Skilltrackr.
Politique de confidentialité
Mentions légales (LCEN)
Conformément à la loi française n°2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations suivantes sont communiquées :
| Éditeur et responsable de traitement | FONTAINE Nathanaël |
| Adresse | 5 avenue de l'aviation, 66250 Saint-Laurent-de-la-Salanque, France |
| SIRET | 853 311 041 00034 |
| Directeur de la publication | FONTAINE Nathanaël |
| Contact | hello@skilltrackr.app |
| Site | www.skilltrackr.app |
| Application | my.skilltrackr.app |
| Hébergeur | IONOS SARL — 7 place de la Gare, 57200 Sarreguemines, France — www.ionos.fr |
1. Les données que nous collectons
Nous ne collectons que les données nécessaires à la fourniture du service, à sa sécurité et au respect de nos obligations légales.
| Donnée | Moment de la collecte | Obligatoire |
|---|---|---|
| Identifiant | À l'inscription | Oui |
| Adresse e-mail | À l'inscription ou via la connexion Google | Oui |
| Mot de passe (haché) | À l'inscription (connexion classique uniquement) | Si vous n'utilisez pas Google |
| Identifiant Google | Si vous choisissez la connexion avec Google | Non — facultatif |
| Rôle | À l'inscription (coach ou athlète) | Oui |
| Langue et fuseau horaire | Réglages de l'application ; fuseau détecté depuis votre navigateur | Non |
| Données d'entraînement (exercices, objectifs, progression, notes, plans, tâches) | Pendant l'utilisation de l'application | Oui — cœur du service |
| Messages entre coach et athlète | À l'envoi d'un message dans l'application | Oui — cœur du service |
| Relations coach–athlète | Au rattachement d'un athlète à un coach | Oui |
| Données de session (heure de connexion, jetons de session et « rester connecté ») | À chaque connexion | Oui — pour la sécurité |
| Adresse IP | Aux tentatives de connexion, sur les événements de sécurité et dans les journaux d'accès | Oui — sécurité et prévention des abus |
| Préférences de notification et, si vous activez les notifications push, un abonnement push (point de terminaison du navigateur et clés de chiffrement) | À l'activation des notifications | Non — facultatif |
| Données de facturation (identifiants client et abonnement Stripe, offre, statut, factures, montants et dates) | Uniquement en cas d'abonnement payant | Oui, pour les abonnés |
| Signalements de bug (votre message, la page concernée, votre navigateur) | Uniquement si vous en envoyez un | Non — facultatif |
| Raison d’un départ (une raison choisie dans une liste, et un commentaire facultatif) | Uniquement si vous répondez — à la suppression de votre compte, ou après la résiliation d’un abonnement | Non — facultatif |
| Mode démo (comptes fictifs de démonstration, et l'adresse IP du visiteur qui en lance une) | Uniquement si vous essayez la démo sans compte | Non — facultatif |
| Liens vidéo sur les exercices (l'adresse seulement — nous n'hébergeons ni ne copions jamais la vidéo) | À l'ajout par vous ou votre coach | Non — facultatif |
| Prescriptions d'exercice (séries, valeur, unité, charge — par exemple 4 × 12 à 60 kg) | À l'ajout sur un exercice, par vous ou votre coach | Non — facultatif |
| Records personnels (un libellé, une valeur, une unité, une date, et éventuellement un lien vers l'un de vos exercices) | Uniquement si vous en ajoutez un, depuis votre page de statistiques. Saisis par l'athlète seul — un coach peut les consulter, jamais les créer ni les modifier. | Non — facultatif |
| Effort ressenti (une note de 1 à 10 sur une séance de programme) | Uniquement si vous notez une séance. Saisi par l'athlète seul — un coach peut le consulter, jamais le saisir ni le modifier. | Non — facultatif |
| Contact d'urgence (nom, lien de parenté, numéro de téléphone) | Uniquement si vous le renseignez, depuis votre profil | Non — facultatif |
| Taille et poids | Uniquement si vous les renseignez, depuis votre profil | Non — facultatif |
| Informations de santé (allergies, traitements, blessures passées — texte libre) | Uniquement si vous les renseignez et cochez la case de consentement dédiée | Non — facultatif |
Statistiques d’usage anonymes : pour savoir quels écrans servent, l’application ajoute 1 à un compteur du jour chaque fois qu’un écran s’affiche (par exemple : « écran Tâches, athlètes, 19 septembre ») et chaque fois qu’on passe d’un écran à un autre. Elle compte de la même façon si l’application a été ouverte depuis l’écran d’accueil ou dans le navigateur, et comment on répond à la proposition d’activer les notifications. Ces compteurs ne portent aucun identifiant, aucune adresse IP et aucun cookie : ils ne permettent de remonter ni à vous, ni à un appareil, ni même à une visite.
