Confidentialité.

Ype Coaching respecte ta vie privée et traite tes données conformément à la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, au RGPD. Cette page dit ce qui est collecté, où c'est stocké, qui y a accès et ce que tu peux exiger. Elle est écrite pour être exacte plutôt que rassurante : quand une donnée sort de Suisse, quand un fichier est accessible par lien public, quand une sauvegarde survit à une suppression, c'est écrit. Dernière mise à jour : 21 août 2026.

Qui est responsable

Ype Coaching · Pedro, Genève, Suisse. Pour toute question, demande ou opposition : contact@ype-coaching.ch.

Quelles données, et pourquoi

Via le formulaire de contact : ton nom, ton email et ton message — pour te recontacter, rien d'autre.

Via l'application, pour assurer ton coaching :

• Identité : nom, email, photo de profil si tu en poses une.
• Données de santé : ta taille, ton poids, ton pourcentage de masse grasse et ta masse musculaire, tes blessures et douleurs, ton sommeil, ton stress, ton énergie et ta récupération, tes réponses de bilan, et les photos de progression si tu en envoies.
• Entraînement : tes séances, tes charges, tes séries, tes records, tes objectifs.
• Échanges : tes messages écrits et tes messages vocaux avec ton coach.
• Technique : l'abonnement aux notifications de ton appareil ; et si tu envoies un rapport de bug, le type de ton navigateur ainsi que la capture d'écran que tu joins. Ton adresse IP est traitée à l'inscription et par le serveur web, uniquement pour limiter les abus.

Les données de santé sont des données sensibles au sens de l'art. 5 nLPD. Elles ne servent qu'à ton suivi : elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, et aucune décision automatisée ni aucun profilage n'est effectué à partir d'elles.

Sur quelle base. Les données d'identité et d'entraînement sont traitées pour exécuter le contrat de coaching. Les données de santé le sont sur ton consentement, que tu donnes en les saisissant et que tu peux retirer à tout moment en écrivant à l'adresse ci-dessus — le coaching ne peut alors plus être assuré de la même manière. L'adresse IP est traitée au titre de l'intérêt légitime à protéger le service.

Où elles sont hébergées, et ce qui sort de Suisse

Le serveur applicatif et ce site sont en Suisse, chez Infomaniak Network SA (Genève).

La base de données, l'authentification et les fichiers (photos, messages vocaux, avatars) sont chez Supabase Inc., société américaine, sur une infrastructure Amazon Web Services en région eu-west-1, c'est-à-dire en Irlande. C'est là que vivent tes données de santé.

L'Irlande est dans l'Union européenne, qui bénéficie d'une décision d'adéquation du Conseil fédéral. Mais il faut le dire complètement : le prestataire étant américain, un accès depuis les États-Unis ne peut pas être exclu, et les États-Unis ne bénéficient d'une adéquation que sous conditions. Ce transfert repose sur les garanties contractuelles du prestataire (art. 16 al. 2 nLPD).

À qui elles sont confiées

Aucune donnée n'est vendue ni cédée. Seuls interviennent les prestataires techniques nécessaires au fonctionnement :

• Infomaniak Network SA (Suisse) — hébergement du serveur et de ce site.
• Supabase Inc. (États-Unis ; données en Irlande) — base de données, comptes, fichiers.
• Amazon Web Services (Irlande) — l'infrastructure sous Supabase.
• Cloudflare, Inc. (États-Unis) — le réseau qui achemine et sécurise les appels à Supabase ; il voit passer le trafic chiffré et ton adresse IP.
• Le service de notification de ton appareil (Apple, Google ou Mozilla selon ton téléphone et ton navigateur) — acheminement des notifications, uniquement si tu les actives. Il reçoit le message à te livrer, jamais tes données d'entraînement.
• Formspree, Inc. (États-Unis) — acheminement du formulaire de contact de ce site.
• Google LLC (États-Unis) — ce site charge ses polices de caractères depuis Google Fonts, ce qui transmet ton adresse IP à Google à l'ouverture des pages. L'application, elle, ne le fait pas.
• Let's Encrypt — certificat de sécurité du site.

Combien de temps

Tes données sont conservées le temps de la relation de coaching. À son terme, elles sont supprimées sur ta demande.

Les sauvegardes chiffrées de la base tournent sur quatorze jours : une donnée supprimée y disparaît donc en quinze jours au plus. Deux exceptions, et il vaut mieux les écrire que les taire : quelques archives techniques antérieures, elles aussi chiffrées, et des instantanés de comptes supprimés conservés au moment de leur suppression, échappent à cette rotation. Écris-nous si tu veux qu'ils soient détruits.

Tes droits

Tu peux à tout moment demander l'accès à tes données (art. 25 nLPD), leur rectification, leur suppression (art. 32 al. 2), leur remise dans un format lisible par une machine (art. 28), et t'opposer à un traitement.

Dans l'application, Profil → Réglages → Mes données te montre ce que l'app sait de toi et te permet de l'imprimer, de l'enregistrer en PDF ou de le télécharger en JSON, sans rien demander à personne. Trois choses n'y figurent pas, et l'écran le dit : tes photos de progression et tes messages vocaux (leurs liens expirent en une heure et seraient morts dans une archive), et tes conversations écrites avec ton coach (elles restent lisibles dans l'onglet Messages). Demande-les par écrit et elles te seront remises.

Pour une rectification, une suppression ou une opposition, écris à contact@ype-coaching.ch : c'est traité dans les meilleurs délais. Si une réponse ne te satisfait pas, tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

Comment elles sont protégées

Tout transite en HTTPS. Chaque table de la base applique un cloisonnement par utilisateur : tu ne peux lire que tes propres lignes, et ton coach ne voit que ses propres athlètes. Tes photos de progression et tes messages vocaux ne sont pas publics — ils ne s'ouvrent que par un lien temporaire valable une heure. La base est sauvegardée chaque nuit, et les sauvegardes sont chiffrées.

Une exception, et elle te concerne : ta photo de profil est servie par un lien public, comme sur la plupart des sites. Qui possède ce lien peut l'ouvrir sans être connecté. C'est le seul fichier dans ce cas ; si tu préfères, n'en mets pas.

Cookies, et ce que ton navigateur garde

Ce site et l'application n'utilisent aucun cookie publicitaire ni aucun traceur d'analyse. Les seuls cookies posés sont strictement nécessaires au fonctionnement : ceux qui te gardent connecté·e, et celui qui retient de quel côté de l'app tu te trouves. C'est pour cette raison qu'aucune bannière de consentement ne t'est imposée.

L'app garde par ailleurs des choses dans ton propre navigateur, et pas seulement des préférences : le thème, le minuteur de repos et les écrans déjà vus, mais aussi une copie de tes écrans récents (accueil, historique, ressentis) pour que l'app fonctionne hors connexion, et les séances saisies hors ligne en attente d'envoi. Ces dernières, par définition, partent vers le serveur dès que la connexion revient. Tout cela vit sur ton appareil et se vide quand tu effaces les données du site.

Sécurité et incidents

Si une violation de la sécurité de tes données présentait un risque élevé pour toi, tu en serais informé·e et le PFPDT serait annoncé, conformément à l'art. 24 nLPD.

Mineurs

L'application s'adresse à des personnes majeures. Un suivi de mineur ne se fait qu'avec l'accord de son représentant légal, convenu directement avec le coach.

Modifications

Cette page peut évoluer avec l'application. La date de dernière mise à jour figure en tête. Pour toute question : contact@ype-coaching.ch.