Politique de confidentialité de l’application Boccia ProTrainer
En vigueur depuis le : 2026-09-24
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Jarosław Plewa, exerçant une activité économique sous la dénomination LOBOART JAROSŁAW PLEWA, ul. Łódzka 243, 42-218 Częstochowa, Pologne, NIP (numéro d’identification fiscale) 5732484193 (ci-après : « nous », le « Responsable »).
Pour toute question relative aux données personnelles, écrivez à : support@bocciaprotrainer.com.
La Politique s’applique à l’application Boccia ProTrainer (https://app.bocciaprotrainer.com, ci-après : l’« Application »). La Politique couvre également le site d’information https://bocciaprotrainer.com, qui ne collecte aucune donnée en dehors des journaux techniques du serveur.
2. Quelles données nous traitons et d’où elles proviennent
Toutes les données proviennent de vous (vous les saisissez dans l’Application) ou sont générées techniquement lors de son utilisation. Nous n’achetons pas de données et ne les croisons pas avec des sources externes.
| Catégorie | Exemples | Origine |
|---|---|---|
| Données du compte | adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte cryptographique), nom et prénom ou pseudonyme, langue, rôle (athlète / entraîneur), catégorie sportive (BC1–BC4, BC3 avec assistant, autre) | inscription, tutoriel |
| Données d’entraînement | lancers et leurs distances, séances, exercices, plans d’entraînement, objectifs, calendrier, matériel et balles, réglages de la rampe, conditions de la salle, matchs, analyses tactiques, notes, liens vidéo, résultats de la ligue de défis, résultats du Test de compétences (distances des 36 lancers, score, mode d’exécution, salle et revêtement) | saisies dans l’Application |
| Données de bien-être et de santé (catégorie particulière de données, art. 9 du RGPD) | sommeil, fatigue, humeur, stress, douleur, poids corporel, notes de santé, informations découlant de la catégorie sportive (p. ex. type de handicap moteur) | saisies volontairement dans le journal de bien-être, les réglages et le tutoriel |
| Données de l’entraîneur sur les athlètes | effectif, observations, évaluations de forme, microcycles, matchs d’entraînement, tâches, messages et commentaires de séance, Tests de compétences saisis pour le compte de l’athlète | saisies par l’entraîneur |
| Données de vérification de l’entraîneur | nom figurant sur le document, numéro de licence d’entraîneur, fédération, club (centre, école), ville, fonction, site du club, téléphone de contact, scan de la licence ou de l’attestation | transmises par l’entraîneur sur l’écran « Vérification de l’entraîneur » |
| Données concernant d’autres personnes | adversaires (nom, pays, style de jeu), assistants de rampe, partenaires d’entraînement | saisies par vous ; vous êtes responsable de la base permettant de les saisir |
| Données d’un achat commencé | formule choisie, cycle de facturation, zone tarifaire, montant et devise affichés sur la grille tarifaire, horodatage | enregistrées lorsque vous cliquez sur « acheter » et que nous créons un lien de paiement |
| Données de paiement | formule, statut de l’abonnement, identifiants d’abonnement et de commande chez Lemon Squeezy, dates de la période de facturation, pays et devise. Nous ne recevons ni numéro de carte ni coordonnées bancaires | Lemon Squeezy (webhook) |
| Données techniques | adresse IP, type de navigateur et d’appareil, adresse de la page où une erreur s’est produite, texte du message d’erreur, version de l’Application, horodatages de connexion, résultat de la vérification CAPTCHA | automatiquement, journaux du serveur et de l’Application |
| Notifications push | adresse d’abonnement push générée par le navigateur, clés de chiffrement, fuseau horaire, types de notifications choisis, date du dernier envoi | après votre consentement dans le navigateur |
| Correspondance | contenu des e-mails et des demandes adressées au support | lorsque vous nous écrivez |
La communication de l’adresse e-mail et du mot de passe est nécessaire pour créer un compte. Les autres données sont fournies volontairement ; sans elles, certaines fonctions (p. ex. l’analyse du bien-être) ne fonctionneront pas.
