DataForme

1. Responsable du traitement

Le responsable du traitement de vos données est le club sportif qui vous a invité à utiliser DataForme. DataForme (éditeur logiciel) agit en tant que sous-traitant technique et héberge les données sur l'infrastructure Firebase (Google Cloud, serveurs en Europe).

2. Données collectées

Dans le cadre de l'utilisation de l'application, les données suivantes sont collectées :

• Données d'identification : adresse e-mail, prénom, nom d'affichage
• Données de bien-être : questionnaire wellness quotidien (fatigue, humeur, qualité du sommeil, douleurs musculaires, stress) — score sur 30
• Données d'entraînement : RPE (perception de l'effort) après chaque séance, charge d'entraînement hebdomadaire (ACWR)
• Données de tests physiques : résultats de tests réalisés par le staff (VMA, force, mobilité, etc.)
• Données techniques : token de notification push (FCM), rôle et appartenance au club

3. Finalité du traitement

Les données sont utilisées exclusivement pour :

• Le suivi de la condition physique et du bien-être des sportifs
• La prévention des blessures par la surveillance de la charge d'entraînement
• La communication interne (notifications push de rappel wellness et RPE)
• Les bilans de performance réalisés par le staff encadrant

4. Base légale

Le traitement repose sur votre consentement explicite (Art. 6.1.a et Art. 9.2.a du RGPD), recueilli lors de votre première connexion. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.

5. Accès aux données

Vos données sont accessibles :

• Vous-même : accès complet à vos propres données
• Les encadrants de votre club (coach, préparateur physique, admin) : accès aux données agrégées et individuelles dans le cadre de leur mission
• Aucun autre tiers : isolation stricte par club (architecture multi-tenant)

6. Durée de conservation

Les données sont conservées pendant toute la durée de votre appartenance au club, puis supprimées sur demande. En cas de résiliation du club, les données sont supprimées dans un délai de 30 jours.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès et de portabilité : exportez vos données depuis votre tableau de bord (format JSON)
• Droit de rectification : modifiez vos informations depuis l'application ou contactez votre club
• Droit à l'effacement : supprimez votre compte et toutes vos données depuis votre tableau de bord
• Droit de retrait du consentement : à tout moment, sans effet rétroactif
• Droit d'opposition : contactez votre responsable de club

8. Sécurité des données

Les données sont hébergées sur Firebase (Google Cloud Platform) avec chiffrement en transit (HTTPS/TLS) et au repos. L'accès est contrôlé par des règles de sécurité Firestore garantissant l'isolation entre clubs.

9. Cookies et stockage local

L'application utilise le stockage local du navigateur (localStorage et sessionStorage) uniquement pour maintenir la session d'authentification Firebase. Aucun cookie de traçage ou analytique n'est déposé.

10. Contact