Politique de confidentialité d'AthleteFlow

AthleteFlow est édité par Valentin Drelon, exploitant (voir les mentions légales). Contact pour toute question sur vos données : valentin.drelon@icloud.com.

AthleteFlow est un outil de gestion d'équipe sportive utilisé par des clubs. Pour les données de l'équipe (calendrier, présences, compositions, suivi de forme), le club décide de leur usage et AthleteFlow les traite pour son compte. Pour votre compte (identifiants, connexion), AthleteFlow est responsable du traitement. [À valider par le juriste : répartition responsable de traitement / sous-traitant et accord de traitement avec les clubs.]

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), sessions de connexion.
• Équipe : rôle (joueur, staff, médical), postes, appartenance aux groupes, présences et réponses aux convocations, compositions, feuilles de match, statistiques.
• Santé et forme :
  • statut de blessure et disponibilité ;
  • réponses aux questionnaires de forme ;
  • le cas échéant, réponses aux questionnaires de santé mentale ;
  • charge d'entraînement et alertes calculées à partir de ces réponses.
  Ce sont des données sensibles.
• Contenus que vous publiez : messages, photos, messages vocaux, vidéos de match et commentaires.
• Appareil : jeton de notification push, s'il est autorisé, et type d'appareil (iOS ou Android).
• Sécurité : adresse IP, conservée temporairement pour limiter les tentatives de connexion abusives.
• Origine du club (création d'un club sur le site) : les paramètres de campagne de l'adresse par laquelle vous êtes arrivé (source, support, campagne) et le nom du site d'origine (nom de domaine seulement, jamais la page), enregistrés sur l'équipe : voir Origine du club.
• Facturation (responsables de club, sur le site uniquement) : les paiements sont traités par Stripe. AthleteFlow ne voit ni ne stocke vos numéros de carte.

Nous ne collectons pas votre localisation ni vos contacts. Nous n'utilisons ni publicité, ni traçage entre applications. Pour corriger les bugs et savoir quoi améliorer, nous mesurons l'usage de l'app de façon anonyme et recevons des rapports de plantage : voir Rapports de plantage et statistiques d'usage.

Pour corriger les bugs plus vite et savoir quelles fonctions améliorer en priorité, AthleteFlow envoie des rapports de plantage et des statistiques d'usage anonymes (quels écrans et fonctions sont utilisés). Ces outils ne reçoivent ni votre nom, ni votre email, ni les données de votre équipe ou de santé. Aucune donnée n'est vendue ni utilisée pour de la publicité, et l'app n'affiche aucune pub. Vous pouvez désactiver les statistiques dans votre profil.

Outils utilisés

• Sentry (Functional Software, Inc., États-Unis) : rapports de plantage. Données hébergées dans l'Union européenne (Francfort).
• PostHog (PostHog, Inc., États-Unis) : statistiques d'usage anonymes. Données hébergées dans l'Union européenne (PostHog Cloud EU, Francfort).

Ce qui est envoyé

• Rapports de plantage : l'erreur et sa trace technique, la version de l'app, du navigateur et du système, le modèle d'appareil, la version publiée.
• Statistiques d'usage : le nom de l'action réalisée (par exemple « équipe créée », « convocation répondue », sans son contenu), le motif de la page consultée (par exemple /calendar/:id, jamais l'adresse réelle ni son titre), la version de l'app, la plateforme et un identifiant aléatoire anonyme.
• Jamais : nom, email, données d'équipe, données de santé, réponses aux questionnaires. Votre adresse IP n'est pas conservée et aucune géolocalisation n'est réalisée. Sur le site, la mesure n'utilise ni cookie ni stockage sur votre appareil, hormis le mémo de votre choix ci-dessous et, si vous acceptez l'enregistrement de session, l'identifiant technique décrit dans la section suivante.

Pourquoi, sur quelle base, combien de temps

Finalité : corriger les bugs plus vite et hiérarchiser les évolutions. Base légale : intérêt légitime. La mesure d'audience, anonyme et sans cookie, entre dans l'exemption de consentement prévue par la CNIL. Durées de conservation : 30 jours pour les rapports de plantage (Sentry), 12 mois pour les statistiques (PostHog).

Destinataires et transferts

Sentry et PostHog agissent comme sous-traitants. Leurs sociétés sont américaines, mais les données sont hébergées dans l'Union européenne. Les accès depuis les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne, prévus dans leurs accords de traitement des données.

Les désactiver

• Connecté : Mon compte > Confidentialité > Statistiques d'usage anonymes.
• Sans compte, sur cet appareil : le bouton ci-dessous.
• Les signaux « Ne pas me suivre » (Do Not Track) et Global Privacy Control de votre navigateur sont respectés : les statistiques sont alors désactivées.

Les rapports de plantage ne contiennent aucune donnée personnelle et restent actifs pour que nous puissions corriger les pannes.

Sur le site web uniquement (pas dans les applications mobiles), et seulement si vous l'acceptez dans le bandeau « Enregistrement de session », nous enregistrons votre navigation pour repérer les écrans qui posent problème : clics répétés sur un même endroit, clics sans effet.

