POLITIQUE DE CONFIDENTIALITÉ

Paul Hythier, entrepreneur individuel (EI), 1 chemin du Vau, 49080 Bouchemaine, France (SIRET 104 587 696 00014), est responsable des traitements décrits ici (« ERGON »). Contact pour toute question sur vos données : fondateurergon@gmail.com ou 07 83 86 30 89.

Cas du coach. Pour les données qu'un coach traite dans le cadre de son accompagnement (programmes, retours de séance, bilans, mesures, nutrition, messages de ses athlètes), c'est le coach qui est responsable du traitement, et ERGON agit pour son compte en tant que sous-traitant (CGU, article 12). Un athlète peut donc s'adresser à son coach comme à ERGON pour exercer ses droits.

ERGON ne collecte que ce qui sert au fonctionnement du service. Vos données ne sont jamais vendues.

2.1 Compte

• Données : nom, adresse email, mot de passe (chiffré, jamais lisible), rôle, photo de profil (facultative), langue, fuseau horaire (détecté par votre navigateur), canal par lequel vous avez connu ERGON (facultatif), date et version des conditions acceptées.
• Finalité : créer et gérer votre compte, vous connecter, sécuriser l'accès, vous afficher la bonne date et la bonne langue.
• Base légale : exécution du contrat (article 6.1.b du RGPD).

2.2 Profil sportif et profil public du coach

• Données : sports, niveau, objectifs ; pour le coach, présentation, photos, réseaux, prix et avis affichés sur sa page publique.
• Finalité : adapter l'accompagnement, présenter le coach et ses programmes.
• Base légale : exécution du contrat.

2.3 Entraînement

• Données : programmes et séances, séances réalisées, retours de séance (effort perçu, fatigue, durée, charges, résultats), tests et allures du profilage, compétitions, habitudes.
• Finalité : suivre la progression et permettre au coach d'ajuster l'accompagnement.
• Base légale : exécution du contrat.

2.4 Données de santé

• Données : poids, taille, âge, sexe, mensurations, photos de suivi corporel, photos et journal des repas, réponses aux bilans, récupération du matin (sommeil, variabilité et fréquence cardiaques, courbatures, stress, douleur), fréquence cardiaque des sorties de montre et, si vous l'activez, suivi du cycle menstruel.
• Finalité : permettre le suivi nutritionnel, corporel et de récupération, par vous et par votre coach, dans un cadre sportif et non médical. ERGON ne pose aucun diagnostic.
• Base légale : votre consentement explicite (article 9.2.a du RGPD), donné avant la première saisie de ces données et, pour le cycle menstruel, au moment de l'activer. Vous restez libre de ne rien renseigner et pouvez retirer votre consentement à tout moment en supprimant ces données ou votre compte.
• Protection particulière : les photos de suivi corporel sont stockées dans un espace privé, lisibles seulement par vous et votre coach, au moyen de liens temporaires (1 heure). Le cycle menstruel n'est partagé avec votre coach que pour les catégories que vous choisissez, et votre note personnelle ne lui est jamais transmise. Aucune de ces données n'est utilisée pour de la publicité ni envoyée à un outil de mesure d'audience.

2.5 Messagerie

• Données : messages texte, vocaux, photos et fichiers échangés entre coach et athlète.
• Finalité : communiquer dans le cadre de l'accompagnement.
• Base légale : exécution du contrat.

2.6 Paiements

• Données : montant, date, statut, identifiants de transaction et de client Stripe. Aucune donnée de carte bancaire n'est stockée par ERGON : Stripe (certifié PCI-DSS niveau 1) les traite directement. Pour le coach vendeur, Stripe collecte en outre les informations exigées par la réglementation (identité, coordonnées bancaires).
• Finalité : encaisser les abonnements et les achats, reverser les ventes aux coachs, tenir la comptabilité, lutter contre la fraude.
• Base légale : exécution du contrat et obligations légales comptables et fiscales (article 6.1.c).

2.7 Achat sans compte

• Données : adresse email saisie au paiement, réponses facultatives demandées après l'achat.
• Finalité : créer ou retrouver votre compte et vous donner accès au programme acheté.
• Base légale : exécution du contrat.

