Protection des données personnelles (RGPD)
Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
- Vos données servent uniquement au suivi entre vous et votre coach. Elles ne sont jamais vendues ni utilisées pour de la publicité.
- Certaines sont des données de santé. Elles ne sont traitées qu'avec votre accord exprès, que vous pouvez retirer à tout moment.
- Elles sont hébergées dans l'Union européenne (Francfort, Allemagne). Dans l'application, seuls vous et votre coach y avez accès.
- Vous pouvez supprimer votre compte à tout moment : Réglages, puis « Supprimer mon compte ».
1. Qui est responsable de vos données ?
Ascora est éditée par Fatima Filali, entrepreneure individuelle exerçant sous le nom commercial Web'sis Studio, 7 place du 11 Novembre 1918, 93000 Bobigny. Contact pour toute question sur vos données : websis.studio@gmail.com.
- Données de suivi des Clients (profil sportif, santé, suivi quotidien, séances, photos, nutrition, messages avec le coach, paiements notés par le coach) : le Coach qui vous accompagne en est responsable, car c'est lui qui décide de les recueillir pour son accompagnement. Ascora les traite pour son compte, en tant que sous-traitant, selon l'accord de traitement des données (article 28 du RGPD). Vous pouvez exercer vos droits auprès de votre Coach ou directement auprès d'Ascora, qui fera le lien.
- Données de compte et de fonctionnement (identifiants, sécurité, notifications, signalements) et données des Coachs (abonnement, facturation) : Ascora est responsable de traitement.
2. Quelles données sont traitées ?
Pour tous les Utilisateurs
- Identité et contact : prénom, nom, adresse email, numéro de téléphone, photo de profil (facultative).
- Compte : mot de passe (conservé uniquement sous forme chiffrée irréversible), rôle (coach ou client), dates de connexion, adresse IP de connexion conservée dans les journaux techniques de l'hébergeur.
- Messages échangés dans l'application (contenu, date, lu ou non, épinglé ou non).
- Préférences de notification et identifiant technique de notification du téléphone.
- Signalements de problème : message, capture d'écran éventuelle, modèle de l'appareil, version de l'application, et la réponse apportée.
Pour les Clients
- Profil : date de naissance, sexe, taille, objectif principal, poids de départ, actuel et visé, niveau d'activité, type de travail, nombre de séances par semaine, objectif de pas ; coach rattaché, statut de l'inscription et de l'accompagnement.
- Données de santé : antécédents médicaux, problèmes de santé, médicaments, allergies alimentaires, consommation de tabac et d'alcool, qualité du sommeil, niveau de stress ; si vous activez le suivi du cycle : abondance des règles et niveau de douleur. Ces informations servent uniquement à adapter l'entraînement et la nutrition (par exemple, éviter certains mouvements en cas de hernie discale). Ni Ascora ni le coach ne posent de diagnostic ni ne délivrent de soins ; en cas de problème de santé, le coach oriente vers un professionnel de santé.
- Suivi quotidien : poids, tours de taille, de cuisse et de bras, calories, protéines, glucides, lipides, sucres, eau, nombre de pas, heures de sommeil, stress ; photos de progression.
- Entraînement : programme et séances créés par le coach ; séances réalisées (répétitions, charges, temps, tours, ressenti, durée, exercices remplacés) ; séances libres ajoutées ; rendez-vous avec le coach (date, heures, lieu, notes).
- Nutrition : objectifs fixés par le coach, plans et documents PDF transmis, demandes de menus et date des menus générés (les menus eux-mêmes ne sont pas conservés).
- Paiements au coach, lorsque le coach les note dans son suivi financier : montant, date, moyen de paiement, nombre de séances, prix par séance.
Pour les Coachs
- Informations d'abonnement et de facturation. Les données de carte bancaire sont saisies directement chez Stripe et ne nous sont jamais transmises en entier.
- Contenus créés : programmes, modèles de séances, exercices, rendez-vous, suivi financier.
Nous ne collectons pas votre position géographique, vos contacts ni de données publicitaires. L'application n'accède à l'appareil photo et aux photos que lorsque vous choisissez d'ajouter une image ; votre téléphone peut limiter cet accès aux seules photos que vous sélectionnez.
3. Pourquoi, et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte ; faire fonctionner le suivi entre Coach et Client (programmes, séances, menus, messagerie, photos) | Exécution du contrat (CGU), art. 6.1.b |
| Traiter vos données de santé dans le cadre du suivi | Consentement exprès, art. 9.2.a, recueilli par une case non pré-cochée lors de l'inscription |
| Envoyer des notifications (nouveau message, rappel de séance, réponse à un signalement) | Exécution du contrat ; désactivables dans les Réglages ou dans le téléphone |
| Gérer l'abonnement et la facturation des Coachs | Exécution du contrat ; obligation légale comptable (art. 6.1.c) |
| Assurer la sécurité, prévenir la fraude, traiter les problèmes signalés | Intérêt légitime à fournir un service fiable et sûr (art. 6.1.f) |
| Répondre aux autorités et défendre nos droits en cas de litige | Obligation légale ; intérêt légitime |
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée. Les menus sont calculés automatiquement à partir des objectifs fixés par votre coach : ce sont de simples propositions.
