SÉCURITÉ & CONFIANCE

Un cadre clair.
Des promesses mesurées.

Voici les principes intégrés à la conception de Je Gère Sport et les limites de la première version. Aucun label de conformité n’est revendiqué avant audit.

Vérifier avant de publier

Les profils professionnels sont destinés à passer par une revue de diplômes, titres, cartes ou inscriptions adaptés à leur métier avant publication.

Séparer les accès

Clients, professionnels et administrateurs disposent de rôles distincts. Les actions d’administration sensibles exigent une double authentification.

Limiter les données

La V1 exclut les dossiers médicaux, diagnostics, résultats biologiques et autres données sensibles détaillées. Elle privilégie le minimum utile.

Rendre le partage explicite

Les ressentis restent privés par défaut. Un client choisit s’il souhaite les partager avec son équipe d’accompagnement.

Rester dans le bon rôle

La plateforme met en relation. Elle ne réalise pas les prestations, ne pose aucun diagnostic nutritionnel automatique et ne remplace pas un professionnel de santé.

Renforcer l’administration

Le compte super-admin initial doit remplacer son mot de passe provisoire, puis activer une application d’authentification avant d’accéder au pilotage.

PÉRIMÈTRE V1

Ce qui est volontairement
hors du cadre.

  • Les mineurs et parcours de consentement parental
  • La collecte de données de santé détaillées ou sensibles
  • Les diagnostics et recommandations nutritionnelles automatisés
  • Les paiements tant que Stripe Connect n’est pas activé et documenté

Ces exclusions réduisent le risque mais ne remplacent pas une analyse juridique, une analyse d’impact ni un audit de sécurité.

Cadre de travail à valider

Cette page et les documents associés doivent être relus et validés par un avocat et un DPO avant toute mise en production. Ils ne constituent pas une certification de conformité.

Lire le cadre de confidentialité