FitPal Coach

Mentions légales

Dernière mise à jour : 14 novembre 2026. Ce texte existe aussi en anglais et en espagnol ; en cas de différence, la version française fait foi.

Éditeur

FitPal Coach est édité par Ahmed Chioua, personne physique, dont l'adresse professionnelle est Bureau 69, Wilaya Center, Tétouan, Maroc.

Contact : contact@fitpal.ma

Hébergement

Ce site est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. L'application FitPal Coach (coach.fitpal.ma) et sa base de données sont hébergées par Namecheap, Inc., Phoenix (Arizona), États-Unis.

Données personnelles

Ce site

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Aucune donnée de navigation n'est collectée, ni transmise à un tiers.

Qui est responsable

Pour les données de ses clients (programmes, séances, mensurations, bilans, réponses à sa demande d'inscription), le coach est responsable du traitement : c'est lui qui décide de les collecter et de leur usage. FitPal Coach, édité par Ahmed Chioua, agit comme sous-traitant : il les héberge et les traite pour le compte du coach, sur ses instructions, et pour rien d'autre, sauf la vérification du parrainage décrite plus bas, dont FitPal Coach est responsable. Pour le compte du coach lui-même (identité, adresse e-mail, abonnement), FitPal Coach est responsable du traitement ; il l'est aussi de la prospection des coachs sur Instagram et de la mise en place de leur programme, décrites plus bas. Le contrat entre chaque coach et FitPal Coach, accord de sous-traitance compris, figure dans les conditions coach.

Les données de l'application ne sont jamais vendues, ni utilisées à des fins publicitaires, et sont exportables en JSON à tout moment sur simple demande. Seule la date de création d'un compte coach en sort, pour cesser de lui écrire (« Prospection des coachs sur Instagram »).

Demander à s'entraîner avec un coach

La page d'un coach permet de lui demander à s'entraîner avec lui. Le formulaire recueille un prénom, une adresse e-mail (vérifiée par un code), un objectif, un niveau, un nombre de séances par semaine et le matériel disponible ; et, seulement si vous le souhaitez, vos blessures ou douleurs et un numéro WhatsApp. Si ce coach s'est inscrit par le lien de parrainage d'un autre coach, nous vérifions seulement si vous vous êtes entraîné après avoir été accepté, pour créditer cet autre coach d'un mois offert ; il ne sait rien de vous. Nous en sommes responsables, sur la base de notre intérêt légitime et de celui de cet autre coach (article 6.1.f du RGPD), et n'en gardons rien sur vous. Vous pouvez vous y opposer en écrivant à contact@fitpal.ma : nous retirons alors l'indication du coach qui a parrainé le vôtre, et cette vérification n'a plus lieu.

Les blessures et douleurs sont des données de santé (article 9 du RGPD ; loi marocaine 09-08). Elles ne sont traitées qu'avec votre consentement explicite, donné par une case à cocher distincte, et ne servent qu'à préparer votre programme. Seul le coach à qui vous écrivez peut les lire. Base légale : votre consentement explicite (articles 6.1.a et 9.2.a du RGPD). Votre compte et le suivi avec votre coach reposent sur l'exécution du service (article 6.1.b).

Vous pouvez retirer votre consentement à tout moment en le demandant au coach, qui peut supprimer vos réponses depuis l'application, ou à contact@fitpal.ma ; votre demande et vos réponses sont alors supprimées.

Vos données de santé dans l'application

Les bilans hebdomadaires (sommeil, courbatures, stress, énergie, note), le poids, les mensurations, les repas et les photos de progression peuvent révéler votre état de santé. Si vous êtes suivi par un coach, l'application vous demande votre consentement explicite (article 9.2.a du RGPD) avant le premier enregistrement, pour que votre coach les voie ; sans lui, ces fonctions n'enregistrent rien. Si vous avez moins de 16 ans, un parent ou tuteur doit être d'accord. Vous pouvez retirer ce consentement à tout moment dans les Réglages : ces données sont alors supprimées. Le consentement vaut pour le coach qui vous suit : si vous changez de coach, il vous est redemandé.

Pendant qu'une séance est ouverte, votre coach voit que vous êtes en train de vous entraîner ; rien n'en est conservé une fois la séance terminée.

