Politique de confidentialité
Dernière mise à jour : 7 juin 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est l'éditeur de l'application HyCoach, dont les coordonnées sont précisées dans les Mentions légales.
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : privacy@hycoach.pro
2. Données collectées
2.1 Données que vous nous fournissez directement
Lors de la création de votre profil et de l'utilisation de l'application, nous collectons :
- Informations de profil : âge, sexe, poids, taille, catégorie d'âge compétitive
- Niveau et historique sportif : niveau CrossFit, sports pratiqués, expérience
- Objectifs : catégorie d'objectif, date d'événement cible, temps cibles
- Performances et benchmarks : temps de course, maxima (squat, deadlift, bench press), nombre de tractions
- Équipement disponible : matériel accessible pour les entraînements
- Blessures et historique médical sportif déclaré
- Jours d'entraînement disponibles par semaine
- Source de découverte de l'application
2.2 Données générées par l'utilisation
Lors de l'utilisation de l'application, nous collectons automatiquement :
- Historique des séances complétées et résultats enregistrés
- Données de progression (PRs, scores de benchmarks)
- Statistiques d'utilisation de l'application (fonctionnalités utilisées, durée d'utilisation)
- Données techniques : identifiant de l'appareil, version de l'OS, version de l'application
- Logs de crash et rapports d'erreurs (données anonymisées)
2.3 Données de paiement
Si vous souscrivez à un abonnement payant, les données de paiement sont traitées directement par Apple (App Store) ou Google (Play Store). HyCoach ne collecte ni ne stocke vos coordonnées bancaires. La gestion des abonnements est assurée via RevenueCat, conformément à leur politique de confidentialité.
3. Finalités et base légale des traitements
| Finalité | Base légale |
|---|---|
| Générer et personnaliser votre programme d'entraînement | Exécution du contrat |
| Gérer votre compte et votre abonnement | Exécution du contrat |
| Suivre votre progression et mettre à jour vos plans | Exécution du contrat |
| Améliorer l'application et corriger les bugs | Intérêt légitime |
| Analyse anonymisée des usages pour optimiser le service | Intérêt légitime |
| Envoyer des notifications liées à votre programme | Consentement |
| Respecter nos obligations légales | Obligation légale |
4. Partage des données avec des tiers
HyCoach ne vend ni ne loue vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :
4.1 Sous-traitants techniques
- Supabase — base de données et authentification (hébergement EU)
- RevenueCat — gestion des abonnements et achats in-app
- Apple / Google — distribution de l'application et notifications push
- Fournisseur(s) d'IA — génération des programmes d'entraînement (données transmises de façon pseudonymisée)
Ces sous-traitants sont sélectionnés pour leur conformité RGPD et liés par des accords de traitement de données (DPA).
4.2 Obligations légales
Nous pouvons divulguer vos données si la loi l'exige, ou en réponse à une décision judiciaire, une injonction légale, ou pour protéger les droits et la sécurité de HyCoach et de ses utilisateurs.
5. Durée de conservation
- Données de compte actif : conservées pendant toute la durée de l'utilisation du service
- Données de progression et de séances : conservées 3 ans après la dernière utilisation
- Après suppression du compte : suppression définitive dans un délai de 30 jours, sauf obligation légale de conservation
- Logs techniques anonymisés : 12 mois maximum
- Données de facturation : 10 ans (obligation légale comptable)
6. Sécurité des données
HyCoach met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération :
- Chiffrement des données en transit (TLS/HTTPS)
- Chiffrement des données sensibles au repos
- Accès aux données restreint aux seules personnes habilitées
- Surveillance continue des accès et des anomalies
- Sauvegardes régulières et plan de reprise d'activité
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — obtenir une copie de vos données personnelles que nous détenons
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de votre compte et de vos données
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
- Droit à la limitation — demander la suspension temporaire du traitement
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Retrait du consentement — retirer à tout moment votre consentement (ex. notifications)
Pour exercer vos droits, contactez-nous à privacy@hycoach.pro. Nous nous engageons à répondre dans un délai d'un mois. La suppression du compte est également disponible directement depuis l'application via Profil → Compte → Supprimer mon compte.
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en France la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Transferts hors Union européenne
Certains de nos sous-traitants (RevenueCat, Apple, OpenAI…) sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou accord d'adéquation le cas échéant).
9. Mineurs
HyCoach est destiné à des utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis ses données, veuillez nous contacter à privacy@hycoach.pro afin que nous procédions à leur suppression.
10. Notifications push
HyCoach peut vous envoyer des notifications push pour vous rappeler vos séances planifiées ou vous informer de mises à jour de votre programme. Ces notifications sont envoyées uniquement avec votre consentement explicite, demandé lors de la première utilisation de l'application. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre appareil ou depuis Profil → Notifications.
11. Modifications de la politique
Cette politique peut être mise à jour pour refléter des évolutions légales, réglementaires ou fonctionnelles. En cas de modification substantielle, vous serez notifié via l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.
12. Contact
Pour toute question ou demande relative à cette politique ou au traitement de vos données personnelles :
- Email : privacy@hycoach.pro
- Délai de réponse : 30 jours maximum