Politique de confidentialité

La présente politique décrit comment Canova (« le Service », « nous ») traite les données personnelles dans le cadre de sa plateforme destinée aux coachs de course à pied et à leurs athlètes, accessible sur canova.cadence-runners.com. Nous nous conformons au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement et rôles

Canova fonctionne comme une plateforme multi-coachs. La répartition des responsabilités RGPD dépend de la nature des données :

• Données de compte des coachs (identité, email, connexions aux services tiers, facturation) : Canova agit en tant que responsable de traitement.
• Données des athlètes et prospects (candidatures, questionnaires, messages, comptes rendus de visio, paiements) : le coach est le responsable de traitement ; Canova agit comme sous-traitant pour son compte, conformément à l’article 28 du RGPD.

Pour toute question, ou pour exercer vos droits relatifs à des données gérées par un coach, vous pouvez contacter ce coach directement ou nous écrire à bonjour@canova.cadence-runners.com ; nous relaierons la demande au responsable concerné.

2. Données que nous collectons

Coachs

• Identité et coordonnées : nom, adresse email, photo de profil.
• Données d’authentification via Google (voir section 4) et jetons d’accès aux services connectés.
• Données de facturation et d’encaissement gérées via Stripe (Canova ne stocke jamais les numéros de carte).
• Contenu publié : page vitrine, formulaires, offres, messages.

Athlètes et prospects

• Identité et coordonnées : nom, email, téléphone, réponses aux formulaires et questionnaires.
• Échanges de messagerie entre le coach et l’athlète (messagerie interne et, le cas échéant, conversations WhatsApp importées).
• Rendez-vous, comptes rendus de visioconférence et transcriptions lorsque l’enregistrement a été consenti.
• Données de paiement et d’abonnement traitées via Stripe.
• Résumés et actions à faire générés automatiquement à partir des conversations de messagerie (voir section 3).

3. Finalités et bases légales

Les conversations de messagerie (in-app et, le cas échéant, WhatsApp importé) entre un coach et son athlète sont analysées automatiquement par un sous-traitant IA (Anthropic, via son API) afin de produire, pour le coach, un résumé roulant de la relation et une liste d’actions à faire. Cette analyse est purement logicielle : Anthropic n’utilise pas ces données pour entraîner ses modèles, et n’en conserve qu’une durée limitée à des fins de sécurité, conformément à sa politique de confidentialité. Les résumés et actions sont visibles par le coach ; l’athlète ne voit que les actions qui lui sont assignées et validées par le coach.

4. Données issues des API Google

Lorsqu’un coach connecte son compte Google, Canova demande l’accès à son agenda Google afin d’afficher ses disponibilités et de créer les rendez-vous avec un lien Google Meet. Nous demandons uniquement les autorisations strictement nécessaires :

• Identité (openid, email) : pour identifier le compte connecté.
• Agenda (calendar) : pour lire les créneaux occupés et créer, modifier ou annuler les événements de rendez-vous avec visioconférence.

L’utilisation par Canova des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (« Limited Use »). Concrètement : ces données ne servent qu’à fournir les fonctionnalités ci-dessus, ne sont jamais vendues, ne servent pas à de la publicité, et ne sont accessibles à aucune personne humaine sauf accord du coach, pour la sécurité, ou obligation légale. Un coach peut révoquer cet accès à tout moment depuis les paramètres de sécurité de son compte Google ou depuis ses réglages Canova.

5. Destinataires et sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le seul but de faire fonctionner le service :

Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Transferts hors Union européenne

Nos données sont hébergées dans l’Union européenne. Lorsqu’un prestataire (par exemple Google) peut traiter des données en dehors de l’UE, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

7. Durées de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après sa clôture.
• Messages et dossiers d’athlètes : conservés pendant la durée de la relation de coaching, selon les choix du coach responsable.
• Enregistrements de visioconférence : supprimés automatiquement après leur traitement, selon la politique de purge configurée.
• Données comptables (paiements, factures) : conservées le temps imposé par la loi.

8. Sécurité

Les données sont hébergées dans l’UE, chiffrées en transit, et l’accès entre coachs est strictement cloisonné (isolation par locataire au niveau de la base de données). L’accès aux services tiers repose sur des jetons révocables et des secrets non exposés.

9. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour l’exercer, écrivez à bonjour@canova.cadence-runners.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

Canova utilise uniquement des cookies strictement nécessaires au fonctionnement (session d’authentification, préférences d’affichage). Les mesures d’audience employées sont respectueuses de la vie privée et ne servent pas à de la publicité ciblée.

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Pour toute question : bonjour@canova.cadence-runners.com. Voir aussi nos mentions légales et nos conditions générales d’utilisation.