Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

1. 1. Qui est responsable de vos données

   Iterative Bits SAS est responsable de traitement pour :

   • les comptes des coachs, leur abonnement Goodform et ses factures ;
   • la connexion et la sécurité de tous les comptes, coachs et clients ;
   • les visiteurs du site goodform.coach, la liste d’attente avant l’ouverture et les demandes d’aide qui nous sont envoyées.

   Pour les données qu’un coach enregistre sur ses clients (profil, réservations, achats, questionnaire de santé, programmes, entraînements, nutrition, bilans, messages), le coach est responsable de traitement et Iterative Bits SAS est son sous-traitant : nous les traitons uniquement pour fournir Goodform au coach, selon ses instructions. Si vous êtes client, adressez-vous d’abord à votre coach pour ces données ; nous l’aidons à vous répondre.

2. 2. Les données traitées

   • Identité et contact : nom, adresse email, numéro de téléphone, photo si vous en ajoutez une.
   • Informations sur l’activité du coach : statut juridique, SIRET, adresse, régime de TVA, état du compte Stripe.
   • Abonnement et paiements : formule, factures, les quatre derniers chiffres et la date d’expiration de la carte (le numéro complet reste chez Stripe).
   • Données de coaching enregistrées par les coachs et les clients : réservations, achats, objectifs et questionnaire de santé, mensurations et photos de progression, programmes et entraînements, plans alimentaires et repas, bilans, messages et vidéos, avis.
   • Données techniques : journaux de connexion (adresse IP, date, navigateur), l’adresse de notification du téléphone si vous activez les notifications, rapports d’erreur.
   • Demandes d’aide : votre nom, votre adresse email et votre message.
   • Liste d’attente avant l’ouverture : votre adresse email et, si vous les donnez, votre prénom, si vous êtes coach ou client, le nombre de vos clients et votre principal canal pour en trouver ; la langue et l’adresse de la page où vous vous inscrivez, le site d’où vous venez et la campagne ou le lien qui vous a amené (indiqués dans l’adresse de la page), la date de votre consentement.
   • Invitations entre coachs : le nom et l’adresse email d’un coach invité par un autre coach. Ces données ne viennent pas de vous mais du coach qui vous invite (article 14 du RGPD) ; l’invitation le dit et permet de ne plus en recevoir en un clic.
   • Parrainage entre coachs : qui a parrainé qui, les factures du filleul prises en compte, les récompenses et leurs virements ; pour écarter le parrainage de soi-même, la comparaison de l’email, du téléphone, du SIRET et de l’empreinte de la carte bancaire (un code fourni par Stripe, jamais le numéro) du parrain et du filleul.
   • Signalements de contenus : l’adresse du contenu, votre explication et, sauf pour un abus sexuel sur mineur, votre nom et votre email.

3. 3. Pourquoi nous les utilisons, et sur quelle base légale

   • Fournir votre compte et la plateforme, et envoyer les emails nécessaires au service (codes de connexion, confirmations de réservation, factures) : exécution du contrat (conditions générales d’utilisation).
   • Facturer l’abonnement Goodform et conserver les factures : exécution du contrat et obligation légale (comptabilité).
   • Calculer et verser les récompenses du programme de parrainage : exécution du contrat (conditions générales de vente) et obligation légale (comptabilité) ; vérifier qu’un coach ne se parraine pas lui-même : intérêt légitime de Goodform à prévenir la fraude.
   • Sécuriser la plateforme, prévenir la fraude et les abus, conserver les journaux de connexion : intérêt légitime, et obligation légale des hébergeurs de conserver les données de connexion.
   • Répondre aux demandes d’aide : exécution du contrat, ou notre intérêt légitime à aider les visiteurs.
   • Vous prévenir par email de l’ouverture de Goodform quand vous vous inscrivez sur la liste d’attente, et mieux connaître qui l’attend : votre consentement, que vous pouvez retirer à tout moment (lien de désinscription dans chaque email, ou en écrivant à privacy@goodform.coach).
   • Envoyer l’invitation qu’un coach adresse à un autre coach, et ses rappels : intérêt légitime de Goodform et du coach qui invite ; nous n’envoyons rien d’autre à cette adresse, et un clic dans l’email suffit pour ne plus être invité (l’adresse est alors gardée dans notre liste d’opposition, pour ne plus jamais l’inviter).
   • Traiter les signalements de contenus illicites et informer de nos décisions : obligation légale (règlement européen sur les services numériques).
   • Améliorer Goodform grâce à des statistiques qui n’identifient personne : intérêt légitime.
   • Compter les visites de la page d’un coach avec le cookie mc_vid : votre consentement, que vous pouvez retirer à tout moment (page Cookies et traceurs).
   • Répondre aux autorités et défendre nos droits : obligation légale et intérêt légitime.

   Nous ne vendons aucune donnée personnelle, ne les utilisons pas pour de la publicité et ne prenons aucune décision automatisée vous concernant.

