Politique de confidentialité

Le responsable du traitement est Julien Charles, entrepreneur individuel, éditeur de OSYR — SIREN 109 844 860, 213 chemin de Pimoutier, 04100 Manosque, France.

Pour toute question sur vos données : admin@osyr.app. Aucun délégué à la protection des données n’est désigné : c’est à cette adresse que vous écrivez.

• Votre compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme hachée, jamais en clair) et langue choisie.
• Si vous êtes coach : les informations de votre profil professionnel (présentation, spécialités, langues, zone d’intervention, numéro de carte professionnelle s’il est renseigné) et celles de votre abonnement (forfait, période d’essai, état de l’abonnement).
• Si vous êtes coaché : le dossier que votre coach tient pour vous (nom, e-mail, notes de suivi), les programmes qu’il vous prescrit, et ce que vous saisissez en séance — séries, charges, répétitions, ressenti, commentaires.
• Vos données de santé : poids, mensurations, records et mesures de biométrie, objectifs nutritionnels, repas déclarés et leurs photos, hydratation.
• Si vous demandez un accès coach : les informations du formulaire (nom, e-mail, pratique, nombre de coachés suivis).
• Si nous vous contactons pour vous présenter OSYR : les informations professionnelles publiques de votre profil (nom affiché, pseudonyme et lien sur un réseau social, taille d’audience, e-mail professionnel s’il est public) et l’historique de nos échanges.
• Les journaux techniques de l’hébergeur (adresse IP, date, page demandée), nécessaires à la sécurité du service.

• Fournir le service — compte, programmes, séances, suivi, e-mails de service (invitation, fin d’essai, sécurité du compte) : exécution du contrat qui vous lie à OSYR.
• Traiter vos données de santé : votre consentement explicite (article 9.2.a du RGPD), demandé à l’acceptation de l’invitation ou depuis votre espace. Il est facultatif : sans lui, le reste de votre espace fonctionne, et votre coach ne peut ni consulter ni enregistrer vos données de santé.
• Lorsqu’un coach suit une personne qui n’a pas de compte OSYR, il lui revient de recueillir son accord avant d’enregistrer ses données de santé.
• Tenir la comptabilité et conserver les factures : obligation légale.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Traiter les demandes d’accès et présenter OSYR à des professionnels du coaching : intérêt légitime. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.

Vos données ne sont jamais vendues, ni utilisées pour de la publicité.

• L’éditeur de OSYR, pour le support et la maintenance, dans la stricte mesure nécessaire.
• Votre coach, pour vous accompagner. Un coach ne voit jamais les données d’un coaché qui n’est pas le sien.

Nos sous-traitants techniques, qui agissent sur nos instructions :

• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, United States) — hébergement du site et de l’application.
• Supabase Pte. Ltd (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) — base de données, authentification et stockage des fichiers, sur des serveurs situés en France.
• Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, United States), service Resend — envoi des e-mails de service.

Vos données sont hébergées en France. Nos trois sous-traitants sont toutefois établis hors de l’Union européenne, et certaines données peuvent être traitées depuis l’étranger — notamment pour l’envoi des e-mails et l’assistance technique. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Vercel Inc. et Plus Five Five, Inc., par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

• Compte coach : pendant toute la durée du contrat, puis 12 mois après sa fin ; les données sont ensuite supprimées.
• Factures : 10 ans, au titre des obligations comptables.
• Compte coaché : tant que le compte existe. Si votre coach quitte OSYR, vous gardez votre compte et votre historique d’entraînement ; seul le lien avec ce coach disparaît. OSYR n’efface jamais l’entraînement de quelqu’un qui n’a rien demandé.
• Données de santé : tant que votre compte existe. Vous pouvez retirer votre consentement et demander la suppression de celles déjà saisies à tout moment.
• Demandes d’accès non retenues et données de prospection : 3 ans après le dernier contact.
• Journaux techniques : la durée courte fixée par l’hébergeur.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause le traitement effectué avant ce retrait, et définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à admin@osyr.app : nous répondons dans un délai d’un mois. L’export et la suppression de vos données s’obtiennent sur simple demande, sans formulaire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Si vous avez moins de 15 ans, votre consentement au traitement de vos données de santé se donne conjointement avec le titulaire de l’autorité parentale.

OSYR ne dépose aucun cookie publicitaire ni de mesure d’audience. Les seuls traceurs utilisés sont nécessaires au service : ils ne demandent donc pas votre accord, et il n’y a pas de bandeau à accepter.

• Les cookies de session, qui vous gardent connecté.
• Le cookie « osyr_locale », qui retient la langue choisie pendant un an.
• Le cookie « osyr_coachs_maitre_detail », côté coach, qui retient pendant un an l’affichage choisi pour la liste des coachés.
• Le stockage de l’application sur votre appareil : votre programme et la séance en cours, pour qu’ils restent disponibles hors connexion ; un brouillon d’import de repas, le temps de l’onglet ; la dernière erreur rencontrée, pour aider au diagnostic.
• Quelques repères d’affichage gardés sur votre appareil : la dernière nouveauté lue dans « Quoi de neuf », votre réponse à la proposition d’installer l’application, et le fait d’avoir lu l’explication sur la vidéo d’une série.

Connexions chiffrées (HTTPS), mots de passe hachés, et un cloisonnement des données appliqué par la base elle-même : un coach ne peut techniquement pas lire les données d’un coaché qui n’est pas le sien.

Cette politique peut évoluer ; la version en vigueur est celle de cette page, à la date indiquée en tête. Chaque consentement aux données de santé est enregistré avec la version du texte en vigueur au moment où il est donné.