Retour

Politique de confidentialité

Dernière mise à jour : 2 juillet 2026

1. Qui sommes-nous ?

Sowilo est un service en ligne édité par Adam Palmer, éditeur indépendant, joignable à l'adresse sowilo.coach@gmail.com. Ce service permet à des coachs sportifs de gérer leurs clients en ligne (suivi programme, sommeil, nutrition, poids, messagerie, paiements).

En qualité de responsable de traitement au sens du RGPD, nous nous engageons à protéger tes données personnelles.

2. Données que nous collectons

Nous collectons les données que tu nous fournis explicitement :

  • Compte coach : nom, adresse email, mot de passe (haché avec bcrypt), personnalisation graphique (logo, couleurs, nom de marque).
  • Fiches clients (créées par le coach) : nom, email, âge, taille, poids initial, genre, objectifs, contraintes, blessures, préférences.
  • Activité client : séances validées, notes, relevés de sommeil, relevés de nutrition, relevés de poids, ressentis, messages échangés avec le coach.
  • Documents partagés : PDFs uploadés par le coach à destination de ses clients.
  • Vidéos d'exercices : uploadées par le coach dans sa bibliothèque.
  • Paiements: historique des factures et abonnements Stripe (aucune donnée bancaire ne transite ni n'est stockée par Sowilo — tout est géré par Stripe, voir section 6).
  • Notifications push : endpoint et clés cryptographiques du navigateur si le client accepte de recevoir des notifications.

3. Comment nous utilisons ces données

  • Fournir et exécuter le service (login, gestion clients).
  • Alimenter l'assistant IA de Sowilo (basé sur Claude d'Anthropic) pour t'aider dans ta pratique coach. Les données envoyées à Anthropic sont uniquement celles nécessaires à la requête en cours et ne sont pas utilisées pour entraîner leurs modèles (zero data retention).
  • Envoyer des emails transactionnels (bienvenue, reset mot de passe).
  • Gérer la facturation via Stripe.
  • Améliorer le service à travers des statistiques agrégées et anonymes.

4. Base légale

Les traitements reposent sur :

  • L'exécution du contrat qui te lie à Sowilo (accès au service).
  • Ton consentement pour les données facultatives (notifications push, données de santé volontaires).
  • Nos obligations légales (conservation des factures 10 ans).

5. Durée de conservation

  • Compte actif : tant que ton abonnement est actif.
  • Après résiliation : suppression sous 30 jours sauf données de facturation (conservées 10 ans conformément au Code de commerce).
  • Logs techniques : 12 mois maximum.

6. Sous-traitants et transferts de données

Nous utilisons des prestataires reconnus qui traitent tes données pour notre compte :

  • Vercel Inc.(États-Unis) — hébergement de l'application. Certifié EU-US Data Privacy Framework.
  • Neon Postgres (Europe) — base de données.
  • Vercel Blob — stockage des fichiers (vidéos, logos, PDFs).
  • Stripe Payments Europe Ltd (Irlande) — traitement des paiements. Conforme PCI-DSS.
  • Anthropic PBC (États-Unis) — moteur IA Claude. Zero data retention activé.
  • Resend — envoi des emails transactionnels.

Ces sous-traitants sont contractuellement engagés à protéger tes données selon le RGPD.

7. Tes droits

Tu disposes à tout moment des droits suivants :

  • Droit d'accès à tes données.
  • Droit de rectification.
  • Droit à l'effacement (dit "droit à l'oubli").
  • Droit à la limitation du traitement.
  • Droit à la portabilité (export de tes données).
  • Droit d'opposition.
  • Droit de retirer ton consentement à tout moment.

Pour exercer ces droits, contacte-nous à sowilo.coach@gmail.com. Réponse sous 30 jours maximum. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement HTTPS obligatoire, mots de passe hachés (bcrypt), sessions signées (JWT), tokens de reset hachés en base, accès aux données par lien token non-devinable côté client, isolation par coach au niveau applicatif.

9. Cookies

Sowilo n'utilise que des cookies strictement nécessaires au fonctionnement du service (session de connexion, préférence thème clair/sombre). Aucun cookie de tracking publicitaire n'est déposé.

10. Modifications

Cette politique peut être mise à jour. En cas de changement substantiel, nous t'en informerons par email 30 jours avant son entrée en vigueur.