Politique de confidentialité

IsoCoach — Dernière mise à jour : 12 novembre 2026

La présente politique de confidentialité décrit la manière dont Théophile Barjot, éditeur de l'application IsoCoach (ci-après « l'Application »), collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Théophile Barjot, entrepreneur individuel (micro-entreprise), éditeur de l'Application IsoCoach. Son adresse figure dans les mentions légales. Pour toute question relative à vos données personnelles : [email protected]. Pour signaler un contenu ou obtenir de l'aide : [email protected].

2. Données que nous collectons

Compte du coach : adresse e-mail, prénom, langue, identifiants de connexion (code à usage unique envoyé par e-mail), informations d'abonnement (formule, statut, dates, identifiants de transaction Apple).
Joueurs, saisies par le coach ou le joueur : prénom, nom, date de naissance, adresse e-mail de connexion du joueur, e-mail du représentant légal (le cas échéant), niveau initial, langue, informations de progression (validations, séries, badges).
Contenus et messages : vidéos (démonstrations d'exercices par le coach, exécutions filmées par le joueur), enregistrements audio (retours audio du coach, messages vocaux), messages écrits, commentaires, titres et notes de séances.
Démos hébergées par TikTok ou Instagram : le lien collé par le coach et le code d'intégration renvoyé par la plateforme (voir l'article 5).
Preuves de consentement : horodatage, adresse e-mail utilisée, version du texte accepté, méthode de vérification, pour les joueurs concernés.
Signalements et blocages : lorsqu'un utilisateur signale un contenu ou en bloque un autre, nous enregistrons l'identifiant de la personne qui signale, la personne ou le contenu concerné, le motif et la date, ainsi que le lien de blocage (qui a bloqué qui).
Notifications : identifiant de l'appareil nécessaire à leur envoi (jeton de notification).
Échanges avec l'assistance : les messages que vous nous adressez par e-mail et nos réponses.
Paiements : gérés exclusivement par Apple (App Store). Nous n'avons jamais accès à vos coordonnées bancaires. Nous conservons les notifications d'abonnement envoyées par Apple (type d'événement, identifiants de transaction).
Diagnostic : rapports d'erreur et de plantage, journaux techniques, modèle d'appareil et version du système, et un identifiant technique pseudonyme (l'identifiant de compte, sans e-mail ni nom). Aucun enregistrement de session ni capture d'écran.
Autorisations de l'appareil : micro, caméra, photothèque et notifications ne sont utilisés que lorsque vous enregistrez ou choisissez un contenu, ou acceptez les notifications. Vous pouvez les retirer à tout moment dans les réglages de l'iPhone.

3. Protection des mineurs

L'Application peut être utilisée pour le suivi de joueurs mineurs. Pour un joueur de moins de 15 ans, le titulaire de l'autorité parentale doit confirmer par un lien envoyé par e-mail, à une adresse différente de celle du joueur. À partir de 15 ans, le consentement du joueur seul suffit.

Tant que le consentement requis manque ou a été retiré, le joueur ne peut créer aucun contenu (soumission, message, vidéo). L'envoi de vidéos et de messages vocaux exige en outre l'autorisation d'utilisation de son image et de sa voix. Ces restrictions sont appliquées côté serveur, pas seulement dans l'interface.

Les vidéos et les enregistrements audio des joueurs ne sont jamais diffusés publiquement par IsoCoach : ils ne sont visibles que du joueur concerné et de son coach.

Le titulaire de l'autorité parentale peut à tout moment retirer son consentement et demander la suppression des données du mineur en nous contactant à l'adresse indiquée à l'article 1.

4. Finalités et bases légales

Fournir et gérer le compte du coach et son abonnement — exécution du contrat.
Permettre le suivi des joueurs et l'échange de contenus (vidéos, audio, messages vocaux et écrits) — exécution du contrat pour le coach ; consentement pour le joueur, donné par son représentant légal avant 15 ans.
Envoyer des notifications liées au service — exécution du contrat. Vous pouvez les désactiver dans les réglages de l'iPhone.
E-mails de suivi pendant la période d'essai (aide à la prise en main de l'application) — intérêt légitime.
Assurer la sécurité, prévenir la fraude, corriger les dysfonctionnements, modérer les contenus et traiter les signalements et les blocages, conserver temporairement les messages retirés et effectuer des sauvegardes — intérêt légitime.
Répondre à vos demandes adressées à l'assistance — intérêt légitime.
Respecter nos obligations légales et comptables — obligation légale.

