Politique de confidentialité

1. Préambule et périmètre

Athletis édite un logiciel tout-en-un destiné aux coachs sportifs : suivi des clients, encaissements, facturation, relances automatiques et créateur de site web. La protection des données à caractère personnel des visiteurs, prospects, clients et utilisateurs constitue une exigence structurante de ce service, et non une formalité annexe.

La présente politique décrit la manière dont Athletis collecte, utilise, conserve et protège les données à caractère personnel. Elle couvre l'ensemble des points de contact numériques d'Athletis : le site vitrine athletis.app et l'application my.athletis.app. Elle s'applique à toute personne qui consulte ces sites, remplit un formulaire, s'inscrit à la newsletter, crée un compte ou utilise l'application.

Elle s'articule avec les mentions légales, la politique relative aux cookies et les conditions générales. La date de dernière mise à jour figurant en tête de document fait foi quant à la version applicable.

2. Responsable du traitement

Le responsable du traitement est Athletis, société en cours d'immatriculation, dont les coordonnées complètes (forme juridique, capital social, siège social, RCS et TVA) sont détaillées, à mesure de leur disponibilité, dans les mentions légales. Le directeur de la publication est Aymen Ezzayer, en qualité de représentant légal d'Athletis.

Dans l'attente de l'immatriculation, les mentions statutaires sont indiquées comme suit : [à compléter à l'immatriculation].

Pour toute question relative à la présente politique ou à l'exercice de vos droits, un contact unique est publié : hello@athletis.app.

3. Définitions

Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement (nom, adresse e-mail, adresse IP, identifiant de compte, etc.).
Traitement : toute opération portant sur des données à caractère personnel (collecte, enregistrement, consultation, utilisation, conservation, communication, effacement, etc.).
Responsable de traitement : la personne qui détermine les finalités et les moyens du traitement.
Sous-traitant : la personne qui traite des données pour le compte du responsable de traitement, sur instruction documentée de ce dernier.
Personne concernée : la personne physique dont les données à caractère personnel sont traitées.

4. Données que nous collectons

Athletis collecte uniquement les données nécessaires à ses finalités, selon les catégories et sources suivantes :

Données de navigation et techniques : journaux de connexion, adresse IP, type de terminal et de navigateur, pages consultées, horodatage. Ces données transitent par notre hébergeur et prestataire de réseau de diffusion, Cloudflare.
Données des formulaires de contact et de newsletter : nom, adresse e-mail et contenu du message. L'adresse IP du visiteur est traitée par Cloudflare Turnstile aux seules fins de protection anti-robot du formulaire ; il ne s'agit ni d'un cookie publicitaire ni d'un outil de suivi marketing.
Données de compte : nom, adresse e-mail et éléments d'authentification (identifiants et mot de passe), créés lors de l'ouverture d'un compte sur l'application.
Données de facturation : informations d'abonnement, montants, formule choisie et historique de paiement liés à votre compte.
Données métier saisies dans l'application : les informations que le coach enregistre dans son espace, y compris les données à caractère personnel de ses propres clients (identité, coordonnées, séances, suivis, paiements). Athletis intervient sur ces données en qualité de sous-traitant (voir section 5).

5. Rôles : responsable de traitement et sous-traitant

Athletis est responsable du traitement pour les données de compte, de facturation et de prospection (leads). Athletis en détermine seule les finalités et les moyens.

Pour les données à caractère personnel des clients propres du coach, saisies par ce dernier dans l'application, le coach est le responsable du traitement et Athletis agit comme sous-traitant, dans les conditions d'un accord de traitement des données (DPA) conclu avec le coach. Athletis ne traite alors ces données que sur instruction documentée du coach et pour les seules finalités de fourniture du service.

6. Finalités et bases légales

Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :

Fourniture du service et gestion du compte (création, authentification, accès aux fonctionnalités) : exécution du contrat.
Facturation et gestion des abonnements : exécution du contrat et respect d'obligations légales comptables.
Réponse aux demandes de contact adressées via le formulaire ou par e-mail : exécution de mesures précontractuelles ou intérêt légitime à répondre aux sollicitations.
Envoi de la newsletter : consentement, révocable à tout moment via le lien de désinscription ou par e-mail.
Sécurité, prévention de la fraude et protection anti-robot (dont Cloudflare Turnstile et les journaux techniques) : intérêt légitime à garantir la sécurité et la disponibilité des services.
Respect des obligations légales (comptabilité, réponses aux autorités) : obligation légale.

Athletis ne vend pas et ne loue pas vos données à caractère personnel. Aucune donnée n'est cédée à des tiers à des fins publicitaires.

7. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires dans nos formulaires (par exemple l'adresse e-mail pour créer un compte, s'inscrire à la newsletter ou obtenir une réponse) sont nécessaires à la finalité poursuivie : sans eux, Athletis ne peut pas fournir la prestation ou le service demandé (créer le compte, envoyer la newsletter, traiter la demande).

