Politique de confidentialité
Dernière mise à jour : 31 juillet 2026
1. Qui sommes-nous ?
i-COACH BV (TVA BE 0424.506.345), dont le siège social est situé Dirk Martensstraat 14, 8200 Sint-Andries, Belgique, propose une plateforme numérique permettant aux utilisateurs d'entamer un parcours de santé personnalisé. Sur la base d'un questionnaire approfondi et d'informations médicales fournies volontairement, nous mettons les utilisateurs en contact avec des professionnels de la santé qualifiés, capables de formuler des recommandations pour améliorer leur santé et leur mode de vie.
i-COACH BV est le responsable du traitement des données personnelles décrites dans cette politique de confidentialité.
Pour toute question relative à la confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à dpo@i-coach.be.
2. Quelles données personnelles traitons-nous ?
Selon la manière dont vous utilisez nos services, nous pouvons traiter les données suivantes.
Données de compte
- Prénom et nom
- Adresse e-mail
- Nom d'utilisateur
- Mot de passe chiffré
- Préférence de langue
Finalité : créer votre compte, authentification, sécurisation de votre compte, communication au sujet de votre compte.
Données de commande
- Service ou module choisi
- Données de facturation
- Statut du paiement
- Coordonnées
Finalité : traiter les paiements, facturation, exécution de notre contrat.
Nous ne recevons jamais l'intégralité des données de votre carte de paiement. Les paiements sont traités par notre partenaire de paiement Mollie.
Données de santé
Lorsque vous nous y autorisez explicitement, nous pouvons traiter notamment : l'âge, le sexe, la taille et le poids, les antécédents médicaux, les diagnostics, la médication, les allergies, les antécédents médicaux familiaux, le mode de vie, l'alimentation, les activités sportives, le sommeil, le niveau de stress, les blessures, les résultats d'analyses sanguines, les résultats de tests ADN, ainsi que tout autre document médical que vous téléversez volontairement.
Ces données relèvent des catégories particulières de données personnelles visées à l'article 9 du RGPD.
Nous les utilisons exclusivement pour :
- mieux comprendre votre situation de santé ;
- établir votre parcours de santé personnalisé ;
- vous mettre en contact avec des professionnels de la santé externes qualifiés ;
- fournir à ces professionnels les informations nécessaires pour formuler leurs recommandations.
Nous ne vendons jamais de données de santé.
Correspondance
Lorsque vous nous contactez, nous traitons les e-mails, messages de chat et demandes d'assistance, afin de pouvoir vous aider.
Données techniques
Lors de l'utilisation de notre site web, nous traitons des données techniques limitées, telles que l'adresse IP, le type de navigateur, les fichiers journaux, l'heure de connexion et les journaux de sécurité. Ces données sont utilisées exclusivement pour la sécurité, le débogage, la prévention de la fraude et la protection de nos systèmes.
3. Sur quelle base juridique traitons-nous vos données ?
Nous ne traitons des données personnelles que lorsqu'il existe une base juridique valable.
Exécution du contrat (article 6, paragraphe 1, b du RGPD)
Pour la gestion de compte, les paiements, la fourniture de nos services et l'assistance à la clientèle.
Obligation légale (article 6, paragraphe 1, c du RGPD)
Pour, entre autres, les obligations fiscales, la comptabilité et les obligations légales de conservation.
Intérêt légitime (article 6, paragraphe 1, f du RGPD)
Pour la sécurité de nos systèmes, la prévention de la fraude, la sécurité du réseau, la journalisation et l'amélioration de nos services. Nous procédons systématiquement à une mise en balance des intérêts afin que vos droits ne soient pas restreints inutilement.
Consentement explicite (articles 6, paragraphe 1, a et 9, paragraphe 2, a du RGPD)
Pour le traitement des données de santé, nous demandons préalablement votre consentement explicite. Ce consentement est libre, spécifique, éclairé et univoque.
Vous n'êtes jamais obligé de fournir des données de santé. Sans ces données, nous ne pouvons toutefois pas exécuter notre service de santé.
Vous pouvez retirer votre consentement à tout moment via votre profil ou en nous contactant. Lorsque vous retirez votre consentement, nous supprimons vos données de santé de nos systèmes actifs et ne conservons qu'une preuve administrative minimale du fait que le consentement a été donné puis retiré, dans la mesure nécessaire au respect de nos obligations légales ou au traitement d'éventuels litiges.
Le retrait du consentement n'affecte pas la licéité des traitements antérieurs.
4. Avec qui partageons-nous vos données ?
Nous ne vendons jamais vos données personnelles. Nous ne les partageons que lorsque cela est nécessaire.
