Politique de Confidentialité
Version 2.2 · En vigueur à compter du 6 août 2026 · Plateforme MyCoach Pro
Information sur le traitement des données à caractère personnel des Utilisateurs de la Plateforme
Introduction
La société MyCoach Pro, Société par Actions Simplifiée au capital social de 1 500 €, dont le siège social est situé C/O Allianz Riviera, Boulevard des Jardiniers, 06200 Nice, immatriculée au Registre du Commerce et des Sociétés de Nice sous le numéro 830 414 462 (ci-après « MyCoach Pro »), accorde la plus haute importance au respect de la vie privée et à la protection des données à caractère personnel.
La présente Politique de Confidentialité décrit la manière dont MyCoach Pro traite les données à caractère personnel des Utilisateurs de la Plateforme MyCoach Pro (ci-après la « Plateforme »).
Elle s'applique exclusivement aux traitements réalisés dans le cadre de l'utilisation de la Plateforme. Les traitements effectués via le site vitrine www.mycoachpro.io ne sont pas couverts par la présente Politique.
MyCoach Pro s'engage à respecter le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).
Articulation avec le DPA
Lorsque l'Utilisateur accède à la Plateforme dans le cadre de ses fonctions au sein d'un Client de MyCoach Pro, le traitement des données à caractère personnel des personnes concernées (athlètes, staff, etc.) est encadré par un Accord de Traitement des Données (DPA) conclu entre MyCoach Pro (Sous-traitant) et le Client (Responsable de traitement). Dans ce cadre, le Client demeure le Responsable de traitement et MyCoach Pro agit en qualité de Sous-traitant.
La présente Politique de Confidentialité couvre principalement les traitements pour lesquels MyCoach Pro agit en qualité de Responsable de traitement, à savoir les traitements relatifs aux Utilisateurs de la Plateforme eux-mêmes (gestion de leur compte, sécurisation des accès, amélioration de la Plateforme).
Contact du Délégué à la Protection des Données (DPO)
Pour toute question relative à la présente Politique ou à l'exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données :
- Par e-mail : dpo@mycoachpro.io
- Par courrier : MyCoach Pro · À l'attention du Délégué à la Protection des Données, C/O Allianz Riviera, Boulevard des Jardiniers, 06200 Nice, France
1. Données traitées par MyCoach Pro
Dans le cadre de l'utilisation de la Plateforme, MyCoach Pro traite plusieurs catégories de données à caractère personnel.
1.1 · Données d'identification et de compte Utilisateur
- Nom, prénom ;
- Adresse e-mail professionnelle ;
- Numéro de téléphone professionnel (facultatif) ;
- Photo de profil (facultative) ;
- Identifiant Utilisateur, mot de passe (sous forme chiffrée) ;
- Rôle et organisation de rattachement (Client).
1.2 · Données de connexion et d'utilisation
- Logs de connexion : date, heure, adresse IP, type de navigateur, système d'exploitation ;
- Traces d'utilisation : actions effectuées, modules consultés, durée de session ;
- Données techniques relatives au terminal utilisé (modèle, version OS, paramètres) ;
- Cookies techniques et de session indispensables au fonctionnement de la Plateforme.
1.3 · Données métiers (en qualité de Sous-traitant)
Les données métiers traitées dans la Plateforme (données des athlètes, du staff, des personnes scoutées, données de performance, données médicales, etc.) ne sont pas traitées par MyCoach Pro en qualité de Responsable de traitement. Elles sont traitées en qualité de Sous-traitant pour le compte du Client, dans les conditions définies par le DPA.
Pour toute question relative à ces données métiers, l'Utilisateur ou la personne concernée doit s'adresser en priorité au Client qui agit en qualité de Responsable de traitement.
Les données issues des objets connectés tiers font l'objet de la section 6 de la présente Politique.
