BiFitness est une application de coaching sportif à distance. Un coach y suit ses clients : il construit leurs programmes d'entraînement et leurs plans nutritionnels, et il consulte ce que ses clients y enregistrent. Cette page décrit précisément quelles données sont traitées, pourquoi, qui y accède et combien de temps elles sont conservées.
Certaines de ces données sont des données de santé : poids, taille, sexe, mensurations, blessures, allergies et photos de votre corps. Elles bénéficient d'une protection renforcée et sont signalées comme telles ci-dessous.
1. Responsable du traitement
Éditeur : Bilel Moussa (nom commercial BiFitness), entrepreneur individuel
Adresse postale : 1 rue du Gros Chêne, 92370 Chaville, France
Contact : contact@bifitness.fr
BiFitness est édité par l'éditeur mentionné ci-dessus, qui exploite les serveurs sur lesquels vos données sont enregistrées. Votre coach, lui, décide de ce qu'il vous demande et de la façon dont il vous suit : c'est lui votre interlocuteur direct pour le contenu de votre suivi.
2. Les deux rôles de l'application
- Le client suit son programme, enregistre ses séances, renseigne ses mensurations, dépose des photos de progression et échange avec son coach.
- Le coach crée les fiches de ses clients, écrit leurs programmes et leurs plans nutritionnels, consulte leur suivi, leur écrit et peut leur émettre des factures.
3. Données collectées
Compte et identification
Adresse e-mail, nom si vous le renseignez, et identifiants techniques de compte. La connexion se fait par code à usage unique envoyé par e-mail ; si la connexion avec Apple est proposée sur votre appareil, Apple nous transmet l'identifiant de compte et l'adresse e-mail (réelle ou relais privé) que vous choisissez de partager.
Finalité : créer et sécuriser votre accès. Base légale : exécution du contrat.
Données de santé et données de suivi sportif
Selon ce que vous renseignez et ce que votre coach met en place :
- Questionnaire d'accueil : sexe, taille, poids actuel, poids cible, objectif, niveau, fréquence d'entraînement, matériel disponible, zones du corps prioritaires, blessures, allergies et note libre.
- Bilans corporels : les mesures chiffrées définies par votre coach (par exemple tour de taille, tour de bras), datées, avec leur historique complet.
- Photos de progression : les photos de votre corps que vous déposez pour comparer votre évolution dans le temps.
- Séances réalisées : exercices effectués, séries, répétitions, charges soulevées, durées, ainsi que votre ressenti (difficulté, intensité, satisfaction, humeur) et vos commentaires.
- Nutrition : le plan alimentaire construit par votre coach et, selon votre mode de suivi, ce que vous cochez ou enregistrez chaque jour.
- Coordonnées : téléphone et adresse postale, lorsque votre coach en a besoin, notamment pour établir une facture.
Finalité : permettre à votre coach d'adapter votre programme et votre alimentation, et vous permettre de suivre votre progression. Base légale : votre consentement explicite au traitement de données de santé (article 9.2.a du RGPD), dans le cadre de l'exécution de votre suivi. Vous pouvez retirer ce consentement à tout moment ; le suivi ne peut alors plus être assuré.
Messages
Le contenu des messages échangés avec votre coach, ainsi que les photos, vidéos de mouvement et messages vocaux qui y sont joints.
Finalité : la conversation entre vous et votre coach. Base légale : exécution du contrat.
Facturation
Lorsqu'un coach émet une facture à son client depuis BiFitness : identités de l'émetteur et du destinataire, adresses postales, lignes de prestation, montants, taux de TVA, numéro et dates. Ces informations sont figées au moment de l'émission : une facture transmise ne change plus.
Finalité : émettre et transmettre la facture. Base légale : exécution du contrat et obligation légale de conservation comptable.
Paiement
Aucun achat n'est proposé à l'intérieur de l'application mobile. Lorsque des droits d'accès payants sont enregistrés, nous conservons la source du paiement (App Store, Google Play ou Stripe), l'identifiant de produit, l'identifiant de transaction et, pour Stripe, l'identifiant client et celui du paiement. Nous ne recevons ni ne stockons aucun numéro de carte bancaire.
Base légale : exécution du contrat et obligations comptables.
