Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

La présente politique s'applique à la fois au site web https://lecoachtransport.fr et à l'application mobile Le Coach Transport disponible sur l'App Store et Google Play.

1. Responsable du traitement

Le responsable du traitement des données personnelles est Aurore Gaucher, auto-entrepreneur, exerçant sous le nom commercial Le Coach Transport, immatriculée sous le SIRET 823 612 262 00027, dont le siège est situé 18, rue des 2 fontaines, 52700 OZIERES, France.

Pour toute demande relative à vos données personnelles : dpo@lecoachtransport.fr

Si vous êtes inscrit par un organisme de formation

Si votre organisme de formation vous a inscrit dans une cohorte, il voit vos résultats et votre progression (scores, examens blancs, réponses, indicateurs de progression, activité) afin de vous accompagner. Votre organisme est responsable de ce suivi ; Le Coach Transport le réalise pour son compte, en qualité de sous-traitant. Vous pouvez exercer vos droits sur ces données auprès de votre organisme ou auprès de dpo@lecoachtransport.fr, qui transmettra.

Le Coach Transport reste responsable de traitement pour votre compte personnel (connexion, sécurité, abonnement individuel éventuel) et pour le reste de la présente politique.

2. Données collectées

2.1 Données collectées via le site web

Le site https://lecoachtransport.fr est consultable sans création de compte. Les données collectées via le site le sont par le quiz gratuit (décrit plus bas) et par les formulaires d'inscription liés au lancement de l'application — selon la phase en cours, il s'agit d'une liste d'attente (avant le lancement officiel sur un store) ou d'un accès anticipé Android (pendant la phase d'ouverture progressive sur Google Play). Dans tous les cas, l'utilisateur fournit volontairement :

  • Prénom (obligatoire)
  • Adresse email (obligatoire)
  • Profil (étudiant, professionnel, etc. — obligatoire)
  • Source (comment vous avez connu l'application — obligatoire)
  • État d'avancement dans la préparation à l'examen (obligatoire)
  • Consentement explicite au traitement des données (obligatoire, case à cocher)
  • OS visé (iOS ou Android — automatiquement déterminé par le bouton sur lequel l'utilisateur clique)

Le quiz gratuit (lecoachtransport.fr/quiz-gratuit) collecte également, avec votre consentement explicite (case à cocher) :

  • votre prénom et votre adresse email ;
  • vos réponses au quiz et votre score par thème.

Ces données servent à vous envoyer votre résultat et des conseils de révision par email (via Brevo), et à conserver votre résultat pour que vous puissiez le retrouver dans l'application lorsque vous créez vous-même votre compte avec la même adresse email. Aucun compte n'est créé à votre place. Vous pouvez retirer votre consentement à tout moment : le lien de désinscription présent dans les emails arrête les envois, et vous pouvez demander la suppression de votre résultat en écrivant à dpo@lecoachtransport.fr.

2.2 Données collectées via l'application mobile

L'application mobile collecte strictement les données nécessaires à son fonctionnement :

  • Identité : adresse email (obligatoire pour la connexion), prénom et nom (optionnels)
  • Authentification : code de vérification à usage unique envoyé par email — conservé sous forme hachée (SHA-256), jamais en clair
  • Progression pédagogique : réponses aux quiz et examens blancs, temps mis pour répondre à chaque question, tentatives, scores, thèmes consultés
  • Données techniques : identifiant push (token Expo) uniquement si vous activez les notifications, journaux d'erreurs anonymisés en cas de plantage de l'app

Le temps de réponse sert uniquement à mesurer votre aisance et à repérer les réponses données au hasard, afin d'affiner le suivi de votre progression. Il n'est jamais affiché ni utilisé à d'autres fins, et il est conservé et supprimé avec vos autres données de progression.

2.3 Données NON collectées

Que ce soit sur le site web ou dans l'application, aucune des données suivantes n'est collectée :

  • Numéro de téléphone
  • Géolocalisation
  • Données sensibles (santé, opinions politiques, origine, religion, etc.)
  • Identifiants publicitaires (IDFA / GAID)
  • Profilage publicitaire ou cross-site tracking

Important sur la mesure d'audience : le site web (et uniquement le site, pas l'application) utilise Umami, une solution de mesure d'audience auto-hébergée et sans cookie. Aucune donnée personnelle n'est collectée : les statistiques sont agrégées et anonymes (aucun identifiant individuel, aucun suivi d'un site à l'autre, aucune adresse IP stockée). Aucune donnée n'est utilisée à des fins publicitaires. Umami ne déposant aucun cookie et ne traitant aucune donnée personnelle, aucune bannière de consentement n'est nécessaire. L'application mobile, elle, n'utilise aucun outil de mesure d'audience.

