Politique de confidentialité et de protection des données personnelles
Version 0.99, en cours de validation juridique. Mise à jour prévue prochainement.
Sommaire (8 articles)
Projet 1.0 soumis à validation (11/10/2026). coach.max-sens-conseil.fr · OrthesIA. Conforme au RGPD, à la loi Informatique et Libertés, à la directive ePrivacy et au règlement (UE) 2024/1689 (AI Act).
Responsable du traitement
Max'Sens Conseil (SASU), 400 avenue de Roumanille, Village d'Entreprises Greenside – Bâtiment 7, 06410 Biot. SIREN 933 323 149. Référent protection des données : Pascal Tran — contact@max-sens-conseil.fr ou formulaire de contact.
A. Finalités, données, bases légales, durées et destinataires
Les traitements sont décrits par grandes finalités, regroupées en six familles ; un nouveau service qui entre dans une finalité décrite ne modifie pas la présente politique (G5). Les noms d'écrans peuvent évoluer sans modifier la présente politique (G5). « Notre hébergeur », « notre fournisseur d'intelligence artificielle », « notre messagerie » et les autres prestataires désignés par leur rôle sont nommés sur la page « Nos prestataires » (E1). Les lignes propres à une offre ou à un service s'appliquent dès que des données sont traitées pour cette offre ou ce service (mise en ligne sur le Site, ou essai avec des participants désignés avant cette mise en ligne) et tant que de telles données sont traitées ; la politique publiée sur le Site ne reproduit que celles des offres et services proposés, ou dont des données sont encore traitées, à la date de sa consultation, le texte complet étant communiqué sur simple demande.
A1. Compte et OrthesIA
| Finalité | Données | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Compte utilisateur (connexion par e-mail ou par un fournisseur d'identité) | e-mail, prénom, nom, identifiant du fournisseur d'identité, préférences | Exécution du contrat (CGU) | Vie du compte ; suppression après 2 ans sans connexion (avertissement à 23 mois), sauf comptes des Coachs, comptes d'administration et comptes disposant encore d'un crédit de séances non remboursé | Max'Sens Conseil et son hébergeur ; fournisseur d'identité que vous choisissez, le cas échéant (responsable de traitement autonome) |
| Échanges avec OrthesIA (sans historique) | contenu des messages, en mémoire de session ; si vous ouvrez la liste des Coachs depuis la conversation, copie de la conversation en cours gardée dans l'onglet de votre navigateur, jamais transmise à Max'Sens Conseil, pour la retrouver à votre retour ; accord recueilli avant la première conversation (version datée du texte accepté) | Exécution du contrat ; OrthesIA n'est pas destinée à recevoir des informations relatives à votre santé ou à votre vie privée : pour le cas où vous en mentionneriez malgré tout, consentement explicite recueilli avant la première conversation par une case non pré-cochée ; ces informations ne sont alors utilisées que pour vos échanges avec OrthesIA (art. 9 §2 a) RGPD) | Durée de la session ; copie dans le navigateur : jusqu'à la fermeture de l'onglet, au plus 3 heures, ou jusqu'à une nouvelle conversation ; accord : journal des acceptations | Notre fournisseur d'intelligence artificielle, dans l'Union européenne ; jusqu'à 30 jours chez ce fournisseur, à des fins de détection des abus |
| Proposition de coachs par OrthesIA | préférence « à distance » ou « en présentiel » et, dans ce dernier cas, commune choisie (jamais l'adresse) ; derniers messages de la personne, utilisés pour le calcul du classement puis oubliés (ni conservés ni journalisés) ; aucune donnée sur la personne dans les statistiques d'adressage des Coachs | Exécution du contrat (CGU art. 5) ; préférence de lieu facultative | Préférence : jusqu'à sa modification ou sa suppression dans Mon compte, supprimée avec le compte ; messages : durée du calcul | Max'Sens Conseil et son hébergeur ; aucun Coach (seul le choix d'un Coach par la personne crée une demande) |
| Historique OrthesIA (option) | conversations conservées, pouvant contenir des données sensibles | Consentement explicite (art. 6 §1 a) et 9 §2 a) RGPD) | Jusqu'à suppression par l'utilisateur ; supprimé avec le compte (2 ans d'inactivité). Historiques constitués sans ce consentement (ancien réglage) : supprimés (voir B1) | Max'Sens Conseil et son hébergeur |
| Services Premium et suivi entre les séances (résultats d'outils, Plan d'action, personnalisation, préparation d'une séance, bilan de parcours, carnet de séance, messages entre séances, récapitulatif de fin de Premium offert) | résultats des outils (y compris un résultat obtenu sur MaxSens.app et envoyé par la personne au Site), Plan d'action et son suivi (rappels d'échéance, points d'étape), options de personnalisation d'OrthesIA ; résumé de préparation proposé par OrthesIA et relu par la personne (les réponses aux questions ne sont pas conservées) ; bilan de parcours rédigé par OrthesIA, jamais à partir des notes du coach ; carnet : objectifs, actions et leur état, avancées, notes partagées, auteur et dates (les notes privées du coach n'en font pas partie) ; messages entre séances : texte, dates d'envoi et de modification, lectures, délai de réponse annoncé, marque « signal de détresse » posée automatiquement ; un message supprimé par son auteur dans les trente minutes est effacé ; récapitulatif de fin de Premium offert : comptes calculés à la lecture, sans contenu | Exécution du contrat (services Premium) ; consentement pour le partage des résultats avec un coach ; envoi d'un résumé ou d'un bilan au coach à l'initiative de la personne ; intérêt légitime pour le récapitulatif de fin de Premium offert (opposition par la préférence de notification) | Résultats, Plan d'action et bilan : durée du compte, sauf suppression par la personne (la lecture reste possible après la fin du Premium) ; résumé de préparation : avec la séance, vidé à la suppression du compte ; carnet et messages : durée de la relation entre le coach et le coaché, puis 12 mois, ou jusqu'à la suppression par le coaché ou de son compte | Max'Sens Conseil et son hébergeur ; coach à qui la personne ouvre le partage (réglé par coach, détail compris ; s'il est actif, ce coach peut s'en servir pour préparer les séances avec OrthesIA) ou envoie un résumé ou un bilan ; pour le carnet et les messages, le coach et le coaché concernés, Max'Sens Conseil n'en prenant pas connaissance sauf demande ou obligation légale ; notre fournisseur d'intelligence artificielle (rédaction des résumés et bilans) |
| Questionnaires aux relations du coaché (outil du coach Premium) | questionnaire du coach (modèle de Max'Sens Conseil ou modèle propre au coach), accord et auto-évaluation du coaché ; pour chaque personne sollicitée : catégorie, adresse e-mail (chiffrée) ou lien personnel, empreinte du lien, réponse ou refus, relances ; réponses individuelles sans lien avec l'adresse ; résultats agrégés et commentaires libres sans nom, commentaires masqués par le coach ; empreinte de l'adresse d'une personne qui a demandé à ne plus être sollicitée ; l'adresse IP n'est jamais enregistrée avec une réponse | Coaché et coach : exécution du contrat ; personnes sollicitées : intérêt légitime pour l'invitation et pour l'enregistrement d'une réponse donnée librement (refus ou opposition possibles tant qu'elle n'est pas envoyée ; une fois envoyée, la réponse n'est plus reliée à son auteur et ne peut plus être modifiée ni retirée) ; liste d'opposition : intérêt légitime | Adresses : dans la liste du coaché, qui peut reprendre une personne par un choix explicite ou retirer une adresse, effacées 12 mois après le dernier questionnaire auquel la personne a été invitée ; réponses individuelles : remplacées par des résultats agrégés à la clôture ; commentaire masqué : supprimé au partage ; résultats : durée de la relation + 12 mois, ou suppression ; modèles propres et questionnaires du coach : durée de son compte, supprimés avec lui ; liste d'opposition : sans limite | Le coach et le coaché concernés (résultats agrégés à partir de trois réponses, jamais l'auteur d'une réponse) ; jamais l'employeur ; Max'Sens Conseil (responsable pour un Client Max'Sens Conseil, sous-traitant du coach pour sa clientèle propre) ; notre hébergeur ; notre messagerie (voir E5) |
| Suivi par les relations (questionnaires aux relations) | rythme et nombre d'envois ; pour chaque personne sollicitée : envois reçus, envoi auquel elle a répondu (jamais le contenu de sa réponse), rappel, date de son arrêt « Ne plus recevoir ce suivi » ; réponses de chaque envoi sans lien avec l'adresse ; moyennes et commentaires sans nom par envoi | Comme les questionnaires aux relations (ligne précédente) | Réponses d'un envoi : remplacées par ses résultats agrégés à la clôture de l'envoi ; adresse : effacée de ce suivi dès l'arrêt, sinon comme les questionnaires aux relations ; résultats : durée de la relation + 12 mois, ou suppression | Le coach et le coaché concernés (moyennes et commentaires sans nom à partir de trois réponses par envoi ; le coaché voit seulement le nombre de personnes qui reçoivent encore le suivi) ; jamais l'employeur |
| Fenêtre de Johari (questionnaires aux relations) | liste d'adjectifs du modèle ; adjectifs choisis par le coaché et par chaque personne sollicitée (aucun texte libre), sans lien avec l'adresse ; carte en quatre zones | Comme les questionnaires aux relations | Choix des personnes sollicitées : remplacés par la carte à la clôture ; carte : durée de la relation + 12 mois, ou suppression | Le coach et le coaché concernés (carte à partir de trois réponses, jamais l'auteur d'un choix) ; jamais l'employeur |
| Programme ambassadeur (parrainage) | lien entre le compte du filleul et l'ambassadeur, mode de rattachement (lien ou code saisi), décompte des filleuls et récompenses | Consentement (cookies, F3) ; intérêt légitime (animer le programme) | Durée du compte du filleul : supprimées avec ce compte ; le nombre de mois de Premium déjà offerts à l'ambassadeur reste inscrit sur son propre compte | Max'Sens Conseil |
A2. Séances, achats et Premium
| Finalité | Données | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Demande de contact avec un coach | prénom, e-mail, téléphone, besoin, résumé OrthesIA (si accord) | Consentement | 12 mois après la demande, puis suppression automatique ; copie reçue par e-mail conservée dans la messagerie de Max'Sens Conseil au plus 12 mois ; chez le coach : durée de l'accompagnement (voir B4) | Max'Sens Conseil (dont sa messagerie), coach concerné |
