Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
En bref
Les données de ton coaching servent à une seule chose : te coacher. Elles sont hébergées en Europe, ne sont jamais revendues et ne servent jamais à entraîner des IA tierces. Tu peux les récupérer ou les supprimer quand tu veux. Sur le site, une mesure d'audience sans cookie compte les visites, et des cookies d'analyse sont déposés seulement si tu les acceptes (voir « Cookies » et « Mesure d'audience sans cookie »).
Responsable de traitement
QS Software, 47 rue Vivienne, 75002 Paris, joignable à contact@elyocoach.com.
Données collectées
- Compte : prénom, adresse e-mail (celle de ton compte Apple si tu te connectes avec Apple, que tu peux masquer, ou celle que tu saisis), fuseau horaire.
- Conversations : les messages que tu échanges avec ELYO, y compris les photos que tu lui envoies (repas, captures d'écran).
- Données sportives : les activités et mesures issues des services que tu connectes (par exemple Strava), en lecture seule, avec ton autorisation, révocable à tout moment.
- Données déclarées : objectifs, blessures, préférences et informations que tu choisis de partager pour personnaliser ton coaching.
- Paiement : géré par notre prestataire de paiement ; nous ne stockons pas ton numéro de carte.
Finalités et bases légales
Tes données sont traitées pour fournir le service de coaching (exécution du contrat), assurer la sécurité et le bon fonctionnement du service (intérêt légitime), et, le cas échéant, pour les traitements soumis à ton consentement explicite, que tu peux retirer à tout moment.
Sur le site, l'analyse avec cookies (Google Analytics et PostHog) repose sur ton consentement, et la mesure d'audience sans cookie (Vercel) sur notre intérêt légitime.
Hébergement et sous-traitants
Les données du service sont hébergées sur des serveurs situés en Europe. Certains prestataires techniques interviennent pour fournir le service : [À COMPLÉTER : liste des sous-traitants, notamment hébergeur, fournisseurs de modèles d'IA, prestataire de paiement], Vercel Inc. (hébergement du site et mesure d'audience, États-Unis) et PostHog Inc. (analyse du site avec ton accord ; société américaine, données hébergées en Allemagne, à Francfort ; un accès depuis les États-Unis, par exemple pour le support, est encadré par les clauses contractuelles types de la Commission européenne), chacun étant lié par des engagements de protection des données conformes au RGPD.
Google Analytics, fourni par Google, mesure avec ton accord les pages consultées, la provenance des visites, l'appareil utilisé et les interactions avec le site. Google peut traiter ces données hors de l'Union européenne. Consulte les règles de confidentialité de Google. Google.
Tes données ne sont ni revendues, ni utilisées pour entraîner des IA tierces.
Pays et zone tarifaire
Sur la page Tarifs, le pays estimé par notre hébergeur à partir de ton adresse IP sert à proposer une zone. Nous ne demandons pas ta position GPS. Tu peux modifier cette zone ; ton choix est conservé dans le stockage de session de ton navigateur, pour cet onglet. Cette estimation ne vérifie pas ton pays de facturation.
Mesure d’audience sans cookie
Indépendamment des cookies, une mesure d'audience sans cookie compte les visites. Elle est conçue pour entrer dans l'exemption de consentement prévue par la CNIL : des statistiques anonymes, pour améliorer le site, sans suivi d'un site à l'autre. Elle ne demande donc pas ton accord, mais tu peux t'y opposer.
Pour savoir quelles pages sont lues et améliorer le site, nous utilisons Vercel Web Analytics et Vercel Speed Insights, les outils de notre hébergeur (Vercel Inc.). Ils ne déposent ni cookie ni identifiant sur ton appareil. À chaque page, ils envoient l'adresse de la page, le site d'où tu viens, ton pays et ta ville approximative (déduits de ton adresse IP), ton type d'appareil, ton système, ton navigateur, ton type de connexion, la vitesse d'affichage et quelques actions (clic sur le bouton du bilan offert, du coaching complet ou vers l'App Store, question de la FAQ ouverte, article lu jusqu'au bout). Pour compter les visiteurs uniques, Vercel calcule à partir de ta requête un code temporaire, renouvelé chaque jour et effacé au bout de 24 heures. Nous ne voyons que des totaux. Ces outils ne permettent pas de te reconnaître d'un jour à l'autre ni d'un site à l'autre.
Cette mesure repose sur notre intérêt légitime à comprendre l'usage du site. Vercel est une société américaine : ces données peuvent être traitées aux États-Unis. Ce transfert est encadré par la certification de Vercel au Data Privacy Framework UE-États-Unis et par les clauses contractuelles types de la Commission européenne. Les statistiques restent consultables au plus 12 mois. Tu peux t'opposer à cette mesure à tout moment sur cet appareil :
Ton choix est gardé dans ton navigateur, uniquement pour être respecté. Il est à refaire sur chaque appareil et chaque navigateur, et après un effacement des données de navigation. Si ton navigateur envoie le signal Global Privacy Control, la mesure est coupée d'office.
Si tu nous lis depuis les États-Unis : nous ne vendons ni ne partageons tes données personnelles au sens du droit californien (CCPA/CPRA).
Être prévenu de la sortie
Si tu laisses ton e-mail pour être prévenu de la sortie de l'app, il sert uniquement à t'écrire le jour du lancement. Cela repose sur ton consentement. Nous enregistrons ton e-mail, la langue de ton navigateur, la page où tu l'as laissé et la date, dans un tableur Google (Google LLC, société américaine certifiée au Data Privacy Framework UE-États-Unis). Ton e-mail est effacé au plus tard 3 mois après l'envoi de l'e-mail de lancement, sauf si tu acceptes de recevoir d'autres nouvelles. Pour le retirer avant, écris à contact@elyocoach.com.
Durées de conservation
Les statistiques de visite du site restent consultables au plus 12 mois dans notre tableau de bord ; le code de visite temporaire est effacé au bout de 24 heures. Si tu acceptes les cookies d'analyse, ils durent 13 mois au plus après ta dernière visite et ton choix est gardé 6 mois ; chez PostHog, les données d'analyse sont gardées 12 mois et les enregistrements de visite un mois, puis effacés. Les données du service sont conservées pendant la durée d'utilisation, puis [À COMPLÉTER : durées précises par catégorie]. À la suppression de ton compte, tes données sont effacées ou anonymisées dans un délai de [À COMPLÉTER].
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données. Pour les exercer, écris à contact@elyocoach.com. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).
Transparence IA
ELYO est un coach basé sur l'intelligence artificielle : tu converses avec un système automatisé, pas avec un humain. Il te le rappelle si la question se pose.
