POLITIQUE DE CONFIDENTIALITÉ — SCULP’T CYCLE

Dernière mise à jour : 5 octobre 2026. La présente Politique de confidentialité a pour objectif d’expliquer de manière claire comment TH-E COACH traite les données personnelles dans le cadre du site th-e-coach.com, de l’achat des programmes Sculp’t Cycle et de l’utilisation de l’application Sculp’t Cycle. Elle complète les Conditions Générales de Vente accessibles sur le site. 1 — Responsable du traitement Le responsable du traitement des données personnelles est : Ilyana Zougali — TH-E COACH Entrepreneur Individuel 17 avenue Jean Noël Serret 40260 Castets — France SIREN : 941 035 107 E-mail : thecoachfit.pro@gmail.com Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez utiliser cette adresse électronique. 2 — Données personnelles susceptibles d’être traitées Les données traitées dépendent de la manière dont vous utilisez le site, achetez un programme ou utilisez l’application Sculp’t Cycle. 2.1 — Données liées au compte et aux commandes Lorsque vous achetez un programme ou utilisez votre espace cliente, peuvent notamment être traités : - votre adresse électronique ; - votre identifiant d’utilisatrice ; - les informations nécessaires à l’authentification ; - l’offre achetée ; - le montant et la devise de la commande ; - l’état du paiement ; - les références nécessaires au rapprochement de la commande et du paiement ; - vos droits d’accès aux produits achetés ; - la version des Conditions Générales de Vente acceptée et la date de cette acceptation ; - les informations nécessaires à l’envoi des contenus, liens ou codes d’accès ; - certaines informations techniques nécessaires à la sécurité du service. Le système utilise notamment Supabase pour l’authentification et certaines données commerciales, Stripe pour les paiements et Google (Gmail, via SMTP), pour l’envoi des e-mails transactionnels liés aux achats et aux accès aux programmes. 3 — Données renseignées dans l’application Sculp’t Cycle propose différents outils de suivi dans lesquels l’utilisatrice peut volontairement saisir des informations. Ces informations peuvent notamment concerner : - les routines et habitudes ; - le sommeil ; - l’humeur, l’énergie et le stress ; - le cycle menstruel, les règles et les symptômes ; - certaines informations liées à la libido ; - le journal et les écrits personnels ; - la nutrition ; - l’âge, la taille et le poids ; - les mensurations ; - les séances d’entraînement ; - les charges, répétitions et performances ; - les objectifs de force ; - les notes et commentaires personnels ; - les ressources ou informations que l’utilisatrice choisit librement d’enregistrer. Certaines de ces informations peuvent constituer des données relatives à la santé physique ou mentale ou, dans certains cas, des données relatives à la vie sexuelle. 4 — Stockage local des suivis personnels Les données renseignées dans les outils de suivi de Sculp’t Cycle sont principalement enregistrées localement sur l’appareil de l’utilisatrice. Les suivis personnels relatifs notamment au cycle, à l’humeur, au journal, aux mensurations, à la nutrition et aux performances sportives ne sont pas automatiquement envoyés à une base de données distante par l’application. L’administratrice de TH-E COACH ne dispose donc pas d’une interface lui permettant de consulter à distance le contenu de ces suivis personnels. Des sauvegardes ou exports locaux peuvent toutefois être créés à l’initiative de l’utilisatrice. Ces fichiers restent sous sa responsabilité une fois téléchargés sur son appareil. 5 — Consentement relatif aux données sensibles Lorsque l’utilisation d’une fonctionnalité implique le traitement d’informations susceptibles de constituer des données sensibles, l’application recueille préalablement le consentement explicite de l’utilisatrice. Ce consentement est : - distinct de l’acceptation des Conditions Générales de Vente ; - facultatif ; - présenté séparément selon les différentes finalités concernées ; - non précoché ; - révocable à tout moment. L’application propose cinq catégories indépendantes de consentement : - cycle et vie sexuelle ; - humeur, énergie et bien-être ; - journal et écrits personnels ; - nutrition et mensurations ; - entraînement, routines et habitudes. Les fonctionnalités générales ne nécessitant pas le traitement de ces données peuvent rester accessibles sans autorisation de suivi. La preuve du choix de l’utilisatrice comporte notamment le statut du consentement, sa date, la version du texte présenté et son historique. Pour les utilisatrices connectées, cette preuve et son historique sont également enregistrés côté serveur, indépendamment du stockage local : identifiant du compte, catégorie, statut, horodatage serveur, version du texte et référence fiable vers ce texte. Les refus et retraits sont enregistrés ; les données personnelles de suivi restent locales et ne sont pas transmises avec cette preuve. 6 — Retrait du consentement L’utilisatrice peut retirer son consentement à tout moment pour chacune des catégories concernées. Lors du retrait : - le traitement concerné est bloqué ; - les données locales concernées sont supprimées dans les conditions prévues par l’application ; - les autres catégories de suivi autorisées restent accessibles ; - les commandes, justificatifs commerciaux et autres informations dont la conservation repose sur une autre base légale ne sont pas supprimés du seul fait du retrait. L’application bloque immédiatement le suivi concerné avant de procéder à l’effacement des données locales accessibles. 