3. Finalités et bases juridiques
| Finalité | Données | Base juridique | Durée |
|---|---|---|---|
| Tenue du compte, enregistrement et synchronisation des données entre appareils, analyses d’entraînement, module entraîneur | données du compte, d’entraînement et de l’entraîneur | art. 6, par. 1, point b) du RGPD – exécution du contrat (Conditions d’utilisation) | jusqu’à la suppression du compte |
| Traitement des données de bien-être et de santé et de la catégorie sportive | données de santé | art. 9, par. 2, point a) du RGPD – votre consentement explicite donné lors de l’inscription ou à la première saisie ; vous pouvez le retirer en supprimant les saisies ou le compte | jusqu’au retrait du consentement / à la suppression du compte |
| Communication de vos données à votre entraîneur | données d’entraînement et de santé | art. 6, par. 1, point a) et art. 9, par. 2, point a) du RGPD – consentement donné en acceptant l’invitation ; vous le retirez en quittant l’effectif | jusqu’à votre sortie de l’effectif |
| Normes du Test de compétences : vous montrer comment votre résultat se situe par rapport à celui des autres athlètes de la même catégorie sportive | résultat de votre dernier Test de compétences complet des 12 derniers mois et catégorie sportive | art. 6, par. 1, point f) du RGPD – notre intérêt légitime (mettre à la disposition des utilisateurs des normes pour leur catégorie) ; catégorie sportive – art. 9, par. 2, point a) du RGPD (consentement de la ligne ci-dessus). Vous pouvez à tout moment désactiver la participation aux normes : Mon compte → Confidentialité → « Participation aux normes du Test de compétences » | jusqu’à la désactivation de la participation ou la suppression du compte ; seuls les tests des 12 derniers mois comptent pour les normes |
| Confirmation des qualifications d’entraîneur avant l’attribution de places dans la formule Coach (une place = un accès Elite pour le compte d’un athlète) | données de vérification de l’entraîneur | art. 6, par. 1, point b) du RGPD – exécution du contrat (§ 6 des Conditions d’utilisation) et art. 6, par. 1, point f) du RGPD – prévention des abus de la formule | la décision et sa date : jusqu’à la suppression du compte ; le scan du document : vous pouvez le supprimer vous-même après l’approbation, nous le supprimons au plus tard avec le compte |
| Finalisation d’un achat commencé et statistiques de ventes (combien de personnes ouvrent un paiement et combien le terminent) | données d’un achat commencé | art. 6, par. 1, point b) du RGPD – exécution du contrat et art. 6, par. 1, point f) du RGPD – notre intérêt légitime (analyse de nos propres ventes) | jusqu’à la suppression du compte |
| Gestion des paiements et des formules, activation de la formule après l’achat | données de paiement | art. 6, par. 1, point b) du RGPD | jusqu’à la suppression du compte ; enregistrements des événements de paiement pendant 6 ans à compter de la fin de l’année (défense de droits, comptabilité) |
| Envoi d’e-mails transactionnels (confirmation d’inscription, réinitialisation du mot de passe, information sur une modification des Conditions d’utilisation ou du prix, rappel unique de la fin prochaine de la période d’essai) | e-mail, prénom, langue, fuseau horaire, nombre de lancers et de plans de jeu enregistrés | art. 6, par. 1, points b) et c) du RGPD | jusqu’à la suppression du compte |
| Notifications push (rappels d’entraînement et de tournoi, bilan de la semaine, message ou tâche de l’entraîneur, fin de la période d’essai, rappel du prochain Test de compétences) | données push | art. 6, par. 1, point a) du RGPD – consentement ; vous le retirez dans Mon compte ou dans les réglages du navigateur | jusqu’au retrait du consentement |
| Sécurité : protection contre les attaques, CAPTCHA, détection des abus, journaux d’erreurs, sauvegardes | données techniques | art. 6, par. 1, point f) du RGPD – notre intérêt légitime (sécurité du service et des données) | journaux jusqu’à 30 jours, sauvegardes jusqu’à 7 jours |
| Traitement des réclamations, demandes et litiges | correspondance, données du compte | art. 6, par. 1, points b), c) et f) du RGPD | jusqu’à la clôture de l’affaire, au plus 3 ans |
| Statistiques de fréquentation et mesure de l’efficacité publicitaire (Google Analytics 4, Google Ads, Meta Pixel) | identifiant du navigateur, identifiant du compte (UUID), événement et montant de la formule | art. 6, par. 1, point a) du RGPD – consentement donné dans le bandeau de cookies ; vous le retirez dans Mon compte → Confidentialité | jusqu’au retrait du consentement, au plus 14 mois chez le fournisseur |
| Newsletter : informations sur les nouveautés, conseils d’entraînement et offres de l’Application par e-mail | e-mail, langue | art. 6, par. 1, point a) du RGPD – consentement distinct et volontaire (case à cocher lors de l’inscription, dans Mon compte, ou formulaire sur bocciaprotrainer.com confirmé par un lien reçu par e-mail) ; vous le retirez dans Mon compte ou via le lien présent dans chaque e-mail | jusqu’au retrait du consentement |
Nous n’envoyons la newsletter qu’aux personnes qui ont donné un consentement distinct ; nous ne faisons pas de marketing fondé sur le profilage et nous ne vendons pas de données.
