Politique de confidentialité

1. Responsable de traitement

Chaque structure de coaching est responsable des données de ses élèves. Perfelio agit comme sous-traitant au sens du RGPD : nous hébergeons et sécurisons les données, sans les exploiter à d'autres fins.

2. Données collectées

• • Compte : nom, prénom, email, mot de passe chiffré, téléphone.
• • Suivi sportif : objectif, poids, mensurations, photos, séances réalisées.
• • Santé : antécédents, blessures, allergies, traitements — données sensibles, saisies avec le consentement de l'élève et visibles uniquement par son coach référent.
• • Administratif : abonnements, paiements, documents déposés.

3. Qui voit quoi

• • Un coach ne voit que les élèves dont il est référent.
• • Le gérant de la structure voit tous les élèves de sa structure.
• • Un élève ne voit que son propre dossier.
• • Les notes privées d'une fiche ne sont jamais montrées à l'élève.
• • Aucune donnée n'est partagée entre deux structures différentes.

4. Durée de conservation

Les données sont conservées tant que le compte est actif, puis 3 ans après le dernier contact (10 ans pour les pièces comptables). Un élève archivé peut être supprimé définitivement à tout moment.

5. Vos droits

Accès, rectification, effacement, portabilité et opposition : adressez votre demande à votre coach, ou à l'éditeur pour les demandes techniques. Vous pouvez saisir la CNIL en cas de désaccord.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), sessions signées, cloisonnement strict des données par structure, hébergement en Europe.

7. Cookies

Perfelio n'utilise qu'un seul cookie, strictement nécessaire au maintien de votre session. Aucun cookie publicitaire ni traceur tiers.