Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
La présente Politique de confidentialité décrit le traitement des données personnelles des utilisateurs de TrainerStudio et des visiteurs de son site web, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD). Elle précise les données traitées, les finalités et bases juridiques des traitements, les destinataires des données et les droits des personnes concernées.
1. Responsable du traitement
Le responsable des traitements décrits dans la présente Politique est TIMETIME SOFTWARE, S.L., société constituée conformément au droit espagnol et titulaire de TrainerStudio (ci-après « TrainerStudio »). Adresse de contact pour les questions relatives à la protection des données : info@trainerstudio.io.
2. Qualité de responsable du traitement et de sous-traitant
- TrainerStudio en qualité de responsable du traitement: s'agissant des données des Coachs qui utilisent le Service (compte, facturation, assistance et utilisation du produit) et des visiteurs de son site web.
- TrainerStudio en qualité de sous-traitant: s'agissant des données des Clients que chaque Coach gère dans le Service (entraînements, mensurations, photos, messages, nutrition, etc.). Dans ce cas, le responsable du traitement est le Coach et TrainerStudio traite les données exclusivement conformément à ses instructions, en vertu du contrat de sous-traitance figurant dans les Conditions d'utilisation.
Les Clients qui souhaitent exercer leurs droits à l'égard des données gérées par leur Coach doivent s'adresser à celui-ci. Les demandes reçues directement par TrainerStudio sont transmises au Coach, que TrainerStudio assiste pour y donner suite.
3. Catégories de données traitées
Données des Coachs
- Données de compte: nom, adresse e-mail, téléphone, mot de passe (stocké sous forme chiffrée), photo, langue et pays.
- Données professionnelles: nom commercial, logo, services proposés, profil public et site web de coach.
- Données de facturation: données fiscales, adresse de facturation et historique des paiements. Les données de carte sont traitées par Stripe ou, pour les achats intégrés, par Apple ou Google ; TrainerStudio ne les conserve pas.
- Données d'assistance: les échanges avec l'équipe de TrainerStudio.
Données des Clients
- Données d'identification: nom, adresse e-mail, téléphone, photo, date de naissance et sexe.
- Données d'entraînement et de santé: entraînements enregistrés, poids, mensurations, photos de progression, réponses aux formulaires, habitudes, nutrition, objectifs et informations sur les blessures ou la santé que le Client partage avec son Coach.
- Apple Santé et Google: uniquement avec l'autorisation expresse du Client sur son appareil, des données telles que le nombre de pas ou l'activité physique, qui sont affichées au Coach dans l'application. L'autorisation peut être révoquée à tout moment depuis les réglages de l'appareil.
- Communications: messages échangés avec le Coach, documents signés et notifications.
Données collectées automatiquement
- Appareil et connexion: type d'appareil, système d'exploitation, navigateur, adresse IP et localisation approximative déduite de celle-ci (en aucun cas une géolocalisation GPS).
- Utilisation: écrans consultés, fonctionnalités utilisées, erreurs et performances de l'application.
- Site web et publicité: cookies et identifiants destinés à mesurer les visites et les campagnes, conformément aux préférences de l'utilisateur en matière de cookies.
Données provenant de tiers
- Google ou Apple, lorsque l'utilisateur se connecte au moyen de ces services (nom, adresse e-mail et photo).
- Stripe, Apple et Google, concernant l'état des paiements et des abonnements.
- Les plateformes publicitaires, qui fournissent des données agrégées ou pseudonymisées sur la campagne d'origine.
4. Finalités et bases juridiques
| Finalité | Base juridique (RGPD) |
|---|---|
| Gestion du compte et fourniture du Service | Exécution du contrat (art. 6, par. 1, point b)) |
| Encaissement des abonnements et émission des factures | Exécution du contrat et respect d'obligations légales (art. 6, par. 1, points b) et c)) |
| Communications relatives au Service (sécurité, paiements, modifications) | Exécution du contrat (art. 6, par. 1, point b)) |
| Traitement des demandes d'assistance | Exécution du contrat et intérêt légitime (art. 6, par. 1, points b) et f)) |
| Analyse de l'utilisation pour l'amélioration du produit et la correction des erreurs | Intérêt légitime (art. 6, par. 1, point f)) |
| Prévention de la fraude et des abus, et sécurité du Service | Intérêt légitime (art. 6, par. 1, point f)) |
| Envoi de communications commerciales concernant TrainerStudio | Intérêt légitime à l'égard des clients, avec possibilité d'opposition lors de chaque envoi, ou consentement (art. 6, par. 1, points f) et a)) |
| Cookies analytiques et publicitaires sur le site web | Consentement (art. 6, par. 1, point a)) |
| Respect des obligations fiscales, comptables et légales | Obligation légale (art. 6, par. 1, point c)) |
Les données des Clients sont traitées pour le compte du Coach, auquel il incombe, en sa qualité de responsable du traitement, de déterminer et d'obtenir la base juridique du traitement, y compris celle applicable aux données de santé.