3. Finalités et bases légales

FinalitéBase légale
Inscription à la liste d'attente ou à l'accès anticipé Android (site web)Consentement explicite (case à cocher)
Envoi du résultat du quiz gratuit et de conseils de révision par email ; conservation du résultat pour le retrouver dans l'applicationConsentement explicite (case à cocher), retirable à tout moment
Création et gestion du compte (application)Exécution du contrat (CGU)
Authentification par code de vérification envoyé par emailExécution du contrat
Suivi de la progression pédagogiqueExécution du contrat
Notifications push (rappels de révision)Consentement (révocable à tout moment dans les réglages du téléphone)
Mesure d'audience du site web (Umami, sans cookie)Intérêt légitime — statistiques agrégées et anonymes, sans cookie ni donnée personnelle (art. 6.1.f RGPD)
Lutte contre la fraude et sécurité du serviceIntérêt légitime
Traitement de vos remarques sur le contenu (questions, fiches) et réponse dans l'applicationIntérêt légitime
Conservation des factures d'achat (IAP)Obligation légale (10 ans, art. L102 B LPF)

4. Sous-traitants et destinataires

Aucune donnée n'est revendue à des tiers. Aucune donnée n'est transmise à des fins publicitaires.

Les sous-traitants suivants interviennent strictement pour le compte de l'éditeur :

Sous-traitantUsageLocalisationGarantie de transfert
OVH SASHébergement du site web, de l'API et de la base de donnéesFrance (UE)Pas de transfert hors UE
BrevoEnvoi des emails (codes de vérification, notifications, liste d'attente, accès anticipé Android, résultat du quiz gratuit)France (UE)Pas de transfert hors UE
Apple App StoreDistribution iOS et encaissement des achatsÉtats-UnisClauses contractuelles types (CCT)
Google PlayDistribution Android et encaissement des achatsÉtats-UnisCCT
RevenueCatGestion technique des abonnements mobilesÉtats-UnisCCT
Expo PushRelai des notifications push vers APNs (Apple) et FCM (Google)États-UnisCCT
OpenAICorrection automatisée des études de cas — uniquement le texte de la réponse pédagogique est transmis, aucune donnée d'identificationÉtats-UnisCCT
SentryMonitoring d'erreurs côté application mobile (logs techniques anonymisés)États-UnisCCT
Umami Analytics (auto-hébergé par l'éditeur)Mesure d'audience anonyme et sans cookie du site web (statistiques agrégées)France (UE) — serveur auto-hébergé sur VPS OVHPas de transfert hors UE

5. Durées de conservation

  • Inscription à la liste d'attente ou à l'accès anticipé Android : conservation jusqu'à la publication officielle de l'application sur le store correspondant (App Store ou Google Play), puis purge sous 30 jours sauf si l'utilisateur a créé un compte dans l'application entretemps
  • Résultat du quiz gratuit : 12 mois si votre adresse email n'est jamais liée à un compte, puis suppression automatique ; une fois lié à votre compte, le résultat est conservé avec celui-ci et supprimé avec lui
  • Compte actif (application) : conservation tant que le compte est utilisé
  • Compte supprimé (cas standard) : email/prénom/nom anonymisés immédiatement à la suppression ; les données de progression sont désindexées du compte mais peuvent être conservées sous forme anonyme à des fins statistiques
  • Compte supprimé (utilisateur inscrit par un organisme de formation partenaire) : conformément aux articles R6332-26 et suivants du Code du travail, les nom et prénom sont conservés 5 à 10 ans dans les registres de l'organisme partenaire. Cette conservation est une exemption au droit à l'effacement, prévue à l'article 17.3.b du RGPD (obligation légale)
  • Factures et reçus d'achat (IAP) : 10 ans (obligation comptable)
  • Remarques sur le contenu : conservées ; à la suppression du compte, elles ne sont plus rattachées à votre identité (compte anonymisé)
  • Logs techniques : 12 mois maximum
  • Codes de vérification : 15 minutes (durée de validité), hachés (jamais en clair)
  • Mesure d'audience (Umami) : aucun cookie ni donnée personnelle ; seules des statistiques agrégées et anonymes (visites, pages vues) sont conservées, sans possibilité de ré-identification