| Réservation et suivi des Séances (dont rappels, participants invités et page de réservation d'un Coach) | identité, coordonnées, agenda, présence, validation, durée effective déclarée par le Coach et initiative d'une Séance écourtée, avis ; date d'envoi de l'information préalable à la conversion des Séances en crédit en euros ; rappels (date, heure, lieu ou lien, nom du coach) ; adresses e-mail des participants invités, reçues de la personne qui réserve ou du coach ; réglages de la page de réservation d'un Coach et accusé de lecture « hors vente » ; remise personnelle accordée par le Coach (pourcentage, prestation, date de fin, nombre de Séances, retrait et son motif) ; arrêt avec le Coach (date de la demande, messages du client et du Coach, choix séance par séance, décision motivée de Max'Sens Conseil le cas échéant, choix entre crédit en euros et remboursement, montant réglé ; conservé 5 ans après la clôture de la demande, y compris après la suppression d'un compte, sans nom, e-mail ni messages) ; les invitations d'agenda sont envoyées avec les participants masqués : le Coach ne reçoit pas votre adresse e-mail, sauf si vous avez choisi de lui communiquer vos coordonnées | Exécution du contrat (CGV ; pour une séance hors vente, outil mis à disposition du coach, annexe des Conditions d'utilisation de l'outillage des Coachs) ; intérêt légitime (invitation des participants, contrôle des remises personnelles) ; obligations comptables et preuve | Durée de la relation + 5 ans (prescription). À la suppression d'un compte, les Séances ne sont pas effacées mais pseudonymisées (nom et e-mail retirés ; dates, montants, statuts et validations conservés) pendant 5 ans, pour la comptabilité et la preuve. Adresses des participants invités : 30 jours après la séance ; marqueurs d'envoi des rappels : avec la séance | Max'Sens Conseil, Coach (sous-traitant ; responsable pour sa clientèle propre), participants invités (invitation et rappels), notre service de visioconférence |
| Outils de la relation Coach / coaché : visioconférence du Site, fichiers partagés, notes privées du Coach | identifiants techniques de la salle et des participants, date et durée d'ouverture, horodatages de présence dans la salle (heure de la dernière présence de chacun, ni son ni image, servant à prévenir l'autre personne de son arrivée) et temps passé dans l'appel par personne (sans contenu), total mensuel d'heures de visioconférence du Coach (clientèle propre et Séances vendues), aucun son ni image conservé, aucun partage d'écran enregistré ; conversation écrite pendant la séance, visible du seul coach et du seul coaché ; outil proposé par le Coach pendant la séance et son état (proposé, ouvert, refusé, fermé, résultat partagé), et référence du résultat partagé, vu par le Coach pendant la séance, sans le contenu des saisies, conservé avec la salle ; fichiers PDF, JPG ou PNG déposés par le Coach ou le coaché, nom, auteur, date, empreinte technique ; note du Coach sur un coaché, préparation et suivi de chaque Séance, jamais visibles du coaché | Exécution du contrat (Séances vendues) ; outil mis à disposition du Coach pour sa clientèle propre (annexe des Conditions d'utilisation de l'outillage des Coachs) ; notes privées : le Coach en est responsable, Max'Sens Conseil les héberge pour son compte (E3) ; intérêt légitime (maîtrise des coûts de la visioconférence : enveloppe mensuelle d'heures de la clientèle propre) | Identifiants de visioconférence : supprimés avec le compte ou au retour à un autre outil ; temps passé par séance : avec la salle ; totaux mensuels du Coach : 24 mois, supprimés avec le compte ; totaux du Site : agrégés, sans identifier personne ; conversation écrite : effacée à la fermeture de la salle (30 minutes après la fin prévue), au plus tard dans les 24 heures ; fichiers : jusqu'à leur suppression par l'un des deux ou avec le compte de l'un des deux, au plus tard 12 mois après la fin de la relation ou sa clôture (consultables et téléchargeables jusque-là) ; notes privées : effacées automatiquement 2 ans après la dernière Séance du coaché avec ce Coach, plus tôt avec la relation ou le compte | Le Coach et le coaché concernés (notes privées : le Coach seul) ; notre hébergeur (stockage privé) ; notre service de visioconférence intégré (France, région France Central ; voir « Nos prestataires ») |
| Questionnaire d'accueil et proposition de relais à un autre Coach | questions du Coach (modèle de Max'Sens Conseil ou modèle du Coach), réponses du coaché (brouillon, puis envoi définitif), dates ; relais : Coach proposé, mot du Coach, réponse du coaché et sa date (une personne de la clientèle propre qui accepte devient la clientèle propre du Coach qui la reçoit, ce que l'origine de la relation enregistre) | Exécution du contrat (Client Max'Sens Conseil : CGU 8 quater) ; outil mis à disposition du Coach pour sa clientèle propre (annexe des Conditions d'utilisation de l'outillage des Coachs) ; relais : décision du coaché, rien n'étant transmis sans son accord | Réponses au questionnaire : fin de la relation entre le Coach et le coaché, puis 12 mois ; proposition de relais : avec la relation, puis 12 mois | Le Coach seul pour les réponses au questionnaire (Max'Sens Conseil n'en prend pas connaissance, sauf demande ou obligation légale) ; relais : le Coach qui propose et le coaché, le Coach proposé ne recevant rien avant l'accord du coaché |
| Contrat de coaching de la clientèle propre d'un Coach | texte ou document du contrat du Coach, version, empreinte ; acceptation par le client (compte, date et heure, version et empreinte du texte accepté) | Le Coach est responsable du traitement ; Max'Sens Conseil fournit l'outil et enregistre l'acceptation pour son compte (annexe des Conditions d'utilisation de l'outillage des Coachs), sans être partie au contrat | Durée de la relation entre le Coach et son client, puis 5 ans (preuve), sauf restitution au Coach à la fin de l'outillage (annexe § 10) | Le Coach et son client |
| Fin d'accompagnement (bilan de fin, retour de satisfaction, clôture de la relation, point à quelques mois) | bilan de fin rédigé par le Coach et remis au coaché ; réponses facultatives au retour de satisfaction et accord éventuel à sa publication ; date de clôture de la relation et personne qui l'a close (le Coach ou le coaché, l'autre étant prévenu) ; accord des deux à une réouverture ; date du point proposé | Exécution du contrat (Client Max'Sens Conseil) ; outil mis à disposition du Coach pour sa clientèle propre (annexe des Conditions d'utilisation de l'outillage des Coachs) ; publication d'un retour : consentement du coaché | Bilan de fin : durée du compte du coaché, sauf suppression par lui ; retour de satisfaction et dates : durée de la relation, puis 12 mois | Le Coach et le coaché ; le retour de satisfaction : le Coach seul, jamais publié sans l'accord du coaché, et Max'Sens Conseil n'en prend pas connaissance de façon nominative |
| Origine de la relation Client / Coach, contestations et demandes de non-débit | identifiants du Client et du Coach, date et canal d'origine de la relation (annuaire, demande, achat, séance vendue), nombre de recréations de la relation ; Séance contestée ou annulée tardivement, motif court (aucun document de santé demandé ni conservé), mention « justificatif vu le … » le cas échéant, décision | Exécution du contrat (CGV 8.1 et 10 ; contrat coach) ; intérêt légitime (prévention du contournement, preuve) | Origine de la relation : durée de la collaboration avec le Coach + 12 mois ; contestations et demandes : 5 ans (prescription) | Max'Sens Conseil ; Coach concerné (contestations et demandes) |
| Abonnement Premium, achat de Séances | identité, e-mail, adresse de facturation, historique de commandes, statut d'abonnement, remise appliquée et son origine | Exécution du contrat | Durée du contrat + 5 ans | Max'Sens Conseil, nos prestataires de paiement et de facturation |
| E-mails de confirmation de commande | e-mail, récapitulatif de la commande, version des CGV applicable | Obligation légale (confirmation sur support durable, art. L.221-13 C. consom.) | Durée du contrat + 5 ans ; contrats conclus par voie électronique d'un montant ≥ 120 € : durée prévue à l'article D.213-2 C. consom. (jusqu'à l'exécution, puis 10 ans) | Max'Sens Conseil, notre messagerie |
| Journal du choix d'exécution immédiate (rétractation) | compte, commande ou réservation concernée, choix exprimé, horodatage | Obligation légale (preuve de la demande expresse, art. L.221-25 C. consom.) | Durée du contrat + 5 ans | Max'Sens Conseil, notre prestataire de paiement (métadonnée de paiement) |
| Paiement | jeton de carte, 4 derniers chiffres, date d'expiration, pays (le numéro complet n'est jamais reçu par Max'Sens Conseil) | Exécution du contrat | Durée de l'abonnement ; 13 mois pour la preuve en cas de contestation | Notre prestataire de paiement |
| Facturation et comptabilité | nom, adresse, factures, avoirs | Obligation légale (art. L.123-22 C. com., dispositions fiscales applicables en matière de facturation) | 10 ans | Notre prestataire de facturation, expert-comptable |
| Offres particulières : formats collectifs | inscription, liste des participants, présence, acceptation de la charte du groupe ou de l'atelier (journal des acceptations), annulation et somme portée au crédit en euros ou remboursée, attestation de participation | Exécution du contrat (CGV 3 bis et 8.5 ; contrat coach 7 quater) ; intérêt légitime (avis publiés, suivi des attributions). Pour un atelier réservé par un Coach à sa clientèle propre, non vendu par Max'Sens Conseil, le Coach est responsable du traitement et Max'Sens Conseil son sous-traitant (Conditions d'utilisation de l'outillage des Coachs, art. 6 bis et annexe) | 12 mois après la séance, ou la durée du compte | Coach ou animateurs (prénom et nom des participants ; adresse e-mail seulement pour leur clientèle propre ; jamais l'organisme ni le motif d'une Séance solidaire ; les participants ne reçoivent pas les coordonnées des autres) ; Max'Sens Conseil ; tout visiteur (avis publiés, sans nom) |
A3. Coachs et référencement
| Finalité | Données | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Demandes d'espace coach et référencement des Coachs (dont l'entretien de référencement) | demande d'espace coach : identité, coordonnées, téléphone, pays d'établissement, présentation et parcours ; référencement : dossier (identité, fiche, certifications, attestations), entretien (créneau, mode, lien de visioconférence ou adresse, créneaux proposés, annulation et son auteur), avis et engagement de confidentialité du coach évaluateur, journal des étapes et décision motivée ; pour un coach de l'équipe de Max'Sens Conseil, trace de la reprise, faite une seule fois, de ses filières lorsque son référencement a été aligné sur celui des autres Coachs (identifiant du compte, date, filières reprises) | Consentement ; mesures précontractuelles (notamment vérifier que le Coach est établi dans l'UE, l'EEE ou un pays adéquat ; référencement) ; exécution du contrat | Demande d'espace coach non suivie d'ouverture : 12 mois après la demande ou sa dernière mise à jour ; référencement et entretien : durée du compte coach (un entretien devenu sans objet est conservé s'il a eu lieu) | Max'Sens Conseil ; coach évaluateur désigné (nom, titre, localisation, expérience, certifications et message du Coach), tenu à la confidentialité par un engagement écrit ; notre service de visioconférence |
| Comptes Coachs | identité, SIREN, adresse, IBAN, pays d'établissement, attestations (RC pro, URSSAF), régime TVA, fiche publique (dont la commune d'intervention), rayon de déplacement en présentiel, avis, lien de visioconférence personnel (jamais publié), remises accordées | Exécution du contrat coach ; obligation légale | Collaboration + 5 ans ; pièces comptables : 10 ans | Max'Sens Conseil, notre prestataire de facturation |
| Justificatifs et déclarations sur l'honneur des Coachs | attestations RC pro (nature de la couverture, dates de validité) et de vigilance (avec justificatif d'immatriculation, exigés au-delà de 5 000 € HT par contrat), Kbis ou avis de situation, justificatifs de formation, de certification, d'accréditation (avec leur date d'expiration) et de supervision, justificatif de la qualification minimale du Coach référencé (critère retenu : diplôme de coaching, nombre d'heures de formation ou années d'expérience ; diplôme, attestation de formation ou curriculum vitae et attestations jointes), statut de validation, date et auteur de la vérification, motif d'un refus (communiqué au Coach dans le Site et par e-mail) ; déclarations sur l'honneur (information de Max'Sens Conseil de toute circonstance empêchant d'exercer dans le respect de la Charte déontologique ; absence de sanction disciplinaire en cours prononcée par une fédération ou une association professionnelle de coachs ; déclaration annuelle « clientèle propre »), horodatage ; aucune déclaration d'absence de condamnation n'est demandée ni conservée ; le Site lit le type et le mode de séance des prestations pour masquer aux Clients Max'Sens Conseil celles réservées à la clientèle propre ; à la demande de la personne habilitée qui examine un justificatif, lecture proposée par notre fournisseur d'intelligence artificielle à partir de l'image du justificatif ou des trois premières pages d'un PDF (type de document, niveau, dates d'émission et de validité, nom et organisme figurant sur le document, heures de formation, remarques factuelles comme un montant de garantie, avertissements tels qu'un nom différent, une date dépassée ou un document peu lisible), vérifiée et corrigée par elle ; seules les informations qu'elle valide sont enregistrées, la lecture proposée n'est pas conservée et la décision reste toujours prise par une personne | Obligation légale (vigilance, art. L.8222-1 C. trav.) ; exécution du contrat coach et des Conditions d'utilisation de l'outillage des Coachs ; intérêt légitime (preuve) | Collaboration + 5 ans ; journal des acceptations : 5 ans | Max'Sens Conseil (stockage privé dédié) ; notre fournisseur d'intelligence artificielle, pour la seule lecture demandée (B5) |
| Dérogations RC pro | Coach concerné, motif, périmètre, dates de début et de fin, journal des octrois, modifications et révocations | Exécution du contrat coach (art. 11.2 bis) ; intérêt légitime (preuve) | Collaboration + 5 ans | Max'Sens Conseil |
| Pratique professionnelle entre Coachs (cercles d'intervision, supervision) | inscription, cercle ou groupe et ses membres, rythme, dates et durée des séances, présences, séances facilitées, absences, choix de dates, journal (pause, départ, changement), acceptation des chartes (journal des acceptations) ; Coach animateur ou superviseur : désignation ou sélection (justificatif, base, retrait et son motif), engagement de confidentialité, offre, journal de ses actions ; réservations de supervision : mode de règlement (direct, ou offerte par le superviseur avec son motif), annulation et son auteur, réalisation déclarée par chacun (une supervision achetée à Max'Sens Conseil suit les lignes des Séances) ; mention « pratique supervisée vérifiée » et attestations ; conflits d'intérêts signalés ; jamais le contenu des échanges ni les cas présentés | Exécution du contrat coach ; intérêt légitime (attestations, mention vérifiée, organisation, prévention des conflits d'intérêts) | Séances, présences, cercles et groupes : 3 ans après la séance ou la clôture ; inscription jamais placée ou retirée : 12 mois ; qualité et offre du superviseur : durée du compte coach | Max'Sens Conseil ; membres, Coach animateur ou superviseur (prénom, nom et fiche publique des Coachs concernés et de ceux qu'il peut inviter) ; tout visiteur (mentions publiques) |
| Réalisations et avis publiés sur la fiche d'un Coach | réalisations : textes du coach, secteur et taille de l'organisation (sans nom ni détail permettant de l'identifier), attestation horodatée, choix de présentation (tout visiteur, personnes connectées, Entreprises clientes), mise en avant ; avis d'un client ayant réalisé au moins une Séance validée avec ce coach : texte, note, nom affiché de l'auteur, date, statut de modération, signalements | Exécution du contrat (réalisations) ; intérêt légitime (avis) | Réalisations : durée du compte coach ; avis : 3 ans au plus, ou jusqu'au retrait du Coach ; l'auteur peut supprimer son avis à tout moment | Réalisations : selon le choix du Coach ; avis : Max'Sens Conseil, coach concerné, visiteurs du Site |
| Vidéo de présentation d'un Coach | vidéo (image et voix du Coach), image d'aperçu tirée de la vidéo et choisie par le Coach (une nouvelle image proposée après la publication est relue avant d'être affichée ; refusée ou remplacée, elle est supprimée), sous-titres éventuels, durée, choix de présentation (tout visiteur, personnes connectées ; l'élargissement à tout visiteur est relu) et demande en cours, accord horodaté pour la diffusion et son retrait (journal des acceptations), décision de relecture et son motif | Consentement du Coach, retirable à tout moment depuis son espace (la vidéo est alors supprimée) | Durée de la publication ; supprimée au retrait de l'accord, au remplacement par une nouvelle vidéo publiée, à la suppression du compte ; version refusée : jamais affichée, conservée 30 jours après le refus (pour permettre à Max'Sens Conseil de revenir sur sa décision) puis supprimée, ou avant si le Coach la supprime ou en envoie une autre ; envoi inachevé : 24 heures ; journal des acceptations : 5 ans | Max'Sens Conseil ; selon le choix du Coach : visiteurs de la fiche et de l'annuaire, personnes à qui OrthesIA propose le Coach, Entreprises clientes (coachs agréés, réserve de jours, devis : un lien dans le devis imprimable, jamais la vidéo) ; hébergement (page « Nos prestataires ») |
| Consultation des certificats par le coach évaluateur | justificatifs de certification et d'accréditation du Coach déjà validés et utiles à la filière évaluée, montrés en images avec un filigrane daté, sans téléchargement ; journal de chaque consultation (coach évaluateur, document — type et niveau —, filières, date et heure) ; engagement de confidentialité du coach évaluateur | Intérêt légitime (vérifier les certifications utiles au référencement ; prouver l'usage limité des documents) ; exécution du contrat | Accès : de la désignation du coach évaluateur à son avis ; journal : 3 ans après la consultation | Max'Sens Conseil (journal) ; coach évaluateur désigné, tenu à la confidentialité |
| Outils proposés par les Coachs | proposition du Coach (description de l'outil, sources et droits, fichiers joints), échanges de relecture, décision et son motif, version approuvée, acceptation de la licence et de la garantie des droits (journal des acceptations), retrait ; pour un outil public : nom affiché du Coach et lien vers sa fiche ; contreparties accordées | Exécution du contrat de collaboration ; intérêt légitime (preuve des droits concédés) | Proposition refusée ou abandonnée : 12 mois ; outil accepté : durée de sa mise à disposition, puis 5 ans après son retrait ; à la suppression du compte du Coach, le lien vers sa fiche est retiré de l'outil ; son nom l'est aussi lorsque le Coach supprime lui-même son compte en laissant l'outil en ligne sans son nom ; si le compte est supprimé par Max'Sens Conseil, le nom est maintenu, sauf demande de retrait du Coach | Max'Sens Conseil ; visiteurs du Site (nom du Coach et lien vers sa fiche, pour un outil public) |
| Journal des heures de coaching du Coach | Séances réalisées et validées sur le Site (date, durée, payée ou offerte, individuelle ou collective) et heures saisies par le Coach (hors Site, supervision, mentorat, formation continue), avec des initiales ou une référence libre, jamais le nom d'une personne accompagnée hors du Site ; niveau de certification ou d'accréditation visé | Exécution des Conditions d'utilisation de l'outillage des Coachs | Durée du compte coach, sauf suppression par le Coach | Le Coach seul |
| Outils de la pratique du Coach (journal de réflexion, carnet d'adresses, modèles de messages, absences, limites de charge) | journal de réflexion : textes du Coach, date, séance éventuellement liée (sans nom du coaché), réglage du rappel ; carnet d'adresses : partenaires du Coach hors du Site (nom, activité, coordonnées professionnelles), sans donnée de coachés ; modèles de messages ; absences : dates, choix d'afficher la mention « Absent jusqu'au … » et la réponse automatique, texte de cette réponse, jamais de motif ; limites de charge et choix de refuser les réservations au-delà | Exécution des Conditions d'utilisation de l'outillage des Coachs ; journal de réflexion et carnet d'adresses : le Coach en est responsable, Max'Sens Conseil les héberge pour son compte (annexe de ces conditions) | Durée du compte coach, sauf suppression par le Coach ; absences : 12 mois après leur fin | Le Coach seul ; Max'Sens Conseil ne lit pas le journal de réflexion (ni un superviseur) et ne consulte ni les limites ni les absences de façon nominative ; mention d'absence et réponse automatique : coachés et visiteurs de la fiche, seulement si le Coach les active |
| Pilotage de l'activité du Coach | objectif annuel fixé par le Coach, temps de préparation et de compte rendu qu'il saisit ; tableau calculé à la lecture (sommes encaissées et à venir, part de la clientèle propre et des Séances vendues par Max'Sens Conseil, taux horaire réel) | Exécution des Conditions d'utilisation de l'outillage des Coachs | Durée du compte coach, sauf suppression par le Coach | Le Coach seul |
