Confidentialité & Sécurité
Tes données personnelles et tes droits
Double authentification (2FA)
Code par email à chaque connexion — recommandé
1. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service de coaching :
- Identité : nom, prénom, email, date de naissance
- Données sportives : résultats de tests, séances effectuées, objectifs
- Données de suivi : journal quotidien, habitudes, feuille de route
- Médias : photos et vidéos de preuves de défis
- Données techniques : historique de connexion
2. Finalité du traitement
Tes données sont utilisées exclusivement pour :
- Personnaliser ton programme d'entraînement
- Suivre ta progression sportive
- Permettre la communication avec ton coach
- Calculer les classements de la ligue
3. Base légale
Le traitement est fondé sur l'exécution du contrat de coaching entre toi et BARREAUX LEGACY FZCO, conformément au RGPD (UE) 2016/679 et à la Federal Decree-Law No. 45 of 2021 (PDPL, U.A.E).
4. Durée de conservation
Tes données sont conservées pendant la durée de ton accompagnement. Elles sont supprimées à ta demande ou 12 mois après ta dernière connexion.
5. Sécurité
- Mots de passe chiffrés (jamais stockés en clair)
- Changement de mot de passe obligatoire à la première connexion
- Double authentification (2FA) optionnelle par email
- Communications chiffrées (HTTPS/TLS avec HSTS)
- En-têtes de sécurité (CSP, X-Frame-Options, X-Content-Type-Options)
- Accès restreint par rôle (coach / joueur)
- Hébergement sécurisé (Supabase + Vercel)
- Aucune donnée bancaire conservée
6. Tes droits (RGPD)
Conformément au RGPD, tu disposes des droits suivants :
- Accès : consulter toutes tes données depuis l'application
- Rectification : modifier tes informations dans ton profil
- Suppression : supprimer ton compte et toutes tes données
- Portabilité : demander l'export de tes données
- Opposition : t'opposer au traitement en supprimant ton compte
7. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de l'application (authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.
8. Hébergement et sous-traitants
Les données sont hébergées sur Supabase (infrastructure européenne) et Vercel. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
Sous-traitants impliqués dans le traitement :
- Supabase — base de données et authentification
- Vercel — hébergement de l'application
- Brevo — envoi d'emails transactionnels
9. Intelligence artificielle
Le Coach IA intégré à l'application fournit des suggestions et des conseils personnalisés. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise : le coach humain reste décisionnaire de ton programme d'entraînement.
10. Mineurs
Pour les joueurs de moins de 15 ans, le consentement d'un parent ou tuteur est requis pour l'utilisation de l'application et le traitement des données personnelles, conformément à l'article 8 du RGPD.
11. Réclamation auprès de la CNIL
Si tu estimes que le traitement de tes données n'est pas conforme, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).
12. Contact
Pour toute question relative à tes données :
- Email : facturation.fzco@gmail.com
- Email coach : contact@valentinbarreaux.com
13. Responsable du traitement
BARREAUX LEGACY FZCO
Building A1, Digital Park, D.S.O, U.A.E
Email : facturation.fzco@gmail.com
Les données ne sont ni vendues, ni cédées, ni communiquées à des tiers, sauf obligation légale ou nécessité technique liée à l'exécution du contrat.
