leur accroche et leur prix indicatif. Le visiteur qui y fait le bilan choisit lui-même un coach parmi ceux proposés ; ses réponses et ses coordonnées sont transmises à ce seul coach, avec son accord exprès. FORGE est responsable de cette mise en relation ; le coach choisi devient ensuite responsable du suivi de la demande.

Les données sont traitées pour les finalités suivantes :

• fourniture et fonctionnement du service (création de compte, gestion des clients, programmes, nutrition, messagerie) — base : exécution du contrat ;
• gestion de la facturation et des abonnements — base : exécution du contrat et obligation légale ;
• sécurité, prévention de la fraude et amélioration du service — base : intérêt légitime ;
• génération de contenus assistée par IA — base : exécution du contrat ;
• communications relatives au service — base : intérêt légitime ou consentement.

FORGE intervient selon deux rôles distincts :

• Pour les données des coachs, FORGE est responsable de traitement : il détermine les finalités et les moyens du traitement.
• Pour les données des clients finaux et des prospects du coach, FORGE agit en qualité de sous-traitant : le coach est responsable de traitement et décide des données qu'il saisit ou recueille. FORGE ne traite ces données que sur instruction du coach, pour les besoins du service.

Les données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase : hébergement de la base de données et authentification ;
• Vercel : hébergement et diffusion de l'application ;
• Stripe : traitement des paiements et de la facturation ;
• Anthropic : fourniture du modèle d'intelligence artificielle utilisé pour générer programmes et plans nutritionnels, et pour résumer au coach les bilans hebdomadaires de ses clients (les données Apple Santé n'y sont jamais incluses) ;
• Meta et TikTok : mesure de l'efficacité des publicités de FORGE, uniquement si le visiteur l'a accepté (voir l'article 12).

Chaque prestataire n'a accès qu'aux données nécessaires à sa mission et est encadré par un contrat conforme au RGPD.

Certains prestataires (notamment Vercel, Stripe et Anthropic) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne. La base de données, elle, est hébergée dans l'Union européenne — région Irlande (eu-west-1) : les données de compte, programmes, suivis et messages ne quittent pas l'Espace économique européen.

• Données de compte et de service : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai raisonnable après la fermeture du compte ;
• Données de facturation : conservées 10 ans au titre des obligations comptables et fiscales ;
• Données de prospects (coachs n'ayant pas finalisé d'inscription) : 3 ans à compter du dernier contact ;
• Données des prospects d'un coach (page publique, diagnostic gratuit) : 3 ans à compter du dernier contact, sauf suppression anticipée par le coach ou sur demande de la personne ;
• Source de l'inscription d'un coach (publicité ou page d'arrivée) : conservée avec son compte ;
• Choix relatif aux traceurs publicitaires : 6 mois, puis redemandé ;
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

L'éditeur met en œuvre des mesures techniques et organisationnelles destinées à protéger les données : chiffrement des mots de passe, connexions sécurisées (HTTPS), contrôle des accès et cloisonnement des données entre comptes. Aucun système ne pouvant garantir une sécurité absolue, l'éditeur s'engage à notifier toute violation de données dans les conditions prévues par le RGPD.

Conformément au RGPD, toute personne concernée dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité des données ;
• droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
• droit de définir des directives sur le sort de ses données après son décès.

Ces droits s'exercent auprès de forgecontact@gmail.com. Lorsque la demande concerne les données d'un client final, elle est, le cas échéant, transmise au coach responsable de traitement.

Apple Santé (HealthKit)

Sur iPhone, le client peut connecter FORGE à l'app Santé d'Apple depuis ses réglages. L'accès n'est jamais activé par défaut : il passe par la fenêtre d'autorisation d'Apple, où le client choisit précisément ce qu'il partage, et il peut le retirer à tout moment (app Santé › Partage › Apps, ou bouton « Ne plus synchroniser » dans FORGE).

• Données lues : nombre de pas par jour et poids. Données écrites : séances de musculation (durée, calories estimées). Aucune autre donnée de Santé n'est consultée.
• Ces données servent uniquement au suivi par le coach du client. Elles ne sont jamais utilisées à des fins publicitaires ou de marketing, jamais vendues, et jamais transmises à des tiers (y compris les prestataires d'intelligence artificielle).
• Elles sont hébergées dans l'Union européenne avec les autres données de suivi, et non dans iCloud.

Un coach peut être amené à suivre des clients mineurs. Dans ce cas, il lui appartient de recueillir le consentement du ou des titulaires de l'autorité parentale avant de saisir les données de l'enfant sur la Plateforme.

La Plateforme utilise des cookies et technologies de stockage strictement nécessaires à son fonctionnement : maintien de la session de connexion, sécurité et traitement des paiements. Ils ne requièrent pas de consentement préalable. La fréquentation du site est mesurée sans cookie (Vercel Analytics, statistiques agrégées).

Traceurs publicitaires (Meta, TikTok)

Pour savoir quelles publicités font venir des coachs, FORGE peut utiliser les pixels de Meta et de TikTok. Ils ne sont chargés qu'après votre accord, donné dans le bandeau qui s'affiche alors, et uniquement sur les pages de présentation de FORGE (accueil, page acquisition, inscription, tarifs). Ils ne sont jamais utilisés dans l'application, ni sur les pages publiques des coachs. Refuser ne change rien au fonctionnement du site. Votre choix est conservé 6 mois, puis redemandé.

Avec votre accord, la source de votre visite (paramètres de la publicité suivie) est aussi mémorisée sur votre appareil pendant 30 jours au plus. Lors de l'inscription d'un coach, la source de sa visite (paramètres présents dans le lien suivi, ou mémorisés avec son accord) est enregistrée sur son compte, afin de mesurer l'efficacité des publicités de FORGE (intérêt légitime).

Traceurs publicitaires des coachs

Un coach peut connecter son propre pixel Meta ou TikTok pour mesurer ses publicités. Ce pixel n'est chargé que sur ses pages (landing, bilan gratuit, résultat du bilan), jamais dans l'annuaire FORGE ni dans l'application, et seulement après l'accord du visiteur, demandé au nom du coach dans un bandeau où refuser est aussi simple qu'accepter. Il transmet à la plateforme les pages vues, la fin du bilan et la demande d'accompagnement, sans les réponses au bilan ni les coordonnées saisies. Le coach est responsable de ce traitement auprès de ses visiteurs ; le choix est gardé 6 mois, propre à chaque coach.

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les modifications substantielles sont portées à la connaissance des utilisateurs.

Pour toute question relative à vos données : forgecontact@gmail.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.