Politique de confidentialité

1. Données collectées

À l'inscription : nom d'utilisateur (pseudo), adresse email (facultative), mot de passe (jamais stocké en clair, haché avec l'algorithme scrypt).

Que tu renseignes toi-même dans l'application : données physiques facultatives (poids, taille, date de naissance, fréquence cardiaque maximale, FTP, VO2max connue), traitées par prudence comme des données de santé (section 2), tes disponibilités d'entraînement et tes objectifs de course, tes séances, tes activités saisies à la main, tes records, photo de profil (les métadonnées de localisation sont automatiquement supprimées), messages échangés avec d'autres utilisateurs, retours envoyés via le formulaire de feedback, et la marque de ta montre si tu réponds à la question posée après l'inscription (elle choisit le guide de branchement que l'application te montre, et, comptée avec celles des autres comptes dans des statistiques internes, elle nous dit quels guides écrire en premier).

Pour choisir ta photo de profil, l'application accède à tes photos, par le sélecteur de ton téléphone et seulement pour cela ; elle ne demande jamais l'accès à l'appareil photo.

Calculées par l'application, à partir de ce que tu saisis — ton objectif et le temps que tu vises, tes disponibilités, le statut de tes séances et le résultat de ta séance de calibration : les allures cibles de ton plan, ton score de respect du plan, ton volume hebdomadaire et tes séries. À partir de tes activités (saisies à la main, ou lues par ta montre et rattachées à une séance), elle calcule aussi ta vitesse à vélo et ton allure de nage récentes et, si tu as permis la lecture de ta fréquence cardiaque, ta vitesse rapportée à ta fréquence cardiaque moyenne sur tes sorties faciles en course. Ces calculs servent à caler tes allures à vélo et en natation quand tu n'as pas fait de test, et aux propositions d'ajustement de ton plan (section 2).

La séance de calibration est un test que tu réalises et dont tu déclares toi-même le résultat : 5 km en course à pied, 400 m en natation, 20 km à vélo. Le point de départ de tes allures est ce que tu déclares — ce test, une VO2max, un temps de course ou ton niveau — et, à vélo et en natation sans test, tes premières sorties enregistrées. Ce point de départ ne change ensuite que par un geste de toi : un nouveau test, une valeur que tu saisis, ou une proposition que tu acceptes (section 2).

L'application tient également un niveau et des points d'expérience, gagnés par ton usage de l'application (connexions, profil complété, encouragements, défis) et par ton entraînement (séances validées, semaines de régularité).

Tant que ton compte existe, Coach226 garde la date de ta dernière connexion, ta série de jours de connexion d'affilée, l'historique daté de tes points gagnés (dont les points de ta première visite de la journée, une fois par jour au plus) et le moment où chacun de tes appareils connectés à l'application a servi pour la dernière fois ; ta session tient dans un cookie sur le web ou dans un jeton de connexion dans l'application, valables 1 an au plus.

Pour freiner les essais en série, ton adresse IP est notée avec l'heure à chaque connexion échouée et à chaque démarche liée au compte (création, code de vérification, mot de passe oublié) ; elle est gardée un quart d'heure au moins, puis effacée à la première tentative notée après ce délai.

Liées à l'application mobile : jeton de notification, modèle du téléphone, plateforme, fuseau horaire, version de l'application (section 5), la date de début de ton essai, l'identifiant aléatoire qui relie ton compte à ton abonnement et, si tu t'abonnes, l'état de ton abonnement : magasin, formule, échéance, renouvellement (section 6).

Diagnostic envoyé au support : dans les versions de test de l'application (jamais dans celles des stores), le bouton « Envoyer au support » de l'écran Diagnostic nous envoie, seulement quand tu le touches, un rapport technique pour comprendre un problème que tu rencontres — les dernières requêtes de l'application sans leur contenu, ses temps de chargement et d'affichage, sa version, le nombre de lectures de ta montre, avec ton pseudo et l'identifiant de ton compte, mais ni mot de passe ni donnée de santé ; il arrive par email (via Resend) dans la boîte du support, où il est gardé 6 mois au plus.

