Retour au site

Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Responsable du traitement et sous-traitant

STRIDE est responsable du traitement des données du compte du coach : identité, SIRET, coordonnées, abonnement.

Pour les données des clients d'un coach — identité, réservations, paiements, notes — c'est le coachqui est responsable du traitement : c'est lui qui décide des finalités et des moyens. STRIDE agit comme sous-traitant, pour son compte et sur ses instructions.

Une exception : le décompte des clients actifs, qui sert à appliquer le seuil d'abonnement, est un traitement dont STRIDE est responsable. Il n'en conserve qu'un nombre, jamais l'identité des clients concernés. La répartition complète figure à l'Article 5 des conditions générales.

Données collectées

  • Coaches : nom, prénom, email, SIRET, numéro de téléphone (optionnel), coordonnées bancaires (via Stripe, non stockées par STRIDE).
  • Clients des coaches : nom, prénom, email, historique de réservations et paiements.
  • Participants aux événements : prénom, nom, email, téléphone (optionnel) — collectés lors de l'inscription à un événement exceptionnel organisé par un coach. Conservés selon les mêmes règles que les données clients.

Champs libres et données de santé

STRIDE met à la disposition du coach des champs de saisie libre, au premier rang desquels la zone « Notes » de la fiche client. Leur contenu est déterminé par le coach seul.

Ces champs ne sont pas destinés à recevoir des données de santé. Un coach qui y consignerait un poids, des mensurations, une blessure ou un antécédent médical y inscrirait une donnée relevant de l'article 9 du RGPD, dont le traitement est en principe interdit sauf exception, notamment le consentement explicite de la personne concernée.

STRIDE déconseille donc d'y saisir ce type d'information, et l'indique dans l'interface sous le champ concerné. Le coach qui le fait néanmoins en est le responsable de traitement : il lui appartient d'en informer son client, de recueillir son consentement explicite et d'être en mesure de le justifier.

STRIDE n'est pas hébergeur de données de santé au sens de l'article L1111-8 du code de la santé publique et n'est pas certifié à ce titre. Ce régime vise les données recueillies à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi social et médico-social — ce que n'est pas une prestation de coaching sportif.

Finalité du traitement

  • Gestion des comptes utilisateurs
  • Traitement des réservations et paiements
  • Envoi de notifications par email (confirmations, rappels, relances)
  • Calcul des estimations URSSAF et statistiques financières

Base légale

  • Exécution du contrat (Article 6.1.b du RGPD)
  • Obligation légale pour la facturation (Article 6.1.c)
  • Intérêt légitime pour l'amélioration du service (Article 6.1.f)

Durée de conservation

  • Données de compte : durée de l'utilisation + 30 jours après suppression
  • Factures : 10 ans (obligation légale comptable)
  • Logs de connexion : 12 mois

Sous-traitants

  • Supabase — base de données et authentification. Données concernées : comptes des coachs, fiches clients, réservations, factures et avoirs. Région : Royaume-Uni, Londres, zone AWS eu-west-2. Transfert :couvert par la décision d'adéquation de la Commission européenne relative au Royaume-Uni, renouvelée le 19 décembre 2025. Aucune clause contractuelle type n'est requise.
  • Vercel — hébergement du site et exécution du code serveur. Données concernées :l'ensemble des données traitées lors d'une requête, en transit. Région :les fonctions serveur, qui traitent toutes les requêtes (tableau de bord, réservation, facturation), s'exécutent à Paris, zone cdg1. Les fichiers statiques du site sont diffusés depuis le point de présence le plus proche du visiteur. Transfert :Vercel Inc. étant établie aux États-Unis, les transferts vers sa société mère sont encadrés par les clauses contractuelles types de la Commission européenne (2021), complétées par l'addendum britannique.
  • Stripe— encaissement des paiements, vérification d'identité du bénéficiaire, abonnements. Données concernées : identité et coordonnées bancaires du coach, montant et identité du payeur. Région : États-Unis. Transfert : Stripe, LLC déclare adhérer au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et à son extension britannique.
  • Resend — envoi des emails transactionnels. Données concernées : adresse du destinataire et contenu du message (confirmations, rappels, relances, factures). Région : États-Unis. Transfert : Resend déclare adhérer au cadre de protection des données UE–États-Unis et recourt aux clauses contractuelles types.

Transferts hors Union européenne

Les données de compte et d'activité sont stockées au Royaume-Uni, et le code serveur qui les traite s'exécute en France.

Deux sous-traitants traitent des données aux États-Unis : Stripe pour les paiements, Resend pour l'envoi des emails. Le mécanisme sur lequel repose chacun de ces transferts est indiqué ci-dessus, sous-traitant par sous-traitant.

Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès, de rectification, de suppression
  • Droit à la portabilité des données
  • Droit d'opposition et de limitation du traitement
  • Droit de retirer votre consentement

L'interlocuteur dépend de votre situation : voir la section suivante.

La suppression du compte peut également être déclenchée directement depuis le bouton « Supprimer mon compte » disponible dans la section « Mon profil » du tableau de bord. Dans ce cas, les données sont purgées sous 30 jours (hors factures, conservées 10 ans pour obligation légale).

Qui répond à une demande d'exercice de droits

Vous êtes coach. STRIDE est responsable des données de votre compte. Écrivez à contact.stridecoach@gmail.com. Vous recevez une réponse dans le mois ; ce délai peut être porté à trois mois si la demande est complexe, auquel cas vous en êtes informé dans le premier mois.

Vous êtes client d'un coach. Le responsable de vos données est votre coach, pas STRIDE : c'est lui qui décide de les collecter, de les conserver et de les effacer. Adressez-lui votre demande directement.

Si vous écrivez malgré tout à STRIDE, nous ne pouvons pas décider à sa place. Nous transmettons votre demande au coach concerné et vous en informons.

Ce que fait STRIDE.En qualité de sous-traitant, STRIDE assiste le coach : il lui donne les moyens d'accéder aux données, de les rectifier, de les exporter et de les effacer depuis son tableau de bord, et exécute l'effacement lorsque le coach le demande.

La limite.Le droit à l'effacement ne s'applique pas lorsque le traitement « est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ». Les factures et avoirs sont conservés dix ans à ce titre, y compris après une demande d'effacement. Les autres données sont effacées.

Cookies

STRIDE utilise Vercel Analytics (sans cookies) pour mesurer la fréquentation. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.