2. Finalités du traitement
Les données mentionnées au point 1.1 et 1.2 sont traitées pour les finalités suivantes :
2.1 · Fourniture et sécurisation de l'accès à la Plateforme
- Création et gestion du compte Utilisateur ;
- Authentification, gestion des mots de passe et des accès ;
- Détection et prévention des fraudes ou usages abusifs.
2.2 · Fonctionnement opérationnel de la Plateforme
- Mise à disposition des fonctionnalités souscrites par le Client ;
- Personnalisation de l'expérience utilisateur ;
- Support technique et fonctionnel.
2.3 · Sécurité, traçabilité et audit
- Journalisation des accès et des actions effectuées ;
- Surveillance, détection d'anomalies et investigation en cas d'incident de sécurité ;
- Réponse aux réquisitions judiciaires.
2.4 · Amélioration de la Plateforme
- Analyse de l'utilisation à des fins d'amélioration produit (sur données agrégées et anonymisées dans la mesure du possible) ;
- Tests, débogage et résolution d'incidents.
2.5 · Communication avec l'Utilisateur
- Notifications relatives à son compte et à la Plateforme (informations de service, mises à jour, alertes de sécurité) ;
- Communication concernant les nouveautés et évolutions de la Plateforme (avec possibilité de désinscription).
2.6 · Conformité légale
- Respect des obligations légales et réglementaires ;
- Conservation à des fins probatoires et de défense en justice.
3. Bases légales du traitement
Conformément à l'article 6 du RGPD, MyCoach Pro fonde ses traitements sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Fourniture et sécurisation de l'accès | Exécution du contrat liant MyCoach Pro au Client (art. 6.1.b RGPD) |
| Fonctionnement opérationnel | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité, traçabilité, audit | Intérêt légitime de MyCoach Pro à assurer la sécurité de la Plateforme (art. 6.1.f RGPD) |
| Amélioration de la Plateforme | Intérêt légitime à améliorer ses services (art. 6.1.f RGPD) |
| Communication service | Exécution du contrat (art. 6.1.b RGPD) |
| Communication nouveautés | Intérêt légitime de MyCoach Pro à informer ses Utilisateurs (art. 6.1.f RGPD), avec droit d'opposition |
| Conformité légale | Respect d'une obligation légale (art. 6.1.c RGPD) |
4. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données du compte Utilisateur | Pendant toute la durée d'activité du compte, puis 3 mois après suppression du compte pour finalisation des opérations |
| Logs de connexion et traces d'utilisation | 12 mois maximum |
| Données techniques (cookies de session) | Durée de la session, et jusqu'à 13 mois pour les cookies de mesure d'audience |
| Données métiers (en qualité de Sous-traitant) | Selon les durées paramétrées par le Client dans la console d'administration (durée par défaut : 5 ans après fin de la relation avec la personne concernée) |
| Données issues des objets connectés tiers | Mêmes durées que les données métiers correspondantes ; suppression sur demande dans les conditions de la section 9 |
| Données nécessaires à la facturation et à la comptabilité | 10 ans après la fin du Contrat (obligation légale) |
| Données nécessaires à la défense en justice | Durée des actions judiciaires en cours ou potentielles, dans la limite de la prescription applicable |
5. Destinataires des données
Vos données à caractère personnel sont accessibles aux destinataires suivants :
5.1 · Personnel de MyCoach Pro
Le personnel de MyCoach Pro habilité, dans le strict cadre de ses fonctions et selon le principe du besoin d'en connaître. Ce personnel est soumis à une obligation de confidentialité.
5.2 · Sous-traitants ultérieurs
MyCoach Pro fait appel à des sous-traitants ultérieurs pour la fourniture de certains services techniques. Les principaux sous-traitants à la date de la présente Politique sont :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Google Cloud Platform | Hébergement infrastructure principale | Belgique (UE) |
| Brevo | Envois d'e-mails transactionnels | France (UE) |
| Google Workspace | Outils collaboratifs internes | UE / États-Unis (CCT) |
| Sellsy | CRM, devis et facturation | France (UE) |
| Sentry | Monitoring des erreurs applicatives | États-Unis (CCT) |
| Datadog | Monitoring infrastructure | UE / États-Unis (CCT) |
| GitHub | Hébergement du code source | États-Unis (CCT) |
Une liste actualisée et complète est disponible sur demande à dpo@mycoachpro.io.