Notifications
Jeton de notification de votre appareil, plateforme (iOS ou Android), vos préférences de notification et les jours de la semaine où vous souhaitez être rappelé.
Finalité : vous prévenir d'un nouveau programme, d'un message de votre coach ou d'un rappel de séance. Base légale : votre consentement, révocable depuis les réglages de l'application et de votre appareil.
Données techniques et statistiques d'usage
- Sessions : adresse IP et description du navigateur ou de l'appareil, enregistrées avec chaque session de connexion.
- Statistiques d'usage : l'application envoie à PostHog les écrans consultés, certaines interactions et les erreurs rencontrées. Votre adresse e-mail et votre nom sont transmis à PostHog pour rattacher ces événements à votre compte.
- Stockage local : pour que vos séances fonctionnent sans réseau, une copie de la séance en cours, de vos saisies et des fiches d'exercices est conservée sur votre appareil jusqu'à synchronisation.
Finalité : sécurité des connexions, diagnostic des pannes et amélioration du produit. Base légale : intérêt légitime de l'éditeur à faire fonctionner et à corriger son service.
4. Qui accède à vos données
Votre coach
Votre coach voit les données de votre suivi. C'est la raison d'être de l'application. Concrètement, il accède à votre fiche et à vos réponses au questionnaire (sexe, taille, poids, objectif, niveau, matériel, zones prioritaires, blessures, allergies, note libre), à vos bilans et à l'historique de vos mensurations, à vos séances réalisées avec vos charges, vos ressentis et vos commentaires, à votre plan nutritionnel, à vos coordonnées de facturation, et à l'intégralité de votre conversation avec lui.
Votre coach peut également écrire, à propos de vous, des notes privées qui ne sont pas affichées dans votre application. Elles font partie de vos données personnelles et vous pouvez en demander communication.
Un coach n'accède qu'aux clients rattachés à sa propre fiche. Aucun autre client n'a accès à vos données.
L'éditeur
BiFitness dispose d'un accès d'administration permettant de consulter les comptes (adresse e-mail, dates de connexion, adresse IP et appareil des sessions, droits d'accès payants) et, techniquement, à la base de données du service. Cet accès est réservé à l'exploitation, au dépannage, à la lutte contre la fraude et au respect des obligations légales.
Fichiers et liens de partage
Les photos, vidéos et messages vocaux sont servis depuis une adresse contenant une clé non devinable. Toute personne à qui cette adresse est communiquée peut ouvrir le fichier tant qu'il existe : ne partagez pas ces liens.
Si vous passez par l'annuaire de coachs : les informations que vous saisissez dans le formulaire de mise en relation (prénom, nom, adresse e-mail, téléphone et message facultatifs) sont transmises au coach que vous avez choisi uniquement s'il accepte votre demande. Tant qu'il n'a pas accepté, il ne voit que votre prénom et vos réponses au questionnaire. S'il n'accepte pas, vos coordonnées ne lui sont jamais communiquées et vous n'êtes proposé à aucun autre coach. La base légale est votre consentement, recueilli par la case à cocher du formulaire (article 6.1.a du RGPD) ; il est horodaté et conserve la version du texte accepté.
5. Sous-traitants et prestataires
Le service s'appuie sur les prestataires suivants, et sur aucun autre :
- Convex - base de données et exécution du code serveur (comptes, suivi, messages, factures).
- Cloudflare R2 - stockage des fichiers : photos de progression, médias de messagerie, images et vidéos d'exercices.
- Vercel - hébergement du site web et de l'espace coach.
- Resend - envoi des e-mails : codes de connexion et factures.
- Expo - acheminement des notifications push vers votre appareil, puis Apple ou Google selon la plateforme.
- PostHog - statistiques d'usage, avec votre adresse e-mail et votre nom.
- Apple et Google - distribution de l'application, connexion avec Apple lorsqu'elle est proposée, et achats effectués sur leurs boutiques.
- Stripe - paiement par carte, lorsqu'un paiement est proposé en dehors des boutiques mobiles.
Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs.
Transferts hors Union européenne : plusieurs de ces sociétés sont établies aux États-Unis et vos données peuvent y être traitées. Concrètement, BiFitness s'appuie sur Convex (base de données), Cloudflare R2 (fichiers, réseau mondial), Resend (envoi d'e-mails) et PostHog (statistiques d'usage), hébergés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Compte, fiche, programmes, bilans et séances : tant que le compte existe, puis selon les règles de suppression ci-dessous.
