Politique de confidentialité

ritme (« ritme ») est le responsable du traitement des données des coachs qui créent un compte et des visiteurs de ce site.

Pour les données des élèves que chaque coach saisit dans ritme (noms, coordonnées, agenda, entraînements, paiements), le coach est le responsable du traitement et ritme agit comme sous-traitant, pour son compte et selon ses instructions. Si vous êtes l'élève d'un coach qui utilise ritme, votre coach est votre premier interlocuteur pour exercer vos droits.

Selon la façon dont vous utilisez ritme :

• Compte du coach : nom, e-mail, mot de passe (conservé uniquement sous forme chiffrée par notre prestataire d'authentification), téléphone, pays, photo, courte biographie, langues, informations sur l'activité, numéro fiscal facultatif, adresse et documents professionnels que vous choisissez de téléverser.
• Élèves (saisis par le coach) : nom, e-mail, téléphone, date de naissance facultative, objectifs et remarques, appartenance à des groupes, agenda, entraînements attribués et charges, formules, factures et état des paiements.
• Paiements : les données de carte et de compte bancaire n'arrivent jamais chez ritme. Elles restent chez le prestataire de paiement que le coach connecte (Stripe, ou Asaas au Brésil). ritme conserve les enregistrements de paiement (montant, date, état, mode) et la clé de connexion au prestataire, stockée chiffrée.
• Messages : l'adresse e-mail et le contenu des messages que vous nous envoyez.
• Données techniques : cookies de session, préférences de langue et de thème, et journaux du serveur (comme l'adresse IP et le type de navigateur) conservés par notre hébergeur pour la sécurité et le fonctionnement.

La version actuelle de ritme n'est pas conçue pour collecter des données de santé. Merci de ne pas saisir d'informations de santé dans les champs libres (remarques, objectifs). Si un coach doit enregistrer ce type de donnée, il doit d'abord s'assurer d'avoir une base légale valable et le consentement explicite de l'élève, et il en est responsable.

• Fournir le service demandé : comptes, agenda, entraînements, factures, rappels et avis (exécution du contrat).
• Garder le service sûr, prévenir les abus et corriger les problèmes (intérêt légitime).
• Répondre à vos messages et vous écrire au sujet de ritme (consentement ou intérêt légitime ; vous pouvez demander l'arrêt à tout moment).
• Respecter les obligations légales, comme les écritures comptables et fiscales (obligation légale).

Nous faisons appel à des prestataires qui traitent des données pour notre compte, avec des contrats qui exigent leur protection :

• Hébergement et diffusion : Vercel.
• Base de données, authentification et stockage de fichiers : Supabase.
• Paiements : Stripe et, pour les comptes au Brésil, Asaas. Ils agissent pour le compte du coach, selon leurs propres conditions.
• Envoi d'e-mails : un prestataire d'e-mail (Resend) pour les rappels, liens de paiement et avis.
• Recherche d'adresses : lorsque le coach cherche un lieu, le texte de la recherche est envoyé à Google Places ou à OpenStreetMap.

Nous ne vendons pas les données personnelles et ne les utilisons pas pour la publicité.

Certains prestataires peuvent traiter des données en dehors de votre pays ou de l'Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties reconnues par la loi, comme les clauses contractuelles types de la Commission européenne.

Nous conservons les données tant que le compte est actif. Lorsqu'un compte est supprimé, nous effaçons ses données dans un délai raisonnable, sauf ce que la loi nous oblige à conserver (par exemple les écritures comptables). Les sauvegardes sont écrasées selon des cycles réguliers. Le coach décide combien de temps garder les données de ses élèves et peut les archiver ou les supprimer dans le tableau de bord.

Nous appliquons des mesures adaptées au risque, notamment des connexions chiffrées, la séparation des données de chaque coach de celles des autres, le chiffrement des clés des prestataires de paiement, la vérification de la signature des notifications de paiement et un accès restreint aux systèmes de production. Aucun système n'est parfaitement sûr, et nous vous informerons des incidents pertinents comme la loi l'exige.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition, et retirer votre consentement lorsque le traitement repose sur celui-ci. Pour exercer un droit sur des données qu'un coach a saisies à votre sujet, contactez d'abord votre coach ; nous l'aiderons à répondre. Pour tout autre cas, écrivez-nous. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données, par exemple la CNPD (Luxembourg ou Portugal), la CNIL (France) ou l'ANPD (Brésil).

Nous n'utilisons que le strict nécessaire : un cookie de session pour vous garder connecté et le stockage local pour les préférences, comme la langue et le mode clair ou sombre. Nous n'utilisons ni traceurs publicitaires ni outils d'analyse.

ritme s'adresse aux professionnels. Si un coach travaille avec des mineurs, il est responsable d'obtenir l'autorisation des parents ou représentants légaux exigée par la loi.

Nous pouvons mettre à jour cette politique. Lorsque les changements sont importants, nous vous prévenons par e-mail ou dans le produit avant leur entrée en vigueur. La date en haut indique la version la plus récente.

Questions ou demandes sur la confidentialité : privacy@ritme.me.