Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Karma sert à suivre un entraînement de force athlétique entre un coach et ses athlètes. Cette page dit quelles données l'app enregistre, pourquoi, qui y a accès, combien de temps on les garde et comment exercer vos droits.

En bref :

pas de publicité, pas de pistage, pas d'outil de mesure d'audience ;
vos données ne sont ni vendues ni louées ;
la base de données est hébergée dans l'Union européenne, à Francfort ;
les données proches de la santé (sommeil, forme, poids de corps, blessures, douleurs) ne sont traitées qu'avec votre accord explicite, donné à l'inscription ;
vous pouvez exporter vos données ou supprimer votre compte depuis l'app.

1. Responsable du traitement

Le responsable du traitement est [Raison sociale], [Forme juridique] au capital de [Capital social], immatriculée sous le numéro SIRET [SIRET], dont le siège est situé [Adresse du siège]. Représentant légal : [Nom du représentant légal].

Pour toute question sur vos données : support@karma-coaching.fr.

2. Les données enregistrées

Compte

Adresse e-mail, nom, identifiant du compte, mot de passe (stocké sous forme chiffrée, jamais en clair), rôle (coach ou athlète), photo de profil si vous en ajoutez une. Un coach peut aussi poser la photo de profil de ses athlètes.

Entraînement

Programmes, séances, exercices, charges, répétitions, RPE, records personnels, compétitions et classements.

Journal quotidien, blessures et douleurs

Sommeil, niveau de forme, poids de corps et nombre de pas, saisi ou lu dans Santé sur iPhone si vous l'autorisez. Quand elles sont renseignées, les blessures, les douleurs signalées et les exercices à éviter qui en découlent. Pris ensemble, ces éléments révèlent des informations sur votre santé. Nous les traitons donc comme des données de santé, avec les règles de l'article 9 du RGPD (voir la partie 3).

Contrats et échanges

Contrats de coaching entre un coach et un athlète, avec leur tarif et leur durée. Quand un contrat est signé dans l'app, nous enregistrons la date, l'adresse IP et le type d'appareil, pour pouvoir prouver la signature. Notes et commentaires libres échangés entre un coach et ses athlètes.

Messages

Messages écrits, photos, vidéos, documents, messages vocaux, commentaires vocaux sur les vidéos, sondages et réactions, ainsi que la transcription d'un message vocal quand elle est demandée. Les appels audio et vidéo ne sont pas enregistrés : seul leur historique (date, durée, participants) est gardé. Les mots cherchés pour trouver un GIF sont transmis à GIPHY par notre serveur, sans votre nom ni votre compte.

Invitations

Quand un coach invite quelqu'un, nous enregistrons l'adresse e-mail de la personne invitée pour lui envoyer le lien, même si elle ne crée jamais de compte.

Données techniques

Sessions de connexion (date, adresse IP, type d'appareil), identifiant de notification de votre téléphone et journaux du serveur, pour faire fonctionner le service et le protéger contre les abus. L'app garde aussi une copie de vos données sur votre téléphone pour fonctionner hors connexion. Cette copie est effacée à la déconnexion.

Nous ne collectons ni votre position, ni vos contacts, ni vos données de navigation. Aucun SDK publicitaire ou d'analyse d'audience n'est intégré à l'app.

3. Finalités et bases légales

Pourquoi	Données	Base légale
Créer et gérer votre compte, vous connecter	Compte, données techniques	Exécution du contrat (CGU), art. 6.1.b RGPD
Programmer, noter et suivre l'entraînement entre coach et athlète, gérer les compétitions	Entraînement, notes, messages	Exécution du contrat, art. 6.1.b
Suivre le sommeil, la forme, le poids de corps, les blessures et les douleurs, et les données d'entraînement qui en disent long sur votre état physique	Journal quotidien, blessures et douleurs, entraînement	Consentement explicite, art. 9.2.a RGPD, demandé à l'inscription par une case dédiée et non pré-cochée, distincte de l'acceptation des CGU
Établir et suivre les contrats de coaching	Contrats	Exécution du contrat, art. 6.1.b
Envoyer les e-mails du service (invitation, réinitialisation du mot de passe, envoi d'un contrat)	E-mail, nom	Exécution du contrat, art. 6.1.b
Sécuriser le service, prévenir la fraude et les abus	Données techniques	Intérêt légitime à protéger le service et ses utilisateurs, art. 6.1.f
Répondre à vos demandes de support et à l'exercice de vos droits	E-mail, contenu de votre message	Obligation légale (droits RGPD), art. 6.1.c, et intérêt légitime, art. 6.1.f

Ce consentement est demandé à part, parce que le suivi entre un coach et son athlète repose sur ces données : sans lui, l'app ne peut pas fonctionner et le compte n'est pas créé. Nous enregistrons la date de votre accord et la version des textes acceptés.

Vous pouvez retirer ce consentement à tout moment, en écrivant à support@karma-coaching.fr ou en supprimant votre compte. Le retrait entraîne la fermeture du compte et l'effacement de ces données, avec le même délai de 30 jours qu'une suppression. Il ne remet pas en cause ce qui a été fait avant.

