Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Prestyle collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme Prestyle (ci-après la « Plateforme »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Noham Cohen, entrepreneur individuel sous le régime de la micro-entreprise (SIRET 978 372 688 00033), éditeur de la Plateforme. Pour toute question relative à vos données : contact@prestyle.fr.

2. Données collectées

Prestyle collecte les catégories de données suivantes :

• Données de compte : nom, prénom, adresse email, mot de passe (chiffré), rôle (Client ou Prestataire), photo de profil.
• Données de profil Prestataire : description, services proposés, tarifs, localisation d'activité, photos et vidéos publiées.
• Données de réservation : historique des séances réservées, dates, horaires, statuts.
• Données de messagerie : contenu des messages échangés entre utilisateurs via la Plateforme.
• Données de paiement : traitées par notre prestataire Stripe. Prestyle n'a jamais accès aux numéros complets de carte bancaire.
• Données techniques : données de connexion et informations relatives à l'appareil utilisé, nécessaires au fonctionnement et à la sécurité de la Plateforme.
• Données liées aux services YouTube : jetons d'autorisation OAuth, fichier vidéo, titre, description, catégorie, paramètres de visibilité et identifiant de la vidéo publiée, ainsi que les statistiques de la chaîne officielle et de ses contenus (vues, durée de visionnage, rétention moyenne, mentions J'aime, commentaires, partages et évolution des abonnements). Ces accès concernent uniquement la chaîne officielle Prestyle et les outils internes décrits à la section 10.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

• Création et gestion du compte utilisateur — base légale : exécution du contrat (les CGU).
• Mise en relation, réservation et paiement des séances — base légale : exécution du contrat.
• Messagerie entre utilisateurs — base légale : exécution du contrat.
• Sécurité, prévention de la fraude et modération — base légale : intérêt légitime de Prestyle.
• Respect des obligations légales (comptables, fiscales) — base légale : obligation légale.
• Publication de contenus originaux Prestyle sur sa chaîne YouTube officielle — base légale : intérêt légitime de Prestyle à diffuser ses propres contenus et consentement du titulaire du compte Google lors de l'autorisation OAuth.

4. Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles aux seuls prestataires techniques strictement nécessaires au fonctionnement de la Plateforme :

• Supabase — hébergement de la base de données, des fichiers (photos, messages vocaux) et gestion de l'authentification (hébergement en Union Européenne).
• Stripe — traitement sécurisé des paiements.
• Vercel — hébergement et diffusion de l'application.
• Bunny Stream — hébergement et diffusion des vidéos publiées (posts et reels).
• Cloudinary — optimisation et diffusion des images.
• Resend et Brevo — envoi d'emails transactionnels et de communications.
• Apple — distribution de l'application iOS et acheminement des notifications push (APNs).
• Sentry (hébergement UE) — détection des erreurs et plantages de l'application.
• PostHog (hébergement UE) — statistiques d'usage de l'application (écrans consultés, fonctionnalités utilisées).
• Meta — mesure des campagnes publicitaires, uniquement après consentement aux cookies publicitaires (voir section 8).
• Google / YouTube — authentification OAuth, import des vidéos Prestyle vers la chaîne officielle et lecture de ses statistiques de performance, dans le cadre strict décrit à la section 10.
• OVH — service de messagerie électronique professionnelle.

Certains de ces prestataires (notamment Stripe et Vercel) sont établis ou opèrent hors de l'Union Européenne. Dans ce cas, les transferts de données sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne.

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Après suppression du compte, elles sont effacées dans un délai raisonnable, à l'exception des données que Prestyle est légalement tenu de conserver — notamment les données relatives aux transactions, conservées pendant la durée légale applicable en matière comptable et fiscale. Les données strictement nécessaires à la preuve ou à la gestion d'un litige peuvent être conservées le temps de la procédure.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie de vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données

Ces droits peuvent être exercés à tout moment en écrivant à contact@prestyle.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française, via son site www.cnil.fr.

7. Sécurité

Prestyle met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou altération : chiffrement des mots de passe, connexions sécurisées, contrôle des accès à la base de données et recours à des prestataires reconnus.

