Politique de Confidentialité

1. Qui sommes-nous ?

Cette politique de confidentialité vous informe sur la manière dont Power Partners collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application.

2. Quelles données collectons-nous ?

2.1 Données toujours collectées (obligatoires)

Ces données sont nécessaires pour créer votre compte et utiliser l'application :

• Nom et prénom
• Adresse email professionnelle
• Entreprise et département
• Sessions d'entraînement réalisées
• Participation aux challenges
• Badges et achievements obtenus

2.2 Données optionnelles de bien-être et de santé (selon votre choix)

Ces données ne sont collectées que si vous décidez de les renseigner :

• Photo de profil
• Objectifs personnels (perte de poids, gain musculaire, etc.)
• Données de poids, taille et poids cible
• Niveau de stress déclaré
• Qualité de sommeil déclarée (heures par nuit)
• Consommation d'eau déclarée
• Blessures déclarées
• Données d'activité physique (synchronisation Apple Health / Google Fit)
• Interactions avec le Coach IA
• Réservations de cours collectifs

2.3 Données dépendant de l'option choisie par votre employeur

Si votre employeur a souscrit à l'option Analytics RH, des données supplémentaires peuvent être traitées de manière anonymisée et agrégée pour générer des statistiques globales :

• Taux de participation aux activités (agrégé par équipe/département)
• Tendances de bien-être (moyennes et pourcentages, jamais données individuelles)
• Indicateurs de risques (surcharge, turnover), uniquement si le seuil de k-anonymat est atteint (min. 10 personnes)

2.4 Données de paiement

Lorsque le dispositif de participation financière (Cost-Splitting) est activé par votre Entreprise, nous collectons et traitons les données suivantes dans le cadre du paiement récurrent :

2.5 Données techniques

• Adresse IP (anonymisée)
• Type d'appareil et système d'exploitation
• Logs de connexion
• Données de performance de l'application

2.6 Préférences de notification

Lorsque vous configurez vos préférences depuis l'écran « Paramètres », nous enregistrons vos choix pour filtrer les notifications push : par catégorie (challenges, social, santé, coaching, achievements, programmes) et par discipline de cours physique. Vos préférences sont strictement privées : ni vos collègues, ni les administrateurs RH, ni les coachs n'y ont accès. Les notifications essentielles à l'exécution du service (annulation, remplacement, message coach, paiement) restent toujours envoyées. Base légale : Art. 6.1.b RGPD. Conservation : durée de vie du compte. Suppression : à tout moment via le bouton « Réinitialiser toutes les préférences » ou la suppression du compte.

3. Pourquoi collectons-nous vos données ?

4. Sur quelle base légale ?

Le Coach IA est utilisable en mode général, sans partager votre profil de bien-être : seuls les messages que vous envoyez sont alors traités, afin de vous fournir le service demandé (Art. 6.1.b). Pour que le Coach IA personnalise ses conseils à partir de vos données de bien-être, nous recueillons votre consentement explicite (Art. 9.2.a) au moment où vous activez cette personnalisation. Vous pouvez retirer ce consentement à tout moment dans l'application ; le Coach IA reste alors utilisable en mode général.

5. Avec qui partageons-nous vos données ?

5.1 Votre employeur : données anonymisées ET agrégées

Exemple concret :

Si votre équipe compte 8 personnes, votre employeur ne verra pas de statistiques spécifiques à votre équipe. Il verra uniquement des statistiques au niveau du département ou de l'entreprise (si ces groupes atteignent le seuil de 10 personnes).

5.2 Équipe Power Partners

• Support technique et amélioration du service
• Accès limité aux données nécessaires pour résoudre les problèmes signalés

5.3 Sous-traitants

Pour vous fournir nos services, nous faisons appel aux sous-traitants suivants :

Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme au RGPD.

5.4 Nous ne vendons jamais vos données

Vos données personnelles ne sont jamais vendues, louées ou échangées à des fins commerciales avec des tiers.

6. Transferts hors Union Européenne

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission Européenne.

Mesures supplémentaires

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Minimisation des données transférées
• Contrôles d'accès stricts

7. Combien de temps conservons-nous vos données ?

7.1 Données d'identification

7.2 Données de bien-être

7.3 Conversations Coach IA

Conformément aux recommandations de la CNIL sur les chatbots, vos conversations sont automatiquement supprimées après 90 jours.

7.4 Données comptables

7.5 Données de paiement récurrent

8. Comment protégeons-nous vos données ?

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Comment exercer vos droits ?

Délais de traitement : Dans l'application : immédiat. Par email/courrier : 30 jours maximum (extension possible de 2 mois supplémentaires si demande complexe, soit 3 mois au total, Art. 12.3 RGPD).

10. Cookies

Notre application utilise des cookies strictement nécessaires à son fonctionnement :

11. Inscriptions aux événements ponctuels (sans compte)

11.1 Qui est concerné

Power Partners organise, pour le compte d'entreprises, des prestations événementielles ponctuelles. Les collaborateurs de l'entreprise concernée s'inscrivent de leur propre initiative via une page web publique. Aucun compte, aucune installation et aucune donnée de santé ne sont nécessaires.

11.2 Données collectées

• Prénom, nom et adresse email (nécessaires à votre inscription, à l'envoi de votre confirmation et de votre rappel)
• Vos choix d'inscription : créneau, atelier ou équipe, selon le format de l'événement
• Le rattachement à votre entreprise, déduit automatiquement du code contenu dans le lien (aucun champ « entreprise » ne vous est demandé)
• Votre adresse IP sous forme hachée, jamais conservée en clair, uniquement pour limiter les abus du formulaire

11.3 Finalités et base légale

La base légale est l'intérêt légitime de Power Partners (Art. 6.1.f RGPD) à organiser la prestation commandée par votre entreprise, en l'absence de relation contractuelle directe entre vous et Power Partners. Vos données servent uniquement à :

• enregistrer et gérer votre inscription (capacité, créneaux, ateliers, équipes, liste d'attente)
• vous adresser les emails liés à l'événement : confirmation, rappel la veille, remerciement le lendemain
• vous permettre de modifier ou d'annuler votre inscription via un lien personnel reçu par email
• établir la liste de présence remise au coach qui encadre l'événement

Aucune de vos données n'est utilisée à des fins de prospection ou de marketing.

11.4 Qui reçoit vos données

11.5 Transferts hors Union Européenne

Vos données d'inscription (prénom, nom, email) sont hébergées et traitées dans l'Union Européenne. Les deux sous-traitants situés aux États-Unis, Sentry pour la détection d'erreurs et Cloudflare pour la diffusion de la page, interviennent en périphérie et ne reçoivent pas vos données d'inscription en clair. Ces transferts sont encadrés par le Data Privacy Framework EU-US et les Clauses Contractuelles Types.

11.6 Durée de conservation

Vos données d'inscription sont supprimées automatiquement au plus tard 30 jours après la fin de l'événement. L'adresse IP hachée, utilisée contre les abus, n'est conservée que sur une fenêtre glissante de quelques minutes.

11.7 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation :

• Modifier vos choix ou vous désinscrire : immédiatement, via le lien personnel présent dans votre email de confirmation. La désinscription vaut effacement et opposition.
• Toute autre demande : johan@powerpartners.fr, réponse sous 30 jours maximum.

Le droit à la portabilité ne s'applique pas à ce traitement, qui repose sur l'intérêt légitime et non sur le consentement ou un contrat. Vous pouvez introduire une réclamation auprès de la CNIL (voir section 13).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par :

• Notification dans l'application
• Email à l'adresse associée à votre compte

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :