Politique de confidentialité
Dernière mise à jour : 30 juillet 2026
Cette politique explique quelles données personnelles Koach collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et quels droits tu peux exercer. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Elle couvre l’application mobile Koach et le site koachapp.fr.
1. Responsable de traitement
Alexandre D’Agate, entrepreneur individuel (EI), immatriculé au RCS d’Angers sous le numéro 919 899 179, 15 rue Joubert, 49100 Angers.
Contact pour toute question relative à tes données : alexandre@koachapp.fr.
Délégué à la protection des données : M. D'agate Alexandre.
2. Données collectées
2.1 Compte et profil
Adresse e-mail, mot de passe (stocké sous forme de condensat non réversible), prénom, nom ou pseudonyme, date de naissance, genre, photo de profil, niveau déclaré, objectifs et préférences d’entraînement.
En cas de connexion via Google ou Apple, l’identifiant de compte et l’adresse e-mail transmis par le fournisseur.
2.2 Activité sportive
Séances créées et réalisées, exercices, séries, répétitions, charges, temps de repos, durée, distance, calories estimées, ressenti, records personnels et historiques associés.
Ce sont des données déclaratives d’activité : elles ne constituent ni un dossier médical, ni un diagnostic.
2.3 Données corporelles
Poids, taille, masse grasse et mensurations (tour de taille, hanches, poitrine, bras, cuisse), ainsi que leur historique.
Suivies dans le temps, ces données renseignent sur ton état physique et sont traitées comme des données concernant la santé au sens de l’article 9 du RGPD. Elles ne sont collectées que si tu les renseignes toi-même, sur la base de ton consentement explicite (article 9.2.a). Tu peux le retirer à tout moment en supprimant ces données depuis l’application.
2.4 Contenus publiés
Publications, photos, commentaires, réactions, abonnements, signalements et interactions sociales.
2.5 Données techniques
Identifiant de session, type d’appareil, système d’exploitation, version de l’application, langue, adresse IP, journaux techniques, données de performance et rapports de plantage.
2.6 Identifiants publicitaires
Identifiant publicitaire de ton appareil (IDFA sur iOS, GAID sur Android) et données de navigation associées.
Ces identifiants ne sont lus qu’après recueil de ton consentement via la fenêtre de consentement affichée au premier lancement. Tant que tu n’as pas consenti, ils ne sont ni lus ni transmis.
2.7 Notifications
Jeton de notification push associé à ton appareil, si tu as accepté de recevoir des notifications.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte | Exécution du contrat |
| Fournir les fonctionnalités d’entraînement et de suivi | Exécution du contrat |
| Enregistrer poids et mensurations | Consentement explicite |
| Afficher le fil social et gérer les interactions | Exécution du contrat |
| Envoyer des notifications push | Consentement |
| Envoyer des e-mails de service (vérification, réinitialisation) | Exécution du contrat |
| Afficher de la publicité personnalisée | Consentement |
| Mesurer l’audience et améliorer le produit | Consentement |
| Modérer les contenus signalés | Obligation légale et intérêt légitime |
| Assurer la sécurité et prévenir les abus | Intérêt légitime |
| Répondre à une obligation légale ou à une réquisition | Obligation légale |
4. Publicité
L’application diffuse de la publicité par l’intermédiaire de régies tierces, notamment Google (AdMob / Ad Manager). Ces partenaires peuvent traiter ton identifiant publicitaire, des données de navigation et une localisation approximative.
Ton consentement est recueilli via une plateforme de gestion du consentement (CMP) conforme au RGPD, avant toute lecture d’identifiant. Tu peux le modifier ou le retirer à tout moment depuis les réglages de l’application ; le retrait ne supprime pas la publicité, il la rend non personnalisée.
Le site koachapp.fr, lui, ne diffuse aucune publicité.
5. Destinataires et sous-traitants
Tes données ne sont jamais vendues ni louées. Elles sont accessibles aux personnes habilitées de l’éditeur et aux prestataires suivants, agissant comme sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render Services, Inc. | Hébergement de l’application et de la base de données | Francfort (UE) |
| Amazon Web Services | Stockage des photos et médias | Paris |
| Resend | Envoi des e-mails transactionnels | Ireland |
| Expo | Acheminement des notifications push | États-Unis |
| PostHog | Mesure d’audience et rapports de plantage | Union européenne |
| Google AdMob / Ad Manager | Diffusion publicitaire | États-Unis |
Elles peuvent également être communiquées en cas d’obligation légale ou de réquisition d’une autorité compétente.
6. Transferts hors Union européenne
Certains prestataires, notamment Google et Expo, traitent des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD — clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du Data Privacy Framework.
7. Durées de conservation
- Compte et données associées : pendant toute la durée de vie du compte, puis suppression ou anonymisation sous 30 jours après sa suppression.
- Comptes inactifs : 3 ans après la dernière connexion.
- Journaux techniques et rapports de plantage : 12 mois.
- Preuves de consentement publicitaire : 6 mois.
- Données conservées au titre d’une obligation légale : pendant la durée légale applicable.
8. Tes droits
Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives relatives au sort de tes données après ton décès.
Pour les exercer, écris à alexandre@koachapp.fr. Une réponse te sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
9. Suppression du compte
La suppression du compte depuis l’application entraîne l’effacement de tes données d’entraînement et corporelles, ainsi que de tes contenus publiés, sous réserve des données devant être conservées pour un motif légal.
10. Cookies et traceurs
Le site koachapp.fr ne dépose aucun cookie publicitaire ni traceur de mesure d’audience. Les polices de caractères sont chargées depuis Fontshare, ce qui implique une connexion à ce service.
L’application utilise des traceurs techniques nécessaires à son fonctionnement, ainsi que des traceurs publicitaires et de mesure d’audience soumis à ton consentement. Tu peux modifier tes préférences à tout moment depuis les réglages.
11. Sécurité
Les mots de passe sont stockés sous forme de condensats non réversibles, les échanges sont chiffrés en transit, l’accès aux données de production est restreint aux personnes habilitées et les accès sont journalisés. Aucun système n’étant infaillible, ces mesures constituent une obligation de moyens.
12. Mineurs
Le Service n’est pas destiné aux personnes de moins de 15 ans, âge du consentement numérique en France. Entre 15 et 18 ans, l’utilisation suppose l’accord des représentants légaux, conformément aux CGU.
Aucune collecte intentionnelle de données concernant un mineur de moins de 15 ans n’est effectuée. De telles données seront supprimées sur simple signalement à alexandre@koachapp.fr.
13. Modifications
Cette politique peut évoluer. Toute modification substantielle te sera signalée dans l’application avant son entrée en vigueur.