8. Cookies et traceurs

La Plateforme utilise trois catégories de cookies et technologies de stockage :

• Strictement nécessaires (session de connexion, préférences d'affichage) : indispensables au fonctionnement, sans consentement préalable.
• Mesure d'usage : statistiques de fonctionnement de l'application (PostHog, hébergé en UE) et détection des erreurs (Sentry, hébergé en UE), fondées sur l'intérêt légitime de Prestyle à assurer le bon fonctionnement du service.
• Publicitaires : le pixel Meta, utilisé pour mesurer les campagnes publicitaires, n'est déposé qu'après ton consentement explicite via la bannière cookies. Ce choix est réversible à tout moment sur la page Cookies.

9. Notifications push

L'application iOS envoie des notifications push, sous réserve de l'autorisation accordée au niveau du système (iOS demande ton accord avant toute notification). Elles couvrent : l'activité liée à tes réservations et paiements, l'activité sociale (likes, commentaires, abonnements, mentions) et des rappels ou résumés d'activité. Les notifications sociales et les rappels peuvent être désactivés à tout moment dans Paramètres → Notifications de l'application, ou globalement dans les réglages iOS.

9 bis. Prospection commerciale (coachs)

Prestyle peut adresser des communications de prospection (email ou SMS, via le prestataire Brevo) à des professionnels du coaching sportif dont les coordonnées professionnelles sont publiquement accessibles, sur la base de l'intérêt légitime à faire connaître un service destiné à leur activité professionnelle. Chaque message inclut un moyen simple de s'opposer (lien de désinscription ou réponse STOP). Les coordonnées des personnes s'étant opposées ne sont plus utilisées. Tu peux aussi t'opposer en écrivant à contact@prestyle.fr.

10. Utilisation des services API YouTube

Prestyle utilise les services API YouTube dans deux fonctions internes : la publication de ses propres vidéos et métadonnées vers sa chaîne officielle avec le scope OAuth youtube.upload, et la mesure de leurs performances avec les scopes strictement en lecture seule youtube.readonly et yt-analytics.readonly. Le collecteur lit uniquement les informations de la chaîne Prestyle et les statistiques nécessaires à l'évaluation de ses contenus. Il ne récupère pas l'historique de navigation, les messages ni le contenu des commentaires.

Le jeton OAuth est conservé uniquement sur un appareil contrôlé par Prestyle, dans un fichier local à accès restreint. Il n'est ni vendu, ni loué, ni transmis à un tiers autre que Google / YouTube lorsque cela est nécessaire à l'authentification, à la publication demandée et à la collecte de statistiques. Les reçus techniques locaux (identifiant de vidéo, statut, horodatage et empreinte du fichier) sont conservés afin de vérifier les publications et d'éviter les doublons ; ils ne contiennent pas de jeton OAuth. Les mesures de performance sont stockées localement pour établir des comparaisons dans le temps et ne sont accessibles qu'à Prestyle.

Le jeton est conservé tant que l'intégration reste active. Après déconnexion, révocation ou demande adressée à contact@prestyle.fr, il est supprimé de l'outil dans un délai maximal de sept jours. L'accès peut aussi être révoqué à tout moment depuis la page Applications et services tiers du compte Google. La révocation interrompt immédiatement les futurs appels autorisés à l'API. Les vidéos déjà importées restent sous le contrôle du titulaire de la chaîne dans YouTube Studio.

Les données YouTube non statistiques sont actualisées ou supprimées dans un délai maximal de trente jours conformément aux règles des services API YouTube. Les statistiques historiques sont conservées trente jours au maximum, sauf autorisation spécifique accordée par YouTube ; dans ce cas, leur conservation ne dépasse pas trente-six mois. Elles sont ensuite supprimées ou agrégées de manière à ne plus constituer des données provenant des services API YouTube.

Cette utilisation est soumise aux Conditions d'utilisation de YouTube et à la Politique de confidentialité de Google.

11. Mineurs

La Plateforme est exclusivement réservée aux personnes majeures. Prestyle ne collecte pas sciemment de données concernant des personnes de moins de 18 ans. Si de telles données venaient à être identifiées, elles seraient supprimées.

12. Modification de la politique

La présente Politique de confidentialité peut être mise à jour. Les utilisateurs sont informés de toute modification substantielle par email ou via une notification dans l'application. La Politique de confidentialité complète les Conditions Générales d'Utilisation.