Politique de confidentialité – Cohevy
Dernière mise à jour : 10 avril 2026
1. Qui sommes-nous ?
La plateforme Cohevy, accessible à l’adresse www.cohevy.fr, est éditée par COHEVY SYSTEMS, ci-après désignée « l’Éditeur ».
2. Cadre juridique
Cette politique est conforme au RGPD (UE 2016/679), à la loi Informatique et Libertés et aux recommandations de la CNIL.
3. Qui est responsable de quoi ?
Responsable de traitement : le coach utilisant Cohevy avec ses clients.
Sous-traitant : Cohevy Systems, pour le traitement technique des données confiées par
le coach.
Pour les traitements liés au site public, à l'annuaire, aux fiches de professionnels, aux demandes de contact, aux demandes de revendication et aux achats réalisés depuis le site public, Cohevy Systems agit en qualité de responsable de traitement. Pour les données de parcours et de suivi créées par les professionnels dans leur espace Cohevy, le professionnel demeure responsable de traitement et Cohevy agit comme sous-traitant technique.
4. Données collectées
- Données d'identification : nom, prénom, e-mail, identifiants de compte, rôle utilisateur
- Données de compte et d'abonnement : offre souscrite, statut d'abonnement, options, factures, identifiants Stripe strictement nécessaires
- Données d'usage : parcours, étapes, progression, réponses, journaux d'activité, messages et interactions
- Données de contenu : documents, ressources, notes, fichiers, médias ou informations renseignés par les professionnels et leurs clients
- Données techniques : adresse IP, logs, identifiants de session, informations de navigateur, événements de sécurité
- Données d'annuaire : nom, prénom, spécialité, localisation, contenus de fiche publique, visibilité annuaire
- Données de revendication : coordonnées, message, justificatif transmis le cas échéant
- Données d'achat public : e-mail de commande, prénom, ressources ou programmes achetés, identifiants de session Stripe, statut de paiement
Cohevy n'a pas vocation à collecter des données sensibles au sens de l'article 9 du RGPD. Lorsque le professionnel utilise la Plateforme pour traiter de telles données dans le cadre de son accompagnement, il demeure responsable du choix de la base juridique, de l'information des personnes concernées et des garanties appropriées. Cohevy agit alors comme sous-traitant technique dans les limites des instructions documentées du professionnel.
4 bis. Grille synthétique des traitements
| Traitement | Données concernées | Base juridique | Durée indicative | Destinataires |
|---|---|---|---|---|
| Création et gestion du compte | Identité, e-mail, mot de passe chiffré, rôle, paramètres | Exécution du contrat ou mesures précontractuelles | Durée du compte, puis archivage limité à des fins probatoires | Cohevy, hébergeurs, prestataires techniques |
| Gestion des abonnements et paiements | Offre, factures, statut de paiement, identifiants Stripe | Exécution du contrat, obligation légale comptable | Durée de la relation contractuelle, puis durée légale comptable | Cohevy, Stripe, prestataires comptables et techniques |
| Parcours, suivi et espace client | Parcours, progression, réponses, documents, messages | Instructions du professionnel responsable de traitement | Durée définie par le professionnel, puis suppression ou anonymisation selon les règles de conservation | Professionnel, utilisateurs autorisés, Cohevy en qualité de sous-traitant |
| Annuaire, fiches publiques et revendications | Identité professionnelle, spécialité, localisation, contenus publics, justificatifs | Intérêt légitime, consentement ou exécution du contrat selon le cas | Durée de visibilité de la fiche, puis archivage limité en cas de litige | Public pour les données publiées, Cohevy, prestataires techniques |
| Sécurité, logs et prévention des abus | IP, logs, événements de sécurité, traces d'audit | Intérêt légitime, obligation légale le cas échéant | Durée proportionnée aux finalités de sécurité, en principe jusqu'à 12 mois pour les logs courants | Cohevy, hébergeurs, prestataires de sécurité |
5. Finalités du traitement
Fournir un accès sécurisé, gérer les parcours, assurer le support, et améliorer la plateforme (statistiques anonymes).
Les données liées à l'annuaire sont également utilisées pour afficher les fiches publiques, permettre aux professionnels de gérer leur visibilité, traiter les demandes de contact ou de revendication, proposer des ressources ou programmes achetables, envoyer les confirmations de commande et permettre l'accès aux contenus achetés.
6. Durée de conservation
- Données du coach : jusqu'à suppression du compte
- Données des coachés : 6 mois après désactivation
- Logs : 12 mois max
- Données d'achat et facturation : durée nécessaire au suivi de la commande et aux obligations légales applicables
- Fiches annuaire : jusqu'à désactivation de la visibilité, suppression du compte ou demande de retrait recevable
- Demandes de revendication : durée nécessaire au traitement de la demande, puis archivage limité en cas de litige
7. Hébergement et sécurité
Le site vitrine est hébergé par o2switch en France. L'application, l'API et les services back-end sont hébergés par Scalingo, prestataire français proposant un hébergement cloud en France et/ou dans l'Union européenne selon les services activés. Les bases de données managées peuvent bénéficier de sauvegardes automatiques et de mécanismes de restauration selon l'offre technique souscrite.
Cohevy met en œuvre des mesures raisonnables de sécurité : accès restreints, authentification, chiffrement des échanges, journalisation, séparation des droits, sauvegardes techniques, surveillance et limitation des accès aux seules personnes ou prestataires habilités. Ces mesures sont réévaluées au regard de l'état de l'art, des coûts de mise en œuvre, de la nature des données et des risques.
8. Partage des données
Aucune revente. Accès limité à des prestataires techniques (hébergement, mailing, paiement), contractuellement RGPD-compliant.
Les paiements sont traités par Stripe. Cohevy ne stocke pas les données complètes de carte bancaire. Les informations nécessaires à la confirmation de paiement, à l'émission des factures et au suivi des achats peuvent être échangées avec Stripe. Les emails transactionnels peuvent être envoyés via un prestataire d'emailing.
9. Vos droits
Droit d’accès, de rectification, de suppression, d’opposition, de portabilité et de retrait du
consentement.
📧 Contact :hello@cohevy.com.
Les professionnels référencés dans l'annuaire peuvent demander la correction, la revendication, la limitation ou le retrait de leur fiche lorsque les conditions applicables sont réunies. Les utilisateurs disposant d'un compte Cohevy peuvent gérer leur visibilité annuaire depuis leurs paramètres lorsque cette option est disponible.
10. Cookies et traceurs
Cohevy utilise des cookies et traceurs nécessaires au fonctionnement du site et de l'application, notamment pour l'authentification, la sécurité, la conservation de session, la prévention des abus, la gestion des formulaires et les paiements. Ces traceurs strictement nécessaires ne requièrent pas de consentement.
Si des cookies de mesure d'audience, de publicité, de personnalisation non essentielle ou de réseaux sociaux sont déployés, ils seront soumis au consentement préalable de l'utilisateur et pourront être refusés ou retirés au moyen du module de gestion des préférences mis à disposition.
11. Violations de données
Notification au coach et à la CNIL sous 72h en cas d’incident affectant la sécurité des données personnelles.
12. Modifications
Cette politique peut être mise à jour. Notification des utilisateurs en cas de changement significatif.
13. Contact
Pour toute question :
📧 hello@cohevy.com