Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Cette politique explique comment CoachingFlow traite les données personnelles sur le site www.coachingflow.app et dans l’application app.coachingflow.app, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
- Comptes professeurs, site vitrine, comptes élèves : l’Éditeur (Sylvain Berthelot, travailleur indépendant (trabalhador independente) établi au Portugal, facturant sous le régime des « recibos verdes », NIF 309871816, 123 Rua do Mar, 2820-151 Charneca da Caparica, Portugal) est responsable de traitement.
- Données des élèves saisies par un professeur (fiches, comptes rendus, bilans, réservations) : le professeur est responsable de traitement ; CoachingFlow agit comme sous-traitant, selon les engagements de l’article 12 des CGV.
Contact pour toute question relative à vos données : contact@coachingflow.app.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte professeur : nom, e-mail, mot de passe haché, réglages | Fournir le service | Exécution du contrat | Durée du contrat, puis 30 jours |
| Données de facturation de l’abonnement | Facturer, respecter les obligations comptables | Obligation légale | 10 ans |
| Élèves : identité, e-mail, suivi pédagogique, cours, crédits, fichiers partagés | Suivi des cours pour le compte du professeur | Exécution du contrat (pour le professeur) | Jusqu’à suppression par le professeur, ou fin du contrat |
| Compte élève : prénom, nom, e-mail vérifié, mot de passe haché | Accès sécurisé de l’élève à ses espaces | Exécution du contrat | Jusqu’à suppression du compte, ou 3 ans sans connexion |
| Réservations : nom, e-mail, créneau, message | Organiser le cours et envoyer les confirmations | Exécution de mesures précontractuelles | Durée du suivi par le professeur |
| Données Google Agenda (plages occupées, événements créés par CoachingFlow) | Proposer des créneaux libres et ajouter les cours à l’agenda | Consentement du professeur (connexion Google) | Jusqu’à la déconnexion de Google |
| Journaux techniques (adresse IP, date, page) | Sécurité et diagnostic | Intérêt légitime | 30 jours maximum |
| Messages envoyés à notre adresse de contact | Répondre aux demandes | Intérêt légitime | 3 ans |
CoachingFlow ne vend aucune donnée, n’affiche aucune publicité et ne réalise aucun profilage.
3. Paiements
Les paiements des élèves sont traités par Stripe sur le compte du professeur (Stripe Payments Europe Ltd, Irlande, responsable de traitement pour ces opérations). CoachingFlow ne reçoit ni ne stocke aucun numéro de carte.
4. Destinataires et sous-traitants
Les données sont accessibles au seul professeur concerné, à l’Éditeur dans la limite nécessaire au service, et aux sous-traitants suivants :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l’application et du site | États-Unis (réseau mondial) |
| MongoDB Inc. (MongoDB Atlas) | Base de données et fichiers de la boîte à outils | AWS Paris (eu-west-3), France |
| Resend | Envoi des e-mails (confirmations, annulations, invitations) | États-Unis |
| Google (API Google Agenda) | Lecture des disponibilités et ajout des cours, si le professeur connecte son agenda | États-Unis / Union européenne |
| Anthropic PBC | Structuration d’un historique d’élève, uniquement si le professeur utilise la fonction d’import | États-Unis |
Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Données Google
La connexion à Google Agenda est facultative et à l’initiative du professeur. CoachingFlow lit les plages occupées des agendas choisis (portée calendar.readonly) et gère uniquement les événements correspondant à ses cours (portée calendar.events.owned). Le détail des événements n’est jamais montré aux élèves. Les jetons d’accès sont chiffrés ; les données Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni utilisées pour entraîner des modèles d’intelligence artificielle. L’utilisation et le transfert des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Le professeur peut révoquer l’accès à tout moment depuis Réglages → Agenda.
6. Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés (scrypt), jetons Google chiffrés (AES-256), cloisonnement strict des données entre professeurs, notes et bilans du professeur jamais exposés aux élèves, espace élève en lecture seule limité aux modules que le professeur partage.
7. Élèves mineurs
Lorsque l’élève est mineur, le professeur recueille l’accord de ses représentants légaux avant de saisir ses données ou de lui ouvrir un espace. Un compte élève ne peut être créé par un mineur de moins de 15 ans sans l’accord de l’un de ses parents.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@coachingflow.app. Si vos données ont été saisies par votre professeur, nous transmettons votre demande à celui-ci. Nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente pour l’Éditeur, la CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal), ou auprès de l’autorité de votre pays de résidence, par exemple la CNIL en France (cnil.fr).
9. Cookies et stockage local
Le site vitrine ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ou de publicité : aucun bandeau de consentement n’est donc nécessaire. Les polices sont hébergées sur nos serveurs (aucun appel à Google Fonts).
L’application utilise uniquement le stockage local du navigateur pour conserver votre session de connexion (professeur ou élève). Ce stockage est strictement nécessaire au service et exempté de consentement ; il est effacé à la déconnexion. Les paiements redirigent vers Stripe, qui applique sa propre politique de cookies.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, les professeurs sont informés par e-mail.