Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

MonCoach est une plateforme de coaching sportif : un site web, une application iOS et une application Android, destinées aux coachs sportifs et à leurs athlètes. Les deux applications mobiles offrent les mêmes fonctions et traitent les mêmes données. Cette politique décrit ce que nous traitons réellement, pour quelles raisons, où cela va, et comment exercer vos droits.

État du service. MonCoach est en bêta et n'est pas commercialisé : aucune structure éditrice n'est immatriculée à ce jour, aucun abonnement n'est vendu. Les traitements décrits ici sont ceux d'un service fourni à titre gratuit.

1. Responsable du traitement

Le responsable du traitement est Mathias Maurin, personne physique, éditeur de MonCoach à titre non professionnel.
Adresse postale : [À COMPLÉTER — ADRESSE_POSTALE_EDITEUR]
Site web : moncoach.avervyn.com
Contact : contact@avervyn.com

Voir aussi nos mentions légales.

2. Données collectées

2.1 Compte (coach et athlète)

• Adresse e-mail, prénom, nom
• Téléphone (facultatif)
• Date de naissance, sexe, taille, poids (athlètes — servent au calcul du métabolisme de base)
• Mot de passe, stocké haché par bcrypt, jamais en clair
• Photo de profil, si vous en ajoutez une

2.2 Entraînement (athlètes)

• Séances planifiées et réalisées, exercices, séries (charge, répétitions, durée)
• Records personnels, séries de semaines tenues, badges obtenus
• Estimation des calories dépensées par séance (formule MET, calculée chez nous)
• Fiche d'entraînement remplie par vous ou par votre coach : niveau, objectif, morphologie, blessures et limitations, exercices aimés et détestés, sports annexes, jours disponibles, salle et matériel

2.3 Nutrition (athlètes)

• Journal alimentaire : entrées, calories, macronutriments
• Objectif calorique et plan nutritionnel définis par votre coach
• Fiche nutrition : allergies, régime alimentaire, aliments aimés et évités, nombre de repas souhaité, contraintes, budget, compléments
• Photos de plats, si vous utilisez l'analyse nutritionnelle par photo (voir §5)

2.4 Suivi corporel (athlètes)

• Bilans corporels : poids, taille, tours de taille, hanches, poitrine, bras, cuisses, mollets, masse grasse, IMC, ressenti écrit, état général.
• Photos de bilan : face, profil, dos, lorsque votre coach les demande et que vous les envoyez. Ce sont les données les plus sensibles de l'application.

2.5 Documents déposés par votre coach

Votre coach peut déposer dans votre fiche des documents vous concernant : certificat médical, attestation, contrat signé, photo avant/après, ou autre pièce. Ces fichiers sont conservés sur nos serveurs et visibles de votre coach et de vous.

2.6 Messages

• Messages échangés entre coach et athlète dans la messagerie intégrée
• Pièces jointes : images et vidéos (par exemple une vidéo de correction technique)

2.7 Communauté

Le fil de communauté est cloisonné au groupe d'un coach. Nous y conservons vos publications (texte et image éventuelle), vos commentaires, vos « j'aime », ainsi que vos signalements et blocages d'autres membres. Votre coach modère ce fil et peut masquer une publication.

2.8 Apple Santé (iOS, facultatif)

Si vous autorisez l'application iOS à accéder à Apple Santé :

• Lecture : vos calories actives du jour, et rien d'autre. Elles servent au bilan énergétique affiché dans l'app. L'application ne lit ni votre poids, ni vos pas, ni votre fréquence cardiaque, ni votre sommeil.
• Écriture : vos séances terminées, comme entraînements (HKWorkout), avec les calories associées, pour qu'elles apparaissent dans l'app Santé.

2.9 Health Connect (Android, facultatif)

Si vous autorisez l'application Android à accéder à Health Connect :

• Lecture : vos calories actives du jour, et rien d'autre. Elles servent au bilan énergétique affiché sur l'écran d'accueil, à côté de vos entrées alimentaires. L'application ne lit ni votre poids, ni vos pas, ni votre fréquence cardiaque, ni votre sommeil.
• Écriture : à la fin d'une séance, cette séance est inscrite comme entraînement de musculation (durée et estimation des calories actives dépensées).

