Politique de confidentialité
Quelles données ViceCityLife traite, pourquoi, sur quelle base légale, combien de temps et avec qui.
Dernière mise à jour : 3 septembre 2026 (version 2026-09-03).
1. L’essentiel en cinq points
- ViceCityLife traite des données de santé (poids, mensurations, photos, antécédents médicaux, ressenti) : elles ne sont collectées qu’avec ton consentement explicite, recueilli à l’onboarding.
- Ces données sont visibles par ton coach, par toi, et par personne d’autre en dehors de l’exploitation technique du service.
- Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de profilage.
- Tu peux à tout moment télécharger l’intégralité de tes données (JSON) et supprimer ton compte depuis tes réglages.
- Tu peux retirer ton consentement ; pour les consentements indispensables au service, cela revient à mettre fin à ton compte.
2. Qui est responsable de tes données
| Traitement | Responsable | Rôle de ViceCityLife |
|---|---|---|
| Compte, authentification, sécurité, notifications, fonctionnement de la plateforme | [À COMPLÉTER : raison sociale de l’éditeur] (l’« Éditeur ») | Responsable de traitement |
| Contenu du suivi de coaching (programmes, plans, mesures, photos, bilans) | Le coach qui te suit, professionnel indépendant | Sous-traitant du coach (article 28 du RGPD) |
[À COMPLÉTER : signer un contrat de sous-traitance (article 28) entre l’Éditeur et chaque coach, et confirmer avec un juriste cette répartition responsable / sous-traitant — une responsabilité conjointe (article 26) est envisageable selon le degré de maîtrise de l’Éditeur sur les finalités.]
Contact pour toute question relative aux données personnelles : [À COMPLÉTER : adresse e-mail de contact]. Délégué à la protection des données : [À COMPLÉTER : nom et coordonnées du DPO, ou mention « aucun DPO désigné, la désignation n’étant pas obligatoire au sens de l’article 37 » — à confirmer, le traitement à grande échelle de données de santé pouvant la rendre obligatoire].
3. Pourquoi ces données sont traitées (finalités et bases légales)
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et sécuriser ton compte, te connecter | Nom, e-mail, mot de passe (haché), rôle, sessions | Exécution du contrat — article 6-1-b |
| Te rattacher à ton coach et gérer l’invitation | Code d’invitation, e-mail, coach rattaché | Exécution du contrat — article 6-1-b |
| Construire et ajuster ton programme, tes cibles et ton plan alimentaire | Données de santé : âge, sexe, taille, poids, mensurations, photos, antécédents médicaux, intolérances, ressenti hebdomadaire | Consentement explicite — article 9-2-a (avec l’article 6-1-b pour l’exécution du contrat de coaching) |
| Suivre ton assiduité et ta progression (check-ins, habitudes, séances) | Pas, eau, sommeil, cardio, habitudes cochées, charges et répétitions, notes | Consentement explicite — article 9-2-a |
| T’envoyer les rappels et notifications du suivi | E-mail, préférences de notification, abonnements push, fuseau horaire | Exécution du contrat — article 6-1-b (et consentement du navigateur pour le push) |
| T’envoyer des e-mails non essentiels (nouveautés, conseils) | E-mail, prénom | Consentement — article 6-1-a, révocable à tout moment |
| Gérer le contrat de coaching et son acceptation électronique | Contrat, date d’acceptation, nom signé, adresse IP, navigateur | Exécution du contrat et intérêt légitime à prouver l’acceptation — articles 6-1-b et 6-1-f |
| Prouver que les consentements ont bien été recueillis | Registre des consentements : type, version, date, IP, navigateur | Obligation légale — articles 7-1 et 5-2 (responsabilité) |
| Assurer la sécurité, prévenir les abus et corriger les incidents | Journaux techniques, adresses IP, user-agent | Intérêt légitime — article 6-1-f |
| Facturation et comptabilité du coaching | Échéances, montants, statuts de paiement | Obligation légale — article 6-1-c (le coach étant responsable de sa facturation) |
Aucune décision produisant des effets juridiques n’est prise de manière entièrement automatisée : les calculs (métabolisme, cibles, moyennes) sont des aides à la décision, toujours relues par ton coach.