Les fournisseurs d'objets connectés tiers ne sont pas des sous-traitants ultérieurs de MyCoach Pro : ils agissent en qualité de responsables de traitement indépendants. Voir la section 6.
5.3 · Module Agent IA · Connecteur MCP
Le Module Agent IA est un connecteur reposant sur le protocole MCP (Model Context Protocol). Il permet au Client de connecter à la Plateforme un client d'intelligence artificielle figurant sur la liste des clients et modèles qualifiés annexée au DPA (Annexe 4), parmi lesquels Claude, ChatGPT, Gemini et Mistral, ainsi que les plateformes agents Dust et Lovable. Seuls les clients figurant sur cette liste peuvent se connecter.
L'accès s'effectue exclusivement en lecture seule. Il hérite strictement des droits de l'Utilisateur qui le déclenche ; aucune élévation de privilèges n'est techniquement possible, et aucune donnée ne peut être modifiée par ce canal.
MyCoach Pro n'opère aucun traitement par intelligence artificielle pour son propre compte et ne transmet aucune donnée à un fournisseur d'intelligence artificielle de sa propre initiative. La connexion est décidée et configurée par le Client, sous son propre compte auprès du fournisseur qu'il a retenu. Le Client agit à ce titre en qualité de Responsable de traitement pour les flux de données correspondants.
Le Module Agent IA n'accède en aucun cas aux données de santé. Les données issues des objets connectés tiers font l'objet des exclusions définies à la section 6.5.
5.4 · Autorités compétentes
MyCoach Pro peut être amenée à transmettre des données à des autorités judiciaires ou administratives, sur leur demande et dans le respect de la loi.
6. Données issues des objets connectés tiers
6.1 · Champ d'application
La présente section s'applique lorsqu'un Utilisateur choisit de connecter à la Plateforme un compte auprès d'un fournisseur d'objets connectés tiers, notamment Garmin Connect. Elle complète les sections 1 à 5.
6.2 · Données collectées
Aucune donnée n'est collectée sans autorisation expresse de l'Utilisateur, matérialisée par la connexion volontaire de son compte via un protocole d'autorisation sécurisé (OAuth). MyCoach Pro accède alors, via l'interface de programmation (API) du fournisseur, aux catégories suivantes :
- Données d'activité et d'entraînement : type de séance, durée, distance, allure, et tracé GPS le cas échéant ;
- Données physiologiques et de bien-être : fréquence cardiaque, sommeil, stress, VO2 max, calories, pas ;
- Lorsque l'Utilisateur a activé la fonctionnalité correspondante chez le fournisseur et autorisé son partage, données de santé féminine : suivi du cycle menstruel et symptômes associés ;
- Informations d'appareil et d'horodatage associées.
MyCoach Pro n'accède qu'aux catégories de données nécessaires aux fonctionnalités effectivement utilisées.
6.3 · Finalités
Ces données sont utilisées exclusivement pour fournir et améliorer les fonctionnalités de suivi de l'athlète et de performance, au bénéfice de l'Utilisateur et du Client dont il relève : affichage des activités et des métriques, calcul de la charge d'entraînement et des indicateurs de performance, aide à la décision du staff. Elles ne font l'objet d'aucune vente et ne sont utilisées à aucune fin publicitaire.
6.4 · Traitement, hébergement et conservation
Ces données sont transmises via des connexions chiffrées (TLS 1.2 minimum) et stockées chiffrées au repos (AES-256) sur l'infrastructure Google Cloud Platform, région europe-west1 (Belgique), au sein de l'Union européenne. Leur durée de conservation suit les règles définies à la section 4.
L'Utilisateur peut déconnecter son compte à tout moment, ce qui met fin à toute nouvelle collecte, et demander la suppression des données déjà collectées dans les conditions de la section 9.