| Reformulation des idées proposées par un Coach dans la Communauté (accès Premium) | titre et texte de l'idée que le Coach écrit, envoyés à sa demande ; proposition (reformulation, version plus courte, ton plus chaleureux, orthographe corrigée) ; nombre d'usages par mois (sans contenu) | Exécution des Conditions d'utilisation de l'outillage des Coachs (fonction Premium) | Rien n'est conservé par l'outil après le traitement (sous réserve de B5) ; la proposition n'est gardée que si le Coach la reprend et publie son idée, avec cette idée (ligne « Communauté des Coachs ») ; compteurs mensuels : 24 mois | Le Coach ; notre fournisseur d'intelligence artificielle (B5) |
| Communauté des Coachs (actualités, sondages et questionnaires, idées) | Coach : prénom affiché avec ses contributions, ou ses prénom, nom et photo s'il l'a autorisé (réglage coupé par défaut) ; commentaires, idées et leur statut, soutiens ; réponses aux sondages et questionnaires (choix, notes, textes) ; signalements (auteur, motif) et masquages (motif, auteur de la décision) ; réglages des avis (résumé hebdomadaire par e-mail, décoché par défaut) | Exécution des Conditions d'utilisation de l'outillage des Coachs ; intérêt légitime (amélioration du Site, modération, savoir qui a répondu à un sondage pour revenir vers lui) ; affichage du nom et de la photo : choix du Coach, modifiable à tout moment | Contributions et soutiens : 3 ans après leur publication, supprimés avec le compte (une idée mise en œuvre peut être gardée sans le nom de son auteur) ; réponses nominatives : 12 mois après la clôture du sondage, puis résultats agrégés seulement ; signalements et masquages : 12 mois après la décision ; acceptation de la charte : journal des acceptations | Coachs ayant accès à la Communauté (contributions publiées, avec le prénom de l'auteur, ou ses nom et photo s'il l'a autorisé ; résultats agrégés des sondages, une fois clos) ; Max'Sens Conseil et les personnes habilitées (réponses nominatives, signalements), qui ne publient jamais le nom d'un répondant |
| Agenda et présentations de la Communauté des Coachs | rendez-vous publiés par Max'Sens Conseil (intitulé, date, durée, format, lieu ou lien, intervenant) ; participation du Coach (« Je participe », date, retrait) et, à sa demande, envoi de l'invitation d'agenda à son adresse e-mail (date d'envoi) ; annonces automatiques d'un nouveau cercle d'intervision (informations publiées pour ce cercle) ; présentation d'un nouveau Coach : accord (date, retrait), nom affiché selon son réglage de la Communauté (prénom, ou prénom et nom) et, s'il les coche, photo de sa fiche et filières de référencement | Exécution des Conditions d'utilisation de l'outillage des Coachs (agenda, participations, annonces) ; consentement du Coach pour sa présentation (art. 6 §1 a) RGPD), retirable à tout moment | Rendez-vous et participations : 12 mois après la date du rendez-vous ; annonces : 12 mois après leur publication ; présentation : 12 mois après sa publication, retirée aussitôt en cas de retrait de l'accord ; preuve de l'accord : journal des acceptations ; supprimées avec le compte | Coachs ayant accès à la Communauté (rendez-vous, nombre de participants sans leur nom, lien de visio pour les seuls participants, annonces, présentations) ; Max'Sens Conseil et les personnes habilitées (prénom et nom des participants) ; notre messagerie (invitation d'agenda envoyée à la demande du Coach) |
| Agenda personnel relié par le Coach (option Premium) | adresse privée de l'agenda (chiffrée) ou autorisation d'accès à l'agenda Outlook (jeton chiffré) ; heures de début et de fin des plages occupées sur les 3 prochains mois ; si le Coach règle une catégorie de disponibilités, nom des catégories lu, non conservé ; aucun titre, lieu, participant ni contenu | Exécution du contrat (demande du Coach) | Jusqu'au retrait par le Coach ou à la suppression du compte ; plages en cache relues au plus toutes les 15 minutes | Max'Sens Conseil ; notre messagerie (lecture de l'agenda Outlook) ; fournisseur d'agenda choisi par le Coach |
| Statistiques d'adressage et registre d'orientation des Coachs | par Coach et par mois : nombre de fois où il a été proposé par OrthesIA et choisi, besoins (thèmes) des demandes, première raison pour laquelle il n'a pas été proposé (compétence, lieu, rapidité, rang) ; par Coach et par thème : nombre de demandes de contact orientées vers lui et date de la dernière ; aucune donnée sur les personnes (une même personne n'est comptée qu'une fois par jour au moyen d'une empreinte éphémère, non conservée) | Intérêt légitime (transparence du classement envers les Coachs, art. 5 du règlement (UE) 2019/1150 ; équité de répartition, repérage des besoins peu couverts) | 24 mois (registre : après la dernière orientation) | Max'Sens Conseil ; chaque Coach pour ses propres chiffres |
| Invitations Premium offertes par un Coach | Coach qui offre l'accès, compte ou adresse e-mail de la personne invitée, empreinte du lien d'invitation, dates d'attribution, d'activation et de fin de l'accès Premium d'un mois, nombre d'invitations accordées au Coach, demandes d'invitations | Exécution des Conditions d'utilisation de l'outillage des Coachs (art. 5) pour le Coach et des CGU (art. 8) pour la personne invitée | Durée de l'accès offert + 12 mois ; invitation non utilisée : supprimée 12 mois après son envoi | Max'Sens Conseil (dont sa messagerie pour l'e-mail d'invitation), Coach concerné (statut de l'invitation) |
A4. Entreprises
| Finalité | Données | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Comptes Entreprises (B2B) | contact du Signataire, responsables (propriétaire, RH), liste des Bénéficiaires (nom, prénom, adresse e-mail vérifiée seulement), demandes de rattachement par code d'invitation (validées par l'Entreprise, ou automatiquement pour une adresse e-mail vérifiée du domaine qu'elle a désigné), accès Premium pris en charge, Coach(s) de chaque Bénéficiaire et nombre de Séances facturées à l'Entreprise chaque mois par Bénéficiaire et par Coach, sans la date, l'horaire ni l'objet (jamais les Séances achetées à titre personnel) ; pour un accompagnement Kaïros, intitulé seulement avec l'accord « objectifs » et mois des séances réalisées seulement avec l'accord « tenue » ; après le départ d'un Bénéficiaire, ce nombre est conservé sous la mention « ancien membre » pendant la durée de la relation de facturation avec l'Entreprise, comme les relevés | Exécution du contrat ; intérêt légitime de l'Entreprise au suivi du budget et de la facturation | Durée du contrat + 5 ans | Max'Sens Conseil |
| Factures mensuelles des Entreprises | dénomination, SIRET, n° de TVA, adresse de facturation, lignes HT par Coach et par mois (nombre de Séances, réunions, forfaits, journées et interventions, sièges Premium), échéance, relances | Obligation légale (art. L.123-22 C. com., dispositions fiscales applicables en matière de facturation) ; exécution du contrat | 10 ans | Max'Sens Conseil, notre prestataire de facturation, expert-comptable |
| Devis et journal d'acceptation | devis, identité et fonction du Signataire, acceptation ou refus, acceptation des CGV, des engagements Kaïros, horodatage | Mesures précontractuelles ; exécution du contrat ; intérêt légitime (preuve de la commande) | Devis accepté : durée du contrat + 5 ans ; devis non accepté : 3 ans après son expiration | Max'Sens Conseil |
| Coaching tripartite (offre « Kaïros ») | dossier d'accompagnement, objectifs validés, comptes rendus et bilan validés par le Coaché, auto-évaluations de la mesure d'impact (début, fin et, facultativement, trois mois après la fin) | Exécution du contrat avec l'Entreprise (dossier, planification) ; pour le Coaché, intérêt légitime (mise en œuvre de l'accompagnement financé par l'employeur) ; consentement du Coaché pour les seules transmissions facultatives à l'Entreprise prévues à la section 6 de la Charte d'accompagnement Kaïros (les informations nécessaires à la facturation de l'accompagnement relevant de l'exécution du contrat avec l'Entreprise) et pour la mesure d'impact (accord « impact ») | 2 ans après la clôture ou l'interruption du dossier ; dossier resté non signé par toutes les parties : supprimé 6 mois (183 jours) après sa création | Max'Sens Conseil, Coach, Entreprise (informations de la section 6 de la charte uniquement ; mesure d'impact sous forme agrégée ne permettant pas d'identifier un Coaché, directement ou par recoupement, à partir de 5 Coachés ayant consenti) |
| Réserve de jours | responsables de l'Entreprise et Planificateurs désignés (nom, e-mail professionnel, rôle) ; interventions réservées ou proposées par les Coachs : Coach, date, horaire, format, lieu ou lien de visio, intitulé, auteur, confirmation, réalisation, validation ou contestation (motif), annulation et demande d'annulation sans frais (motif court, sans donnée de santé, réponses et décision), message facultatif du Coach et commentaire de l'Entreprise ; prix ; journal des mouvements. Aucune donnée sur les participants n'est demandée | Exécution du contrat | Durée du contrat + 5 ans (montants facturés : ligne « Factures mensuelles des Entreprises ») | Max'Sens Conseil, Coach concerné, Entreprise (le Planificateur voit toute la réserve et les propositions, mais ni les relevés, ni les factures, ni le suivi des Bénéficiaires) |
| Frais de déplacement des Coachs (présentiel Kaïros et réserve de jours) | Coach, intervention concernée, montant demandé, justificatifs (PDF, JPG ou PNG), décision de Max'Sens Conseil (validation ou refus motivé), montant refacturé à l'Entreprise sans marge | Exécution du contrat (contrat coach, CGV B2B) ; obligation légale (pièces comptables) | Durée de la collaboration + 5 ans ; justificatifs et pièces comptables : 10 ans | Max'Sens Conseil ; Entreprise concernée (montant refacturé, sans les justificatifs) ; notre prestataire de facturation |
| Prestations sur devis pour les Entreprises (missions, programmes et dispositifs collectifs) | besoin exprimé par l'Entreprise (sans donnée nominative de salarié, sauf nécessité de la mission) ; participants inscrits par l'Entreprise (nom, prénom, e-mail professionnel), acceptation de la charte du groupe, présence, choix du Coach, séances réalisées ou dues, compteurs mensuels, bilan collectif, auto-évaluations de début et de fin, attestation de participation | Exécution du contrat avec l'Entreprise et du contrat de collaboration ; intérêt légitime (participants inscrits par leur Entreprise) ; consentement du participant pour l'auto-évaluation et la transmission de son attestation | Mission, appel, proposition : 3 ans après leur clôture ou leur refus ; suivi des séances et des participants : durée de la prestation + 5 ans ; pièces comptables : 10 ans ; auto-évaluations : 2 ans après la fin du programme ; nom d'un auteur remplacé à la suppression de son compte | Max'Sens Conseil ; Coachs invités, retenus ou intervenants ; Entreprise (synthèse, planning, documents et messages de la mission, nombre de séances facturées par participant et par mois, bilan collectif ne permettant d'identifier personne, résultat agrégé de l'auto-évaluation à partir de 5 participants, attestation avec l'accord du participant ; jamais le contenu des séances ni le Coach individuel ; un espace dédié ne lui transmet aucune autre donnée que celles de la section E4) |
