Politique de confidentialité

Le responsable du traitement de vos données est FORGE AGENCY (SASU), 47 rue Vivienne, 75002 Paris.

Pour toute question relative à vos données personnelles : contact@forge-agency.fr.

Données de compte : nom, adresse email, mot de passe (stocké chiffré), rôle (coach ou élève) et langue.

Données d'utilisation du service : programmes d'entraînement, séances assignées et réalisées, charges, répétitions, RPE, notes et indicateurs d'adhérence.

Données techniques : informations de session et journaux nécessaires au fonctionnement et à la sécurité du service.

Données de paiement : lorsqu'un coach souscrit un abonnement ou active l'encaissement de ses élèves, les paiements sont opérés par Stripe. Vos données de carte bancaire sont saisies et conservées directement chez Stripe ; elles ne transitent pas par nos serveurs et nous ne les stockons jamais. Nous conservons uniquement des identifiants techniques de transaction (par exemple l'identifiant d'un paiement Stripe, le montant, la devise et le statut) à des fins de suivi et de relance.

Fournir et faire fonctionner le service (création de programmes, suivi des séances, mise en relation coach–élève) — base : exécution du contrat.

Sécuriser le service et prévenir les abus — base : intérêt légitime.

Vous envoyer les emails liés au service (invitation, réinitialisation de mot de passe, informations sur votre essai) — base : exécution du contrat et intérêt légitime.

Améliorer le produit pendant la phase bêta — base : intérêt légitime.

Vos données ne sont jamais vendues.

Elles sont traitées par des sous-traitants techniques agissant pour notre compte : Neon (hébergement de la base de données, Union européenne — Francfort), Vercel (hébergement de l'application, États-Unis), Resend (envoi des emails), Stripe (traitement des paiements et de l'encaissement coach–élève), Clever Cloud (stockage de vos photos de progression, hébergées en France), Sentry (détection des erreurs techniques, région Union européenne) et PostHog (mesure d'audience du site, région Union européenne).

Pour les paiements entre un élève et son coach (Stripe Connect), le coach est le responsable de l'encaissement (« merchant of record ») : il a accès, via son tableau de bord Stripe, aux informations de la transaction le concernant. Base légale du traitement des données de paiement : exécution du contrat et respect de nos obligations légales (comptables et fiscales).

Au sein d'une relation de coaching, votre coach accède aux données nécessaires à votre suivi, et réciproquement pour les informations strictement utiles.

La base de données est hébergée dans l'Union européenne (Francfort).

Certains sous-traitants (Vercel, Resend, Stripe) sont établis ou opèrent aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »), auquel Vercel, Resend et Stripe adhèrent. À titre de garantie complémentaire, les clauses contractuelles types de la Commission européenne s'appliquent également via les accords de sous-traitance de chaque prestataire.

L'outil de détection des erreurs Sentry est configuré en région Union européenne, où les données sont stockées ; son éditeur étant établi aux États-Unis, les clauses contractuelles types de la Commission européenne encadrent tout accès résiduel. Aucune donnée personnelle directe n'est volontairement transmise à cet outil (les rapports d'erreur excluent les informations identifiantes).

L'outil de mesure d'audience PostHog est configuré en région Union européenne, où les données sont stockées ; son éditeur étant établi aux États-Unis, les clauses contractuelles types de la Commission européenne encadrent tout accès résiduel. La mesure d'audience est réalisée sans cookie ni traceur persistant, se limite à des statistiques d'usage agrégées et n'est jamais recoupée à des fins publicitaires ; aucune donnée de santé ni de progression ne lui est transmise.

Données de compte et d'entraînement : conservées tant que votre compte est actif.

Inactivité : après 24 mois sans connexion, votre compte et vos données sont anonymisés ou supprimés, après un email d'avertissement préalable.

Suppression du compte : vos données sont effacées ou anonymisées sous 30 jours, sauf obligation légale de conservation.

Données de paiement : les informations nécessaires aux obligations comptables et fiscales sont conservées pendant la durée légale (jusqu'à 10 ans).

Journaux techniques et de sécurité : conservés jusqu'à 12 mois.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer ces droits en écrivant à contact@forge-agency.fr.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Adhérence utilise uniquement des cookies strictement nécessaires au fonctionnement, notamment le maintien de votre session de connexion. Ces cookies ne requièrent pas votre consentement.

Aucun cookie publicitaire n'est utilisé. La mesure d'audience du site (PostHog) fonctionne sans cookie ni traceur persistant et se limite à des statistiques d'usage agrégées, sans profilage publicitaire.

Les mots de passe sont stockés sous forme chiffrée, les échanges sont chiffrés via HTTPS et l'accès aux données est restreint au strict nécessaire.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.