Qui est responsable
Pour ton compte et ton usage d'Agonos, le responsable de traitement est Agonos. Contact : contact@agonos.app.
Pour les données de tes coachés, c'est toi le responsable de traitement et nous agissons sur tes instructions. Quels coachés existent, ce qui est enregistré à leur sujet et pendant combien de temps sont tes décisions, pas les nôtres. Les modalités figurent dans l'accord de traitement des données.
Si tu es un coaché qui utilise l'app mobile, la notice écrite pour toi est la politique de confidentialité de l'app.
Ce que nous collectons
Compte. Tes nom et adresse e-mail, ton mot de passe (stocké haché, jamais en clair), l'organisation à laquelle tu appartiens et ton rôle.
Ce que tu y mets. Programmes, modèles, séances, notes, messages, fichiers et dossiers de coachés que tu crées. Nous le détenons pour toi ; nous ne l'exploitons pas.
Facturation. Ton forfait, l'état de l'abonnement, les factures et le pays retenu pour la TVA. Les données de carte vont directement chez notre prestataire de paiement et n'atteignent jamais nos serveurs.
Technique. Des journaux serveur ordinaires (adresse IP, horodatage, la requête, la version du navigateur ou de l'app) conservés brièvement pour diagnostiquer les pannes et repérer les abus.
Ce site. Deux cookies fonctionnels : l'un retient la langue que tu as choisie, l'autre indique au site si tu es déjà connecté pour que le bouton affiche « Ouvrir le dashboard » plutôt que « Démarrer gratuitement ».
Mesure d'audience. On utilise PostHog pour compter les pages lues et les boutons cliqués, et pour enregistrer un replay de chaque visite, sur ce site comme dans le dashboard. Ça démarre en même temps que la page, tourne quel que soit ton choix sur la carte cookies, et la carte en bas du site te le dit. Ce n'est pas utilisé pour la publicité, et rien n'est vendu. Sur ce site, les valeurs que tu saisis sont masquées ; dans le dashboard, ce que tu saisis comme le texte à l'écran sont masqués, donc le replay montre comment le produit est utilisé et pas les informations de tes coachés. La capture automatique est désactivée. PostHog conserve ces données sur son EU Cloud, sur des serveurs dans l'Union européenne (Francfort) ; si tu préfères ne pas être enregistré, n'importe quel bloqueur de traceurs suffit, et tu peux nous écrire pour qu'on supprime ce qui est rattaché à toi.
Publicité (seulement si tu acceptes). Quand tu cliques sur Accepter dans la carte des cookies, le pixel Meta (Facebook, Instagram) se charge sur ce site et sur les pages d'inscription et de connexion, et Meta dépose ses cookies. Si tu t'inscris ensuite, démarres ton essai ou t'abonnes, notre serveur le signale à Meta, avec ton adresse e-mail hachée (jamais lisible), ton adresse IP et ton navigateur, pour que Meta puisse le relier à la pub d'où tu viens et montrer nos pubs à des personnes qui te ressemblent. Rien de ce qui se passe dans le dashboard n'est envoyé à Meta : ni tes coachés, ni ton travail. Si tu cliques sur Refuser, ou si tu ne réponds pas, rien de tout ça ne se produit. Tu peux changer d'avis à tout moment via le lien « Cookies » en bas de chaque page ; ton choix est conservé 13 mois. Base légale : ton consentement. Meta agit en responsable conjoint pour le pixel et peut transférer des données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
Le même choix couvre Google Ads. Si tu acceptes, la balise Google Ads se charge sur les mêmes pages et Google dépose ses cookies, dont l'identifiant de la pub sur laquelle tu as cliqué, pour qu'une inscription puisse être reliée à cette pub. Comme pour Meta, rien n'est chargé si tu refuses ou ne réponds pas, et rien de ce qui se passe dans le dashboard n'est envoyé à Google. Google peut transférer des données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
Chat de support. Crisp fait tourner la bulle de chat sur le site comme dans le dashboard, et dépose un cookie pour qu'une conversation survive à un rechargement. Dans le dashboard, on lui transmet ton nom, ton e-mail et ton espace de travail, pour que tu n'aies pas à les retaper avant d'être aidé.