4. 4. Données de santé

   Un coach peut interroger un client sur sa santé (blessures, pathologies, objectifs) pour l’accompagner en sécurité. Ces données sont sensibles : elles ne sont recueillies qu’avec le consentement explicite du client, enregistré avec sa date, la version du texte affiché et la personne qui l’a donné ; elles ne sont visibles que par le client et son coach (jamais par un autre coach) et sont effacées avec les données du client. Si le coach les inclut dans un import avec l’intelligence artificielle, elles sont transmises à Anthropic comme décrit ci-dessous. Le client peut retirer son consentement à tout moment depuis son profil, ou en le demandant à son coach : ses réponses sont alors supprimées et son coach est prévenu.

5. 5. Import avec l’intelligence artificielle

   Un coach peut importer ses données existantes dans Goodform (une liste de clients, des programmes, des plans alimentaires) à partir d’un fichier, d’un tableau partagé, d’un texte collé ou d’une photo. Lorsque le coach choisit l’import avec l’intelligence artificielle, ce qu’il envoie est transmis à Anthropic (API Claude), notre sous-traitant, qui le lit et le met au format de Goodform. Cela peut comprendre le nom, les coordonnées et les notes de ses clients et, si le coach les y inclut, des informations de santé.

   • Anthropic traite ces données uniquement pour répondre à la demande et ne les utilise pas pour entraîner ses modèles (conditions commerciales d’Anthropic).
   • Anthropic les supprime dans un délai de 30 jours au plus, sauf si elles sont signalées pour un manquement à sa politique d’utilisation ou si la loi impose de les conserver.
   • Goodform ne garde rien de ce qui a été envoyé : rien n’est enregistré avant que le coach ait vérifié et confirmé le résultat, et aucune décision n’est prise sur quiconque.
   • Les données sont traitées aux États-Unis, et le modèle peut fonctionner dans d’autres pays : le transfert est encadré par les clauses contractuelles types de la Commission européenne (accord de traitement des données d’Anthropic).

   Un coach qui préfère ne pas l’utiliser peut importer ses données sans intelligence artificielle : rien n’est alors envoyé à Anthropic.

6. 6. Combien de temps nous les conservons

   • Compte et contenus du coach : tant que le compte est ouvert. À sa fermeture, le coach dispose de 30 jours pour exporter ses données, qui sont ensuite supprimées dans les 30 jours ; les sauvegardes s’effacent d’elles-mêmes dans les 30 jours suivants.
   • Compte coach inactif : un coach qui ne paie plus d’abonnement (essai terminé ou abonnement arrêté) et ne s’est pas connecté depuis 24 mois est prévenu par email 30 jours avant, puis son compte est fermé et ses données supprimées comme ci-dessus, sauf les factures.
   • Données des clients traitées pour un coach : tant que le coach les conserve, et suppression lorsque le coach supprime le client ou ferme son compte. Un client archivé depuis 3 ans et un prospect sans activité depuis 3 ans sont anonymisés automatiquement (leurs factures restent). Exception : un client archivé qui a envoyé des vidéos de correction n’est pas anonymisé automatiquement pour l’instant ; ses données et ses vidéos restent jusqu’à ce que le coach le supprime, ou que le client le demande.
   • Invitations entre coachs : 12 mois après la dernière invitation ; une adresse qui ne veut plus être invitée est gardée tant que dure le service, pour respecter son choix.
   • Récompenses et virements de parrainage : 10 ans, comme les pièces comptables ; empreintes de carte : tant que le compte est ouvert.
   • Signalements de contenus : 3 ans après la décision.
   • Questionnaire de santé : jusqu’au retrait du consentement ou à la suppression du client.
   • Factures et pièces comptables : 10 ans, comme l’exige la loi (article L123-22 du Code de commerce), y compris les factures des coachs à leurs clients.
   • Preuve d’acceptation des textes légaux : tant que le compte est ouvert, puis 5 ans.
   • Journaux de connexion : 1 an.
   • Notifications et historique des emails et SMS envoyés : 12 mois.
   • Rapports d’erreur : 90 jours.
   • Demandes d’aide : 12 mois.
   • Liste d’attente : jusqu’à l’ouverture de Goodform, puis 12 mois, ou jusqu’à votre désinscription si elle est plus tôt.
   • Statistiques de visites des pages des coachs : 25 mois.
   • Codes de connexion : 1 heure.
   • Ce qu’un coach envoie pour un import avec l’intelligence artificielle : rien n’est gardé par Goodform une fois le résultat affiché ; suppression par Anthropic dans les 30 jours au plus (voir « Import avec l’intelligence artificielle »).

7. 7. Qui les reçoit

   • Les personnes de Iterative Bits SAS qui en ont besoin pour leur travail, tenues à la confidentialité.
   • Le coach, pour les données de ses propres clients ; le client, pour ce que son coach partage avec lui.
   • Nos sous-traitants, listés ci-dessous, uniquement pour le service qu’ils nous rendent.
   • Les autorités, lorsque la loi l’exige.

