Bidev Consulting accorde une importance particulière à la protection des données, d'autant que Maximus traite des données de santé. La présente politique explique quelles données sont collectées, pourquoi, combien de temps, et comment exercer vos droits.
1. Responsable de traitement
Bidev Consulting, SAS, 6 rue d'Armaillé, 75017 Paris, France — SIRET 978 776 607 00019.
Contact : contact@maximuscoach.com
2. Données collectées
- Compte : adresse e-mail, mot de passe (stocké sous forme chiffrée et irréversible), nom d'affichage éventuel.
- Profil sportif : sexe, date de naissance, taille, niveau, objectif, fréquence d'entraînement, lieu et matériel disponible, régimes alimentaires.
- Données de santé : poids, mensurations, zones sensibles, douleurs ou blessures déclarées, exercices à éviter.
- Données d'usage : séances réalisées, charges et répétitions saisies, progression.
- Facturation : en cas d'abonnement, identifiant client du prestataire de paiement et historique de factures. Nous ne stockons aucune donnée de carte bancaire.
- Technique : journaux de connexion et d'erreurs, nécessaires à la sécurité et au bon fonctionnement.
3. Finalités et bases légales
- Fournir le service (compte, génération et adaptation du programme, nutrition, suivi) — exécution du contrat.
- Adapter le programme à votre état de santé (écarter les exercices à risque) — consentement explicite (art. 9.2.a du RGPD).
- Gérer les abonnements et la facturation — exécution du contrat et obligation légale (conservation comptable).
- Sécuriser le service (prévention des abus, correction des erreurs) — intérêt légitime.
- Mesurer l'audience de façon anonyme et sans cookie — intérêt légitime.
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
4. Données de santé : un traitement particulier
Les informations que vous saisissez sur vos douleurs, blessures, mensurations et poids relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Leur traitement repose exclusivement sur votre consentement explicite, donné lors du renseignement de votre profil.
Ce consentement est révocable à tout moment : vous pouvez effacer ces informations depuis votre profil, ou supprimer votre compte. Le refus de les fournir n'empêche pas l'usage du service, mais prive l'adaptation automatique aux blessures de sa matière première.
Ces données ne sont jamais transmises à des tiers, ni à des assureurs, ni à des employeurs, ni à des annonceurs.
5. Destinataires et sous-traitants
Seules les personnes habilitées chez Bidev Consulting accèdent aux données, dans la limite de leurs fonctions. Nous faisons appel aux sous-traitants suivants :
- OVH SAS — hébergement des serveurs et de la base de données (France, UE).
- Stripe — traitement des paiements par carte. Stripe collecte directement les données de carte, que nous ne voyons jamais.
- OVH Mail — acheminement des e-mails transactionnels (confirmation, réinitialisation de mot de passe).
- Umami et GlitchTip — mesure d'audience et suivi d'erreurs, auto-hébergés par nos soins sur des serveurs en France. Aucune donnée n'est transmise à un tiers.
6. Transferts hors Union européenne
L'hébergement, la mesure d'audience et le suivi d'erreurs sont assurés en France. Seul le prestataire de paiement (Stripe) est susceptible de traiter certaines données depuis les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.
7. Durées de conservation
- Compte et données de profil / santé : tant que votre compte est actif, puis supprimées dans un délai maximal de 30 jours après suppression du compte.
- Compte inactif : suppression après 3 ans sans connexion, précédée d'un e-mail d'avertissement.
- Factures et pièces comptables : 10 ans, conformément à l'obligation légale de conservation.
- Journaux techniques : 12 mois maximum.
8. Cookies et mesure d'audience
Maximus n'utilise aucun cookie publicitaire ni traceur tiers. Seuls sont déposés les cookies strictement nécessaires au fonctionnement : session de connexion et protection anti-CSRF. Ils ne requièrent pas de consentement.
La mesure d'audience est réalisée avec Umami, auto-hébergé, sans cookie et sans identifiant personnel : aucune donnée ne permet de vous réidentifier, et aucun bandeau de consentement n'est donc nécessaire.
9. Sécurité
Les échanges sont chiffrés (HTTPS/TLS), les mots de passe sont stockés sous forme de condensats non réversibles, l'accès à l'administration est restreint et protégé, et les tentatives de connexion abusives sont bloquées automatiquement. Les sauvegardes sont conservées sur des serveurs situés dans l'Union européenne.
10. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
La plupart de ces droits s'exercent directement depuis votre espace : modification du profil, effacement des données de santé, suppression du compte. Pour toute autre demande, écrivez à contact@maximuscoach.com ; il y sera répondu dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous constatez qu'un mineur a créé un compte sans l'autorisation de ses représentants légaux, contactez-nous afin que nous procédions à sa suppression.
12. Évolution de la politique
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. Toute modification substantielle vous sera notifiée par e-mail ou lors de votre prochaine connexion.