Politique de confidentialité

Comment Cobalt collecte, utilise et protège vos données personnelles.

Dernière mise à jour : 14 juillet 2026

1. Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est : AS Dehaut — 1070 rue Albert Riquier, 59310 Beuvry-la-Forêt — contact@cobalt-app.com.

Pour toute question relative à vos données, ou pour exercer vos droits, écrivez-nous à cette adresse.

2. Quelles données collectons-nous ?

Données de compte (site Cobalt) : adresse e-mail (identifiant de connexion, réinitialisation du mot de passe, communications liées au service) ; prénom et nom (personnalisation) ; date de naissance (vérification de l'âge minimum de 16 ans et calcul des besoins physiologiques) ; sexe (calcul des besoins physiologiques) ; mot de passe (haché, jamais stocké en clair).

Données d'utilisation de Cobalt Coach, selon votre usage :

  • vos objectifs sportifs, votre niveau, vos contraintes ;
  • vos données morphologiques (taille, poids) et leur évolution ;
  • vos programmes d'entraînement générés et vos séances réalisées ;
  • vos données nutritionnelles ;
  • le contenu de vos échanges avec l'IA de coaching.

Données techniques : cookies strictement nécessaires au fonctionnement (session, maintien de la connexion) ; mesure d'audience anonyme (voir section 5).

Nous ne collectons aucune donnée bancaire. Si des paiements sont mis en place, ils seront traités par un prestataire spécialisé (Stripe) qui ne nous transmet jamais vos coordonnées bancaires.

3. Pourquoi traitons-nous ces données ? (bases légales)

  • Créer et gérer votre compte — exécution du contrat.
  • Fournir les services Cobalt et personnaliser les recommandations — exécution du contrat.
  • Vérifier l'âge minimum requis — obligation légale.
  • Sécuriser le service, prévenir les abus — intérêt légitime.
  • Mesurer l'audience de manière anonyme — intérêt légitime.

4. Qui a accès à vos données ?

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'éditeur et aux sous-traitants techniques strictement nécessaires au fonctionnement du service.

DeepSeek (fournisseur du modèle d'IA) — important : pour générer les réponses de nos IA, le contenu de vos échanges et les informations de contexte nécessaires (objectifs, données de profil pertinentes) sont transmis à DeepSeek, notre fournisseur de modèle d'intelligence artificielle, opéré par la société Hangzhou DeepSeek Artificial Intelligence Co., Ltd., dont le siège est enregistré en République populaire de Chine.

Localisation et transfert de données — point d'attention important. Selon la politique de confidentialité de DeepSeek, vos données sont collectées, traitées et stockées directement en Chine. Il s'agit d'un transfert de données personnelles hors Union européenne, vers un pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne. À ce jour, DeepSeek ne propose pas de clauses contractuelles types (CCT) vérifiées encadrant ce transfert de manière conforme au RGPD.

Ce point fait l'objet d'un examen réglementaire actif dans plusieurs pays, dont la France, courant 2026, portant notamment sur les conditions de transfert de données vers la Chine.

En conséquence, nous recommandons de ne jamais saisir dans vos échanges avec nos IA des informations que vous ne souhaiteriez pas voir traitées hors de l'Union européenne (données de santé précises, informations sensibles, données de mineurs au-delà de ce qui est strictement nécessaire au service).

En pratique, cela signifie : n'écrivez pas d'informations sensibles ou confidentielles dans vos conversations avec nos IA.

Hébergeur : Hetzner Online GmbH héberge le site et la base de données. Il n'accède pas au contenu de vos données.

5. Cookies et mesure d'audience

Nous utilisons uniquement des cookies strictement nécessaires (maintien de votre session, option « rester connecté », sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés sans rendre le site inutilisable.

Mesure d'audience anonyme : nous utilisons [Plausible / Matomo], un outil de statistiques qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante.

Si un outil déposant des cookies (Google Analytics, publicité, remarketing) était un jour choisi, une bannière de consentement conforme deviendrait obligatoire, avec refus aussi simple que l'acceptation.

6. Combien de temps conservons-nous vos données ?

  • Compte et données associées : tant que votre compte est actif.
  • Après suppression du compte : effacement sous 30 jours.
  • Compte inactif : suppression après 3 ans sans connexion, après information préalable par e-mail.
  • Jetons de réinitialisation de mot de passe : expiration sous 1 heure, usage unique.
  • Statistiques d'audience anonymes : agrégées, non rattachables à une personne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès — obtenir une copie des données que nous détenons sur vous ;
  • Rectification — corriger des données inexactes ;
  • Effacement — demander la suppression de vos données ;
  • Portabilité — récupérer vos données dans un format lisible ;
  • Opposition — vous opposer à certains traitements ;
  • Limitation — demander le gel d'un traitement.

Pour exercer ces droits : écrivez à contact@cobalt-app.com. Nous répondons sous un mois maximum.

Une fonctionnalité de suppression de compte est directement accessible depuis votre espace « Mon compte ». Elle entraîne l'effacement de vos données.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Nous mettons en œuvre des mesures techniques pour protéger vos données : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle d'accès, sauvegardes.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données présentant un risque pour vos droits, vous en serez informé conformément à la réglementation.

9. Mineurs

Nos services sont réservés aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment les données de personnes plus jeunes. Si nous constatons qu'un compte a été créé par une personne de moins de 16 ans, il sera supprimé.

10. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez informé par e-mail ou par une notification sur le site.