Politique de confidentialité

Version 1.0 · document accepté à l’inscription

1. 1. Responsable de traitement et contact

   • —Identité du responsable de traitement : à compléter (voir mentions légales).
   • —Adresse de contact pour les questions relatives aux données : à compléter.
   • —Désignation d’un DPO : à trancher selon l’activité.

2. 2. Données collectées et finalités

   • —Compte : adresse email, mot de passe (haché par Supabase), date d’acceptation des conditions.
   • —Profil : prénom affiché, ceinture, barrettes, dates de passage de grade, fréquence, pratique, gabarit, goûts et difficultés, objectif.
   • —Contenu : débriefs en texte libre, techniques, opposants cités, plans de jeu, tableau de progression, analyses, compétitions et combats.
   • —Club : appartenance à un club et partage éventuel des débriefs avec un coach, sur activation explicite.
   • —Paiement : identifiant client Stripe. Aucune donnée de carte bancaire ne transite ni n’est stockée par JJB Coach.

3. 3. Base légale de chaque traitement

   • —Exécution du contrat : compte, profil, contenu, abonnement.
   • —Consentement : partage des débriefs avec le coach (activable et révocable à tout moment).
   • —Obligation légale : facturation et conservation comptable.
   • —Qualification définitive à faire valider par un juriste.

4. 4. Ce que ton coach et ton club peuvent voir

   • —Par défaut, personne d’autre que toi ne lit tes débriefs.
   • —Le partage avec le coach est désactivé tant que tu ne l’actives pas, et révocable depuis ton profil à tout moment.
   • —Quand il est actif, le coach de ton club peut lire tes débriefs partagés et y répondre.

5. 5. Envoi de tes textes à un modèle d’IA

   • —POINT DE VIGILANCE RGPD — à traiter explicitement par le juriste.
   • —Le texte libre de tes débriefs est transmis à l’API d’Anthropic (États-Unis) pour produire la lecture de séance, le plan de jeu et l’analyse.
   • —Ce texte peut contenir des données personnelles : ton état physique, tes blessures, le nom de tes partenaires d’entraînement.
   • —Il s’agit d’un transfert hors Union européenne : base légale, garanties (clauses contractuelles types) et durée de conservation côté sous-traitant à documenter.
   • —Les noms de partenaires cités concernent des tiers qui n’ont pas consenti : point à arbitrer avec le juriste.

6. 6. Durées de conservation

   • —Les données sont conservées tant que le compte existe.
   • —La suppression du compte efface immédiatement et définitivement l’ensemble des données associées, y compris le compte d’authentification.
   • —Durées de conservation des sauvegardes et des journaux techniques chez les hébergeurs : à documenter.

7. 7. Tes droits et comment les exercer

   • —Droit d’accès et de portabilité : bouton « Télécharger mes données » dans Compte, export complet immédiat.
   • —Droit de rectification : modifiable directement depuis ton profil.
   • —Droit à l’effacement : bouton « Supprimer mon compte » dans Compte, effet immédiat et irréversible.
   • —Droit d’opposition et de limitation : par contact avec le responsable de traitement.
   • —Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. 8. Export et suppression de ton compte

   • —L’export ne contient que tes données, restreintes à ton compte authentifié.
   • —La suppression annule d’abord ton abonnement Stripe s’il est actif, puis efface en cascade profil, débriefs, plans, progression, carnet, compétitions, retours et compte d’authentification.
   • —La suppression est immédiate : aucune période de rétention, aucune corbeille.

9. 9. Cookies et traceurs

   • —Seuls des cookies strictement nécessaires à l’authentification sont déposés — voir la politique cookies.

10. 10. Modification de la présente politique

    À compléter.