Accord de traitement des données — UpWave Pro

Pour l'accompagnement de tes clients via UpWave Pro, tu es responsable de traitement et UpWave est ton sous-traitant. Pour l'application UpWave Sport elle-même (compte, suivi personnel, réseau social), UpWave reste responsable de traitement vis-à-vis de ses utilisateurs, selon sa politique de confidentialité. Les données de facturation de ton abonnement sont traitées par UpWave en tant que responsable de traitement.

• Finalité : te permettre de suivre et d'accompagner les clients qui t'ont lié à leur compte.
• Opérations : hébergement, calcul de résumés quotidiens et d'indicateurs, affichage, messagerie, envoi de plans et programmes, génération de bilans.
• Durée : tant que le suivi d'un client est actif et que ton espace coach existe.

Personnes concernées : tes clients, utilisateurs de l'application UpWave Sport, qui ont saisi ton code coach.

Données, uniquement dans les catégories que chaque client a choisi de partager :

• identité affichée (nom, photo de profil) ;
• activité sportive (résumés des séances, séances de programme réalisées) ;
• nutrition (résumés des repas, calories et macronutriments) ;
• corps (poids, mensurations) ;
• pas quotidiens ;
• messages et photos échangés avec toi.

Certaines de ces données sont des données concernant la santé (article 9 du RGPD). Elles ne sont partagées qu'avec le consentement explicite du client, recueilli dans l'application, catégorie par catégorie, et enregistré dans un journal des consentements. Tu n'accèdes jamais aux données brutes (tracés GPS, photos de repas) : seulement à des résumés.

• Traiter ces données uniquement sur ta demande, pour faire fonctionner UpWave Pro, et jamais pour son propre compte (ni publicité, ni revente, ni entraînement de modèles d'IA).
• Garantir la confidentialité : seules les personnes habilitées d'UpWave peuvent y accéder, en cas de besoin technique.
• Sécurité : chiffrement en transit et au repos, règles d'accès qui limitent chaque coach à ses clients actifs et aux catégories partagées, champs sensibles écrits uniquement côté serveur.
• T'aider à répondre aux demandes de tes clients : chaque client peut à tout moment modifier ou retirer son partage depuis l'app, ce qui coupe ton accès immédiatement et supprime les résumés et la messagerie liés.
• Te notifier toute violation de données concernant tes clients dans les meilleurs délais, et au plus tard 48 heures après en avoir eu connaissance.
• Mettre à ta disposition, sur demande, les informations nécessaires pour démontrer le respect de cet accord.

• Utiliser ces données uniquement pour accompagner tes clients, dans le cadre de ton activité.
• Informer tes clients de la manière dont tu utilises leurs données et respecter leurs droits.
• Ne pas exporter, copier ou transmettre ces données hors d'UpWave Pro, sauf obligation légale ou demande du client.
• Protéger l'accès à ton compte.

Tu autorises UpWave à recourir aux prestataires suivants :

• Google Cloud / Firebase (Google Ireland Ltd) : base de données, stockage, authentification, fonctions serveur — données hébergées dans l'Union européenne (Belgique et multirégion Europe).
• Vercel Inc. : hébergement de l'interface web d'UpWave Pro (les données de tes clients transitent du navigateur vers Firebase sans y être stockées).
• Google Gemini API (Google) : assistant IA de l'espace coach. Uniquement lorsque tu le demandes depuis une fiche, il reçoit un résumé chiffré de ton client (séances, apports moyens, évolution du poids, objectifs), sans nom, e-mail ni identifiant. Ces contenus ne servent pas à entraîner les modèles de Google. Traitement possiblement hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

Tout nouveau sous-traitant ultérieur t'est annoncé par e-mail au moins 30 jours à l'avance ; tu peux t'y opposer en résiliant. Les éventuels transferts hors de l'Union européenne sont encadrés par le cadre UE–États-Unis de protection des données ou par les clauses contractuelles types de la Commission européenne.

• Fin du suivi d'un client (par lui ou par toi) : les résumés partagés et la messagerie sont supprimés immédiatement ; le client conserve ses propres données dans son application.
• Suppression de ton espace coach : tous les suivis sont arrêtés et tes contenus supprimés. Avant, tu peux télécharger tes données depuis Réglages › Mes données.
• Sont conservés à titre de preuve : le journal des consentements (dates et catégories partagées) et les factures, pour les durées prévues par la loi.

Pour toute question sur cet accord ou sur tes données : lucas@upwavesport.com.