Qui est responsable
Pour votre compte et votre usage d'Agonos, le responsable de traitement est Agonos. Contact : contact@agonos.app.
Pour les données de vos coachés, c'est vous le responsable de traitement et nous agissons sur vos instructions. Quels coachés existent, ce qui est enregistré à leur sujet et pendant combien de temps sont vos décisions, pas les nôtres. Les modalités figurent dans l'accord de traitement des données.
Si vous êtes un coaché qui utilise l'app mobile, la notice écrite pour vous est la politique de confidentialité de l'app.
Ce que nous collectons
Compte. Vos nom et adresse e-mail, votre mot de passe (stocké haché, jamais en clair), l'organisation à laquelle vous appartenez et votre rôle.
Ce que vous y mettez. Programmes, modèles, séances, notes, messages, fichiers et dossiers de coachés que vous créez. Nous le détenons pour vous ; nous ne l'exploitons pas.
Facturation. Votre forfait, l'état de l'abonnement, les factures et le pays retenu pour la TVA. Les données de carte vont directement chez notre prestataire de paiement et n'atteignent jamais nos serveurs.
Technique. Des journaux serveur ordinaires — adresse IP, horodatage, la requête, la version du navigateur ou de l'app — conservés brièvement pour diagnostiquer les pannes et repérer les abus.
Ce site. Deux cookies, tous deux fonctionnels : l'un retient la langue que vous avez choisie, l'autre indique au site si vous êtes déjà connecté pour que le bouton affiche « Ouvrir le dashboard » plutôt que « Démarrer gratuitement ». Il n'y a ni mesure d'audience, ni publicité, ni traceur sur ce site, ce qui est la raison pour laquelle aucun consentement ne vous a été demandé.
Pourquoi, et sur quelle base
Pour fournir le service souscrit — faire tourner votre compte, stocker votre travail, livrer l'app à vos coachés. Base légale : exécution du contrat.
Pour vous facturer. Contrat, et obligation légale de conservation comptable.
Pour garder le service sûr et fonctionnel — journaux, prévention des abus, diagnostic. Base légale : notre intérêt légitime à un service qui tient et qui n'est pas attaqué.
Pour vous répondre quand vous nous écrivez. Contrat, ou intérêt légitime.
Pour vous envoyer les e-mails de service — liens de connexion, reçus, changements qui vous concernent. Contrat. Ce ne sont pas des messages commerciaux et on ne se désabonne pas d'un reçu.
Les e-mails commerciaux, si nous en envoyons un jour, uniquement avec votre consentement, retirable en un clic.
Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour entraîner des modèles.
Qui les traite pour nous
| Sous-traitant | Pour quoi | Où |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Union européenne (Francfort) |
| Vercel | Hébergement et diffusion des applications web | Réseau mondial, calcul en régions UE |
| Stripe | Paiements, abonnements et facturation | UE et États-Unis, sous ses propres garanties |
| Apple (APNs) | Acheminement des notifications push vers les iPhone | Infrastructure Apple |
| Google (FCM) | Acheminement des notifications push vers Android | Infrastructure Google |
Les données clients sont stockées dans l'Union européenne. Lorsqu'un sous-traitant opère en dehors, le transfert repose sur les clauses contractuelles types de la Commission européenne et sur les mesures supplémentaires propres à ce sous-traitant. La liste à jour est tenue dans le DPA ; c'est là que nous la mettons à jour.
Combien de temps
Tant que votre compte existe, plus une courte fenêtre après sa fermeture pour qu'une suppression accidentelle puisse être annulée.
Les factures et pièces comptables aussi longtemps que la loi fiscale l'impose, ce qui dépasse la durée du compte et ne peut pas être raccourci sur demande.
Les journaux techniques sur une courte fenêtre d'exploitation, puis rotation.
Quand vous fermez une organisation, les dossiers de coachés qu'elle contient partent avec elle. Prévenez vos coachés avant.
Vos droits
Vous pouvez demander une copie de vos données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, ou leur portabilité. Vous pouvez retirer votre consentement à tout moment, sans que cela défasse les traitements déjà effectués.
Écrivez à contact@agonos.app depuis l'adresse de votre compte et nous répondrons sous un mois. Le détail, y compris pour les données appartenant à vos coachés, est sur la page RGPD.
Si vous estimez que nous avons mal fait, vous pouvez saisir votre autorité de protection des données — en France, la CNIL.
Sécurité
Le trafic est chiffré en transit et les données sont chiffrées au repos par notre hébergeur. Chaque table de la base applique l'isolation par organisation dans la base elle-même plutôt que dans le code applicatif : un compte ne peut pas lire les lignes d'une autre organisation, quoi que fasse l'application au-dessus. L'accès aux données de production est limité aux personnes qui en ont besoin.
Aucun système n'est parfait. Si vous trouvez une faille, écrivez à contact@agonos.app avant toute divulgation publique et nous travaillerons avec vous.
Modifications
Si nous changeons ce que nous collectons ou pourquoi, nous mettons cette page à jour et déplaçons la date en haut. Un changement qui vous affecte réellement est annoncé dans le produit plutôt que laissé ici à découvrir.