Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est GC HANDBALL. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@gchb.fr. Le DPO (ou point de contact RGPD) est joignable à dpo@gchb.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte et identité : nom, email, mot de passe chiffré, rôle.
• Utilisation : exercices, séances, tactiques, équipes, joueurs et sondages.
• Connexion : historique de connexion, device, navigateur, IP.
• Préférences : thème, notifications, préférences IA.
• Joueurs : nom, prénom, postes de jeu, évaluations, compétences, historique sportif.
• Sondages : réponses aux questionnaires d’équipe (bien-être, santé, motivation).
• Paiement : identifiants Stripe (pas de carte bancaire stockée par nos soins).
• Assistant IA : conversations avec l’assistant (conservées 13 mois).
• Mesure d’audience : vues de page anonymisées (si consentement).
• Support : échanges et demandes d’assistance.

3. Finalités et bases légales

• Fournir le service (contrat) : création de compte, coaching, IA, sauvegarde.
• Facturation et abonnements (contrat + obligation légale).
• Support client et sécurité (intérêt légitime).
• Mesure d’audience (consentement).
• Communications essentielles (contrat) et newsletters (consentement).

4. Données de santé et bien-être

Les questionnaires d’équipe peuvent collecter des données relatives au bien-être, à la fatigue, au sommeil ou à d’éventuelles douleurs physiques. Ces données sont considérées comme sensibles au sens de l’article 9 du RGPD.

• Base légale : consentement explicite du répondant au moment de la soumission.
• Accès : seuls les entraîneurs et membres autorisés de l’équipe y ont accès.
• Finalité : suivi sportif et prévention des blessures dans le cadre de l’entraînement.
• Conservation : durée de vie de l’équipe, puis suppression avec le compte.
• Les réponses peuvent être anonymes si l’entraîneur active cette option.

5. Cookies et mesure d’audience

Les cookies strictement nécessaires sont indispensables au fonctionnement du service. Les cookies de mesure d’audience ne sont déposés qu’après votre consentement. Vous pouvez modifier votre choix à tout moment dans les paramètres du compte.

• Cookies nécessaires : session, sécurité, préférences techniques.
• Cookies analytics : Vercel Analytics et mesure interne anonymisée.

6. Destinataires et sous-traitants

Vos données peuvent être traitées par nos sous-traitants, uniquement pour fournir le service :

• Neon (hébergement de la base de données PostgreSQL).
• Stripe (paiement et facturation).
• Vercel (hébergement applicatif).
• Resend (envoi d’emails transactionnels).
• Anthropic (assistant IA — traitement des conversations).
• Google (OAuth et embeddings IA).
• Cohere et Exa (IA et recherche documentaire).
• Upstash (rate limiting et cache).
• PostHog (mesure d’audience, serveurs UE — uniquement si consentement).

7. Transferts hors Union Européenne

Certains sous-traitants peuvent traiter des données en dehors de l’UE (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

8. Durées de conservation

• Compte et données de coaching : durée du compte, puis suppression programmée (30 jours).
• Historique de connexion : 13 mois.
• Mesure d’audience : 13 mois.
• Sessions : jusqu’à expiration.
• Données IA (conversations) : 13 mois.
• Obligations légales (facturation) : selon la durée légale applicable.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données.

10. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et de retrait du consentement.

• Export : via les paramètres du compte.
• Suppression : via les paramètres du compte (délai de 30 jours).
• Données d’équipe/joueurs : contactez-nous si vous n’êtes pas propriétaire.

11. Données de mineurs

La plateforme est destinée aux entraîneurs et peut contenir des données de joueurs mineurs (nom, prénom, postes, évaluations, réponses aux sondages).

• Pour les mineurs de moins de 15 ans, le consentement du titulaire de l’autorité parentale est requis avant toute saisie de données (article 8 du RGPD, article 45 de la loi Informatique et Libertés).
• En tant qu’entraîneur, vous garantissez disposer de cette autorisation avant de saisir les données d’un joueur mineur.
• Les données de mineurs bénéficient des mêmes mesures de sécurité et droits (accès, rectification, suppression) que celles des adultes.
• Tout parent ou tuteur peut exercer les droits de son enfant en nous contactant à contact@gchb.fr.

12. Contact

Pour toute question relative à vos données personnelles, contactez-nous à : contact@gchb.fr.

13. Modifications

Nous pouvons mettre à jour cette politique à tout moment. Les modifications prennent effet à leur publication sur la plateforme.