Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Éditeur : CVNG DISTRIBUTION · Contact : contact@coachcap.fr
Données collectées
Coach Cap traite les informations nécessaires au service : identité et coordonnées du coach, contenu de sa page publique, coordonnées des clients et prospects qu'il ajoute, historique des envois (mail et SMS) et données de facturation gérées par Stripe.
Finalités
Ces données servent à faire fonctionner la page publique et l'espace client, envoyer les programmes et rappels, gérer l'abonnement et améliorer le service. Aucune donnée n'est revendue.
Sous-traitants
Base de données et stockage de fichiers hébergés aux États-Unis, dans la région AWS Oregon, envois mail par Brevo, envois SMS par SMSFactor (Commify France SAS) — rappels de séance et messages liés aux rendez-vous, uniquement pour les clients du coach, paiements par Stripe, génération de contenu par un fournisseur de modèles de langage. Chaque sous-traitant n'accède qu'aux données nécessaires à sa prestation.
Conservation
Les données du compte sont conservées pendant la durée de l'abonnement puis supprimées ou anonymisées. Les pièces comptables sont conservées selon les durées légales.
Tes droits
Accès, rectification, effacement, portabilité et opposition : écris à contact@coachcap.fr. Les clients d'un coach peuvent aussi s'adresser directement à leur coach, responsable de leurs données.
Cookies
Coach Cap dépose un cookie de session pour retenir la provenance de ta visite et un cookie technique de connexion. Aucun cookie publicitaire.
Campagne locale (palier Signature)
Les annonces de la campagne locale sont diffusées par CVNG DISTRIBUTION au nom de Coach Cap, depuis ses propres comptes publicitaires (Meta, Google). Le coach autorise l'usage de son prénom, de sa photo de page et de sa ville dans ces annonces ; cette autorisation est révocable à tout moment depuis son espace, ce qui met la campagne en pause. Aucun crédit de diffusion n'est inclus dans les abonnements. Les recharges, au montant choisi par le coach, constituent un crédit publicitaire intégralement dépensé en publicité, sans commission ; elles ne sont pas remboursables une fois consommées, et le solde non consommé est remboursable au prorata sur simple demande.
Lieux de séance
Quand une séance a lieu à domicile, l'adresse est conservée 90 jours après la séance, puis effacée. L'adresse de domicile d'un client, si son coach l'enregistre, est conservée tant qu'il est actif chez son coach et effacée à sa suppression. Les adresses sont trouvées grâce à la Base Adresse Nationale. Pour estimer les temps de trajet, seules des coordonnées (latitude, longitude) sont transmises à Google, jamais l'adresse ni le nom des clients.
Données Google (Google user data)
Données auxquelles Coach Cap accède. Si tu connectes Google Agenda, Coach Cap consulte les plages occupées ou libres de ton calendrier connecté. Pour distinguer tes propres séances des autres événements et détecter une suppression ou un déplacement, il lit aussi l'identifiant, les heures de début et de fin, le statut et les informations techniques de ta propre réponse à une invitation (sans identité des autres participants). Coach Cap ne lit jamais le titre, la description ou le lieu des événements, ni l'identité des participants.
Utilisation. Ces informations servent à bloquer les créneaux déjà occupés lors d'une réservation, à écrire, mettre à jour ou supprimer dans Google uniquement les séances créées dans Coach Cap, et à te signaler lorsqu'une de ces séances a été supprimée ou déplacée dans Google. Coach Cap ne modifie jamais automatiquement la séance enregistrée chez lui : tu décides si tu veux l'annuler, la déplacer ou la remettre dans Google.
Stockage. Coach Cap conserve l'identifiant Google des événements correspondant aux séances qu'il a écrites et, si une différence est détectée, les dates de suppression ou les nouveaux horaires nécessaires pour te la signaler. Les plages occupées sont mises en cache en mémoire pendant une minute ; ni titres ni descriptions d'événements ne sont stockés. Les jetons d'accès sont gérés par la passerelle de connexion Lovable et ne sont pas enregistrés dans la base de données Coach Cap. Seule une clé de connexion opaque, chiffrée côté serveur, y est conservée.
Partage. Les données reçues de Google ne sont ni vendues, ni partagées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle, y compris générative. Elles ne sont pas transférées à une autre application pour ces usages.
Conservation et suppression. Tu peux déconnecter Google depuis Réglages › Connexions ou révoquer l'autorisation sur myaccount.google.com/permissions. La déconnexion arrête l'accès à ton calendrier ; les identifiants des séances déjà créées restent associés à leurs fiches jusqu'à leur suppression ou à celle du compte. Pour demander l'effacement de tes données, écris à contact@coachcap.fr.
Conformité. L'utilisation des informations reçues des API Google par Coach Cap respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Protection des données et sécurité (Data protection)
Chiffrement des communications. Les communications utilisées par Coach Cap entre le site, ses interfaces de programmation, le stockage de fichiers et Google passent par HTTPS/TLS. La connexion à la base de données prend en charge TLS 1.2 au minimum.
Chiffrement au repos. La base de données et le stockage de fichiers sont chiffrés au repos par l'infrastructure gérée de Lovable Cloud.
Transferts hors de l'Union européenne. La base de données et le stockage de fichiers sont hébergés par Lovable Cloud sur l'infrastructure Amazon Web Services aux États-Unis (région Oregon). Ce transfert est encadré par l'accord de traitement des données conclu entre CVNG DISTRIBUTION et Lovable, qui intègre les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914).