6.5 · Partage et traitement par intelligence artificielle
Ces données ne sont ni vendues, ni partagées, ni mises à la disposition d'un tiers, à l'exception du Client agissant en qualité de Responsable de traitement pour le compte duquel elles sont collectées, et des sous-traitants d'hébergement mentionnés à la section 5.2, qui agissent sur instruction de MyCoach Pro et pour ses seules finalités.
Données Garmin Connect. L'intégralité des données obtenues via les interfaces de programmation (API) Garmin Connect, quelle que soit leur catégorie, est exclue du Module Agent IA. Ces données ne sont jamais transmises, traitées ni rendues accessibles à un quelconque fournisseur d'intelligence artificielle externe ou service de traitement de données externe. Elles ne peuvent, en aucun cas, être interrogées, manipulées ou traitées par un modèle de langage (LLM).
Autres fournisseurs. Pour les autres fournisseurs d'objets connectés, les données de santé et les données physiologiques sont exclues du Module Agent IA, au même titre que l'ensemble des données de santé traitées dans la Plateforme. Les données d'activité non médicales peuvent être traitées via le Module Agent IA lorsque le Client l'a activé. Lorsque le programme développeur d'un fournisseur impose une restriction équivalente à celle applicable aux données Garmin, MyCoach Pro applique la même exclusion par origine de donnée.
Mise en œuvre. MyCoach Pro trace l'origine de chaque donnée et applique un filtrage technique excluant les données concernées des points d'accès (endpoints) exposés au Module Agent IA.
6.6 · Rôles respectifs
Le fournisseur de l'objet connecté agit en qualité de responsable de traitement indépendant pour les traitements qu'il opère sur sa propre plateforme, sous sa propre politique de confidentialité. MyCoach Pro traite les données transmises pour le compte du Client, dans les conditions du DPA.
7. Transferts hors Union européenne
Les données traitées dans le cadre de la Plateforme sont hébergées au sein de l'Union européenne (Google Cloud Platform, région europe-west1, Belgique).
Certains sous-traitants ultérieurs (Sentry, GitHub, et selon les configurations, Google Workspace et Datadog) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément aux articles 44 à 49 du RGPD.
Pour le Module Agent IA, les transferts éventuels vers les fournisseurs de modèles IA sont également encadrés par les mécanismes du RGPD (CCT, décisions d'adéquation, mesures supplémentaires). Le Client peut souscrire à une version personnalisée du Module limitant l'usage aux fournisseurs établis dans l'Union européenne (option « Souveraineté UE »).
8. Sécurité des données
MyCoach Pro met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données, notamment :
- Chiffrement des données en transit (TLS 1.2 minimum) et au repos (AES-256) ;
- Authentification forte (MFA disponible) ;
- Contrôle d'accès basé sur les rôles ;
- Journalisation et monitoring continus ;
- Sauvegardes automatisées et plan de reprise d'activité ;
- Démarche structurée de conformité via la plateforme Vanta (cible : certifications SOC 2 Type II et ISO 27001) ;
- Cloisonnement strict des données de santé ;
- Traçabilité de l'origine des données et filtrage technique des données issues des objets connectés tiers.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données à caractère personnel :
9.1 · Droit d'accès
Vous avez le droit d'obtenir la confirmation que vos données sont traitées et d'en obtenir une copie.
9.2 · Droit de rectification
Vous avez le droit de demander la rectification des données inexactes vous concernant.
9.3 · Droit à l'effacement
Vous avez le droit de demander l'effacement de vos données, dans les conditions prévues par le RGPD.
9.4 · Droit à la limitation
Vous avez le droit de demander la limitation du traitement de vos données dans certains cas.
9.5 · Droit à la portabilité
Vous avez le droit de recevoir vos données dans un format structuré et de les transmettre à un autre responsable de traitement.
9.6 · Droit d'opposition
Vous avez le droit de vous opposer au traitement de vos données, notamment lorsque celui-ci est fondé sur l'intérêt légitime.
