Politique de confidentialité
Dernière mise à jour : 11 novembre 2026 · English version
- Qui est responsable de tes données ?
- En bref
- Les données que nous traitons
- Données issues de ta montre (Garmin et autres fabricants)
- Pourquoi nous les utilisons, et sur quelle base légale
- Comment nous utilisons l'intelligence artificielle
- Qui peut accéder à tes données
- Transferts hors de l'Union européenne
- Combien de temps nous les gardons
- Sécurité
- Tes droits
- Âge minimum
- Cookies
- Modifications de cette politique
1. Qui est responsable de tes données ?
Le responsable du traitement est la société AVEO SOLUTIONS, éditrice de Coach Forme.
- SARL immatriculée au RCS de Marseille sous le numéro 892 691 296
- Siège social : 21 rue Haxo, 13001 Marseille, France
- Contact pour toute question sur tes données : privacy@anetetu.fr
AVEO SOLUTIONS n'est pas tenue de désigner un délégué à la protection des données. L'équipe Coach Forme traite directement toutes les demandes.
2. En bref
- Nous utilisons tes données uniquement pour te coacher : calculer ta forme du jour, construire et adapter ton plan, t'envoyer tes séances et répondre à tes questions.
- Nous ne vendons jamais tes données, nous ne faisons pas de publicité et nous n'utilisons pas tes données pour entraîner des modèles d'IA.
- Tes données sont hébergées dans l'Union européenne (Microsoft Azure).
- Ta montre se connecte par l'accès officiel du fabricant. Nous ne connaissons jamais ton mot de passe.
- Tu peux déconnecter ta montre, exporter ou supprimer tes données à tout moment.
3. Les données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et contact | Prénom, adresse e-mail, numéro de téléphone (si tu utilises la messagerie), langue, fuseau horaire | Toi |
| Profil sportif | Année de naissance, sexe, taille, poids, sports pratiqués, objectifs et dates de course, disponibilités, zones d'entraînement, matériel disponible | Toi, ou calculé à partir de tes activités |
| Santé et bien-être (données sensibles) | Sommeil, variabilité de la fréquence cardiaque (VFC), fréquence cardiaque de repos, stress, niveau d'énergie, poids, douleurs et blessures signalées, fatigue ressentie | Ta montre (avec ton accord) et toi |
| Entraînement | Activités (type, date, durée, distance, allure, fréquence cardiaque, puissance, cadence, tours, dénivelé, trace GPS), séances de renforcement, effort perçu | Ta montre et toi |
| Conversations | Messages échangés avec le coach | Toi et Coach Forme |
| Contenus générés | Forme du jour, plan, séances, bilans, messages du coach | Coach Forme |
| Données techniques | Identifiants techniques, jetons d'accès (chiffrés), journaux d'erreurs, horodatages | Nos serveurs |
Nous ne collectons pas de données bancaires pendant la bêta. Quand les abonnements payants ouvriront, les paiements seront traités par un prestataire de paiement spécialisé et nous ne verrons jamais ton numéro de carte. Cette politique sera mise à jour avant.
4. Données issues de ta montre (Garmin et autres fabricants)
Connexion
Tu connectes ta montre depuis Coach Forme. Tu es alors redirigé vers la page de connexion du fabricant (par exemple Garmin Connect), où tu choisis les données que tu partages. Nous recevons un jeton d'accès, jamais ton mot de passe.
Données Garmin reçues
- Activités : type de sport, date, durée, distance, allure ou vitesse, fréquence cardiaque, puissance, cadence, tours, dénivelé, trace GPS et fichier d'activité (.FIT).
- Résumés quotidiens de santé : sommeil et phases de sommeil, VFC, fréquence cardiaque de repos, stress, niveau d'énergie (Body Battery), pas et calories.
Nous ne demandons pas l'accès aux données de santé féminine (cycle, grossesse).
Données envoyées à Garmin
Avec ton accord, nous envoyons tes séances structurées et ton plan dans ton calendrier Garmin Connect, pour qu'ils apparaissent sur ta montre.
Nos engagements sur ces données
- Elles servent uniquement à te fournir le coaching. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou pour entraîner des modèles d'IA.
- Elles ne sont transmises à aucun tiers, à l'exception des sous-traitants techniques listés à la section 7, qui agissent uniquement sur nos instructions.
- Elles ne sont jamais transférées vers une autre plateforme d'entraînement ou un autre service.
- Dans l'application, les données issues de ta montre sont indiquées comme telles.
Déconnexion
Tu peux déconnecter ta montre à tout moment, depuis Coach Forme ou depuis l'application du fabricant (dans Garmin Connect : rubrique des applications connectées). Nous cessons alors immédiatement de recevoir tes données, et celles reçues de ce fabricant sont supprimées sous 30 jours.
Garmin, COROS et les autres fabricants sont responsables des données conservées dans leurs propres services. Leur politique de confidentialité s'y applique.