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez :

  • Droit d'accès à vos données
  • Droit de rectification des données inexactes
  • Droit à l'effacement (cf. section 7 ci-dessous)
  • Droit à la limitation du traitement
  • Droit d'opposition au traitement
  • Droit à la portabilité : recevoir vos données dans un format lisible

Pour exercer ces droits : dpo@lecoachtransport.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Suppression de votre compte (application mobile)

Conformément à l'article 17 du RGPD et aux exigences de l'App Store (guideline 5.1.1(v)), vous pouvez supprimer votre compte directement depuis l'application, en 2 étapes :

  1. Ouvrez l'application → écran Profil
  2. Faites défiler jusqu'à la section Zone de danger → bouton Supprimer mon compte
  3. Lisez l'écran d'information, puis confirmez en retapant votre adresse email

Effets de la suppression :

  • Vous ne pourrez plus vous connecter avec cette adresse email
  • Votre adresse email est immédiatement anonymisée
  • Si vous avez été inscrit à une formation par un organisme partenaire, votre nom et prénom seront conservés dans les registres de cet organisme comme l'exige la loi (formations professionnelles agréées — Code du travail). Sinon, votre nom et prénom sont également anonymisés
  • La suppression du compte n'entraîne pas de remboursement automatique des abonnements en cours : les remboursements relèvent exclusivement d'Apple ou de Google

Cas particulier des formateurs et administrateurs d'organisme : pour des raisons de continuité du service, la suppression directe est désactivée pour ces profils. Contactez le support à support@lecoachtransport.fr pour transférer vos responsabilités avant suppression.

Désinscription de la liste d'attente ou de l'accès anticipé Android : si vous vous êtes inscrit à l'un des formulaires sur le site web et ne souhaitez plus recevoir d'invitation, envoyez simplement un email à dpo@lecoachtransport.fr ou support@lecoachtransport.fr depuis l'adresse inscrite.

8. Sécurité

  • Toutes les communications avec le site et l'application sont chiffrées via HTTPS / TLS 1.2+
  • Les codes de vérification et jetons de connexion sont stockés sous forme hachée (SHA-256) — jamais en clair
  • Les tokens d'authentification mobile sont stockés dans le coffre-fort sécurisé du système d'exploitation (iOS Keychain / Android Keystore via Expo SecureStore)
  • Les accès à la base de données sont restreints au strict nécessaire
  • Le code source est audité régulièrement (revues automatisées + manuelles)

9. Cookies et stockage local

9.1 Côté site web https://lecoachtransport.fr

Le site ne dépose aucun cookie de suivi, de mesure d'audience ou de publicité, et n'affiche donc aucune bannière de consentement aux cookies.

Mesure d'audience sans cookie (Umami) : la fréquentation du site (pages vues, provenance, type d'appareil) est mesurée via Umami, une solution auto-hébergée et sans cookie. Umami n'utilise ni cookie, ni identifiant publicitaire, ni empreinte permettant de vous suivre d'un site à l'autre ; les statistiques produites sont agrégées et anonymes. Ne traitant aucune donnée personnelle et ne déposant aucun cookie, Umami n'est pas soumis au consentement préalable de l'article 82 de la loi Informatique et Libertés.

Cookies strictement nécessaires : le cas échéant, un unique cookie de session technique peut être déposé pour le bon fonctionnement du site ; il est exempté de consentement (art. 82).

Cookies publicitaires ou de profilage : aucun. Le site ne charge aucun outil publicitaire ou de profilage (ni Facebook Pixel, ni LinkedIn Insight Tag, ni équivalent).

9.2 Côté application mobile

L'application mobile n'utilise aucun cookie tiers, aucun outil de tracking et aucun service d'analytics.

Elle utilise uniquement :

  • Un stockage sécurisé local (Expo SecureStore) pour le token d'authentification — indispensable au fonctionnement
  • Un cookie de session HTTP (httpOnly, sameSite) entre l'application et l'API — indispensable au fonctionnement

10. Modifications de la politique

La présente politique peut être mise à jour pour refléter des évolutions techniques, légales ou réglementaires. La version en vigueur est toujours celle publiée sur cette page, datée en tête de document.

11. Contact