Analyses automatiques. L’Application calcule automatiquement la précision, les tendances, la courbe de fatigue, la charge d’entraînement et suggère du repos ou un type d’exercice. Il s’agit de suggestions à titre informatif, qui ne produisent aucun effet juridique à votre égard et ne constituent pas des décisions au sens de l’art. 22 du RGPD. Elles ne remplacent pas l’avis d’un médecin ou d’un kinésithérapeute.
Normes du Test de compétences. Le résultat de votre dernier test complet des 12 derniers mois est versé dans l’ensemble à partir duquel nous calculons les normes de votre catégorie (BC1–BC4). Les autres utilisateurs voient uniquement des chiffres agrégés : le nombre d’athlètes de la catégorie, les valeurs des quartiles et leur propre centile — et seulement lorsque la catégorie compte au moins 20 athlètes. Personne d’autre que vous et votre entraîneur ne voit votre nom ni votre résultat. Nous enregistrons le centile avec le test afin que l’historique ne change pas rétroactivement. Les tests incomplets, invalidés et les comptes de test ne sont pas pris en compte dans les normes. La désactivation de la participation retire également vos tests antérieurs de l’ensemble ; vous continuez à voir votre propre résultat et votre progression. Les normes sont une information, et non une décision au sens de l’art. 22 du RGPD.
4. À qui nous transmettons les données
Nous faisons appel à des sous-traitants qui traitent les données pour notre compte sur la base de contrats de sous-traitance :
| Entité | Rôle | Localisation des données | Garantie de transfert |
|---|---|---|---|
| Supabase, Inc. | base de données, connexion et sessions, sauvegardes | Irlande (région eu-west-1, AWS) | données dans l’EEE ; le support technique peut intervenir depuis l’extérieur de l’EEE sur la base des clauses contractuelles types (CCT) |
| Vercel, Inc. | hébergement de l’Application, réseau de diffusion de contenu, fonctions serveur (activation de la formule, suppression du compte, envoi des notifications push, enregistrement des erreurs) | fichiers de l’Application sur des serveurs périphériques dans le monde entier ; fonctions serveur à Francfort (Allemagne) | Data Privacy Framework (DPF) et CCT |
| Lemon Squeezy, LLC | vendeur (Merchant of Record) des formules payantes : paiements, factures, taxes, portail client | États-Unis | Lemon Squeezy est un responsable du traitement distinct de vos données de paiement ; sa politique est disponible sur la page de paiement |
| Resend, Inc. | envoi des e-mails transactionnels depuis l’adresse support@bocciaprotrainer.com, tenue de la liste et envoi de la newsletter | Irlande (région eu-west-1) | données dans l’EEE ; le support technique peut intervenir depuis l’extérieur de l’EEE sur la base des CCT |
| Cloudflare, Inc. | CAPTCHA (Turnstile) sur l’écran de connexion | mondial | DPF et CCT ; Cloudflare traite l’adresse IP et les données du navigateur afin de distinguer un humain d’un robot |
| Fournisseurs de services push (Google, Apple, Mozilla – selon le navigateur) | acheminement des notifications push | mondial | le contenu de la notification est chiffré avec la clé de votre navigateur |
| Google Ireland Limited | statistiques de fréquentation (Google Analytics 4) et mesure de l’efficacité publicitaire (Google Ads) — uniquement après votre consentement aux cookies | Irlande / États-Unis | DPF et CCT ; nous transmettons l’identifiant du navigateur et l’identifiant du compte (chaîne aléatoire), jamais votre e-mail ni vos données d’entraînement |
| Meta Platforms Ireland Limited | mesure de l’efficacité publicitaire (Meta Pixel, Conversions API) — uniquement après votre consentement aux cookies | Irlande / États-Unis | DPF et CCT ; nous transmettons l’identifiant issu du cookie publicitaire et l’événement (p. ex. début du paiement), jamais votre e-mail ni vos données d’entraînement |
| Votre entraîneur (si vous acceptez l’invitation) | accès aux données d’entraînement et de bien-être, messages | – | l’entraîneur est un responsable du traitement distinct et répond de son propre traitement |
Les données peuvent être communiquées aux autorités compétentes lorsque la loi l’exige, ainsi qu’à des conseillers (comptabilité, avocat) dans la mesure nécessaire à la défense de droits.