Ce qui transite par Apple Santé et par Health Connect ne quitte pas votre téléphone. Ces données ne sont ni envoyées à nos serveurs, ni partagées avec votre coach, ni transmises à des tiers, ni utilisées à des fins publicitaires ou de profilage. L'autorisation est facultative : les applications fonctionnent entièrement sans elle, et vous pouvez la retirer à tout moment — sur iOS Réglages → Santé → Sources de données, sur Android Paramètres → Santé et remise en forme → Health Connect → Autorisations des applications.

2.10 Notifications push

Si vous acceptez les notifications, l'application enregistre chez nous un jeton d'appareil, la plateforme (iOS, Android ou web) et la version de l'app. Ce jeton est fourni par Apple (APNs) sur iOS et par Google (Firebase Cloud Messaging) sur Android : envoyer une notification revient donc à transmettre ce jeton, le titre et le texte de la notification à Apple ou à Google. Ces textes peuvent contenir le nom de votre séance, le nom de votre coach ou l'objet d'un rendez-vous. Se déconnecter désinscrit l'appareil.

2.11 Rapports de plantage

Quand l'application iOS ou Android plante, elle écrit le rapport sur votre appareil et l'envoie à nos serveurs au lancement suivant. Le rapport contient : plateforme, version et numéro de build de l'app, version du système, modèle de l'appareil (jamais le nom que vous lui avez donné), type d'erreur, message, pile d'appels, nom de l'écran affiché et date. L'envoi étant authentifié, ce rapport est rattaché à votre compte. Aucun contenu d'écran ni aucune donnée saisie n'y figure. Nous n'utilisons aucun service tiers de collecte de plantages : ces rapports restent chez notre hébergeur, en France.

2.12 Données techniques

• Journal des actions sensibles : pour certaines opérations (connexion, changement de mot de passe, suppression de compte, actions d'administration), nous enregistrons l'action, votre identifiant de compte, votre adresse IP et votre agent utilisateur.
• Journaux techniques du serveur web, tenus par notre hébergeur.

Aucun cookie publicitaire. Aucun outil de mesure d'audience tiers (Google Analytics, Meta Pixel ou équivalent) n'est installé.

3. Finalités

• Fournir le service : authentification, programmes, suivi des séances, nutrition, bilans, messagerie, communauté.
• Assister votre coach : génération de brouillons de programmes, de plans nutritionnels et de messages par un modèle d'intelligence artificielle (voir §5). Ces brouillons sont toujours relus et validés par votre coach avant de vous parvenir.
• Vous notifier : séance du jour, rendez-vous, badge obtenu.
• Corriger les pannes : rapports de plantage.
• Sécurité : détection des accès non autorisés, limitation du nombre de requêtes, double authentification TOTP facultative.

Vos données ne sont jamais vendues, jamais utilisées pour de la publicité, jamais utilisées pour entraîner un modèle d'intelligence artificielle de notre fait.

4. Base légale

• Exécution du contrat (RGPD art. 6.1.b) pour fournir le service.
• Consentement explicite (RGPD art. 9.2.a) pour les données de santé : poids, mesures, masse grasse, blessures, allergies, photos corporelles, certificats médicaux, et données Apple Santé / Health Connect.
• Intérêt légitime (RGPD art. 6.1.f) pour la sécurité du service et la correction des pannes.

Ce qui n'est pas encore en place. Le consentement aux traitements de santé n'est aujourd'hui recueilli qu'implicitement, au moment où vous remplissez votre fiche ou envoyez une photo : aucun écran de consentement dédié, ni aucune trace horodatée de ce consentement, n'existe dans le service. Il en va de même pour les fonctions d'assistance par intelligence artificielle décrites au §5, que votre coach peut déclencher sans recueillir votre accord préalable dans l'application. Nous le disons plutôt que de laisser croire le contraire. En attendant, vous pouvez vous y opposer à tout moment en nous écrivant.

