Politique de confidentialité

Le responsable des traitements décrits ici est Fitpeer SAS, société par actions simplifiée, dont le siège est situé {{A_FOURNIR_ARTHUR: adresse complète du siège social : voie, code postal, ville}}, immatriculée sous le numéro {{A_FOURNIR_ARTHUR: numéro SIREN à neuf chiffres}}.

Pour toute question relative à vos données, vous pouvez nous écrire à {{A_FOURNIR_ARTHUR: adresse électronique de contact pour la protection des données}} ou nous joindre au {{A_FOURNIR_ARTHUR: numéro de téléphone réellement joignable}}.

Nous n'avons pas désigné de délégué à la protection des données à ce jour. {{A_FOURNIR_ARTHUR: confirmer l'absence de délégué à la protection des données, ou fournir son nom et ses coordonnées}} Si nous en désignons un, ses coordonnées seront publiées ici et le changement vous sera signalé.

Fitpeer et les coachs présents sur la plateforme n'ont pas le même rôle sur toutes les données. Sur certains traitements, c'est Fitpeer qui décide de la finalité et des moyens. Sur d'autres, c'est le coach qui décide, et Fitpeer se borne à lui fournir l'outil. Cette distinction détermine à qui vous adressez vos demandes.

La répartition exacte n'est pas encore arrêtée. Elle sera fixée traitement par traitement, et publiée ici. {{A_FOURNIR_ARTHUR: qualification définitive des rôles RGPD. Découpage proposé : Fitpeer responsable pour la marketplace, le compte et les avis ; Stripe, prestataire de paiement de chaque coach, responsable distinct des données de paiement et de vérification qu'il recueille ; le coach responsable et Fitpeer sous-traitant pour la base clients, l'agenda, les programmes et les données de santé ; responsabilité éventuellement conjointe sur l'espace client partagé. À valider avant ouverture du service}}

Si une responsabilité conjointe est retenue sur un traitement, les grandes lignes de l'accord conclu avec le coach seront publiées dans cette section, comme l'exige l'article 26 du règlement général sur la protection des données. En attendant, vous pouvez nous adresser n'importe quelle demande relative à vos droits : nous la traiterons ou nous la transmettrons au bon interlocuteur, et nous vous dirons lequel.

Chaque ligne du tableau ci-dessous correspond à un traitement réel, avec les données qu'il mobilise et la raison juridique qui nous autorise à le mener.

Votre coach peut corriger une valeur que vous avez notée pendant une séance. La valeur remplacée, la date de la correction et son auteur restent affichés sous la ligne corrigée ; votre ressenti et votre effort, eux, ne sont jamais modifiés par votre coach. Ces corrections se conservent aussi longtemps que la ligne de séance qu'elles rectifient : elles disparaissent avec elle, et avec le programme, la fiche client ou le compte qui la porte.

Vos capacités (vos tests, les valeurs de référence que votre coach confirme, vos records) se lisent dans l'espace du coach où elles ont été établies. Aucun de vos autres coachs ne les voit. Une valeur n'entre dans vos programmes qu'après la confirmation de votre coach.

Lorsque nous nous appuyons sur notre intérêt légitime, nous devons vous dire lequel. Les voici, sans autre :

• afficher des résultats de recherche pertinents pour la personne qui cherche un coach ;
• protéger le service et ses utilisateurs contre la fraude, les impayés, les usurpations et les contenus illicites ;
• pouvoir prouver, en cas de contestation, quelle version des conditions a été acceptée, quand, et depuis quel navigateur ;
• informer les personnes qui consultent une fiche grâce aux avis déposés par d'anciens clients ;
• établir, exercer ou défendre nos droits en cas de litige ;
• détecter et corriger les pannes du service, à partir d'un journal technique des erreurs ;
• permettre à votre coach de préparer votre suivi avec l'aide de l'intelligence artificielle, à partir des notes qu'il a rédigées sur vous ; si vous vous y opposez, ces notes cessent d'être transmises.

Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. Nous y donnons suite, sauf s'il existe des motifs impérieux qui l'emportent, et nous vous expliquons alors lesquels.

