Politique de confidentialité — Plateforme AllCoach

AllCoach — allcoach.app

Version du 12 octobre 2026.

Cette politique décrit les traitements de données personnelles réalisés par AllCoach en qualité de responsable de traitement : données des coachs (clients et prospects, y compris en essai gratuit) et des visiteurs de allcoach.app. Les données des élèves d'un coach sont traitées par ce coach en qualité de responsable de traitement, AllCoach agissant comme sous-traitant : elles sont couvertes par la politique de confidentialité de chaque coach.

1. Responsable de traitement

AllCoach.app, La Cadenière.

Contact données personnelles : gestion@allcoach.app.

2. Données traitées

• Création d'un espace (essai gratuit ou version complète) : nom ou nom d'activité, adresse e-mail, sous-domaine choisi, identifiants de connexion, préférences de personnalisation.
• Preuve d'acceptation contractuelle : documents acceptés, date et heure, adresse IP et navigateur au moment de l'acceptation.
• Facturation du Forfait : identifiants client et d'abonnement Stripe, historique des paiements. AllCoach ne stocke aucun numéro de carte bancaire.
• Usage et sécurité : journaux techniques (connexions, opérations de cycle de vie), statistiques d'utilisation de l'espace d'administration.
• Mesure d'audience de la vitrine : pages consultées, langue de la vitrine, site ou réseau d'où provient la visite, paramètres de campagne présents dans le lien, type d'appareil (mobile, tablette, ordinateur) et un identifiant technique de visiteur. Cet identifiant est une empreinte calculée à partir de l'adresse IP et du navigateur au moyen d'une clé aléatoire renouvelée chaque nuit et non conservée : l'adresse IP n'est jamais enregistrée, et l'empreinte ne permet pas de reconnaître un visiteur d'un jour sur l'autre.
• Mesure publicitaire, uniquement avec votre accord : sur la vitrine allcoach.app, ses guides et la page d'inscription, si vous cliquez « Accepter » dans le bandeau de consentement, votre navigateur transmet à Meta les informations décrites en section 9 (pages consultées, adresse IP, navigateur, identifiants de cookies), et le signal de l'envoi du formulaire d'inscription — sans son contenu : ni nom, ni adresse e-mail.
• Prospection de professionnels : coordonnées professionnelles d'un coach ou d'un organisme que nous contactons (nom d'activité, adresse e-mail ou profil professionnel public) et contenu des échanges ; lorsqu'AllCoach lui prépare un aperçu de son application de démonstration, le nom de son activité, une couleur et, le cas échéant, l'adresse publique de son logo, ainsi que le nombre d'ouvertures du lien et la date de la dernière (sans adresse IP ni identifiant de visiteur). Ces informations sont recueillies à partir de sources publiques (site internet ou réseaux sociaux du professionnel) ; le premier message adressé au professionnel le lui indique, avec le moyen de s'y opposer.
• Support : contenu des échanges avec l'assistance.

3. Finalités et bases légales

Finalité	Base légale
Fourniture du service (création et exploitation de l'espace coach, essai gratuit)	Exécution du contrat
Facturation, comptabilité	Obligation légale
Preuve de l'acceptation des documents contractuels	Intérêt légitime (preuve)
Sécurité, prévention des abus (limitation des créations, journaux)	Intérêt légitime
Communication relative au service (e-mails de cycle de vie : création, quota, relances d'essai)	Exécution du contrat / intérêt légitime
Conseils de démarrage par e-mail pendant les premières semaines d'un espace d'essai (quatre au plus, lien de désinscription dans chaque e-mail)	Intérêt légitime
Prospection de professionnels (premier contact, aperçu personnalisé de l'application de démonstration)	Intérêt légitime
Mesure et diffusion des publicités d'AllCoach sur Facebook et Instagram, y compris auprès des personnes qui ont visité la vitrine (pixel Meta, vitrine uniquement)	Consentement
Amélioration du service (statistiques agrégées)	Intérêt légitime
Mesure d'audience de la vitrine (statistiques agrégées, sans suivi individuel)	Intérêt légitime

Aucune donnée n'est vendue. Aucune donnée n'est transmise à une régie publicitaire sans votre accord : seul le pixel Meta décrit en section 9, si vous l'acceptez, transmet des informations à Meta. Le pixel n'est jamais présent dans les apps des coachs, et aucune donnée de leurs élèves n'est transmise à Meta.