5. Transferts hors de l’EEE
Vos données d’entraînement et votre compte sont conservés en Irlande, et les e-mails sont envoyés depuis des serveurs situés en Irlande. Certains sous-traitants (Vercel, Lemon Squeezy, Cloudflare) ont leur siège aux États-Unis, et les données analytiques — si vous consentez aux cookies — peuvent aussi parvenir à Google et à Meta en dehors de l’EEE. Les transferts vers ces entités reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) (pour les entités certifiées) ou sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à l’adresse indiquée au point 1.
6. Durée de conservation des données
- Compte et données d’entraînement – pendant toute la durée d’existence du compte. Les données saisies dans la version gratuite ne sont pas supprimées à la fin de la période d’essai ; nous limitons seulement leur affichage.
- Après la suppression du compte – les données sont supprimées immédiatement de la base et des sauvegardes sous 7 jours. Les abonnements actifs sont résiliés chez Lemon Squeezy.
- Enregistrements des événements de paiement (identifiants de commande, montants, dates) – 6 ans à compter de la fin de l’année du paiement, en raison de la réglementation fiscale et de la défense de droits.
- Document de vérification de l’entraîneur – conservé dans un espace de stockage privé accessible uniquement à nous. Après l’approbation, vous pouvez supprimer le fichier d’un clic dans l’Application (le statut de vérification demeure) ; sinon, le fichier est supprimé avec le compte. La décision elle-même (approuvée / refusée, date, motif) est conservée jusqu’à la suppression du compte.
- Résultats du Test de compétences – comme les données d’entraînement, pendant toute la durée d’existence du compte. Vous pouvez invalider un test dans l’Application (il reste dans l’historique mais ne compte pas pour les normes). Seul le dernier test complet des 12 derniers mois compte pour les normes.
- Journaux techniques et rapports d’erreurs – jusqu’à 30 jours.
- Comptes inactifs – après 24 mois sans connexion, nous pouvons supprimer le compte après un préavis par e-mail de 30 jours (ne concerne pas les comptes avec une formule payante active ou un pack Founders).
- Données détenues par l’entraîneur – lorsque vous quittez l’effectif, l’entraîneur perd l’accès à vos données courantes. Les notes personnelles et les évaluations de forme établies par l’entraîneur restent dans son module en tant que documents lui appartenant ; vous pouvez demander directement à l’entraîneur de les supprimer.
7. Vos droits
Vous avez le droit :
- d’accès à vos données et d’en obtenir une copie ;
- de rectification – vous pouvez corriger vous-même la plupart des données dans l’Application ;
- à l’effacement – Mon compte → Supprimer le compte, ou sur demande par e-mail ;
- à la limitation du traitement et d’opposition au traitement fondé sur l’intérêt légitime (vous pouvez désactiver vous-même la participation aux normes du Test de compétences : Mon compte → Confidentialité) ;
- à la portabilité des données – Mon compte → Exportation des données (CSV et JSON) ;
- de retirer votre consentement à tout moment (bien-être et santé : supprimez les saisies ou le compte ; entraîneur : quittez l’effectif ; push et newsletter : désactivez dans Mon compte), sans incidence sur la licéité du traitement antérieur ;
- d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles de Pologne (UODO), ul. Stawki 2, 00-193 Varsovie, Pologne, https://uodo.gov.pl. Si vous résidez dans un autre pays de l’EEE, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de ce pays.
Nous traitons les demandes dans un délai d’un mois ; dans les cas complexes, ce délai peut être prolongé de deux mois supplémentaires, ce dont nous vous informerons.