9.7 · Droit de définir des directives post-mortem
Vous avez le droit de définir des directives relatives au sort de vos données après votre décès.
9.8 · Modalités d'exercice
Pour exercer vos droits, vous pouvez :
- Contacter en priorité l'administrateur de votre organisation (Client) ;
- Ou contacter directement le DPO de MyCoach Pro : dpo@mycoachpro.io.
MyCoach Pro s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande, prolongeable de deux (2) mois en cas de complexité particulière.
9.9 · Droit de réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site internet : www.cnil.fr
- Courrier : CNIL · 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
10. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (cookies de session, authentification, préférences utilisateur). Ces cookies ne nécessitent pas de consentement préalable.
Aucun cookie publicitaire ou de tracking marketing n'est utilisé sur la Plateforme.
Des cookies de mesure d'audience anonymisés peuvent être utilisés à des fins d'amélioration de la Plateforme, dans le respect des recommandations de la CNIL.
11. Modifications de la Politique
MyCoach Pro se réserve le droit de modifier la présente Politique à tout moment pour refléter les évolutions réglementaires, techniques ou organisationnelles.
Toute modification substantielle fait l'objet d'une information préalable des Utilisateurs par notification dans la Plateforme ou par e-mail, au moins trente (30) jours avant son entrée en vigueur.
La version applicable est consultable à tout moment à l'adresse mycoachpro.io/legal/politique-confidentialite, dans une URL versionnée stable permettant de retrouver chaque version antérieure.
12. Loi applicable et juridiction
La présente Politique est régie par le droit français.
Tout litige relatif à son interprétation ou à son exécution est soumis à la compétence exclusive du Tribunal de Commerce de Nice, sans préjudice du droit de réclamation auprès de la CNIL.
© MyCoach Pro · Version 2.2 — En vigueur à compter du 6 août 2026.
Privacy Policy
Version 2.2 · In force as of 6 August 2026 · MyCoach Pro Platform
Information on the processing of personal data of Platform Users
This English version is provided for the convenience of non-French-speaking Users. In the event of any discrepancy between this English version and the French original, the French version shall prevail.
Introduction
MyCoach Pro, a French société par actions simplifiée with a share capital of EUR 1,500, having its registered office at C/O Allianz Riviera, Boulevard des Jardiniers, 06200 Nice, France, registered with the Trade and Companies Register of Nice under number 830 414 462 (hereinafter "MyCoach Pro"), places the highest importance on respecting privacy and protecting personal data.
This Privacy Policy describes how MyCoach Pro processes the personal data of Users of the MyCoach Pro Platform (hereinafter the "Platform").
It applies exclusively to processing carried out in the context of the use of the Platform. Processing carried out via the showcase website www.mycoachpro.io is not covered by this Policy.
MyCoach Pro undertakes to comply with Regulation (EU) 2016/679 of 27 April 2016 on the protection of personal data (GDPR) and French Act No. 78-17 of 6 January 1978 as amended (French Data Protection Act).
Articulation with the DPA
When a User accesses the Platform in the context of their duties at a MyCoach Pro Client, the processing of personal data of data subjects (athletes, staff, etc.) is governed by a Data Processing Agreement (DPA) entered into between MyCoach Pro (Processor) and the Client (Controller). In this framework, the Client remains the Controller and MyCoach Pro acts as Processor.
This Privacy Policy primarily covers processing for which MyCoach Pro acts as Controller, namely processing relating to the Users of the Platform themselves (account management, access security, Platform improvement).
Contact of the Data Protection Officer (DPO)
For any question relating to this Policy or to the exercise of your rights, you may contact our Data Protection Officer:
- By e-mail: dpo@mycoachpro.io
- By mail: MyCoach Pro · For the attention of the Data Protection Officer, C/O Allianz Riviera, Boulevard des Jardiniers, 06200 Nice, France
1. Data processed by MyCoach Pro
In the context of the use of the Platform, MyCoach Pro processes several categories of personal data.
