Hatipikal App · Mentions légales
Politique de confidentialité
Dernière mise à jour : 22 août 2026
1. Responsable
Cette politique décrit comment Hatipikal App traite les données des personnes qui demandent un accès et utilisent le site web ou l’app disponible sur app.hatipikal.com.
Responsable du traitement : MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., titulaire du NIF B90394909 (NIF-TVA / numéro de TVA ESB90394909) et domicilié Calle Conde de Andrade 31, 29602 Marbella, Málaga, Espagne. Hatipikal App est l’identité publique et le nom commercial de la plateforme.
Hatipikal App fournit une infrastructure commune aux coachs qui gèrent de manière indépendante la relation et l’accompagnement de leurs propres clients. Dans les communications opérationnelles, elle peut agir comme expéditeur technique commun ; lorsqu’une communication concerne un coach en particulier, la plateforme identifiera ce coach ou son espace lorsque cela s’applique.
Contact général : info@hatipikal.com.
Contact technique et confidentialité : pablo@miriampdmoda.com.
2. Données que nous recueillons
Nous pouvons recueillir le prénom, le nom, l’adresse e-mail, le numéro de téléphone, l’identifiant Herbalife, le mot de passe chiffré, la langue, le fuseau horaire, les préférences de communication, la relation coach-client, les données fiscales fournies par l’utilisateur, l’état de progression, les défis en cours ou passés, les réservations, les pass, les cartes, les tarifs, les commandes, les produits, les contenus enregistrés, les intégrations configurées ainsi que les photos, fichiers ou références visuelles que l’utilisateur importe volontairement, de même que les données techniques liées à la sécurité et au fonctionnement, comme l’adresse IP, la date et l’heure, le navigateur, l’appareil, les journaux d’accès, le consentement et les erreurs.
Si l’utilisateur active les notifications push, nous traitons un identifiant d’installation et le jeton technique attribué à l’appareil par Apple ou Google. Ils sont utilisés uniquement pour envoyer les notifications de Hatipikal sur cet appareil et sont désactivés à la déconnexion, lorsque l’autorisation est retirée ou lorsque le fournisseur indique qu’ils ne sont plus valides.
Dans les fonctionnalités de suivi, les défis et les programmes de nutrition ou d’entraînement, l’utilisateur peut saisir des données liées à ses habitudes, ses repas, ses photos, son évolution physique, son poids, ses mensurations, ses objectifs, ses réservations, ses séances, ses images, ses programmes d’entraînement, ses programmes de nutrition ou des informations sensibles. Ces données sont traitées uniquement pour assurer le suivi personnalisé demandé et nécessitent le consentement explicite et distinct de la personne concernée, qu’elle soit cliente ou coach. Tout coach est également client pour son propre suivi et consent pour ses propres données, jamais pour celles d’une autre personne. Sans ce consentement, les fonctionnalités nécessitant des données de santé ne sont pas activées.
Dans l’application mobile, l’utilisateur peut connecter volontairement Apple Santé ou Health Connect en lecture seule pour consulter ses pas, ses entraînements et ses calories actives dans Mon journal. Ces données restent sur l’appareil, sauf s’il active « Partager avec mon coach » via un contrôle indépendant. Dans ce cas, nous conservons uniquement un résumé quotidien comprenant la date, les pas, le sport, les minutes, les calories actives, le type et l’intensité estimée. Nous ne conservons ni la fréquence cardiaque, ni les échantillons individuels, ni l’historique complet. Lorsque le consentement est retiré, les résumés partagés et leurs marqueurs automatiques sont supprimés.
Dans les outils de finances, on peut gérer tickets, factures, justificatifs, images, PDF, fournisseurs, clients, montants, catégories, dates, modes de paiement, observations, données fiscales et dossiers prêts pour la comptabilité quand l’utilisateur utilise ces fonctions.