4. Catégories de données, table par table
Le détail exact de ce qui est stocké, tel que tu le retrouves dans l’export de tes données :
| Ensemble de données | Contenu | Donnée de santé |
|---|---|---|
| Compte (user, session, account) | Nom, e-mail, e-mail vérifié ou non, photo de profil, rôle, mot de passe haché, sessions ouvertes (IP, navigateur, date d’expiration) | Non |
| Fiche coaché (client_profile) | Date de naissance, sexe, taille, poids de départ, objectif, niveau d’activité, salle, nombre de séances, jour de bilan, antécédents médicaux, intolérances alimentaires, notes | Oui (antécédents, intolérances, morphologie) |
| Fiche coach (coach_profile) | Nom commercial, biographie, spécialités, code promo par défaut | Non |
| Contrat de coaching (coaching_contract, payment) | Titre et texte du contrat, dates, durée, tarif mensuel, jour d’échéance, statut, date d’acceptation, nom signé, adresse IP et navigateur au moment de la signature, échéances et règlements | Non |
| Poids et mensurations (body_measurement) | Poids, tour de taille, de hanches, de cuisses, de bras, de poitrine, date de la mesure | Oui |
| Photos de progression (progress_photo) | Fichiers image (4 poses), date, pose, commentaire du coach | Oui |
| Analyse morpho-anatomique (morpho_assessment) | Insertions musculaires, structure osseuse, observations du coach | Oui |
| Métabolisme (metabolism_profile) | Sexe, poids, taille, âge, niveau d’activité, métabolisme de base, dépense totale, cibles caloriques et macros | Oui |
| Suivi quotidien (daily_check_in, habit_log, daily_goal) | Pas, eau, heures de sommeil, cardio, habitudes cochées, notes libres | Oui |
| Bilan hebdomadaire (weekly_check_in) | Énergie, faim, sommeil, stress, digestion (notes sur 10), remarques, retour du coach, ajustements | Oui |
| Entraînement (workout_session, set_log, program…) | Séances réalisées, charges, répétitions, RPE, notes de douleur ou d’adaptation | Oui (notes de douleur) |
| Nutrition (meal_plan, supplement_protocol…) | Repas, quantités, macros, compléments et dosages | Oui |
| Notifications (notification, notification_preference, push_subscription) | Notifications reçues et lues, canaux activés par type, heure de rappel, fuseau, abonnements push (endpoint, clés, navigateur) | Non |
| Registre des consentements (consent_record) | Type de consentement, version du texte, acceptation ou retrait, date, adresse IP, navigateur | Non |
5. Données de santé : ce qui s’applique en plus
Le poids, les mensurations, les photos de progression, les antécédents médicaux, les intolérances et le ressenti hebdomadaire relèvent des catégories particulières de l’article 9 du RGPD.
- Leur traitement repose sur ton consentement explicite (article 9-2-a), recueilli par une case à cocher distincte pendant l’onboarding, jamais pré-cochée.
- Le consentement mentionne nommément le coach destinataire et la finalité exacte de la collecte.
- Tant que ce consentement n’est pas donné, l’onboarding ne peut pas être terminé et aucune donnée de suivi n’est demandée.
- Tu peux le retirer à tout moment ; le suivi ne pouvant pas fonctionner sans ces données, le retrait entraîne la fin du suivi et la suppression du compte (voir « Tes droits »).
- Ces données ne sont accessibles qu’à toi et à ton coach. Elles ne sont jamais transmises à un assureur, un employeur ou un annonceur.
6. Qui reçoit tes données
| Destinataire | Ce qu’il voit | À quel titre |
|---|---|---|
| Ton coach (nommément identifié dans ton espace) | Ta fiche, tes mesures, tes photos, tes séances, tes bilans | Prestation de coaching |
| L’équipe de l’Éditeur | Accès technique strictement limité à l’exploitation, au support et à la correction d’incidents | Fonctionnement du service |
| Les sous-traitants techniques (hébergement, base de données, stockage, e-mails) | Les données strictement nécessaires à leur prestation | Sous-traitance encadrée par contrat — voir Sous-traitants |
| Les autorités | Les données exigées | Obligation légale, sur réquisition |
Aucune donnée n’est vendue, échangée ni transmise à des partenaires commerciaux.
