Retour à l'accueil

Politique de confidentialité

En vigueur au 28/02/2026

1. Introduction

La présente politique de confidentialité a pour objectif de vous informer sur la manière dont NessCoach collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement : M. Bilal Sebbagh (auto-entrepreneur)
Email de contact : nesscoachfr@gmail.com
Adresse : 2 av. des Pins, 77000 La Rochette

2. Données personnelles collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du service NessCoach :

  • Données d'identification : prénom, nom, adresse email, nom d'utilisateur (username)
  • Données d'authentification : mot de passe (hashé et stocké de manière sécurisée)
  • Données de profil : rôle (coach, salle de sport, élève), formule d'abonnement
  • Contenu utilisateur : vidéos d'exercices, descriptions, programmes d'entraînement
  • Données de paiement : traitées directement par Stripe (nous ne stockons pas vos coordonnées bancaires)
  • Données techniques : adresse IP, type de navigateur, données de connexion

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

  • Création et gestion de votre compte utilisateur
  • Fourniture du service de coaching (création de programmes, suivi des séances, partage de contenus)
  • Gestion des abonnements et des paiements
  • Communication relative au service (notifications, invitations)
  • Amélioration du service et analyse statistique anonymisée
  • Respect de nos obligations légales et réglementaires

4. Base légale du traitement

  • Exécution du contrat : les traitements nécessaires à la fourniture du service
  • Consentement : pour les cookies non essentiels et les communications marketing
  • Intérêt légitime : amélioration du service, sécurité
  • Obligation légale : conservation des données de facturation

5. Durée de conservation

  • Données de compte : conservées pendant la durée de l'abonnement, puis 3 ans après la dernière activité
  • Contenus (vidéos, programmes) : conservés pendant la durée de l'abonnement, supprimés dans les 30 jours suivant la clôture du compte
  • Données de facturation : conservées 10 ans conformément aux obligations comptables
  • Logs techniques : conservés 12 mois maximum

6. Sous-traitants et transferts de données

Vos données peuvent être transmises aux sous-traitants suivants :

Sous-traitantFinalitéLocalisation
SupabaseBase de données, authentification, stockageUE / États-Unis
VercelHébergement de l'applicationÉtats-Unis
StripeTraitement des paiementsÉtats-Unis

Pour les transferts hors UE, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

7. Cookies

NessCoach utilise les cookies suivants :

  • Cookies essentiels : nécessaires au fonctionnement du site (session d'authentification, préférences de langue). Ces cookies ne nécessitent pas votre consentement.
  • Cookies analytiques : pour mesurer l'audience et améliorer le service (déposés uniquement avec votre consentement).

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
  • Droit de rectification : corriger les données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation : restreindre le traitement de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible
  • Droit d'opposition : vous opposer au traitement pour des motifs légitimes

Pour exercer vos droits, contactez-nous à : nesscoachfr@gmail.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures incluent le chiffrement des données en transit (HTTPS/TLS), le hashage des mots de passe et la mise en place de politiques de sécurité au niveau de la base de données (Row Level Security).

10. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à la consulter régulièrement.