Politique de confidentialité G-FLUX
Dernière mise à jour : 20 octobre 2026
1. Qui est responsable de tes données
G-FLUX est éditée par GH Online Fit Trainer Ltd, société immatriculée en Irlande sous le numéro 735479, dont le siège est situé Pod 2, The Old Station House, 15a Main Street, Blackrock, Co. Dublin, A94 T8P8, Irlande. Elle est responsable du traitement de tes données personnelles au sens du Règlement général sur la protection des données (RGPD).
Cette politique s'applique au site myfit-coach.fr (dont le diagnostic IPCC et la prise de rendez-vous), à l'application G-FLUX (app.myfit-coach.fr), à l'espace client et au service de coaching G-Flux.
Pour toute question sur tes données ou pour exercer tes droits : contact@myfit-coach.fr. Nous répondons dans un délai d'un mois maximum.
2. Les données que nous collectons
Nous ne collectons que les données nécessaires à ton suivi.
| Catégorie | Exemples |
|---|---|
| Identité et compte | Prénom, nom, adresse e-mail, mot de passe (stocké chiffré), photo de profil |
| Données de santé | Poids, mensurations, estimation du taux de masse grasse, photos de progression, cycle menstruel, hydratation, nombre de pas, dépense sportive, séances d'entraînement |
| Alimentation | Journal alimentaire, repas, recettes, photos de repas, messages vocaux de saisie, codes-barres scannés |
| Bilans et échanges | Réponses aux bilans hebdomadaires, messages avec ton coach, retours du coach, documents partagés |
| Rendez-vous | Dates et heures des appels réservés |
| Paiement | Formule souscrite, statut de l'abonnement. Tes coordonnées bancaires sont traitées par Stripe, nous n'y avons jamais accès |
| Données techniques | Dates de connexion, abonnement aux notifications, type d'appareil, journaux techniques nécessaires à la sécurité |
Les données de santé font partie des catégories particulières de données protégées par l'article 9 du RGPD. Elles bénéficient des règles les plus strictes décrites ci-dessous.
3. Pourquoi nous utilisons tes données
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, te donner accès à l'application | Exécution du contrat (art. 6.1.b) |
| Assurer ton suivi et ton coaching : calibrage, ajustements, bilans, retours | Exécution du contrat et, pour les données de santé, ton consentement explicite (art. 9.2.a) |
| Analyser tes repas par photo, voix ou texte grâce à l'intelligence artificielle | Ton consentement explicite (art. 9.2.a) |
| Aider ton coach à préparer ses retours de bilan grâce à l'intelligence artificielle : un brouillon est proposé à ton coach, qui le relit, le modifie et décide seul de ce qui t'est envoyé | Ton consentement explicite (art. 9.2.a) |
| T'envoyer des notifications (bilans, messages, rappels de rendez-vous) | Ton consentement, donné dans l'application et révocable à tout moment |
| Gérer les paiements et la facturation | Exécution du contrat et obligations légales comptables (art. 6.1.c) |
| Sécuriser l'application et corriger les erreurs | Intérêt légitime (art. 6.1.f) |
Ton consentement aux données de santé. Il est recueilli dans l'application, par une case à cocher ou un bouton d'activation, et enregistré avec sa date. Tu peux le retirer à tout moment en nous écrivant. Sans ces données, le suivi de ta composition corporelle n'est plus possible, et ton compte pourra être clôturé.
Nous ne vendons jamais tes données. Nous ne les utilisons pas à des fins publicitaires et ne les partageons avec aucun annonceur. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée. En coaching, les ajustements de ton plan sont validés par ton coach. En formule autonomie, ils sont calculés automatiquement à partir de tes données, et tu restes libre de les appliquer.
4. Qui a accès à tes données
Tes données sont accessibles uniquement à ton coach et aux prestataires techniques ci-dessous, qui les traitent pour notre compte et selon nos instructions, dans le cadre d'un contrat conforme au RGPD.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Convex | Base de données et stockage des fichiers (photos, audios) | Union européenne (Irlande) |
| Netlify | Hébergement de l'application | États-Unis |
| OpenAI | Analyse des repas et aide à la rédaction des retours de bilan | États-Unis |
| Stripe | Paiements et abonnements | Union européenne et États-Unis |
| Synchronisation de l'agenda du coach pour les rendez-vous | États-Unis | |
| Apple, Google, Mozilla | Acheminement des notifications sur ton téléphone | États-Unis |
| Open Food Facts | Recherche d'un produit à partir de son code-barres (aucune donnée personnelle transmise) | France |
Transferts hors de l'Union européenne. Lorsqu'un prestataire traite des données hors de l'UE, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework), selon le prestataire.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.
