Politique de confidentialité

Le responsable du traitement de vos données est FORGE AGENCY (SASU), 47 rue Vivienne, 75002 Paris.

Pour toute question relative à vos données personnelles : contact@forge-agency.fr.

Données de compte : nom, adresse email, mot de passe (stocké chiffré), rôle (coach ou élève) et langue.

Données d'utilisation du service : programmes d'entraînement, séances assignées et réalisées, charges, répétitions, RPE, notes, journal nutritionnel et indicateurs d'adhérence. Si vous utilisez le scan repas, une photo sanitisée et les aliments estimés puis corrigés sont traités. Si vous activez les bilans intelligents, un snapshot agrégé et pseudonymisé de votre suivi peut être utilisé pour produire un résumé destiné à votre coach.

Données techniques : informations de session et journaux nécessaires au fonctionnement et à la sécurité du service.

Données de paiement : lorsqu'un coach souscrit un abonnement ou active l'encaissement de ses élèves, les paiements sont opérés par Stripe. Vos données de carte bancaire sont saisies et conservées directement chez Stripe ; elles ne transitent pas par nos serveurs et nous ne les stockons jamais. Nous conservons uniquement des identifiants techniques de transaction (par exemple l'identifiant d'un paiement Stripe, le montant, la devise et le statut) à des fins de suivi et de relance.

Fournir et faire fonctionner le service (création de programmes, suivi des séances, mise en relation coach–élève) — base : exécution du contrat.

Sécuriser le service et prévenir les abus — base : intérêt légitime.

Vous envoyer les emails liés au service (invitation, réinitialisation de mot de passe, informations sur votre essai) — base : exécution du contrat et intérêt légitime.

Améliorer le produit pendant la phase bêta — base : intérêt légitime.

Analyser une photo de repas pour pré-remplir votre journal — base : votre consentement explicite demandé avant chaque analyse pendant la bêta. Vous devez vérifier et confirmer le résultat.

Produire un bilan intelligent des dernières semaines de suivi pour votre coach — base : votre consentement explicite, facultatif, séparé et révocable. Le bilan est une aide à la préparation ; le coach le valide et aucun message n'est envoyé automatiquement.

Vos données ne sont jamais vendues.

Elles sont traitées par des sous-traitants techniques agissant pour notre compte : Neon (hébergement de la base de données, Union européenne — Francfort), Vercel (hébergement de l'application, États-Unis), Resend (envoi des emails), Stripe (traitement des paiements et de l'encaissement coach–élève), Clever Cloud (stockage privé des photos, hébergé en France), Anthropic (analyse optionnelle de la copie sanitisée d'un repas et génération du bilan à partir d'un snapshot agrégé et pseudonymisé, États-Unis), Sentry (détection des erreurs techniques, région Union européenne) et PostHog (mesure d'audience du site, région Union européenne).

Pour les paiements entre un élève et son coach (Stripe Connect), le coach est le responsable de l'encaissement (« merchant of record ») : il a accès, via son tableau de bord Stripe, aux informations de la transaction le concernant. Base légale du traitement des données de paiement : exécution du contrat et respect de nos obligations légales (comptables et fiscales).

Au sein d'une relation de coaching, votre coach accède aux données nécessaires à votre suivi, et réciproquement pour les informations strictement utiles.

La base de données est hébergée dans l'Union européenne (Francfort).

Certains sous-traitants (Vercel, Resend, Stripe) sont établis ou opèrent aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »), auquel Vercel, Resend et Stripe adhèrent. À titre de garantie complémentaire, les clauses contractuelles types de la Commission européenne s'appliquent également via les accords de sous-traitance de chaque prestataire.

L'outil de détection des erreurs Sentry est configuré en région Union européenne, où les données sont stockées ; son éditeur étant établi aux États-Unis, les clauses contractuelles types de la Commission européenne encadrent tout accès résiduel. Aucune donnée personnelle directe n'est volontairement transmise à cet outil (les rapports d'erreur excluent les informations identifiantes).

L'outil de mesure d'audience PostHog est configuré en région Union européenne, où les données sont stockées ; son éditeur étant établi aux États-Unis, les clauses contractuelles types de la Commission européenne encadrent tout accès résiduel. La mesure d'audience est réalisée sans cookie ni traceur persistant et n'est jamais recoupée à des fins publicitaires. Elle traite uniquement des routes de page anonymisées, des événements d'usage à propriétés limitées et, pour les comptes connectés, un identifiant pseudonyme avec le rôle ; aucune donnée de santé, de progression, aucun nom ni email ne lui est transmis.

Si vous acceptez le scan repas, seule une copie WebP redimensionnée sans métadonnées EXIF/GPS est envoyée à Anthropic. Pour un bilan intelligent autorisé, seules des données agrégées et pseudonymisées du suivi sont envoyées ; aucun nom, email, note privée de coach ni identifiant métier n'est ajouté à la requête. Ces transferts hors Union européenne sont encadrés par le DPA et les clauses contractuelles types applicables, après validation de la rétention réelle du fournisseur.

Données de compte et d'entraînement : conservées tant que votre compte est actif. Les bilans prêts sont conservés tant que le consentement est actif et que la relation de coaching le justifie ; les tentatives échouées ou abandonnées sont purgées sous 24 heures.

Retrait du consentement au bilan intelligent : les bilans persistés de l'élève sont supprimés et toute génération concurrente est invalidée.

Inactivité : après 24 mois sans connexion, votre compte et vos données sont anonymisés ou supprimés, après un email d'avertissement préalable.

Suppression du compte : vos données sont effacées ou anonymisées sous 30 jours, sauf obligation légale de conservation.

Données de paiement : les informations nécessaires aux obligations comptables et fiscales sont conservées pendant la durée légale (jusqu'à 10 ans).

Journaux techniques et de sécurité : conservés jusqu'à 12 mois.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer ces droits en écrivant à contact@forge-agency.fr. Vous pouvez retirer à tout moment votre consentement aux bilans intelligents depuis votre profil, sans effet rétroactif sur les traitements déjà réalisés avant le retrait, sous réserve de leur suppression prévue ci-dessus.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Adhérence utilise uniquement des cookies strictement nécessaires au fonctionnement, notamment le maintien de votre session de connexion. Ces cookies ne requièrent pas votre consentement.

Aucun cookie publicitaire n'est utilisé. La mesure d'audience du site (PostHog) fonctionne sans cookie ni traceur persistant, avec des routes anonymisées et des événements d'usage limités, sans profilage publicitaire.

Les mots de passe sont stockés sous forme chiffrée, les échanges sont chiffrés via HTTPS et l'accès aux données est restreint au strict nécessaire.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.