Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est [Nom de la société éditrice], dont les coordonnées figurent dans les Mentions légales.

Contact (DPO) : peaklink.contact@gmail.com

2. Données collectées

• Données de compte : adresse e-mail, nom, prénom, mot de passe (haché), photo de profil, rôle (coach / sportif).
• Profil coach : disciplines, spécialités, zone et adresse d'intervention (géolocalisation), tarif, certifications, présentation, avis clients.
• Profil sportif : programmes assignés, séances réalisées, performances saisies (séries, reps, charges, RPE), ressenti.
• Messagerie : contenu des échanges textes et médias entre coachs et sportifs.
• Paiements : données traitées par notre prestataire Stripe (carte bancaire, abonnements, factures). PeakLink ne stocke pas les données bancaires complètes.
• Activités sportives : données importées via la synchronisation Strava (distance, durée, calories, type d'activité, date).
• Données techniques : adresse IP, type de navigateur, logs de connexion, cookies (voir Politique de cookies).

3. Finalités et bases légales

• Création et gestion du compte, accès au service : exécution d'un contrat (art. 6 §1 b RGPD).
• Mise en relation coach-sportif et gestion des prestations : exécution du contrat.
• Paiements et facturation (abonnement coach, services) : exécution du contrat et obligation légale.
• Messagerie et accompagnement : exécution du contrat et consentement.
• Géolocalisation des coachs pour la recherche : consentement explicite de l'utilisateur coach.
• Synchronisation Strava : consentement explicite, révocable à tout moment.
• Amélioration du service, statistiques d'usage : intérêt légitime (art. 6 §1 f).
• Respect des obligations légales (facturation, conservation des logs) : obligation légale.

4. Destinataires des données

Vos données sont accessibles à : l'éditeur et son personnel habilité ; le coach ou le sportif avec lequel vous êtes en relation ; nos prestataires techniques (hébergement, paiement Stripe, e-mail) agissant comme sous-traitants ; les autorités, sur requisition légale.

Les coachs et sportifs peuvent consulter les données de leur relation (programmes, performances, messages) dans les limites de la plateforme.

5. Transferts hors de l'Union européenne / de la Suisse

Certaines données peuvent être traitées par nos prestataires (notamment Stripe, Strava) dont les serveurs peuvent être situés en dehors de l'UE/de la Suisse. Ces transferts s'effectuent dans le respect des garanties appropriées (clauses contractuelles types, décisions d'adéquation) prévues par le RGPD et la nFADP.

6. Durée de conservation

• Données de compte : conservées pendant la durée d'utilisation puis [durée, ex. 3 ans] d'inactivité, sauf obligation légale.
• Données de paiement et factures : durée légale (10 ans en France pour les documents comptables).
• Messagerie et performances : pendant la durée de la relation coach-sportif puis [ex. 2 ans].
• Logs de connexion : [ex. 12 mois].
• Cookies : selon la Politique de cookies.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement, authentification, accès restreint, sauvegardes) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

8. Vos droits

Conformément au RGPD et à la nFADP, vous disposez des droits suivants :

• Droit d'accès et de copie de vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à peaklink.contact@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Réclamations

France : vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Suisse : vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

9. Modification

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page.