Politique de Confidentialité

Mis à jour le : 08/10/2026

Cette politique décrit comment Ekklo SAS collecte, utilise, protège et partage vos données personnelles, notamment celles obtenues via les API Google. Nous nous engageons à respecter la vie privée de nos utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD).

1. Qui sommes-nous ?

‍Ekklo SAS — SIRET : 931 675 706 00010 — 229 rue Saint-Honoré, 75001 Paris, France. Contact : support@ekklo.com

2. Données collectées

‍Nous collectons notamment :

Données des coachs :Nom, prénom, Adresse email, Informations de paiement (via Stripe), Informations liées à l’abonnement (freemium/premium), Certificat ou souscription à une assurance RC Pro, Historique de connexion et activité sur la plateforme, Programmes sportifs et nutritionnels créés ou partagés, Fichiers partagés (PDF, images, vidéos, etc.), Synchronisation de calendrier (via Google Calendar).

Données des clients des coachs :Nom, prénom, Adresse email, Données liées à la santé : poids, taille, mensurations, objectifs, photos, Programmes suivis et progression, Statistiques et données d’entraînement, Fichiers partagés par leur coach, Accès à un espace personnel dédié.

Données techniques et analytiques :Adresse IP, type de navigateur, terminal utilisé, Données de navigation et logs d’usage, Outils de mesure : Posthog, Crisp.

Remarque : Certaines données collectées peuvent être considérées comme sensibles (santé). Ces données ne sont traitées qu’avec le consentement explicite de l’utilisateur concerné.

3. Utilisation des données des utilisateurs Google

‍Lorsque vous connectez votre compte Google à Ekklo, nous accédons aux données suivantes via les API Google : Votre adresse e-mail et votre nom, Vos événements Google Calendar (lecture/écriture).

Ces données sont utilisées uniquement pour vous permettre de : Synchroniser votre agenda Ekklo avec votre agenda Google, Gérer vos rendez-vous plus efficacement. Nous ne partageons jamais ces données avec des tiers.Vous pouvez retirer l’accès à tout moment via https://myaccount.google.com/permissions.

Important :

‍ Nous n’utilisons pas les données obtenues via les API Google Workspace pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralisés.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Autrement dit : l’utilisation des données utilisateur brutes ou dérivées reçues via les API Google Workspace respectera la Politique de Google relative aux données utilisateur (Google User Data Policy), y compris ses exigences d’utilisation limitée (Limited Use).

4. Finalités des traitements

‍Les données sont utilisées pour : Fournir les services de la plateforme, Gérer les comptes utilisateurs, Permettre le coaching personnalisé, Traiter les paiements et les abonnements, Offrir des fonctionnalités de stockage et partage de fichiers, Suivre les performances sportives et nutritionnelles, Assurer un support utilisateur via Crisp, Améliorer l’expérience utilisateur via Posthog.

Ekklo met à disposition un assistant basé sur l’intelligence artificielle permettant aux coachs d’automatiser certaines tâches et d’accéder aux informations de leurs clients de manière conversationnelle. L’utilisation de cette fonctionnalité implique le traitement des données par Ekklo et ses partenaires technologiques spécialisés en IA (voir section 4bis). Cette fonctionnalité est optionnelle et soumise à un consentement explicite préalable.

4bis. Assistant Intelligence Artificielle

‍Fonctionnement : L’assistant IA analyse les données nécessaires à chaque requête (informations clients, données de suivi, programmes) pour générer des réponses automatisées.

Partenaires technologiques :

Transferts hors UE : Les données traitées par l’assistant IA peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission Européenne et les accords de protection des données (DPA) signés avec nos partenaires.

Base légale : Consentement explicite (activation volontaire de la fonctionnalité par le coach).

Données traitées : Seules les données strictement nécessaires à la requête sont transmises. Les données ne sont pas utilisées pour entraîner les modèles d’IA de nos partenaires.

Désactivation : Vous pouvez ne pas activer cette fonctionnalité ou cesser de l’utiliser à tout moment.

5. Base légale du traitement

‍Les traitements sont fondés sur : Votre consentement (connexion à Google, collecte de données de santé, utilisation de l’assistant IA), L’exécution du contrat (CGU), Les obligations légales (facturation, sécurité, etc.).

