Politique de confidentialité

1. Qui est responsable de vos données

JDPrépa, entreprise individuelle de Damien Jolivet ([SIRET et adresse : voir les mentions légales]), est responsable du traitement des données collectées sur le site et l'application JDPrépa (« l'Application »). Contact pour toute question sur vos données : prepajolivet@gmail.com.

Lorsqu'un autre coach que JDPrépa utilise l'Application pour suivre ses propres athlètes, ce coach est responsable des données de ses athlètes et JDPrépa agit pour son compte, comme sous-traitant (article 28 du RGPD), dans les conditions prévues aux CGU. Les athlètes concernés peuvent s'adresser à leur coach ou à nous : nous transmettrons.

2. Les données que nous traitons

• Compte : nom, adresse e-mail, mot de passe (jamais stocké en clair), photo de profil (facultative), rôle (coach ou athlète), coach de rattachement, date d'inscription.
• Entraînement : programmes, séances, charges, répétitions, temps, distances, ressenti d'effort (RPE), notes de séance, résultats de tests, formule d'abonnement.
• Données de santé (article 9 du RGPD), seulement si vous donnez votre accord : forme du jour (sommeil, fatigue, courbatures, stress, humeur, variabilité cardiaque), poids et mensurations, photos de progression, antécédents de santé, coordonnées de votre kinésithérapeute ou médecin.
• Activité : pas saisis, objectifs, activités que vous enregistrez vous-même avec le GPS du téléphone (tracé, distance, durée, dénivelé), activités importées de Strava si vous le connectez (nom, type, distance, durée, date, sans tracé).
• Messagerie : messages privés avec votre coach, messages et photos dans les discussions de groupe, pièces jointes.
• Notifications : l'adresse technique d'abonnement de votre navigateur, seulement si vous activez les notifications.
• Formulaires publics (demande d'informations, RDV diagnostic) : nom, e-mail, téléphone (facultatif), message, créneau choisi, provenance de la visite (paramètres « utm ») et code de parrainage éventuel.
• Données techniques : journaux de connexion et de sécurité conservés par nos hébergeurs, statistiques de fréquentation anonymes (voir la politique de cookies).

Aucun champ de santé n'est obligatoire, et le téléphone est facultatif sur les formulaires publics.

3. Pourquoi et sur quelle base

• Fournir le service de coaching (compte, programmes, suivi, messagerie, classements de groupe) : exécution du contrat (article 6.1.b du RGPD).
• Données de santé : votre consentement explicite (article 9.2.a), demandé à part dans l'Application avant toute saisie, et retirable à tout moment dans vos réglages. Le retrait efface vos données de santé ; le reste de l'Application reste utilisable.
• Répondre à une demande faite sur un formulaire public : mesures précontractuelles prises à votre demande (article 6.1.b).
• Sécurité de l'Application, prévention des abus, statistiques de fréquentation anonymes : intérêt légitime (article 6.1.f).
• Facturation et comptabilité, le cas échéant : obligation légale (article 6.1.c).

Le score de forme et les conseils affichés après le questionnaire sont de simples indications calculées automatiquement : ils ne produisent aucun effet juridique et votre coach reste seul juge de votre entraînement. Vos données ne sont jamais vendues, ni utilisées pour de la publicité ou du profilage commercial.

4. Mineurs

Avant 15 ans, l'inscription nécessite aussi l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés), confirmé lors de l'inscription. Le coach qui invite un mineur s'assure de cet accord. Les parents ou représentants légaux peuvent exercer les droits de l'enfant en nous écrivant à prepajolivet@gmail.com.

5. Qui voit vos données

• Votre coach : vos données d'entraînement, d'activité, de santé (si vous avez donné votre accord) et vos messages avec lui. Vos activités Strava ne lui sont visibles que si vous les partagez.
• Les membres de vos groupes : votre nom, votre photo, vos messages dans la discussion du groupe, votre résultat sur les séances de groupe (classement) et ce que vous choisissez de partager. Jamais vos notes de séance, votre ressenti ou vos données de santé.
• Nos prestataires techniques, qui agissent sur nos instructions : Supabase (base de données, comptes, fichiers, hébergés à Francfort, Allemagne), Vercel (hébergement de l'Application, serveurs situés à Francfort et réseau de diffusion mondial), et, selon vos usages, les services de notification de votre navigateur (Google, Apple, Mozilla ou Microsoft), Strava si vous le connectez, et OpenStreetMap pour l'affichage des cartes (votre adresse IP est transmise au serveur de cartes).

Certains de ces prestataires sont des sociétés américaines. Les transferts éventuels hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Données du compte : tant que le compte existe. La suppression du compte (possible à tout moment dans vos réglages) efface immédiatement vos données et vos fichiers ; les sauvegardes techniques de nos hébergeurs sont écrasées en 30 jours au plus. Un compte inactif depuis plus de 3 ans pourra être supprimé après un message de prévenance.
• Données de santé : jusqu'au retrait de votre accord ou à la suppression du compte.
• Formulaires publics sans suite : 3 ans au plus après notre dernier contact, puis effacement automatique.
• Pièces comptables (factures), le cas échéant : 10 ans (obligation légale).

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, cloisonnement des données par coach et par athlète directement dans la base de données, photos de progression et pièces jointes accessibles uniquement par des liens temporaires, accès d'administration limités. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées, dans les délais prévus par le RGPD.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Directement dans l'Application :

• « Télécharger mes données » (réglages) : une copie complète de vos données, au format JSON ;
• « Retirer mon accord » (réglages) : arrêt et effacement des données de santé ;
• « Supprimer mon compte » (réglages) : effacement définitif.

Pour tout le reste, écrivez à prepajolivet@gmail.com : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Connexion à Strava (facultative)

Les athlètes peuvent connecter leur compte Strava depuis leurs réglages, avec leur accord donné sur l'écran d'autorisation de Strava. Nous importons le nom, le type, la distance, la durée et la date de vos activités, jamais votre tracé ni votre position. Elles restent visibles par vous seul, sauf si vous choisissez d'en partager une avec votre groupe. La déconnexion révoque notre accès auprès de Strava et efface les activités importées ; ce que vous avez partagé reste visible jusqu'à ce que vous le retiriez.

10. Activité et GPS

La position du téléphone n'est utilisée que pendant une activité ou une séance de course que vous avez démarrée, écran allumé, pour tracer le parcours, mesurer la distance et estimer les pas. Le tracé, la durée et la distance sont visibles par vous et votre coach ; vous pouvez supprimer une activité à tout moment depuis sa fiche.

11. Modifications

Nous pouvons faire évoluer cette politique, notamment quand l'Application change. En cas de changement important, vous en serez informé dans l'Application avant son entrée en vigueur.