Nous ne collectons pas de données de géolocalisation, nous n'utilisons pas d'identifiants publicitaires, et nous ne vous suivons pas sur d'autres sites.
La démo : « Essayer » crée des comptes fictifs remplis de contenu inventé, utilisables pendant une heure ; ils sont ensuite supprimés avec tout ce qu'ils contiennent. Pour limiter les abus, nous enregistrons pendant 24 heures l'adresse IP qui a lancé une démo, après quoi elle est effacée. Il ne reste qu'une entrée anonyme — rôle, offre, sport et langue — qui n'identifie plus personne. Rien de ce que vous faites dans une démo n'est conservé ni montré à quiconque.
2. Pourquoi nous les collectons
Nous traitons vos données exclusivement aux fins suivantes : fournir et exploiter la plateforme, authentifier les utilisateurs et sécuriser les comptes, permettre la relation entre coach et athlète, conserver l'historique d'entraînement et la progression, vous envoyer les e-mails de service et les notifications que vous avez activées, traiter les abonnements et émettre les factures, personnaliser votre interface (langue et fuseau horaire), détecter et prévenir les abus, et maintenir l'infrastructure technique. Nous n'utilisons pas vos données à des fins publicitaires, de profilage, de décision automatisée, ni de revente à des tiers.
3. Bases légales (RGPD art. 6)
| Traitement | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat — art. 6(1)(b) |
| Authentification et sécurité des sessions | Exécution du contrat — art. 6(1)(b) |
| Données d'entraînement, plans, progression, messages | Exécution du contrat — art. 6(1)(b) |
| Prescriptions d'exercice, records personnels, effort ressenti | Exécution du contrat — art. 6(1)(b) |
| Abonnements et traitement des paiements | Exécution du contrat — art. 6(1)(b) |
| Conservation des factures pendant 10 ans | Obligation légale — art. 6(1)(c) |
| Connexion avec Google (identifiant Google) | Consentement — art. 6(1)(a) |
| Notifications push | Consentement — art. 6(1)(a) |
| Accès au compte par le support | Consentement — art. 6(1)(a) |
| Réglages de langue et de préférences | Intérêt légitime — art. 6(1)(f) |
| Journaux de sécurité, adresses IP, prévention des abus | Intérêt légitime — art. 6(1)(f) |
| Journaux techniques et suivi des erreurs | Intérêt légitime — art. 6(1)(f) |
| Contact d'urgence, taille et poids | Consentement — art. 6(1)(a) |
| Informations de santé (catégorie particulière) | Consentement explicite — art. 6(1)(a) et art. 9(2)(a) |
Les informations de santé constituent une catégorie particulière de données personnelles au sens de l'article 9 du RGPD, et rien de ce que vous avez accepté par ailleurs ne les couvre — ni la création de votre compte, qui repose sur l'exécution de notre contrat, ni la case facultative relative aux e-mails produit, qui ne concerne que des e-mails. Elles ont leur propre consentement, donné au moment où vous remplissez le champ et retirable à tout moment en décochant la case puis en enregistrant — ce qui supprime le champ et la trace de ce consentement.
À propos de la case à cocher de l'inscription : elle ne couvre qu'une chose — recevoir occasionnellement des e-mails sur les nouveautés et des conseils d'utilisation. Elle est facultative, décochée par défaut, et la refuser ne change rien à votre compte. Ce n'est ni une acceptation de la présente politique, ni un consentement au traitement de vos données d'entraînement : ce traitement repose sur l'exécution de notre contrat avec vous, comme indiqué dans le tableau ci-dessus.
