Cette politique explique comment StayReady collecte, utilise et protège tes données personnelles quand tu utilises notre application web disponible sur stay-ready.club et mycoach.ardigital.dev. Elle respecte le Règlement Général sur la Protection des Données (RGPD) et la loi belge sur la protection de la vie privée.
1. Qui est responsable du traitement
StayReady est un projet édité par Radu Marin Adam, basé en Belgique. Pour toute question relative à tes données, contacte support@stay-ready.club.
2. Quelles données on collecte
Données de compte (obligatoires)
- Nom d'utilisateur (identifiant de connexion)
- Mot de passe (stocké chiffré via bcrypt, jamais en clair)
- Rôle (coach ou joueur)
- Équipe associée (via code d'invitation)
Données optionnelles
- Adresse email (pour récupération mot de passe et notifications)
- Photo de profil
- Pour les joueurs : poste, taille, poids, style de jeu, objectifs, équipement, antécédents de blessure
Données d'usage
- Check-in hebdomadaire (forme, fatigue, douleur, motivation)
- Douleurs déclarées (zone, intensité, notes)
- Programmes assignés et complétions
- Messages dans le chat d'équipe
- Questions posées à l'AI Coach (anonymisées avant transmission au modèle)
Données externes (avec ton accord)
- Identifiants Gregulator du coach (chiffrés AES-256) pour récupérer les feuilles de match officielles
- Statistiques individuelles et collectives via l'API Gregulator
3. Pourquoi on collecte ces données
- Fonctionnement du service : afficher ton tableau de bord, générer ton programme, suivre ta forme
- Sécurité : authentification, prévention des accès non autorisés
- Notifications transactionnelles : email de bienvenue, réinitialisation de mot de passe, alerte au coach en cas de douleur signalée
- Amélioration du produit : analyse anonymisée des patterns d'usage (jamais de données individuelles identifiables)
4. Avec qui on partage tes données
Tes données ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires. Elles sont uniquement partagées avec :
- O2switch (hébergeur français certifié ISO 27001) pour le stockage
- Groq Cloud et Google AI Studio pour les requêtes à l'AI Coach (sans inclure ton identité réelle, juste ton contexte sportif)
- Gregulator uniquement si le coach a lié son compte, et uniquement en lecture des données officielles de matchs
- Ton coach et tes coéquipiers selon les règles de visibilité décrites ci-dessous
5. Qui voit quoi dans ton équipe
- Le coach voit l'ensemble : profils des joueurs, check-ins, douleurs, programmes, complétions
- Un joueur voit son propre profil complet et le profil public (poste, badges, stats anonymisées) de ses coéquipiers
- Les douleurs d'un joueur ne sont visibles que par lui-même et son coach
- Les questions à l'AI Coach sont strictement privées
- Les messages chat équipe sont visibles par tous les membres de l'équipe
6. Durée de conservation
Tant que ton compte est actif, tes données sont conservées. Si tu quittes une équipe, ton historique (wellness, programmes, badges) est préservé pour que tu puisses le récupérer en rejoignant une nouvelle équipe. Tu peux demander la suppression complète à tout moment (voir section 8).
Les logs serveurs (connexions, erreurs) sont conservés 90 jours puis supprimés.
7. Sécurité
- Données hébergées en France (datacenter O2switch, certifié ISO 27001 et HDS pour les données de santé)
- Mots de passe stockés en bcrypt avec sel aléatoire
- Tokens de session HttpOnly avec SameSite=Lax
- Connexion HTTPS forcée via certificat Let's Encrypt
- Credentials Gregulator chiffrés AES-256-CBC avec clé serveur
- Tokens de réinitialisation de mot de passe stockés en SHA-256 (jamais en clair)
8. Tes droits RGPD
Conformément au RGPD, tu as le droit de :
- Accéder à tes données (export JSON complet sur demande)
- Rectifier les données inexactes (directement dans les Réglages de l'app)
- Supprimer ton compte et toutes tes données (irréversible)
- T'opposer à certains traitements (notifications email notamment)
- Obtenir la portabilité de tes données (export structuré JSON)
- Déposer une plainte auprès de l'Autorité de protection des données belge (www.autoriteprotectiondonnees.be)
Pour exercer ces droits : email à support@stay-ready.club, on traite sous 30 jours maximum (en pratique sous 7 jours).
9. Cookies
StayReady utilise uniquement un cookie de session technique (PHPSESSID) nécessaire au fonctionnement de l'authentification. Aucun cookie marketing, aucun pixel de tracking, aucun Google Analytics.
10. Mineurs
StayReady est conçu pour les clubs de basket amateurs et semi-pros, ce qui inclut des joueurs mineurs. Pour les moins de 16 ans, l'inscription se fait obligatoirement avec l'accord parental (signalé par le coach à l'inscription du joueur). Aucune donnée commerciale ou comportementale n'est collectée sur les mineurs.
11. Modifications
Cette politique peut être mise à jour. Tout changement significatif sera notifié par email aux utilisateurs ayant un email enregistré, au moins 30 jours avant l'entrée en vigueur.
12. Contact
Pour toute question : support@stay-ready.club
Pour exercer tes droits RGPD : rgpd@stay-ready.club