Politique de confidentialité

1. Qui est responsable de tes données ?

Masse est un logiciel de coaching. Ton coach est responsable des données de son suivi : c’est lui qui décide de ce qui est demandé et pourquoi. Masse, édité par Kevin Cordeiro, les héberge et les traite pour son compte, comme sous-traitant (article 28 du RGPD). Pour les comptes des coachs eux-mêmes, Masse est responsable du traitement.

2. Quelles données ?

• Identité et contact : prénom, nom, date de naissance, e-mail, numéro WhatsApp, compte Instagram si tu le donnes.
• Questionnaire d’arrivée : ancienneté d’entraînement, séances par semaine, objectif, ce qui t’a freiné, motivation, temps disponible.
• Rendez-vous visio : le créneau que tu réserves avec ton coach, et son annulation éventuelle.
• Entraînement : programme reçu, séries, répétitions et charges saisies.
• Bilans : poids, mensurations, réponses, et trois photos par bilan.
• Nutrition : plan, repas saisis, compléments.
• Données de santé, avec ton accord explicite : blessures et contre-indications, douleurs que tu signales pendant une séance, dates de cycle (jamais de symptômes), sommeil. Les pas sont saisis à la main.
• Facturation : montants, factures émises par ton coach.

Tes notes de symptômes ne quittent jamais ton téléphone : elles ne sont stockées que sur l’appareil.

3. Pourquoi, et sur quelle base ?

• Assurer ton suivi (programme, bilans, nutrition) : exécution du contrat de coaching (article 6.1.b).
• Données de santé : ton consentement explicite (article 9.2.a), que tu peux retirer à tout moment.
• Facturation : obligation légale (article 6.1.c).

Aucune publicité, aucune revente, aucun traceur, aucun profilage.

4. Qui y a accès ?

Ton coach, et lui seul. La base de données elle-même l’impose : un coach ne voit que ses clients, un client ne voit que ses données. Les prestataires techniques qui font tourner Masse :

• Supabase — base de données, stockage des photos, connexion — serveurs dans l’Union européenne (Francfort, Allemagne).
• Vercel — hébergement de l’application — exécution en Europe (Francfort). Vercel Inc. est une société américaine : les transferts éventuels sont encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
• Brevo — envoi des e-mails de connexion et des factures — société française.

5. Combien de temps ?

• Pendant toute la durée de ton suivi.
• Quand ton coach archive ton suivi : photos effacées après 3 mois, tout le reste après 12 mois, automatiquement.
• Si ton inscription est une demande que ton coach doit valider : tout est effacé immédiatement si ton coach la refuse ou si tu la retires.
• Si tu supprimes ton compte : tout est effacé immédiatement.
• Exception : les factures sont conservées 10 ans par ton coach, comme la loi l’impose (Code de commerce, article L123-22).

6. Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un fichier (portabilité), t’opposer à un traitement ou en demander la limitation, et retirer ton accord pour tes données de santé. Presque tout se fait seul, dans l’app : Réglages → Mes données (télécharger, retirer l’accord, supprimer le compte) et Réglages → Mes infos. Pour le reste, écris à ton coach ou à contact@masseapp.online.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

7. Sécurité

Données hébergées en Europe, connexions chiffrées, photos dans un espace privé accessible seulement à toi et à ton coach, accès limités par la base de données elle-même. Chaque lecture de données client par un administrateur de la plateforme est tracée, avec un motif. Si tu actives une clé d’accès (Face ID, empreinte), Masse n’en garde que la clé publique : ton visage ou ton empreinte ne quittent jamais ton appareil.

8. Cookies et stockage local

Masse n’utilise que ce qui est nécessaire à son fonctionnement : le cookie de connexion et celui de la langue. Ton téléphone garde aussi localement ton thème, tes séries saisies hors ligne et tes notes de symptômes. Pas de cookie publicitaire ni de mesure d’audience : aucun bandeau n’est donc nécessaire.

9. Âge

Masse est réservé aux personnes de 18 ans et plus.