Si tu branches ta montre (Health Connect sur Android, Apple Santé sur iPhone, depuis Profil → Montres et applis), avec ton accord : l'application lit tes séances d'exercice terminées (le sport, l'heure de début et de fin, la durée, la distance), ta fréquence cardiaque pendant ces séances (la moyenne et le maximum seulement) et ta fréquence cardiaque au repos. Sont envoyés au serveur et gardés : ce qui valide une séance prévue (l'activité rattachée, avec sa fréquence cardiaque moyenne et maximale), ta fréquence cardiaque au repos des 30 derniers jours et le jour (la date seule) de ta dernière activité lue, même si elle ne validait aucune séance : il évite de te proposer une semaine de reprise alors que tu t'es entraîné (section 2). Rien d'autre n'est envoyé. Ni ton parcours, ni tes autres données de santé ne sont lus.

Si tu connectes ton compte Garmin Connect (bientôt), Coach226 reçoit aussi ta VO2max estimée par Garmin et le modèle de ta montre : voir la section 2 bis.

Pour ne pas te remontrer, sur un autre appareil, ce que tu as déjà refermé, Coach226 garde aussi la trace de ce que tu as fermé : l'information d'un défi terminé, une célébration, la relance d'une séance de la veille.

Âge minimum : Coach226 n'est pas ouvert aux moins de 16 ans (conditions générales d'utilisation, article 2).

2. Pourquoi, et sur quelle base

Chaque traitement repose sur l'une des bases légales prévues par le RGPD :

Ce que voient tes amis. Tes amis acceptés voient ton pseudo, ta photo, ta bannière et son palier, ton niveau, ta flamme et ton objectif en cours (le sport, le format ou le nom de l'épreuve, la date), jamais ton temps visé, ton plan, tes séances ni tes données de santé (sauf pendant un défi, ci-dessous), et ils n'en voient plus rien dès que tu les retires de tes amis ou que tu les bloques.

Pendant un défi. Pendant le défi, ton ami verra ton respect du plan, tes séances faites ou manquées, ta phase et ton temps du jour J (lu dans Apple Santé ou Health Connect si ta montre l'envoie), et tu verras les siens. Cela ne vaut que pour un défi que vous avez accepté tous les deux, et jusqu'à sa fin. Ton ami ne voit jamais le contenu de tes séances (ni leur nom, ni leur allure, ni ta fréquence cardiaque) ; pour ton temps du jour J, il voit aussi d'où il vient (ta montre, ou une saisie à la main).

Tes mesures facultatives. Le poids, la taille, la date de naissance, la fréquence cardiaque maximale, la FTP et la VO2max ne servent qu'à préparer ton plan, et l'application fonctionne sans elles. Par prudence, Coach226 les traite comme des données de santé : il ne les enregistre qu'avec ton consentement explicite, séparé de l'inscription et facultatif, que tu donnes en cochant la case « J'accepte que Coach226 utilise mes mesures » la première fois que tu en saisis une (si tu en avais saisi avant, un écran te le demande une fois : « J'accepte » ou « Effacer mes mesures »). Tu peux le retirer à tout moment : Profil → Mes données → « Retirer mon accord ». Toutes tes mesures sont alors effacées, y compris les copies gardées par tes objectifs, et ton plan utilise des valeurs par défaut. Le retrait ne remet pas en cause ce qui a été fait avant.

Tes données de santé lues par ta montre. Elles ne servent qu'à valider tes séances, à suivre ta récupération et à te proposer d'ajuster ton plan. Elles ne servent jamais à la publicité, ne sont ni vendues ni partagées, et ne sont confiées à aucun prestataire, en dehors de notre hébergement et de nos sauvegardes chiffrées (section 7).

