Vos progrès vous appartiennent.
Politique de confidentialité et règles de maîtrise des données de Je Gère Sport.
1. Responsable et contact
Le responsable du traitement et son contact vie privée ne seront publiés qu’après validation de leur identité réelle.
2. Données, finalités et bases juridiques
| Données | Finalités principales | Base envisagée |
|---|---|---|
| Compte, identité et sécurité | Créer le compte, authentifier, prévenir les abus et gérer les demandes | Contrat, obligation légale, intérêt légitime de sécurité |
| Accès anticipé : e-mail, projet, ville facultative et parrainage | Confirmer la demande, informer du lancement et mesurer une demande locale réelle | Consentement explicite, confirmé par e-mail et retirable à tout moment |
| Profil, objectifs, planning et relations | Mettre en relation, réserver et fournir les espaces de suivi choisis | Contrat et actions précontractuelles |
| Paiements, factures et fiscalité | Encaisser, répartir, rembourser, rapprocher et respecter les obligations comptables | Contrat et obligations légales |
| Nutrition, mensurations et progression | Journal personnel et partage granulaire avec un professionnel choisi | Consentement explicite lorsque ces données relèvent de catégories sensibles |
| Binômes : alias, choix de partage, invitations et encouragements | Créer une relation privée entre deux clients et partager facultativement une régularité agrégée ou des défis déjà publics | Consentement explicite, versionné et retirable séparément par chaque membre |
| Publications, avis, stories et QR | Diffuser selon la visibilité choisie, modérer et mesurer le partage | Contrat, consentement selon le cas, intérêt légitime de sûreté |
| Support, preuve et journaux techniques | Répondre, sécuriser, auditer et défendre les droits | Contrat, obligation légale, intérêt légitime proportionné |
3. Données sensibles et santé
Nutrition, poids, mensurations, photos de progression et données importées d’un appareil sont privées par défaut. Leur collecte et leur partage sont séparés par finalité, destinataire, niveau de détail et durée. Le retrait du consentement bloque les nouveaux usages fondés sur celui-ci sans rendre illicites les traitements antérieurs. Une analyse juridique et d’hébergement dédiée reste obligatoire avant toute activité relevant du soin ou de l’hébergement réglementé de données de santé.
4. Destinataires et sous-traitants
Accèdent uniquement aux données nécessaires : l’utilisateur, les professionnels qu’il autorise, les personnels habilités, ainsi que les prestataires indispensables de paiement, hébergement, stockage, vidéo, e-mail, notifications, sécurité et support. Les autorités peuvent recevoir les informations légalement requises. La liste opérationnelle des sous-traitants et les changements significatifs doivent être tenus à jour.
5. Transferts hors Espace économique européen
Un prestataire situé ou accessible depuis un pays tiers ne peut être utilisé qu’après vérification du mécanisme de transfert applicable, des garanties contractuelles et des mesures supplémentaires nécessaires. Les informations concrètes sur le pays, le mécanisme et l’accès à une copie des garanties sont publiées avant l’ouverture du traitement concerné.
6. Durées et suppression
Les demandes d’accès anticipé non confirmées sont supprimées après 30 jours. Une demande confirmée est conservée au maximum trois ans depuis le dernier intérêt manifesté. Le retrait est immédiat : l’adresse chiffrée est effacée et seule une empreinte minimale d’opposition est conservée pendant la durée nécessaire au respect de ce choix. Une campagne de lancement peut être limitée au profil et à la ville indiqués ; l’éligibilité est vérifiée juste avant l’envoi et exclut les retraits comme les comptes déjà créés. Seuls les états techniques agrégés d’envoi sont présentés, sans mesure d’ouverture ni de clic. Ces e-mails ne contiennent aucun pixel de suivi, les coordonnées ne sont pas revendues et les jetons d’action restent dans le fragment du lien afin de ne pas rejoindre les journaux HTTP. Les invitations de binôme expirent après sept jours et deviennent inutilisables après acceptation ou révocation ; arrêter un binôme coupe immédiatement tout nouveau partage. Un blocage conserve uniquement la relation minimale nécessaire pour empêcher une remise en relation. Les données de compte actives sont conservées pendant la relation. Les contenus suivent leur publication ou leur suppression ; les données de suivi suivent les autorisations et la finalité d’accompagnement. Après une suppression de compte confirmée et son délai annulable de 30 jours, les données sans motif résiduel sont supprimées ou irréversiblement anonymisées. Les preuves contractuelles, comptables, fiscales, antifraude et de contentieux passent en archive à accès restreint pour la seule durée imposée ou nécessaire à la prescription applicable.
7. Sécurité et confidentialité
Les mesures comprennent contrôle d’accès par rôle et relation, MFA obligatoire pour les professionnels et administrateurs, chiffrement des champs sensibles, stockage privé, analyse antivirus, journalisation d’audit, limitation de débit, sauvegardes testées et procédures d’incident. Aucun mécanisme ne garantit un risque nul ; les incidents sont évalués et notifiés lorsqu’une règle l’impose.
8. Vos choix et vos droits
Le profil public est désactivé par défaut. Chaque partage professionnel, lien ou QR peut être limité ou révoqué. Selon la base et les conditions applicables, vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité, ou retirer un consentement. Vous pouvez aussi définir le sort de vos données après décès et introduire une réclamation auprès de la CNIL.
Les demandes sont accessibles dans l’espace Confidentialité et, une fois publié, via le contact indiqué ci-dessus. Consulter le parcours public de suppression du compte.
9. Mineurs, cookies et évolution
Les parcours sensibles ou payants destinés aux majeurs ne doivent pas être ouverts aux mineurs sans cadre et contrôles spécifiques validés. Les cookies strictement nécessaires assurent session et sécurité ; toute mesure d’audience ou prospection non essentielle exige le choix applicable avant dépôt. Une modification substantielle de cette politique crée une nouvelle version et déclenche l’information ou le consentement requis.