Si vous êtes suivi par un coach, votre fiche peut comporter un profil de santé : contraintes alimentaires, contraintes physiques, pathologies, antécédents médicaux, antécédents familiaux et contraintes horaires. Ce sont des données sensibles, et elles sont traitées à part.

Ce que nous faisons, et qui est en place aujourd'hui

• Nous ne les traitons qu'avec votre consentement explicite, qui est la seule base légale que nous invoquons ici.
• Elles sont chiffrées par notre application avant même d'être enregistrées, avec un chiffrement AES-256-GCM et une clé qui ne figure pas dans la base.
• Vous n'avez qu'un seul profil de santé, et tous les coachs qui vous suivent le partagent : ce que l'un y écrit, les autres le voient, et vous pouvez le corriger vous-même à tout moment depuis votre espace. En dehors de ce profil, aucun de vos coachs ne voit le travail d'un autre sans un geste de votre part.
• Seuls les coachs avec qui vous êtes en relation, et à qui vous avez donné votre accord, y accèdent. Cette restriction est appliquée par la base de données elle-même, pas seulement par l'interface.
• Aucun programme n'est généré à partir de votre santé ni des notes de votre coach tant que vous n'avez pas confirmé votre accord, et la vérification est refaite au moment de la publication du programme. L'assistant de votre coach ne reçoit pas non plus ses notes sans cet accord.
• Vous pouvez retirer votre accord à tout moment, depuis le site comme depuis l'application mobile, aussi simplement que vous l'avez donné. Le retrait suspend immédiatement l'accès à l'espace concerné et ferme l'accès de ce coach à votre profil de santé. Il n'efface pas le profil : il reste le vôtre, et vos autres coachs y accèdent toujours.
• Les journaux de génération, qui contiennent la demande envoyée au modèle, sont eux aussi chiffrés et sont supprimés au bout de 30 jours.

Ce que vous devez savoir, et que nous ne masquons pas

Pour générer un programme adapté à vos contraintes, votre profil de santé est déchiffré et transmis en clair à notre prestataire d'intelligence artificielle. La transmission est minimisée : le modèle reçoit votre prénom, l'objectif que votre coach a noté, vos contraintes et, pour un programme d'entraînement, les valeurs de référence que votre coach a confirmées et des moyennes et des comptes tirés de votre journal de séance ; jamais votre nom, votre adresse électronique ni votre téléphone. Si vous avez donné votre accord, il reçoit aussi les notes privées que votre coach a écrites sur vous, débarrassées des adresses électroniques, des numéros de téléphone et des noms de ses clients ; un nom qui n'est pas celui d'un client de votre coach, celui d'un proche par exemple, n'en est pas retiré. Ces notes ne sont pas affichées dans votre espace ; vous pouvez en obtenir la copie en exerçant votre droit d'accès (section 9). Le modèle a pour consigne de ne jamais les reprendre dans ce qui vous est destiné, mais les conversations de votre coach avec son assistant peuvent les reprendre (section 8 pour leur durée de conservation). L'assistant de votre coach reçoit en outre votre nom, vos derniers messages et vos rendez-vous (section 3). Mais les contraintes elles-mêmes, y compris vos pathologies et vos antécédents médicaux, sortent bien de nos serveurs.

Ce prestataire n'entraîne pas ses modèles sur vos données. Ses conditions commerciales lui interdisent d'utiliser ce que nous lui transmettons, comme ce qu'il nous répond, pour entraîner ou améliorer ses modèles. Ce prestataire est Anthropic PBC, établi aux États-Unis : le tableau de la section 6 dit ce qu'il reçoit, où il traite et sous quelles garanties.

Combien de temps ce prestataire les garde. Vos contraintes de santé sont conservées par ce prestataire jusqu'à 30 jours, au titre de sa propre surveillance des usages abusifs, avant d'être supprimées. Avec une réserve que ce prestataire annonce lui-même, et que nous reprenons : un contenu que ses systèmes de sécurité signalent comme contraire à sa politique d'usage peut être conservé jusqu'à deux ans.