5. Destinataires

Vos données sont accessibles à :

• Votre coach (athlètes) : profil, fiche d'entraînement et de nutrition, séances, journal alimentaire, bilans et photos de bilan, documents, messages, publications. C'est la base du service.
• IONOS : hébergement des serveurs et de la base de données, en France.
• Stripe (Irlande) : traitement des paiements, lorsqu'un paiement a lieu. Nous ne stockons jamais de numéro de carte bancaire.
• Open Food Facts : lors d'une recherche d'aliment, le terme recherché ou le code-barres scanné est envoyé à world.openfoodfacts.org (association à but non lucratif). Aucune donnée vous identifiant n'accompagne la requête.
• Apple et Google : acheminement des notifications push (voir §2.10).
• Google également comme fournisseur de la police de caractères du site : l'affichage d'une page charge une feuille de style depuis fonts.googleapis.com, ce qui transmet à Google votre adresse IP et votre agent utilisateur.
• Anthropic (États-Unis) : les fonctions d'assistance par intelligence artificielle, détaillées juste en dessous.

5.1 Ce qui est envoyé à Anthropic, et quand

MonCoach utilise les modèles Claude d'Anthropic. Rien n'est envoyé en permanence : chaque envoi correspond à une action précise, déclenchée par vous ou par votre coach.

† Ces trois éléments proviennent des réponses aux check-ins hebdomadaires. Aucun écran ne permet aujourd'hui d'y répondre (voir §2.4) : ils partent donc vides. Nous les déclarons parce que les requêtes qui les transmettraient existent déjà dans notre code, et qu'elles enverront ces données le jour où la fonction sera ouverte aux athlètes.

Anthropic agit comme sous-traitant, pour la seule finalité de produire le brouillon demandé. Ces données ne servent pas à entraîner ses modèles. Vous pouvez éviter entièrement la première fonction en saisissant vos repas à la main ; pour les autres, demandez à votre coach de ne pas les utiliser, ou écrivez-nous.

6. Hébergement et transferts hors Union européenne

Les données sont hébergées en France, sur l'infrastructure IONOS. Trois transferts sortent de l'Union européenne, et nous préférons les nommer plutôt que d'écrire qu'il n'y en a aucun :

• Anthropic (États-Unis) — les données listées au §5.1, dont des données de santé, à chaque usage d'une fonction d'assistance par intelligence artificielle.
• Google (États-Unis) — le jeton de votre appareil Android ainsi que le titre et le texte de chaque notification (Firebase Cloud Messaging) ; et, sur le site web, votre adresse IP lors du chargement de la police de caractères.
• Apple (États-Unis) — le jeton de votre appareil iOS ainsi que le titre et le texte de chaque notification (APNs).

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour les données de santé, sur votre consentement (RGPD art. 49.1.a). Les réserves du §4 sur le recueil de ce consentement s'appliquent ici aussi.

7. Durée de conservation

• Compte actif : tant que vous utilisez le service.
• Suppression demandée : votre compte est désactivé immédiatement, puis effacé au terme de 30 jours. Voir le §7.1 ci-dessous.
• Messages : supprimés au-delà de 12 mois par la tâche de purge.
• Notifications lues : supprimées au-delà de 3 mois par la tâche de purge.
• Jetons de connexion : révoqués après 6 mois sans usage, et supprimés 7 jours après expiration.
• Résultat d'analyse d'une photo de plat : mémorisé 7 jours, associé à une empreinte numérique de l'image (SHA-256) et non à votre compte. La photo elle-même n'est jamais enregistrée : elle est traitée en mémoire puis libérée.
• Factures : 10 ans, obligation comptable (Code de commerce art. L123-22). Elles ne portent ni votre nom ni votre adresse e-mail, seulement un identifiant numérique.

