Politique de confidentialité

Le responsable du traitement de vos données est FORGE AGENCY (SASU), 47 rue Vivienne, 75002 Paris.

Pour toute question relative à vos données personnelles : contact@forge-agency.fr.

Données de compte : nom, adresse email, mot de passe (stocké chiffré), rôle (coach ou élève) et langue.

Données d'utilisation du service : programmes d'entraînement, séances assignées et réalisées, charges, répétitions, RPE, notes, journal nutritionnel et indicateurs d'adhérence. Si vous utilisez le scan repas, une photo sanitisée et les aliments estimés puis corrigés sont traités. Si vous activez les bilans intelligents, un snapshot agrégé et pseudonymisé de votre suivi peut être utilisé pour produire un résumé destiné à votre coach. Si vous utilisez l'assistant de recettes, les paramètres structurés, les aliments candidats et les recettes relues ainsi que leurs snapshots nutritionnels sont conservés dans votre compte. Si vous êtes coach et déposez une vidéo de démonstration d'un exercice, cette vidéo, qui peut montrer votre image, est hébergée par notre prestataire vidéo et n'est proposée dans l'application qu'à vous et à vos élèves, via un lien de lecture non répertorié.

Données techniques : informations de session et journaux nécessaires au fonctionnement et à la sécurité du service.

Données de paiement : lorsqu'un coach souscrit un abonnement ou active l'encaissement de ses élèves, les paiements sont opérés par Stripe. Vos données de carte bancaire sont saisies et conservées directement chez Stripe ; elles ne transitent pas par nos serveurs et nous ne les stockons jamais. Nous conservons uniquement des identifiants techniques de transaction (par exemple l'identifiant d'un paiement Stripe, le montant, la devise et le statut) à des fins de suivi et de relance.

Fournir et faire fonctionner le service (création de programmes, suivi des séances, mise en relation coach–élève). Base : exécution du contrat.

Sécuriser le service et prévenir les abus. Base : intérêt légitime.

Vous envoyer les emails liés au service (invitation, réinitialisation de mot de passe, informations sur votre essai). Base : exécution du contrat et intérêt légitime.

Améliorer le produit. Base : intérêt légitime.

Analyser une photo de repas pour pré-remplir votre journal. Base : votre consentement explicite, demandé avant chaque analyse. Vous devez vérifier et confirmer le résultat.

Produire un bilan intelligent des dernières semaines de suivi pour votre coach. Base : votre consentement explicite, facultatif, séparé et révocable. Le bilan est une aide à la préparation ; le coach le valide et aucun message n'est envoyé automatiquement.

Proposer une recette nutritionnelle courte à partir d'une demande structurée. Base : votre consentement explicite, facultatif, séparé et révocable. Les aliments et les macros sont vérifiés côté serveur et vous relisez la recette avant toute sauvegarde, partage, copie dans un plan ou ajout au journal.

Vos données ne sont jamais vendues.

Elles sont traitées par des sous-traitants techniques agissant pour notre compte : Neon (hébergement de la base de données, Union européenne, Francfort), Vercel (hébergement de l'application, États-Unis), Resend (envoi des emails), Stripe (traitement des paiements et de l'encaissement coach–élève), Clever Cloud (stockage privé des photos, hébergé en France), api.video, service d'OVHcloud (hébergement et diffusion des vidéos de démonstration déposées par les coachs, hébergées en France), Anthropic (analyse optionnelle de la copie sanitisée d'un repas, génération du bilan à partir d'un snapshot agrégé et pseudonymisé, et génération d'une proposition de recette à partir d'une demande structurée, États-Unis), Sentry (détection des erreurs techniques, région Union européenne) et PostHog (mesure d'audience du site, région Union européenne).

Pour les paiements entre un élève et son coach (Stripe Connect), le coach est le responsable de l'encaissement (« merchant of record ») : il a accès, via son tableau de bord Stripe, aux informations de la transaction le concernant. Base légale du traitement des données de paiement : exécution du contrat et respect de nos obligations légales (comptables et fiscales).

Au sein d'une relation de coaching, votre coach accède aux données nécessaires à votre suivi, et réciproquement pour les informations strictement utiles.

La base de données est hébergée dans l'Union européenne (Francfort).