Sous-traitants

Ces prestataires sont situés hors de l'Union européenne et du Maroc. Pour les données protégées par le RGPD, les transferts vers Namecheap, Resend et Cloudflare reposent sur les clauses contractuelles types de la Commission européenne, prévues dans l'accord de traitement de chacun, et, pour Cloudflare et Resend, qui y sont certifiés, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Ces accords sont publics : Namecheap, Resend, Cloudflare. Les services de notification ne reçoivent que des notifications chiffrées qu'ils ne peuvent pas lire. Au Maroc, le transfert vers les États-Unis relève des articles 43 et 44 de la loi 09-08 : la demande d'autorisation à la CNDP est en préparation.

Âge minimum

Demander à s'entraîner avec un coach depuis sa page est réservé aux personnes de 16 ans ou plus : le formulaire le fait confirmer. Un coach qui invite lui-même un client de moins de 16 ans le fait sous sa responsabilité de responsable du traitement, et doit obtenir l'accord d'un titulaire de l'autorité parentale.

Journal de sécurité

Les actions sur les comptes (connexions, invitations, décisions du coach, réglages) sont enregistrées avec l'identifiant et le nom des comptes concernés (et, pour une inscription refusée, le nom saisi), sans adresse IP, et conservées 90 jours au plus, pour protéger le service contre les abus et retrouver l'origine d'un incident. Base légale : notre intérêt légitime à sécuriser le service (article 6.1.f du RGPD).

Droit d'opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement fondé sur l'intérêt légitime (article 21 du RGPD), en écrivant à contact@fitpal.ma.

Parrainage

Si vous créez votre compte coach depuis le lien de parrainage d'un autre coach, nous enregistrons quel coach vous a parrainé, pour lui créditer un mois offert quand un client venu par votre page publique s'entraîne après que vous l'avez accepté. Pour le décider, nous vérifions si un tel client s'est entraîné depuis qu'il a été accepté ; rien sur lui n'est conservé pour le parrainage, ni montré à qui que ce soit. Ce coach voit combien de coachs se sont inscrits par son lien et combien lui ont valu un mois, jamais lesquels. Le lien passe seulement dans l'adresse de la page : rien n'est enregistré sur votre appareil.

L'indication du coach qui vous a parrainé est conservée tant que votre compte existe. Base légale : notre intérêt légitime à faire connaître FitPal Coach par la recommandation de ses coachs (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment en écrivant à contact@fitpal.ma : nous retirons alors à la main l'indication du coach qui vous a parrainé. Un mois déjà crédité à ce coach lui reste acquis. Le journal de sécurité note aussi votre inscription par ce lien et, le cas échéant, le mois que vous avez valu à ce coach, avec l'identifiant et le nom de votre compte et du sien. Une opposition ne retire pas ces lignes : elles s'effacent du journal 90 jours au plus après avoir été écrites (voir « Journal de sécurité »). Les sauvegardes de la base en gardent une copie : 14 jours pour les sauvegardes quotidiennes (leur copie hors de l'hébergement jusqu'à un jour de plus), 90 jours au plus pour la copie faite avant chaque mise à jour du service.

Prospection des coachs sur Instagram

Le fondateur de FitPal Coach écrit à des coachs sur Instagram pour leur présenter l'outil. Nous tenons pour cela une liste où nous notons ce que le profil Instagram public du coach montre de son activité : son @, son pays, sa langue, son nombre d'abonnés, son domaine, le lien de sa bio, l'application de coaching qu'il cite et le post que cite le message. S'y ajoutent, venant de nos échanges, les dates des messages et d'un éventuel appel, la réponse et quelques mots de notes ; et, si le coach crée un compte FitPal Coach, la date de cette création, prise dans FitPal Coach, pour ne plus lui écrire et compter les inscriptions. Rien d'autre. Nous en sommes responsables, sur la base de notre intérêt légitime à faire connaître FitPal Coach aux coachs (article 6.1.f du RGPD). La liste ne sert qu'à ces messages, un premier et deux relances au plus : elle n'est jamais ajoutée à une lettre d'information, ni vendue, ni partagée. Chaque semaine, nous comptons combien de messages ont eu une réponse, en chiffres sans noms.

