Politique de confidentialité

Responsable du traitement

Léonard Bondeau, Madger · contact@madger.app

Données traitées et finalités

• Compte et profil (email, mot de passe chiffré, prénom, nom, téléphone, photo pour les coachs, SIRET et mentions de facturation pour les coachs) : création et gestion de votre compte, affichage du profil public du coach, factures conformes. Base légale : exécution du contrat (art. 6.1.b du RGPD).
• Réservations et paiements (séances réservées, packs et crédits de séances avec l'historique de leurs mouvements, montants, statuts de paiement et de remboursement, factures et avoirs, version et date d'acceptation des CGV) : prise de rendez-vous, encaissement sécurisé, versement au coach, facturation, gestion des annulations et litiges. Base légale : exécution du contrat, puis obligation légale pour la conservation comptable.
• Notifications et relances (cloche de l'espace client, emails de rappel, de fin de pack, d'expiration, de séance déplacée ; pour le coach, alertes sur les clients à relancer) : suivi de la relation de coaching. Base légale : exécution du contrat et intérêt légitime. Ces emails sont liés au service, ce ne sont pas des messages publicitaires.
• Raison de résiliation (motif choisi et commentaire facultatif d'un coach qui arrête Madger Pro) : amélioration du service. Base légale : intérêt légitime.
• Messagerie (messages échangés entre client et coach) : mise en relation et suivi du coaching. Base légale : exécution du contrat.
• Données de forme renseignées volontairement par le client dans son profil sportif (date de naissance, taille, poids, objectifs, niveau, note libre) : personnalisation de l'accompagnement par le coach choisi. Ces données peuvent relever des données de santé (art. 9 du RGPD) : elles ne sont traitées qu'avec votre consentement explicite, sont facultatives, visibles uniquement de votre coach, et supprimables à tout moment depuis votre profil.
• Agenda Google du coach (si le coach connecte son compte) : création des événements de séance et des liens Google Meet. Base légale : consentement, révocable à tout moment depuis les réglages.
• Formulaire d'accès anticipé (prénom, nom, email, téléphone, activité) : recontact dans le cadre du lancement. Base légale : consentement.

Vos données ne sont jamais revendues ni partagées à des fins commerciales.

Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants, qui traitent vos données pour notre compte :

• Supabase : base de données et authentification (hébergement dans l'Union européenne)
• Stripe : paiements, empreintes bancaires et versements aux coachs (certifié PCI-DSS niveau 1 ; Madger ne stocke jamais vos numéros de carte)
• Klarna et Alma : uniquement si vous choisissez de payer un pack en plusieurs fois ; ces organismes traitent alors vos données selon leur propre politique de confidentialité, en qualité de responsables de traitement
• Google : agenda et visioconférence, uniquement pour les coachs qui connectent leur compte Google
• Vercel (États-Unis) : hébergement du site et mesure d'audience sans cookies
• PostHog (hébergement dans l'Union européenne) : mesure d'audience et des parcours, sans cookie ni identifiant persistant sur votre appareil
• Resend : envoi des emails transactionnels (confirmations, rappels, factures et avoirs)
• CARTO et OpenStreetMap : fonds de carte et recherche d'adresses (votre adresse IP leur est transmise lors de l'affichage d'une carte ou de la recherche d'une salle)
• Anthropic et Google : génération assistée de la présentation d'un coach, à sa demande, à partir du texte qu'il saisit ; aucune donnée client n'est transmise

Certains de ces prestataires (Vercel, Stripe, Google, Resend, Anthropic, CARTO) sont établis aux États-Unis : les transferts de données sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

Conservation

• Compte et profil : tant que le compte est actif, puis supprimés à la clôture.
• Pièces comptables (paiements, factures, avoirs, journal des crédits de pack) : 10 ans, conformément au Code de commerce.
• Notifications de l'espace client : 12 mois. Raisons de résiliation : 3 ans.
• Données de forme : supprimées avec le compte, ou à votre demande à tout moment.
• Messagerie coach-client : conservée tant que les deux comptes sont actifs, supprimée avec le compte.
• Formulaire d'accès anticipé : 3 ans à compter de l'inscription, puis suppression ou anonymisation.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment (notamment pour les données de forme et la connexion Google). Pour l'exercer, écrivez à contact@madger.app.

En cas de litige, vous pouvez saisir la CNIL.