• Tout est masqué : tout le texte affiché et toutes les saisies sont remplacés par des masques avant l'envoi, ainsi que les attributs des éléments ; les images, vidéos, zones graphiques et illustrations ne sont pas enregistrées. Nous ne voyons donc ni les données de santé, ni les messages, ni les noms affichés à l'écran. Aucune requête réseau ni console de votre navigateur n'est enregistrée.
• Sans votre accord : rien n'est enregistré et rien n'est écrit sur votre appareil hormis votre choix. Un refus ne laisse aucune trace chez nos prestataires.
• Avec votre accord : un identifiant technique est conservé dans le stockage local de votre navigateur (jamais dans un cookie) ; nous enregistrons le fait que vous avez accepté.
• Conservation : 30 jours chez PostHog (Union européenne).
• Votre choix : mémorisé sur votre appareil avec sa date, accord comme refus, et redemandé tous les 6 mois. Vous pouvez le modifier ou retirer votre accord à tout moment depuis le lien « Enregistrement de session » en bas de chaque page ; le retrait arrête l'enregistrement immédiatement et efface l'identifiant. Les signaux Global Privacy Control et Do Not Track valent refus : aucun bandeau n'est alors affiché.

Pour comprendre comment AthleteFlow est utilisé (équipes actives, abandon, souscriptions), nous analysons des données déjà présentes dans notre base, sans aucun code ajouté sur votre appareil.

• Pseudonymisation : les identifiants (compte, équipe) sont remplacés par des identifiants hachés avec un sel qui ne quitte pas notre serveur ; les horodatages sont arrondis à la minute. Aucune valeur de santé n'est lue.
• Questionnaires et forme du matin : seulement en agrégats par équipe et par semaine (nombre d'envois, de réponses), supprimés quand l'équipe compte moins de 5 joueurs. Les questionnaires de santé mentale sont exclus.
• Base légale : intérêt légitime (piloter et améliorer le service). Vous pouvez vous y opposer à tout moment par e-mail à valentin.drelon@icloud.com.
• Ce qui sort du serveur : seulement des agrégats (rapport hebdomadaire adressé au responsable du service). L'export de travail est supprimé après l'analyse.

Quand vous créez un club depuis le site, nous enregistrons sur l'équipe d'où vous venez : les paramètres de campagne de l'adresse d'arrivée (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et le nom de domaine du site d'origine (jamais la page), avec la date. Ces informations passent d'une page à l'autre dans les liens du site, sans cookie ni stockage sur votre appareil. Elles servent à savoir quelles actions de communication amènent des clubs, ne sont jamais envoyées à PostHog, et sont conservées tant que l'équipe existe. Base légale : intérêt légitime ; vous pouvez vous y opposer par e-mail.

• Les membres de votre équipe, selon leur rôle. Les réponses aux questionnaires de santé ne sont visibles que par les rôles autorisés (staff, médical) et, pour certains questionnaires, sous une forme qui ne permet pas d'identifier la personne.
• Nos prestataires, qui traitent les données pour notre compte uniquement :
  • Hostinger International Ltd (hébergement du serveur et de la base de données, VPS) ;
  • Cloudflare (stockage des photos, messages vocaux et vidéos, centres de données en Europe de l'Ouest) ;
  • Resend (envoi des e-mails, États-Unis) ;
  • Expo (acheminement des notifications push, États-Unis), avec Apple et Google pour la remise des notifications ;
  • Stripe (paiement des clubs) ;
  • Sentry (rapports de plantage) et PostHog (statistiques d'usage anonymes), hébergés dans l'Union européenne : voir Rapports de plantage et statistiques d'usage.
  Quand un prestataire traite des données hors de l'Union européenne, le transfert repose sur le cadre de protection des données UE–États-Unis si le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne.
• YouTube et Vimeo, quand vous lisez une vidéo hébergée chez eux dans l'app : ces services reçoivent alors votre adresse IP et appliquent leurs propres règles.

Nous ne vendons aucune donnée.

• Compte : tant qu'il existe. Sa suppression est immédiate, dans les conditions décrites plus bas.
• Données de l'équipe, y compris de santé et de forme : pendant la licence du club, puis 12 mois après sa fin pour permettre une reprise. Elles sont ensuite supprimées.
• Adresse IP (limitation des tentatives abusives) : 10 minutes au plus.
• Rapports de plantage : 30 jours. Statistiques d'usage anonymes : 12 mois. Enregistrements de session (si accordés) : 30 jours.
• Origine du club : tant que l'équipe existe.
• Sauvegardes chiffrées de la base : 30 jours. Une donnée supprimée en disparaît donc au plus tard 30 jours après.
• Factures des clubs : 10 ans, durée imposée par le droit comptable.

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à un traitement, en demander la limitation ou la portabilité, et retirer votre consentement à tout moment. Écrivez à valentin.drelon@icloud.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Supprimer votre compte

Dans l'application : Profil > À propos > Supprimer mon compte. Sans l'application : page de suppression de compte.

La suppression efface votre compte, vos sessions, vos jetons de notification, vos réponses aux questionnaires de santé et vos blessures. Le reste (présences, compositions, feuilles de match, statistiques, messages) est conservé sous la mention « Ancien membre », sans lien avec vous, pour que les données du club restent justes.

Des joueurs mineurs peuvent être membres d'une équipe. Leur inscription se fait sous la responsabilité du club. [À valider : consentement parental pour les moins de 15 ans en France.]

Nous vous informerons de toute modification importante de cette politique dans l'application.