Les propositions de ton coach. Coach226 peut te proposer d'ajuster ton plan. Il ne décide rien seul : chaque proposition attend ta réponse, « Accepter » ou « Refuser », et rien ne change dans ton plan sans ton accord. Sans réponse, elle expire. Un changement d'allures accepté se défait (« Revenir aux allures d'avant »), comme une semaine de reprise ou une semaine allégée (« Revenir au plan prévu »). Chaque proposition s'appuie sur des mesures précises :

Nous ne vendons, ne louons et ne partageons jamais tes données à des fins commerciales ou publicitaires.

2 bis. Garmin Connect : tes séances sur ta montre (bientôt)

Cette fonction arrive dans une prochaine version de l'application. Elle est facultative : sans elle, Coach226 continue de lire tes séances terminées par Health Connect ou Apple Santé, comme décrit plus haut.

Ce que tu fais

Dans Profil → Montres et applis, tu connectes ton compte Garmin Connect. L'autorisation se donne sur le site de Garmin : Coach226 ne voit jamais ton mot de passe Garmin.

Ce que Coach226 envoie à Garmin

Les séances prévues de ton plan (le sport, la date, les étapes, leurs durées ou distances, les cibles d'allure ou de fréquence cardiaque), pour que tu les retrouves sur ta montre. Rien n'est envoyé avant ton accord explicite, demandé avant le premier envoi.

Une fois reçues, ces séances relèvent aussi des conditions et de la politique de confidentialité de Garmin, qui en est responsable de son côté. Les conditions de Garmin pour les développeurs lui permettent de conserver et de réutiliser ce qui lui est envoyé, y compris pour ses propres services. Si cela ne te convient pas, ne connecte pas ton compte : le reste de Coach226 fonctionne sans.

Ce que Coach226 reçoit de Garmin

• un identifiant technique de ton compte Garmin et des jetons de connexion, pour envoyer tes séances ;
• le modèle de ta montre, pour citer la source des données ;
• ta VO2max estimée par Garmin (course et vélo), si ta montre la calcule.

Ta VO2max Garmin t'est proposée, jamais appliquée toute seule : elle ne remplace celle de ton profil que si tu l'acceptes, et ton test d'allure reste prioritaire. Par prudence, Coach226 la traite comme une donnée de santé.

Rien d'autre n'est lu par cette connexion : ni tes activités, ni ta fréquence cardiaque, ni ton sommeil, ni tes parcours.

Sur quelle base

Ton consentement explicite, séparé et facultatif, donné en connectant ton compte, puis avant le premier envoi de séances.

Débrancher

Profil → Montres et applis → Débrancher Garmin : Coach226 arrête tout envoi et efface les jetons, l'identifiant Garmin et la VO2max proposée que tu n'as pas acceptée. Une VO2max que tu as acceptée reste dans ton profil comme une mesure que tu as validée : tu la modifies ou l'effaces dans Profil → Mesures et performances. Les séances déjà envoyées restent sur ton compte Garmin : tu les supprimes depuis Garmin Connect.

Tu peux aussi retirer l'accès depuis ton compte Garmin : Coach226 efface les mêmes données dès qu'il en est informé.

Garmin et Garmin Connect sont des marques de Garmin Ltd. ou de ses filiales. Coach226 n'est ni affilié à Garmin ni approuvé par Garmin.

3. Analytique

Aucune mesure d'audience et aucun outil d'analyse d'usage ou de traçage publicitaire, ni sur ce site ni sur l'application (pas de Google Analytics, PostHog ou équivalent) ; en dehors des traces de connexion décrites à la section 1, seuls les achats sont mesurés, par RevenueCat (section 6). Les polices de ce site sont servies par ce site lui-même, et le site de l'application sert lui-même ses bibliothèques techniques : aucune ressource n'est chargée depuis un service tiers, qui recevrait ton adresse IP.