4. Qui voit vos données
Nous ne vendons, ne louons et n'échangeons pas vos données personnelles. Elles ne sont partagées que dans les cas suivants :
| Destinataire | Ce qu'il reçoit | Localisation |
|---|---|---|
| Votre coach — ou vos coachs | Vos données d'entraînement, tâches, progression et messages, ainsi que les informations facultatives de profil que vous avez choisi de renseigner : contact d'urgence, taille et poids, et informations de santé si vous y avez consenti. Ils voient également vos records personnels et vos notes d'effort ressenti, en lecture seule : un coach ne peut jamais créer, modifier ni supprimer les uns ou les autres. Un athlète peut être rattaché à plusieurs coachs ; chacun voit les mêmes données — délibérément, puisque l'un quelconque d'entre eux peut être présent le jour où il se passe quelque chose. Vous acceptez chaque rattachement individuellement et pouvez détacher un coach à tout moment depuis vos réglages, ce qui met fin à son accès. | — |
| Vos athlètes (si vous êtes coach) | Les exercices, plans et messages que vous créez pour eux | — |
| IONOS SARL — hébergement | L'ensemble des données de la plateforme, sur des serveurs situés dans l'Union européenne | UE |
| Google LLC — copie de sauvegarde hors site | Une copie de la base de données, chiffrée avant de quitter le serveur, est déposée sur un espace Google Drive. Google héberge un fichier qu'il ne peut pas lire : la clé de déchiffrement reste sur le serveur et ne voyage jamais avec la sauvegarde. Sans cette clé, rien ne part — le service refuse d'expédier une sauvegarde en clair. Cette copie existe pour qu'une panne du serveur n'emporte pas vos données avec lui. | États-Unis (chiffré) |
| Stripe Payments Europe, Ltd. — paiements | Votre e-mail, votre abonnement et vos informations de facturation. Les données de carte sont collectées directement par Stripe. | UE (Irlande) |
| Brevo — e-mails transactionnels | Votre adresse e-mail et le contenu des e-mails de service que nous vous envoyons | UE (France) |
| Google LLC — connexion facultative | Votre adresse e-mail et votre identifiant Google, uniquement si vous utilisez la connexion avec Google. Régi par la politique de confidentialité de Google. | États-Unis |
| YouTube (Google) et Vimeo — vidéo intégrée | Si un coach a attaché un lien vidéo à un exercice et que vous ouvrez cette vidéo, le lecteur est chargé depuis YouTube ou Vimeo. Ils reçoivent votre adresse IP et le fait que cette vidéo a été ouverte. Rien n'est envoyé tant que vous n'avez pas appuyé sur lecture : aucun lecteur n'est chargé à l'ouverture de la page. Nous utilisons le domaine sans cookie de YouTube, qui ne stocke rien avant le démarrage de la lecture. | États-Unis / UE |
| Le service push de votre navigateur (Google, Mozilla, Apple…) | Uniquement si vous activez les notifications push : la notification chiffrée et le point de terminaison de votre appareil. Le contenu est chiffré de bout en bout et n'est pas lisible par le service push. | Variable |
| Autorités judiciaires | Uniquement ce que la loi impose, sur réquisition valable | — |
Transferts hors UE : deux transferts sortent habituellement de l'Union européenne. Le premier est la connexion avec Google, qui est facultative — vous pouvez l'éviter entièrement en vous inscrivant avec une adresse e-mail et un mot de passe. Le second est la copie de sauvegarde déposée sur Google Drive : elle est chiffrée avant de partir et la clé reste sur le serveur, si bien que Google conserve un fichier dont il ne peut rien lire. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE–États-Unis.
5. Accès au compte par le support
Pour instruire un problème que vous signalez, un administrateur peut avoir besoin de voir votre compte tel que vous le voyez. Cela n'arrive jamais en silence : une demande apparaît dans l'application et l'accès n'est accordé que si vous l'acceptez. Votre réponse — acceptation comme refus — est enregistrée avec la date et votre adresse IP, afin qu'une session de support consentie puisse toujours être distinguée d'un accès non autorisé.
