1. Responsable du traitement
Romain Dufour — 27 chemin de Montceau, 77930 Perthes — contact@trckapp.fr (voir mentions légales).
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte (nom, email, mot de passe chiffré) | Fourniture du service, authentification | Contrat |
| Données d'entraînement (séances, performances, records, notes) | Suivi sportif par le coach, progression de l'athlète | Contrat |
| Vidéos d'analyse technique | Retour technique du coach — supprimées automatiquement après 96 h | Contrat |
| Messages coach ↔ athlète | Communication privée dans le cadre du coaching | Contrat |
| Données de facturation (coachs) | Gestion de l'abonnement — le paiement est traité par Stripe Payments Europe Ltd (Irlande), TRCK ne stocke aucun numéro de carte | Contrat / obligation légale |
| Email (liste d'attente) | Information sur l'ouverture des inscriptions, avec consentement horodaté | Consentement |
| Journaux techniques (IP, user-agent des connexions) | Sécurité des comptes | Intérêt légitime |
3. Cookies
TRCK utilise uniquement des cookies strictement nécessaires au fonctionnement (session, sécurité CSRF, préférence de langue et de thème). Aucun cookie publicitaire, aucun traceur tiers. La mesure d'audience éventuelle est réalisée sans cookie via une solution respectueuse de la vie privée.
4. Destinataires
Les données d'entraînement d'un athlète ne sont visibles que par lui-même et son coach. Les messages sont strictement privés entre l'athlète et son coach. Les données ne sont ni vendues ni transmises à des tiers à des fins commerciales. Sous-traitants techniques : OVH SAS (France), Stripe Payments Europe Ltd (Irlande) pour le paiement, Brevo (France) — tous soumis à des engagements de conformité RGPD.
5. Durées de conservation
Données de compte et d'entraînement : durée de vie du compte, puis suppression ou anonymisation à la clôture. Vidéos : 96 heures. Factures : 10 ans (obligation légale). Journaux de connexion : 12 mois. Emails de liste d'attente : jusqu'à désinscription ou 24 mois sans interaction.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Depuis votre compte : export complet de vos données (JSON) et suppression de compte en autonomie. Pour toute autre demande : contact@trckapp.fr — réponse sous 30 jours. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
7. Sécurité
Mots de passe chiffrés (bcrypt), accès cloisonnés par rôle et par relation coach/athlète, hébergement dans l'Union européenne, connexions chiffrées (HTTPS), journalisation des accès sensibles.
Rôles : qui est responsable de quoi ?
Pour les données du compte coach (identité, email, facturation), TRCK est responsable de traitement.
Pour les données des athlètes saisies par le coach (entraînements, performances, mesures, photos, messages), le coach est responsable de traitement et TRCK agit comme sous-traitant, dans les conditions de l’Annexe 1 des CGV (article 28 du RGPD). Il appartient au coach d’informer ses athlètes et de recueillir les consentements nécessaires.
Suivi corporel et photographies
Les mesures corporelles (poids, mensurations) et les photographies de suivi sont traitées à des fins exclusivement sportives, jamais médicales. Elles ne sont visibles que par l’athlète et son coach, ne sont ni cédées, ni louées, ni exploitées à des fins commerciales ou publicitaires, et ne servent à aucun profilage automatisé.
L’athlète peut les consulter, les rectifier ou les supprimer à tout moment depuis son espace, et retirer son consentement pour l’avenir. Les vidéos d’analyse technique sont supprimées automatiquement 96 heures après leur envoi.
Mineurs
Un compte autonome nécessite d’avoir au moins 15 ans. En dessous, l’utilisation suppose l’accord du titulaire de l’autorité parentale, que le coach s’engage à recueillir. Le représentant légal peut exercer l’ensemble des droits de l’enfant en écrivant à l’adresse de contact.
Transferts hors Union européenne
Les données sont hébergées au sein de l’Union européenne. Certains sous-traitants peuvent toutefois réaliser des transferts hors UE dans le cadre de leurs opérations ; ces transferts sont alors encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
Réclamation
Toute personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — www.cnil.fr.