6. Stockage et sécurité des données

‍Les données sont stockées sur des serveurs sécurisés hébergés par Dyjix SAS (France) et Scaleway (France), avec chiffrement en transit et au repos. Dans le cadre de l’utilisation de l’assistant IA, certaines données peuvent être temporairement traitées par nos partenaires technologiques situés hors de l’Union Européenne, dans le respect des garanties décrites à la section 4bis.

7. Durée de conservation

‍Vos données sont conservées : Tant que votre compte est actif, Jusqu’à 30 jours après la suppression du compte (puis supprimées définitivement).

7bis. Messages privés Instagram

Lorsque vous envoyez un message privé à l’un des comptes Instagram d’Ekklo, ce message est reçu dans l’outil de support interne d’Ekklo, par l’intermédiaire de l’API officielle d’Instagram, afin que notre équipe puisse vous répondre.

Données traitées : le contenu de vos messages et de vos réponses à nos stories, les fichiers que vous nous envoyez, votre nom de profil, votre nom d’utilisateur et votre photo de profil Instagram, ainsi qu’un identifiant technique fourni par Instagram. Nous n’avons accès ni à votre mot de passe, ni à vos autres conversations.

Finalité et base légale : ces données servent uniquement à traiter votre demande et à vous répondre (intérêt légitime d’Ekklo à répondre aux personnes qui la contactent). Elles ne sont ni vendues, ni utilisées à des fins publicitaires ou de profilage. Les réponses sont rédigées et envoyées par un membre de l’équipe Ekklo ; aucune réponse ne vous est envoyée automatiquement.

Aide à la rédaction : à la demande d’un membre de l’équipe, le texte des derniers messages de la conversation peut être transmis à OpenAI (États-Unis), qui agit comme sous-traitant, pour proposer un brouillon de réponse ou une traduction. Votre nom, votre nom d’utilisateur, votre photo et vos fichiers ne sont pas transmis. Ces données ne sont pas utilisées pour entraîner les modèles d’OpenAI, et ce transfert est encadré comme indiqué à la section 4bis.

Durée de conservation : une conversation résolue est supprimée au plus tard 24 mois après sa résolution. Les données techniques de réception des messages sont supprimées après 30 jours.

Suppression de vos données Instagram

Vous pouvez demander à tout moment la suppression des données issues de vos échanges Instagram avec Ekklo, en écrivant à support@ekklo.com ou en nous envoyant un message privé sur Instagram. Indiquez votre nom d’utilisateur Instagram. Nous supprimons alors de nos systèmes la conversation, ses messages, ses fichiers et votre photo de profil, dans un délai maximal d’un (1) mois, et nous vous le confirmons.

Cette suppression porte sur les données conservées par Ekklo. Les messages restent visibles dans la messagerie Instagram elle-même, où vous pouvez les supprimer directement ; ils y sont régis par la politique de confidentialité d’Instagram.

8. Exercice de vos droits

‍Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données personnelles, ainsi que d’un droit à la limitation du traitement et au retrait de votre consentement à tout moment.

Pour exercer ces droits, notamment pour récupérer ou exporter l’ensemble de vos données, contactez-nous à support@ekklo.com.

Votre demande est traitée dans un délai d’un (1) mois à compter de sa réception. Toutefois, compte tenu du volume important de données générées par l’utilisation de l’application, le traitement des demandes portant sur un grand nombre d’informations peut nécessiter un délai pouvant aller jusqu’à trois (3) mois. Dans ce cas, nous vous informons de cette prolongation et de ses motifs dans le mois suivant votre demande.

Vos données vous sont communiquées dans un format structuré, couramment utilisé et lisible par machine.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Cookies

‍Nous utilisons des cookies pour : Mesurer l’audience (Posthog), Fournir une assistance utilisateur (Crisp), Améliorer l’expérience utilisateur. En continuant à naviguer sur notre site, vous acceptez l’utilisation de cookies.

10. Modifications

‍Nous pouvons modifier cette politique à tout moment. En cas de modification majeure, vous serez notifié par email ou via l’application.

11. Contact

‍Responsable du traitement des données : Pomier Mathys mathys.pomier@ekklo.com

Si vous avez des questions ou préoccupations concernant cette politique de confidentialité, n’hésitez pas à nous contacter.

‍

Préférences en matière de cookies

En cliquant sur « Tout accepter », vous acceptez le stockage de cookies sur votre appareil afin d’améliorer la navigation sur le site, d’analyser l’utilisation du site et de faciliter nos efforts de marketing, comme indiqué dans notrePolitique de traitement des données.