Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données est Anthony Darmon, auto-entrepreneur (SIRET 53438541400030), 27 rue de Cîteaux, 75012 Paris. Pour toute question relative à tes données personnelles : anthonydarmon213@hotmail.com.

2. Données collectées

• Données d'identification : prénom, email, mot de passe (chiffré), téléphone.
• Données de profil sportif : objectifs, niveau, équipement disponible, morphologie, fréquence d'entraînement, sports pratiqués.
• Données de santé (catégorie particulière de données) : contraintes de santé, antécédents médicaux, qualité du sommeil — renseignées volontairement pour personnaliser les programmes.
• Données de suivi : séances loguées, mesures corporelles, photos de progression que tu choisis d'ajouter.
• Données de paiement : gérées directement par Stripe, jamais stockées par COAI.

3. Finalités et base légale

Les données de profil et de santé sont traitées sur la base de ton consentement explicite, recueilli à l'inscription, pour générer et personnaliser tes programmes d'entraînement, de nutrition et de récupération. Les données de compte et de paiement sont traitées pour l'exécution du contrat d'abonnement. Tu peux retirer ton consentement à tout moment en supprimant ton compte.

4. Destinataires des données

Tes données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase (hébergement de la base de données et authentification, UE/Frankfurt)
• Vercel (hébergement de l'application)
• Stripe (traitement des paiements)
• Anthropic (génération des programmes par intelligence artificielle — les données de profil sportif et de santé sont transmises pour cette seule finalité, sans être utilisées pour entraîner leurs modèles)
• Sentry (suivi technique des erreurs de l'application, UE) — reçoit uniquement des informations techniques (message d'erreur, page concernée), jamais tes données de profil ou de santé.
• Le cas échéant, WhatsApp/Twilio si tu actives l'assistant WhatsApp (numéro de téléphone uniquement).

Aucune donnée n'est vendue à des tiers à des fins commerciales.

5. Durée de conservation

Tes données sont conservées pendant toute la durée de ton compte, puis supprimées dans un délai raisonnable après suppression de ton compte, sauf obligation légale de conservation plus longue (ex. factures).

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et de retrait de ton consentement sur tes données. Tu peux exercer ces droits directement et à tout moment depuis ton espace Paramètres : export de toutes tes données au format JSON, ou suppression définitive de ton compte. Tu disposes aussi du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les mots de passe sont chiffrés, les communications sont chiffrées (HTTPS), et l'accès à tes données est restreint à ce qui est strictement nécessaire au fonctionnement du service.

8. Cookies

COAI utilise uniquement des cookies techniques nécessaires à l'authentification (session utilisateur). Aucun cookie publicitaire ou de tracking tiers n'est déposé.