Compte et identité
nom, prénom, adresse e-mail, téléphone si renseigné, rôle, photo de profil, préférences de notification, historique de connexion et état du compte.
Vie privée
Politique de confidentialité
Dernière mise à jour : 3 août 2026
Notre engagement
uplycoach aide les sportifs à trouver un coach, réserver une séance, échanger avec lui et suivre leur progression. La plateforme manipule donc des données personnelles utiles au service : identité, coordonnées, réservations, messages, paiements, programmes et éléments de suivi sportif.
Cette politique explique quelles données sont traitées, pourquoi, pendant combien de temps, avec qui elles peuvent être partagées et comment exercer vos droits. Elle a été rédigée pour être compréhensible par les clients, les coachs et les administrateurs de la plateforme.
Responsable du traitement
Pour les traitements nécessaires au fonctionnement de la marketplace, uplycoach agit comme responsable du traitement : création de compte, recherche, réservation, paiement, abonnement coach, support, sécurité, modération, administration et pilotage de la plateforme.
Les coachs agissent comme responsables de traitement distincts lorsqu’ils déterminent les objectifs et le contenu de leur accompagnement professionnel : notes privées, programmes, bilans, recommandations et informations qu’ils choisissent de demander à leurs clients. Pour ces seuls traitements, uplycoach agit comme sous-traitant d’hébergement et d’exploitation de l’outil, selon les instructions documentées par les fonctions du service et les conditions générales. Chaque partie reste responsable de ses finalités propres ; aucune responsabilité conjointe n’est présumée sans décision commune sur les finalités et moyens essentiels d’un traitement déterminé.
Contact protection des données : rgpd@uplycoach.com. Les informations juridiques définitives de la société devront être complétées dans les mentions légales avant la mise en production.
Données que nous traitons
Profil sportif ou coach
objectifs, niveau, contraintes déclarées, localisation, disciplines, formats proposés, biographie, expériences, justificatifs professionnels et informations de candidature coach.
Activité sur la plateforme
pages consultées, provenance catégorisée, familles d’appareil, de navigateur et de système ; recherches, ville sélectionnée et, uniquement sur action volontaire, position approximative utilisée temporairement pour calculer les distances ; demandes de contact, conversations, réservations, séances collectives, programmes, comptes rendus, objectifs de progression, avis, tickets support et notifications.
Paiement et abonnement
statuts de paiement, factures, forfaits, crédits, commissions, abonnements coach, codes et statuts de parrainage, récompenses associées et identifiants techniques Stripe. Les numéros complets de carte bancaire ne sont pas stockés par uplycoach.
Sécurité et administration
journaux d’audit, événements techniques, adresse IP tronquée ou hachée selon les usages, actions administrateur, révocations de sessions et signalements.
Certaines informations sportives peuvent indirectement révéler des éléments sensibles, notamment si vous indiquez une blessure, une pathologie, une contrainte médicale ou une situation de handicap. Ne renseignez que les informations nécessaires à votre accompagnement et uniquement si vous acceptez qu’elles soient utilisées dans ce cadre.
Finalités et bases juridiques
| Finalité | Base juridique | Exemples |
|---|---|---|
| Créer et sécuriser votre compte | Exécution du contrat, intérêt légitime de sécurité | Inscription, connexion, vérification e-mail, gestion de session, lutte contre les accès non autorisés. |
| Mettre en relation sportifs et coachs | Exécution du contrat | Recherche, profil public coach, demande de contact, messagerie, réservation et suivi des séances. |
| Permettre le suivi coach-client | Exécution du contrat ; consentement explicite si vous renseignez volontairement des informations sensibles | Objectifs, programmes, comptes rendus, contraintes déclarées, notes et progression. |
| Gérer les paiements, forfaits et abonnements | Exécution du contrat, obligation légale | Paiement des séances ou forfaits, abonnement coach, facturation, commissions, justificatifs comptables. |
| Gérer le parrainage coach | Exécution du contrat, intérêt légitime de prévention des abus | Attribution d’un parrain, qualification après le premier paiement, application des avantages, plafonnement annuel et contrôle antifraude. |
| Assurer le support et la modération | Intérêt légitime, obligation légale selon le cas | Tickets support, réponses administrateur, modération d’avis, traitement des signalements et litiges. |
| Améliorer et piloter le service | Intérêt légitime | KPI agrégés, statistiques d’usage, suivi de performance, amélioration de l’expérience utilisateur. |
| Envoyer les notifications utiles | Exécution du contrat ; consentement ou intérêt légitime selon le type de message | Confirmation, rappel, annulation, message reçu, compte rendu publié, information de service. |
Visibilité entre utilisateurs
- Un coach voit les informations nécessaires à l’accompagnement des clients qui l’ont contacté, réservé une séance, rejoint une séance collective ou reçu un programme.
- Un client voit les informations publiques du coach, ses disponibilités, ses messages, programmes, comptes rendus publiés, réservations et crédits associés.
- Les administrateurs habilités peuvent accéder aux informations nécessaires au support, à la modération, à la sécurité, à la facturation et au contrôle des coachs.
- Les notes privées du coach ne sont pas affichées au client. Les synthèses publiées dans les comptes rendus deviennent visibles par le client concerné.
Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin : utilisateurs concernés, coachs concernés, administrateurs habilités, hébergeur, stockage, e-mail transactionnel, paiement, authentification OAuth et outils techniques de sécurité.