5. Destinataires et sous-traitants des données

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Un coach ne voit que ses joueurs et un joueur ne voit que ses propres données. Elles sont par ailleurs accessibles à l'éditeur et aux prestataires techniques suivants, strictement nécessaires au fonctionnement du service :

Supabase : base de données et authentification (c'est elle qui génère les codes de connexion), région Paris (France/UE).
Cloudflare : stockage des vidéos et des fichiers audio dans un espace privé dont la localisation demandée est l'Europe de l'Ouest (simple préférence de localisation, sans garantie contractuelle) ; stockage des sauvegardes de la base, dans un espace privé distinct ; hébergement des pages légales et de la page de consentement parental ; routage des e-mails envoyés à nos adresses de contact.
Google : boîte de réception de l'éditeur, qui reçoit les messages envoyés à nos adresses de contact (assistance, confidentialité).
GitHub : exécution de la tâche automatique quotidienne de sauvegarde. La copie de la base y transite brièvement avant d'être envoyée vers Cloudflare, puis effacée.
Resend : envoi des e-mails liés à votre compte (confirmations, messages de service), notamment les codes de connexion et le lien de consentement parental, ainsi que, pendant votre période d'essai, de quelques e-mails de suivi pour vous aider à prendre en main l'application (région Irlande, UE). Le contenu de ces e-mails de suivi dépend de votre utilisation de l'app (par exemple, si vous avez déjà ajouté un joueur). Chaque e-mail de suivi vous permet de ne plus en recevoir : il suffit de répondre STOP. Nous n'activons pas le suivi des ouvertures et des clics.
Expo, puis Apple : acheminement des notifications. Ils reçoivent le jeton de l'appareil et le texte de la notification, qui peut contenir le prénom d'un joueur, le titre d'une séance, le nom d'un exercice ou d'un programme, un nombre de semaines ou de badges. Le contenu des messages n'y figure jamais.
Sentry : diagnostic technique et rapports de plantage, données hébergées en UE (Francfort).
Apple : paiement des abonnements, notifications et distribution de l'Application.

Nous avons conclu avec ces prestataires des accords de sous-traitance conformes au RGPD.

Démos TikTok et Instagram : un coach peut associer à un exercice un lien vers une vidéo TikTok ou Instagram. À l'enregistrement du lien, nos serveurs interrogent la plateforme avec ce lien, sans aucune donnée de joueur. Quand un utilisateur appuie sur le bouton de la démo, le lien s'ouvre hors d'IsoCoach, dans l'application TikTok ou Instagram ou dans le navigateur de l'appareil : l'utilisateur est alors soumis aux conditions et à la politique de confidentialité de ces plateformes, qui agissent pour leur propre compte, et IsoCoach ne leur transmet aucune information sur son compte.

6. Transferts hors Union européenne

Nos données sont hébergées principalement en Europe (Supabase à Paris, Resend en Irlande, Sentry à Francfort). Le stockage des fichiers chez Cloudflare est paramétré avec une préférence de localisation en Europe de l'Ouest, sans garantie contractuelle de résidence des données. Nos prestataires (Supabase, Cloudflare, Google, GitHub, Resend, Expo, Sentry, Apple) sont par ailleurs des sociétés dont tout ou partie du traitement peut avoir lieu hors de l'Union européenne, notamment aux États-Unis, ou qui peuvent y accéder (support, administration). Nous n'avons recours qu'à des prestataires offrant des garanties appropriées : clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, cadre de protection des données UE–États-Unis. Ces garanties sont documentées dans notre registre des traitements.

7. Durée de conservation

Vidéos d'exécution filmées par un joueur : 12 mois à compter de leur dépôt, puis suppression automatique du fichier. Les échanges écrits associés sont conservés.
Enregistrements audio (retours audio du coach, messages vocaux) : 12 mois à compter de leur dépôt, puis suppression automatique du fichier.
Vidéos de démonstration déposées par le coach dans sa bibliothèque d'exercices : conservées tant que le compte du coach existe, ces contenus ne concernant pas un joueur identifié.
Messages retirés par leur auteur : ils disparaissent aussitôt de la conversation. Une copie est conservée 30 jours, à des fins de sécurité et de modération uniquement, accessible au seul éditeur, puis supprimée. Elle est effacée immédiatement à la suppression du compte.
Signalements : 12 mois à compter de leur enregistrement, accessibles au seul éditeur.
Blocages : tant que le blocage est actif et que les deux comptes concernés existent.
Notifications Apple relatives aux abonnements : 12 mois.
Jetons de notification : tant que le compte existe, au plus tard jusqu'à sa suppression.
Compte du coach et données associées : tant que le compte existe, jusqu'à sa suppression par l'utilisateur. L'essai gratuit dure 20 jours, sans carte bancaire.
Preuves de consentement : conservées tant que le compte du joueur concerné existe, comme preuve en cas de contrôle. Le lien envoyé au parent est valable 7 jours.
Pièces comptables : 10 ans, conformément aux obligations légales françaises.
Sauvegardes de la base : réalisées une fois par jour et supprimées automatiquement après 14 jours.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en nous contactant à l'adresse indiquée à l'article 1. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL — www.cnil.fr).

