COSPO
Politique de confidentialité
Cette politique explique comment COSPO traite vos données personnelles lorsque vous utilisez l’application COSPO et le site cospo.lu, conformément au règlement (UE) 2016/679 (RGPD).
PROLIFIC AC, S.à r.l.-S · Dernière mise à jour : 28 octobre 2026
1. Responsable du traitement
Le responsable du traitement est PROLIFIC AC, S.à r.l.-S, société à responsabilité limitée simplifiée de droit luxembourgeois, immatriculée au Registre de commerce et des sociétés de Luxembourg sous le numéro B278461, dont le siège social est situé 64, boulevard J.F. Kennedy, L-4170 Esch-sur-Alzette, Luxembourg. Elle édite l’application et la marque COSPO.
Contact : contact@prolific.lu.
2. Protection des données personnelles
PROLIFIC AC, S.à r.l.-S assure la gestion et le suivi des questions relatives à la protection des données personnelles des utilisateurs de COSPO.
Pour toute demande concernant l’accès, la rectification, la portabilité ou la suppression de vos données personnelles, vous pouvez contacter notre service de protection des données à l’adresse suivante :
Les demandes sont traitées conformément au Règlement général sur la protection des données (RGPD).
3. Données que nous traitons
Compte et authentification
Adresse e-mail, identifiant de compte, données de connexion et de session. L’authentification est assurée par notre prestataire Clerk ; COSPO ne reçoit ni ne stocke votre mot de passe.
Profil
Nom affiché, identifiant public, photo de profil et de couverture, présentation, ville et pays (facultatifs), disciplines pratiquées et choix de visibilité du profil.
Contenus et interactions
Publications (texte, photos, vidéos), commentaires, mentions « J’aime », abonnements et demandes d’abonnement, adhésions aux groupes, événements créés ou rejoints, messages privés.
Activité professionnelle
Pour les coachs : profil professionnel, disciplines enseignées, qualifications et expériences déclarées, documents justificatifs transmis pour vérification, prestations, tarifs, disponibilités et agenda.
Réservations
Séances réservées, statut, horaires, modifications et annulations, et historique associé.
Sécurité de la communauté
Blocages effectués et signalements transmis (motif, précisions facultatives, élément concerné).
Notifications
Notifications affichées dans l’application et vos préférences de notification. COSPO n’envoie pas de notifications push à ce jour.
Données techniques
Journaux techniques limités au type d’événement, à un identifiant de requête et à son statut, nécessaires au fonctionnement et à la sécurité du service. L’application n’intègre aucun outil de publicité, de mesure d’audience ou de profilage, et n’accède pas à la localisation de votre appareil. L’accès à vos photos et vidéos se fait uniquement via le sélecteur du système, lorsque vous choisissez un fichier à publier.
4. Finalités et bases juridiques
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, afficher votre profil, publier, échanger, rejoindre groupes et événements | Exécution du contrat — art. 6(1)(b) |
| Réserver une séance auprès d’un coach et gérer la réservation | Exécution du contrat — art. 6(1)(b) |
| Paiements et pièces comptables, lorsqu’ils seront ouverts | Exécution du contrat — art. 6(1)(b) ; obligation légale comptable — art. 6(1)(c) |
| Vérifier les profils professionnels avant leur mise en avant | Intérêt légitime — art. 6(1)(f) : offrir aux sportifs des coachs dont le dossier a été examiné |
| Blocage, signalement, modération, prévention des abus et sécurité technique | Intérêt légitime — art. 6(1)(f) : protéger les membres et le service ; obligation légale lorsque la loi l’impose — art. 6(1)(c) |
| Notifications dans l’application | Exécution du contrat — art. 6(1)(b) |
| Répondre à vos demandes et à l’exercice de vos droits | Obligation légale — art. 6(1)(c) |
Lorsque nous nous fondons sur notre intérêt légitime, nous veillons à ce qu’il ne prévale pas sur vos droits : les traitements concernés sont limités à ce qui est nécessaire, et vous pouvez vous y opposer (section 15). Nous ne fondons aucun traitement sur votre consentement, à l’exception de l’accès à vos photos et vidéos, que vous autorisez dans votre appareil et pouvez retirer à tout moment.
5. Visibilité des profils et contenus
Vous choisissez si votre profil est public ou privé. Un profil privé n’est visible en détail que par les membres dont vous avez accepté la demande d’abonnement ; votre nom, votre identifiant et votre photo restent visibles des autres membres afin qu’ils puissent vous reconnaître. Vos publications suivent la visibilité de votre profil et de l’espace où elles sont publiées.
6. Messagerie privée
Les messages ne sont accessibles qu’aux deux participants de la conversation. La messagerie est ouverte entre membres qui se suivent mutuellement, ou entre un coach et un sportif liés par une réservation. Les messages sont protégés par des contrôles d’accès et chiffrés pendant leur transport ; ils ne sont pas chiffrés de bout en bout. Un message signalé peut être consulté par l’équipe de modération pour l’examen du signalement.
7. Groupes et événements
Le contenu d’un groupe public est visible de tous les membres ; celui d’un groupe privé, de ses seuls membres actifs. Un événement indique son organisateur et ses participants aux personnes autorisées à le consulter.