Nos seules statistiques d'usage sont internes, calculées par nous sur nos propres données, sans outil tiers : par exemple, combien de comptes utilisent chaque marque de montre (section 1).

4. Emails

Les emails liés à ton compte (récapitulatif hebdomadaire si activé, confirmations d'actions) sont envoyés via Resend, qui reçoit ton adresse email et le contenu des emails envoyés. Resend n'est pas autorisé à utiliser tes données à ses propres fins.

Resend conserve le contenu des emails envoyés selon sa propre politique de rétention, indépendamment de la durée de vie de ton compte. Depuis le 18 août 2026, aucun email envoyé par Coach226 ne contient de métrique calculée à partir de tes activités.

5. Notifications push (application mobile)

Si tu acceptes de recevoir des notifications, ton téléphone délivre à l'application un jeton de notification — un identifiant qui désigne cette installation, et elle seule. Coach226 l'enregistre avec le modèle de ton téléphone, sa plateforme (iOS ou Android), son fuseau horaire et la version de l'application. Le fuseau sert à envoyer le rappel du matin à 7 h chez toi, et non à 7 h sur le serveur.

Pour délivrer une notification, ce jeton et le texte du message sont transmis au service de notification d'Expo (Expo/EAS, États-Unis), qui les remet ensuite à Apple ou à Google. Expo n'est pas autorisé à les utiliser à ses propres fins. Le contenu d'une notification est réduit au minimum : un message reçu n'est jamais reproduit dans la notification (seul le pseudo de l'expéditeur apparaît), parce qu'un écran verrouillé est lisible par n'importe qui.

Quand ton coach te fait une proposition (section 2), une notification te prévient, entre 8 h et 21 h chez toi, si le « Rappel de séance » est activé dans Profil → Notifications.

Tu peux couper les notifications à tout moment, depuis les réglages de ton téléphone ou depuis Profil → Notifications. Le jeton est supprimé avec ton compte.

6. Essai et abonnement

L'application s'essaie gratuitement pendant 30 jours (jusqu'à 60 jours avec le parrainage), décomptés à partir de ta première connexion depuis l'application mobile. La date de départ de cet essai, et les jours gagnés par le parrainage, sont les seules données que ce mécanisme enregistre.

Parrainage. Si tu saisis le code d'un ami, ou si un ami saisit le tien, nous gardons qui a parrainé qui, la date, et les jours d'essai gagnés de chaque côté, avec ton code de parrainage, tant que ton compte existe ; ton parrain est prévenu, quand tu ouvres l'application pour la première fois, par une notification qui donne ton pseudo, et ton filleul voit le tien. Tout cela est supprimé avec ton compte (les jours déjà gagnés par l'autre compte lui restent acquis).

Les comptes créés avant le 9 octobre 2026 à 7 h 02 (heure de Paris) gardent un accès gratuit, sans limite de durée.

À trois jours puis à un jour de la fin de l'essai, un rappel t'est envoyé par notification et, si ton adresse est vérifiée, par email. Chacun part une seule fois.

Abonnement. Après l'essai, le service continue avec un abonnement, acheté dans l'application par l'App Store ou par Google Play. Le paiement est traité par Apple ou par Google : Coach226 n'a jamais accès à ta carte ni à ton moyen de paiement.

Pour savoir si ton abonnement est actif, Coach226 fait appel à RevenueCat, qui agit comme sous-traitant au sens du RGPD. RevenueCat reçoit, pour tout compte connecté dans l'application, abonné ou non, un identifiant aléatoire tiré par Coach226 pour ton compte (ni ton adresse email, ni ton pseudo), l'historique de tes achats, ainsi que l'adresse IP et le modèle de ton téléphone. Il n'est pas autorisé à utiliser ces données à ses propres fins.

RevenueCat héberge ces données chez Amazon Web Services et fait appel à des sous-traitants situés aux États-Unis ; il n'annonce pas d'hébergement dans l'Union européenne. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données (DPA) inclus dans les conditions de RevenueCat.

