1. Qui est responsable
Le responsable du traitement est Lucas Massol (Reborn Coaching), [À REMPLIR]. Contact : le formulaire de contact du site (reborncoaching.fr/contact).
2. Les données traitées et pourquoi
| Pourquoi | Données | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte | Prénom, nom, e-mail, mot de passe (chiffré), type de compte, code ambassadeur éventuel | Exécution du contrat | Jusqu'à la suppression du compte, puis 3 ans d'inactivité au plus |
| Commander et vous facturer | Offre choisie, état de l'abonnement, identifiant client Stripe, montant, version des CGV acceptée et date | Exécution du contrat ; obligation légale | 10 ans pour les pièces comptables (Code de commerce) |
| Répondre à vos messages | Nom, e-mail, téléphone (facultatif), message et réponses au formulaire | Intérêt légitime à répondre aux demandes ; mesures précontractuelles | 3 ans après le dernier échange |
| Exercer votre droit de rétractation | Nom, e-mail, commande concernée, date et heure de la demande | Obligation légale (articles L221-18 et suivants du Code de la consommation) | 5 ans à compter de la demande (preuve) |
| Mémoriser votre choix de parcours, votre test et votre panier | Profil choisi (sportif, coach, club), réponses au test d'objectif, offre mise au panier, réglage du son | Fonctionnement du site à votre demande (exempté de consentement) | 30 à 60 jours pour les cookies ; stockage local jusqu'à ce que vous l'effaciez |
| Sécurité du site | Adresse IP, journaux techniques, limitation des tentatives | Intérêt légitime (protéger le site et les comptes) | Quelques jours à 12 mois selon le prestataire |
Créer et gérer votre compte
- Données
- Prénom, nom, e-mail, mot de passe (chiffré), type de compte, code ambassadeur éventuel
- Base légale
- Exécution du contrat
- Conservation
- Jusqu'à la suppression du compte, puis 3 ans d'inactivité au plus
Commander et vous facturer
- Données
- Offre choisie, état de l'abonnement, identifiant client Stripe, montant, version des CGV acceptée et date
- Base légale
- Exécution du contrat ; obligation légale
- Conservation
- 10 ans pour les pièces comptables (Code de commerce)
Répondre à vos messages
- Données
- Nom, e-mail, téléphone (facultatif), message et réponses au formulaire
- Base légale
- Intérêt légitime à répondre aux demandes ; mesures précontractuelles
- Conservation
- 3 ans après le dernier échange
Exercer votre droit de rétractation
- Données
- Nom, e-mail, commande concernée, date et heure de la demande
- Base légale
- Obligation légale (articles L221-18 et suivants du Code de la consommation)
- Conservation
- 5 ans à compter de la demande (preuve)
Mémoriser votre choix de parcours, votre test et votre panier
- Données
- Profil choisi (sportif, coach, club), réponses au test d'objectif, offre mise au panier, réglage du son
- Base légale
- Fonctionnement du site à votre demande (exempté de consentement)
- Conservation
- 30 à 60 jours pour les cookies ; stockage local jusqu'à ce que vous l'effaciez
Sécurité du site
- Données
- Adresse IP, journaux techniques, limitation des tentatives
- Base légale
- Intérêt légitime (protéger le site et les comptes)
- Conservation
- Quelques jours à 12 mois selon le prestataire
Les champs marqués « facultatif » ne sont pas obligatoires ; les autres sont nécessaires pour traiter votre demande ou créer votre compte. Aucune décision automatisée et aucun profilage ne sont réalisés.
Aucune donnée n'est vendue. Le site n'utilise ni publicité, ni outil de mesure d'audience, ni traceur de réseaux sociaux. Aucune newsletter ni prospection par e-mail n'est envoyée : si cela change, une case à cocher (jamais cochée d'avance) vous sera proposée.
3. Qui reçoit les données
Les données sont réservées à l'éditeur et aux prestataires techniques qui les traitent pour son compte :
- Vercel Inc. : hébergement du site (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis).
- Supabase : base de données et authentification (serveurs dans l'union européenne, en irlande).
- Stripe Payments Europe, Ltd. : paiement en ligne sécurisé ; Stripe est responsable de traitement pour les données bancaires, que l'éditeur ne reçoit pas.
- [À REMPLIR] : prestataire d'envoi des e-mails de confirmation et de réinitialisation de mot de passe, s'il est distinct de Supabase.
Les données peuvent être communiquées aux autorités sur réquisition légale.
4. Transferts hors de l'Union européenne
Les comptes, messages et commandes sont stockés dans l'Union européenne (Irlande). Certains prestataires (hébergeur, paiement) sont des sociétés américaines ou ont des filiales aux États-Unis : les transferts éventuels s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer : le formulaire de contact du site (reborncoaching.fr/contact), en précisant l'objet de votre demande. Une réponse vous est donnée dans un délai d'un mois ; une pièce d'identité peut être demandée en cas de doute.
Vous pouvez aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) si vous estimez que vos droits ne sont pas respectés.
7. La démonstration de l'application
La démonstration utilise des données d'exemple : elle ne collecte aucune donnée sur vous. Les données saisies dans l'application réelle (suivi d'entraînement, forme, santé) sont traitées dans l'application et font l'objet de la politique « Confidentialité de l'application Reborn » (lien en bas de page) ; pour un club ou un coach, c'est le client professionnel qui est responsable de traitement des données de ses athlètes, selon l'accord de traitement des données (lien en bas de page).
8. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont chiffrés par le service d'authentification, l'accès aux données est limité par des règles de sécurité au niveau de la base, et les paiements sont traités par Stripe. En cas de violation de données présentant un risque, l'éditeur prévient la CNIL et les personnes concernées dans les conditions prévues par la loi.
9. Mineurs
Les offres en ligne sont réservées aux personnes majeures. Un mineur de moins de 15 ans ne peut pas créer de compte sans l'accord de ses représentants légaux.
10. Modification de cette politique
Cette politique peut évoluer ; la date de mise à jour figure en tête de page.