Mollie
Pour le traitement des paiements.
Google Cloud Platform
Pour l'hébergement de Cloud Run, Cloud SQL et Firebase Hosting. Notre infrastructure cloud fonctionne exclusivement dans des régions européennes, dans la mesure où cela est techniquement possible.
Google Workspace
Pour l'e-mail, la réinitialisation de mot de passe et la communication.
Connexion avec Google
Lorsque vous choisissez de vous connecter avec Google. Google peut traiter des données personnelles en dehors de l'Espace économique européen. Dans ce cas, des garanties appropriées sont appliquées, notamment les clauses contractuelles types (Standard Contractual Clauses) approuvées par la Commission européenne.
Professionnels de la santé externes
Lorsque vous utilisez nos services, nous partageons les données de santé nécessaires avec le ou les professionnels de la santé qui évaluent votre dossier ou formulent des recommandations. Nous ne partageons que les données strictement nécessaires à cette prestation.
Ces professionnels de la santé externes agissent en tant que responsables du traitement indépendants pour les données qu'ils reçoivent de notre part, et non en tant que sous-traitants agissant pour notre compte. Dans le cadre de leur propre exercice professionnel, ils déterminent eux-mêmes comment et pourquoi ils traitent vos données, et en répondent directement envers vous en vertu du RGPD. C'est pourquoi nous ne concluons pas d'accord de sous-traitance avec eux.
Nous concluons des accords de traitement des données avec nos sous-traitants (tels que Mollie et Google) lorsque la loi l'exige ; les professionnels de la santé externes, comme expliqué ci-dessus, ne sont pas des sous-traitants.
Une liste complète et à jour de nos sous-traitants est disponible sur demande à dpo@i-coach.be.
5. Combien de temps conservons-nous vos données ?
Nous ne conservons pas les données personnelles plus longtemps que nécessaire. En règle générale, les durées de conservation suivantes s'appliquent :
- données de compte : tant que votre compte est actif ;
- comptes inactifs : un an maximum après la dernière activité ;
- données de santé : tant que nécessaire pour votre parcours de santé, ou jusqu'au retrait de votre consentement ;
- correspondance d'assistance : tant que nécessaire pour le support ;
- administration financière : aussi longtemps que légalement requis par la législation comptable et fiscale belge.
Les sauvegardes quotidiennes peuvent encore contenir des données supprimées pendant sept jours maximum avant d'être automatiquement écrasées.
6. Vos droits
Vous avez le droit de :
- obtenir un accès à vos données personnelles ;
- faire corriger vos données personnelles ;
- faire supprimer vos données personnelles ;
- faire limiter le traitement ;
- vous opposer à certains traitements ;
- recevoir vos données dans un format portable ;
- retirer votre consentement à tout moment.
Depuis votre profil, vous pouvez vous-même consulter, modifier, exporter et supprimer vos données.
Vous pouvez également nous contacter à tout moment à dpo@i-coach.be. Nous répondons en principe dans un délai d'un mois.
Vous avez également le droit de déposer une plainte auprès de l'Autorité de protection des données belge.
7. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :
- connexions chiffrées (HTTPS/TLS) ;
- chiffrement des données stockées lorsque cela est pertinent ;
- hachage robuste des mots de passe ;
- contrôle d'accès selon le principe du moindre privilège ;
- authentification multifacteur pour les administrateurs ;
- journalisation des accès aux données de santé ;
- mises à jour logicielles régulières ;
- sauvegardes quotidiennes.
Aucun système ne peut toutefois garantir une sécurité absolue.
8. Cookies
Notre site web utilise uniquement des cookies nécessaires à son fonctionnement et, le cas échéant, des cookies analytiques ou de préférence pour lesquels nous demandons votre consentement préalable lorsque la loi l'exige. Pour en savoir plus, consultez notre .
9. Prise de décision automatisée
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire. Les recommandations sont toujours évaluées par des professionnels de la santé externes.
10. Enfants
Nos services sont exclusivement destinés aux personnes âgées de 18 ans ou plus, ce qui est explicitement confirmé lors de l'inscription. Nous ne collectons pas sciemment de données personnelles de mineurs.
11. Modifications
Nous pouvons adapter cette politique de confidentialité lorsque nos services ou la législation applicable évoluent. La version la plus récente est toujours publiée sur notre site web, avec mention de la date de la dernière modification.
12. Contact
i-COACH BV
Dirk Martensstraat 14
8200 Sint-Andries
Belgique
E-mail : dpo@i-coach.be