Ce qui n'est pas encore en place. Les effacements ci-dessus sont exécutés par une tâche de purge périodique déclenchée par notre hébergeur ; cette tâche est actuellement à l'arrêt et nous la relançons manuellement. Tant qu'elle ne tourne pas de façon régulière, les durées annoncées sont des engagements, pas une automatisation. Si vous voulez que votre effacement soit exécuté sans attendre, écrivez-nous : nous le faisons à la main. Par ailleurs, le journal des actions sensibles du §2.12 — qui contient adresse IP et agent utilisateur — n'est purgé par aucune tâche à ce jour, et aucune suppression automatique des comptes restés inactifs n'existe.

7.1 Suppression de votre compte

Vous pouvez supprimer votre compte depuis l'application iOS, l'application Android, ou depuis le site — la marche à suivre est détaillée sur notre page Supprimer mon compte. La demande désactive le compte et déconnecte tous vos appareils immédiatement. Vous reconnecter dans les 30 jours annule tout. Au terme du délai, l'effacement porte sur votre compte, votre profil, vos séances et séries, votre journal et vos plans nutritionnels, vos bilans et leurs photos, vos documents, vos messages et leurs pièces jointes, vos publications et commentaires, vos badges, vos jetons d'appareil — les fichiers du disque compris, pas seulement les lignes en base.

Ce que « effacement » veut dire ici. L'effacement porte sur les fichiers du disque autant que sur les lignes en base : photos de bilan, pièces jointes de messagerie, photos de repas, documents déposés par votre coach, et les vignettes et copies .webp que nos serveurs en fabriquent. Les jetons d'accès à vos médias cessent de fonctionner dès la demande de suppression, sans attendre les 30 jours.

Ce que nous conservons malgré tout. Les factures et les contrats signés vous concernant sont conservés après la fermeture du compte : la loi nous impose de pouvoir les produire. Un contrat signé conserve l'adresse IP de signature, qui en est la preuve. Ces pièces ne servent qu'à cela et ne sont plus rattachées à un compte actif.

8. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès à vos données.
• Rectification en cas d'erreur.
• Effacement (« droit à l'oubli »).
• Portabilité : nous vous remettons vos données dans un format exploitable. Aucun bouton d'export automatique n'existe à ce jour : la demande se fait par e-mail et nous l'exécutons à la main.
• Opposition et limitation du traitement.
• Retrait du consentement à tout moment — notamment pour Apple Santé (Réglages iOS → Santé → Sources de données) et pour Health Connect (Paramètres Android → Santé et remise en forme → Health Connect → Autorisations des applications).

Pour exercer ces droits : contact@avervyn.com. Nous répondons sous 30 jours au plus.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

9. Sécurité

• Communications chiffrées en HTTPS.
• Mots de passe hachés par bcrypt.
• Jetons d'authentification jamais stockés en clair : le serveur n'en conserve qu'une empreinte SHA-256, qui ne permet pas de les reconstituer.
• Sur votre appareil, le jeton est protégé par le magasin sécurisé du système : Keychain sur iOS, chiffrement par le Keystore Android. Dans le cas rare où le Keystore est indisponible sur un téléphone, l'application Android conserve le jeton en clair plutôt que de vous déconnecter.
• Double authentification TOTP, facultative.
• Protection contre la falsification de requêtes (jetons CSRF) et limitation du nombre de requêtes.

Nous ne revendiquons pas de chiffrement des données au repos dans la base : les fichiers et les enregistrements sont protégés par les contrôles d'accès du serveur et de l'hébergeur, pas par un chiffrement applicatif.

10. Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (session PHP, jeton CSRF). Aucun cookie publicitaire, aucun cookie de mesure d'audience à ce jour. Un bandeau de consentement est néanmoins affiché, par anticipation. Le détail figure dans notre politique de cookies.

11. Modifications

Cette politique peut être mise à jour. La date en haut indique la dernière modification. Toute évolution substantielle vous sera notifiée par e-mail.

12. Contact

Pour toute question relative à vos données personnelles :
contact@avervyn.com