9. Suppression de votre compte

Vous pouvez supprimer votre compte et les données associées directement depuis l'Application, ou en écrivant à l'adresse indiquée à l'article 1. La suppression du compte d'un coach supprime aussi les données de ses joueurs. Un coach peut supprimer un joueur, et un joueur peut supprimer son compte. La suppression est immédiate et irréversible dans la base de données et le stockage des fichiers. Les copies présentes dans les sauvegardes disparaissent au plus tard 15 jours plus tard. La suppression n'entraîne pas la résiliation d'un abonnement souscrit via l'App Store ; celle-ci doit être effectuée séparément depuis les réglages de votre compte Apple.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications, contrôle d'accès strict par utilisateur (isolation technique entre les données de chaque coach), stockage privé des fichiers consultables uniquement par des liens temporaires après contrôle des droits, vérification des droits à chaque envoi et à chaque lecture, surveillance des erreurs applicatives, et sauvegardes régulières de la base dans un espace privé dont l'accès est limité.

11. Publicité et traceurs

L'Application n'utilise aucun traceur publicitaire ni outil de mesure d'audience, et ne suit pas votre activité à des fins de ciblage commercial. Les liens vers TikTok et Instagram, décrits à l'article 5, s'ouvrent hors de l'Application, qui ne charge aucun contenu de ces plateformes.

12. Signaler un contenu et bloquer un utilisateur

Dans l'Application, vous pouvez signaler un contenu ou un comportement (message, vidéo, enregistrement audio) et bloquer un utilisateur. Vous pouvez aussi écrire à [email protected].

Un signalement enregistre l'identité du signalant, la personne ou le contenu concerné, le motif et la date. Il est transmis à l'éditeur, qui l'examine dans les meilleurs délais et peut supprimer le contenu, avertir l'utilisateur concerné ou suspendre son compte. Les signalements sont conservés 12 mois, pour l'éditeur seul, au titre de son intérêt légitime à assurer la sécurité du service.

Quand vous bloquez un utilisateur, ses nouveaux messages vous sont masqués et refusés par nos serveurs, sans qu'il en soit informé. Il conserve son compte et la possibilité de le supprimer.

13. Enfants, parents et utilisateurs hors de France

Quel que soit le pays de l'utilisateur, la règle décrite à l'article 3 s'applique : pour un joueur de moins de 15 ans, le titulaire de l'autorité parentale doit confirmer par un lien envoyé par e-mail avant que le joueur puisse créer le moindre contenu. Elle s'applique donc aussi aux États-Unis, où la loi fixe le seuil à 13 ans, et au Québec, où il est de 14 ans.

Parents : vous pouvez à tout moment, en écrivant à [email protected], obtenir une copie des données de votre enfant, en demander la suppression, retirer votre consentement et refuser toute nouvelle collecte ou utilisation de ses données. Les données concernées sont décrites à l'article 2, leur utilisation à l'article 4, leurs destinataires à l'article 5 et leur durée de conservation à l'article 7. IsoCoach ne vend jamais ces données et ne les utilise pas à des fins publicitaires.

Québec : pour les utilisateurs du Québec, le responsable de la protection des renseignements personnels est Théophile Barjot, joignable à [email protected]. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, l'éditeur avise la Commission d'accès à l'information et les personnes concernées.

14. Modifications

La présente politique peut être mise à jour. Toute modification substantielle vous sera communiquée par un moyen approprié. La date de dernière mise à jour figure en haut du présent document.

Privacy Policy

IsoCoach — Last updated: November 12, 2026

This privacy policy describes how Théophile Barjot, publisher of the IsoCoach application (the "Application"), collects, uses and protects users' personal data, in accordance with the General Data Protection Regulation (GDPR) and the French Data Protection Act (loi Informatique et Libertés).

1. Data controller

The data controller is Théophile Barjot, sole proprietor (micro-enterprise), publisher of the IsoCoach Application. His address appears in the legal notice. For any question about your personal data: [email protected]. To report content or get help: [email protected].

