Politique de confidentialité

Mise à jour le 6 septembre 2026.

Qui fait quoi

Chaque cabinet abonné est responsable de traitement des données de ses coachés : c'est lui qui décide de les collecter et pourquoi. À COMPLÉTER (raison sociale) agit comme sous-traitant : nous hébergeons et faisons fonctionner l'outil, nous n'exploitons pas ces données pour notre compte.

Pour les données du compte de l'abonné lui-même (identité, facturation, journaux techniques), À COMPLÉTER (raison sociale) est responsable de traitement.

Données traitées

Compte : nom, email, mot de passe haché, rôle, dates de connexion.
Suivi : poids, mensurations, sommeil, énergie, photos, objectifs, notes du coach.
Santé : biomarqueurs et prises de sang déposés par le coaché ou son coach, mesures d'objets connectés s'il les branche.
Échanges avec l'assistante : les messages, pour rendre le service et garder l'historique.
Facturation : coordonnées et historique des paiements, chez notre prestataire.
Technique : adresse IP et journaux d'accès, pour la sécurité.

Bases légales

Exécution du contrat pour le fonctionnement du service.
Consentement explicite du coaché pour les données de santé, demandé à sa première connexion et retirable à tout moment.
Intérêt légitime pour la sécurité (journaux, anti-abus).
Obligation légale pour la comptabilité.

Qui accède aux données

Le coaché, à ses propres données.
Son cabinet, selon le rôle de chaque membre : un diététicien ne voit pas la préparation mentale, et inversement.
Notre équipe, uniquement pour le support, sur demande ou incident, et chaque accès est tracé dans un journal que le cabinet peut lire.

Les cabinets sont cloisonnés au niveau du code et de la base : une requête ne peut pas sortir de son organisation. Aucune revente de données, à personne.

Sous-traitants

Hostinger International Ltd (serveur en Europe) : hébergement de l'application, Europe.
Supabase (base de données, région Europe) : base de données et fichiers, Europe.
Stripe : paiements, Irlande et États-Unis (clauses contractuelles types).
Anthropic : traitement des messages envoyés à l'assistante, sans entraînement de modèle sur ces contenus.

Durées de conservation

Journaux de sécurité : douze mois. La purge est automatique, elle tourne chaque nuit.
Données de suivi : tant que le cabinet est abonné. À la fin d'un suivi, le cabinet fixe une durée de conservation (trois ans par défaut) et décide s'il veut une suppression automatique à son terme. Tant qu'il ne l'a pas demandée, rien n'est effacé sans demande explicite : il reste responsable de traitement, c'est donc sa décision, pas la nôtre.
Après résiliation : quatre-vingt-dix jours pour permettre l'export, puis suppression sur demande ou à l'expiration.
Factures : dix ans (obligation comptable).

Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, et retrait du consentement. Depuis l'app : « Mon compte » permet d'exporter ses données et de demander leur suppression. Sinon, écris à privacy@optibilan.com. Si tu es coaché, adresse-toi d'abord à ton cabinet, qui est responsable de traitement.

Tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Optibilan ne pose aucun cookie publicitaire ni de mesure d'audience tierce. Seuls des cookies strictement nécessaires sont utilisés : session d'authentification, thème clair ou sombre, langue, et mémorisation du cabinet pour habiller la page de connexion. Aucun bandeau de consentement n'est donc nécessaire.

Sécurité

Chiffrement en transit (HTTPS strict) et au repos côté hébergeur.
Mots de passe hachés (bcrypt), double authentification disponible.
Cloisonnement automatique par organisation, vérifié à chaque requête.
Journal d'audit, limitation de débit, verrouillage après échecs de connexion.
Sauvegardes quotidiennes chiffrées, conservées en Europe.

En cas de violation de données présentant un risque, les cabinets concernés sont prévenus sans délai injustifié, et la CNIL sous soixante-douze heures.