{{A_FOURNIR_ARTHUR: confirmer que le compte Anthropic est bien ouvert sous les conditions commerciales, qui incorporent l'accord de sous-traitance de l'article 28 du RGPD, et compléter l'analyse d'impact de l'article 35 avant la montée en charge}}

Si vous ne souhaitez pas que vos données de santé soient traitées, ne renseignez pas ce profil ou retirez votre accord : vous conservez l'accès au service, votre coach travaille alors sans ces éléments.

Une précision utile : les messages que vous échangez avec votre coach ne sont pas chiffrés par notre application. Ils sont protégés par le chiffrement au repos de notre base de données et par les règles d'accès, mais ils ne bénéficient pas de la protection supplémentaire appliquée au profil de santé. Si vous souhaitez transmettre une information médicale, le profil de santé est l'endroit prévu pour cela.

Nous ne vendons aucune donnée et nous n'en cédons à personne à des fins publicitaires. Les tiers ci-dessous interviennent pour notre compte, sur nos instructions, et uniquement pour ce qui est décrit.

Prestataires auxquels nous recourons en permanence

Prestataires qui n'interviennent que dans certains cas

{{A_FOURNIR_ARTHUR: confirmer si la plateforme de transmission des factures électroniques traite des données réelles au lancement. Si oui, ajouter une ligne au tableau ci-dessus}}

Ce qui n'est pas un partage de vos données

Pour vérifier l'existence d'une entreprise, retrouver une adresse ou une commune, nous interrogeons des annuaires publics de l'administration française. Ces consultations portent sur des données déjà publiques et ne leur transmettent pas votre dossier.

Lorsque vous réglez une séance ou un accompagnement, vous êtes redirigé vers les pages de Stripe, le prestataire de paiement de votre coach, qui encaisse le paiement sur le compte de celui-ci. Vos coordonnées bancaires sont saisies chez lui et ne transitent jamais par nos serveurs : nous ne les voyons pas, nous ne les conservons pas.

Enfin, nous pouvons être tenus de communiquer certaines données à une autorité judiciaire ou administrative qui nous le demande dans les formes prévues par la loi, ainsi qu'à l'administration fiscale au titre de la déclaration annuelle des revenus perçus par les coachs.

Le service lui-même s'exécute et vos données vivent dans l'Union européenne.

La base de données qui contient vos comptes, vos séances, vos programmes et votre profil de santé est hébergée à Paris, et les serveurs qui exécutent l'application le sont aussi. Ce n'est pas une intention : la région est inscrite dans notre configuration de déploiement, et un changement de région serait un changement de code visible. Ce qui suit ne concerne donc pas le stockage de vos données, mais les quelques prestataires qui interviennent en marge.

Certains de nos prestataires sont établis hors de l'Union européenne, ou peuvent accéder aux données depuis un pays tiers. Le tableau de la section précédente indique, pour chacun, le pays de traitement et le mécanisme qui encadre le transfert : décision d'adéquation de la Commission européenne, ou clauses contractuelles types adoptées par la Commission. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse indiquée à la section 1.

Nous ne fondons aucun de ces transferts sur votre consentement.

Ce choix est délibéré. Un consentement est révocable à tout moment : fonder l'hébergement même du service sur un accord que vous pourriez retirer rendrait votre accès instable. Nous nous appuyons donc sur les mécanismes permanents prévus par le chapitre V du règlement général sur la protection des données, ce qui vous garantit un niveau de protection qui ne dépend pas d'un clic de votre part.

{{A_FOURNIR_ARTHUR: relever, prestataire par prestataire, la région de traitement effective, l'existence d'une autocertification au cadre de protection des données entre l'Union européenne et les États-Unis, et la référence des clauses contractuelles types signées. Tant que ce relevé n'est pas fait, aucun mécanisme ne doit être affirmé dans le tableau de la section 6}}

Suppressions automatiques déjà en place

Pièces comptables et fiscales

Les factures et les pièces justificatives sont conservées dix ans à compter de la clôture de l'exercice, comme l'impose l'article L123-22 du code de commerce. Nous ne pouvons pas les supprimer avant ce terme, même à votre demande.