4. Durées de conservation

• Espace actif (essai ou payant) : pendant toute la durée du contrat.
• Après résiliation ou suspension : rétention de 90 jours (réactivation et export possibles), puis suppression définitive.
• Espace d'essai inactif : suppression possible après 90 jours d'inactivité, avec préavis de 15 jours par e-mail.
• Données de facturation : 10 ans (obligation comptable, art. L.123-22 du Code de commerce).
• Preuves d'acceptation contractuelle : 5 ans à compter de la fin du contrat (prescription).
• Journaux techniques : 12 mois maximum.
• Mesure d'audience de la vitrine : 13 mois, puis suppression automatique.
• Votre choix relatif aux cookies publicitaires (accord ou refus) : 6 mois, après quoi la question vous est reposée.
• Cookies de Meta (_fbp, _fbc) : 3 mois au plus après votre dernière visite, effacés dès que vous retirez votre accord ; les données reçues par Meta sont conservées selon sa propre politique.
• Aperçus de prospection : 12 mois après leur création, puis suppression automatique ; plus tôt sur simple demande.
• Autres données de prospection (coordonnées, échanges) : 3 ans après le dernier contact émanant du professionnel, puis suppression ; immédiatement s'il s'y oppose.

5. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées d'AllCoach et à ses sous-traitants, pour les stricts besoins du service :

Sous-traitant	Rôle	Localisation
Infomaniak Network SA (Suisse)	Hébergement de la plateforme, e-mails transactionnels	Suisse (décision d'adéquation UE)
Stripe Payments Europe, Ltd. (Irlande)	Paiements (Forfait et abonnements élèves)	UE ; transferts encadrés vers Stripe, Inc. (États-Unis)
BunnyWay d.o.o. (Slovénie)	Stockage, encodage et diffusion des vidéos	Stockage principal en Europe ; diffusion via CDN mondial

Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) reçoit, uniquement si vous l'acceptez, les informations du pixel décrites en section 9. Meta n'agit pas comme sous-traitant : AllCoach et Meta sont responsables conjoints de la collecte et de la transmission de ces informations depuis la vitrine (article 26 du RGPD ; les termes de cet accord : facebook.com/legal/controller_addendum) ; Meta est seule responsable de leur traitement ultérieur, décrit dans sa propre politique (facebook.com/privacy/policy). Les droits relatifs à ce traitement peuvent être exercés auprès d'AllCoach comme auprès de Meta.

6. Transferts hors Union européenne

L'hébergement principal est situé en Suisse (pays reconnu adéquat par la Commission européenne) et dans l'Union européenne. Les paiements peuvent impliquer des transferts vers Stripe, Inc. (États-Unis), encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou des clauses contractuelles types. La diffusion vidéo s'appuie sur un CDN mondial (Bunny) : des copies techniques temporaires peuvent transiter par des points de présence hors UE aux seules fins de diffusion.

Si vous acceptez le pixel de Meta, les informations transmises peuvent être traitées par Meta Platforms, Inc. (États-Unis), transferts encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types.

Les apps peuvent charger des polices de caractères depuis Google Fonts (Google Ireland Ltd.) lorsque le coach choisit une police non système, de même que certaines pages de service de la plateforme ; l'adresse IP du visiteur est alors transmise à Google pour la seule livraison de la police. La vitrine allcoach.app, ses guides et la page d'inscription utilisent des polices hébergées par AllCoach.

