Version 3.8.1 · Dernière mise à jour : 29 août 2026
1. Responsable du traitement
Le responsable du traitement est Robin LOUIS, entrepreneur individuel exploitant CR Coaching, 55 Grande Rue, 70000 Vaivre-et-Montoille, France. Contact données personnelles : robin.opticoach@gmail.com.
2. Personnes concernées et sources
Cette politique concerne les visiteurs, prospects, personnes demandant un coaching local ou réservant une visio, clients, anciens clients et personnes apparaissant sur un contenu publié. Les données proviennent directement de la personne concernée, du formulaire local, de ses échanges avec Coach Robin, de Stripe pour l’état du paiement, de Cal.com pour le rendez-vous, d’Ekklo pour l’exécution et le suivi du coaching, et des journaux techniques du site.
3. Catégories de données traitées
- identité, âge, coordonnées et informations de facturation ;
- formule, durée, règlement, preuve d’acceptation des CGV et historique contractuel ;
- disponibilités, objectifs, expérience, matériel, entraînements, performances, récupération, habitudes alimentaires et échanges de suivi ;
- poids, mensurations, photographies et, lorsque strictement nécessaire, informations pouvant révéler l’état de santé ;
- données techniques : adresse IP hachée pour la preuve de consentement, navigateur haché, journaux de sécurité, cookies et choix de consentement.
4. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Répondre à une demande de coaching local ou organiser la visio de 15 minutes | Mesures précontractuelles et intérêt légitime |
| Créer la commande, encaisser le prix, fournir et ajuster le coaching | Exécution du contrat |
| Conserver le contrat, les preuves et les pièces comptables | Obligation légale et défense des droits |
| Sécuriser le site, prévenir les abus et traiter les incidents | Intérêt légitime |
| Traiter des données de santé nécessaires au suivi | Consentement explicite distinct |
| Publier une photographie, une transformation ou un témoignage identifiable | Autorisation spécifique et révocable pour l’avenir |
| Mesurer l’audience et les conversions au moyen de traceurs non essentiels | Consentement |
5. Données de santé, nutrition et progression
Les données révélant la santé sont sensibles. Elles ne doivent être collectées que si elles sont adéquates, pertinentes et nécessaires à la sécurité ou à la personnalisation du suivi. Leur traitement repose sur un consentement explicite recueilli séparément lors de l’intégration au coaching ; à défaut, elles ne doivent pas être transmises. Ce consentement peut être retiré à tout moment, sans remettre en cause les traitements antérieurs. CR Coaching ne constitue pas un dossier médical.
6. Destinataires et prestataires
Coach Robin accède aux données nécessaires au suivi. Dans la limite de leurs missions, peuvent également intervenir : Hostinger (hébergement et sécurité du site), Stripe (paiement, facturation et prévention de la fraude), Cal.com (prise de rendez-vous), Ekklo (espace client, programme, messagerie et suivi), Google/Gmail (courriels et mesure d’audience avec consentement) et l’outil de visioconférence utilisé pour exécuter le coaching. Les coordonnées exactes de tout outil supplémentaire doivent être communiquées au client au plus tard lors de son intégration.
7. Transferts hors de l’Espace économique européen
Stripe, Cal.com, Google ou d’autres prestataires peuvent traiter certaines données hors de l’EEE. Ces transferts doivent être encadrés par une décision d’adéquation, le cadre de protection applicable, des clauses contractuelles types ou une autre garantie reconnue par le RGPD. Les garanties pertinentes peuvent être demandées à l’adresse de contact.
8. Durées de conservation
| Données | Durée de référence |
|---|---|
| Demandes de prospects et rendez-vous sans achat | 3 ans à compter du dernier contact |
| Dossier actif de coaching et échanges utiles | Durée du contrat, puis archivage limité aux besoins de preuve pendant 5 ans |
| Contrat électronique, récapitulatif de commande et preuve d’acceptation | 10 ans à compter de l’exécution de la prestation pour les contrats d’au moins 120 € |
| Factures et pièces comptables | 10 ans |
| Données de santé, photos et mesures non nécessaires à une preuve | Durée du coaching puis suppression ou anonymisation dans les 3 mois, sauf demande du client, litige ou autorisation de publication distincte |
| Journaux de sécurité | 12 mois sauf incident justifiant une conservation plus longue |
| Choix de cookies | Durée configurée dans le gestionnaire, avec renouvellement du choix au plus tard tous les 6 mois |
9. Paiement et preuve du contrat
CR Coaching ne reçoit pas les données complètes de carte bancaire. Stripe traite le paiement. Avant l’ouverture de Checkout, le site crée un identifiant de preuve en attente, conserve la version des CGV présentée, la sélection et des empreintes techniques hachées, sans enregistrer le consentement comme accepté. Après la validation de la case obligatoire dans Stripe Checkout et le paiement, l’acceptation, l’horodatage, la session et l’événement Stripe sont rattachés à la preuve. Une confirmation contenant le récapitulatif, le texte du consentement et les CGV acceptées est ensuite envoyée par courriel.
10. Cookies
Les traceurs strictement nécessaires au fonctionnement, à la sécurité, au paiement et à la mémorisation d’un choix peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions légales. Les traceurs de mesure d’audience, marketing ou contenus tiers non essentiels ne sont activés qu’après un choix libre, spécifique, éclairé et univoque. Le refus doit être aussi simple que l’acceptation et le choix peut être retiré à tout moment depuis « Gérer mes cookies ». Le détail actualisé figure dans la politique de cookies.
11. Décisions automatisées
CR Coaching ne prend pas de décision produisant un effet juridique exclusivement sur la base d’un algorithme. Stripe peut appliquer ses propres mécanismes automatisés de prévention de la fraude et de sécurisation des paiements.
12. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, ainsi que retirer un consentement. Écrivez à robin.opticoach@gmail.com. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.
13. Sécurité et violation de données
Des mesures proportionnées sont mises en œuvre : accès restreints, mises à jour, chiffrement des secrets, prestataires spécialisés, journalisation limitée et sauvegardes. En cas de violation susceptible d’engendrer un risque, la CNIL et, lorsque le risque est élevé, les personnes concernées sont informées dans les conditions légales.
14. Mineurs et mise à jour
Un mineur ne peut souscrire qu’avec l’autorisation de son représentant légal et sous réserve que le coaching soit compatible avec son âge. La présente politique peut évoluer pour refléter les outils et traitements réellement utilisés ; la date et la version figurent en tête de page.