Si l’utilisateur utilise des fonctionnalités basées sur l’intelligence artificielle, nous traitons le contenu qu’il importe ou saisit, les images, les données de santé ou d’activité lorsque cela est nécessaire, les pièces jointes, les instructions et les réponses générées afin d’analyser, d’extraire des données, de proposer des textes, de classer, de traduire, de recommander ou d’aider à préparer des plans. La fonctionnalité doit indiquer clairement que le résultat est généré par une intelligence artificielle avant que l’utilisateur ne s’y fie.
3. Pourquoi on utilise les données
On utilise les données pour gérer l’inscription et l’approbation des utilisateurs, permettre un accès sécurisé, associer les clients avec les coaches, sauvegarder le progrès entre appareils, personnaliser les messages et contenus, gérer les bonus, réservations, défis, plans, produits, tarifs et paiements, préparer les documents financiers, envoyer des mails de récupération ou des alertes opérationnelles, synchroniser les calendriers si l’utilisateur l’autorise, gérer les contacts sur demande, lire ou envoyer des mails via Gmail quand le coach connecte cette intégration et améliorer l’expérience dans l’app.
La base du traitement est l'exécution du service demandé, le consentement de l'utilisateur pour les données de suivi, les données sensibles, les intégrations optionnelles et les fonctions qui le nécessitent, le respect des obligations légales si nécessaire et l'intérêt légitime à maintenir la sécurité, la traçabilité et le bon fonctionnement de la plateforme.
Lorsque le suivi de la participation dans des groupes Telegram connectés à Hatipikal est activé, nous traitons uniquement les compteurs quotidiens de contributions et de réactions. Nous ne copions ni ne conservons le texte des messages, les photos, les fichiers, leur contenu ou l’heure exacte. L’objectif est de faciliter l’accompagnement demandé et de détecter les changements par rapport à la participation habituelle de la personne elle-même, sans jamais la comparer ni la classer par rapport à d’autres utilisateurs. L’action « Connecter Telegram et la participation » informe et active simultanément le compte et ces compteurs. Le contrôle indépendant reste visible à côté des comptes connectés afin de pouvoir le désactiver à tout moment ; sa désactivation met fin à la collecte et supprime les compteurs et les périodes d’appartenance.
4. Communications et intégrations
Si l’utilisateur demande un accès ou effectue des actions importantes, nous pouvons prévenir les administrateurs ou les coachs par email, Telegram, notifications internes ou notifications push, selon les préférences configurées. Le mot de passe n’est jamais envoyé par Telegram ni dans une notification. Les notifications push affichent un texte minimal sur l’écran verrouillé et évitent d’inclure des noms, emails, mesures, montants ou autres données sensibles. À leur ouverture, Hatipikal vérifie à nouveau la session et les autorisations avant d’afficher le contenu complet.
Les notifications push sont facultatives. Elles ne sont proposées qu’après une action explicite de l’utilisateur et peuvent être désactivées dans les préférences de Hatipikal comme dans les réglages d’iPhone ou d’Android. Pour les envoyer, nous utilisons Apple Push Notification service (APNs) sur iPhone et Firebase Cloud Messaging (FCM) de Google sur Android ; ces services reçoivent le jeton technique de l’appareil et le contenu minimal nécessaire à leur envoi.
Si l’utilisateur connecte des services Google, des autorisations sont demandées pour identifier son compte, créer, mettre à jour ou supprimer des événements liés à ses défis dans un calendrier Hatipikal, créer des liens Google Meet associés à des activités et synchroniser ou mettre à jour des contacts lorsque l’utilisateur demande cette action.
Certaines fonctions de génération, de lecture de documents, d’extraction de données, de classification, de traduction, de recommandation ou d’images peuvent faire appel à des fournisseurs d’intelligence artificielle. Selon la fonction et les paramètres en vigueur, Hatipikal utilise OpenAI, Anthropic ou NVIDIA. Cette politique présente de manière centralisée ces fournisseurs et leurs finalités ; la fonction indique qu’une IA intervient en cas d’interaction directe ou lorsque cela n’est pas évident. Seul le contenu nécessaire à l’exécution de l’action demandée est envoyé. Avant d’envoyer une photo, un document, un audio ou un texte sensible, vérifie qu’il ne contient pas d’informations inutiles sur d’autres personnes.