Accès Google et révocation. Les jetons d'accès Google sont gérés hors des serveurs Coach Cap par la passerelle de connexion Lovable. Coach Cap conserve seulement une clé de connexion opaque chiffrée en AES-256-GCM côté serveur. Tu peux couper l'accès depuis Connexions › Déconnecter ou révoquer l'autorisation sur myaccount.google.com/permissions.
Données Google minimisées. Pour calculer les disponibilités, Coach Cap demande uniquement les horaires occupés. Pour détecter le déplacement ou la suppression d'une séance, il lit l'identifiant de l'événement, son début, sa fin, son statut, sa transparence et la réponse du compte connecté à sa propre invitation. Il ne lit ni titre, ni description, ni lieu, ni identité des autres participants. Seuls l'identifiant des événements créés par Coach Cap et, en cas d'écart, les horaires ou la date de suppression détectés sont conservés.
Cloisonnement des accès. Les règles de sécurité au niveau des lignes de la base de données (Row Level Security) limitent chaque coach à ses propres données. Chaque client final ouvre son propre espace avec un lien personnel contrôlé côté serveur.
Moindre privilège. Les clés privilégiées et secrets techniques restent côté serveur et ne sont pas envoyés au navigateur. Le back-office est protégé par une connexion, des rôles attribués et une double authentification obligatoire pour le rôle propriétaire ; les actions administratives de modification sont journalisées.
Conservation et suppression. Une tâche quotidienne efface l'adresse et les coordonnées géographiques des séances terminées depuis plus de 90 jours. La suppression d'un client efface sa fiche, ses photos, ses liens d'accès et les données de suivi qui lui sont rattachées ; certains enregistrements soumis à une obligation légale de conservation peuvent être conservés sans lien actif vers sa fiche. Après une déconnexion Google, Coach Cap supprime sa clé de connexion locale et n'effectue plus d'appel à Google pour ce compte.
Utilisations exclues. Les données Google ne sont jamais utilisées pour la publicité, revendues ou utilisées pour entraîner des modèles d'intelligence artificielle, conformément aux exigences d'utilisation limitée de Google.
Violation de données personnelles. En cas de violation de données personnelles, CVNG DISTRIBUTION, en tant que sous-traitant, en informe les coachs concernés dans les meilleurs délais après en avoir pris connaissance, afin de leur permettre de notifier la CNIL dans les 72 heures prévues par l'article 33 du RGPD, et prend les mesures nécessaires pour en limiter les conséquences.
Contact sécurité. Pour toute question ou alerte concernant la sécurité des données, écris à contact@coachcap.fr.
English summary
Coach Cap accesses busy/free calendar periods to determine available booking slots.
For events in the connected calendar, it reads event IDs, start and end times, status, and the account's own invitation response metadata; not titles, descriptions, locations, or other attendees' identities.
It creates, updates, or deletes only Google events for sessions created in Coach Cap.
If such an event is deleted or moved in Google, the coach is notified; Coach Cap never changes the session automatically.
Coach Cap stores event IDs and, when needed, detected deletion times or changed start/end times; busy periods are cached in memory for one minute.
Access tokens are managed by the Lovable connection gateway, not stored in Coach Cap's database.
Google data is never sold, shared for advertising, or used to train AI models, including generative AI.
Disconnect in Settings › Connections or revoke access at myaccount.google.com/permissions; existing session event IDs remain until the session or account is deleted. Contact contact@coachcap.fr for deletion requests.
Coach Cap's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Data protection and security
Coach Cap uses HTTPS/TLS for communications between the website, its APIs, file storage, and Google. The database connection supports TLS 1.2 or later.
The managed Lovable Cloud database and file storage are encrypted at rest.
Database and file storage are hosted by Lovable Cloud on Amazon Web Services in the United States (Oregon region). This transfer is governed by the data processing agreement between CVNG DISTRIBUTION and Lovable, which incorporates the Standard Contractual Clauses adopted by the European Commission (Decision 2021/914).
Google access tokens are managed outside Coach Cap servers by the Lovable connection service. Coach Cap stores only an opaque connection key encrypted server-side with AES-256-GCM. Access can be disconnected in Settings › Connections or revoked at myaccount.google.com/permissions.
Coach Cap requests only busy times to calculate availability. To detect a moved or deleted session, it reads the event ID, start and end times, status, transparency, and the connected account's own invitation response. It does not read titles, descriptions, locations, or other attendees' identities. It retains only IDs for events created by Coach Cap and, when a discrepancy is found, the detected deletion time or changed start and end times.
Database Row Level Security restricts each coach to their own data. Each client opens their own space through a personal link that is checked server-side.
Privileged keys and technical secrets remain server-side and are never sent to the browser. Back-office access requires authentication and an assigned role; the owner role requires multi-factor authentication, and administrative changes are logged.
A daily task removes session addresses and geographic coordinates after 90 days. Deleting a client removes their record, photos, access links, and linked coaching data; records subject to legal retention requirements may remain without an active link to the client record. Disconnecting Google deletes Coach Cap's local connection key and stops further Google calls for that account.
Google data is never used for advertising, sold, or used to train artificial intelligence models, in accordance with Google's Limited Use requirements.
If a personal data breach occurs, CVNG DISTRIBUTION, acting as a processor, informs the affected coaches without undue delay after becoming aware of it, so that they can notify the CNIL within the 72-hour period provided for by Article 33 of the GDPR, and takes the necessary measures to limit its consequences.
Security questions or reports can be sent to contact@coachcap.fr.
Voir aussi les mentions légales et les conditions générales de vente.