Politique de confidentialité

Coach Pass (coachpass.ca) est une plateforme de gestion pour centres d'entraînement et coachs (clients, rendez-vous, blocs de séances, programmes, messagerie, paiements), exploitée au Québec par Jérôme Arnould. La présente politique décrit comment nous recueillons, utilisons, communiquons et protégeons les renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la LPRPDE (Canada).

Responsable de la protection des renseignements personnels : Jérôme Arnould — info@coachpass.ca.

• Compte : nom, adresse courriel, téléphone, rôle (propriétaire, coach, client) et centre associé.
• Activité d'entraînement : rendez-vous, présences, blocs de séances, programmes, progrès, formulaires et messages échangés avec votre coach.
• Renseignements de santé fournis volontairement (ex. : blessures, contre-indications, objectifs) lorsque le client ou le coach les inscrit dans un formulaire ou un dossier.
• Paiements et abonnement Coach Pass : formule choisie, statut d’abonnement, période de facturation, montant, références Stripe et statut de transaction. Les numéros de carte sont traités exclusivement par Stripe et ne sont jamais stockés par Coach Pass.
• Données techniques : journaux de connexion, adresse IP, type de navigateur et témoins (cookies) strictement nécessaires à la session. Sur les pages publiques du site (accueil, tarifs, contenus), Coach Pass utilise Google Analytics pour une mesure d’audience statistique : adresse IP anonymisée, aucune publicité ni profilage publicitaire. Les pages des espaces propriétaire, coach et client ne sont pas mesurées ; seuls quelques événements techniques sans renseignement personnel (par exemple le début d’un essai ou d’un paiement) y sont comptés. Vous pouvez refuser cette mesure en bloquant Google Analytics dans votre navigateur (par exemple avec le module de désactivation de Google Analytics) ou en nous écrivant.
• Agenda Google (si un coach connecte son agenda) : voir la section 5.

• Fournir le service : gestion des comptes, réservations, rappels, suivi des séances et des blocs, messagerie.
• Gérer l’essai gratuit, l’abonnement Coach Pass, les limites de formule, les paiements et la comptabilité.
• Envoyer des communications liées au service (confirmations, rappels, annulations, liens de connexion).
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales.

Nous ne vendons pas les renseignements personnels et ne les utilisons pas à des fins publicitaires.

Nous faisons appel à des fournisseurs qui traitent des renseignements pour notre compte, sous engagement de confidentialité :

• Supabase — base de données et authentification (région Canada, ca-central-1).
• Netlify — hébergement de l'application web.
• Stripe — traitement des paiements.
• Google — synchronisation d'agenda, uniquement si le coach l'active; et Google Analytics pour la mesure d’audience statistique des pages publiques, sans publicité (voir la section sur les données techniques).
• Un fournisseur d'envoi de courriels transactionnels.

Certains de ces fournisseurs peuvent traiter des renseignements à l'extérieur du Québec. Nous évaluons ces transferts et exigeons une protection adéquate. Les renseignements d'un client sont accessibles à son centre et à son coach, selon les rôles définis dans la plateforme.

Lorsqu'un coach connecte son agenda Google, Coach Pass accède, avec son consentement explicite, aux portées calendar.events et calendar.freebusy afin de : (a) créer, modifier et annuler dans son agenda les rendez-vous réservés dans Coach Pass; (b) lire uniquement les plages occupées (disponible/occupé) pour éviter les doubles réservations. Le contenu des événements personnels n'est pas lu ni conservé.

Les jetons d'accès sont conservés côté serveur, chiffrés, et ne sont jamais exposés dans le navigateur. Le coach peut révoquer l'accès à tout moment depuis myaccount.google.com/permissions.

Coach Pass's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising, and not used to train artificial intelligence models.

Les renseignements sont conservés tant que le compte est actif, puis pendant la durée nécessaire aux fins prévues ou exigée par la loi (notamment fiscale). Ils sont ensuite détruits ou anonymisés.

Chiffrement des communications (HTTPS), contrôle d'accès par rôle et isolation des données par centre, secrets conservés côté serveur, journalisation des accès sensibles. Aucun système n'étant infaillible, nous vous aviserons, ainsi que la Commission d'accès à l'information, de tout incident de confidentialité présentant un risque de préjudice sérieux.

Vous pouvez demander l'accès à vos renseignements, leur rectification, leur portabilité, le retrait de votre consentement ou la suppression de votre compte en écrivant à info@coachpass.ca. Les clients connectés peuvent aussi faire une demande depuis leur espace (section Confidentialité). Nous répondons dans un délai de 30 jours. Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Coach Pass utilise des témoins strictement nécessaires à l'authentification, à la sécurité et au fonctionnement de la session. Ils ne peuvent pas être désactivés lorsque leur utilisation est nécessaire au service demandé.

Lorsque la mesure d’audience Google Analytics est activée sur Coach Pass, elle demeure désactivée par défaut dans votre navigateur. Elle ne se charge qu’après votre consentement à la mesure d’audience. Nous l’utilisons pour comprendre les pages consultées, les parcours et les interactions avec le site afin d’améliorer Coach Pass. Aucun témoin publicitaire n'est utilisé par Coach Pass à cette fin.

Vous pouvez refuser l’analytics sans perdre l’accès au site et rouvrir à tout moment « Gérer les témoins » pour modifier votre choix. Le retrait du consentement empêche les nouveaux chargements de Google Analytics lors des visites suivantes; il n’efface pas rétroactivement les données déjà traitées avant le retrait.

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page; en cas de changement important, les utilisateurs en seront informés.