Si vous êtes coach et que vous rechargez votre portefeuille d'usage d'intelligence artificielle, nous conservons votre adresse électronique, même après la fermeture de votre compte, jusqu'à l'échéance de la dernière recharge dont il reste un montant, à la seule fin de vous prévenir avant cette échéance, en exécution des conditions du portefeuille que vous avez acceptées (article 6.1.b du RGPD).

Durées en cours de fixation

Pour les catégories ci-dessous, la durée n'est pas encore arrêtée. Nous préférons l'écrire que publier un chiffre auquel nous ne serions pas tenus.

Passé ces durées, les données sont supprimées ou anonymisées. Celles qui restent nécessaires à l'établissement ou à la défense d'un droit en justice sont conservées le temps de la prescription applicable, et uniquement à cette fin.

Sur les données qui vous concernent, vous disposez des droits suivants :

• Accès : savoir si nous traitons des données sur vous et en obtenir une copie.
• Rectification : faire corriger ce qui est inexact ou incomplet.
• Effacement : faire supprimer vos données, sauf celles que la loi nous impose de conserver. Client, vous pouvez aussi fermer vous-même votre compte, depuis votre profil : la fermeture efface aussitôt votre compte et les données que nous tenons seuls sur vous ; les fiches que vos coachs tiennent sur vous restent chez eux, et leur effacement se demande en nous écrivant.
• Limitation : nous demander de geler un traitement, le temps par exemple qu'une contestation soit tranchée.
• Opposition : vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies, et nous demander de les transmettre à un autre prestataire. Vous pouvez aussi les télécharger vous-même, en fichiers CSV : coach, depuis Réglages, page Mon compte ; client, depuis votre profil.
• Directives post mortem : définir le sort de vos données après votre décès, en application de l'article 85 de la loi du 6 janvier 1978.

Pour les exercer, écrivez-nous à {{A_FOURNIR_ARTHUR: adresse d'exercice des droits : la même que le contact général, ou une adresse dédiée}}. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si elles sont nombreuses ; nous vous en informons alors dans le premier mois, en vous disant pourquoi.

Nous pouvons avoir besoin de vérifier votre identité avant de répondre, lorsque nous avons un doute raisonnable. Nous ne demandons alors que ce qui est nécessaire à cette vérification.

Si les données que vous visez ont été enregistrées par votre coach dans son propre espace de travail, nous transmettons votre demande à ce coach et nous vous le disons. Voir la section 2.

Lorsqu'un traitement repose sur votre accord, vous pouvez le retirer à tout moment, et le retrait doit être aussi simple que l'accord.

• Données de santé : depuis votre profil, sur le site comme dans l'application mobile. Le retrait prend effet immédiatement.
• Notifications sur mobile : depuis les réglages de votre téléphone, à tout moment.

Le retrait ne remet pas en cause ce qui a été fait légalement avant lui. Il arrête le traitement pour l'avenir.

Nous n'envoyons aujourd'hui aucun courriel de prospection commerciale : tous nos messages sont liés à votre utilisation du service ou imposés par la réglementation. Si nous ouvrons un jour une lettre d'information, elle vous sera proposée par une case distincte, jamais pré-cochée, et vous pourrez vous en désinscrire en un clic depuis chaque message.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez saisir la Commission nationale de l'informatique et des libertés, y compris sans nous avoir contactés au préalable :

Commission nationale de l'informatique et des libertés
3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Nous préférons évidemment traiter votre demande directement, et plus vite. Mais ce droit vous appartient, et l'exercer ne vous prive d'aucun recours.

Certaines données conditionnent la conclusion ou l'exécution du contrat. Sans elles, nous ne pouvons pas vous fournir le service concerné.