2.8 Montres connectées

• Données : identifiant et clé d'accès intervals.icu (clé chiffrée), marques de montre, séances envoyées, sorties reçues (durée, distance, allure, fréquence cardiaque, dénivelé, fractions, courbes).
• Finalité : envoyer vos séances sur votre montre et préremplir vos retours de séance.
• Base légale : exécution du contrat, à votre demande ; la fréquence cardiaque relève du point 2.4.
• Vous reliez vous-même votre montre via le service intervals.icu, qui reçoit vos séances et nous transmet vos sorties selon ses propres conditions. Les courbes détaillées sont effacées après 180 jours ; le résumé de chaque sortie est conservé avec votre historique.

2.9 Connexions IA du coach

• Données : données du compte du coach et de ses athlètes que l'assistant consulte à la demande du coach.
• Finalité : permettre au coach de créer ses programmes et de lire son suivi depuis son propre assistant (Claude, ChatGPT).
• Base légale : exécution du contrat, à l'initiative du coach.
• Cette fonction n'est active que si le coach relie lui-même son assistant. Les données consultées sont alors transmises au fournisseur de l'assistant choisi par le coach (par exemple Anthropic ou OpenAI, aux États-Unis), sous la responsabilité du coach (CGU, article 8). ERGON n'envoie aucune donnée à un service d'IA de sa propre initiative.

2.10 Données techniques et sécurité

• Données : adresse IP, navigateur, journaux de connexion, rapports d'erreurs techniques (Sentry).
• Finalité : sécurité, prévention des abus et de la fraude, bon fonctionnement.
• Base légale : intérêt légitime d'ERGON à sécuriser le service (article 6.1.f).

2.11 Mesure d'audience

• Données : pages vues, actions dans le produit, appareil, identifiant de compte.
• Finalité : comprendre l'usage d'ERGON pour l'améliorer.
• Base légale : votre consentement pour la mesure dans le navigateur (article 7) ; l'intérêt légitime d'ERGON pour quelques événements mesurés par nos serveurs (inscription, activation d'un abonnement, envoi d'un bilan), qui ne contiennent jamais de donnée de santé. Vous pouvez vous y opposer à fondateurergon@gmail.com.

2.12 Emails et prospection

• Données : adresse email, prénom.
• Finalité : emails liés au service (confirmation d'inscription, paiements, rappels que votre coach a activés) ; informations commerciales sur ERGON (par exemple un rappel de l'essai gratuit à un coach).
• Base légale : exécution du contrat pour les emails de service ; intérêt légitime pour les informations adressées aux coachs sur leur activité professionnelle ; consentement pour les offres adressées aux athlètes. Vous pouvez refuser les informations commerciales à tout moment en le demandant à fondateurergon@gmail.com ou par le lien de désinscription présent dans ces emails.

2.13 Prise de rendez-vous et contact

• Données : nom, email et informations saisies dans le formulaire de contact ou à la réservation d'une visio.
• Finalité : répondre à vos demandes et organiser les visios.
• Base légale : intérêt légitime d'ERGON à répondre aux personnes qui le contactent.

• Vous et, dans la stricte limite de l'accompagnement, votre coach (ou vos athlètes si vous êtes coach). Un coach ne voit jamais les données des athlètes d'un autre coach ; cette isolation est garantie dans la base de données elle-même. Un acheteur d'un programme de la marketplace n'est pas suivi par le coach vendeur, qui ne voit que ses informations d'achat et sa progression sur ce programme.
• Les sous-traitants techniques ci-dessous, qui agissent sur instruction d'ERGON dans le cadre d'un contrat de traitement des données (article 28 du RGPD).
• Les services tiers que vous activez : intervals.icu (montres), l'assistant IA relié par un coach, les lecteurs YouTube et Vimeo quand vous lancez une vidéo, Meta sur certaines pages de vente si vous l'acceptez (article 7). Ils traitent alors les données sous leur propre responsabilité.
• Les autorités, sur demande légale.