7 — Finalités des traitements Les données personnelles peuvent être utilisées afin de : - traiter et suivre les commandes ; - gérer les paiements ; - permettre l’accès aux programmes et à l’application ; - authentifier les utilisatrices ; - assurer la livraison des produits numériques ; - envoyer les e-mails nécessaires au fonctionnement du service ; - assurer la sécurité des comptes et limiter les tentatives d’accès abusives ; - fournir les fonctionnalités de suivi choisies par l’utilisatrice ; - traiter les demandes d’assistance ou réclamations ; - assurer le fonctionnement et la maintenance du service ; - respecter les obligations légales, comptables, fiscales et contractuelles. 8 — Bases légales des traitements Selon les traitements concernés, TH-E COACH peut s’appuyer sur : L’exécution du contrat, notamment pour : - traiter la commande ; - gérer le paiement ; - délivrer les produits numériques ; - gérer le compte et les droits d’accès. Le respect d’une obligation légale, notamment pour : - conserver certaines pièces comptables ou contractuelles ; - respecter les obligations réglementaires applicables à l’activité. L’intérêt légitime de TH-E COACH, lorsque cela est approprié, notamment pour : - assurer la sécurité du site et des services ; - prévenir les usages abusifs ; - maintenir le bon fonctionnement technique. Le consentement explicite de l’utilisatrice, lorsqu’il est requis, notamment pour certains traitements impliquant des données susceptibles de relever de catégories particulières de données personnelles. 9 — Destinataires et prestataires Dans la mesure nécessaire à la fourniture des services, certaines données peuvent être traitées par des prestataires techniques. Les prestataires utilisés comprennent notamment : Netlify Pour l’hébergement et le fonctionnement du site internet. Supabase Pour l’authentification, les comptes, les droits d’accès et certaines données liées aux commandes. Stripe Pour le traitement sécurisé des paiements. TH-E COACH ne conserve pas directement les coordonnées bancaires complètes utilisées pour effectuer le paiement. Google (Gmail, via SMTP), pour l’envoi des e-mails transactionnels liés aux achats et aux accès aux programmes. Les suivis personnels enregistrés dans l’application ne sont pas automatiquement transmis à ces prestataires. 10 — Hébergement et transferts internationaux de données TH-E COACH utilise plusieurs prestataires techniques nécessaires au fonctionnement du site, de l’application, des paiements et des communications transactionnelles. Selon les services utilisés et leur configuration, certaines données personnelles peuvent être hébergées ou traitées en dehors de la France et, dans certains cas, en dehors de l’Espace économique européen. Les prestataires concernés peuvent notamment inclure : - Netlify, pour l’hébergement du site ; - Supabase, pour l’authentification, les comptes, certaines données commerciales et les droits d’accès ; - Stripe, pour le traitement des paiements ; - Google (Gmail, via SMTP), pour l’envoi des e-mails transactionnels liés aux achats et aux accès aux programmes. Netlify, Stripe et Google (Gmail, via SMTP) peuvent notamment impliquer des traitements ou transferts vers les États-Unis selon leur infrastructure et leur configuration. La région d’hébergement du projet Supabase utilisé n’est pas confirmée. Des traitements ou transferts en dehors de l’Espace économique européen restent possibles selon la configuration et l’infrastructure des services utilisés. Lorsque des données personnelles font l’objet d’un transfert vers un pays situé en dehors de l’Espace économique européen, TH-E COACH veille à ce que ce transfert repose, lorsque cela est requis, sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation, le Data Privacy Framework lorsqu’il est applicable, ou les clauses contractuelles types approuvées par la Commission européenne. Les modalités précises d’hébergement et de transfert peuvent dépendre des configurations et infrastructures des prestataires concernés. 11 — Durées de conservation Les données personnelles ne sont pas conservées plus longtemps que nécessaire au regard de leur finalité ou des obligations légales applicables. Dans le fonctionnement actuel : - les données de suivi local peuvent faire l’objet d’une règle de conservation de 24 mois après la dernière activité dans le module concerné, lorsque l’utilisatrice a volontairement activé cette fonctionnalité ; - cette purge intervient lors d’une ouverture ultérieure de l’application et ne constitue pas une suppression automatique universelle de toutes les données au terme de 24 mois ; - certaines sauvegardes locales de rattachement peuvent être conservées pendant 30 jours ; - les preuves de consentement relatif aux données sensibles peuvent être conservées pendant la durée du consentement puis, selon la règle actuellement retenue, jusqu’à 5 ans après sa fin ; - certaines preuves liées aux demandes de suppression peuvent être conservées pendant 3 ans ; - les pièces comptables réelles soumises à une obligation de conservation peuvent être conservées pendant 10 ans ; - les contrats électroniques concernés peuvent être archivés pendant la durée légalement applicable ; - certains cookies, jetons ou sessions techniques ont une durée de vie plus courte ; - les exports téléchargés restent présents sur l’appareil de