4. Qui peut voir vos données ?
- Vous, dans votre compte.
- Votre Coach, uniquement pour ses propres Clients. Un coach ne voit jamais les Clients d'un autre coach ; ce cloisonnement est appliqué directement dans la base de données.
- Personne d'autre parmi les Utilisateurs : dans un programme en duo, votre partenaire ne voit aucune de vos données.
- L'équipe Ascora, de façon limitée et seulement si nécessaire : traitement d'un signalement, maintenance, sécurité, obligation légale. L'espace d'administration ne donne pas accès aux données de santé des Clients.
- Nos prestataires techniques ci-dessous, pour la seule fourniture de leurs services.
5. Prestataires (sous-traitants)
| Prestataire | Rôle | Lieu et garanties |
|---|---|---|
| Supabase Pte. Ltd. | Base de données, stockage des photos et documents, authentification, fonctions serveur, emails de connexion | Données hébergées dans l'Union européenne (Francfort, Allemagne). Société établie à Singapour : clauses contractuelles types de la Commission européenne |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement des Coachs | Union européenne (Irlande) ; transferts encadrés vers les États-Unis |
| Expo (650 Industries, Inc.) | Acheminement des notifications | États-Unis : clauses contractuelles types |
| Apple Inc. et Google LLC | Distribution des notifications sur iPhone et Android | Selon leurs propres garanties |
| Cloudflare, Inc. | Hébergement du site internet | Réseau mondial ; société américaine : Data Privacy Framework et clauses contractuelles types |
Les notifications sont volontairement minimales : une notification de message indique seulement « Nouveau message de » suivi du prénom de l'expéditeur, jamais le contenu. Aucune donnée de santé ne transite par ces services ni ne s'affiche sur l'écran verrouillé.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de suivi | Tant que le compte est actif. Suppression immédiate et définitive lorsque vous supprimez votre compte. Suppression automatique après 3 ans d'inactivité, après un avertissement par email un mois avant. |
| Données des Clients d'un Coach dont l'abonnement a pris fin | 30 jours, pour permettre leur récupération, puis suppression |
| Signalements de problème | 2 ans après leur traitement, ou jusqu'à la suppression du compte |
| Factures et pièces comptables des Coachs | 10 ans (article L123-22 du Code de commerce) |
| Journaux techniques de connexion de l'hébergeur | Durée limitée fixée par l'hébergeur |
Ascora ne conserve pas de copie de sauvegarde distincte : une donnée supprimée l'est définitivement.
7. Sécurité
- Hébergement dans l'Union européenne et connexions chiffrées (HTTPS).
- Règles d'accès appliquées dans la base de données : chacun ne voit que ce qu'il a le droit de voir.
- Photos de progression et documents stockés dans des espaces privés, accessibles uniquement par des liens temporaires.
- Mots de passe jamais conservés en clair ; mot de passe redemandé avant toute suppression de compte ou changement de mot de passe.
- Captures et enregistrements d'écran bloqués dans l'application lorsque le téléphone le permet.
- Accès de l'équipe Ascora limité au strict nécessaire.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informons directement.
8. Vos droits
- Accès : savoir quelles données nous détenons et en obtenir une copie.
- Rectification : la plupart des informations se corrigent directement dans l'application (« Mon profil », suivi).
- Effacement : supprimer votre compte depuis l'application, ou nous le demander.
- Portabilité : recevoir les données que vous avez fournies dans un format lisible par une machine.
- Limitation et opposition, dans les cas prévus par le RGPD.
- Retrait du consentement au traitement de vos données de santé, à tout moment. Le suivi par votre coach dans Ascora ne pourra alors plus fonctionner normalement ; ce retrait ne remet pas en cause ce qui a été fait auparavant.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits : websis.studio@gmail.com ou le bouton « Signaler un problème » (catégorie « Compte ») de l'application. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Âge minimum
Ascora est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs ; un compte créé par un mineur est supprimé dès que nous en avons connaissance.
10. Cookies et traceurs
L'application n'utilise aucun traceur publicitaire ni outil de mesure d'audience. Le site internet n'utilise que des éléments techniques strictement nécessaires à son fonctionnement, qui ne nécessitent pas de consentement.
11. Modifications
Cette politique peut être mise à jour, par exemple en cas de nouveau prestataire ou de nouvelle fonctionnalité. En cas de changement important, vous êtes informé dans l'application ou par email avant son entrée en vigueur.