Politique de confidentialité

Responsable du traitement

Antoine FRALEU (BOB-Entreprise), entrepreneur individuel - SIRET 13125904600012
Contact : support@bob-entreprise.com

Données collectées

Nous collectons uniquement les données nécessaires à la création et à la gestion de votre compte :

• Compte : prénom, adresse email, mot de passe (stocké de façon chiffrée, jamais en clair)
• Personnalisation de marque : logo, couleurs, nom affiché (facultatif, à votre initiative)
• Paiement : traité intégralement par Stripe - BOB-Entreprise ne reçoit et ne stocke jamais vos coordonnées bancaires
• Rapports d'erreur de l'application : quand l'application rencontre une erreur, elle nous envoie automatiquement un rapport technique (message d'erreur, écran concerné, version de l'application), rattaché à votre compte, pour nous permettre de la corriger. Les adresses email et le nom de votre session Windows en sont retirés avant l'envoi. Le rapport ne contient ni vos programmes ni les fiches de vos clients ; un message d'erreur peut toutefois citer ponctuellement un élément que vous avez saisi.
• Journaux de vos clients : quand vous envoyez un journal à un client, ce qu'il y saisit (séances réalisées, charges, ressentis, mensurations, notes) passe par nos serveurs pour vous parvenir dans l'application. Si vous le partagez par lien, le journal lui-même (programme, nom du client et ses données) et les PDF joints sont hébergés pour être consultés à cette adresse, protégée par un mot de passe sauf si vous choisissez un lien public.
• Erreurs techniques des journaux : un journal que vous partagez avec votre client peut nous envoyer automatiquement les erreurs techniques qu'il rencontre (code et message d'erreur, partie du journal concernée, version, nombre d'occurrences, date), rattachées à votre compte, pour nous permettre de les corriger. Elles ne contiennent ni données d'entraînement (séances, charges, ressentis, notes, mensurations) ni données personnelles : le message est filtré avant l'envoi. Un journal non partagé n'envoie rien.

Vos programmes et les fiches de vos clients restent sur votre ordinateur : ils ne nous sont transmis que dans les cas décrits ici.

Données de vos clients : BOB-Entreprise sous-traitant

Pour les données de vos clients, c'est vous, coach, qui êtes responsable du traitement : vous décidez de ce que vous saisissez et des journaux que vous envoyez. Pour l'hébergement et la transmission de ces journaux, BOB-Entreprise agit comme sous-traitant au sens de l'article 28 du RGPD et s'engage à :

• ne les traiter que pour faire fonctionner les journaux, selon vos instructions : ni revente, ni publicité, ni analyse ;
• n'y accéder que pour le support ou la maintenance, lorsque c'est nécessaire ;
• les protéger (journaux privés protégés par mot de passe, connexions chiffrées) ;
• les supprimer quand vous supprimez le journal dans l'application, et tous à la suppression de votre compte ;
• vous prévenir sans délai en cas de violation de données les concernant ;
• vous aider à répondre aux demandes de vos clients (accès, rectification, suppression).

Il vous appartient d'informer vos clients de ce traitement, par exemple dans vos propres conditions.

Assistant IA (facultatif)

L'assistant de l'application fonctionne avec votre propre clé OpenAI. Quand vous l'utilisez, votre demande et les éléments utiles pour y répondre (exercices de votre base, programmes et, si la demande les concerne, informations sur vos clients) sont envoyés directement depuis votre ordinateur à OpenAI, sous votre compte et selon ses conditions (serveurs aux États-Unis). BOB-Entreprise ne reçoit pas ces échanges. Sans clé enregistrée, rien n'est envoyé. Avec l'option « Assistant IA inclus », le trajet est différent : votre demande part de votre ordinateur vers un serveur de BOB-Entreprise, qui la relaie à OpenAI sous son propre compte, puis vous renvoie la réponse. Ce serveur ne conserve ni votre demande ni la réponse ; il n'enregistre que le coût de l'appel, pour tenir le plafond mensuel de votre option. Le fournisseur ne s'en sert pas pour entraîner ses modèles. Évitez d'y inclure des données de santé de vos clients si vous n'en avez pas besoin.

Mesure d'audience

Pour connaître la fréquentation du site, le serveur enregistre pour chaque page consultée : la date, la page, le site d'origine (par exemple Google), le type d'appareil (mobile, ordinateur ou tablette), les clics sur les boutons d'inscription ou de contact et les téléchargements de l'application. Aucun cookie n'est déposé et votre adresse IP n'est pas conservée : mélangée à une clé aléatoire renouvelée chaque jour, elle sert seulement à ne compter qu'une fois un même visiteur dans la journée. Ces statistiques restent sur nos serveurs (OVHcloud, France), ne sont transmises à aucun tiers et sont supprimées au bout de 13 mois.

Base légale du traitement

• Exécution du contrat (création et gestion de votre licence)
• Obligation légale (facturation)
• Intérêt légitime (sécurité du compte, support technique)

Destinataires des données

Vos données sont transmises aux sous-traitants suivants, dans le cadre strict de leur mission :

Resend est certifié au Data Privacy Framework UE - États-Unis. Les autres transferts vers les États-Unis sont encadrés par ce même cadre ou par les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Données de compte : conservées tant que le compte est actif
• Données de facturation : 10 ans (obligation légale)
• Rapports d'erreur de l'application : 90 jours après la dernière occurrence, et supprimés avec le compte
• Erreurs techniques des journaux : 90 jours après la dernière occurrence, et supprimées avec le journal partagé
• Statistiques de fréquentation du site : 13 mois
• Journaux de vos clients : jusqu'à ce que vous les supprimiez dans l'application, et au plus tard à la suppression de votre compte ; PDF joints : ceux de vos 100 programmes les plus récents

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité sur vos données.

Vous pouvez télécharger toutes vos données en une archive (compte, marque, journaux de vos clients avec leurs saisies et PDF, consommation de l'assistant IA) depuis Mon compte > Paramètres > Mes données. Vous pouvez aussi supprimer votre compte vous-même depuis Mon compte > Paramètres ; pendant un engagement 1 an en cours, la suppression prend effet à la fin de l'engagement. Les factures restent conservées par notre prestataire de paiement, au titre des obligations comptables.

Pour exercer vos droits : support@bob-entreprise.com. Réponse sous 30 jours.
En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL.