Trainer Connect Retour au site
🇫🇷▾🇧🇷 Português🇺🇸 English🇪🇸 Español🇫🇷 Français🇩🇪 Deutsch
Se connecter

Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

O Trainer Connect s'engage à protéger vos données personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations, conformément à la Règlement général sur la protection des données (RGPD — règlement (UE) 2016/679).

1. Données personnelles collectées

Nous collectons les données personnelles suivantes, selon la finalité du traitement :

1.1 Données fournies par l'utilisateur

  • Données d'inscription : nom complet, e-mail, téléphone, mot de passe (chiffré), photo de profil
  • Données professionnelles (coach sportif) : numéro d'inscription professionnelle, spécialités, biographie
  • Données de santé (élève) : poids, taille, objectifs d'entraînement, limitations physiques, données de santé synchronisées via Apple Health ou Google Fit (avec autorisation)
  • Données du bilan physique (élève) : mensurations, photos de progression (face, dos et profil) et autres données des évaluations enregistrées par le Coach. Lorsque l'Élève l'autorise expressément, ces photos peuvent être soumises à une analyse par intelligence artificielle (voir point 3).
  • Données financières : données de compte bancaire et, au Brésil, clé Pix (pour les versements sur le compte de paiement Asaas), historique des transactions

1.2 Données collectées automatiquement

  • Données d'utilisation : pages consultées, fonctionnalités utilisées, temps d'utilisation, interactions
  • Données de l'appareil : type d'appareil, système d'exploitation, version de l'application
  • Données de localisation : nous ne collectons pas de données de géolocalisation

2. Finalité du traitement

Vos données personnelles sont traitées aux fins suivantes, conformément au Art. 7 de la LGPD:

Finalité Base légale (LGPD)
Créer et gérer votre compte Exécution d'un contrat (Art. 7, V)
Connecter coachs et élèves Exécution d'un contrat (Art. 7, V)
Traiter les paiements Exécution d'un contrat (Art. 7, V)
Envoyer des notifications push et des e-mails Intérêt légitime (art. 6, 1, f)
Synchroniser les données de santé Consentement de la personne concernée (Art. 7, I)
Analyser des photos d'évaluation physique grâce à l'intelligence artificielle Consentement exprès de la personne concernée (Art. 11, I — données sensibles)
Suggérer des entraînements et des plans alimentaires avec l'intelligence artificielle, à la demande du coach sportif, pour qu'il les relise avant qu'ils n'arrivent à l'élève Protection de la santé par un professionnel de santé (Art. 11, II, f — données sensibles) et exécution du contrat (Art. 7, V)
Mesurer les campagnes marketing et les conversions (Google Analytics / Google Ads) Consentement de la personne concernée (Art. 7, I) ou exécution du contrat après acceptation des CGU (Art. 7, V)
Améliorer la plateforme et l'expérience Intérêt légitime (art. 6, 1, f)
Respecter les obligations légales et réglementaires Respect d'une obligation légale (Art. 7, II)

3. Partage des données

Vos données personnelles peuvent être partagées avec les tiers suivants, exclusivement pour la fourniture du service :

Partenaire Finalité Données partagées
Asaas Traitement des paiements entre élève et coach sportif Nom, e-mail, CPF/CNPJ, adresse, coordonnées bancaires et de carte
Stripe Traitement des paiements entre élève et coach sportif avec une entreprise hors du Brésil, sur le compte Stripe du coach sportif (plateforme de Design Master Solutions LLC, États-Unis) Nom, e-mail, pays, données de carte
Pagar.me Traitement de l'abonnement du coach sportif lors du paiement sur le web (via RevenueCat) Nom, e-mail, données de carte
RevenueCat Gestion des abonnements ID de l'utilisateur, type d'abonnement
Firebase (Google) Notifications push et authentification Jeton de l'appareil, ID utilisateur
Railway Hébergement de l'infrastructure Données stockées dans la base de données
Resend Envoi d'e-mails transactionnels Nom, e-mail
Google (Analytics / Ads) Mesure d'audience, des campagnes et des conversions (avec consentement) Identifiants de clic (gclid), hash SHA-256 de l'e-mail pour l'attribution, événements d'utilisation agrégés. Les données de paiement ne sont pas transmises à Google.
Anthropic, PBC Analyse par intelligence artificielle des photos du bilan physique (fonctionnalité optionnelle, avec le consentement exprès de l'Élève) et suggestion de séances et de plans alimentaires demandée par le Coach sportif Photos du bilan (face/dos/profil) envoyées via une URL temporaire signée et contexte textuel du bilan (poids, taille, âge, objectif). Pour les suggestions d'entraînement et de plan alimentaire : âge, sexe, objectif, mesures et examens du bilan, réponses à l'anamnèse, séances et charges enregistrées, cours planifiés et plan alimentaire en cours. Sans nom, e-mail ni identifiant direct de l'élève. Les données synchronisées depuis Apple Santé ou Health Connect (sommeil, rythme cardiaque, pas) ne sont pas envoyées à l'IA.

Nous ne vendons pas vos données personnelles. Nous les partageons avec les partenaires listés ci-dessus uniquement pour fournir le service. La mesure des campagnes avec Google Analytics/Ads n'intervient qu'après consentement explicite sur le site ou acceptation des Conditions dans l'application.