7. Droits des personnes

Vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation, ainsi que du droit de définir des directives post mortem. Exercice : gestion@allcoach.app, en justifiant de votre identité en cas de doute raisonnable. Réponse sous un mois (prolongeable de deux mois pour les demandes complexes). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Chiffrement des flux (HTTPS/TLS), authentification par comptes individuels, cloisonnement par espace coach, paiements délégués à Stripe (PCI-DSS niveau 1), sauvegardes de l'hébergeur, journalisation des opérations sensibles. En cas de violation de données susceptible d'engendrer un risque pour vos droits, AllCoach notifiera la CNIL et, le cas échéant, les personnes concernées, dans les conditions des articles 33 et 34 du RGPD.

9. Cookies et mesure d'audience

Dans les apps des coachs : uniquement des cookies strictement nécessaires (session, authentification, préférences techniques) ; aucun cookie ni autre traceur publicitaire.

Sur la vitrine allcoach.app, ses guides et la page d'inscription : les mêmes cookies nécessaires et, seulement si vous l'acceptez, le pixel de Meta. Il sert à mesurer l'efficacité des publicités d'AllCoach sur Facebook et Instagram — savoir si elles vous ont amené ici et si vous avez ensuite envoyé le formulaire d'inscription — et à les diffuser, y compris en les montrant à nouveau aux personnes qui ont visité la vitrine. Concrètement :

• un bandeau vous demande votre accord ; « Refuser » est aussi visible et aussi simple que « Accepter ». Tant que vous n'avez pas accepté, rien n'est chargé depuis Meta ni transmis à Meta ;
• avec votre accord, votre navigateur transmet à Meta l'adresse de la page consultée (y compris ses paramètres de campagne) et celle d'où vous venez, votre adresse IP, des informations sur votre navigateur et votre appareil, les identifiants des cookies _fbp et _fbc et, si vous êtes connecté à Facebook ou Instagram sur ce navigateur, les cookies de Meta qui lui permettent de relier ces informations à votre compte et de les utiliser, selon sa propre politique, notamment pour la publicité. Il signale aussi l'envoi du formulaire d'inscription — jamais son contenu : ni votre nom ni votre adresse e-mail ne sont transmis. AllCoach a désactivé la configuration automatique du pixel et la correspondance avancée automatique de Meta, qui lui permettraient de lire les champs du formulaire ; et les pages dont l'adresse contient des informations que vous avez saisies (après une erreur de formulaire, par exemple) ne chargent jamais le pixel ;
• votre choix est conservé 6 mois (cookie lgc3_pub). Vous pouvez le modifier à tout moment par le lien « Cookies » en pied de page de la vitrine, des guides et de la page d'inscription : retirer votre accord arrête toute transmission et efface les cookies de Meta déposés sur allcoach.app ;
• la base légale est votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD). Le retirer est aussi simple que le donner, et ne remet pas en cause la licéité des transmissions effectuées avant le retrait.

La mesure d'audience de la vitrine allcoach.app est réalisée par AllCoach elle-même, sans cookie de mesure, sans identifiant durable et sans transmission à un tiers. Elle produit uniquement des statistiques agrégées (nombre de visites, provenance, étapes du parcours d'inscription) ; elle n'est jamais recoupée avec d'autres sites ni utilisée à des fins publicitaires. Pour relier la création d'une app à la provenance de son inscription, une empreinte chiffrée du nom d'app choisi est conservée le temps de cette création, et au plus trois jours ; elle est ensuite effacée. À ce titre, elle relève des mesures d'audience dispensées de consentement au sens des recommandations de la CNIL. Vous pouvez vous y opposer en ouvrant allcoach.app/?lgc3_nostat=1 : un cookie d'opposition, sans identifiant, est déposé pour 13 mois.

10. Mise à jour

La présente politique peut être mise à jour ; la version en vigueur, datée, est publiée sur allcoach.app. En cas d'évolution substantielle, les coachs en sont informés par e-mail et dans leur espace d'administration, où un écran résume ce qui change.