Cette politique décrit comment l'application Marceau (« Marceau », « nous ») collecte, utilise et protège les données personnelles de ses utilisateurs (coachs et élèves). Responsable de traitement : EURL Jeremi Lavergne, contact marceau@jeremi.red.
Données collectées
Toutes les données ci-dessous sont rattachées à votre compte. Aucune n'est utilisée à des fins publicitaires ni pour vous suivre dans d'autres apps ou sites.
- Identité et compte : prénom, nom, adresse email, numéro de téléphone (facultatif), rôle (coach ou élève) et fuseau horaire du coach.
- Personnes invitées : prénom, nom et adresse email des élèves qu'un coach invite, pour leur envoyer l'invitation.
- Coaching : séances, lieux et disponibilités, programmes et documents PDF, exercices, charges et records, notes coach et élève, codes partenaires, personnalisation de l'app par le coach.
- Messages : messages, réactions et accusés de lecture du chat entre un coach et son élève, annonces du coach, avec les photos, GIF et vidéos envoyés (son compris). Les vidéos conservent les métadonnées enregistrées par le téléphone : date, modèle de l'appareil et, si le téléphone l'a enregistré, lieu de tournage.
- Suivi corporel : poids, mensurations, taille, sexe (facultatif), objectifs et photos de progression.
- Données d'activité (santé) : pas quotidiens, séances d'entraînement (type, durée, et sur iOS calories brûlées et distance) et calories ingérées, lus depuis Apple Santé (iOS) ou Health Connect (Android), uniquement avec votre consentement explicite via le système d'autorisation natif, et désactivable à tout moment dans les réglages de l'app. Ces valeurs sont enregistrées sur nos serveurs pour alimenter votre suivi. Aucune autre donnée n'est lue depuis Apple Santé ou Health Connect, et l'app n'y écrit jamais.
- Contacts (coach) : si vous choisissez d'importer des élèves depuis les contacts du téléphone, seuls le prénom, le nom et l'adresse email des contacts que vous validez sont envoyés, pour leur adresser une invitation. Le reste du carnet d'adresses ne quitte pas l'appareil.
- Informations financières : prix des séances et pénalités d'annulation saisis par le coach ; historique des abonnements souscrits dans l'app (offre, dates, montant, identifiants de transaction Apple ou Google). Aucune donnée bancaire.
- Utilisation de l'app : points, niveaux et trophées gagnés, encouragements, parrainages.
- Assistance : messages et images échangés avec le support depuis l'app (coachs).
- Identifiants techniques : identifiant de compte, jeton de session, jeton de notification APNs (iOS) / FCM (Android), identifiant d'installation utilisé pour les mises à jour de l'app (Expo).
- Sécurité : adresse IP et navigateur ou appareil (user-agent) de chaque session de connexion ; adresse IP et email des tentatives de connexion, pour limiter les abus.
- Diagnostic : rapports de plantage et d'erreur (Sentry) contenant le modèle d'appareil, la version du système et de l'app, les dernières actions dans l'app et les adresses des requêtes, qui incluent des identifiants internes (compte, élève, séance).
- Statistiques d'usage : les écrans et fonctions de l'app que vous ouvrez et si vos notifications sont activées, avec votre rôle (coach ou élève), l'appareil (iOS ou Android) et le numéro de version. Ils ne sont pas rattachés à votre compte : un code qui change chaque jour sert seulement à compter les utilisateurs. Avant et pendant l'inscription, seules les étapes franchies (accueil, connexion, offre) sont comptées, sans aucun identifiant.
Finalités
- Fournir le service de coaching (gestion des élèves, séances, messages, suivi).
- Envoyer des notifications relatives à vos séances et rappels.
- Afficher votre régularité d'activité et votre progression.
- Sécuriser les comptes et prévenir les abus.
- Corriger les plantages et les erreurs.
- Savoir quelles fonctions servent, pour améliorer l'app.
- Gérer l'abonnement payant via l'App Store (Apple) ou Google Play (achat intégré).
Base légale
L'exécution du contrat (compte utilisateur, abonnement), votre consentement explicite (Apple Health / Health Connect, notifications push) et notre intérêt légitime (sécurité, amélioration du service).
Destinataires et sous-traitants
- Cloudflare (hébergement Worker, base D1, R2 stockage photos, statistiques d'usage) — UE/US.
- Apple (APNs) et Google (FCM) — acheminement des notifications push.
- Resend — envoi des emails de connexion et d'invitation.
- Expo — distribution des mises à jour de l'app (identifiant d'installation).
- Apple (App Store) et Google (Google Play) — traitement des paiements d'abonnement (achat intégré) ; nous ne recevons aucune donnée bancaire.
- Sentry — rapports de plantage et d'erreur.
- Nebula (outil de support édité par le responsable de traitement, hébergé sur Cloudflare) — conversations avec le support.
Ces prestataires agissent pour notre compte et ne peuvent pas utiliser vos données à leurs propres fins. Certains sont établis aux États-Unis ; les transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).
Aucune donnée n'est vendue ni partagée à des fins publicitaires. Les données de santé (Apple Health / Health Connect) ne sont visibles que par vous et par le coach auquel vous êtes rattaché ; elles ne sont transférées à aucun tiers et ne servent jamais à la publicité.
Durée de conservation
- Compte actif : tant que vous êtes utilisateur de Marceau.
- Messages du chat et médias joints : 30 jours, puis suppression automatique.
- Sessions de connexion (adresse IP, appareil) et codes de connexion : supprimés à leur expiration ; tentatives de connexion : 2 jours.
- Invitations d'élèves : supprimées 30 jours après leur acceptation, leur refus ou leur expiration.
- Rapports d'erreur (Sentry) : 90 jours maximum.
- Statistiques d'usage : 3 mois, puis seuls des totaux par jour sont gardés.
- Compte supprimé : effacement immédiat depuis l'app, sous 30 jours sur demande par email. Les conversations avec le support sont effacées sur demande.
- Achats : l'historique des abonnements est effacé avec le compte ; les factures sont émises et conservées par Apple ou Google.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez exercer ces droits en écrivant à marceau@jeremi.red. La procédure complète de suppression de compte est détaillée sur la page Suppression de compte.
Vous pouvez à tout moment révoquer l'accès à Apple Health (Réglages iOS → Santé → Confidentialité) ou à Health Connect (Réglages Android → Santé Connect).
Sécurité
Connexion par code à usage unique envoyé par email, jeton de session conservé dans le trousseau sécurisé du téléphone, échanges chiffrés en HTTPS, photos, vidéos et documents chiffrés sur nos serveurs, accès restreint par rôle (un coach ne voit que ses élèves).
Mineurs
Marceau s'adresse aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.
Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, vous serez prévenu par notification in-app ou email.
Contact et réclamation
Questions, exercice de droits : marceau@jeremi.red. Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.