L'essentiel. KIPFIT traite des données de santé (poids, mensurations, photographies). Ces données ne sont visibles que par l'élève concerné et son coach. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des prestataires techniques listés ci-dessous. Chaque compte peut être supprimé à tout moment, ce qui efface l'intégralité des données associées.
Responsable de traitement
La SAS CZSYN, 23 chemin vicinal des Bessons, 13014 Marseille, SIREN 933 357 071, représentée par son président Chakib Zeraia, est responsable du traitement pour la fourniture du service.
Le coach qui invite ses élèves détermine le contenu de son programme et les données qu'il leur demande de renseigner. Pour ces données, l'éditeur agit en qualité de sous-traitant du coach au sens de l'article 28 du RGPD.
Contact pour toute question : [email protected].
Données traitées
| Compte | Nom, prénom, adresse email, mot de passe chiffré, rôle (coach ou élève), date de dernière connexion. |
|---|---|
| Profil élève | Date de naissance, taille, objectif déclaré. |
| Données de santé | Poids, mensurations, photographies de progression, réponses aux audits (énergie, sommeil, alimentation, ressenti). |
| Suivi | Programmes, missions, victoires, messages échangés avec le coach, notes privées du coach, notifications. |
| Technique | Journaux de connexion, adresse IP, jeton de notification push si les notifications sont activées. |
| Facturation | Pour les coachs qui encaissent les paiements de leurs élèves via le service : identifiant client du prestataire de paiement et historique des commissions. Les données de carte bancaire ne transitent jamais par nos serveurs, elles sont traitées par Stripe. |
Finalités et bases légales
- Fournir le service (comptes, suivi, messagerie) : exécution du contrat.
- Traiter les données de santé : consentement explicite de l'élève, donné au moment de la saisie ou de l'envoi d'une photographie. Ce consentement est retirable à tout moment.
- Envoyer les rappels et notifications : exécution du contrat, avec réglage des préférences dans l'application.
- Traiter les paiements et prélever la commission : exécution du contrat et obligation légale de conservation comptable.
- Assurer la sécurité (journaux, prévention des abus) : intérêt légitime.
Qui accède aux données
Un élève accède uniquement à ses propres données. Un coach accède aux données des élèves qu'il a invités. Les notes privées rédigées par un coach ne sont jamais visibles par l'élève. Aucun autre coach ne peut consulter les données d'un élève qui ne lui est pas rattaché.
Sous-traitants
| IONOS SARL (France) | Hébergement du serveur applicatif |
|---|---|
| Cloudflare, Inc. | Diffusion, protection contre les attaques |
| Stripe Payments Europe | Traitement des paiements des élèves et prélèvement de la commission |
| Resend | Envoi des emails transactionnels (invitations, réinitialisation) |
| Expo (Apple, Google) | Acheminement des notifications push |
Les données sont hébergées dans l'Union européenne. Les transferts éventuels vers des prestataires hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Données de compte et de suivi : pendant toute la durée d'utilisation du service.
- Après suppression d'un compte : effacement immédiat des données de suivi, y compris les photographies.
- Compte inactif depuis 24 mois : suppression après information préalable par email.
- Pièces comptables liées aux commissions : 10 ans, conformément au Code de commerce.
- Journaux techniques : 12 mois au maximum.
Sécurité
- Chiffrement des échanges par TLS sur l'ensemble du service.
- Mots de passe stockés sous forme d'empreintes bcrypt, jamais en clair.
- Photographies stockées dans un espace privé, accessibles uniquement après authentification de l'élève ou de son coach.
- Serveur durci : accès administrateur par clé uniquement, pare-feu, blocage automatique des tentatives d'intrusion, mises à jour de sécurité automatiques.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
La suppression du compte est accessible directement depuis l'application, dans l'écran de profil, et entraîne l'effacement des données associées. Pour toute autre demande, écrivez à [email protected] ; une réponse est apportée dans un délai maximum d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Un coach qui accompagne un mineur doit avoir recueilli l'autorisation du représentant légal avant de l'inviter.
Cookies
Le site n'utilise pas de cookie publicitaire ni de traceur tiers à des fins de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement sont déposés, notamment le jeton de session permettant de rester connecté.
Modifications
Toute évolution substantielle de la présente politique sera notifiée par email aux utilisateurs concernés avant son entrée en vigueur.