| Suivi des séances et des paiements du Coach | séances et prestations et leur état ; pour ce que le Coach vend lui-même : payeurs (nom ou raison sociale, adresse, adresse e-mail, numéro SIRET le cas échéant), prestations, montants, numéros, dates, échéances et copies de ses factures, paiements reçus, relances | Clientèle propre : traitement pour le compte du Coach, responsable de traitement (annexe des conditions d'outillage) ; Clients Max'Sens Conseil : exécution du contrat avec le Coach (art. 7 quater.14) | Tant que le compte coach existe, avec export ; supprimées 30 jours après sa suppression, sauf les montants servant au calcul de la rémunération de Max'Sens Conseil (durée de la collaboration + 5 ans ; pièces comptables : 10 ans) | Coach ; Max'Sens Conseil (pour un Client Max'Sens Conseil : montants, numéros et dates des factures et paiements) ; payeur (rappels) |
A5. Échanges avec Max'Sens Conseil
| Finalité | Données | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Formulaire de contact (questions, demandes de devis, rétractation) | nom, e-mail, entreprise (devis), référence de commande (rétractation), motif, message | Mesures précontractuelles ; exécution du contrat (rétractation) ; intérêt légitime (répondre aux questions) | 12 mois après la demande ; message de rétractation : 5 ans (preuve, comme la rétractation faite en ligne). Une réclamation reçue par ce formulaire et qui donne lieu à un traitement (remboursement, contestation, geste) est conservée avec ce traitement (ligne « Réclamations et signalements ») | Max'Sens Conseil (dont sa messagerie) |
| Liste d'attente (« Être prévenu de l'ouverture ») | e-mail, prénom (facultatif), offre concernée ; le cas échéant, accord facultatif et distinct pour recevoir les messages d'information (date, version du texte, adresse IP) | Consentement | 12 mois au plus ; désinscription à tout moment. L'annonce de l'ouverture est un message de service ; les messages d'information ne sont adressés qu'en cas d'accord (ligne « Informations de Max'Sens Conseil ») | Max'Sens Conseil, notre messagerie |
| Avis et signalements sur le site (« Votre avis ») | message, type d'avis (problème, idée, autre remarque), page concernée (sans paramètre ni jeton), type d'appareil, navigateur et taille d'écran, thème d'affichage, capture de la page si la personne la joint (champs de saisie et conversations masqués) ou image qu'elle ajoute, adresse e-mail facultative du visiteur, compte de l'auteur s'il est connecté ; réponses et suite donnée ; le retour d'un Coach n'est publié comme idée dans la Communauté des Coachs qu'avec l'accord de son auteur (date de l'accord) | Intérêt légitime (qualité et sécurité du service) | 12 mois après l'envoi, images comprises ; plus tôt avec le compte | Max'Sens Conseil et les personnes habilitées de l'administration, tenues à la confidentialité ; aucun cookie |
| Rendez-vous de présentation du Site aux Coachs (Microsoft Bookings) | informations saisies par la personne sur la page de réservation Microsoft Bookings de Max'Sens Conseil, ouverte depuis le Site (nom, adresse e-mail, téléphone le cas échéant, créneau choisi, message facultatif) ; invitation à la visioconférence et échanges qui suivent | Mesures précontractuelles (demande de la personne qui envisage de rejoindre le Site comme Coach) | 12 mois après le rendez-vous | Max'Sens Conseil (dont sa messagerie et son agenda Microsoft 365) |
| Réclamations et signalements | identité, contenu de la réclamation, échanges | Intérêt légitime / obligation légale | 5 ans | Max'Sens Conseil, Coach concerné le cas échéant |
| Reformulation par OrthesIA des textes de l'administration (publications de la Communauté des Coachs, e-mails envoyés par Max'Sens Conseil) | titre ou objet et texte en cours de rédaction, envoyés à la demande d'une personne habilitée, qui peuvent comporter des informations sur les destinataires (par exemple un prénom) ; proposition ; journal de l'administration (auteur, emplacement, action, jamais le texte) | Intérêt légitime (clarté et qualité des messages de Max'Sens Conseil) | Rien n'est conservé par l'outil après le traitement (sous réserve de B5) ; le texte n'est gardé que s'il est publié ou envoyé, avec la publication ou l'e-mail ; journal : ligne « Administration du Site et personnes habilitées » (A6) | Max'Sens Conseil et les personnes habilitées ; notre fournisseur d'intelligence artificielle (B5) |
| Notifications, e-mails de service (confirmations, rappels, accusés de réception) et notifications push | e-mail, contenu des notifications, journal des e-mails envoyés ; notifications push : adresse d'abonnement fournie par le navigateur (« endpoint »), clés de chiffrement associées, titre, texte court et lien | Exécution du contrat ; consentement pour les notifications push (activation sur chaque appareil et autorisation du navigateur) | Notifications : durée du compte ; journal des e-mails : contenu effacé après 90 jours, trace conservée 12 mois ; push : jusqu'à la désactivation ou la suppression du compte, un abonnement expiré étant supprimé automatiquement | Max'Sens Conseil, notre messagerie, service push de votre navigateur |
| Informations de Max'Sens Conseil (nouveautés, offres, actualités du coaching ; au plus deux envois par mois, jamais pour le compte de tiers) | e-mail, prénom et nom ; accord (date, version du texte accepté, origine, adresse IP lorsqu'il est donné en ligne) ; date et statut de chaque envoi ; en cas de désinscription, empreinte de l'adresse (liste d'opposition) | Consentement (art. 6 §1 a) RGPD ; art. L.34-5 du Code des postes et des communications électroniques), demandé à toute personne, y compris les Coachs, les personnes qui demandent un espace coach et les représentants ou membres d'une Entreprise, par une case facultative et non pré-cochée, distincte de l'inscription sur la liste d'attente | Jusqu'au retrait de l'accord (lien de désinscription dans chaque message, ou espace personnel), et au plus 3 ans après le dernier contact ; liste d'attente : 12 mois au plus ; envois et statuts : 12 mois ; preuve de l'accord et du retrait : journal des acceptations ; liste d'opposition : tant que la personne ne donne pas un nouvel accord | Max'Sens Conseil ; notre messagerie (envoi des e-mails) |
A6. Sécurité, preuve et exploitation
| Finalité | Données | Base légale | Durée | Destinataires |
|---|---|---|---|---|
| Journal des acceptations légales | acceptation des CGU par un compte (l'acceptation par le bouton avant un outil sans compte est seulement mémorisée sur l'appareil, F2), déclaration d'âge (18 ans), consentements (dont l'accord préalable à OrthesIA et ses versions), acceptation des CGV, des devis, de la charte Kaïros et de ses engagements, accusé de réception de la charte Kaïros par le Prescripteur ; accusé de lecture « hors vente » d'une séance de la clientèle propre d'un Coach ; choix d'un Coach par un Client ou une Entreprise (Coach, contexte, entreprise, référence de la séance, de la commande, du devis, de la réservation ou de la proposition) ; déclaration de rétractation faite en ligne (référence de la commande) ; pour les Coachs, acceptation spécifique des Conditions d'utilisation de l'outillage des Coachs et de leur annexe, signature du contrat de collaboration, choix sur la mention « Coach référent », accusé de réception d'une réunion de visioconférence mise à disposition pour la clientèle propre, déclaration annuelle « clientèle propre » ; acceptation des chartes, engagements, licences et conditions propres à une offre ou à un dispositif (charte d'un groupe, d'un atelier, d'un cercle ou d'un programme, engagement de confidentialité d'un Coach animateur, accord sur une répartition de rémunération, conditions d'une commission, déclaration d'une prestation, licence d'un outil, décision de poursuivre un bilan, accord d'un coaché à un questionnaire aux relations, charte d'usage de la Communauté des Coachs, accord d'un Coach à sa présentation dans la Communauté, attestation de majorité du bénéficiaire d'une carte cadeau…) ; acceptation par un client du contrat de coaching que lui propose son Coach pour sa clientèle propre (enregistrée pour le compte du Coach) : document et version, compte, adresse IP, date et heure | Obligation légale (notamment art. L.221-21 C. consom. pour la rétractation) ; exécution du contrat ; intérêt légitime (preuve) | 5 ans après la fin de la relation | Max'Sens Conseil |
| Sécurité et anti-abus | adresse IP, journaux de connexion, jeton de la protection anti-robot | Intérêt légitime (sécurité) ; obligation légale (LCEN) | 12 mois | Max'Sens Conseil, notre prestataire anti-robot, notre hébergeur |
| Administration du Site et personnes habilitées | actions réalisées dans les outils d'administration (auteur, date, avant et après) | Intérêt légitime (sécurité, preuve) | 5 ans | Max'Sens Conseil et ses personnes habilitées, avec des droits limités et journalisés |
| Sauvegardes | copie de toute la base | Intérêt légitime (sécurité, continuité du service) | 30 jours ; une copie par mois pendant 12 mois ; copies prises avant une restauration ou une purge : 90 jours (D) | Max'Sens Conseil ; notre hébergeur |
| Statistiques d'usage | agrégats, sans nom ni identifiant | Non soumis au RGPD dès lors qu'ils ne permettent d'identifier personne | — | Max'Sens Conseil |
Les bases légales varient donc selon la finalité : exécution du contrat (compte, vente, services Premium, collaboration avec les Coachs), consentement (données sensibles confiées à OrthesIA, historique OrthesIA, demande de contact avec un coach, liste d'attente, messages d'information de Max'Sens Conseil, notifications push, cookies de parrainage, partage des résultats avec un coach, transmissions facultatives de l'offre Kaïros), obligation légale (facturation, confirmation de commande, vigilance), intérêt légitime (sécurité, sauvegardes, preuve, suivi des Séances financées par une Entreprise, accompagnement Kaïros du Coaché, avis publiés, avis sur le site, récapitulatif de fin de Premium offert, invitation d'une personne sollicitée par un coaché et enregistrement de sa réponse). Le consentement, lorsqu'il est la base, est retirable à tout moment sans effet sur la licéité du traitement passé.