1.1 · User identification and account data
- First name, last name;
- Professional e-mail address;
- Professional phone number (optional);
- Profile picture (optional);
- User identifier, password (in encrypted form);
- Role and organisation (Client).
1.2 · Connection and usage data
- Connection logs: date, time, IP address, browser type, operating system;
- Usage traces: actions performed, modules consulted, session duration;
- Technical data relating to the terminal used (model, OS version, settings);
- Technical and session cookies essential to the functioning of the Platform.
1.3 · Business data (as Processor)
Business data processed within the Platform (athlete data, staff data, scouted persons' data, performance data, medical data, etc.) is not processed by MyCoach Pro as Controller. It is processed as Processor on behalf of the Client, under the conditions defined by the DPA.
For any question relating to such business data, the User or data subject should primarily contact the Client acting as Controller.
Data obtained from third-party connected devices is addressed in section 6 of this Policy.
2. Processing purposes
The data mentioned in points 1.1 and 1.2 are processed for the following purposes:
2.1 · Providing and securing access to the Platform
- Creating and managing the User account;
- Authentication, password and access management;
- Detection and prevention of fraud or abusive use.
2.2 · Operational functioning of the Platform
- Making available the functionalities subscribed by the Client;
- Personalisation of the user experience;
- Technical and functional support.
2.3 · Security, traceability and audit
- Logging of access and actions performed;
- Monitoring, anomaly detection and investigation in case of security incident;
- Response to judicial requisitions.
2.4 · Platform improvement
- Usage analysis for product improvement purposes (on aggregated and anonymised data as far as possible);
- Testing, debugging and incident resolution.
2.5 · Communication with the User
- Notifications relating to their account and the Platform (service information, updates, security alerts);
- Communication regarding novelties and evolutions of the Platform (with the possibility of opting out).
2.6 · Legal compliance
- Compliance with legal and regulatory obligations;
- Retention for evidentiary purposes and legal defence.
3. Legal bases
In accordance with Article 6 of the GDPR, MyCoach Pro bases its processing on the following legal grounds:
| Purpose | Legal basis |
|---|---|
| Providing and securing access | Performance of the contract between MyCoach Pro and the Client (Art. 6.1.b GDPR) |
| Operational functioning | Performance of the contract (Art. 6.1.b GDPR) |
| Security, traceability, audit | Legitimate interest of MyCoach Pro in ensuring the security of the Platform (Art. 6.1.f GDPR) |
| Platform improvement | Legitimate interest in improving its services (Art. 6.1.f GDPR) |
| Service communication | Performance of the contract (Art. 6.1.b GDPR) |
| Novelties communication | Legitimate interest of MyCoach Pro in informing its Users (Art. 6.1.f GDPR), with right to object |
| Legal compliance | Compliance with a legal obligation (Art. 6.1.c GDPR) |
4. Retention periods
| Data category | Retention period |
|---|---|
| User account data | For the entire duration of account activity, then 3 months after account deletion for finalisation of operations |
| Connection logs and usage traces | 12 months maximum |
| Technical data (session cookies) | Session duration, and up to 13 months for audience measurement cookies |
| Business data (as Processor) | According to the durations configured by the Client in the administration console (default: 5 years after the end of the relationship with the data subject) |
| Data obtained from third-party connected devices | Same periods as the corresponding business data; deletion on request under section 9 |
| Data necessary for invoicing and accounting | 10 years after the end of the Contract (legal obligation) |
| Data necessary for legal defence | Duration of current or potential judicial actions, within the applicable limitation period |
5. Recipients of the data
Your personal data is accessible to the following recipients:
5.1 · MyCoach Pro personnel
MyCoach Pro's authorised personnel, strictly within the scope of their duties and on a need-to-know basis. This personnel is bound by a confidentiality obligation.