Les communications par email ou notification sont utilisées pour les inscriptions, vérifications, sécurité, invitations, réservations, défis, plans, paiements, produits, changements de compte et alertes nécessaires pour utiliser Hatipikal. Ce ne sont pas des communications commerciales indépendantes, mais des communications opérationnelles liées au service demandé.
5. Décisions automatisées et intelligence artificielle
Hatipikal ne cherche pas à prendre de décisions exclusivement automatisées qui produiraient des effets juridiques ou t’affecteraient de manière similaire et significative. Les scores, classements, analyses d’images, recommandations de produits, brouillons, plans et alertes sont fournis à titre indicatif et doivent faire l’objet d’une vérification humaine. Tu peux demander des informations, exprimer ton point de vue ou contester un résultat en écrivant au contact indiqué dans cette politique.
Les données envoyées aux fournisseurs d’intelligence artificielle peuvent inclure des informations personnelles ou de santé lorsque la fonction demandée l’exige. Seules les données nécessaires sont envoyées, mais tu ne dois pas inclure d’informations sur des tiers sans leur autorisation. Nous n’utilisons pas ces résultats à des fins de publicité comportementale et ne vendons aucune donnée personnelle.
6. Coachs et données de leurs clients
Quand un client s’inscrit via invitation ou se lie à un coach, le coach associé peut consulter les infos nécessaires pour fournir le service : profil, suivi, photos, mesures, plans, réservations, défis, paiements, produits, messages ou activité liée à ce client.
Le résumé provenant d’Apple Santé ou de Health Connect n’est visible par le coach associé que si le client a expressément autorisé son partage. L’accès natif à l’historique de santé reste sur le téléphone du client et n’est pas accordé au coach.
Quand un coach saisit, gère ou consulte des données de clients, il s’engage à le faire sur une base légitime, avec un consentement suffisant, confidentialité et finalité professionnelle adaptée. Le coach est responsable des infos qu’il télécharge, partage ou conserve sur ses clients, surtout quand ça inclut suivi, images, progrès, réservations ou toute donnée sensible.
Si un client se désassocie d’un coach, le coach ne voit plus ses données associées. Le client peut continuer à exister dans Hatipikal sans coach assigné ; dans cet état, il ne pourra pas participer aux défis ou services qui nécessitent d’être associé à un coach tant qu’il n’en a pas un nouveau.
La participation à un groupe Telegram n’est visible par le coach direct que si le client et le coach font actuellement partie de ce même groupe et ont tous deux associé leur compte. Si l’un d’eux quitte le groupe, l’accès n’est plus disponible. Les périodes où ils n’étaient pas tous les deux présents ne sont pas affichées et les compteurs identifiés sont automatiquement supprimés après 90 jours. Pour garantir la traçabilité, l’accès du coach est enregistré par plages horaires pendant 365 jours maximum.
7. Utilisation des données Google
Les données autorisées via Google sont utilisées uniquement pour fournir les fonctionnalités demandées par l’utilisateur dans Hatipikal : accès sécurisé, synchronisation des calendriers, création d’événements ou de liens Meet, gestion des contacts liés à son activité, et lecture ou envoi d’e-mails avec Gmail lorsque le coach active cette intégration. Lorsqu’un coach connecte Google Ads, Hatipikal utilise l’autorisation publicitaire uniquement pour lui afficher ses comptes et actions de conversion, et pour configurer la mesure qu’il a choisie ; cette autorisation est distincte de l’accès à Gmail, au calendrier et aux contacts. Hatipikal ne vend pas de données personnelles, n’utilise pas les informations obtenues via les API de Google pour créer des profils publicitaires et ne partage pas ces données, sauf si cela est nécessaire pour fournir le service, respecter la loi ou protéger la sécurité du compte.