8. 8. Sous-traitants

   Ces sociétés traitent des données personnelles pour notre compte, dans le cadre d’un contrat qui les oblige à les protéger (article 28 du RGPD). Nous prévenons les coachs avant d’en ajouter un nouveau, et ils peuvent s’y opposer.

   Sous-traitants de Goodform

   Société	Pour quoi faire	Où sont les données	Garanties de transfert
   Supabase	Base de données, connexion et stockage des fichiers	Union européenne	Clauses contractuelles types
   Cloudflare	Hébergement du site et de l’application	Union européenne et États-Unis	Data Privacy Framework et clauses contractuelles types
   Stripe	Paiements en ligne (achats des clients et abonnement Goodform)	Union européenne et États-Unis	Data Privacy Framework et clauses contractuelles types
   Brevo	Emails et SMS	Union européenne	Aucun transfert hors de l’UE
   Bunny.net	Hébergement et lecture des vidéos	Union européenne	Aucun transfert hors de l’UE
   Google Firebase	Notifications sur le téléphone	Union européenne et États-Unis	Data Privacy Framework et clauses contractuelles types
   Sentry	Rapports d’erreur	Union européenne et États-Unis	Data Privacy Framework et clauses contractuelles types
   WorkoutX	Bibliothèque d’exercices (ne reçoit aucune donnée personnelle)	Sans objet	Aucune donnée personnelle transmise
   Anthropic	Import et mise en forme des données	États-Unis et autres pays	Clauses contractuelles types

   Liste des sous-traitants mise à jour le 23 octobre 2026

9. 9. Transferts hors de l’Union européenne

   Notre base de données et nos fichiers sont hébergés dans l’Union européenne. Certains de nos prestataires sont des sociétés établies aux États-Unis : un transfert vers elles, par exemple pour la diffusion du site, les rapports d’erreur ou l’import avec l’intelligence artificielle, est encadré par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque la société y adhère, et par les clauses contractuelles types adoptées par la Commission. Le tableau des sous-traitants indique la garantie de chacun.

10. 10. Sécurité

    Les connexions sont chiffrées, il n’y a pas de mot de passe à voler (connexion par code envoyé par email), les données de chaque coach sont isolées de celles des autres coachs dans la base de données, l’accès est limité à ceux qui en ont besoin, et les données sont sauvegardées régulièrement. Si une violation touche vos données et crée un risque pour vous, nous prévenons la CNIL dans les 72 heures et vous informons dès que possible.

11. 11. Conditions de traitement pour les coachs (article 28 du RGPD)

    Lorsque Iterative Bits SAS traite les données des clients pour un coach, elle s’engage à :

    • les traiter uniquement pour fournir Goodform, selon les instructions documentées du coach, qui sont l’utilisation qu’il fait de Goodform ;
    • en garantir la confidentialité et la sécurité, et ne les faire traiter que par des personnes tenues à la confidentialité ;
    • ne recourir qu’aux sous-traitants listés ci-dessus, soumis aux mêmes obligations, et prévenir le coach avant tout changement ;
    • aider le coach à répondre aux demandes de ses clients, à mener les analyses d’impact et à gérer les violations, et lui signaler toute violation dans les meilleurs délais ;
    • à la fin de l’abonnement, permettre au coach d’exporter les données, puis les supprimer, sauf ce que la loi nous oblige à conserver ;
    • mettre à disposition les informations nécessaires pour démontrer le respect de ces obligations.

    Ces engagements sont détaillés dans l’accord de traitement des données (goodform.coach/dpa), que chaque coach accepte en créant son compte et peut télécharger depuis ses réglages ; un exemplaire signé peut être demandé à privacy@goodform.coach.

12. 12. Vos droits

    Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’utilisation, de vous opposer à leur utilisation, de les recevoir dans un format réutilisable (portabilité), de retirer votre consentement à tout moment, et de donner des directives sur leur sort après votre décès.

    Les coachs peuvent exporter toutes leurs données depuis leurs réglages. Pour exercer vos droits, écrivez à privacy@goodform.coach depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois. Pour les données que votre coach détient sur vous, contactez votre coach ou écrivez-nous et nous lui transmettons votre demande.

13. 13. Réclamations

    Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr

14. 14. Nous contacter

    Pour toute question sur vos données, écrivez à privacy@goodform.coach. Iterative Bits SAS n’a pas désigné de délégué à la protection des données : cette adresse traite toutes les demandes.

15. 15. Mineurs

    Goodform est destiné aux personnes majeures. Un coach qui accompagne un mineur recueille l’accord de son représentant légal, qui exerce les droits du mineur avec lui.

16. 16. Modification de cette politique

    Nous mettons à jour cette politique lorsque l’usage que nous faisons des données change. La date en haut de page indique sa dernière modification. Nous vous prévenons par email de tout changement important.