Certains sous-traitants (Vercel, Resend, Stripe) sont établis ou opèrent aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »), auquel Vercel, Resend et Stripe adhèrent. À titre de garantie complémentaire, les clauses contractuelles types de la Commission européenne s'appliquent également via les accords de sous-traitance de chaque prestataire.

L'outil de détection des erreurs Sentry est configuré en région Union européenne, où les données sont stockées ; son éditeur étant établi aux États-Unis, les clauses contractuelles types de la Commission européenne encadrent tout accès résiduel. Aucune donnée personnelle directe n'est volontairement transmise à cet outil (les rapports d'erreur excluent les informations identifiantes).

L'outil de mesure d'audience PostHog est configuré en région Union européenne, où les données sont stockées ; son éditeur étant établi aux États-Unis, les clauses contractuelles types de la Commission européenne encadrent tout accès résiduel. La mesure d'audience est réalisée sans cookie ni traceur persistant et n'est jamais recoupée à des fins publicitaires. Elle traite uniquement des routes de page anonymisées, des événements d'usage à propriétés limitées et, pour les comptes connectés, un identifiant pseudonyme avec le rôle ; aucune donnée de santé, de progression, aucun nom ni email ne lui est transmis.

Les vidéos de démonstration déposées par les coachs sont hébergées en France par api.video (OVHcloud). Leur diffusion peut s'appuyer sur un réseau de distribution de contenu dont certains opérateurs sont établis hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues par l'accord de sous-traitance d'api.video.

Si vous acceptez le scan repas, seule une copie WebP redimensionnée sans métadonnées EXIF/GPS est envoyée à Anthropic. Pour un bilan intelligent autorisé, seules des données agrégées et pseudonymisées du suivi sont envoyées ; aucun nom, email, note privée de coach ni identifiant métier n'est ajouté à la requête. Pour une recette autorisée, la demande structurée ne contient aucun nom, email, poids, âge, journal, note de coach, identifiant métier ou macro calculée ; elle ne contient que les paramètres nécessaires à la proposition. Ces transferts hors Union européenne sont encadrés par le DPA et les clauses contractuelles types applicables, après validation de la rétention réelle du fournisseur.

Données de compte et d'entraînement : conservées tant que votre compte est actif. Les bilans et brouillons de recettes prêts sont conservés tant que le consentement est actif et que la relation de coaching le justifie ; les tentatives échouées ou abandonnées sont purgées sous 24 heures.

Vidéos de démonstration d'un coach : conservées tant qu'il les garde sur ses exercices ; supprimées chez le prestataire vidéo lorsqu'il les retire ou les remplace, lorsqu'il supprime son compte ou après 24 mois d'inactivité.

Retrait du consentement au bilan intelligent : les bilans persistés de l'élève sont supprimés et toute génération concurrente est invalidée.

Retrait du consentement à l'assistant recette : les brouillons et générations non sauvegardés sont invalidés ; les recettes déjà sauvegardées et les faits historiques du journal ou d'un plan restent inchangés selon leur propre politique de conservation.

Inactivité : après 24 mois sans connexion, votre compte et vos données sont anonymisés ou supprimés, après un email d'avertissement préalable.

Suppression du compte : vos données sont effacées ou anonymisées sous 30 jours, sauf obligation légale de conservation.

Données de paiement : les informations nécessaires aux obligations comptables et fiscales sont conservées pendant la durée légale (jusqu'à 10 ans).

Journaux techniques et de sécurité : conservés jusqu'à 12 mois.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer ces droits en écrivant à contact@forge-agency.fr. Vous pouvez retirer à tout moment votre consentement aux bilans intelligents et à l'assistant recette depuis les surfaces prévues à cet effet, sans effet rétroactif sur les traitements déjà réalisés avant le retrait, sous réserve des suppressions prévues ci-dessus.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Adhérence utilise uniquement des cookies strictement nécessaires au fonctionnement, notamment le maintien de votre session de connexion. Ces cookies ne requièrent pas votre consentement.

Aucun cookie publicitaire n'est utilisé. La mesure d'audience du site (PostHog) fonctionne sans cookie ni traceur persistant, avec des routes anonymisées et des événements d'usage limités, sans profilage publicitaire.

Les mots de passe sont stockés sous forme chiffrée, les échanges sont chiffrés via HTTPS et l'accès aux données est restreint au strict nécessaire.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.