B. Conversations avec OrthesIA
B1. Données sensibles. Pour discuter avec OrthesIA, vous devez être connecté à un compte gratuit. OrthesIA n'est pas destinée à recevoir des informations relatives à votre santé ou à votre vie privée. Avant votre première conversation, votre consentement explicite est recueilli, au moyen d'une case non pré-cochée, pour le cas où vous en mentionneriez malgré tout : elles ne sont alors utilisées que pour vos échanges avec OrthesIA (art. 9 §2 a) RGPD) ; le journal des acceptations enregistre la version datée du texte accepté ; ce consentement est retirable à tout moment, ce qui met fin à l'usage d'OrthesIA. En activant la conservation de l'historique, vous consentez expressément à ce que vos échanges, qui peuvent comporter des informations sur votre santé, votre vie privée, votre situation professionnelle ou des tiers, soient conservés sur nos serveurs, hébergés en France, dans l'Union européenne, jusqu'à ce que vous les supprimiez, et au plus tard lors de la suppression de votre compte (après 2 ans sans connexion ; vous en êtes averti un mois avant). Vous pouvez supprimer chaque conversation individuellement ou l'ensemble de l'historique, et retirer votre consentement à tout moment. L'activation est horodatée à titre de preuve. Les historiques constitués avant l'introduction de ce consentement (ancien réglage « activé par défaut ») sont supprimés.
B2. Accès de Max'Sens Conseil au contenu. Le contenu de vos conversations n'est pas consulté par Max'Sens Conseil, sauf à votre demande expresse (support) ou en cas de signalement d'un usage illicite, et uniquement par le dirigeant, tenu à la confidentialité. Par exception, le résumé que vous choisissez de joindre à une demande de contact avec un coach (B4) est adressé par e-mail à la messagerie de Max'Sens Conseil, qui en prend connaissance pour traiter votre demande. Le contenu de vos conversations n'est jamais utilisé pour améliorer, tester ou entraîner OrthesIA.
B3. Orientation vers un humain. OrthesIA vous propose, quand c'est pertinent, de poursuivre avec un coach professionnel ; aucun humain ne suit vos échanges en temps réel. Pour le suivi du service, le dirigeant de Max'Sens Conseil peut, s'il active cette option, être averti qu'une conversation démarre (nom ou « invité » uniquement) ou qu'un volume inhabituel de messages est atteint (nombre de messages) : ces alertes ne contiennent jamais le contenu de vos échanges. Le repérage limité de mots évoquant une détresse (CGU art. 4) s'applique aussi aux messages qu'un coaché écrit à son coach entre les séances, uniquement pour lui afficher les numéros d'aide et signaler le message à son coach ; aucune décision n'en découle.
B4. Résumé transmis au coach. Un résumé de votre échange avec OrthesIA n'est joint à une demande de contact avec un coach qu'avec votre consentement. Vous pouvez le relire et le modifier avant envoi. Il est adressé par e-mail à Max'Sens Conseil, dont la messagerie le conserve au plus 12 mois, et transmis au coach concerné, qui le conserve pendant la durée de l'accompagnement, en qualité de sous-traitant de Max'Sens Conseil, dans les conditions de son contrat.
B5. Fournisseur d'intelligence artificielle. Vos messages sont traités par notre fournisseur d'intelligence artificielle (voir E1), dans l'Union européenne. Il n'en conserve pas d'historique, sauf conservation temporaire de 30 jours à des fins de détection des abus. Vos échanges ne servent pas à entraîner les modèles. Les éléments servant à la préparation d'une séance, au bilan de parcours ou à la préparation d'une séance par un coach sont transmis à ce fournisseur dans les mêmes conditions, sans être conservés par Max'Sens Conseil au-delà du résultat obtenu. Il en va de même d'un justificatif de Coach (image, ou trois premières pages d'un PDF converties en images) qu'une personne habilitée de Max'Sens Conseil fait lire, à sa demande, pour l'aider à l'examiner ; la lecture proposée n'est pas conservée, seules les informations validées par cette personne sont enregistrées et la décision reste toujours prise par une personne. Il en va de même du titre et du texte qu'un Coach (idée proposée dans la Communauté des Coachs) ou une personne habilitée de Max'Sens Conseil (publication de la Communauté, e-mail de l'administration, qui peut comporter des informations sur ses destinataires) fait reformuler, à sa demande ; la proposition n'est gardée que si elle est reprise puis publiée ou envoyée.
C. Vos droits
C1. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et de définir des directives sur le sort de vos données après votre décès. Aucune décision automatisée produisant un effet juridique n'est prise à partir de vos données. Vous pouvez exercer ces droits via le formulaire de contact ou à l'adresse contact@max-sens-conseil.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
C2. Vérification d'identité. Pour protéger vos données, nous pouvons vous demander de vous connecter à votre compte ou de justifier de votre identité en cas de doute raisonnable (art. 12 §6 RGPD). Nous ne demandons jamais de copie de pièce d'identité pour une demande simple.
C3. Contact. Un référent protection des données est désigné (Pascal Tran) ; une adresse dédiée contact@max-sens-conseil.fr est publiée. La désignation d'un DPO sera réévaluée si l'activité B2B croît.
D. Durées de conservation
Les durées figurent au tableau A. Nous distinguons la base active (usage courant), l'archivage intermédiaire (accès restreint, finalité contentieuse) et la suppression. Les données de l'historique OrthesIA sont supprimées avec le compte. À la suppression d'un compte, les Séances associées sont pseudonymisées (nom et e-mail retirés) et conservées 5 ans pour les besoins de preuve, sans préjudice de la conservation des pièces comptables pendant 10 ans (tableau A), puis supprimées ; les demandes de contact avec un coach sont supprimées automatiquement 12 mois après leur envoi. Sauvegardes : la base est sauvegardée chaque jour ; les copies sont conservées 30 jours, et une copie par mois pendant 12 mois. Une donnée supprimée peut y subsister jusqu'à 12 mois ; elle n'est réutilisée qu'en cas de restauration après incident.
E. Destinataires, sous-traitants et transferts
E1. Sous-traitants et autres destinataires. Vos données peuvent être transmises, pour les seuls besoins décrits au tableau A, aux catégories de destinataires suivantes : hébergement du Site et des données ; assistant d'intelligence artificielle OrthesIA et aides de l'intelligence artificielle proposées aux Coachs et aux personnes habilitées ; messagerie, envoi des notifications, lecture de l'agenda Outlook qu'un Coach relie au Site et page de réservation des rendez-vous de présentation du Site aux Coachs (Microsoft Bookings) ; visioconférence ; paiement en ligne ; facturation et comptabilité ; protection anti-robot ; acheminement des notifications push (service choisi par votre navigateur) ; fournisseurs d'identité, si vous choisissez de vous connecter avec eux (responsables de traitement autonomes) ; Coachs, indépendants ou de l'équipe de Max'Sens Conseil (sous-traitants pour les données de réservation, responsables autonomes pour leurs notes de séance) ; coach évaluateur (données du dossier de référencement) ; personnes habilitées par Max'Sens Conseil, avec des droits limités, tenues à la confidentialité ; expert-comptable (obligation légale) ; administration fiscale (obligations déclaratives). Le nom de chaque prestataire, son rôle, sa localisation et les garanties qui encadrent un éventuel transfert figurent sur la page « Nos prestataires » du Site (rubrique de la page « Référentiels »), datée ; à compter de l'ouverture du Site, ses versions précédentes y restent consultables ; les changements y sont annoncés avant leur prise d'effet. Tout ajout ou remplacement d'un prestataire qui traite les données de la clientèle propre des Coachs est notifié aux Coachs au moins quinze jours avant sa prise d'effet, dans les conditions, urgence comprise, de l'annexe des Conditions d'utilisation de l'outillage des Coachs. Les outils personnels qu'un Coach choisit d'utiliser avec ses clients (par exemple son propre lien de visioconférence ou l'agenda qu'il relie au Site) ne sont pas des prestataires de Max'Sens Conseil. À ce jour, Max'Sens Conseil ne collabore avec aucun Coach établi hors de l'Union européenne dans un pays ne bénéficiant pas d'une décision d'adéquation.