8. Stockage dans le navigateur (cookies et technologies similaires)
8.1. Stockage strictement nécessaire (sans consentement)
L’Application enregistre dans la mémoire de votre navigateur (localStorage, IndexedDB, cache du Service Worker) uniquement les données nécessaires au fonctionnement du service :
- la session de connexion (jeton renouvelé toutes les 15 minutes) ;
- une copie de vos données d’entraînement pour le travail hors ligne et la file des modifications à envoyer ;
- les réglages (langue, taille de police, mode gros boutons, disposition du tableau de bord, état du tutoriel) ;
- les fichiers de l’Application, afin qu’elle fonctionne sans connexion Internet.
Ces enregistrements sont nécessaires à la fourniture du service et ne requièrent donc pas de consentement distinct (art. 173, al. 3, pt 2 de la loi polonaise sur les télécommunications – Prawo telekomunikacyjne). Vous les supprimez en vous déconnectant (l’Application efface ses données) ou en effaçant les données du site dans le navigateur. Le script Cloudflare Turnstile peut enregistrer un identifiant technique de défi pendant la durée de la vérification.
8.2. Cookies analytiques et publicitaires (uniquement avec votre consentement)
Lors de la première visite, nous affichons un bandeau avec deux options équivalentes : « Accepter » et « Uniquement les nécessaires ». Tant que vous ne cliquez pas sur « Accepter », aucun script analytique ni publicitaire n’est chargé et rien n’est envoyé à l’extérieur.
Une fois le consentement donné, nous utilisons :
- Google Analytics 4 — statistiques de fréquentation et parcours dans l’Application (quels écrans mènent à la création d’un compte) ;
- Google Ads — mesure de l’efficacité publicitaire ;
- Meta Pixel et Conversions API — mesure de l’efficacité publicitaire sur Facebook et Instagram.
Nous ne transmettons à ces fournisseurs que : l’identifiant du navigateur issu de leur cookie, l’identifiant de votre compte sous forme de chaîne aléatoire (UUID) et le nom de l’événement avec, le cas échéant, le montant de la formule (p. ex. « début du paiement, 144 USD »). Nous ne transmettons jamais votre adresse e-mail, votre prénom, vos données d’entraînement ni vos données de santé.
Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD et art. 173 de la loi polonaise sur les télécommunications). Vous pouvez retirer votre consentement à tout moment dans Mon compte → Confidentialité → « Cookies analytiques » ou en effaçant les données du site dans le navigateur. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. Le consentement est mémorisé pendant 180 jours dans le cookie bpt_consent et couvre à la fois le site bocciaprotrainer.com et l’Application elle-même.
9. Notifications push
Nous envoyons des notifications uniquement après votre consentement donné dans le navigateur, au maximum une par jour, en soirée dans votre fuseau horaire. Vous pouvez retirer votre consentement dans Mon compte (interrupteur) ou dans les réglages du navigateur ; l’adresse d’abonnement est alors supprimée de notre base. Vous pouvez désactiver chaque type de notification séparément dans Mon compte → Notifications.
10. Enfants et mineurs
L’Application est destinée aux personnes ayant atteint l’âge de 16 ans. Les athlètes plus jeunes peuvent utiliser l’Application avec l’accord d’un parent ou d’un représentant légal, qui répond du compte. Si nous apprenons qu’un compte a été créé par une personne plus jeune sans cet accord, nous le supprimerons. L’entraîneur qui saisit des données d’athlètes mineurs répond de la détention de l’accord de leurs représentants légaux.
11. Sécurité
Nous appliquons notamment : le chiffrement des connexions (TLS), des mots de passe conservés uniquement sous forme d’empreintes, le rejet des mots de passe issus de fuites publiques, un CAPTCHA à la connexion, des jetons de session courts avec rotation, des règles d’accès au niveau des lignes de la base de données (chaque utilisateur ne voit que ses propres données, un entraîneur uniquement les données des athlètes qui l’ont accepté), des limites de taille des enregistrements, des sauvegardes quotidiennes, ainsi que la déconnexion des autres appareils après un changement de mot de passe. Nous vous informerons dans les meilleurs délais de toute violation de données susceptible d’engendrer un risque élevé pour vos droits.
12. Modifications de la Politique
Nous vous informerons des modifications importantes dans l’Application ou par e-mail au moins 14 jours avant leur entrée en vigueur. La version actuelle est toujours disponible dans l’Application (Mon compte → Politique de confidentialité) et à l’adresse https://app.bocciaprotrainer.com/confidentialite.
Version du 2026-09-24.