Politique de confidentialité
Version du 24 septembre 2026
Vos données vous appartiennent. Voici lesquelles nous utilisons, pourquoi, combien de temps, et comment les faire effacer.
1. Qui est responsable de vos données ?
OneTab est édité par Mattéo CERIZOLLA, entrepreneur individuel, exerçant sous le nom commercial Aura Studios (5 passage de la Treille, 30660 Gallargues-le-Montueux, SIREN 984 695 619, SIRET 984 695 619 00010, inscrit au greffe de Nîmes). Contact pour les données personnelles : contact@onetab.fit.
Selon votre situation, notre rôle n'est pas le même :
- Vous êtes un coach : OneTab est responsable du traitement des données de votre compte (section 2, tableau A).
- Vous êtes le client d'un coach (vous avez réservé une séance) : c'est votre coach qui est responsable du traitement de vos données. OneTab agit pour son compte, comme sous-traitant (section 2, tableau B). Pour exercer vos droits, adressez-vous d'abord à votre coach, qui dispose des outils pour vous répondre. Vous pouvez aussi nous écrire : nous l'aiderons à traiter votre demande.
2. Quelles données, pourquoi, combien de temps ?
A. Données des coachs
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email, nom, adresse de page publique, mot de passe (stocké haché), présentation, ville, photo de profil, prestations, galerie, créneaux | créer et gérer le compte, afficher la page publique, fournir le service | exécution du contrat | tant que le compte existe, puis 30 jours après sa fermeture |
| Identifiant de compte de paiement | encaisser les paiements des clients | exécution du contrat | tant que le compte existe |
| Abonnement : identifiant de client Stripe, état de l'abonnement, date de fin de période | gérer l'abonnement du coach et ouvrir ou fermer sa page aux réservations | exécution du contrat | tant que le compte existe (les factures : 10 ans, obligation comptable) |
| Emails de service envoyés au coach : fin de l'essai gratuit (à 7 jours, à 1 jour et à l'échéance), avec votre nom et le lien vers votre abonnement | vous prévenir que votre page cessera d'accepter des réservations si vous ne vous abonnez pas | exécution du contrat | tant que le compte existe |
| Empreinte de votre adresse IP lors de l'inscription et d'une demande de mot de passe (jamais l'adresse elle-même) | limiter les abus : trop d'essais en peu de temps | intérêt légitime | 24 heures |
| Données techniques de connexion (adresse IP, journaux) | sécurité, prévention des abus | intérêt légitime | 12 mois |
Ce que le coach publie sur sa page (nom, ville, présentation, photos, vidéos, prestations, prix) est visible de tous, y compris par les moteurs de recherche (Google, par exemple). C'est le but de la page. Une fois un contenu retiré, les copies conservées par les moteurs de recherche peuvent mettre quelques semaines à disparaître.
B. Données des clients des coachs
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, email, téléphone (facultatif), message facultatif | réserver une séance, vous contacter à son sujet | exécution du contrat (avec votre coach) | tant que votre coach en a besoin, au plus 3 ans après votre dernière réservation |
| Date et version de votre acceptation | prouver ce que vous avez accepté | obligation légale, intérêt légitime | tant que la donnée est conservée |
| Empreinte de votre adresse IP et de votre adresse email lors d'une réservation, d'une annulation ou d'un changement (jamais les valeurs elles-mêmes) | limiter les abus : réservations en masse, emails envoyés à un tiers | intérêt légitime | 24 heures |
| Emails envoyés (confirmation, annulation, changement, remboursement, rappel de séance, reçu d'un cadeau) : votre nom, la séance concernée et le lien de votre réservation | vous confirmer votre réservation, vous informer de tout changement ou remboursement, et vous rappeler votre séance (un seul rappel, dans les 24 heures qui la précèdent, sauf si votre coach a coupé les rappels ou si vous avez réservé moins de 24 heures avant) | exécution du contrat (avec votre coach) | OneTab ne garde pas le texte des emails ; le prestataire d'email tient un journal d'envoi limité dans le temps |
| Achat d'un carnet de séances : nom, email, prix payé, nombre de séances, séances restantes, date de fin de validité, séances réservées avec le carnet | vous vendre le carnet, suivre vos séances restantes et vous permettre de réserver sans repayer ; vous prévenir par email de votre achat | exécution du contrat (avec votre coach) | comme la réservation : tant que votre coach en a besoin, au plus 3 ans après votre dernière réservation ; les montants sont conservés 10 ans, sans votre identité si vous demandez l'effacement |
| Nom et email de la personne à qui une séance ou un carnet est offert, et le message de celui qui l'offre | lui transmettre la séance ou le carnet offert (confirmation, rappel, lien de sa réservation ou de son carnet) avec le message de son auteur ; la personne est prévenue par email dès que le paiement est reçu | exécution du contrat (avec celui qui offre la séance ou le carnet) | comme la réservation : tant que votre coach en a besoin, au plus 3 ans après la dernière réservation |
| Votre demande d'alerte « un créneau plus tôt » (la date de votre accord) et les emails d'alerte envoyés (le créneau proposé) | vous prévenir par email quand un créneau plus tôt que le vôtre se libère chez votre coach ; au plus un email par jour | votre consentement : une case, décochée par défaut, retirable à tout moment en un clic | jusqu'à ce que vous coupiez l'alerte ou que la réservation prenne fin ; la date de l'accord suit la durée de conservation de la réservation |
| Votre consentement au rappel par SMS (proposé seulement par les coachs à l'offre Pro qui l'activent) et les SMS de rappel envoyés | vous envoyer, en plus de l'email, un SMS de rappel avant votre séance ; jamais pour une séance ou un carnet qui vous est offert | votre consentement : une case séparée, décochée par défaut, retirable à tout moment depuis le lien de votre réservation | jusqu'à ce que vous retiriez votre consentement ou que la réservation prenne fin ; la date de l'accord suit la durée de conservation de la réservation |
| Historique de réservations (dates, prestation, statut, montant), statut des paiements et identifiant de la transaction | suivi de la relation, comptabilité du coach | exécution du contrat, obligation légale | 10 ans pour les données comptables (montants, dates), sans votre identité si vous demandez l'effacement |
Aucun numéro de carte bancaire n'est collecté ni conservé par OneTab. Lors d'un paiement, vous saisissez votre carte sur la page sécurisée de Stripe, qui traite ces données selon sa propre politique de confidentialité. L'argent va directement à votre coach.