5. Pourquoi nous les utilisons, et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, te fournir le coaching (forme du jour, plan, séances, bilans, réponses du coach) | Exécution du contrat (art. 6.1.b) |
| Traiter tes données de santé (sommeil, VFC, fréquence cardiaque, poids, douleurs) | Ton consentement explicite (art. 9.2.a), recueilli à l'inscription et à la connexion de ta montre. Tu peux le retirer à tout moment, mais le coaching ne pourra alors plus s'adapter à ta forme. |
| Envoyer tes séances sur ta montre | Exécution du contrat et ton consentement lors de la connexion de la montre |
| T'envoyer les messages du coach (briefing, bilan, rappels) | Exécution du contrat. Tu peux régler les horaires ou couper les messages. |
| Assurer la sécurité, prévenir les abus, corriger les erreurs | Intérêt légitime (art. 6.1.f) |
| Mesurer l'usage technique du service (nombre de messages, erreurs), sans données de santé | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales (facturation, réponses aux autorités) | Obligation légale (art. 6.1.c) |
6. Comment nous utilisons l'intelligence artificielle
- Tu échanges avec une IA. Les messages du coach sont générés automatiquement par un modèle de langage (Azure OpenAI, hébergé dans l'Union européenne).
- Des règles claires. Ta forme du jour est fixée par des règles explicites (par exemple : VFC sous ta zone normale et récupération faible, donc séance allégée). L'IA explique ces règles et rédige la séance.
- Données minimales. Nous n'envoyons au modèle que ce qui est utile pour répondre : ton prénom, ton profil sportif, tes données récentes et ton message. Jamais ton e-mail ni ton numéro de téléphone.
- Pas d'entraînement de modèles. Ni Coach Forme ni Microsoft n'utilisent tes données pour entraîner des modèles d'IA. Microsoft peut conserver les requêtes jusqu'à 30 jours, uniquement pour détecter les abus.
- Tu gardes la main. Les propositions du coach sont des suggestions d'entraînement. Tu peux les refuser, les modifier ou demander une explication. Aucune décision produisant des effets juridiques ou t'affectant de manière significative n'est prise automatiquement.
- Pas un avis médical. L'IA peut se tromper. Coach Forme n'est pas un dispositif médical. En cas de douleur vive, persistante ou inhabituelle, consulte un professionnel de santé.
7. Qui peut accéder à tes données
Seule l'équipe Coach Forme d'AVEO SOLUTIONS accède à tes données, uniquement si c'est nécessaire (assistance, correction d'une erreur). Nous faisons appel aux sous-traitants suivants, liés par un contrat de traitement des données conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Microsoft Ireland Operations Ltd (Microsoft Azure) | Hébergement de l'application (Azure Functions), stockage des données (Azure Storage / Azure Cosmos DB), coffre de secrets (Azure Key Vault), modèle d'IA (Azure OpenAI) | Union européenne (régions France / Europe de l'Ouest / Suède) |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform) | Envoi et réception des messages du coach, si tu choisis WhatsApp. Ces messages peuvent contenir des données d'entraînement et de récupération. | Union européenne et États-Unis |
| GitHub, Inc. | Hébergement de ce site vitrine uniquement (aucune donnée d'utilisateur de l'application) | États-Unis |
| OVH SAS (MX Plan) | Réception et envoi des e-mails de contact et d'assistance | France |
Si nous ajoutons un autre canal de messagerie ou un autre sous-traitant, cette liste sera mise à jour avant sa mise en service. Nous pouvons enfin communiquer des données aux autorités, si la loi l'exige.
8. Transferts hors de l'Union européenne
Les données de l'application sont hébergées dans l'Union européenne. Si tu utilises WhatsApp, Meta peut traiter certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
9. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, profil, historique d'entraînement et ressentis | Tant que ton compte est actif. Supprimés sous 30 jours après la suppression du compte. Après 24 mois d'inactivité, ton compte est supprimé, après un e-mail de préavis. |
| Données reçues d'un fabricant de montre | Tant que la montre est connectée. Supprimées sous 30 jours après déconnexion ou suppression du compte. |
| Conversations avec le coach | 12 mois glissants |
| Journaux techniques | 90 jours |
| Sauvegardes | Effacement automatique au plus tard 30 jours après la suppression des données d'origine |
| Données de facturation (quand le service sera payant) | 10 ans (obligation comptable) |
10. Sécurité
- Chiffrement des données en transit (HTTPS/TLS) et au repos.
- Secrets et jetons d'accès conservés dans un coffre chiffré (Azure Key Vault). Accès aux ressources par identités managées, sans mot de passe stocké dans le code.
- Accès limité à l'équipe Coach Forme, avec authentification multifacteur.
- Aucun mot de passe de montre n'est demandé ni stocké.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
11. Tes droits
Tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation du traitement, portabilité (export de tes données dans un format lisible par machine), opposition, et retrait de ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Pour exercer tes droits, écris à privacy@anetetu.fr. Nous répondons sous un mois. Tu peux aussi supprimer ton compte directement en écrivant « supprimer mon compte » au coach.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes · 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
12. Âge minimum
Coach Forme est réservé aux personnes de 18 ans et plus.
13. Cookies
Ce site n'utilise aucun cookie et aucun outil de mesure d'audience. Comme tout site web, notre hébergeur (GitHub) enregistre l'adresse IP des visiteurs dans ses journaux techniques, pour des raisons de sécurité.
14. Modifications de cette politique
Nous pouvons modifier cette politique, par exemple quand nous ajoutons une montre ou une fonctionnalité. En cas de changement important, nous te prévenons avant son entrée en vigueur. La date de mise à jour figure en haut de la page.