- Photos, vidéos et messages vocaux envoyés dans la messagerie : 7 jours, puis effacement automatique par une tâche quotidienne. Le texte du message, lui, reste dans la conversation.
- Photos de progression : elles sont conservées sans limite de durée, parce qu'elles servent à comparer votre évolution dans le temps. C'est le seul média permanent de l'application. Vous pouvez supprimer chacune d'elles à tout moment depuis l'application, et elles sont effacées lors de la suppression de votre compte.
- Factures : 10 ans à compter de leur émission, en application de l'obligation de conservation des pièces comptables (article L123-22 du Code de commerce). Cette obligation légale prime sur une demande d'effacement (article 17.3.b du RGPD).
- Messages déjà envoyés : ils restent dans la conversation de votre interlocuteur, qui en est également destinataire.
- Mensurations et bilans chiffrés : ils restent attachés à la fiche client tenue par votre coach, y compris après la suppression de votre compte.
- Statistiques d'usage : conservées 12 mois, conformément au paramétrage de rétention de PostHog.
- Demandes de mise en relation non abouties : 12 mois, puis effacement automatique par une tâche quotidienne. Une demande acceptée devient une fiche client tenue par votre coach et suit les règles de celle-ci.
7. Suppression de votre compte
L'application mobile comporte un écran dédié : Compte > Supprimer le compte. La suppression demande un appui long de confirmation, et n'est pas réversible.
Sans l'application, vous pouvez demander la suppression de votre compte BiFitness en écrivant à contact@bifitness.fr depuis l'adresse e-mail de votre compte. La suppression est effectuée sous 30 jours, selon les mêmes règles que ci-dessous.
Ce qui est effacé :
- votre compte et votre identité de connexion ;
- vos photos de progression ;
- vos jetons de notification, vos préférences et vos droits d'accès payants ;
- votre adresse e-mail sur les fiches qui la portaient, remplacée par une adresse neutralisée.
Ce qui subsiste, et pourquoi :
- les factures, pour la durée légale de conservation comptable ;
- les mensurations et bilans chiffrés, qui constituent le travail de suivi de votre coach et restent attachés à sa fiche client ;
- les messages déjà envoyés, qui appartiennent aussi à la conversation de votre interlocuteur.
Pour aller plus loin que ce que fait l'écran de suppression, écrivez à contact@bifitness.fr.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer à tout moment votre consentement au traitement de vos données de santé.
Comment les exercer :
- Rectifier vos données de suivi : directement dans l'application, ou en le demandant à votre coach.
- Retirer votre consentement au traitement de vos données de santé : écran Réglages > Données de santé de l'application mobile. Le suivi reposant entièrement sur ces données, le retrait entraîne la suppression de votre compte.
- Supprimer votre compte : écran Compte > Supprimer le compte de l'application mobile.
- Accéder à vos données, en obtenir une copie exploitable ou exercer tout autre droit : écrivez à contact@bifitness.fr depuis l'adresse e-mail de votre compte. Une réponse vous est apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.
9. Mineurs
L'application ne demande pas votre date de naissance et n'effectue aucune vérification d'âge. BiFitness n'est pas destinée aux enfants de moins de 15 ans. Un mineur ne doit l'utiliser qu'avec l'accord de son représentant légal, et il appartient au coach de s'en assurer avant d'ouvrir une fiche. Si vous constatez qu'un compte a été créé pour un mineur sans cet accord, écrivez à contact@bifitness.fr : le compte sera supprimé.
10. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés en transit. L'accès à une donnée est toujours déterminé côté serveur à partir de votre session : un client ne peut pas demander la fiche d'un autre, et un coach ne peut pas ouvrir un client qui n'est pas le sien. Aucun système en ligne n'est toutefois totalement sûr.
11. Modifications
Cette politique peut évoluer avec le produit. La version publiée sur cette page est celle qui s'applique. Un changement significatif, en particulier sur les données de santé, vous sera signalé dans l'application ou par e-mail.
Voir aussi les conditions générales et la page support.