2. Data we collect

Coach account: email address, first name, language, login credentials (one-time code sent by email), subscription information (plan, status, dates, Apple transaction identifiers).
Players, entered by the coach or the player: first name, last name, date of birth, the player's login email, email of the legal guardian (where applicable), initial level, language, progress information (validations, streaks, badges).
Content and messages: videos (exercise demonstrations by the coach, videos of exercises performed by the player), audio recordings (audio feedback from the coach, voice messages), written messages, comments, session titles and notes.
Demos hosted by TikTok or Instagram: the link pasted by the coach and the embed code returned by the platform (see section 5).
Proof of consent: timestamp, email address used, version of the text accepted, verification method, for the players concerned.
Reports and blocks: when a user reports content or blocks another user, we record the identifier of the person reporting, the person or content concerned, the reason and the date, as well as the block link (who blocked whom).
Notifications: the device identifier needed to deliver them (notification token).
Support exchanges: the messages you send us by email and our replies.
Payments: handled exclusively by Apple (App Store). We never have access to your banking details. We keep the subscription notifications sent by Apple (event type, transaction identifiers).
Diagnostics: error and crash reports, technical logs, device model and system version, and a pseudonymous technical identifier (the account identifier, without email or name). No session recording or screenshots.
Device permissions: microphone, camera, photo library and notifications are used only when you record or choose content, or accept notifications. You can withdraw them at any time in your iPhone settings.

3. Protection of minors

The Application may be used to track minor players. For a player under 15, the holder of parental authority must confirm through a link sent by email, to an address different from the player's. From age 15, the player's own consent is sufficient.

As long as the required consent is missing or has been withdrawn, the player cannot create any content (submission, message, video). Sending videos and voice messages also requires authorization to use the player's image and voice. These restrictions are enforced on the server side, not only in the interface.

Players' videos and audio recordings are never publicly disclosed by IsoCoach: they are visible only to the player concerned and their coach.

The holder of parental authority may at any time withdraw their consent and request deletion of the minor's data by contacting us at the address given in section 1.

4. Purposes and legal bases

Providing and managing the coach's account and subscription — performance of a contract.
Enabling player tracking and the exchange of content (videos, audio, voice and written messages) — performance of a contract for the coach; consent for the player, given by their legal guardian under 15.
Sending service-related notifications — performance of a contract. You can turn them off in your iPhone settings.
Follow-up emails during the trial period (help getting started with the app) — legitimate interest.
Ensuring security, preventing fraud, fixing malfunctions, moderating content and handling reports and blocks, temporarily keeping removed messages and making backups — legitimate interest.
Answering your requests to support — legitimate interest.
Complying with our legal and accounting obligations — legal obligation.

5. Recipients and data processors

Your data is never sold or used for advertising purposes. A coach sees only their own players and a player sees only their own data. The data is otherwise accessible to the publisher and to the following technical providers, strictly as necessary for the operation of the service:

Supabase: database and authentication (it generates the login codes), Paris region (France/EU).
Cloudflare: storage of videos and audio files in a private space whose requested location is Western Europe (a location preference only, with no contractual guarantee); storage of database backups, in a separate private space; hosting of the legal pages and the parental consent page; routing of emails sent to our contact addresses.
Google: the publisher's inbox, which receives the messages sent to our contact addresses (support, privacy).
GitHub: running the daily automated backup task. The database copy passes through it briefly before being sent to Cloudflare, then erased.
Resend: sending of emails related to your account (confirmations, service messages), including login codes and the parental consent link, and, during your trial period, a few follow-up emails to help you get started with the app (Ireland region, EU). The content of these follow-up emails depends on how you use the app (for example, whether you have already added a player). Each follow-up email lets you stop receiving them: just reply STOP. We do not enable open and click tracking.
Expo, then Apple: delivery of notifications. They receive the device token and the notification text, which may contain a player's first name, a session title, the name of an exercise or program, a number of weeks or badges. Message content is never included.
Sentry: technical diagnostics and crash reports, data hosted in the EU (Frankfurt).
Apple: payment of subscriptions, notifications and distribution of the Application.

We have entered into GDPR-compliant data processing agreements with these providers.

TikTok and Instagram demos: a coach may attach to an exercise a link to a TikTok or Instagram video. When the link is saved, our servers query the platform with that link, without any player data. When a user taps the demo button, the link opens outside IsoCoach, in the TikTok or Instagram app or in the device's browser: the user is then subject to the terms and privacy policy of those platforms, which act on their own behalf, and IsoCoach sends them no information about the user's account.