8. Prestations et réservations
Lorsque vous réservez une séance, le coach concerné reçoit les informations nécessaires à la réservation (votre nom, votre identifiant, la séance et son horaire). Les coachs sont des professionnels indépendants : ils traitent ces informations pour exécuter leur prestation.
9. Paiements et données financières
Le paiement en ligne des séances n’est pas encore ouvert : aucun paiement réel n’est traité à ce jour. À son ouverture, il sera réalisé par Stripe. Les données de carte bancaire sont alors saisies dans le module sécurisé de Stripe et ne sont jamais reçues ni stockées par COSPO, qui ne conserve que les références, montants et statuts des paiements. Les coachs perçoivent leurs paiements par l’intermédiaire d’un compte Stripe Connect ; Stripe peut leur demander des informations d’identification au titre de ses propres obligations.
10. Signalements, blocages et modération
Vous pouvez bloquer un membre et signaler un profil, une publication, un commentaire ou un message. Le signalement est examiné par une personne de l’équipe COSPO ; il n’entraîne aucune décision automatique. La personne signalée n’est pas informée de l’identité de l’auteur du signalement.
11. Destinataires et prestataires
Vos données sont accessibles aux personnes habilitées de PROLIFIC AC, S.à r.l.-S et, selon vos réglages, aux autres membres. Nous faisons appel aux sous-traitants suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation du traitement |
|---|---|---|
| Clerk, Inc. | Authentification et sessions | États-Unis |
| Neon, Inc. | Base de données | Stockage dans l’Union européenne (Francfort, Allemagne) |
| Cloudflare, Inc. (R2) | Stockage privé des photos, vidéos et documents | Stockage soumis à la juridiction de l’Union européenne |
| Stripe | Paiements et comptes des coachs (à l’ouverture du paiement) | Union européenne et États-Unis |
| Vercel Inc. | Hébergement du site cospo.lu | États-Unis et réseau mondial |
L’application COSPO est en cours de lancement : avant sa mise à disposition du public, cette liste sera complétée par l’hébergeur de son serveur applicatif. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
12. Transferts hors de l’EEE
Même lorsque les données sont stockées dans l’Union européenne, certains prestataires établis aux États-Unis peuvent y accéder pour fournir ou maintenir leur service. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, conformément aux articles 45 et 46 du RGPD. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.
13. Conservation et suppression
| Données | Durée |
|---|---|
| Compte, profil, publications et médias | Tant que le compte est actif, ou jusqu’à la suppression du contenu par vous |
| Compte supprimé | Suppression ou anonymisation dans le mois suivant la confirmation de la demande, sous réserve des lignes suivantes |
| Messages privés | Tant que la conversation existe ; à la suppression de votre compte, vos messages sont supprimés ou rendus anonymes |
| Signalements | Durée de l’examen, puis douze mois au plus, sauf procédure ou litige en cours |
| Réservations | Durée de la relation, puis le temps nécessaire à la constatation, l’exercice ou la défense de droits, dans la limite des délais de prescription applicables |
| Pièces comptables liées aux paiements | Dix ans, conformément au Code de commerce luxembourgeois |
| Documents justificatifs des coachs | Durée de la vérification et du profil professionnel, puis suppression |
| Journaux techniques | Douze mois au plus |
Les comptes inactifs ne sont pas supprimés automatiquement : vous pouvez demander la suppression de votre compte à tout moment (Suppression de compte).
14. Sécurité
Les échanges avec nos serveurs sont chiffrés en transit (HTTPS). Les médias sont stockés dans un espace privé et ne sont accessibles que par des liens temporaires délivrés après contrôle de vos droits. Les profils privés, groupes privés et conversations sont protégés par des contrôles d’accès appliqués côté serveur. L’accès aux données est réservé aux personnes habilitées.
15. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, du droit :
- d’accéder à vos données et d’en obtenir une copie ;
- de faire rectifier des données inexactes ;
- d’obtenir l’effacement de vos données ;
- de demander la limitation d’un traitement ;
- de vous opposer aux traitements fondés sur notre intérêt légitime ;
- à la portabilité des données que vous nous avez fournies, pour les traitements fondés sur le contrat ;
- de retirer votre consentement lorsque le traitement en dépend ;
- de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez modifier la plupart de vos informations et la visibilité de votre profil directement dans l’application.
16. Exercer vos droits
Écrivez à contact@prolific.lu, de préférence depuis l’adresse liée à votre compte. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes ; vous en êtes alors informé.
17. Réclamation auprès de la CNPD
Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), autorité de contrôle au Luxembourg : cnpd.public.lu, ou auprès de l’autorité de votre lieu de résidence.
18. Âge minimum
COSPO est réservé aux personnes âgées de 18 ans ou plus. Lors de l’inscription, chaque utilisateur déclare avoir 18 ans ou plus. Si nous apprenons qu’un compte appartient à une personne mineure, il est supprimé.
20. Modifications
Nous mettons à jour cette politique lorsque nos traitements évoluent. En cas de modification importante, vous en êtes informé dans l’application. La date de dernière mise à jour figure en tête de page.