Pourquoi, et sur quelle base
Pour fournir le service souscrit : faire tourner ton compte, stocker ton travail, livrer l'app à tes coachés. Base légale : exécution du contrat.
Pour te facturer. Contrat, et obligation légale de conservation comptable.
Pour garder le service sûr et fonctionnel : journaux, prévention des abus, diagnostic. Base légale : notre intérêt légitime à un service qui tient et qui n'est pas attaqué.
Pour te répondre quand tu nous écris. Contrat, ou intérêt légitime.
Pour t'envoyer les e-mails de service : liens de connexion, reçus, changements qui te concernent. Contrat. Ce ne sont pas des messages commerciaux et on ne se désabonne pas d'un reçu.
Les e-mails commerciaux, si nous en envoyons un jour, uniquement avec ton consentement, retirable en un clic.
Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour entraîner des modèles.
Qui les traite pour nous
| Sous-traitant | Pour quoi | Où |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Union européenne (Francfort) |
| Vercel | Hébergement et diffusion des applications web | Réseau mondial, calcul en régions UE |
| Stripe | Paiements, abonnements et facturation | UE et États-Unis, sous ses propres garanties |
| Apple (APNs) | Acheminement des notifications push vers les iPhone | Infrastructure Apple |
| Google (FCM) | Acheminement des notifications push vers Android | Infrastructure Google |
| PostHog | Mesure d'audience et d'usage du produit | Union européenne (Francfort) |
| Meta | Mesure publicitaire, seulement avec ton consentement | États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis |
| Mesure publicitaire (Google Ads), seulement avec ton consentement | États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis | |
| Crisp | Chat de support | Union européenne (France) |
Les données clients sont stockées dans l'Union européenne. Lorsqu'un sous-traitant opère en dehors, le transfert repose sur les clauses contractuelles types de la Commission européenne et sur les mesures supplémentaires propres à ce sous-traitant. La liste à jour est tenue dans le DPA ; c'est là que nous la mettons à jour.
Combien de temps
Tant que ton compte existe, plus une courte fenêtre après sa fermeture pour qu'une suppression accidentelle puisse être annulée.
Les factures et pièces comptables aussi longtemps que la loi fiscale l'impose, ce qui dépasse la durée du compte et ne peut pas être raccourci sur demande.
Les journaux techniques sur une courte fenêtre d'exploitation, puis rotation.
Quand tu fermes une organisation, les dossiers de coachés qu'elle contient partent avec elle. Préviens tes coachés avant.
Tes droits
Tu peux demander une copie de tes données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, ou leur portabilité. Tu peux retirer ton consentement à tout moment, sans que cela défasse les traitements déjà effectués.
Écris à contact@agonos.app depuis l'adresse de ton compte et nous répondrons sous un mois. Le détail, y compris pour les données appartenant à tes coachés, est sur la page RGPD.
Si tu estimes que nous avons mal fait, tu peux saisir ton autorité de protection des données, en France, la CNIL.
Sécurité
Le trafic est chiffré en transit et les données sont chiffrées au repos par notre hébergeur. Chaque table de la base applique l'isolation par organisation dans la base elle-même plutôt que dans le code applicatif : un compte ne peut pas lire les lignes d'une autre organisation, quoi que fasse l'application au-dessus. L'accès aux données de production est limité aux personnes qui en ont besoin.
Aucun système n'est parfait. Si tu trouves une faille, écris à contact@agonos.app avant toute divulgation publique et nous travaillerons avec toi.
Modifications
Si nous changeons ce que nous collectons ou pourquoi, nous mettons cette page à jour et déplaçons la date en haut. Un changement qui t'affecte réellement est annoncé dans le produit plutôt que laissé ici à découvrir.