Version 1.0 — Date d'entrée en vigueur : 24/07/2026
Responsable de traitement (pour la Plateforme) : EURL COMMUNITY — 8 rue Berzelius, 75017 Paris — contact@athlete-community.fr
| Catégorie | Exemples | Source |
|---|---|---|
| Identité et compte | nom, prénom, email, téléphone, date de naissance, genre, adresse, photo de profil | fournies par vous |
| Adhésion et réservations | réseaux/salles rejoints, abonnements et offres, réservations, présences/absences, liste d'attente | générées par l'usage |
| Paiements | historique des transactions, statut du moyen de paiement (les données de carte/IBAN sont traitées par Stripe, jamais stockées par nous) | Stripe |
| Performances sportives | résultats de séances, scores, records personnels, poids soulevés, mensurations facultatives | fournies par vous |
| Contenus communautaires | publications, commentaires, likes, photos, abonnements entre membres | fournies par vous |
| Contenus soumis aux fonctions IA | photos de tableaux d'entraînement, demandes de génération de séances (staff) | fournies par vous |
| Techniques | identifiants d'appareil pour notifications push, journaux de connexion et de sécurité (IP, horodatage) | générées par l'usage |
| Preuves juridiques | acceptation des CGU (version, date, IP), signatures de contrats (réseaux) | générées par l'usage |
Nous ne collectons pas de données de santé au sens strict ; les performances sportives sont traitées comme données de suivi d'activité fournies volontairement.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir les fonctionnalités | exécution du contrat (CGU) |
| Gérer adhésions, réservations, paiements pour votre Réseau | exécution du contrat — pour le compte du Réseau |
| Classements, fil communautaire, records | exécution du contrat + vos réglages de visibilité |
| Fonctions IA (lecture de photo, génération de séances) | exécution du contrat ; les contenus soumis ne servent pas à entraîner des modèles |
| Notifications (rappels de séance, publications, alertes) | exécution du contrat ; réglables dans l'application |
| Sécurité, prévention de la fraude, journaux | intérêt légitime |
| Facturation, comptabilité, preuves d'acceptation | obligation légale / intérêt légitime (preuve) |
| Communications commerciales éventuelles | consentement (opt-in), retirable à tout moment |
Vos données sont accessibles, chacun pour ce qui le concerne : au personnel habilité de EURL COMMUNITY ; à votre Réseau (administrateurs) et à ses Coachs pour les séances auxquelles vous participez ; aux autres membres selon vos réglages de visibilité.
Sous-traitants principaux :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render | hébergement applicatif et base de données | selon la région configurée (UE recommandée) |
| Stripe | paiements | UE/USA (SCC) |
| Expo (notifications push) | acheminement des notifications | USA (SCC) |
| Anthropic | traitement des demandes IA (photos de tableaux, génération de séances) | USA (SCC) |
| Resend | envoi d'emails transactionnels | USA (SCC) |
Aucune vente de données. Aucun transfert hors des cas ci-dessus, sauf obligation légale.
| Données | Durée |
|---|---|
| Compte et profil | vie du compte + 30 jours après suppression |
| Réservations, présences | vie du compte ; statistiques agrégées anonymisées au-delà |
| Performances et résultats | vie du compte (suppression ou anonymisation à la fermeture) |
| Transactions et factures | 10 ans (obligation comptable) |
| Preuves d'acceptation CGU / signatures | 5 ans après la fin de la relation (prescription) |
| Journaux techniques et de sécurité | 12 mois |
| Contenus soumis à l'IA | traitement immédiat ; non conservés au-delà des journaux techniques |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercice : depuis les réglages de l'application (modification, suppression de compte) ou par email à contact@athlete-community.fr. Réponse sous un mois. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits méconnus.
Pour les données gérées pour le compte de votre Réseau, adressez-vous d'abord à lui ; nous l'assistons dans le traitement de votre demande.
Chiffrement des échanges (TLS), mots de passe hachés, politique de mot de passe renforcée, cloisonnement des rôles et des réseaux, révocation de sessions, journalisation des accès sensibles, limitation de débit sur l'authentification. En cas de violation de données susceptible d'engendrer un risque élevé, vous serez informé conformément au RGPD.
Les interfaces web utilisent uniquement des traceurs techniques nécessaires (session, préférences). Aucun cookie publicitaire. [À compléter si un outil de mesure d'audience est ajouté.]
Toute évolution substantielle de la présente politique est notifiée dans l'application avec sa date d'effet. L'historique des versions reste consultable.