Dernière mise à jour : 4 novembre 2026
1. Responsable du traitement
L’application Idir Ouarti Academy et l’espace de coaching associé sont exploités par Idir Ouarti, sous le nom Idir Ouarti Academy, en France.
Pour toute question relative aux données personnelles, pour exercer un droit ou demander la suppression d’un compte, vous pouvez écrire à idirouarti.academy@gmail.com ou utiliser le formulaire disponible à l’adresse https://www.idirouarti-academy.com/contact/.
2. Données traitées
Selon les fonctionnalités utilisées, les catégories de données suivantes peuvent être traitées :
- Compte et identité : nom, adresse e-mail, identifiant de compte et éléments nécessaires à l’authentification ;
- Achats intégrés Apple : produit acheté, identifiant et statut de transaction, afin d’activer et de vérifier l’accompagnement correspondant ; les données de carte bancaire ne sont jamais accessibles à Idir Ouarti Academy ;
- Anamnèse et informations de santé ou de condition physique : objectifs, antécédents, habitudes, contraintes, mensurations et autres réponses communiquées volontairement pour personnaliser l’accompagnement ;
- Programmes et suivi : programmes d’entraînement et de nutrition, séances réalisées, séries, répétitions, charges, temps de repos, progression et consignes du coach ;
- Photos et contenus : photos de progression facultatives et autres contenus transmis volontairement ;
- Communications : messages privés échangés entre le client et son coach, ainsi que les demandes d’assistance ;
- Données techniques : journaux serveur et informations strictement nécessaires à la sécurité, au diagnostic, à la maintenance et au bon fonctionnement du service.
Ces données sont rattachées au compte de l’utilisateur afin de fournir un espace privé et un accompagnement personnalisé. Le mot de passe est géré par WordPress et n’est pas accessible en clair.
3. Finalités et bases légales
Les données sont utilisées pour :
- créer, authentifier et sécuriser le compte ;
- fournir, adapter et personnaliser les programmes d’entraînement et de nutrition ;
- enregistrer la progression, les séances, les séries et les charges ;
- permettre les échanges privés avec le coach et fournir l’assistance ;
- traiter et vérifier les achats intégrés réalisés auprès d’Apple ;
- assurer la sécurité, prévenir les abus, diagnostiquer les incidents et maintenir le service ;
- respecter les obligations légales, comptables et réglementaires applicables.
Les traitements nécessaires à l’accompagnement et à l’exécution des achats reposent sur l’exécution du contrat conclu avec le client. La sécurité, l’assistance et le maintien du service reposent sur l’intérêt légitime de l’exploitant. Les données facultatives, notamment les photos de progression, ne sont utilisées que lorsque l’utilisateur choisit de les fournir ; lorsque le consentement constitue la base du traitement, il peut être retiré à tout moment sans remettre en cause les traitements antérieurs. Certaines données peuvent être conservées pour respecter une obligation légale.
4. Absence de publicité et de suivi
L’application ne contient aucun SDK publicitaire, n’affiche pas de publicité personnalisée et n’utilise pas les données pour suivre l’utilisateur entre des applications ou des sites appartenant à d’autres entreprises. Aucun outil d’analyse tiers n’est intégré à l’application.
5. Destinataires et prestataires
Les données ne sont pas vendues. Elles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir le service :
- Idir Ouarti et, le cas échéant, les personnes strictement autorisées à administrer le coaching ;
- WordPress et OVHcloud, pour l’hébergement, les sauvegardes, la sécurité et le fonctionnement du site et de l’application ;
- Apple, pour le traitement et la validation des achats intégrés iOS ; Apple traite les informations de paiement selon sa propre politique de confidentialité et Idir Ouarti Academy ne reçoit pas les données de carte bancaire ;
- YouTube/Google, lorsque l’utilisateur lance une vidéo d’exercice intégrée ; les vidéos sont intégrées en mode de confidentialité renforcée, mais Google peut recevoir certaines informations techniques lors de la lecture ;
- le prestataire d’envoi d’e-mails, uniquement pour les notifications opérationnelles et les réponses d’assistance.
Si un achat est réalisé sur le site internet, et non dans l’application iOS, il peut être traité séparément par Stripe. Stripe n’intervient pas dans les achats intégrés iOS, qui sont exclusivement traités par Apple.
6. Transferts hors de l’Espace économique européen
Certains prestataires, notamment Apple, Google/YouTube ou le prestataire d’e-mails, peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est nécessaire, ces transferts reposent sur les mécanismes et garanties prévus par la réglementation applicable, tels qu’une décision d’adéquation ou des clauses contractuelles types.
7. Durée de conservation
Les données du compte, l’anamnèse, les programmes, le suivi sportif, les photos facultatives et les messages sont conservés pendant la durée de l’accompagnement, puis pendant une durée maximale de trois ans après la fin de la relation, sauf demande d’effacement ou obligation légale contraire. Les journaux techniques sont conservés pendant la durée nécessaire à la sécurité et à la maintenance, dans la limite de douze mois. Les données relatives aux transactions peuvent être conservées plus longtemps lorsque la loi l’exige, notamment à des fins comptables ou de preuve.
À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf lorsqu’une conservation supplémentaire est imposée par la loi ou nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
8. Sécurité
L’accès à l’application est protégé par un compte personnel et les échanges utilisent une connexion HTTPS. Les accès aux anamnèses, photos, programmes et messages sont limités au client concerné et aux personnes autorisées. Des mesures de sauvegarde, de contrôle d’accès et de sécurité sont mises en œuvre pour limiter les accès non autorisés, les pertes et les altérations de données.
Chaque utilisateur doit préserver la confidentialité de son mot de passe et signaler rapidement toute suspicion d’accès non autorisé.
9. Droits des utilisateurs
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, chaque utilisateur peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements, exercer son droit à la portabilité lorsque celui-ci s’applique et retirer son consentement à tout moment pour les traitements concernés.
Ces demandes, y compris les demandes de suppression du compte et des données associées, peuvent être adressées à idirouarti.academy@gmail.com ou au moyen du formulaire https://www.idirouarti-academy.com/contact/. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier l’identité du demandeur.
Il est également possible d’introduire une réclamation auprès de la CNIL : https://www.cnil.fr/.
10. Mineurs et santé
L’application n’est pas destinée aux enfants de moins de 13 ans. Lorsqu’un mineur utilise le service, son accès doit être organisé avec l’accord de son représentant légal et dans le respect des conditions de l’accompagnement.
L’application fournit un accompagnement sportif et de bien-être. Elle ne fournit aucun diagnostic médical, ne constitue pas un dispositif médical et ne remplace pas l’avis d’un médecin ou d’un autre professionnel de santé qualifié.
11. Modification de la politique
Cette politique peut évoluer pour refléter les changements du service, de ses prestataires ou de la réglementation. La date de mise à jour indiquée en haut de la page sera modifiée en conséquence.