Politique de confidentialité
Cette politique s'applique à l'application NxTrain. Le site nxtrain.fr ne dépose aucun cookie de suivi ; il ne collecte des données que si vous remplissez le formulaire de pré-inscription (voir « Pré-inscription sur le site » ci-dessous).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est NxTrain, éditeur de l'application (coordonnées dans les Conditions générales). Pour toute question relative à vos données ou pour contacter notre référent, écrivez-nous via l'onglet Support depuis votre profil.
2. Données collectées
Nous collectons les informations que vous nous fournissez (nom, prénom, email, téléphone, ville, photo, sports et objectifs) ainsi que les données générées par votre utilisation de l'app (séances enregistrées, réservations, messages avec vos coachs, identifiant d'appareil pour les notifications push). Les données bancaires ne transitent jamais par nos serveurs : elles sont saisies et traitées directement par notre prestataire de paiement Stripe.
3. Finalités et bases légales
Vos données sont traitées pour : fournir le service et exécuter le contrat (mise en relation, réservations, paiements) ; respecter nos obligations légales (facturation, comptabilité) ; et, sur la base de notre intérêt légitime, améliorer l'app et assurer sa sécurité. Les notifications reposent sur votre consentement, révocable à tout moment dans les réglages.
4. Destinataires et sous-traitants
Vos informations de profil (nom, ville, sports, objectifs) sont visibles uniquement par les coachs avec qui vous êtes connecté. Nous faisons appel à des sous-traitants pour faire fonctionner le service : Stripe (paiements), OVHcloud (hébergement, France), et un service de notifications push. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
5. Hébergement et transferts
Les données sont hébergées au sein de l'Union européenne (France). Lorsqu'un sous-traitant traite des données hors UE, il le fait sur la base de garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées sous 30 jours, à l'exception des données que la loi nous impose de conserver (par ex. les justificatifs de paiement et factures, conservés jusqu'à 10 ans).
7. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte à tout moment depuis la zone de danger, ou exercer vos autres droits via l'onglet Support. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Toutes les données sont chiffrées en transit (HTTPS) et au repos. Les mots de passe sont hashés avec bcrypt et ne sont jamais stockés en clair.
Pré-inscription sur le site
Le formulaire « Être prévenu du lancement » ou « Rejoindre les premiers coachs » recueille votre e-mail et, si vous les indiquez, votre nom, votre ville, vos sports et, pour les coachs, votre téléphone, ainsi que la date de votre accord. Ces données servent uniquement à vous prévenir du lancement de l'app et, pour les coachs, à vous recontacter pour créer votre fiche (base légale : votre consentement). Elles sont hébergées en France avec les autres données de NxTrain, ne sont ni vendues ni cédées, et sont supprimées 12 mois après votre dernière inscription. Pour les faire supprimer plus tôt ou retirer votre accord, écrivez à contact@nxtrain.fr.
Supprimer votre compte
Depuis l'app : Profil → zone de danger → Supprimer mon compte. Si vous n'avez plus accès à l'app, écrivez à contact@nxtrain.fr depuis l'adresse e-mail de votre compte. Les données sont effacées sous 30 jours, sauf celles que la loi nous impose de conserver (voir « Conservation » ci-dessus).