Vous pouvez refuser sans aucune conséquence sur votre utilisation du service. Les actions administratives sur les comptes sont également inscrites dans un journal d'audit interne.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (e-mail, identifiant, rôle) | Durée de vie du compte — effacées immédiatement à sa suppression |
| Données d'entraînement (exercices, plans, tâches, progression, messages) | Durée de vie du compte. Les éléments archivés sont conservés afin que les statistiques historiques restent exactes. |
| Prescriptions d'exercice, records personnels, notes d'effort ressenti | Durée de vie du compte — effacés avec lui, ou dès que vous supprimez le record, la séance ou l'exercice auquel ils se rattachent. Supprimer un exercice vers lequel pointait un record en retire le lien, pas le record. |
| Session sans « rester connecté » | 2 heures d'inactivité |
| Jeton « rester connecté » | Jusqu'à votre déconnexion — ce cookie est volontairement de longue durée pour que « rester connecté » n'expire pas de lui-même. La déconnexion le supprime immédiatement. |
| Journal d'activité (qui a modifié quoi) | 365 jours, puis suppression automatique |
| Notifications dans l'application | 90 jours |
| Journal d'envoi des e-mails | 180 jours |
| File d'attente push (une fois envoyée) | 30 jours |
| Comptes de démo et leur contenu | 1 heure, puis supprimés |
| Adresse IP du visiteur qui a lancé une démo | 24 heures, puis effacée |
| Journaux techniques d'accès (adresses IP comprises) | 30 jours |
| Factures | 10 ans — imposé par l'article L.123-22 du Code de commerce |
| Preuves du consentement à l'accès support | Conservées à titre de preuve du consentement, détachées du compte après sa suppression |
| Contact d'urgence, taille et poids | Durée de vie du compte — effacés avec lui, ou dès que vous videz les champs |
| Informations de santé et trace de votre consentement | Durée de vie du compte — effacées avec lui, et effacées immédiatement si vous décochez la case de consentement puis enregistrez |
| Compteurs anti-abus (tentatives d’inscription sur une adresse qui a déjà un compte, invitations envoyées par un coach) | 2 jours, puis effacés automatiquement |
| Raison d’un départ, après une suppression de compte | Conservée sans aucun lien avec vous — le compte n’existe plus |
| Raison de la résiliation d’un abonnement | Durée du compte ; détachée de lui à sa suppression |
| Compteurs d’usage anonymes | Conservés comme statistiques — ils ne contiennent rien qui se rapporte à une personne |
| Sauvegardes | Les sauvegardes chiffrées sont écrasées sous 30 jours sur le serveur. La copie hors site déposée sur Google Drive suit sa propre règle : les vingt dernières de chaque type sont conservées, les plus anciennes sont supprimées automatiquement. |
7. Vos droits
Le RGPD vous reconnaît les droits suivants. Pour en exercer un, écrivez à privacy@skilltrackr.app. Nous répondons dans un délai d'un mois ; lorsqu'une demande est complexe, ce délai peut être prolongé de deux mois, ce dont nous vous informons dans le premier mois en vous en expliquant la raison.
- Droit d'accès — demander une copie de toutes les données personnelles que nous détenons sur vous.
- Droit de rectification — nous demander de corriger des données inexactes ou incomplètes. La plupart des données peuvent aussi être modifiées directement dans les réglages de votre compte.
- Droit à l'effacement — supprimer votre compte vous-même depuis vos réglages, ou nous demander de le faire. La suppression est immédiate, sous réserve de la conservation légale des factures.
- Droit à la limitation — demander la limitation du traitement dans certaines circonstances.
- Droit à la portabilité — demander vos données dans un format structuré et lisible par machine. Nous les préparons et vous les transmettons sur demande.
- Droit de retirer votre consentement — retirer à tout moment votre consentement pour la connexion Google, les notifications push ou l'accès support, sans que cela remette en cause les traitements déjà effectués. Pour les informations de santé, le retrait se fait dans l'application elle-même : décochez la case de consentement dans votre profil et enregistrez — le champ et la trace de ce consentement sont supprimés sur-le-champ.
