Politique de confidentialité

Responsable du traitement

Léonard Bondeau, Madger · contact@madger.app

Données traitées et finalités

• Compte et profil (email, mot de passe chiffré, prénom, nom, téléphone, photo pour les coachs, SIRET et mentions de facturation pour les coachs) : création et gestion de votre compte, affichage du profil public du coach, factures conformes. Base légale : exécution du contrat (art. 6.1.b du RGPD).
• Réservations et paiements (séances réservées, montants, statuts de paiement et de remboursement) : prise de rendez-vous, encaissement sécurisé, versement au coach, facturation, gestion des annulations et litiges. Base légale : exécution du contrat, puis obligation légale pour la conservation comptable.
• Messagerie (messages échangés entre client et coach) : mise en relation et suivi du coaching. Base légale : exécution du contrat.
• Données de forme renseignées volontairement par le client dans son profil sportif (date de naissance, taille, poids, objectifs, niveau, note libre) : personnalisation de l'accompagnement par le coach choisi. Ces données peuvent relever des données de santé (art. 9 du RGPD) : elles ne sont traitées qu'avec votre consentement explicite, sont facultatives, visibles uniquement de votre coach, et supprimables à tout moment depuis votre profil.
• Agenda Google du coach (si le coach connecte son compte) : création des événements de séance et des liens Google Meet. Base légale : consentement, révocable à tout moment depuis les réglages.
• Formulaire d'accès anticipé (prénom, nom, email, téléphone, activité) : recontact dans le cadre du lancement. Base légale : consentement.

Vos données ne sont jamais revendues ni partagées à des fins commerciales.

Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants, qui traitent vos données pour notre compte :

• Supabase : base de données et authentification (hébergement dans l'Union européenne)
• Stripe : paiements, empreintes bancaires et versements aux coachs (certifié PCI-DSS niveau 1 ; Madger ne stocke jamais vos numéros de carte)
• Google : agenda et visioconférence, uniquement pour les coachs qui connectent leur compte Google
• Vercel (États-Unis) : hébergement du site et mesure d'audience sans cookies
• Resend : envoi des emails transactionnels (confirmations, rappels, factures)

Certains de ces prestataires (Vercel, Stripe, Google, Resend) sont établis aux États-Unis : les transferts de données sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

Conservation

• Compte et profil : tant que le compte est actif, puis supprimés à la clôture.
• Pièces comptables (paiements, factures) : 10 ans, conformément au Code de commerce.
• Données de forme : supprimées avec le compte, ou à votre demande à tout moment.
• Messagerie coach-client : conservée tant que les deux comptes sont actifs, supprimée avec le compte.
• Formulaire d'accès anticipé : 3 ans à compter de l'inscription, puis suppression ou anonymisation.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment (notamment pour les données de forme et la connexion Google). Pour l'exercer, écrivez à contact@madger.app.

En cas de litige, vous pouvez saisir la CNIL.