Hatipikal utilise l’autorisation d’accès au calendrier uniquement pour créer son propre calendrier secondaire et y gérer les événements générés par Hatipikal ; l’accès au calendrier principal ou aux calendriers créés par d’autres applications n’est pas nécessaire. L’accès en lecture seule à Gmail se limite à rechercher les messages pouvant contenir des factures ou des reçus et à télécharger leurs pièces jointes lorsque le coach active cette fonctionnalité. L’autorisation d’envoi sert exclusivement à envoyer, depuis le compte connecté, les messages opérationnels demandés par le coach dans Hatipikal. L’autorisation d’accès aux contacts permet de rechercher, créer, mettre à jour et, le cas échéant, supprimer uniquement les contacts synchronisés par Hatipikal. Google Ads est consulté uniquement pour afficher les comptes publicitaires et les actions de conversion accessibles, et configurer la mesure choisie par le coach.
Les pièces jointes financières que le coach décide d’importer depuis Gmail peuvent être traitées via l’API professionnelle d’OpenAI afin d’extraire une proposition modifiable des données de la facture ou du reçu. Hatipikal n’a pas autorisé l’utilisation de ces données pour entraîner ou améliorer les modèles d’OpenAI et n’envoie aucune donnée de Google Workspace à Anthropic, NVIDIA ni à d’autres fournisseurs d’intelligence artificielle. Les résultats servent uniquement à fournir la fonctionnalité demandée et restent toujours soumis à une vérification humaine.
L’utilisation par Hatipikal des données brutes ou dérivées reçues via les API de Google Workspace respecte la Politique relative aux données utilisateur des services API de Google, notamment les exigences d’utilisation limitée. Ces données ne servent pas à créer, entraîner ni améliorer des modèles généralisés d’intelligence artificielle ou d’apprentissage automatique. Elles ne sont ni vendues ni utilisées à des fins de publicité personnalisée.
Acceso temporal del profesional a tus datos
Desde que se confirme la reserva y hasta que termine la cita, el profesional elegido podrá consultar tu ficha de salud, seguimiento de comidas, peso y evolución, planes asignados, entrenamientos, fotos que ya compartes con tu coach y teléfono de contacto. No verá tus fotos privadas.
El acceso se utiliza exclusivamente para preparar la sesión, prestarte una orientación individual y resolver incidencias relacionadas con la cita. No autoriza publicidad, reutilización para otros clientes ni decisiones automatizadas.
Hatipikal gestiona la cuenta, la reserva, el control técnico del acceso y, cuando exista pago, el cobro y su reparto. El profesional elegido trata la información para prestar su servicio profesional y responde de su criterio y del uso que haga de los datos durante la atención. El propietario de la actividad y los demás invitados no reciben por este hecho acceso a tu ficha.
La ficha se comunica únicamente al profesional elegido. Tu coach conserva solo el acceso que ya tenga por su relación contigo. Google Calendar y Meet reciben los datos de agenda y participantes, no tu ficha sanitaria. Stripe recibe los datos necesarios para procesar el pago. El profesional puede ver tu teléfono para incidencias; el chat de Hatipikal es el canal recomendado y un contacto posterior por WhatsApp queda bajo la responsabilidad del profesional que lo inicia.
El permiso comienza al confirmarse la reserva y caduca automáticamente al finalizar la cita. Los registros de consentimiento, reserva, cobro y seguridad se conservan durante los plazos legales aplicables, pero no mantienen abierto el acceso a tu ficha.
Puedes retirar el permiso antes del final desde la propia cita. La retirada bloquea inmediatamente el acceso futuro y no afecta a lo tratado lícitamente con anterioridad. La reunión puede continuar sin acceso a la ficha o puedes cancelarla conforme a sus condiciones.
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y reclamación mediante los contactos publicados en la Política de privacidad. La aceptación queda registrada con su versión, fecha, profesional, alcance e información mostrada.
