Politique de
confidentialité.

1. Les données concernées

• Votre compte : adresse e-mail, nom et prénom renseignés, rôle coach ou athlète, rattachement au coach, informations techniques d’authentification.
• Votre entraînement : séances prévues, activités importées depuis une connexion autorisée, dates, durées, distances, allures, dénivelé, parcours GPS et mesures corporelles disponibles, notamment la fréquence cardiaque.
• Vos retours : difficulté ressentie, fatigue, douleurs et commentaires que vous choisissez de renseigner. Certains de ces éléments peuvent constituer des données de santé.
• Vos échanges : messages écrits, informations de lecture, messages vocaux et informations utiles à leur envoi et à leur écoute. Un visiteur autorisé à envoyer un vocal fournit un prénom déclaratif et un enregistrement.
• Une sortie live : positions et mesures transmises par la source choisie, état de la sortie, lien partagé, paramètres de partage et autorisations vocales.
• Le fonctionnement technique : sessions, autorisations de connexion aux plateformes, erreurs et informations de requête nécessaires au fonctionnement et à la sécurité des services.

Les données de montre proviennent des plateformes que vous connectez volontairement. Une mesure absente à la source n’est pas créée par l’application. Vous pouvez utiliser le compte sans connecter de montre ; certaines fonctions restent alors indisponibles.

2. À quoi servent ces données ?

Les traitements facultatifs fondés sur votre consentement peuvent être arrêtés pour l’avenir. Lorsqu’une donnée relève de la santé, son traitement nécessite un consentement explicite approprié ; une simple permission du téléphone ne suffit pas à elle seule. Pour toute demande portant sur ces données, utilisez le contact indiqué ci-dessus.

Coach Area n’utilise pas les données sportives pour de la publicité ciblée, ne les vend pas et ne les envoie pas à un service d’intelligence artificielle pour entraîner un modèle. Les choix d’entraînement relèvent du coach ; l’application ne prend pas de décision automatisée produisant des effets juridiques sur vous.

3. Qui peut voir quoi ?

Votre coach

L’athlète ne peut être rattaché qu’à un coach à la fois. Le coach actuel peut consulter les activités et les retours partagés, préparer les séances et échanger avec l’athlète. Quitter ce coach coupe son accès dans l’application. Cela ne supprime pas automatiquement les informations déjà stockées et ne permet pas de récupérer une copie qu’un destinataire aurait déjà conservée. Un nouveau coach ne reçoit pas les échanges ou séances privés de la relation précédente.

Vos proches, si vous activez un lien public

Toute personne qui possède le lien peut consulter la sortie concernée sans compte et peut transmettre ce lien. Le visualiseur public affiche notamment le prénom, la position, le parcours, la distance, la durée, l’allure, le dénivelé et les kilomètres disponibles. La fréquence cardiaque et l’historique complet du compte ne sont pas affichés dans ce visualiseur.

Le lien est limité à cette sortie et expire au plus tard après 24 heures. Vous pouvez le couper avant ce délai. Il devient également inaccessible lorsque la sortie se termine ou que sa session est remplacée. Créer un nouveau lien désactive le précédent. Les cartes et statistiques déjà vues ou copiées par un visiteur ne peuvent pas être retirées de son appareil par cette coupure.

Les messages vocaux du public nécessitent l’option correspondante. Le prénom d’un visiteur n’est pas une identité vérifiée. Les visiteurs ne disposent pas d’un accès public aux fichiers vocaux des autres personnes.

Les prestataires techniques

• Supabase : authentification, base de données, stockage privé des vocaux et fonctions serveur. La région choisie pour la base du projet est Paris.
• Expo : outils de développement et de distribution de l’application. En mode test, l’application peut être utilisée dans Expo Go.
• OpenAI Sites : hébergement de ce site et du visualiseur live public. Les données du suivi sont demandées au serveur de Coach Area par le navigateur ; la clé du lien est placée dans le fragment de l’URL.
• OpenStreetMap : chargement des images de carte. Ces requêtes communiquent notamment l’adresse IP du navigateur et la zone de carte consultée au fournisseur de tuiles.
• La plateforme sportive autorisée : échanges nécessaires à la connexion, à l’import d’activités ou à l’envoi des séances. COROS est expérimental dans la bêta. Garmin transmet les nouvelles activités des athlètes qui autorisent la connexion officielle. L’import de l’historique et l’envoi des entraînements ne sont pas disponibles à ce stade.