• Pour ouvrir un compte : une adresse électronique valide et votre identité. Sans elles, aucun compte ne peut être créé.
• Pour encaisser des paiements, si vous êtes coach : les informations et pièces que Stripe vous demande directement, au titre de la connaissance du client, dans son module d'inscription intégré à votre espace ; sans elles, Stripe n'active pas vos encaissements. S'y ajoutent votre date de naissance et votre pays de résidence fiscale, que la loi nous impose de collecter et de déclarer.
• Pour réserver et payer une séance : une adresse électronique, afin de vous transmettre la confirmation et la facture.

Le reste est facultatif, et le refus n'entraîne aucune sanction :

• le profil de santé, dont l'absence prive seulement les programmes de vos contraintes ;
• la photo de profil et les photos de la fiche ;
• le numéro de téléphone ;
• votre nom et votre adresse électronique lors d'un signalement de contenu, dont l'absence nous empêche seulement de vous en accuser réception et de vous faire connaître notre décision ;
• la connexion d'un calendrier externe.

Modération avant publication

Les photos et les textes destinés à la marketplace sont examinés automatiquement avant leur mise en ligne. Un contenu explicitement signalé par cet examen est refusé à la publication. Une panne de l'examen laisse passer le contenu : nous avons choisi de ne jamais bloquer un coach légitime à cause d'un incident technique, et de traiter le résidu par le signalement et la modération humaine. Un contenu que l'examen refuse d'évaluer, ou sur lequel il rend une réponse tronquée, passe un second examen automatique, fait par un autre modèle du même fournisseur, et n'est pas publié si ce second examen le refuse à son tour ou n'aboutit pas : vous pouvez alors le modifier, puis le soumettre à nouveau.

Si un de vos contenus est refusé, modifiez-le puis soumettez-le à nouveau : il repasse le même examen automatique. Les contenus publiés restent soumis au signalement et à la modération humaine.

Classement des coachs

L'ordre d'affichage des coachs dans les résultats de recherche est calculé automatiquement. Il ne produit pas d'effet juridique à votre égard et ne vous affecte pas de manière significative de façon comparable. Les critères retenus, et leur ordre d'importance, sont détaillés dans la section Comment les coachs sont classés de la page d'information sur la place de marché.

Assistance par intelligence artificielle

Les programmes d'entraînement et de nutrition, ainsi que les suggestions faites au coach, sont des propositions. Elles ne décident rien à votre place : toute décision relative à votre suivi est prise par votre coach, qui valide avant que quoi que ce soit ne vous parvienne.

Aucun autre traitement ne prend, sans intervention humaine, de décision produisant des effets juridiques à votre égard.

Nous n'utilisons aucun cookie de mesure d'audience, de publicité ni de réseau social. Vous ne verrez donc pas de bandeau de consentement sur ce site : nous ne déposons rien qui nécessiterait votre accord.

Les seuls cookies déposés par le produit sont ceux qui maintiennent votre session lorsque vous êtes connecté. Ils relèvent de l'exception prévue à l'article 82 de la loi du 6 janvier 1978, qui dispense de consentement ce qui est strictement nécessaire au service que vous demandez. Les pages publiques, elles, ne déposent aucun cookie : la consultation du site sans compte ne laisse rien sur votre navigateur.

L'application mobile conserve sur votre téléphone votre session, vos derniers rendez-vous et vos derniers messages, afin de rester utilisable hors connexion. Ces éléments restent sur votre appareil et sont effacés avec l'application.

{{A_FOURNIR_ARTHUR: relever les cookies réellement déposés en production, y compris ceux que la plateforme d'hébergement ajoute d'elle-même, avec leur nom et leur durée. Tant que ce relevé n'est pas fait, ne jamais écrire qu'il n'existe aucun autre cookie}}

Le détail de chaque cookie déposé, sa finalité et sa durée figurent sur la page Cookies et traceurs.

Version v2026-10-17, dernière mise à jour le 17 octobre 2026.

Nous pouvons faire évoluer cette page, par exemple si nous ajoutons une fonctionnalité ou changeons de prestataire. Si nous traitons vos données pour une finalité nouvelle, nous vous en informons avant de commencer, et non après. Cette information ne vous demande rien : ce n'est pas une nouvelle acceptation à donner, c'est une transparence qui vous est due.