Confidentialité de l'application

Responsable :

Morad, coach sportif personnel, éditeur de TrainLikeMorad

Pays :

Maroc

Contact :

trainlikemorad@gmail.com

L'application est réservée aux personnes majeures (18 ans et plus) invitées par un coach.

Compte :

nom, adresse e-mail, date de naissance, langue et fuseau horaire.

Entraînement :

programmes, séances, séries, charges, records, cardio et habitudes.

Santé, avec votre consentement explicite :

poids, mensurations, masse grasse, fréquence cardiaque, tension, glycémie, pouls au repos, bilans et photos de progression, journal alimentaire et hydrique, compléments.

Échanges :

messages, photos, messages vocaux et signalements.

Rendez-vous :

créneaux réservés, leur statut et, pour les séances vidéo, le lien de la salle.

Contenus du coach :

programmes, plans alimentaires, commentaires et documents.

Technique :

jeton de notification de l'appareil, si vous activez les notifications.

Connexion Apple ou Google, si elle est proposée :

l'identifiant fourni par Apple ou Google ; le jeton Apple est conservé pour être révoqué à la suppression du compte.

Nous ne collectons ni votre position, ni vos contacts, ni de données publicitaires, et l'application ne lit ni Apple Santé ni Health Connect : tout est saisi par vous ou votre coach. Les photos sont réenregistrées sans leurs métadonnées (dont la position) avant l'envoi.

• Gérer votre compte et fournir le coaching (programmes, suivi, messagerie, rendez-vous et rappels) : exécution du contrat.
• Traiter vos données de santé : votre consentement explicite, recueilli séparément des conditions d’utilisation et retirable à tout moment dans le Profil.
• Sécuriser le service et traiter les messages signalés : intérêt légitime.
• Répondre à vos demandes d'exercice de droits : obligation légale.

Ce traitement relève de la loi marocaine n° 09-08 et, pour les personnes résidant dans l'Union européenne, du RGPD. Nous ne vendons pas vos données et ne les utilisons jamais à des fins publicitaires.

• Votre coach voit les données utiles à votre suivi, dont des statistiques d'assiduité, tant que le coaching est actif. Les autres coachs n'y ont pas accès.
• L'éditeur et la personne chargée de l'administration technique du service peuvent accéder à l'ensemble des comptes et des conversations, uniquement pour gérer le service, assurer le support et traiter les signalements.
• Les documents que votre coach envoie « à tous les clients » sont visibles par tous les clients actifs du service.
• Si vous activez la synchronisation du calendrier, un lien privé publie vos rendez-vous (date, heure, type) : toute personne disposant du lien peut les lire, et vous pouvez le réinitialiser à tout moment.

Supabase :

base de données, authentification et fichiers ; Union européenne (Paris).

Vercel :

hébergement des applications web ; traitements serveur en Union européenne (Paris).

Resend :

envoi des e-mails (codes de connexion, invitations) ; Union européenne (Irlande).

Jitsi Meet :

visioconférence des séances vidéo sur meet.jit.si, service tiers soumis à sa propre politique ; toute personne disposant du lien d'une salle peut la rejoindre.

Notifications push, si elles sont activées :

Expo, Apple (APNs) et Google (FCM), aux États-Unis. Les notifications ne contiennent qu’un texte générique (« Votre coach vous a écrit. »), jamais le contenu d’un message ni une donnée de santé.

Rapports de plantage, s’ils sont activés :

Sentry, dans l’Union européenne, sans identifiant de compte.

Recherche d’aliments en ligne, si elle est activée :

Open Food Facts, sans aucun identifiant.

Compte et données :

tant que le compte existe.

Après la fin du coaching :

suppression automatique 24 mois après la fin de votre dernier coaching.

Suppression du compte :

immédiate pour le compte, les données et les fichiers ; les éventuelles sauvegardes techniques s’effacent sous 7 jours.

Invitations non utilisées :

valables 7 jours, supprimées 30 jours après leur expiration.

E-mails envoyés :

journaux d’envoi conservés par Resend pour une durée limitée.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

• Télécharger vos données : Profil → Télécharger mes données (fichier JSON, avec des liens vers vos fichiers valables 7 jours).
• Supprimer votre compte : Profil → Supprimer mon compte. Un coach qui suit encore des clients doit d’abord mettre fin à ces coachings.
• Retirer votre consentement santé : dans le Profil.
• Toute autre demande : trainlikemorad@gmail.com. Nous répondons sous un mois.

Vous pouvez saisir la CNDP (www.cndp.ma) au Maroc ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays (en France, la CNIL : www.cnil.fr).

L'application conserve sur l'appareil votre session (chiffrée sur mobile) et une copie de vos propres données pour fonctionner hors connexion. Elles sont effacées à la déconnexion, sauf ce que vous avez saisi hors connexion et qui n'a pas encore été envoyé. L'espace coach n'utilise que des cookies de connexion ; aucun cookie publicitaire ni traceur.

Connexions chiffrées (HTTPS), règles d'accès appliquées à chaque donnée (un coach ne voit que ses clients), fichiers privés servis par des liens temporaires, et invitations utilisables uniquement par l'adresse invitée.

La date de mise à jour figure en bas de cette page. En cas de modification importante, nous vous en informerons ; si elle concerne vos données de santé, nous vous redemanderons votre consentement.

Pour toute question sur vos données ou pour exercer vos droits : trainlikemorad@gmail.com