- Droit d'opposition — vous opposer à tout moment aux traitements fondés sur l'intérêt légitime.
- Droit de réclamation — introduire une réclamation auprès de l'autorité française de protection des données : la CNIL.
Les e-mails de service ne peuvent pas être désactivés. Les messages relatifs à votre compte — changement de mot de passe, changement d'identifiant, suppression du compte, fin d'essai, incident de paiement — font partie du service et ne relèvent pas de la prospection. Permettre de les désactiver donnerait à un intrus le moyen de rendre ses actions invisibles.
8. Cookies et traceurs
skilltrackr n'utilise que des cookies strictement nécessaires dans l'application. Aucun cookie publicitaire, marketing ou de mesure d'audience n'y est utilisé.
| Cookie | Finalité | Durée |
|---|---|---|
| Cookie de session (session PHP) | Vous maintient connecté pendant votre visite | 2 heures d'inactivité |
| st_remember | Vous maintient connecté d'une visite à l'autre si vous avez choisi « rester connecté » | Jusqu'à la déconnexion |
| st_lang | Mémorise la langue de votre interface | 1 an |
| st_tri_exos | Mémorise l'ordre de tri de vos programmes | 1 an — ou jusqu'à la fermeture du navigateur quand il masque des programmes (un filtre) |
| st_tri_roster | Mémorise l'ordre de tri de l'effectif d'un coach | 1 an |
| st_att_roster | Mémorise le filtre de statut sur l'effectif | Jusqu'à la fermeture du navigateur |
Ces cookies sont indispensables au fonctionnement du service et ne requièrent pas votre consentement : aucune bannière cookies n'est donc affichée dans l'application. La protection contre la falsification de requête intersites est assurée à l'intérieur de votre session, et non par un cookie distinct. Le site public skilltrackr.app est un site distinct, susceptible d'utiliser des outils de mesure d'audience — voir notre politique relative aux cookies.
L'application garde aussi quelques réglages dans le stockage de votre navigateur — le thème choisi, les volets que vous avez repliés, le nombre de fois où elle a proposé les notifications sur cet appareil, et le nom de l’écran que vous venez de quitter (uniquement pour compter, anonymement, quel écran mène à quel autre). Ce ne sont pas des cookies et le serveur ne les lit jamais ; le nom de l’écran n’est envoyé que dans le compteur anonyme décrit à la section 2.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : l'ensemble du trafic est chiffré via HTTPS (TLS) ; les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair ; tous les formulaires sont protégés contre la falsification de requête intersites ; une politique de sécurité de contenu stricte limite les attaques par injection ; le contrôle d'accès garantit qu'un coach ne voit que les athlètes qui lui sont rattachés et qu'un athlète ne peut pas voir les données d'un autre athlète ; les tentatives de connexion sont limitées en fréquence ; les sessions sont invalidées à la déconnexion ; le contenu des notifications push est chiffré de bout en bout ; et la base de données est sauvegardée régulièrement, de manière chiffrée, avec une copie déposée hors du serveur afin qu'une panne matérielle ne l'emporte pas — cette copie est chiffrée avant son départ et la clé de déchiffrement ne quitte jamais le serveur.
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits, nous notifierons la CNIL dans les 72 heures et vous en informerons dans les meilleurs délais, comme l'imposent les articles 33 et 34 du RGPD.
10. Mineurs
skilltrackr peut être utilisé par des mineurs, le sport des jeunes étant l'un de ses usages principaux. Toute personne âgée de 15 ans ou plus peut créer un compte seule — c'est l'âge du consentement numérique en France. En dessous de 15 ans, un compte ne peut être créé qu'avec l'accord préalable d'un parent ou représentant légal, qui accepte la présente politique au nom de l'enfant.
Un coach qui invite un mineur garantit avoir obtenu au préalable l'accord du parent ou du représentant légal de cet athlète. Un parent ou représentant légal peut nous écrire à privacy@skilltrackr.app à tout moment pour accéder aux données de son enfant, les corriger ou les supprimer.
11. Contact et réclamations
Pour toute question ou pour exercer vos droits : privacy@skilltrackr.app
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr