KRATAN CLUB

Confidentialité

Politique de confidentialité

Cette politique décrit comment Dolphinn EURL traite les données personnelles dans le cadre du service Kratan Club (https://www.kratan.club), de l'espace des coachs et de l'application mobile Kratan Club. Elle est établie conformément au règlement (UE) 2016/679 (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et, pour les personnes situées au Chili, à la loi n° 19.628 sur la protection de la vie privée et à la loi n° 21.719, qui la modifie et entre en vigueur le 1er décembre 2026.

1. Qui traite vos données

Kratan Club est un service de Dolphinn EURL, 96 rue paradis, 13006 Marseille, SIREN 931086177. Contact pour toute question relative aux données personnelles : guillaume@kratan.club.

Dolphinn EURL n'a pas désigné de délégué à la protection des données ; toute demande peut être adressée à guillaume@kratan.club.

Dolphinn EURL intervient en deux qualités :

  • Responsable du traitement pour les données de la plateforme elle-même : visiteurs du site de présentation, personnes qui le contactent, coachs prospects et coachs clients, et sécurité du service (sections 2 à 4).
  • Sous-traitant (au Chili, « encargado del tratamiento ») pour les données que chaque coach traite au sujet de ses élèves et des visiteurs de son site : le coach est alors le responsable du traitement, et sa propre politique de confidentialité, publiée sur son site, s'applique (section 5).

2. Données traitées en qualité de responsable du traitement

Personnes Données Finalités Base légale
Visiteurs du site Adresse IP, données techniques de connexion, langue Afficher le site, assurer sa sécurité, prévenir les abus Intérêt légitime
Personnes qui utilisent le formulaire de contact Nom, email, téléphone (facultatif), pays, message Répondre à la demande et présenter le service Consentement recueilli dans le formulaire, puis mesures précontractuelles
Coachs prospects signalés par un coach parrain Prénom, nom, email, téléphone, pays, discipline, ville, message du parrain Contacter le prospect et gérer le parrainage Intérêt légitime de Dolphinn EURL (prospection entre professionnels) ; le parrain garantit avoir obtenu l'accord du prospect pour être contacté
Coachs prospects destinataires d'une plaquette Prénom, nom, discipline, langue, photos fournies, images générées Créer une plaquette de présentation personnalisée Consentement de la personne, dont Dolphinn EURL confirme l'obtention avant toute génération
Coachs clients Identité, coordonnées, identité légale et fiscale (raison sociale, adresse, SIREN ou RUT, statut de TVA, médiateur), réglages, relevés de frais, factures, parrainages Fournir le service, calculer et facturer les frais, gérer le parrainage, tenir la comptabilité Exécution du contrat ; obligations légales (comptabilité, fiscalité, déclaration DAC7 le cas échéant)
Coachs clients ayant déposé des photos de référence Photos de leur visage et de leur corps, date du consentement Générer des images du coach à sa demande Consentement exprès du coach
Tous les utilisateurs connectés Email, codes et liens de connexion, sessions, appareils, journaux techniques et journal d'audit Authentifier, sécuriser le service, tracer les actions d'administration Exécution du contrat ; intérêt légitime (sécurité) ; obligation légale de conservation des données de connexion

3. Photos de référence et images générées

  • Le coach peut déposer des photos de lui-même afin que le service génère des images à son image (illustrations d'exercices, photos de son site). Ce dépôt est facultatif et subordonné à son consentement exprès, horodaté.
  • Les photos ne sont utilisées ni pour identifier ni pour authentifier le coach. Par précaution, Dolphinn EURL les traite avec les garanties applicables aux données sensibles, y compris aux données biométriques au sens de la loi chilienne n° 21.719.
  • Elles sont transmises au fournisseur d'images (OpenAI) uniquement au moment d'une génération demandée par le coach, et pour cette seule finalité. Elles ne sont jamais affichées aux élèves ni publiées, jamais utilisées à d'autres fins, et jamais utilisées par Dolphinn EURL pour entraîner des modèles d'intelligence artificielle. Dolphinn EURL recourt à l'offre d'API du fournisseur, dont les conditions excluent par défaut l'utilisation des données transmises pour l'entraînement de ses modèles ; le fournisseur peut toutefois les conserver temporairement (en principe trente jours au plus) pour détecter les abus.
  • Le coach peut supprimer ses photos et retirer son consentement à tout moment depuis son espace ; le retrait entraîne la suppression des photos. Les images déjà générées restent dans son espace jusqu'à ce qu'il les supprime.
  • Pour les plaquettes de présentation destinées à des coachs prospects, les photos et images sont supprimées automatiquement trente jours après la création de la plaquette, ou plus tôt sur demande. La personne concernée est informée du traitement lors du premier contact et peut s'y opposer ou en demander la suppression à tout moment.