E2. Transferts hors UE. Vos données sont hébergées en France, dans l'Union européenne. Certains prestataires peuvent y accéder ou en traiter une partie depuis un pays situé hors de l'Union européenne ; la page « Nos prestataires » indique, pour chacun, le pays concerné et la garantie applicable. Un nouveau transfert hors de l'Union européenne n'a lieu qu'avec l'une des garanties prévues par le RGPD (décision d'adéquation de la Commission européenne, y compris le Data Privacy Framework UE-États-Unis, ou clauses contractuelles types), affichée sur cette page avant le transfert ; une copie des clauses contractuelles types peut être obtenue sur demande ; aucune donnée n'est transmise à un coach établi hors de l'Union européenne, dans un pays ne bénéficiant pas d'une décision d'adéquation, avant la conclusion avec lui des clauses contractuelles types de la Commission européenne.
E3. Coachs. Lorsque vous réservez une Séance, le Coach reçoit votre prénom, votre nom, la date de la Séance et, si vous l'avez accepté, le résumé de vos échanges avec OrthesIA et le résumé de préparation que vous lui envoyez. Il ne reçoit votre adresse e-mail que si vous choisissez de lui communiquer vos coordonnées (les invitations d'agenda sont envoyées avec les participants masqués). Il traite ces données pour le compte de Max'Sens Conseil (sous-traitant) et est tenu à la confidentialité. Les notes qu'il prend pendant les Séances relèvent de sa responsabilité professionnelle ; il s'est engagé à ne pas les conserver au-delà de 2 ans après la dernière Séance et à ne pas les partager. Lorsqu'il les saisit dans les outils du Site, nous les hébergeons pour son compte (sous-traitant du Coach), sans les lire, et elles sont effacées automatiquement 2 ans après votre dernière Séance avec ce Coach ; elles ne vous sont jamais montrées.
Si vous êtes client direct d'un Coach qui utilise nos outils pour vous accompagner (séance non vendue par Max'Sens Conseil : voir les Conditions d'utilisation de l'outillage des Coachs), les rôles s'inversent : le Coach est responsable du traitement des données de votre relation avec lui (séances, agenda, visioconférence, carnet de séance, messages, notes, résultats que vous lui partagez) et nous les traitons pour son compte (sous-traitant), uniquement pour le fonctionnement des outils, dans les conditions de l'accord de sous-traitance (article 28 du RGPD) figurant en annexe des Conditions d'utilisation de l'outillage des Coachs (« Accord de sous-traitance des données des clients des Coachs »), que chaque Coach accepte spécifiquement avec ces conditions. Nous restons responsables du traitement des données de votre propre compte sur le Site (inscription, OrthesIA, préférences, accès Premium), décrit dans la présente politique. Le Coach vous informe de son traitement au titre de ses propres obligations. Si un Coach n'a plus accès à nos outils (notamment faute d'avoir accepté une nouvelle version de ses conditions), les données de votre relation avec lui lui sont restituées puis supprimées dans les conditions de cette annexe ; votre compte n'est pas concerné.
E4. Entreprises (B2B). Si votre accompagnement est financé par votre employeur dans le cadre d'un programme ouvert, celui-ci voit, pour suivre son budget et sa facturation : votre nom, votre e-mail professionnel, l'accès Premium qu'il prend en charge, votre ou vos Coachs et le seul nombre de Séances qui lui sont facturées chaque mois pour vous avec chacun d'eux. Il ne voit jamais la date ou l'horaire de vos Séances, vos Séances à venir ou en cours de validation, leur thème ou leur contenu, les notes de votre Coach, vos échanges avec OrthesIA ou vos résultats d'outils, ni les Séances que vous achetez à titre personnel : vous pouvez en effet réserver des Séances avec un coach agréé par votre employeur soit financées par celui-ci, soit à titre personnel, à vos frais ; ces dernières ne lui sont ni facturées ni visibles. Les invitations aux Séances financées par votre employeur portent un objet neutre. Vous en êtes informé avant de rejoindre l'espace de votre employeur. Lorsque vos nom, prénom et adresse e-mail professionnelle ne sont pas recueillis directement auprès de vous, ils nous sont transmis par l'Entreprise qui finance votre accompagnement. Votre rattachement par code d'invitation est soumis à la validation de votre employeur, sauf s'il est automatique pour une adresse e-mail vérifiée appartenant au domaine qu'il a désigné ; seule une adresse e-mail vérifiée lui est communiquée. Si vous quittez son espace, il est informé du seul nombre de Séances à venir qu'il finance pour vous, et il conserve, sous la mention « ancien membre », le Coach et le nombre de Séances qui lui ont été facturées chaque mois, pendant la durée de la relation de facturation, comme ses relevés ; les Séances qu'il avait réservées pour vous restent à sa charge (maintenues ou annulées à son choix) et ne sont jamais réglées par votre crédit personnel. Si vous avez signé une Charte d'accompagnement Kaïros (engagement moral) avec votre employeur et votre coach, outre les informations nécessaires à la facturation de l'accompagnement (nombre de séances et de réunions réalisées ou dues, sans contenu), seules les informations énumérées à la section 6 de la charte que vous avez expressément acceptées lui sont transmises ; sans votre accord sur les objectifs, il ne voit pas l'intitulé de l'accompagnement (« Accompagnement Kaïros ») ; avec l'accord « tenue », il voit le mois, jamais le jour, des séances réalisées ; vous pouvez retirer ces accords à tout moment. La réserve de jours d'une Entreprise ne comporte aucune donnée sur les participants : seuls le Coach, la date, le lieu ou le lien de visio et l'objet de l'intervention sont enregistrés.
E5. Personnes sollicitées par un coaché (questionnaires aux relations). Si vous recevez une invitation à donner votre regard sur une personne accompagnée par un coach : votre adresse e-mail nous a été donnée par cette personne (ou vous avez reçu d'elle un lien personnel, et nous ne la connaissons pas) ; elle sert seulement à vous inviter et à vous relancer au plus deux fois, et elle est effacée 12 mois après le dernier questionnaire auquel vous avez été invité. Le responsable de traitement, indiqué dans l'invitation et sur la page de réponse, est le coach si la personne fait partie de sa propre clientèle, Max'Sens Conseil si elle est cliente de Max'Sens Conseil. Répondre est facultatif. Vos réponses ne sont jamais reliées à votre adresse ni à votre adresse IP, ne sont montrées qu'à partir de trois réponses par groupe, sont remplacées par des résultats agrégés à la clôture et ne sont jamais communiquées à un employeur ; vos commentaires libres sont affichés sans nom. Tant que vous n'avez pas répondu, vous pouvez refuser de répondre et demander à ne plus être sollicité : nous gardons alors seulement une empreinte de votre adresse. Une fois envoyée, votre réponse est définitive : elle n'est plus reliée à vous, elle ne peut donc plus être modifiée ni retirée. Vos droits s'exercent comme indiqué en C.
Suivi par les relations. Pour un suivi, vous recevez quelques questions courtes à chaque envoi (six envois au plus, sur six mois au plus), avec au plus un rappel par envoi ; les résultats d'un envoi ne sont montrés qu'à partir de trois réponses et vos réponses à un envoi sont remplacées par des résultats agrégés à sa clôture. Chaque e-mail comporte un lien « Ne plus recevoir ce suivi » : vous ne recevez alors plus rien de ce suivi et votre adresse en est effacée ; la personne qui vous a sollicité voit seulement le nombre de personnes qui reçoivent encore le suivi, jamais qui a arrêté.
Fenêtre de Johari. Pour une fenêtre de Johari, vous choisissez seulement des adjectifs dans une liste, sans texte libre ; vos choix ne sont jamais reliés à votre nom et sont remplacés par une carte en quatre zones à la clôture, montrée à partir de trois réponses.
F. Cookies et traceurs
F1. En dehors des cookies du programme de parrainage (F3), déposés seulement avec votre accord, ce site n'utilise aucun cookie de suivi ou de publicité, ni aucun traceur de mesure d'audience soumis à consentement, et ne réalise aucun profilage. Seuls sont utilisés, sans consentement, des cookies et stockages strictement nécessaires au fonctionnement et un compteur de visites sans identifiant (il ne sert qu'à produire des statistiques agrégées de fréquentation, sans identifier personne, pour notre propre usage, sans identifiant persistant ni recoupement). Nous estimons que ces cookies et traceurs, strictement nécessaires au fonctionnement du Site, à sa sécurité ou à la mesure d'audience sans identifiant réalisée pour notre seul usage sans recoupement, sont dispensés de consentement au sens des lignes directrices de la CNIL. Les cookies du programme de parrainage (F3) ne sont pas dispensés de consentement : ils ne sont déposés et lus qu'après votre accord préalable, que vous pouvez retirer à tout moment. Le cookie msc_ref_consent, qui ne fait que mémoriser votre accord ou votre refus, en est dispensé. La connexion via Google ou Microsoft est soumise aux politiques de confidentialité de ces fournisseurs, qui peuvent déposer des cookies sur leurs propres domaines ; aucun cookie tiers n'est déposé sur notre site en dehors de ce cas. E-mails : nos e-mails, y compris les messages d'information, ne contiennent aucun pixel de suivi ni lien de mesure personnalisé ; nous ne mesurons pas qui ouvre nos messages ni qui clique sur leurs liens. Le logo et les polices de caractères affichés dans nos e-mails sont des fichiers communs, identiques pour tous les destinataires, qui ne permettent pas de vous identifier ; seul le lien de désinscription est propre à votre adresse, afin de la retirer de nos envois.