l’utilisatrice jusqu’à ce qu’elle les supprime elle-même. Sans activation de la règle locale de conservation, les données de suivi ne font pas l’objet d’une expiration générale automatique au terme de 24 mois. 12 — Suppression du compte L’utilisatrice peut demander la suppression de son compte. La procédure comprend notamment : - une vérification de l’adresse électronique du compte ; - l’envoi d’un code de vérification ; - une confirmation explicite de la demande ; - la révocation des droits et sessions ; - la suppression des données opérationnelles du compte ; - le nettoyage des données locales associées lorsque cela est techniquement possible. Certaines informations peuvent néanmoins être conservées lorsqu’une obligation légale, comptable, contractuelle ou la nécessité de défendre un droit impose leur conservation. La suppression du compte ne supprime pas automatiquement : - les fichiers que l’utilisatrice aurait auparavant téléchargés ou exportés ; - les données présentes sur un autre appareil non accessible au moment de la suppression ; - certaines données ou sauvegardes conservées par des prestataires pendant leurs propres délais techniques ou légaux. Le système applique une procédure de suppression Auth/base et de nettoyage local, mais certaines suppressions chez les prestataires nécessitent un traitement ou une revue spécifique. 13 — Droits des personnes Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez notamment bénéficier, selon votre situation : - d’un droit d’accès ; - d’un droit de rectification ; - d’un droit à l’effacement ; - d’un droit à la limitation du traitement ; - d’un droit d’opposition ; - d’un droit à la portabilité lorsque celui-ci est applicable ; - du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Pour exercer l’un de ces droits, vous pouvez contacter :thecoachfit.pro@gmail.com Une vérification de votre identité pourra être demandée lorsque cela est nécessaire afin d’éviter qu’une personne non autorisée accède à vos données. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). 14 — Sécurité TH-E COACH met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, la perte, l’altération ou la divulgation. Aucun système informatique ne pouvant garantir une sécurité absolue, TH-E COACH s’efforce d’adapter les mesures de sécurité aux risques associés aux traitements concernés. Les suivis personnels restent principalement stockés sur l’appareil de l’utilisatrice. Il appartient également à celle-ci de protéger l’accès à son appareil, à son compte et aux fichiers qu’elle choisit d’exporter. 15 — Cookies et technologies similaires Le site et l’application peuvent utiliser certains traceurs strictement nécessaires au fonctionnement du service, notamment pour : - l’authentification ; - la sécurité ; - la gestion des sessions ; - la conservation de certaines préférences ; - le maintien des droits d’accès. À la date de la présente politique, aucun outil publicitaire ou analytique de type Google Analytics, Meta Pixel, TikTok Pixel, Hotjar ou outil équivalent n’est intégré au code du site ou de l’application. Si de tels outils sont ajoutés ultérieurement, la présente politique sera mise à jour et, lorsque la réglementation l’exige, leur utilisation fera l’objet d’un mécanisme de consentement adapté. 16 — Prospection commerciale À la date de la présente Politique de confidentialité, TH-E COACH ne met pas en œuvre de newsletter marketing liée à Sculp’t Cycle. Les données obtenues dans le cadre d’une commande ne sont donc pas automatiquement utilisées afin d’envoyer des communications promotionnelles non sollicitées. Si un dispositif de prospection commerciale est mis en place ultérieurement, la présente politique sera mise à jour et le consentement des personnes concernées sera recueilli lorsque celui-ci est requis. 17 — Utilisatrices mineures Les offres Sculp’t Cycle sont destinées aux personnes âgées de 18 ans ou plus. TH-E COACH ne cherche donc pas à collecter intentionnellement de données personnelles relatives à des mineurs dans le cadre de la vente ou de l’utilisation des programmes. 18 — Liens et services tiers Le site ou l’application peuvent contenir des liens permettant d’accéder à des sites ou services exploités par des tiers. Lorsque l’utilisatrice quitte les services de TH-E COACH pour consulter un service tiers, le traitement de ses données est soumis aux propres conditions et politiques de confidentialité du tiers concerné. TH-E COACH n’est pas responsable des pratiques de confidentialité de ces services tiers. 19 — Modification de la Politique de confidentialité La présente Politique de confidentialité peut être modifiée afin notamment de tenir compte : - de l’évolution des services proposés ; - de l’ajout ou du retrait de prestataires ; - de modifications techniques ; - de l’évolution des pratiques de traitement ; - de nouvelles obligations légales ou réglementaires. La date de dernière mise à jour figurant en haut du document sera actualisée en conséquence. En cas de modification substantielle affectant le traitement des données personnelles, les utilisatrices seront informées lorsque la réglementation l’exige. 20 — Contact Pour toute question relative à cette Politique de confidentialité, au traitement de vos données personnelles ou à l’exercice de vos droits, vous pouvez contacter : Ilyana Zougali — TH-E COACH 17 avenue Jean Noël Serret 40260 Castets — France SIREN : 941 035 107 E-mail : thecoachfit.pro@gmail.com