Les autres informations sont facultatives. Leur absence n'a pas de conséquence sur l'accès au service, mais peut limiter la précision ou la personnalisation de la réponse apportée.

8. Destinataires et sous-traitants

Les données sont accessibles, dans la stricte limite de leurs missions, au personnel autorisé d'Athletis. Athletis recourt en outre à des sous-traitants sélectionnés pour leurs garanties de sécurité et de conformité :

Cloudflare, Inc. : hébergement du site (Cloudflare Pages), réseau de diffusion de contenu et protection anti-robot (Turnstile).
Mailjet (société du groupe Sinch) : acheminement des e-mails, avec des serveurs situés dans l'Union européenne.
OVHcloud : hébergement des boîtes de réception entrantes, en France.
Mollie : prestataire de services de paiement pour les abonnements (Pays-Bas, Union européenne). Les données de paiement et de carte sont traitées par Mollie ; Athletis ne conserve pas les numéros de carte complets.
Scaleway : hébergement de l'application et des bases de données (France, Union européenne).

Chaque sous-traitant agit sur instruction documentée d'Athletis, dans le cadre d'un contrat conforme à l'article 28 du RGPD, et ne peut utiliser les données pour ses propres finalités.

9. Transferts hors de l'Union européenne

Les données sont hébergées principalement dans l'Union européenne (OVHcloud en France, Mailjet dans l'Union européenne). Cloudflare étant une société établie aux États-Unis, certains flux techniques peuvent transiter hors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par l'adhésion au cadre de protection des données UE, États-Unis (EU-US Data Privacy Framework), qui offrent un niveau de protection approprié conforme au chapitre V du RGPD.

10. Durées de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

Prospects et leads : jusqu'à 3 ans à compter du dernier contact.
Données de compte : pendant toute la durée de vie du compte, puis suppression ou anonymisation à sa clôture, sous réserve des obligations légales.
Données comptables et de facturation : 10 ans, conformément au Code de commerce.
Journaux techniques : durée limitée, proportionnée aux besoins de sécurité et de diagnostic.
Cloudflare Turnstile : traitement de courte durée, limité à la vérification anti-robot.

11. Sécurité

Athletis met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l'intégrité et la disponibilité des données : chiffrement des flux en transit et des données au repos, contrôle et cloisonnement des accès selon le principe du moindre privilège, hébergement au sein de l'Union européenne et minimisation des données collectées.

Ces mesures sont revues régulièrement pour tenir compte de l'évolution des risques et de l'état de l'art. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Athletis notifie la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues aux articles 33 et 34 du RGPD.

12. Vos droits

Conformément au RGPD (articles 12 à 22) et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978, vous disposez des droits suivants sur vos données à caractère personnel :

droit d'accès et d'information ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit à la portabilité ;
droit d'opposition ;
droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans que ce retrait ne remette en cause la licéité du traitement effectué avant celui-ci ;
droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Vous exercez ces droits par e-mail à hello@athletis.app. En cas de doute raisonnable sur votre identité, Athletis peut vous demander un justificatif. Une réponse vous est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe, avec information sur ce délai.

Si votre demande porte sur des données saisies par un coach dans l'application (données dont le coach est responsable de traitement), Athletis relaie votre demande au coach concerné en sa qualité de responsable.

Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

13. Décisions automatisées et profilage

Athletis ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD. Aucun profilage à finalité publicitaire ou de scoring n'est réalisé.

14. Mineurs

Le service Athletis s'adresse à des professionnels, en particulier des coachs sportifs, et n'est pas destiné aux mineurs. Athletis ne collecte pas sciemment de données relatives à des mineurs via ses formulaires ou l'ouverture de compte. Si vous estimez qu'un mineur nous a communiqué des données, contactez hello@athletis.app pour leur suppression.

15. Cookies et stockage local

Le site n'utilise aucun cookie de mesure d'audience ni aucun cookie publicitaire, et ne réalise aucun suivi marketing : aucun bandeau de consentement n'est donc requis. Les seuls éléments stockés sur votre terminal sont strictement nécessaires : un stockage local (localStorage) mémorisant vos préférences de thème (clair ou sombre) et de langue, ainsi que Cloudflare Turnstile pour la protection anti-robot. Tout traceur soumis à consentement, si un tel dispositif devait être introduit à l'avenir, serait limité à une durée de conservation de 13 mois maximum, conformément aux recommandations de la CNIL. Le détail figure dans la politique relative aux cookies.

16. Modification de la politique

Athletis peut faire évoluer la présente politique pour tenir compte des évolutions légales, réglementaires ou techniques, ou de nouveaux traitements. La version en vigueur est celle publiée sur cette page, la date de dernière mise à jour indiquée en tête de document faisant foi. En cas de modification substantielle, une information appropriée est fournie.

17. Contact et réclamation

Pour toute question relative à la présente politique ou à vos données à caractère personnel, écrivez à hello@athletis.app ou utilisez la page contact.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.