Seul le fondateur y a accès. La liste est un fichier tableur gardé hors ligne, sur un ordinateur chiffré et sur une clé de sauvegarde chiffrée : aucun service en ligne ne l'héberge. Les messages passent par Instagram (Meta). Quand vous dites non ou « stop », ou six mois après votre dernier message (ou notre premier, si vous n'avez pas répondu), nous ne gardons plus, dans les 7 jours, que votre @, votre réponse et ces deux dates, pour ne plus vous écrire, et nous les effaçons 3 ans après la plus récente des deux. Si vous demandez l'effacement, tout est effacé le jour même, sauf votre @ et la date de votre demande, sur une ligne « ne plus écrire » effacée 3 ans plus tard, pour qu'une prochaine recherche ne vous retrouve pas ; vous pouvez demander que cette ligne soit effacée aussi.

Droit d'opposition. Vous pouvez vous opposer à tout moment à ces messages : répondez « stop », ou écrivez à contact@fitpal.ma. Vous pouvez aussi voir votre ligne, la faire corriger, en limiter l'usage ou la faire effacer, en répondant au message ou en écrivant à la même adresse, et saisir l'autorité de protection des données de votre pays (voir « Vos droits »).

Mise en place de votre programme

Si vous nous le demandez, nous entrons nous-mêmes votre programme dans votre compte coach. Vous nous envoyez sur WhatsApp votre programme (PDF, Sheet ou photos), une photo de vous, deux lignes sur ce que vous faites et l'adresse e-mail de votre compte ; WhatsApp nous montre aussi votre numéro et votre nom de profil. Nous en sommes responsables, pour faire ce que vous avez demandé (article 6.1.b du RGPD). Nous ne vous demandons jamais votre code de connexion ni votre passkey, et nous ne voulons aucune donnée sur vos clients : un fichier qui en contient est effacé aussitôt, et nous vous le disons.

Les fichiers passent par WhatsApp (Meta), chiffrés de bout en bout, et restent sur le téléphone et l'ordinateur du fondateur le temps de la mise en place. Ils sont effacés dès que votre page est vérifiée ou, si vous ne répondez plus, 14 jours après votre dernier message ; la sauvegarde de la conversation, chez Google (Google Drive) ou Apple (iCloud) selon le téléphone, peut en garder une copie jusqu'au lendemain. La conversation elle-même, avec votre numéro, reste comme trace de ce qui a été demandé et convenu, tant que votre compte existe, ou jusqu'à ce que vous nous demandiez de l'effacer.

Pour mesurer nos délais, nous notons dans le même fichier que la prospection votre @, l'heure où vos fichiers sont arrivés, celle où votre page a été vérifiée, et quelques mots sur ce qui a pris du temps. Votre @ et ces mots sont effacés au premier point hebdomadaire après 30 jours ; seuls les horaires et la durée restent, sans nom.

Connexion

La connexion se fait par passkey (WebAuthn) ou par un code ou un lien envoyé par e-mail : aucun mot de passe n'est stocké.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Adressez-vous à votre coach, ou à contact@fitpal.ma : nous transmettons la demande au coach concerné. Pour ce dont FitPal Coach est responsable (votre compte coach, le parrainage, la prospection, la mise en place de votre programme), c'est nous qui répondons. Vous pouvez aussi saisir l'autorité de protection des données de votre pays : la CNIL en France, l'APD en Belgique, l'AEPD en Espagne, la CNDP au Maroc.

Vous pouvez aussi supprimer vous-même votre compte et tout ce qu'il contient, dans l'appli sur le web, depuis Réglages → « Supprimer mon compte », après avoir confirmé que c'est vous : vos données sont effacées chez tous vos coachs. Restent seulement les lignes du journal de sécurité, 90 jours au plus, et les sauvegardes de la base, qui les effacent en 90 jours au plus. Ce que vos autres appareils gardent hors connexion y reste jusqu'à ce que vous l'effaciez.

Propriété intellectuelle

FitPal Coach est bâti sur openGym. Les marques, logos et contenus des coachs clients restent la propriété de leurs détenteurs respectifs. Les attributions des composants tiers sont documentées dans le fichier NOTICE du dépôt.

Responsabilité

FitPal Coach est un outil de suivi. Il ne fournit ni conseil médical, ni prescription d'entraînement. La responsabilité du programme confié à un client incombe au coach qui l'établit.