5.2 · Sub-processors
MyCoach Pro uses sub-processors for the provision of certain technical services. The main sub-processors as of the date of this Policy are:
| Sub-processor | Purpose | Location |
|---|---|---|
| Google Cloud Platform | Main infrastructure hosting | Belgium (EU) |
| Brevo | Transactional e-mail delivery | France (EU) |
| Google Workspace | Internal collaboration tools | EU / United States (SCCs) |
| Sellsy | CRM, quotes and invoicing | France (EU) |
| Sentry | Application error monitoring | United States (SCCs) |
| Datadog | Infrastructure monitoring | EU / United States (SCCs) |
| GitHub | Source code hosting | United States (SCCs) |
An updated and complete list is available upon request at dpo@mycoachpro.io.
Third-party connected-device providers are not sub-processors of MyCoach Pro: they act as independent controllers. See section 6.
5.3 · AI Agent Module · MCP connector
The AI Agent Module is a connector based on the MCP (Model Context Protocol) standard. It allows the Client to connect to the Platform an artificial-intelligence client drawn from the list of qualified clients and models set out in Schedule 4 of the DPA, which includes Claude, ChatGPT, Gemini and Mistral, together with the agent platforms Dust and Lovable. Only clients on that list may connect.
Access is strictly read-only. It inherits the permissions of the User who triggers it; no privilege escalation is technically possible, and no data can be modified through this channel.
MyCoach Pro carries out no artificial-intelligence processing on its own account and transmits no data to any artificial-intelligence provider on its own initiative. The connection is decided and configured by the Client, under the Client's own account with the provider it has selected. The Client acts as Controller for the corresponding data flows.
The AI Agent Module does not under any circumstance access health data. Data obtained from third-party connected devices is subject to the exclusions set out in section 6.5.
5.4 · Competent authorities
MyCoach Pro may be required to transmit data to judicial or administrative authorities, upon their request and in compliance with applicable law.
6. Data obtained from third-party connected devices
6.1 · Scope
This section applies where a User chooses to connect a third-party connected-device account to the Platform, in particular Garmin Connect. It supplements sections 1 to 5.
6.2 · Data collected
No data is collected without the User's express authorisation, given by voluntarily connecting their account through a secure authorisation protocol (OAuth). MyCoach Pro then accesses, through the provider's application programming interface (API), the following categories:
- Activity and training data: session type, duration, distance, pace, and GPS route where available;
- Physiological and wellness data: heart rate, sleep, stress, VO2 max, calories, steps;
- Where the User has enabled the corresponding feature with the provider and authorised its sharing, women's health data: menstrual cycle tracking and associated symptoms;
- Related device and timestamp information.
MyCoach Pro accesses only the data categories necessary for the features actually used.
6.3 · Purposes
This data is used solely to provide and improve athlete-monitoring and performance features, for the benefit of the User and the Client to which they belong: displaying activities and metrics, calculating training load and performance indicators, and supporting coaching decisions. It is never sold and is not used for any advertising purpose.
6.4 · Processing, hosting and retention
This data is transmitted over encrypted connections (TLS 1.2 minimum) and stored encrypted at rest (AES-256) on Google Cloud Platform infrastructure, region europe-west1 (Belgium), within the European Union. Retention follows the rules set out in section 4.
The User may disconnect their account at any time, which ends all further collection, and may request deletion of data already collected under section 9.
6.5 · Sharing and artificial-intelligence processing
This data is not sold, shared or made available to any third party, other than the Client acting as Controller on whose behalf it is collected, and the hosting sub-processors listed in section 5.2, which act on MyCoach Pro's instructions and for its purposes only.
Garmin Connect data. All data obtained through the Garmin Connect application programming interfaces (APIs), whatever its category, is excluded from the AI Agent Module. Such data is never transmitted to, processed by, or made accessible to any external artificial-intelligence provider or external data-processing service. It cannot, under any circumstance, be queried, manipulated or processed by any large language model (LLM).
Other providers. For other connected-device providers, health data and physiological data are excluded from the AI Agent Module, in the same way as all health data processed within the Platform. Non-medical activity data may be processed through the AI Agent Module where the Client has enabled it. Where a provider's developer programme imposes a restriction equivalent to the one applicable to Garmin data, MyCoach Pro applies the same origin-based exclusion.