À propos du traitement par IA (Anthropic) : Anthropic applique une politique de zero data retention pour les clients entreprise via API — les photos et les prompts ne servent pas à entraîner leurs modèles et sont supprimés après l'inférence. L'envoi se fait via une URL pré-signée à courte durée d'expiration. L'élève peut retirer son consentement à tout moment dans « Profil → Analyse par IA » dans l'application, ce qui bloque tout nouvel envoi (les analyses déjà générées restent conservées comme historique de l'évaluation).

4. Stockage et sécurité

Nous adoptons des mesures techniques et organisationnelles adaptées pour protéger vos données personnelles :

  • Chiffrement : mots de passe stockés avec hachage bcrypt ; données en transit protégées par TLS/HTTPS
  • Authentification : tokens d'accès via Laravel Sanctum avec expiration configurée
  • Infrastructure : hébergement sécurisé (Railway) avec sauvegardes automatiques
  • Données de paiement : traités directement par Asaas et Pagar.me (tous deux certifiés PCI-DSS) ; nous ne stockons aucun numéro de carte bancaire sur nos serveurs
  • Suppression logique : les données supprimées sont marquées comme inactives et peuvent être récupérées pendant la période de conservation

5. Droits de la personne concernée

Conformément au Art. 18 de la LGPD, vous disposez des droits suivants :

  • Confirmation et accès : confirmer l'existence d'un traitement et accéder à vos données
  • Correction : demander la rectification des données incomplètes, inexactes ou obsolètes
  • Anonymisation, blocage ou suppression : demander l'anonymisation, le blocage ou la suppression des données inutiles ou traitées en non-conformité avec la LGPD
  • Portabilité : demander la portabilité de vos données vers un autre prestataire de services
  • Élimination : demander la suppression des données traitées sur la base du consentement
  • Information : être informé des entités avec lesquelles nous partageons vos données
  • Retrait du consentement : retirer votre consentement à tout moment

Pour exercer l'un de ces droits, contactez-nous par e-mail : privacidade@trainerconnect.com.br

Nous répondrons à votre demande sous 15 jours ouvrés, conformément à la loi.

6. Cookies et technologies de suivi

Notre site (trainerconnect.com.br) et l'application web utilisent des cookies et des technologies similaires pour le fonctionnement, la sécurité et — uniquement avec votre consentement — mesure d'audience et campagnes (Google Analytics et Google Ads, via Consent Mode).

  • Cookies essentiels : nécessaires au fonctionnement (session, sécurité, préférences de base).
  • Mesure et marketing (facultatif) : Google Analytics (ID G-P64R5S4MY0) et Google Ads pour comprendre l'origine des visites, les clics sur les annonces (paramètre gclid) et les conversions (inscription, essai, abonnement). Vous pouvez accepter ou refuser dans le bandeau de cookies du site ; dans l'app, le consentement est demandé à l'acceptation des Conditions d'utilisation.
  • Retrait : videz les cookies de votre navigateur ou contactez privacidade@trainerconnect.com.br. Sur l'appli web, le consentement est stocké localement (tc_analytics_consent).

Les applications natives (iOS et Android) n'utilisent pas de cookies de navigateur, mais peuvent utiliser des identifiants d'appareil pour les notifications push, l'analytics produit (Firebase) et l'attribution des conversions via le backend (hash d'e-mail, sans gclid).

7. Conservation des données

Vos données personnelles sont conservées le temps nécessaire pour atteindre les finalités décrites dans cette Politique :

  • Compte actif : données conservées tant que le compte est actif
  • Après la suppression du compte : données anonymisées ou supprimées sous 30 jours, sauf si la conservation est nécessaire au respect d'une obligation légale (ex. : données fiscales — 5 ans)
  • Données de transactions : conservés pendant 5 ans à des fins fiscales et réglementaires
  • Données de santé : supprimés immédiatement après la suppression du compte ou le retrait du consentement

8. Transfert international de données

Certains de nos prestataires de services (Pagar.me, Firebase, Railway) peuvent stocker des données sur des serveurs situés hors du Brésil, principalement aux États-Unis. Ces transferts sont réalisés sur la base de clauses contractuelles types et conformément à l'Art. 33 de la LGPD.

9. Données des mineurs

Trainer Connect n'est pas destiné aux moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous apprenez qu'un mineur nous a fourni des données personnelles, contactez-nous afin que nous puissions prendre les mesures appropriées.

10. Modifications de la présente Politique

Nous pourrons mettre à jour cette Politique de confidentialité périodiquement. Nous informerons les utilisateurs des changements importants par e-mail ou par un avis sur la plateforme. La date de dernière mise à jour sera toujours indiquée en haut de cette page.

11. Contact du Délégué à la protection des données (DPO)

Pour toute question relative à la protection des données personnelles, contactez notre Délégué à la protection des données :

  • E-mail : privacidade@trainerconnect.com.br
  • Adresse : Trainer Connect — São Paulo/SP, Brésil

Nous vous informons également que vous avez le droit de déposer une réclamation auprès de la Autorité nationale de protection des données (ANPD) si vous estimez que le traitement de vos données personnelles enfreint la LGPD.

© 2026 Trainer Connect. Tous droits réservés.
Conditions d'utilisation Politique de confidentialité Page d'accueil

Un produit de Design Master Agência Digital · CNPJ 10.620.937/0001-13

Hors du Brésil, vous encaissez vos clients dans votre propre devise en connectant votre compte Stripe (déjà sur le web, et dans les apps iOS et Android avec la prochaine mise à jour). Votre abonnement Trainer Connect est facturé en euros ou en dollars US sur le web, ou dans votre devise locale sur l'App Store et Google Play, et toutes les autres fonctionnalités marchent partout dans le monde.