Nous ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard, et nous ne faisons pas de profilage.

4. Qui voit vos données

Dans l'app, votre coach voit les données de ses athlètes : séances, records, journal quotidien, contrats et notes. Un athlète voit ce que son coach lui programme et les notes qui lui sont adressées. Un message et ses pièces jointes ne sont visibles que des membres de la conversation. Personne d'autre n'a accès à votre profil. Quand vous quittez votre coach, ou qu'il vous retire de son effectif, il n'a plus accès à vos données.

Quitter son coach ne supprime aucune donnée : votre historique reste dans votre compte. Si un coach vous invite plus tard, il y a accès une fois l'invitation acceptée.

L'équipe de Karma n'accède à vos données que pour le support, la sécurité ou la correction d'un problème, et seulement dans la mesure nécessaire.

Nos sous-traitants, qui traitent les données uniquement sur nos instructions :

Prestataire	Rôle	Localisation des données
Neon (Neon Inc.)	Hébergement de la base de données	Union européenne, Francfort (région eu-central-1)
[Hébergeur de l'API]	Hébergement du serveur de l'API et de ce site	[Région d'hébergement de l'API]
Resend (Resend Inc.)	Envoi des e-mails du service	États-Unis

Nous pouvons aussi transmettre des données à une autorité qui les demande dans un cadre légal (décision de justice, réquisition).

5. Transferts hors de l'Union européenne

Resend est une société américaine : pour envoyer un e-mail, votre adresse, votre nom et le contenu du message passent par ses serveurs aux États-Unis. Neon est aussi une société américaine, même si la base de données reste stockée à Francfort. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de sous-traitance. Vous pouvez nous demander une copie de ces garanties à support@karma-coaching.fr.

6. Durées de conservation

Données	Durée
Compte, entraînement, journal quotidien, blessures et douleurs, contrats, notes, messages	Tant que le compte existe. Supprimées 30 jours après votre demande de suppression : le compte est désactivé pendant ce délai et peut être réactivé. Un contrat part dès que l'une des deux parties supprime définitivement son compte. Un compte sans connexion à Karma pendant 3 ans est supprimé, après un e-mail de prévenance un mois avant.
Invitations (e-mail de la personne invitée)	12 mois après l'expiration ou l'annulation de l'invitation
Sessions de connexion	Jusqu'à leur expiration ou à la déconnexion
Journaux techniques du serveur	12 mois au maximum
Sauvegardes de la base	Écrasées au bout de 30 jours au maximum après la suppression définitive
Échanges avec le support	3 ans après le dernier message

Les exercices personnalisés qu'un coach a créés et que d'autres utilisateurs utilisent sont conservés dans le catalogue commun après la suppression de son compte, sans aucun lien avec lui. Ce ne sont plus des données personnelles.

7. Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
rectification : corriger une donnée inexacte (la plupart se modifient dans l'app) ;
effacement : supprimer votre compte depuis l'app (Réglages > Supprimer mon compte) ou en suivant cette page (voir ci-dessous) ;
portabilité : récupérer vos données dans un format réutilisable, depuis Réglages dans l'app ;
opposition aux traitements fondés sur notre intérêt légitime ;
limitation du traitement pendant l'examen d'une contestation ;
retrait de votre consentement, à tout moment ;
directives sur le sort de vos données après votre décès.

Suppression du compte

La suppression de compte prend effet 30 jours après la demande. Pendant ce délai, le compte est désactivé (plus de connexion active, plus d'accès pour votre coach) et vous pouvez l'annuler en vous reconnectant et en choisissant « Réactiver mon compte ». Un e-mail confirme la demande et sa date. Passé ce délai, vos données sont effacées sans retour possible.

Pour exercer vos droits, écrivez à support@karma-coaching.fr depuis l'adresse de votre compte. Nous répondons sous un mois. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr/fr/plaintes.

8. Sécurité

Les échanges entre l'app et le serveur sont chiffrés (HTTPS). Les mots de passe sont hachés. L'accès à chaque donnée est contrôlé côté serveur : un coach ne voit que ses propres athlètes. L'accès à l'infrastructure est limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous informons si le risque est élevé.

9. Mineurs

Karma est réservé aux personnes de 16 ans et plus. Nous ne créons pas de compte pour une personne plus jeune. Si vous apprenez qu'un compte appartient à un enfant de moins de 16 ans, écrivez-nous à support@karma-coaching.fr et nous le supprimerons.

10. Cookies

L'app n'utilise pas de cookies publicitaires ni de traceurs. Seul un cookie ou jeton de session, strictement nécessaire, vous garde connecté. Ce site n'utilise aucun cookie de mesure d'audience.

11. Modifications

Si cette politique change sur le fond, nous vous prévenons dans l'app ou par e-mail avant que le changement s'applique. La date en haut de la page indique la dernière version.

12. Contact

support@karma-coaching.fr
[Raison sociale], [Adresse du siège]