6. Transfers outside the European Union

Our data is hosted mainly in Europe (Supabase in Paris, Resend in Ireland, Sentry in Frankfurt). File storage at Cloudflare is set with a location preference for Western Europe, with no contractual guarantee of data residency. Our providers (Supabase, Cloudflare, Google, GitHub, Resend, Expo, Sentry, Apple) are moreover companies that may carry out all or part of the processing outside the European Union, notably in the United States, or may access the data from there (support, administration). We use only providers offering appropriate safeguards: the European Commission's standard contractual clauses and, where the provider is certified, the EU–US Data Privacy Framework. These safeguards are documented in our record of processing activities.

7. Retention periods

Videos of exercises performed by a player: 12 months from upload, then automatic deletion of the file. The associated written exchanges are retained.
Audio recordings (audio feedback from the coach, voice messages): 12 months from upload, then automatic deletion of the file.
Demonstration videos uploaded by the coach to their exercise library: retained for as long as the coach's account exists, as this content does not relate to an identified player.
Messages removed by their author: they disappear from the conversation immediately. A copy is kept for 30 days, for security and moderation purposes only, accessible only to the publisher, then deleted. It is erased immediately when the account is deleted.
Reports: 12 months from the date they are recorded, accessible only to the publisher.
Blocks: for as long as the block is active and both accounts concerned exist.
Apple subscription notifications: 12 months.
Notification tokens: for as long as the account exists, at the latest until it is deleted.
Coach account and associated data: for as long as the account exists, until the user deletes it. The free trial lasts 20 days, with no credit card.
Proof of consent: retained for as long as the relevant player's account exists, as evidence in the event of an audit. The link sent to the parent is valid for 7 days.
Accounting records: 10 years, in accordance with French statutory obligations.
Database backups: made once a day and automatically deleted after 14 days.

8. Your rights

Under the GDPR, you have the rights of access, rectification, erasure, restriction, objection and portability regarding your data, as well as the right to withdraw your consent at any time. You may exercise these rights by contacting us at the address given in section 1. You also have the right to lodge a complaint with the French data protection authority, the Commission nationale de l'informatique et des libertés (CNIL — www.cnil.fr).

9. Deleting your account

You can delete your account and the associated data directly from the Application, or by writing to the address given in section 1. Deleting a coach's account also deletes their players' data. A coach can delete a player, and a player can delete their account. Deletion is immediate and irreversible in the database and file storage. Copies in backups disappear at the latest 15 days later. Deletion does not cancel a subscription purchased through the App Store; that cancellation must be made separately from your Apple account settings.

10. Security

We implement appropriate technical and organizational measures: encryption of communications, strict per-user access control (technical isolation between each coach's data), private file storage accessible only through temporary links after rights are checked, rights verification at every send and every read, monitoring of application errors, and regular database backups in a private space with limited access.

11. Advertising and trackers

The Application does not use any advertising trackers or audience-measurement tools, and does not track your activity for commercial targeting purposes. Links to TikTok and Instagram, described in section 5, open outside the Application, which does not load any content from those platforms.

12. Reporting content and blocking users

In the Application, you can report content or behavior (message, video, audio recording) and block a user. You can also write to [email protected].

A report records the identity of the person reporting, the person or content concerned, the reason and the date. It is passed to the publisher, who reviews it as soon as possible and may remove the content, warn the user concerned or suspend their account. Reports are kept for 12 months, for the publisher only, on the basis of the publisher's legitimate interest in keeping the service safe.

When you block a user, their new messages are hidden from you and refused by our servers, without them being notified. They keep their account and the ability to delete it.

13. Children, parents and users outside France

Whatever the user's country, the rule described in section 3 applies: for a player under 15, the holder of parental authority must confirm through a link sent by email before the player can create any content. It therefore also applies in the United States, where the law sets the threshold at 13, and in Québec, where it is 14.

Parents: at any time, by writing to [email protected], you can obtain a copy of your child's data, ask for it to be deleted, withdraw your consent and refuse any further collection or use of their data. The data concerned is described in section 2, its use in section 4, its recipients in section 5 and its retention period in section 7. IsoCoach never sells this data and does not use it for advertising purposes.

Québec: for users in Québec, the person in charge of the protection of personal information is Théophile Barjot, who can be reached at [email protected]. In the event of a confidentiality incident presenting a risk of serious injury, the publisher notifies the Commission d'accès à l'information and the persons concerned.

14. Changes

This policy may be updated. Any material change will be communicated to you by appropriate means. The date of the last update appears at the top of this document.