4. Destinataires et sous-traitants de Dolphinn EURL

Les données sont accessibles aux seules personnes habilitées de Dolphinn EURL. Elles sont confiées aux prestataires suivants, qui agissent sur instructions :

  • Hébergement des serveurs et du stockage : OVH SAS (France), sur une infrastructure exploitée par Dolphinn EURL ;
  • Envoi des emails : Resend (États-Unis) ;
  • Notifications de l'application : Firebase Cloud Messaging, Google (États-Unis) ;
  • Génération de textes et d'images par intelligence artificielle : OpenAI (États-Unis) et Anthropic (États-Unis), selon le fournisseur choisi pour la fonctionnalité.

Lorsqu'un utilisateur choisit de se connecter avec un compte Google, Microsoft ou Apple, ce fournisseur reçoit la demande de connexion selon ses propres conditions. Les prestataires de paiement des coachs (Stripe, Mercado Pago, PayPal) sont choisis et contractés par chaque coach ; ils traitent les données de paiement selon leurs propres politiques, en tant que responsables du traitement distincts pour leurs propres finalités. Les données peuvent enfin être communiquées aux autorités lorsque la loi l'exige. Elles ne sont jamais vendues.

5. Traitement pour le compte des coachs

Les stipulations suivantes constituent l'accord de traitement des données prévu par l'article 28 du RGPD et par la loi chilienne n° 21.719 entre chaque coach (responsable du traitement) et Dolphinn EURL (sous-traitant). Elles font partie des conditions générales de vente.

  • Objet et durée : héberger le site du coach, son espace et l'application de ses élèves, et fournir les fonctionnalités du service, pendant la durée du contrat avec le coach.
  • Personnes concernées et données : élèves et visiteurs du site du coach ; identité et contact, langue, données de connexion et appareils, jetons de notification, programmes, séances, résultats et ressentis, informations de forme ou de santé que l'élève choisit de partager, abonnements, paiements et reçus (sans données de carte bancaire).
  • Instructions : Dolphinn EURL ne traite ces données que sur instruction documentée du coach, constituée par le contrat et par l'utilisation qu'il fait du service, et informe le coach si une instruction lui paraît contraire à la réglementation.
  • Confidentialité et sécurité : les personnes habilitées sont soumises à une obligation de confidentialité ; Dolphinn EURL met en œuvre les mesures décrites à la section 10.
  • Sous-traitants ultérieurs : le coach autorise de manière générale le recours aux prestataires énumérés à la section 4 (hors prestataires de paiement, choisis par le coach). Dolphinn EURL informe le coach de tout ajout ou remplacement au moins trente jours à l'avance ; le coach peut s'y opposer pour un motif légitime en résiliant le contrat. Dolphinn EURL impose à ses sous-traitants des obligations équivalentes.
  • Assistance : Dolphinn EURL aide le coach à répondre aux demandes d'exercice des droits (le service permet notamment l'export et la suppression du compte d'un élève), à assurer la sécurité, et à réaliser le cas échéant une analyse d'impact.
  • Violation de données : Dolphinn EURL notifie au coach toute violation de données personnelles dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance, avec les informations utiles à ses propres notifications à l'autorité de contrôle et aux personnes concernées.
  • Fin du contrat : au terme du contrat, et après la possibilité d'export offerte au coach, Dolphinn EURL supprime les données des élèves, à l'exception de celles que la loi impose de conserver.
  • Audit : Dolphinn EURL met à la disposition du coach les informations nécessaires pour démontrer le respect de ces obligations et permet des audits raisonnables, à la charge du coach, avec un préavis de trente jours.
  • Lien de connexion de l'application : lorsqu'un élève demande un lien de connexion à l'application, Dolphinn EURL recherche, à partir de son adresse email, les coachs auprès desquels il a un suivi actif, afin de lui envoyer un lien unique ; ce traitement est réalisé pour le compte de chacun de ces coachs.

6. Transferts hors de l'Union européenne et hors du Chili

Les données sont hébergées en France. Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, et à défaut sur les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures supplémentaires. Pour les personnes situées au Chili, les données sont transférées en France et aux États-Unis avec des garanties contractuelles adéquates, conformément à la loi n° 21.719. Une copie des garanties peut être obtenue à guillaume@kratan.club.

7. Durées de conservation

  • Codes et liens de connexion : supprimés au plus tard 24 heures après leur expiration ou leur utilisation. Sessions : 5 semaines, renouvelables dans la limite de 30 semaines d'inactivité.
  • Demandes de contact et pré-inscriptions de parrainage : la réservation d'une pré-inscription expire après 90 jours ; les données sont conservées au plus trois ans à compter du dernier contact avec la personne, sauf conclusion d'un contrat.
  • Plaquettes de présentation (photos et images) : trente jours après leur création, ou moins sur demande.
  • Photos de référence : jusqu'à leur suppression par le coach, le retrait de son consentement ou la fermeture de son espace.
  • Données du compte coach : pendant la durée du contrat, puis pendant les délais de prescription applicables. Pièces comptables (relevés, factures) : dix ans (article L123-22 du Code de commerce) ; au Chili, pendant le délai prévu par le Code des impôts (Código Tributario, jusqu'à six ans). Informations déclarées au titre de DAC7 : dix ans.
  • Journaux techniques et données de connexion : un an au plus. Journal d'audit des actions d'administration : pendant la durée du contrat et cinq ans au-delà.
  • Données des élèves : selon les instructions du coach et, au plus tard, jusqu'à la fin du contrat avec le coach (section 5).

8. Cookies et stockage local

Le site et l'espace coach n'utilisent que des cookies et un stockage local strictement nécessaires : cookies de session et de renouvellement de session (connexion), cookie temporaire de sécurité lors d'une connexion avec Google, Microsoft ou Apple, et préférences comme la langue. Aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience n'est utilisé. Ces cookies étant indispensables au service, ils ne requièrent pas de consentement (article 82 de la loi n° 78-17).

Pour afficher l'application web, le navigateur peut télécharger des composants techniques (moteur d'affichage et polices de caractères) depuis les serveurs de Google ; Google reçoit alors l'adresse IP du visiteur, sans cookie.

9. Vos droits

En France et dans l'Union européenne, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment sans que cela remette en cause la licéité du traitement antérieur, et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Au Chili, vous disposez des droits d'accès, de rectification, de suppression et d'opposition (droits « ARCO »), ainsi que, à compter de l'entrée en vigueur de la loi n° 21.719, des droits à la portabilité et au blocage temporaire du traitement, et du droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé. Si votre demande n'est pas satisfaite, vous pouvez saisir l'Agence de protection des données personnelles (Agencia de Protección de Datos Personales) une fois celle-ci en fonctions, ou, à défaut, les juridictions compétentes.

Pour exercer vos droits, écrivez à guillaume@kratan.club. Une réponse vous est apportée dans un délai d'un mois (RGPD) ou dans le délai prévu par la loi chilienne (trente jours), prolongeable dans les conditions légales. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Les élèves exercent leurs droits auprès de leur coach, responsable du traitement, ou directement depuis leur espace (export de leurs données et suppression de leur compte). Si un élève s'adresse à Dolphinn EURL, sa demande est transmise au coach concerné.

10. Sécurité

Dolphinn EURL met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), connexion sans mot de passe par code à usage unique, chiffrement des secrets et des clés d'accès aux prestataires, cloisonnement des données de chaque coach, liens d'accès temporaires aux fichiers, accès limité aux personnes habilitées, journalisation des actions d'administration et sauvegardes. En cas de violation de données présentant un risque, Dolphinn EURL la notifie à l'autorité compétente et, le cas échéant, aux personnes concernées dans les conditions prévues par la loi.

11. Mineurs

Le site de présentation et l'espace coach sont destinés aux professionnels majeurs. L'inscription d'un élève mineur sur le site d'un coach relève de la responsabilité du coach, qui doit recueillir l'autorisation de ses représentants légaux lorsque la loi l'exige.

12. Modification de la politique

Cette politique peut être modifiée, notamment en cas d'évolution du service ou de la réglementation. Toute modification substantielle est portée à la connaissance des coachs par email. La version en vigueur est celle publiée sur le site.