- OVHcloud est la cible d’hébergement et de stockage de production.
- Stripe traite les paiements, abonnements, commissions et éléments de facturation.
- Google peut être utilisé pour l’authentification OAuth si vous choisissez cette option.
- Le prestataire SMTP envoie les e-mails de service et notifications.
Lorsque des données sont transférées hors de l’Union européenne, uplycoach s’assure que des garanties adaptées sont prévues par le prestataire concerné, par exemple des clauses contractuelles types ou tout mécanisme reconnu applicable.
Le registre public des prestataires et transferts précise, pour chaque destinataire, les données, lieux de traitement, conditions d’activation et garanties retenues.
Durées de conservation
Les données ne sont pas conservées indéfiniment. Elles sont gardées pendant la durée utile au service, puis supprimées, anonymisées ou archivées lorsque la loi ou la défense d’un droit l’exige.
| Catégorie | Durée cible |
|---|---|
| Position utilisée pour « Autour de moi » | Utilisée pendant la requête de recherche. Elle n’est pas enregistrée dans le profil utilisateur par cette fonctionnalité. |
| Compte utilisateur | Durée d’activité du compte, puis jusqu’à 3 ans après la dernière activité ou la fermeture, sauf obligation contraire. |
| Réservations, séances, messages et suivi coach-client | Durée de la relation active, puis jusqu’à 3 ans pour gérer les preuves, réclamations et litiges éventuels. |
| Justificatifs coach | Durée nécessaire à la vérification et au suivi du profil. Un justificatif refusé est supprimé au plus tard 1 an après son refus, sauf litige ou obligation contraire. |
| Paiements, factures et éléments comptables | 10 ans lorsque la conservation est requise par les règles comptables et fiscales. |
| Parrainages coachs | Durée du compte et de l’avantage, puis conservation des preuves de qualification et de crédit pendant la durée nécessaire aux obligations comptables et à la prévention des abus. |
| Tickets support et signalements | Jusqu’à 3 ans après la clôture du ticket ou du signalement. |
| Sessions et codes temporaires | Suppression au plus tard 7 jours après leur expiration. |
| Notifications et événements techniques Stripe traités | Le contenu personnel est anonymisé ou supprimé après 400 jours. Un incident non résolu reste conservé jusqu’à son traitement. |
| Journal d’audit administratif | 5 ans pour les actions ordinaires ; au moins 10 ans à compter de la clôture de l’exercice concerné pour les preuves liées aux paiements, factures, crédits, remboursements et reversements. |
| Demandes d’exercice des droits | Le fichier d’export est supprimé après 30 jours. Le registre de traitement de la demande est conservé jusqu’à 6 ans. |
| Événements de mesure produit | 90 jours sous forme brute, puis suppression. Les agrégats anonymes peuvent être conservés pour suivre les tendances. |
| Prospection ou newsletter | Jusqu’au retrait du consentement ou 3 ans après le dernier contact actif. |
Sécurité
uplycoach applique des mesures techniques et organisationnelles adaptées : authentification sécurisée, vérification e-mail, sessions protégées, contrôle d’accès par rôle, séparation des espaces client/coach/admin, journal d’audit, validation des fichiers, stockage privé des justificatifs, limitation des abus et vérification des webhooks de paiement.
Les accès aux données sont limités au strict nécessaire. Les données de paiement sensibles sont traitées par Stripe ; uplycoach ne stocke pas les numéros complets de cartes bancaires.
Cookies et traceurs
À ce stade, uplycoach utilise uniquement les cookies nécessaires à l’authentification, à la sécurité, au maintien de session et au fonctionnement du service. Aucun traceur publicitaire n’est installé. La mesure produit et d’audience interne ne dépose pas de cookie de suivi et ne conserve pas l’adresse IP, les recherches saisies ou le contenu des messages. Elle utilise la route consultée sans paramètres, une provenance catégorisée, le domaine référent externe éventuel et des familles techniques générales. Les visiteurs anonymes ne reçoivent aucun identifiant analytics persistant. Lorsqu’un compte est connecté, les événements peuvent lui être associés sur la base de notre intérêt légitime à piloter et améliorer le service, avec un accès limité aux administrateurs habilités.
Les signaux GPC et DNT sont respectés pour les pages vues. Vous pouvez également exercer votre droit d’opposition auprès de notre contact protection des données. Si des traceurs optionnels ou une solution tierce sortant de ce cadre sont ajoutés plus tard, un mécanisme de consentement préalable sera mis en place lorsque la réglementation l’exige.
Consultez l’inventaire des cookies et traceurs pour connaître leurs finalités et leurs durées de conservation.
Décision automatisée et classement
Les résultats de recherche peuvent être triés selon la proximité, la disponibilité, le prix, l’expérience ou la pertinence. Ce classement aide l’utilisateur à choisir un coach, mais ne produit pas de décision automatisée ayant un effet juridique ou significatif équivalent.
Vos droits
Selon votre situation, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que retirer un consentement donné. Vous pouvez également définir le sort de vos données après votre décès lorsque ce droit est applicable.
Pour exercer vos droits, écrivez à rgpd@uplycoach.com depuis l’adresse liée à votre compte ou utilisez la page “Données personnelles”. Une réponse est apportée en principe sous un mois. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.