Politique de Confidentialité

Introduction

HyCoach s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles.

Données collectées

Nous pouvons collecter les informations suivantes :

Informations d'identification (nom, email) lors de la création de compte
Données de performance sportive que vous saisissez volontairement
Données techniques (adresse IP, type de navigateur) pour améliorer le service
Cookies pour le fonctionnement du site et l'analyse d'audience

Utilisation des données

Vos données sont utilisées pour :

Fournir et améliorer nos services
Personnaliser votre expérience utilisateur
Communiquer avec vous concernant votre compte
Analyser l'utilisation du site de manière agrégée

Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

Avec votre consentement explicite
Pour respecter une obligation légale
Avec des prestataires techniques essentiels au fonctionnement du service

Connexion via Google (Google Sign-In)

HyCoach propose la connexion via votre compte Google (« Google Sign-In »). Lorsque vous utilisez cette option :

Finalités

Identifier l'utilisateur afin de créer ou retrouver votre compte HyCoach et vous permettre de vous reconnecter sans mot de passe.
Revendiquer (« claim ») votre profil athlète HYROX : associer les résultats de course HYROX qui vous appartiennent à votre compte personnel afin que vous puissiez les visualiser, les analyser et apparaître en tant qu'athlète vérifié.

Données récupérées auprès de Google

Votre adresse e-mail, votre nom, votre prénom, votre photo de profil et votre identifiant Google unique (sub). Ces données sont obtenues via les permissions OAuth openid, email et profile.

Utilisation

Ces informations servent uniquement aux finalités décrites ci-dessus. Elles ne sont pas utilisées pour la publicité, la revente, ni pour l'entraînement de modèles d'intelligence artificielle.

Stockage

Ces informations sont stockées dans notre base de données sur nos serveurs. Aucune autre donnée Google (Gmail, Drive, Contacts, Agenda, etc.) n'est demandée ni accessible.

Partage

Nous ne partageons jamais ces données avec des tiers en dehors des prestataires techniques nécessaires au fonctionnement du service.

Révocation

Vous pouvez à tout moment révoquer l'accès de HyCoach à votre compte Google depuis la page Vos applications tierces Google. Vous pouvez également supprimer votre compte HyCoach depuis vos paramètres, ce qui efface toutes les données associées.

HyCoach se conforme aux conditions d'utilisation des données utilisateur des services Google API, y compris aux exigences en matière d'utilisation limitée (« Limited Use »).

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données contre l'accès non autorisé, la modification ou la destruction.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données personnelles
Droit de rectification des données inexactes
Droit à l'effacement ("droit à l'oubli")
Droit à la portabilité de vos données
Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous via notre formulaire de contact.

Cookies et traceurs

Cette section détaille l'ensemble des cookies et traceurs effectivement déposés par HyCoach, conformément aux exigences de la CNIL (article 82 de la loi Informatique et Libertés) et du RGPD. Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le bandeau de cookies ou via le lien « Gérer mes cookies » présent dans le footer.

Gérer mes préférences

Pour modifier votre consentement, utilisez le lien « Gérer mes cookies » présent en bas de chaque page. Votre choix est conservé 13 mois maximum (recommandation CNIL).

Inventaire détaillé des traceurs

Le tableau ci-dessous liste tous les cookies et traceurs activement déposés sur hycoach.ai. Chaque entrée précise l'opérateur, la finalité CNIL, la durée de conservation, la base légale RGPD et le pays d'hébergement.

hycoach-gdpr-consent

Opérateur: HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (France)
Finalité (catégorisation CNIL): Essentiel — conserve la preuve de votre choix (acceptation ou refus du dépôt de traceurs).
Durée de conservation: 13 mois (395 jours), conformément à la recommandation CNIL « Cookies & traceurs ».
Base légale: Obligation légale — art. 6.1.c RGPD, art. 82 LIL. Exempté de consentement préalable.
Hébergement: OVH — France, Allemagne et Canada (cf. registre des traitements NES-23 v1.1).

Sentry (cookies de session + Session Replay)

Opérateur: Sentry — instance auto-hébergée par HyCoach en Union européenne.
Finalité (catégorisation CNIL): Mesure et diagnostic technique — suivi des erreurs JavaScript, mesure des temps de réponse, et Session Replay (rejeu d'écran anonymisé limité aux sessions affectées par une erreur). Les saisies sensibles (mots de passe, e-mails, formulaires) sont masquées automatiquement avant transmission.
Durée de conservation: 90 jours maximum.
Base légale: Consentement — art. 6.1.a RGPD.
Hébergement: Union européenne (instance interne).

Google Analytics 4 (_ga, _ga_*, _gid)

Opérateur: Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (États-Unis).
Finalité (catégorisation CNIL): Mesure d'audience — analyse des pages vues, des parcours utilisateurs, du temps passé, des sources de trafic. Les adresses IP sont anonymisées avant traitement. Aucune fonctionnalité publicitaire (Google Signals, remarketing, audiences) n'est activée.
Durée de conservation: 14 mois (paramétrage par défaut GA4).
Base légale: Consentement — art. 6.1.a RGPD. HyCoach ne revendique pas à ce jour l'exemption CNIL « mesure d'audience » : la configuration actuelle inclut un transfert hors UE qui ne satisfait pas l'ensemble des critères de l'exemption.
Hébergement: États-Unis. Transfert encadré par l'adhésion de Google au Data Privacy Framework (DPF) approuvé par la Commission européenne le 10 juillet 2023.

Ahrefs Analytics

Opérateur: Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapour 048581.
Finalité (catégorisation CNIL): Audit SEO — comptage agrégé des visites permettant de mesurer la couverture du référencement et la visibilité du site dans les moteurs de recherche (Google, Bing, etc.).
Durée de conservation: 13 mois.
Base légale: Consentement — art. 6.1.a RGPD. Une demande d'exemption « mesure d'audience » est à l'étude dans le cadre du ticket NES-21.
Hébergement: Singapour. Transfert encadré par les clauses contractuelles types (SCC) approuvées par la Commission européenne (décision 2021/914).

Autres traitements tiers (sans dépôt de cookies de mesure)

Stripe (paiements), OVH (hébergement) et Google Sign-In (authentification optionnelle) interviennent ponctuellement mais ne déposent pas de cookies de mesure ou de publicité sur ce site. Stripe peut déposer ses propres cookies techniques lors d'une transaction, strictement nécessaires au paiement. Le détail complet des sous-traitants figure dans notre registre des traitements (RGPD art. 30).

HyCoach ne diffuse aucune publicité ciblée et ne dépose aucun cookie publicitaire (pas de Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight ni équivalent).

Conservation des données

Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou conformément aux obligations légales applicables.

Contact

Pour toute question concernant cette politique de confidentialité, veuillez nous contacter via notre formulaire de contact.

Dernière mise à jour: 21/06/2026