Les notifications push passent par le service de votre navigateur ou de votre téléphone (Google, Apple, Mozilla), qui ne reçoit que le texte de la notification.

Vos données sont hébergées dans l'Union européenne (Suède). Certains sous-traitants sont établis aux États-Unis : les transferts sont encadrés par le Data Privacy Framework lorsque le prestataire y adhère, sinon par les clauses contractuelles types de la Commission européenne.

• Compte actif : vos données sont conservées tant que votre compte existe.
• Fermeture du compte : vos données personnelles sont anonymisées de façon irréversible ; vos données de santé, mesures, photos, journal du cycle, récupération, habitudes, profilage, compétitions, montre et notifications sont supprimées. Vos retours de séance et vos messages restent visibles par votre coach, rattachés à un compte anonyme.
• Facturation : 10 ans (article L. 123-22 du Code de commerce).
• Notifications : 90 jours. Courbes de montre : 180 jours.
• Journaux techniques : 12 mois au plus.
• Prospection : 3 ans après le dernier contact pour une personne qui n'est pas cliente ; jusqu'à votre opposition sinon.

ERGON met en œuvre des mesures adaptées : mots de passe chiffrés, connexions chiffrées (HTTPS), isolation des données de chaque utilisateur dans la base, stockage privé et liens temporaires pour les photos de suivi corporel, chiffrement des clés d'accès des montres, aucune donnée bancaire stockée, limitation des tentatives de connexion. En cas de violation de données présentant un risque élevé pour vos droits, vous en serez informé (article 34 du RGPD).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Un export de vos données (profil, mesures, bilans, retours de séance, nutrition, compétitions, sorties de montre) est téléchargeable directement depuis vos réglages, rubrique Légal. Le reste (messages, photos, cycle, habitudes, profilage) vous est envoyé sur demande. Vous pouvez supprimer votre compte vous-même depuis vos réglages.

Pour exercer vos droits : fondateurergon@gmail.com. ERGON répond dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Toujours actifs (indispensables)

• Connexion (Supabase) : maintien de votre session.
• Préférences : langue, thème clair ou sombre, choix de cookies.
• Paiement (Stripe) : sécurité de la transaction, sur les pages de paiement.
• Mesure d'audience de Vercel : statistiques agrégées sans cookie ni identifiant persistant, servant seulement à mesurer la fréquentation et les performances du site.

Ces traceurs étant indispensables ou exemptés, ils ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés).

Avec votre accord seulement

• Mesure d'audience du produit (PostHog, hébergement Union européenne) : comprendre l'usage d'ERGON pour l'améliorer. Rien n'est déposé tant que vous n'avez pas accepté.
• Publicité Meta : sur la page de vente de certains programmes dont le coach fait de la publicité sur Facebook et Instagram, le pixel Meta informe Meta de la visite et, en cas d'achat, de son montant et de son identifiant. Le même achat est confirmé à Meta par nos serveurs (API Conversions) : montant, identifiant, adresse email et identifiant de compte chiffrés de façon irréversible (SHA-256), adresse IP, navigateur et cookies Meta. Pour ce traitement, ERGON et Meta Platforms Ireland sont responsables conjoints ; Meta traite ensuite ces données selon sa propre politique.

Vous choisissez dans le bandeau affiché à votre première visite (« Accepter » ou « Refuser », au même niveau). Vous pouvez modifier votre choix à tout moment : Modifier mon choix sur la mesure d'audience.

Contenus tiers

Les vidéos YouTube (version sans cookie publicitaire) et Vimeo ne se chargent que lorsque vous lancez une vidéo. Le calendrier de réservation Cal.com de la page d'accueil est fourni par Cal.com. Ces services peuvent déposer leurs propres traceurs selon leurs politiques.

ERGON est réservé aux personnes majeures (18 ans et plus) et ne collecte pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez à fondateurergon@gmail.com pour sa suppression.

Cette politique peut évoluer avec le service. Toute modification importante vous est signalée par email ou dans la Plateforme. La date de dernière mise à jour figure en tête de page.