8. Sous-traitants, prestataires et transferts
Pour faire fonctionner Hatipikal, nous pouvons faire appel à des prestataires techniques pour l’hébergement, les bases de données, les sauvegardes, les e-mails, la messagerie, les paiements, l’intelligence artificielle, le traitement de documents, le stockage de fichiers, Google et d’autres services nécessaires pour fournir les fonctionnalités demandées. Parmi les prestataires actuellement utilisés figurent OpenAI, Anthropic et NVIDIA pour les fonctionnalités d’intelligence artificielle décrites dans cette politique ; Google pour l’accès, l’agenda, les contacts, Meet, les e-mails, les polices et Firebase Cloud Messaging ; LinkedIn pour identifier le profil qui autorise l’accès au moyen de son nom et de son adresse e-mail, connecter des comptes publicitaires et mesurer les campagnes lorsque le coach active cette intégration ; Apple pour envoyer des notifications push ; Stripe pour les paiements ; Twilio pour vérifier les numéros de téléphone ; Microsoft pour vérifier les adresses e-mail ; Resend pour l’envoi d’e-mails ; et HostSuAr, avec l’infrastructure de Leaseweb Netherlands B.V. aux Pays-Bas, pour l’hébergement, les bases de données, les fichiers, les journaux et les sauvegardes. Ces prestataires agissent, selon le cas, en tant que sous-traitants ou fournisseurs de services et ne doivent pas utiliser les données à des fins propres sans rapport avec Hatipikal.
Les images importées par l’utilisateur —photos de progression, analyses faciales, photos de repas, photos de profil et images jointes à un incident technique— sont stockées depuis le 24 août 2026 sur Bunny.net (BunnyWay d.o.o., Slovénie). Hatipikal a configuré la zone avec un stockage principal en Allemagne, une réplique en Suède et une diffusion limitée à l’Europe ; l’exportation assainie et indépendante de cette configuration reste à mettre en place. Il n’existe aucune version publique du fichier, et chaque affichage est généré après vérification que la personne qui le demande est la personne propriétaire, un coach autorisé ou l’équipe d’administration de la plateforme ; le lien généré expire au bout de quelques minutes. Hatipikal ne conserve pas de seconde copie permanente sur son serveur. Lorsque l’utilisateur supprime une image ou son compte, la suppression est demandée au fournisseur et n’est considérée comme effective qu’après confirmation de sa part.
Cloudinary est utilisé uniquement pour les images et vidéos publiques de la marque —celles des pages de présentation et du catalogue—, qui ne contiennent aucune donnée personnelle des utilisateurs.
Certains fournisseurs peuvent être hors de l’Espace Économique Européen. Dans ces cas-là, les garanties disponibles selon la réglementation s’appliquent, comme les clauses contractuelles, les conditions de traitement des données du fournisseur ou d’autres mécanismes valides.
9. Durée de conservation
Nous conservons les données tant que le compte est actif ou tant qu’elles sont nécessaires pour fournir le service, respecter les obligations légales, résoudre les incidents ou maintenir la sécurité. L’utilisateur peut demander la suppression complète de son compte et des données fournies via la plateforme en écrivant à l’adresse de contact. Lorsqu’il existe des obligations légales, fiscales, contractuelles ou de sécurité, certains enregistrements peuvent être conservés bloqués pendant la durée strictement nécessaire.
Pour éviter que la restauration d’une sauvegarde ne réactive un compte déjà supprimé, nous conservons temporairement un registre technique minimal de l’identifiant du compte supprimé. Cet identifiant est stocké sous forme chiffrée, séparément de la base de données opérationnelle et avec un accès restreint, uniquement pendant la durée nécessaire pour couvrir la rotation des sauvegardes et attester l’exécution de la demande.
10. Sécurité
Les mots de passe sont stockés chiffrés via un hash sécurisé. L’accès est protégé par session, approbation de l’utilisateur, enregistrements de consentement et contrôles d’administrateur. Les photos, documents et fichiers sont stockés dans des emplacements dédiés au fonctionnement de la plateforme et doivent être traités comme des informations personnelles s’ils identifient une personne ou contiennent des données sensibles.
11. Cookies, analyses et stockage local
Nous utilisons des cookies techniques de session et le stockage local du navigateur pour maintenir ta connexion, mémoriser la langue, l’état de l’interface et les préférences nécessaires au bon fonctionnement de l’application. Les pages publiques utilisent aussi des identifiants aléatoires internes pour distinguer les visites et les visiteurs, sans enregistrer l’adresse IP ni l’agent utilisateur complet. Hatipikal conserve sous une forme agrégable la source, la campagne, le domaine référent, le type général d’appareil et les sections pertinentes consultées afin de présenter au coach les performances de sa page et ses conversions.