F2. Cookies et stockages déposés.
| Nom | Finalité | Durée |
|---|---|---|
authjs.session-token (ou __Secure-authjs.session-token) |
Authentification (maintien de la session connectée) | Session / expiration de connexion |
authjs.csrf-token (ou __Host-authjs.csrf-token) |
Sécurité anti-CSRF | Session |
authjs.callback-url |
Redirection après connexion | Session |
Autres cookies techniques de connexion (Auth.js : session, protection contre la falsification, connexion Google/Microsoft — par ex. authjs.pkce.code_verifier, authjs.state, authjs.nonce) |
Sécurisation de la connexion, notamment via Google ou Microsoft | Le temps de la connexion ou de la session |
cf_clearance (Cloudflare Turnstile) |
Sécurité anti-robot, lors d'un défi | ~30 minutes |
msc_ref |
Parrainage : mémorise le code de l'ambassadeur qui vous a orienté, pour rattacher votre inscription (voir F3) | 60 jours |
msc_ref_at |
Parrainage : date, signée, de votre arrivée via le lien de parrainage, afin de ne rattacher que les comptes créés après ce lien (voir F3) | 60 jours |
msc_ref_consent |
Parrainage : mémorise votre accord ou votre refus des cookies de parrainage (voir F3) | 60 jours |
msc_cgu_guest |
Mémorise sur votre appareil l'acceptation des CGU avant d'utiliser un outil sans compte (aucune trace n'est enregistrée chez nous) | 12 mois |
msc_agenda_ms (Coachs) |
Sécurité de la connexion de l'agenda Outlook d'un Coach (vérification du retour depuis Microsoft) | 10 minutes au plus (effacé au retour de Microsoft) |
msc_open_preview (administrateurs) |
Aperçu du site « comme s'il était ouvert », réservé aux administrateurs | 8 heures |
msc_admin_mfa (administrateurs et équipe) |
Sécurité : mémorise, de façon signée, que la personne habilitée a saisi son code de double authentification | 24 heures |
msc_stg (site de test seulement, administrateurs et équipe) |
Sécurité : mémorise, de façon signée, l'accès autorisé au site de test de Max'Sens Conseil, fermé au public ; jamais déposé sur coach.max-sens-conseil.fr | 30 jours |
msc_v (stockage de session du navigateur, sessionStorage, pas un cookie) |
Mesure d'audience sans identifiant : évite de compter plusieurs fois la même visite ; aucune donnée personnelle, aucun identifiant transmis | Durée de l'onglet (effacé à sa fermeture) |
msc-theme (stockage local du navigateur, localStorage, pas un cookie) |
Choix du thème d'affichage (clair, sombre ou réglage de l'appareil) | Conservé jusqu'à modification |
msc-coach-request-draft:<compte> (stockage local, localStorage) |
Brouillon de votre demande d'espace coach (texte et téléphone), conservé sur votre appareil seulement, pour ne pas le perdre avant l'envoi | Effacé à l'envoi de la demande, ou en vidant les données du navigateur |
msc-coach-start-profile (stockage local, localStorage, Coachs) |
Mémorise le parcours « Bien démarrer » choisi dans l'espace coach | Conservé jusqu'à modification |
msc-coach-presentation-hidden (stockage local, localStorage) |
Mémorise que vous avez masqué, par « Masquer », l'encart proposant de réserver une présentation du Site aux Coachs | Conservé jusqu'à modification, ou en vidant les données du navigateur |
visio-devices, visio-proportions (stockage local, localStorage) |
Réglages de la visio du Site gardés sur votre appareil seulement : micro, caméra et haut-parleur choisis, partage de l'écran entre la vidéo et le panneau voisin en plein écran ; rien n'est transmis à Max'Sens Conseil | Conservé jusqu'à modification, ou en vidant les données du navigateur |
msc-admin-mail-draft (stockage local, localStorage, administrateurs et équipe) |
Brouillon de l'e-mail en cours de rédaction dans l'administration, pour ne pas le perdre avant l'envoi | Effacé à l'envoi, ou en vidant les données du navigateur |
Stockages de session techniques (onglet du navigateur, sessionStorage) |
Reprise d'un parcours en cours (par exemple une réservation, un code saisi ou la conversation avec OrthesIA en cours, retrouvée après avoir consulté la liste des Coachs) ; conditions déjà acceptées pour ne pas les redemander dans l'onglet (msc_legal_ok) ; bandeau de pré-ouverture fermé (msc-prelaunch-banner-dismissed) ; administrateurs et équipe : devis prérempli depuis un appel à coachs (msc-quote-prefill:<référence>) |
Effacés à la fermeture de l'onglet (conversation : au plus 3 heures) |
F3. Parrainage / ambassadeur. Nous proposons un programme de parrainage : toute personne inscrite dispose d'un lien personnel (…/?ref=<code>) et d'un code. Lorsque vous arrivez sur le site via un tel lien et que vous l'acceptez, un cookie first-party msc_ref (déposé par notre seul domaine, aucun tiers) mémorise ce code, et un cookie msc_ref_at la date signée de votre arrivée ; si vous créez ensuite un compte, votre inscription est rattachée une seule fois à l'ambassadeur correspondant, afin de reconnaître qui vous a fait découvrir le site. Vous pouvez aussi saisir vous-même un code de parrainage, sans cookie, à la création de votre compte puis pendant 7 jours (CGU art. 8 bis.6). Le dépôt de ces cookies repose sur votre consentement préalable (art. 82 de la loi n° 78-17 du 6 janvier 1978) ; le traitement des données de rattachement repose ensuite sur notre intérêt légitime à animer ce programme ; les données traitées se limitent au lien inscription ↔ ambassadeur et, pour l'ambassadeur, à un décompte agrégé de ses filleuls (nombre de personnes parrainées et, lorsqu'une offre promotionnelle le prévoit, nombre d'entre elles devenues abonnées Premium payantes, servant au calcul de la récompense, cf. CGU art. 8 bis et CGV art. 4 bis). Aucun profilage, aucune revente. Les données de rattachement sont conservées pendant la durée du compte du filleul et supprimées avec ce compte ; le nombre de mois de Premium déjà offerts à l'ambassadeur reste inscrit sur son propre compte. En cas de refus, votre inscription n'est pas rattachée à un ambassadeur. Vous pouvez retirer votre accord à tout moment, et exercer vos droits (accès, effacement) via le formulaire de contact.
G. Sécurité, gouvernance, IA, mineurs
G1. Sécurité. Échanges chiffrés (HTTPS, HSTS) ; politique de sécurité du contenu (CSP) ; mots de passe enregistrés uniquement sous forme hachée (scrypt) ; limitation du nombre de tentatives et de requêtes ; protection anti-robot sur les formulaires sensibles ; stockage privé des fichiers (justificatifs des Coachs) ; chiffrement des données les plus sensibles (numéro fiscal et date de naissance des Coachs, accès aux agendas reliés) ; accès aux outils d'administration réservé aux administrateurs et aux personnes habilitées de Max'Sens Conseil, avec des droits limités et journalisés et une authentification renforcée ; sauvegardes quotidiennes ; hébergement en France, dans l'Union européenne, avec chiffrement au repos assuré par l'hébergeur ; journalisation des acceptations des documents légaux et des consentements.
G2. Violation de données. En cas de violation de vos données, nous la notifions à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, sauf si elle n'est pas susceptible d'engendrer un risque pour vos droits et libertés ; si elle est susceptible d'engendrer un risque élevé, nous vous en informons également dans les meilleurs délais (art. 33 et 34 du RGPD). Un registre interne des violations est tenu.
G3. Transparence IA (art. 50 du règlement (UE) 2024/1689, applicable depuis le 2 août 2026). Vous interagissez avec un système d'IA clairement identifié, qui ne se fait jamais passer pour un humain. Aucune décision automatisée, aucun profilage, aucune reconnaissance d'émotions ni catégorisation biométrique. Le modèle est fourni par notre fournisseur d'intelligence artificielle, dans l'Union européenne (voir E1), et peut être mis à jour sans effet sur la présente politique. Les réponses ne sont pas des recommandations professionnelles.
G4. Mineurs. L'accès libre en mode invité (formule « Découvrir, sans compte » ; outils de coaching gratuits) se fait sans compte et sans autre donnée personnelle que les données techniques de connexion (adresse IP) nécessaires à la sécurité du Site ; il n'est soumis à aucune condition d'âge. Tout usage nécessitant un compte identifié (l'assistant OrthesIA, les fonctionnalités Premium, l'accompagnement par un coach) est réservé aux personnes majeures ; nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous : le compte et ses données seront supprimés.
G5. Modification. La présente politique décrit chaque traitement par finalité. Les noms d'écrans et de fonctions du Site peuvent évoluer sans la modifier tant que la finalité, les données, la base légale, les destinataires et la durée restent ceux décrits. Toute nouvelle finalité, nouvelle catégorie de données ou de destinataires, tout nouveau sous-traitant ou tout allongement de durée donne lieu à une mise à jour préalable de la politique, datée ; si elle est substantielle, vous en êtes informé avant qu'elle s'applique. La liste détaillée des sous-traitants figure sur la page « Nos prestataires », avec sa date ; pour la clientèle propre des Coachs, tout ajout ou remplacement d'un sous-traitant est notifié aux Coachs au moins quinze jours avant, dans les conditions, urgence comprise, de l'annexe des Conditions d'utilisation de l'outillage des Coachs. Les versions antérieures de la présente politique sont disponibles sur demande.
G6. Si vous êtes Coach. Vos données (identité, SIREN, IBAN, attestations, régime TVA, fiche publique, réalisations, avis, et, si vous la justifiez, votre certification : seuls son type et son niveau sont publiés sur votre fiche, à titre promotionnel, à votre initiative ou parce que la filière dans laquelle vous demandez à être référencé l'exige, retirables à tout moment) sont traitées pour l'exécution du contrat coach et le respect des obligations légales (vigilance, facturation, déclarations à l'administration fiscale). Si vous êtes référencé, votre fiche peut être montrée aux entreprises clientes même si vous ne l'avez pas publiée, et votre dossier de référencement est transmis au coach évaluateur désigné. La publication de votre fiche et des avis, les durées de conservation et vos droits sont détaillés dans la présente politique, dans les Conditions d'utilisation de l'outillage des Coachs et leur annexe et, à son entrée en vigueur, dans l'Annexe 3 (Notice d'information du Coach) de votre contrat de collaboration.
Version 0.99 (provisoire, octobre 2026), en cours de validation juridique ; projet 1.0 soumis à validation le 11 octobre 2026. Un registre des traitements est tenu et une analyse d'impact relative à OrthesIA et à l'historique des conversations est en cours de réalisation.