Conditions pour les coachs (Carnet)

Entre le coach, titulaire du compte qui invite des athlètes (le coach, responsable du traitement), et Cristian Crețan, Bucarest, Roumanie, carnet@carnet.coach (Cristian, sous-traitant). Dernière mise à jour : 2026-10-19. Acceptées dans l'application : le coach accepte ces conditions une fois, à son premier démarrage après cette version, avant que Carnet n'ouvre ses athlètes.

English version: carnet.coach/privacy/coach/ (les deux textes disent la même chose ; l'anglais prévaut en cas d'écart). Politique de confidentialité : carnet.coach/privacy/fr/

Objet. Le coach utilise Carnet pour planifier et relire l'entraînement de ses athlètes. Cristian fait tourner Carnet et stocke pour le coach les données d'entraînement de ses athlètes : plans, séries enregistrées, douleur (EVA), sommeil, stress, motivation, poids de corps et check-ins caloriques, bilans de séance, notes, éléments de bibliothèque et consultations. Cela comprend des données de santé. L'accord dure tant que le coach a des athlètes dans Carnet, puis la clause 9 s'applique.
Sur instruction seulement. Cristian ne traite les données que pour fournir Carnet au coach et à ses athlètes, et selon les instructions du coach (utiliser l'application vaut instruction). Il n'en fait rien d'autre, ne les vend jamais, n'y applique ni analytique ni publicité. Si la loi l'oblige à autre chose, il en informe d'abord le coach, sauf si la loi l'interdit.
Confidentialité. Cristian est la seule personne ayant accès aux données. Toute personne qu'il ajouterait un jour est d'abord tenue à la confidentialité.
Sécurité. Les données restent dans l'UE (Supabase, AWS Irlande). L'accès est limité par la sécurité au niveau des lignes de la base de données (un athlète et son coach actif seulement), TLS en transit, chiffrement au repos par l'hébergeur, une sauvegarde nocturne conservée 30 jours sur un disque chiffré, et les comptes de l'opérateur protégés par des mots de passe forts et une connexion à deux facteurs.
Sous-traitants ultérieurs. Le coach accepte Supabase Inc. (base de données, connexion, stockage de fichiers ; région UE, Irlande) et Vultr (The Constant Company, LLC, États-Unis ; le serveur virtuel à Chicago qui sert le code de l'application web et cette politique). Vultr est un sous-traitant américain pour les seuls journaux d'accès (adresse IP, heure, chemin, conservés 14 jours) : ce serveur ne contient aucune donnée d'entraînement ni de compte, qui vont du navigateur directement à Supabase en Irlande. L'application web charge aussi des polices de secours depuis Google LLC (Google Fonts, États-Unis) et les notifications push iPhone passent par Apple Inc. (États-Unis) ; chacun ne reçoit que le nécessaire (une adresse IP, un jeton push et « <coach> a planifié la semaine N »), jamais de données d'entraînement. Cristian prévient le coach au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant, et le coach peut s'y opposer ; faute d'accord, le coach peut partir avec un export.
Aide à l'exercice des droits. Cristian aide le coach à répondre aux demandes des athlètes (accès, export, rectification, effacement, limitation), normalement sous 14 jours. Les demandes sont pour l'instant traitées à la main (email, puis un export ou une suppression par Cristian) ; l'export et la suppression depuis l'application sont prévus.
Violations de données. Cristian informe le coach sans retard injustifié, et dans les 48 heures après en avoir eu connaissance, de toute violation touchant les données de ses athlètes, avec ce qui est connu et ce qui est fait.
Autre assistance. Cristian fournit au coach les informations raisonnablement nécessaires pour démontrer sa conformité (y compris pour une analyse d'impact) et répond aux questions raisonnables sur le traitement des données.
Fin. Quand le coach cesse d'utiliser Carnet, ou que Carnet s'arrête (avec un préavis d'au moins 60 jours), Cristian remet au coach, sur demande, un export des données de ses athlètes, puis les supprime de la base de données active dans les 30 jours ; les sauvegardes expirent 30 jours plus tard. Les athlètes gardent leur propre compte sauf demande contraire. Si le compte du coach est supprimé, les notes qu'il a écrites restent dans les fils de ses athlètes, sans son nom, pour que l'historique de chaque athlète reste entier.
Côté coach. Le coach s'assure que ses athlètes savent que leurs données sont dans Carnet et pourquoi (la politique de confidentialité est à https://carnet.coach/privacy/fr/, en anglais à https://carnet.coach/privacy/), n'invite que des personnes qui ont accepté d'utiliser l'application et ont 16 ans ou plus, et garde ses identifiants pour lui. Chaque athlète donne aussi, dans l'application, son consentement explicite pour les données de santé, une seule fois : à la première connexion, ou au prochain démarrage pour les personnes qui utilisent déjà Carnet.

Le droit roumain s'applique.