Politique de confidentialité

Mise à jour : 6 novembre 2026

Qui traite tes données

Le responsable du traitement est Mathis Dovina (MathisFit), 3 place des Terreaux, 69001 Lyon, SIRET 991 012 964 00011. Pour toute question ou pour exercer tes droits : mathisd2711@gmail.com.

Quelles données, pour quoi faire

Données	Finalité	Base légale
Nom, prénom, email, téléphone, compte Instagram	Créer ton compte, te contacter pour ton accompagnement	Exécution du contrat
Réponses au questionnaire (objectif, rythme de vie, habitudes alimentaires, entraînement)	Construire ta programmation et tes repères d'apports	Exécution du contrat
Repas saisis, séances, charges, nombre de pas	Suivre ta progression et ajuster l'accompagnement	Exécution du contrat
Données de santé : poids, mensurations, photos de suivi, douleurs et blessures signalées, jours de règles si tu actives leur suivi	Adapter les séances et lire ton évolution	Ton consentement explicite (art. 9.2.a du RGPD), recueilli dans l'app et retirable à tout moment

Aucun diagnostic médical n'est demandé. L'accompagnement est sportif : il ne remplace ni un médecin ni un diététicien. Aucune décision n'est prise de façon automatisée, et aucune donnée n'est vendue, louée ni utilisée pour de la publicité.

Qui y a accès

Mathis et toi. Chaque coaché ne voit que ses propres données, ce qui est garanti par la base de données elle-même et pas seulement par l'affichage. Le compte de Mathis est protégé par une double authentification. Les photos sont stockées dans un espace privé et ne s'ouvrent que par des liens temporaires valables une heure. Elles ne sont jamais publiées sans ton accord écrit.

L'application est développée et administrée pour Mathis par Hugo Courbon, qui peut y accéder techniquement pour la maintenance et la sécurité uniquement, en tant que sous-traitant au sens de l'article 28 du RGPD, tenu à la confidentialité. Il n'utilise jamais ces données pour un autre usage.

Prestataires techniques qui hébergent ou acheminent les données, sans pouvoir les utiliser pour eux-mêmes :

Supabase Pte. Ltd. (Singapour) — base de données et photos, stockées sur des serveurs Amazon Web Services en Irlande (Union européenne), chiffrées sur disque (AES-256) et pendant leur transfert (TLS) ;
Vercel Inc. (États-Unis) — hébergement de l'application, traitements exécutés à Dublin (Irlande) ;
Resend (États-Unis) — envoi des emails de réinitialisation de mot de passe (ton adresse email uniquement) ;
Apple, Google ou Mozilla — acheminement des notifications, seulement si tu les actives sur ton téléphone. Leur contenu est chiffré et ne contient aucune donnée de santé.

Les données restent stockées dans l'Union européenne. Ces prestataires étant établis hors de l'Union, un accès à distance par eux ne peut être exclu : il est encadré par les clauses contractuelles types de la Commission européenne (Supabase, Vercel) et par le Data Privacy Framework UE–États-Unis (Vercel, Resend). La recherche d'aliments interroge la base publique Open Food Facts depuis notre serveur, sans transmettre ton identité.

En dehors de l'application

Les échanges avec Mathis passent aussi par WhatsApp (Meta), chiffré de bout en bout, et les premiers contacts par Instagram (Meta). Pour tes photos de suivi, ton poids et toute information de santé, utilise l'application plutôt que ces messageries : c'est le seul endroit où elles sont protégées comme décrit ici.

Sécurité et incidents

Accès réservé par compte et mot de passe solide, double authentification du coach, données chiffrées, isolement de chaque dossier dans la base. En cas de violation de données présentant un risque, la CNIL est prévenue sous 72 heures et tu es informé(e) sans délai si le risque pour toi est élevé.

Combien de temps

Pendant toute la durée de ton accompagnement.
À la fin de l'accompagnement, ton compte, tes données de suivi et tes photos sont supprimés dans un délai de 3 mois, sauf si tu renouvelles. Tu peux demander la suppression immédiate.
Une inscription refusée est supprimée aussitôt, avec toutes ses réponses ; une inscription jamais lancée l'est au bout de 3 mois.
Si tu retires ton consentement, tes données de santé ne sont plus utilisées et tu peux en demander l'effacement.

Cookies et traceurs

L'application n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni lecteur vidéo intégré. Elle dépose seulement ce qui est strictement nécessaire à son fonctionnement : le cookie de session qui te garde connecté(e), et ton choix de thème clair ou sombre enregistré sur ton téléphone. Ces éléments sont dispensés de consentement. Les polices de caractères sont servies par l'application elle-même. Les vidéos d'exercices s'ouvrent sur YouTube ou Instagram, hors de l'application, uniquement si tu cliques dessus.

Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'y opposer, les récupérer dans un format réutilisable, et retirer ton consentement, sans que cela remette en cause ce qui a été fait avant. Depuis ton compte, tu peux télécharger toutes tes données et retirer ton consentement en un clic. Pour le reste, écris à mathisd2711@gmail.com : réponse sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).