Quand ton compte est supprimé, les données que RevenueCat détient pour lui sont supprimées aussi. Cela ne résilie pas ton abonnement App Store ou Google Play : Supprimer ton compte explique comment le résilier.

7. Prestataires, hébergement et transferts

Coach226 fait appel aux prestataires ci-dessous pour faire fonctionner le service. Aucun n'est autorisé à utiliser tes données à ses propres fins.

Garmin n'est pas un prestataire de Coach226 : si tu connectes ton compte Garmin Connect (section 2 bis), les séances envoyées sur ta montre sont transmises à Garmin, qui les traite comme responsable indépendant, selon sa propre politique de confidentialité, y compris hors de l'Union européenne.

Hébergement. L'application et sa base de données sont hébergées chez Railway, dans un centre de données situé dans l'Union européenne (Pays-Bas, région EU West). Railway conserve les journaux du serveur pendant 30 jours au plus. Ce site (www.coach226.fr) est lui aussi hébergé chez Railway.

Transferts hors de l'Union européenne. Railway, Resend, Expo, GitHub et RevenueCat sont des sociétés américaines : tes données peuvent être traitées aux États-Unis. Ces transferts sont encadrés, selon le prestataire, par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

8. Durée de conservation

Tes données sont conservées tant que ton compte existe. Ce qui t'appartient en propre est conservé : tes objectifs, ton plan, tes séances, tes activités saisies à la main, tes mesures et tes records saisis ou verrouillés.

Les activités lues par ta montre et rattachées à une séance sont gardées avec elle, avec leur fréquence cardiaque moyenne et maximale ; ta fréquence cardiaque au repos n'est gardée que 30 jours. Débrancher ta montre (Profil → Montres et applis) les efface, avec le jour de ta dernière activité lue ; tes séances restent validées.

Les jetons et l'identifiant de ton compte Garmin sont gardés tant que la connexion est active ; la VO2max proposée par Garmin est remplacée à chaque nouvelle estimation et effacée quand tu débranches Garmin, sauf si tu l'as acceptée (elle devient alors une mesure de ton profil).

Les propositions de ton coach (section 2) sont gardées tant que ton compte existe : ce qui t'a été proposé, les mesures qui l'ont justifié, ta réponse (acceptée, refusée, expirée sans réponse, ou défaite ensuite) et sa date, ainsi que les allures que tu as acceptées. Retirer la lecture de ta fréquence cardiaque, ou débrancher ta montre, efface les propositions nées de ta fréquence cardiaque qui attendaient encore ta réponse, et retire des autres le détail de leurs mesures ; seul reste leur texte, sans aucune valeur de fréquence cardiaque.

Une exception : les emails qui t'ont déjà été envoyés sont conservés par Resend, notre prestataire d'envoi, selon sa propre politique de rétention — indépendamment de l'activité de ton compte comme de sa suppression (voir la section 4, « Emails »).

Des sauvegardes de la base sont réalisées régulièrement, puis supprimées automatiquement : les copies conservées sur le serveur, au bout de 7 jours ; les archives chiffrées déposées hors du serveur, au bout de 30 jours, sauf la première archive de chaque mois, gardée 12 mois. Une sauvegarde antérieure à la suppression de ton compte peut donc contenir encore tes données pendant ces délais, jusqu'à 12 mois pour une archive mensuelle ; elle n'est jamais consultée, sauf incident technique imposant une restauration.

9. Suppression de compte

Tu peux supprimer ton compte et toutes les données associées à tout moment, sans avoir à nous écrire : dans l'application, Profil → « Supprimer mon compte » (écran « Zone dangereuse ») ; sur le site, Profil → « Zone dangereuse ». Tu peux aussi nous contacter. La suppression est effective 7 jours après ta demande, annulable pendant ce délai, et tu reçois un email de confirmation une fois celle-ci réalisée, si ton compte a une adresse email.