L’éditeur peut accéder aux données lorsque cela est nécessaire à l’exploitation, au support, à la sécurité ou au traitement d’une demande de droits. Une communication à une autorité peut aussi être nécessaire si une obligation légale l’impose.

Le choix d’une base à Paris ne signifie pas que tous les traitements des prestataires ont lieu exclusivement en France. Leurs services, journaux, réseaux de diffusion et sous-traitants peuvent impliquer d’autres pays, y compris hors de l’Union européenne. Vous pouvez demander à l’éditeur les précisions et garanties applicables au service utilisé. Les politiques des prestataires apportent des informations complémentaires : Supabase, Expo, OpenAI et OpenStreetMap Foundation.

4. Accès limité ne veut pas dire suppression automatique

Une fermeture ou une évolution importante de la bêta peut conduire à revoir ces critères. Les utilisateurs concernés seront informés des changements applicables. Une donnée soumise à une obligation de conservation ou nécessaire à la défense d’un droit peut être conservée séparément pour cette seule finalité, dans les limites applicables.

5. Permissions et sécurité

La localisation sert à une sortie que vous démarrez avec le téléphone. Le microphone sert à un message que vous choisissez d’enregistrer. La caméra est utilisée pour scanner un code d’invitation ; la saisie d’un code permet de s’en passer. Les autorisations peuvent être retirées dans les réglages du téléphone, ce qui peut empêcher les fonctions correspondantes de fonctionner.

Les accès aux données du compte sont contrôlés côté serveur. Les autorisations des plateformes sportives sont conservées côté serveur et ne sont pas remises au coach. Les fichiers vocaux utilisent un stockage privé et des liens de lecture temporaires. Un partage public reste volontaire et fonctionne pour toute personne disposant de son lien ; aucune mesure ne peut empêcher un destinataire de conserver ou retransmettre ce qu’il a déjà reçu.

6. Ce site et le stockage sur l’appareil

Ce site de présentation ne contient ni formulaire d’inscription, ni publicité, ni outil de mesure d’audience ajouté par l’éditeur. Les liens de contact ouvrent votre messagerie : un e-mail ne part que si vous l’envoyez. L’hébergeur reçoit les informations techniques nécessaires pour servir les pages.

L’application conserve sur l’appareil les éléments nécessaires à la session, certains réglages, le suivi des messages entendus et des données techniques de reprise. Sur mobile, le stockage sécurisé du système est utilisé pour les éléments de connexion prévus à cet effet. Le navigateur peut utiliser son stockage local ou de session pour l’interface web.

7. Vos droits et vos demandes

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains usages de vos données. Vous pouvez retirer un consentement pour l’avenir, sans remettre en cause le traitement déjà effectué avant ce retrait.

Écrivez à contact@coacharea.fr, de préférence depuis l’adresse du compte, en précisant la demande. Ne communiquez pas de mot de passe ni de jeton de connexion. Une vérification proportionnée de votre identité peut être nécessaire pour protéger le compte. La demande est traitée dans les délais prévus par le RGPD.

Les nouvelles versions proposent Profil → Supprimer mon compte, avec confirmation et vérification du mot de passe. Cette action supprime le compte et ses données dans la base active, y compris les connexions aux plateformes, activités, séances et échanges concernés. Les fichiers vocaux sont placés dans une file privée pour une purge programmée sous 48 heures. Lorsqu’un coach supprime son compte, ses athlètes sont détachés : leurs comptes et leurs activités personnelles restent conservés. Les copies déjà conservées par des destinataires et les données chez les plateformes sportives ne sont pas effacées par cette action. Les sauvegardes techniques expirent selon leur cycle de conservation ; elles ne sont pas effacées instantanément. Si votre version ne propose pas le bouton ou si vous ne pouvez plus vous connecter, demandez l’effacement à l’éditeur. Une simple déconnexion ne supprime pas le compte.

Vous pouvez aussi adresser une réclamation à la CNIL. Pour comprendre les droits applicables : les informations de la CNIL.

8. Évolutions de la politique

La version et la date de cette page permettent d’identifier les informations applicables. L’ajout d’une intégration, d’un destinataire ou d’un usage substantiellement nouveau donnera lieu à une mise à jour et à l’information ou aux autorisations nécessaires avant son activation.