Politique de confidentialité
La présente politique de confidentialité décrit comment Velance (ci-après « nous », « notre », « YAAP ») collecte, utilise et protège les données personnelles des utilisateurs de l'application YAAP et du site yaap-coaching.com.
YAAP est une plateforme de coaching sportif destinée aux coachs sportifs professionnels et à leurs clients. Le respect de votre vie privée est une priorité, et nous nous engageons à traiter vos données avec transparence et conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Les données personnelles collectées via l'application YAAP et le site yaap-coaching.com sont traitées par :
Velance
Société éditrice de l'application YAAP
Adresse : 34 route d'Albi, 31240 Saint-Jean, France
Email : contact@yaap-coaching.com
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@yaap-coaching.com
2. Données collectées
Nous collectons uniquement les données nécessaires au bon fonctionnement de notre service.
2.1 Données fournies directement par vous
Lors de la création de compte (coach ou client) :
- Nom et prénom
- Adresse email
- Mot de passe (stocké sous forme chiffrée — nous n'y avons jamais accès en clair)
- Photo de profil (optionnelle)
Pour les coachs uniquement (lors de l'inscription sur yaap-coaching.com) :
- Informations professionnelles (raison sociale, SIRET le cas échéant)
- Informations de facturation (gérées par notre prestataire de paiement, voir section 6)
Lors de l'utilisation de l'application (clients) :
- Données de suivi sportif : poids, taille, mensurations, performances aux exercices
- Photos de progression (optionnelles)
- Objectifs sportifs
- Messages échangés avec votre coach via la messagerie intégrée
- Programmes d'entraînement assignés par votre coach
Lors de l'utilisation de l'application (coachs) :
- Programmes et exercices que vous créez
- Listes de clients que vous suivez
- Messages échangés avec vos clients
2.2 Données collectées automatiquement
- Identifiants techniques de l'appareil (ID anonyme)
- Données de connexion (adresse IP, date et heure)
- Données techniques d'utilisation (version de l'app, système d'exploitation, rapports de plantage anonymisés)
2.3 Données non collectées
Nous ne collectons PAS :
- Vos données de localisation GPS
- Vos contacts téléphoniques
- L'accès à vos autres applications
- Des données publicitaires ou de tracking publicitaire
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
| Finalité | Base légale (RGPD) |
|---|---|
| Vous permettre d'utiliser l'application YAAP | Exécution du contrat |
| Permettre la relation coach/client (partage de programmes, messagerie, suivi) | Exécution du contrat |
| Vous identifier et sécuriser votre compte | Exécution du contrat |
| Améliorer l'application (analyse anonymisée d'usage) | Intérêt légitime |
| Vous contacter en cas de problème technique ou de sécurité | Exécution du contrat |
| Respecter nos obligations légales (comptabilité, fiscalité pour les coachs) | Obligation légale |
Vos données ne sont jamais utilisées à des fins publicitaires, ne sont jamais revendues à des tiers, et ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.
4. Données de santé : précisions importantes
Les données de poids, mensurations, performances et photos de progression sont des données sensibles au sens du RGPD. Elles sont traitées avec une attention particulière :
- Elles ne sont visibles que par vous et votre coach
- Elles ne sont jamais partagées avec des tiers
- Vous pouvez les supprimer à tout moment depuis l'application
- Elles sont stockées de manière chiffrée
YAAP n'est pas un dispositif médical. Les données collectées sont des données de bien-être et de performance sportive, pas des données médicales. En cas de problème de santé, consultez un professionnel de santé.
5. Durée de conservation
| Type de données | Durée |
|---|---|
| Données de compte actif | Tant que votre compte est actif |
| Données après suppression de compte | Supprimées sous 30 jours |
| Données de facturation (coachs) | 10 ans (obligation comptable) |
| Logs techniques (sécurité) | 12 mois maximum |
| Sauvegardes chiffrées | 30 jours maximum après suppression |
6. Sous-traitants et hébergement
Nous faisons appel à des sous-traitants pour fournir notre service. Tous sont soumis à des obligations strictes de confidentialité et de conformité RGPD.
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données, authentification, stockage de fichiers (photos de progression, médias) | Union européenne |
| Vercel Inc. | Hébergement du site web et du SaaS coach | États-Unis (encadré par les Clauses Contractuelles Types) |
| [Prestataire de paiement, ex. Stripe] | Paiement des abonnements coachs (site web uniquement) | Union européenne / États-Unis (encadré par les clauses contractuelles types) |
| [Outil de crash reporting, ex. Sentry] | Rapports de plantage | À confirmer avec le dev |
Aucun sous-traitant n'a accès à vos données personnelles à des fins autres que la prestation de service.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous
- Droit de rectification : corriger les données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de toutes vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : refuser certains traitements
- Droit à la limitation : suspendre temporairement le traitement de vos données
Comment exercer vos droits
- Depuis l'application : Paramètres → Mon compte → Suppression de compte (suppression définitive sous 30 jours)
- Par email : contact@yaap-coaching.com (réponse sous 30 jours maximum)
- Sur le site : yaap-coaching.com/suppression-compte
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS / TLS)
- Chiffrement des mots de passe (hachage sécurisé)
- Hébergement en Union européenne
- Accès restreint aux données par notre équipe (principe du moindre privilège)
- Sauvegardes régulières chiffrées
- Politique de mots de passe forts
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.
9. Cookies (site web yaap-coaching.com)
Notre site utilise uniquement des cookies techniques nécessaires au fonctionnement (session, sécurité). Nous n'utilisons pas de cookies publicitaires ou de tracking marketing sans votre consentement explicite.
L'application YAAP n'utilise pas de cookies.
10. Mineurs
YAAP est destinée à un usage majeur (18 ans et plus). Si vous êtes mineur, vous devez utiliser l'application sous la responsabilité d'un parent ou tuteur légal qui a accepté nos conditions en votre nom.
Nous ne collectons pas sciemment de données de personnes de moins de 13 ans. Si vous pensez qu'un mineur de moins de 13 ans nous a fourni des données, contactez-nous immédiatement à contact@yaap-coaching.com.
11. Transferts hors Union européenne
Vos données sont hébergées en Union européenne. Certains de nos sous-traitants peuvent être basés aux États-Unis (ex. Stripe pour les paiements). Dans ce cas, ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.
12. Modifications de la politique
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email et/ou via une notification dans l'application. La date de dernière mise à jour figure en haut de cette page.
13. Contact
Pour toute question ou demande relative à vos données personnelles :
📧 contact@yaap-coaching.com
🌐 yaap-coaching.com
📬 Velance — 34 route d'Albi, 31240 Saint-Jean, France
Cette politique a été rédigée pour être claire et accessible. Si un point vous semble flou, n'hésitez pas à nous écrire.