Supprimer ton compte efface ton profil, tes séances, tes activités, tes objectifs, tes records, ta photo, tes amitiés, tes défis, tes signalements, tes blocages, les messages et les encouragements que tu as envoyés — y compris dans les conversations de tes amis — et ceux que tu as reçus. Rien n'est conservé sous une forme « anonymisée » : un message d'un compte supprimé disparaît, il ne devient pas un message d'« utilisateur supprimé ».

Le chemin exact dans l'application, la demande sans l'application, ce qui est conservé et ce qu'il faut faire d'un abonnement en cours : Supprimer ton compte.

Les emails qui t'ont déjà été envoyés ne sont pas concernés par cette suppression : ils restent conservés par notre prestataire d'envoi (Resend) selon sa propre politique de rétention. Nous n'avons pas de mécanisme automatisé pour les faire effacer chez lui — contacte-nous si tu souhaites que nous en fassions la demande.

10. Télécharger tes données

Depuis Profil → Mes données → « Télécharger mes données », dans l'application comme sur le site, tu obtiens un fichier contenant tout ce que Coach226 détient sur toi : ton profil, tes mesures, tes disponibilités, tes records, tes objectifs, tes séances, tes activités, le jour de ta dernière activité lue par ta montre, les propositions de ton coach et les allures que tu as acceptées, tes amis, tes défis, et les messages que tu as écrits.

Les messages que d'autres t'ont écrits n'y figurent pas : ils appartiennent à leur auteur, et les publier dans ton export exporterait ses données.

Ce téléchargement est limité à trois par période de 24 heures, pour éviter qu'un compte compromis ne serve à aspirer des données en boucle.

11. Signaler et bloquer

Signaler. Depuis la page d'un ami ou une conversation, tu peux signaler un compte, un message ou un défi. Le signalement enregistre le motif que tu choisis, le commentaire facultatif que tu écris, l'identifiant du contenu visé et la date. Il est lu par l'éditeur du service, et par personne d'autre : la personne visée n'en est pas informée.

Signaler ne fait rien disparaître de ton écran — c'est voulu. Le contenu et son auteur restent visibles pour toi jusqu'à ce qu'un humain ait tranché, parce qu'une suppression automatique déclenchée par un signalement serait un outil de censure à la portée de n'importe qui.

Bloquer. Tu peux bloquer un compte. Vous ne pouvez alors plus vous envoyer de messages, d'encouragements, de défis ni de demandes d'ami, dans aucun des deux sens, et vous disparaissez l'un de l'autre des listes d'amis, de la recherche et des classements.

Le blocage n'efface rien : ton amitié, vos messages et un défi en cours restent en base et reparaissent si tu débloques. Tu retrouves les comptes que tu as bloqués dans Profil → Comptes bloqués (sur le site : Profil → Compte → « Comptes bloqués »), et tu peux les débloquer depuis là. On ne te dit jamais qui t'a bloqué : le dire ferait du blocage une notification.

12. Tes droits (RGPD)

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données, ainsi que d'un droit d'opposition. Tu peux exercer ces droits, ou demander une copie des données que nous détenons te concernant, en nous contactant à l'adresse ci-dessous.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

Si tu vis en Suisse, la loi fédérale sur la protection des données (nLPD) s'applique aussi : tu as les mêmes droits, et tu peux adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

Si tu vis au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) s'applique aussi. Le responsable de la protection des renseignements personnels est Thibault Troillard, joignable à contact@coach226.fr. Tu peux aussi porter plainte auprès de la Commission d'accès à l'information du Québec : www.cai.gouv.qc.ca.

En cas d'incident de sécurité affectant tes données, nous nous engageons à t'en informer dans les meilleurs délais, conformément à nos obligations légales.

13. Contact

Pour toute question sur cette politique ou l'exercice de tes droits, contacte contact@coach226.fr. Cette politique peut évoluer à mesure que l'application évolue ; tout changement important te sera communiqué.