RGPD
Politique de confidentialité
Dernière mise à jour : · Applicable au site pegasus-coaching.io et à l'application mobile Atlanta.
Cette politique explique quelles données personnelles sont collectées, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable de traitement
[À COMPLÉTER — raison sociale], [adresse], immatriculée sous le numéro [SIREN].
Contact pour toute question relative aux données : contact.
2. Données collectées et finalités
| Contexte | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de contact du site | Nom, email, sujet, message | Répondre à votre demande et, le cas échéant, établir un devis | Mesures précontractuelles / intérêt légitime | 3 ans à compter du dernier contact |
| Client d'un programme de coaching | Identité, coordonnées, informations d'exécution du contrat, facturation | Exécuter la prestation et respecter les obligations comptables | Exécution du contrat / obligation légale | Durée du contrat, puis 10 ans pour les pièces comptables |
| Compte dans l'application Atlanta | Adresse email, identifiant technique, préférences | Créer et sécuriser votre compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Utilisation d'Atlanta | Modèle choisi, variables saisies, images générées, historique de crédits | Produire le visuel demandé, tenir le solde de crédits, assurer le support | Exécution du contrat | Jusqu'à suppression, ou 12 mois d'inactivité |
| Achats intégrés | Identifiant de transaction, produit acheté, statut | Créditer votre solde et gérer les remboursements | Exécution du contrat / obligation légale | 10 ans (comptabilité) |
| Support | Email et contenu de votre message | Traiter votre demande | Intérêt légitime | 3 ans |
3. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données personnelles.
- Nous n'utilisons pas de cookie publicitaire ni de traceur tiers à des fins de ciblage sur ce site.
- Nous ne procédons à aucune reconnaissance faciale et ne constituons aucune base de données biométrique.
- Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle.
4. Sous-traitants et destinataires
Nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants, liés par contrat au titre de l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare | Hébergement du site, CDN, routage des emails | UE / États-Unis |
| Supabase | Base de données, authentification et stockage de l'application | Union européenne |
| Google (API de génération d'images) | Génération des visuels demandés | UE / États-Unis |
| RevenueCat | Gestion des achats intégrés | États-Unis |
| Apple / Google | Distribution de l'application et traitement des paiements | UE / États-Unis |
| Formspree | Acheminement du formulaire de contact | États-Unis |
Adaptez ce tableau si vous changez de prestataire : il doit refléter la réalité technique.
5. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par l'adhésion du prestataire au EU-U.S. Data Privacy Framework, complétés par des mesures techniques (chiffrement en transit et au repos).
6. Mineurs
Nos services ne sont pas destinés aux personnes de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès d'un mineur de moins de 16 ans. Si vous constatez qu'un tel compte existe, écrivez-nous : il sera supprimé sans délai.
7. Sécurité
Les accès sont chiffrés (HTTPS/TLS), les données sont stockées sur des infrastructures européennes pour l'application, les clés d'accès aux services d'IA ne sont jamais embarquées dans l'application mobile et les habilitations sont limitées au strict nécessaire.
8. Cookies et mesure d'audience
Ce site ne dépose aucun cookie de traçage publicitaire et n'affiche donc pas de bandeau de consentement. Seuls des cookies strictement nécessaires au fonctionnement et à la sécurité peuvent être utilisés par l'hébergeur. Si une mesure d'audience est ajoutée ultérieurement, elle sera conforme aux recommandations de la CNIL et cette page sera mise à jour.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : contact. Une réponse vous sera apportée dans un délai maximum d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
10. Suppression de votre compte Atlanta
Vous pouvez demander à tout moment la suppression de votre compte et des données associées, directement depuis l'application (rubrique Réglages) ou en écrivant à support. La suppression est effective sous 30 jours, à l'exception des pièces que la loi nous impose de conserver (factures notamment).
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, vous en serez informé par un moyen approprié.