5. Fonctionnalités d'intelligence artificielle
Lorsque le Coach utilise une fonctionnalité d'intelligence artificielle, TrainerStudio ne communique au fournisseur du modèle que les informations nécessaires pour générer la réponse demandée. TrainerStudio n'utilise pas les données des Clients pour entraîner ses propres modèles. L'intelligence artificielle ne prend aucune décision produisant des effets juridiques à l'égard des personnes concernées ; la décision finale appartient dans tous les cas au Coach.
6. Destinataires et sous-traitants ultérieurs
TrainerStudio ne vend pas de données personnelles. Les données sont communiquées uniquement aux prestataires qui interviennent dans la fourniture du Service, en qualité de sous-traitants ou de sous-traitants ultérieurs, avec lesquels TrainerStudio a conclu les contrats correspondants comportant des obligations de confidentialité et de sécurité :
| Prestataire | Finalité |
|---|---|
| Amazon Web Services (UE, Francfort) | Serveurs, stockage de fichiers, envoi d'e-mails et analyse interne |
| MongoDB Atlas | Base de données |
| Vercel | Hébergement du site web et des applications web |
| Stripe | Paiement des abonnements et encaissements des Coachs auprès de leurs Clients |
| Apple et Google | Boutiques d'applications, achats intégrés, connexion et notifications push (Firebase) |
| Datadog | Surveillance des erreurs et des performances |
| PostHog | Analyse du produit et configuration des fonctionnalités |
| Twilio et Meta (WhatsApp) | Envoi de messages et de notifications par WhatsApp |
| OpenRouter et Anthropic | Fonctionnalités d'intelligence artificielle |
| Meta, Google et TikTok | Mesure des campagnes publicitaires sur le site web (sous réserve de consentement) |
Les données peuvent également être communiquées lorsque la loi l'exige ou qu'une autorité compétente le requiert, pour la défense des droits de TrainerStudio ou de tiers, ou dans le cadre d'une opération de fusion, d'acquisition ou de cession de l'entreprise, auquel cas l'acquéreur sera tenu par la présente Politique.
7. Transferts internationaux
Certains prestataires sont établis aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen. Ces transferts sont fondés sur une décision d'adéquation de la Commission européenne, telle que le cadre de protection des données UE-États-Unis (Data Privacy Framework), ou sur les clauses contractuelles types adoptées par la Commission. Des informations complémentaires peuvent être demandées à info@trainerstudio.io.
8. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte et contenu | Tant que le compte reste actif et jusqu'à 60 jours après sa résiliation |
| Facturation et données fiscales | Les durées légalement requises (en règle générale, 6 ans) |
| Assistance | Jusqu'à 3 ans à compter de la résolution de la demande |
| Journaux techniques et de sécurité | Jusqu'à 12 mois |
| Analyse de l'utilisation | Jusqu'à 26 mois |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. Les sauvegardes sont effacées selon leurs cycles de rotation habituels. Les données peuvent être conservées, dûment bloquées, pendant les délais de prescription des actions susceptibles de découler du traitement.
9. Cookies
Le site web utilise des cookies techniques, nécessaires à son fonctionnement, et, sous réserve du consentement préalable de l'utilisateur, des cookies analytiques et publicitaires destinés à mesurer les visites et les campagnes. L'utilisateur peut modifier ses préférences ou supprimer les cookies à tout moment au moyen des paramètres de son navigateur. Les applications utilisent un stockage local pour conserver la session et les préférences de l'utilisateur.
10. Droits des personnes concernées
Les personnes concernées peuvent exercer à tout moment leurs droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer le consentement donné, en adressant une demande à info@trainerstudio.io depuis l'adresse e-mail associée à leur compte. TrainerStudio répond dans un délai d'un mois, qui peut être prolongé de deux mois supplémentaires pour les demandes complexes, et peut demander la justification de l'identité du demandeur.
Les personnes concernées ont également le droit d'introduire une réclamation auprès de l'Agencia Española de Protección de Datos (autorité espagnole de protection des données, www.aepd.es) ou auprès de l'autorité de contrôle de leur pays de résidence.
11. Mineurs
Les comptes de coach sont réservés aux personnes âgées d'au moins 18 ans. Le Coach qui fournit des services à des Clients âgés de moins de 14 ans, ou de l'âge fixé par la législation applicable, doit recueillir au préalable le consentement des titulaires de l'autorité parentale ou de la tutelle. TrainerStudio peut supprimer les données de mineurs traitées sans ce consentement.
12. Sécurité
TrainerStudio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données, notamment le chiffrement des communications et du stockage, le stockage chiffré des mots de passe, le contrôle des accès selon le principe du moindre privilège et la réalisation de sauvegardes. Aucun système n'étant totalement invulnérable, il est recommandé aux utilisateurs d'utiliser des mots de passe robustes et de ne pas les partager. Les violations de données à caractère personnel sont gérées et notifiées conformément au RGPD.
13. Modifications de la Politique
TrainerStudio peut modifier la présente Politique afin de l'adapter à l'évolution du Service, de ses prestataires ou de la législation. La date de la dernière mise à jour figure en tête du document. Les modifications substantielles sont communiquées par e-mail ou au moyen du Service.
14. Langue
La présente Politique est publiée en plusieurs langues. En cas de divergence, la version anglaise prévaut.
15. Contact
Toute question relative à la présente Politique ou à l'exercice des droits peut être adressée à info@trainerstudio.io.