OneTab ne demande pas de données de santé. Nous invitons les coachs, et vous-même, à ne pas en saisir, y compris dans le message facultatif.
Les photos et vidéos envoyées par un coach sont nettoyées avant l'envoi de leur position GPS et de leurs autres informations cachées.
3. À qui sont transmises vos données ?
Uniquement aux prestataires nécessaires au service (nos sous-traitants) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | base de données, authentification, stockage des photos et vidéos | Union européenne (Irlande) |
| Vercel Inc. | hébergement de l'application | États-Unis (garanties : clauses contractuelles types) |
| Stripe | paiement | Union européenne, transferts possibles |
| Resend | envoi d'emails de confirmation, d'annulation, de changement, de remboursement, de rappel, d'alerte de créneau, de reçu de cadeau et d'achat de carnet (et de fin d'essai pour les coachs) | États-Unis (garanties : clauses contractuelles types) |
| Brevo (Sendinblue SA) | envoi du SMS de rappel de séance, si vous y avez consenti auprès d'un coach à l'offre Pro | Union européenne (France) |
Chaque coach ne voit que les données de ses clients. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
Transferts hors Union européenne : lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
4. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité.
- Accès et portabilité : votre coach peut exporter l'ensemble de vos données (fiche, réservations, paiements) dans un fichier lisible.
- Effacement : votre coach peut anonymiser votre fiche : votre nom, votre email, votre téléphone et votre message sont effacés. Les montants et dates de paiement sont conservés sans votre identité, car la loi impose de garder les pièces comptables. Votre coach peut le faire dès que vous n'avez plus de séance à venir.
- Séance ou carnet offert : celui qui offre une séance ou un carnet confirme avoir informé la personne à qui il l'offre. En cas d'annulation ou de remboursement, le remboursement est versé au moyen de paiement de celui qui a payé, jamais au bénéficiaire. Le bénéficiaire peut demander l'effacement de ses données à votre coach comme n'importe quel client.
- Retrait de votre accord à l'alerte « un créneau plus tôt » : à tout moment, depuis le lien de votre réservation (un interrupteur) ; chaque email d'alerte vous rappelle comment faire.
- Retrait de votre consentement au rappel par SMS : à tout moment, depuis le lien de votre réservation (un interrupteur), indépendamment de l'alerte « un créneau plus tôt ».
- Rappels de séance : ils accompagnent votre réservation ; si vous ne souhaitez pas en recevoir par email, demandez-le à votre coach, qui peut les couper.
- Délai de réponse : un mois.
- Annulation d'une réservation : le lien reçu à la réservation vous permet d'annuler sans compte, jusqu'à 12 heures avant la séance.
Vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
5. Cookies
OneTab n'utilise que des cookies strictement nécessaires : ils maintiennent la session de connexion des coachs. Un client qui réserve n'en reçoit aucun. Ils ne servent ni à la publicité ni au suivi, et ne nécessitent donc pas de bandeau de consentement.
6. Sécurité
Chaque coach n'accède qu'à ses propres données (contrôle d'accès au niveau de la base de données, testé). Les échanges sont chiffrés, les mots de passe sont stockés hachés, et les clés techniques sont conservées hors du code. Le lien d'annulation d'une réservation est secret : ne le partagez pas.
7. Modifications
Nous pouvons mettre à jour cette politique. Les changements importants sont signalés aux coachs par email au moins 30 jours avant leur entrée en vigueur. La date de la version en vigueur figure en haut de la page.
8. Contact
contact@onetab.fit · 5 passage de la Treille, 30660 Gallargues-le-Montueux