Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

Qui sommes-nous

Xyrofit est une plateforme de gestion destinée aux coachs sportifs, accessible sur xyrofit.com. Le responsable du traitement des données est Said Mohammed Kaddour, domicilié à Oran, Algérie.

Pour toute question sur vos données : medsaidou69@gmail.com, WhatsApp +213782906718 ou Instagram @xyrofitapp.

Deux types de personnes concernées

Les coachs créent un compte sur Xyrofit. Les adhérents ne créent pas de compte : leurs informations sont saisies par leur coach, qui en reste responsable vis-à-vis d'eux.

Données que nous traitons

Pour un coach :nom, adresse e-mail, téléphone, photo de profil, ville, présentation, spécialités, compte Instagram, et l'état de son abonnement.

Pour un adhérent, saisis par son coach :nom, téléphone, âge, objectif, notes libres, programmes d'entraînement et plans nutritionnels, séances et présences, abonnements et paiements enregistrés par le coach.

Suivis de progression :les réponses aux questionnaires (poids, énergie, remarques…) et les photos de progression envoyées par l'adhérent.

Avis : note et commentaire laissés par un adhérent sur son coach.

Paiements

Les paiements en ligne sont traités par Chargily. Nous ne voyons ni ne conservons aucune donnée de carte bancaire : nous enregistrons seulement le montant, l'offre choisie, la date et l'état du paiement.

Qui peut voir quoi

Chaque coach n'accède qu'à ses propres adhérents : l'isolation est appliquée par la base de données elle-même, pas seulement par l'interface.

Les photos de progression sont stockées dans un espace privé, accessible uniquement par un lien signé temporaire.

En revanche, les photos de profil, ebooks et PDF de programmes sont stockés dans des espaces publics: toute personne disposant de leur adresse exacte peut les ouvrir, sans être connectée. N'y placez pas de document confidentiel.

Les liens partagés (espace client, programme, nutrition, suivi) contiennent un identifiant secret : quiconque possède le lien peut voir la page. Ne les diffusez qu'à la personne concernée.

Sous-traitants

Supabase (hébergement de la base, authentification, fichiers), Vercel (hébergement du site), Chargily (paiements), Google (connexion facultative avec un compte Google), YouTube (lecture des vidéos intégrées).

Les liens WhatsApp ouvrent simplement une conversation depuis votre téléphone : aucune donnée ne transite par nous à ce moment-là.

Conservation et suppression

Les données d'un adhérent sont conservées tant que son coach les conserve. Archiver un adhérent le met de côté sans effacer ses données ; la suppression définitive, elle, efface ses abonnements, suivis et photos, et est irréversible.

Un coach peut demander la suppression de son compte et de l'ensemble de ses données en nous contactant.

Vos droits

Vous pouvez demander l'accès, la correction ou la suppression de vos données. Si vous êtes adhérent, adressez-vous d'abord à votre coach, qui les a saisies. À défaut de réponse, écrivez-nous.