Sur les pages publiques d’un coach ayant activé Google Ads, nous conservons aussi, et seulement après acceptation de la publicité par le visiteur, les paramètres d’attribution de la visite (par exemple, les UTM et les identifiants de clic des plateformes publicitaires). S’il les refuse ou retire son consentement plus tard, ils ne sont pas enregistrés et sont supprimés du navigateur. La balise publicitaire de Google n’est téléchargée qu’après l’acceptation explicite de la mesure par le visiteur ; s’il la refuse, la page conserve toutes ses fonctionnalités. Google Analytics, lorsque Hatipikal l’active, est soumis au même choix et reçoit uniquement une référence pseudonymisée du coach, le chemin de la page et sa langue, jamais son adresse e-mail. PostHog est utilisé, uniquement après acceptation de la mesure, pour connaître les pages consultées et les événements fonctionnels explicites. Il est hébergé dans la région européenne, ne reçoit aucun nom, e-mail, photo, contenu de formulaire ni donnée de santé, et l’enregistrement des sessions ainsi que la capture automatique générale des interactions sont désactivés. Le LinkedIn Insight Tag est soumis au même choix de consentement et uniquement pour le compte publicitaire sélectionné par le coach. Le TikTok Pixel et, lorsqu’elle est activée, la TikTok Events API respectent ce même choix et se limitent au pixel expressément sélectionné par le coach. Meta Pixel et Conversions API fonctionnent avec le même consentement et uniquement avec le compte et le pixel connectés par le coach.
Chaque coach est responsable de la finalité et du contenu de ses campagnes. Hatipikal fournit le mécanisme technique et enregistre les conversions de contact uniquement pour le compte publicitaire sélectionné par le coach. Aucune balise publicitaire ni aucun événement serveur ne sont activés avant que le visiteur n’accepte expressément la mesure.
Le choix s’effectue par catégories —indispensables, mesure et publicité— puis fournisseur par fournisseur. Refuser est aussi simple qu’accepter, et ce choix peut être modifié ou retiré à tout moment depuis ce panneau, qui supprime aussi du navigateur ce qui y avait déjà été enregistré : . Chaque consentement et chaque retrait sont enregistrés avec la date et la version du texte affiché.
12. Droits et suppression du compte
L’utilisateur peut demander l’accès, la rectification, la suppression, l’opposition, la limitation du traitement, la portabilité si c’est possible et le retrait du consentement en écrivant à info@hatipikal.com. Tu peux aussi déposer une réclamation auprès de l'autorité de contrôle compétente si tu estimes que le traitement ne respecte pas la réglementation.
La suppression, l’accès, l’exportation, la rectification ou la limitation peuvent être demandés via le formulaire de gestion des données ou par e-mail. La demande doit permettre d’identifier le compte et nous pourrons vérifier l’identité avant de l’exécuter.
13. Mineurs
Hatipikal est exclusivement réservé aux personnes âgées de 18 ans ou plus. Nous n’acceptons aucun compte de mineur, même avec l’autorisation de ses représentants légaux. Si nous détectons qu’un compte ou des informations concernent un mineur, nous pourrons bloquer l’accès, vérifier l’âge et supprimer les données, à l’exception des données minimales devant être temporairement conservées pour respecter une obligation légale ou justifier les mesures prises.
14. Limites liées à la santé
Hatipikal propose des outils de soutien pour l’organisation, le suivi, l’entraînement et la nutrition. Ses contenus ne remplacent pas un médecin, un diététicien-nutritionniste, un kiné, un psychologue ni aucun professionnel de santé. L’utilisateur doit consulter un professionnel qualifié avant de commencer ou modifier un plan en cas de maladie, blessure, grossesse, prise de médicaments, trouble alimentaire ou toute condition de santé importante.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements dans l’application, de nouvelles intégrations ou des exigences légales. La version publiée à cette URL sera toujours la version en vigueur.