5. Combien de temps nous les conservons
| Données | Durée de conservation |
|---|---|
| Compte, suivi, données de santé, photos | Pendant toute la durée de ton coaching ou de ton abonnement, puis 12 mois après ta dernière activité, avant suppression |
| Messages vocaux de saisie des repas | Supprimés automatiquement après traitement, dans un délai de 12 mois maximum |
| Factures et données comptables | 6 ans, durée imposée par la loi irlandaise |
| Journaux techniques | 12 mois maximum |
Tu peux demander la suppression de ton compte à tout moment : tes données sont alors supprimées sous 30 jours, sauf celles que la loi nous oblige à conserver.
6. Sécurité, cookies et stockage sur ton téléphone
Sécurité. Les échanges sont chiffrés (HTTPS). Ton mot de passe n'est jamais stocké en clair. L'accès à tes données est contrôlé côté serveur, et seul ton coach peut consulter ton suivi.
Cookies. L'application utilise un seul cookie, strictement nécessaire : le cookie de session, qui te garde connectée. Il ne sert à aucun suivi publicitaire et ne demande donc pas ton accord. Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience tiers dans l'application.
Sur le site myfit-coach.fr. Les pages du site, notamment le diagnostic IPCC, utilisent le pixel de Meta (Facebook, Instagram) pour mesurer l'efficacité de nos publicités et les montrer à des personnes susceptibles d'être intéressées. Ce pixel peut déposer des cookies et transmettre à Meta des informations sur ta visite (pages vues, étapes réalisées). Tu peux t'y opposer depuis les réglages publicitaires de ton compte Meta ou en bloquant les cookies tiers dans ton navigateur.
Stockage sur ton appareil. Pour fonctionner rapidement et en cas de réseau faible, l'application conserve sur ton téléphone une copie de ses fichiers et des images d'aliments. Tes photos de progression et de profil n'y sont jamais conservées. Ce stockage est vidé lorsque tu te déconnectes.
7. Tes droits
Conformément au RGPD, tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- demander leur effacement ;
- limiter ou t'opposer à certains traitements ;
- recevoir tes données dans un format réutilisable (portabilité) ;
- retirer ton consentement, sans remettre en cause les traitements réalisés avant ce retrait.
Pour exercer ces droits, écris-nous à contact@myfit-coach.fr. Nous pourrons te demander de confirmer ton identité.
Réclamation. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de contrôle irlandaise, la Data Protection Commission (dataprotection.ie), ou l'autorité de ton pays de résidence, par exemple la CNIL en France (cnil.fr).
8. Si tu remplis le diagnostic ou réserves un appel
Cette partie concerne les personnes qui ne sont pas encore clientes.
Ce que nous recueillons. Tes réponses au diagnostic IPCC (poids, taux de masse grasse estimé, habitudes alimentaires, objectif, ouverture à un accompagnement), ton prénom, ton adresse e-mail, ton numéro de téléphone et, si tu réserves un appel, la date de ce rendez-vous. Ton poids et ton taux de masse grasse sont des données de santé : nous les utilisons uniquement avec ton accord, donné en remplissant le diagnostic.
Pourquoi. Calculer ton résultat, te recontacter au sujet de l'audit que tu as demandé (par e-mail et par WhatsApp), organiser ton rendez-vous et, si tu l'acceptes, t'envoyer nos e-mails. Base légale : ton consentement (art. 6.1.a et, pour les données de santé, art. 9.2.a). Tu peux te désinscrire des e-mails à tout moment grâce au lien présent dans chacun d'eux.
Ton adresse e-mail et ton numéro de téléphone, chiffrés, peuvent aussi être transmis à Meta pour mesurer l'efficacité de nos publicités. Tes réponses au diagnostic ne lui sont jamais transmises.
Qui y a accès.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Netlify | Hébergement du site et traitement des réponses du diagnostic | États-Unis |
| Systeme.io | Envoi des e-mails | Union européenne |
| SetSmart et WhatsApp (Meta) | Premier contact et échanges par WhatsApp | Union européenne et États-Unis |
| iClosed | Prise de rendez-vous | États-Unis |
| Meta | Mesure des publicités (pixel) | États-Unis |
Combien de temps. Si tu ne deviens pas cliente, tes réponses et tes coordonnées sont conservées 3 ans après notre dernier échange, puis supprimées. Si tu deviens cliente, la partie de cette politique consacrée à l'application et au coaching s'applique.
9. Mineurs et mises à jour
G-FLUX est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
Nous pouvons mettre à jour cette politique. En cas de changement important, tu en seras informée dans l'application ou par e-mail.