Enforcement. MyCoach Pro tracks the origin of each data item and applies technical filtering that removes the data concerned from the endpoints exposed to the AI Agent Module.
6.6 · Respective roles
The connected-device provider acts as an independent controller for the processing it carries out on its own platform, under its own privacy policy. MyCoach Pro processes the transmitted data on behalf of the Client, under the terms of the DPA.
7. Transfers outside the European Union
Data processed within the Platform is hosted within the European Union (Google Cloud Platform, region europe-west1, Belgium).
Certain sub-processors (Sentry, GitHub, and depending on configurations, Google Workspace and Datadog) may process data from the United States. These transfers are governed by Standard Contractual Clauses (SCCs) approved by the European Commission, in accordance with Articles 44 to 49 of the GDPR.
For the AI Agent Module, any transfers to AI model providers are also governed by GDPR mechanisms (SCCs, adequacy decisions, additional measures). The Client may subscribe to a customised version of the Module limiting use to providers established in the European Union ("EU Sovereignty" option).
8. Data security
MyCoach Pro implements appropriate technical and organisational measures to ensure data security, notably:
- Encryption of data in transit (TLS 1.2 minimum) and at rest (AES-256);
- Strong authentication (MFA available);
- Role-based access control;
- Continuous logging and monitoring;
- Automated backups and disaster recovery plan;
- Structured compliance programme via the Vanta platform (target: SOC 2 Type II and ISO 27001 certifications);
- Strict segregation of health data;
- Provenance tracking and technical filtering of data obtained from third-party connected devices.
9. Your rights
In accordance with the GDPR, you have the following rights over your personal data:
9.1 · Right of access
You have the right to obtain confirmation that your data is processed and to obtain a copy.
9.2 · Right to rectification
You have the right to request the rectification of inaccurate data concerning you.
9.3 · Right to erasure
You have the right to request the erasure of your data, under the conditions provided by the GDPR.
9.4 · Right to restriction
You have the right to request the restriction of the processing of your data in certain cases.
9.5 · Right to portability
You have the right to receive your data in a structured format and to transmit it to another controller.
9.6 · Right to object
You have the right to object to the processing of your data, notably when it is based on legitimate interest.
9.7 · Right to define post-mortem directives
You have the right to define directives relating to the fate of your data after your death.
9.8 · How to exercise these rights
To exercise your rights, you may:
- Primarily contact the administrator of your organisation (Client);
- Or directly contact the MyCoach Pro DPO: dpo@mycoachpro.io.
MyCoach Pro undertakes to respond within one (1) month from receipt of the request, extendable by two (2) months in the event of particular complexity.
9.9 · Right to lodge a complaint with the CNIL
If you consider that your rights are not respected, you may lodge a complaint with the French Data Protection Authority (CNIL):
- Website: www.cnil.fr
- Mail: CNIL · 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
10. Cookies
The Platform uses only cookies strictly necessary for its functioning (session cookies, authentication, user preferences). These cookies do not require prior consent.
No advertising or marketing tracking cookies are used on the Platform.
Anonymised audience measurement cookies may be used for Platform improvement purposes, in accordance with CNIL recommendations.
11. Amendments to the Policy
MyCoach Pro reserves the right to modify this Policy at any time to reflect regulatory, technical or organisational changes.
Any substantive modification is subject to prior information to Users by notification within the Platform or by e-mail, at least thirty (30) days before its entry into force.
The applicable version is accessible at any time at mycoachpro.io/legal/privacy-policy, at a stable versioned URL allowing the retrieval of each earlier version.
12. Governing law and jurisdiction
This Policy is governed by French law.
Any dispute relating to its interpretation or performance is subject to the exclusive jurisdiction of the Commercial Court of Nice (Tribunal de Commerce de Nice), without prejudice to the right to lodge a complaint with the CNIL.
© MyCoach Pro · Version 2.2 — In force as of 6 August 2026.