Dernière mise à jour : 27 août 2026
La présente politique explique quelles données personnelles sont collectées via l'application et le site Nordine Coaching (ci-après « le Service »), pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.
Le responsable de traitement est l'Association KME, association loi 1901 déclarée sous le numéro RNA W131005715, dont le siège est situé 1 chemin de Guignolet, 13710 Fuveau.
Contact pour toute question relative à vos données : contact@nordine-coaching.com.
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Prénom, adresse email, mot de passe (chiffré) | Renseignées par vous à l'inscription |
| Données de bien-être (catégorie sensible — art. 9 RGPD) | Auto-évaluations de votre ressenti (bien-être, confiance, peur, culpabilité, maîtrise de vos émotions), avant et après chaque séance ; réponses en texte libre à votre journal ; sous-thème de la séance choisie | Renseignées par vous dans l'application |
| Utilisation | Séances écoutées, exercices réalisés, progression, régularité, préférences de notification | Générées par votre usage du Service |
| Notifications | Jeton (token) de notification push de votre appareil | Généré si vous activez les notifications |
| Paiement | Identifiant d'abonnement, statut de paiement. Les données de carte bancaire sont traitées directement par Stripe et ne transitent pas par nos serveurs. | Via le prestataire de paiement |
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous donner accès au Service | Exécution du contrat (art. 6.1.b) |
| Enregistrer vos évaluations de ressenti et adapter les séances proposées à votre situation | Consentement explicite (art. 9.2.a) — recueilli à l'inscription et retirable à tout moment |
| Gérer votre abonnement et le paiement | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des notifications (si activées) | Consentement (art. 6.1.a) |
| Répondre à vos demandes, assurer le support | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6.1.c) |
L'application choisit la séance qui vous est proposée chaque semaine à l'aide d'un algorithme déterministe, à partir de vos évaluations. Il ne s'agit pas d'une décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD : la proposition reste une suggestion de contenu de bien-être, que vous êtes libre de suivre ou non. Aucun profilage à des fins publicitaires n'est réalisé.
Vos données ne sont jamais vendues. Elles sont accessibles à l'Association KME et à des sous-traitants agissant sur nos instructions, encadrés par un accord de traitement des données (art. 28 RGPD) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase (hébergement base de données, authentification, stockage audio) | Hébergement de l'ensemble des données du Service | Union européenne · Paris (France) |
| Scaleway (Transactional Email) | Envoi des e-mails du Service (message de bienvenue). Seuls votre prénom et votre adresse e-mail lui sont transmis. | Union européenne · Paris (France) |
| Stripe | Traitement des paiements | UE / États-Unis (clauses contractuelles types) |
| Expo | Envoi des notifications push | États-Unis (clauses contractuelles types) |
Les données du Service (compte, évaluations, journal) sont hébergées en France. Certains sous-traitants (Stripe, Expo) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à contact@nordine-coaching.com. Vous pouvez aussi supprimer votre compte depuis l'application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe et des communications, cloisonnement des accès par utilisateur (Row Level Security), hébergement dans l'Union européenne, accès restreint aux données.
Le site et l'application utilisent une solution de mesure d'audience respectueuse de la vie privée, sans cookie de traçage ni collecte de données personnelles identifiantes à cette fin. Elle comptabilise les pages consultées et quelques actions clés (création de compte, souscription, séance commencée) de façon anonyme et agrégée, sans jamais transmettre votre identité, vos réponses aux exercices ni vos évaluations de ressenti. Ni le site ni l'application ne déposent de cookie publicitaire.
Le Service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.
Cette politique peut évoluer. Toute modification substantielle vous sera signalée par un moyen approprié (email ou notification dans l'application).