7. Transferts hors Union européenne
L’objectif est que l’ensemble des données soit hébergé dans l’Union européenne (régions européennes de l’hébergeur et de la base de données).
[À COMPLÉTER : à vérifier avant l’ouverture — certains prestataires sont des sociétés américaines (Vercel, Resend). Confirmer la région de stockage, l’absence d’accès depuis les États-Unis, et joindre les garanties applicables : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework. Tant que cette vérification n’est pas faite, considérer qu’un transfert hors UE est possible et le mentionner ici.]
8. Combien de temps tes données sont conservées
| Données | Durée proposée | Point de départ |
|---|---|---|
| Compte et données de suivi (fiche, mesures, séances, bilans) | Toute la durée du suivi, puis 12 mois | Dernière connexion ou fin du contrat de coaching |
| Photos de progression | Toute la durée du suivi, puis 12 mois — supprimées immédiatement sur demande | Date de la photo |
| Compte inactif | Suppression après 24 mois d’inactivité, après un e-mail d’avertissement | Dernière connexion |
| Contrats de coaching et paiements | 10 ans (obligation comptable, article L123-22 du code de commerce) | Clôture de l’exercice |
| Registre des consentements | Durée du compte, puis 3 ans à titre de preuve | Retrait du consentement ou suppression du compte |
| Journaux techniques et de connexion | 12 mois | Date de l’événement |
| E-mails non essentiels | 3 ans après le dernier contact, ou immédiatement en cas de retrait | Dernier contact |
[À COMPLÉTER : valider ces durées avec un juriste et les inscrire dans le registre des activités de traitement (article 30). Elles sont proposées, pas encore automatisées : la purge des comptes inactifs reste à implémenter.]
9. Sécurité
- Chiffrement des échanges en HTTPS et stockage des mots de passe sous forme de condensats (jamais en clair).
- Cloisonnement des données : un coach n’accède qu’aux coachés qui lui sont rattachés, un coaché qu’à ses propres données ; chaque requête serveur revalide la session et le rôle.
- Photos servies par des URL non devinables et protégées par la session.
- Sauvegardes de la base de données assurées par l’hébergeur. [À COMPLÉTER : fréquence et durée de rétention des sauvegardes.]
- En cas de violation de données susceptible d’engendrer un risque, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées lorsque le risque est élevé (articles 33 et 34).
10. Tes droits
- Droit d’accès : consulter les données te concernant et en obtenir une copie.
- Droit de rectification : corriger une donnée inexacte, directement depuis ton profil ou en demandant à ton coach.
- Droit à l’effacement : supprimer ton compte et tes données, sous réserve des durées légales de conservation (facturation, preuve de consentement).
- Droit à la portabilité : récupérer tes données dans un format structuré et lisible par machine — le bouton « Télécharger mes données » de tes réglages produit un fichier JSON complet, photos comprises (liste de liens).
- Droit à la limitation et droit d’opposition : demander la suspension d’un traitement ou t’y opposer, notamment pour les traitements fondés sur l’intérêt légitime.
- Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité de ce qui a été fait avant le retrait (article 7-3).
- Droit de définir des directives relatives au sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Deux droits s’exercent en un clic depuis « Mes données » dans tes réglages : le téléchargement et la suppression du compte. Pour les autres, écris à [À COMPLÉTER : adresse e-mail de contact] ; il te sera répondu dans un délai d’un mois, éventuellement prolongé de deux mois pour les demandes complexes (article 12-3).
11. Réclamation auprès de la CNIL
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
12. Mineurs
Le service n’est pas destiné aux moins de 16 ans : l’inscription est refusée en dessous de cet âge. Si un compte de mineur est détecté, il est supprimé. [À COMPLÉTER : décider si le service accepte les 16-18 ans et, si oui, prévoir l’autorisation du représentant légal pour le contrat de coaching.]
13. Modifications de cette politique
Chaque version porte une date. En cas de modification substantielle, une nouvelle acceptation est demandée à la connexion suivante, et l’ancienne version reste tracée dans le registre des consentements.