Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données utilisées par Sport Sauzana est :

Éditeur: À renseigner avant le lancement public
Identification: Forme juridique, immatriculation et identité à renseigner
Adresse: Adresse du siège ou de domiciliation à renseigner
Contact vie privée: Adresse dédiée à renseigner
Délégué à la protection des données: Aucun contact DPO renseigné à ce jour

La présente page couvre le site sport.smartapps.ovh, l’application mobile Sport Sauzana et les API qui permettent leur fonctionnement.

Données traitées

Les informations dépendent des fonctions effectivement utilisées. Sport Sauzana peut traiter :

Compte et connexion

Adresse e-mail, nom affiché, mot de passe haché, état du compte, date de vérification, fournisseur Google ou Apple choisi, identifiant du compte fournisseur et données de session.

Profil sportif

Niveau, objectifs, fréquence, date de dernière activité, rythme de reprise, jours et durée préférés, matériel disponible, formats et réglages audio.

Adaptation facultative

Zones sensibles, limitations fonctionnelles, mouvements à éviter, capacité aux impacts, besoin d’appui et difficulté déclarée pour certaines positions.

Séances et progression

Planning, exercices, séries, répétitions, charges, durées, repos, notes, effort perçu, gêne ou énergie déclarée, historique et records personnels.

Suivi corporel facultatif

Poids, objectif de poids, mensurations, pourcentage de masse grasse, date, note et photo privée, uniquement lorsque cette fonction est utilisée.

Nutrition facultative

Allergies, intolérances, préférences alimentaires, aliments refusés, repas favoris et listes de courses.

Données techniques

Adresse IP, date et heure, route appelée, méthode, statut, référent, navigateur, identifiant de requête et informations limitées sur les erreurs.

Administration SSO

E-mail, nom, prénom, rôle, dernière connexion et session d’administration. Le mot de passe SSO est vérifié par le service d’identité et n’est pas enregistré dans la base Sport.

Champs libres

Les notes sont facultatives. Il est recommandé de ne jamais y saisir d’informations sans rapport avec la séance ou le fonctionnement du service.

Pourquoi ces données sont-elles utilisées ?

Finalité	Données concernées	Base juridique
Créer le compte, authentifier et synchroniser	Compte, connexion, appareil et sessions	Exécution du service demandé
Planifier et guider les séances	Profil sportif, matériel, planning et performances	Exécution du service demandé
Adapter les mouvements	Zones sensibles, limitations et retours facultatifs	Exécution de la fonction demandée ; consentement explicite si ces informations révèlent la santé
Proposer le suivi corporel ou nutritionnel	Mesures, photos, allergies et intolérances facultatives	Consentement explicite pour les données sensibles
Vérifier l’e-mail et réinitialiser le mot de passe	E-mail et jeton temporaire	Exécution du service et sécurité du compte
Prévenir les abus et diagnostiquer les incidents	Données techniques, tentatives et erreurs	Intérêt légitime à sécuriser le service
Administrer le catalogue	Identité, rôle et session SSO des personnes habilitées	Intérêt légitime à protéger les outils internes
Répondre aux demandes de droits	Données nécessaires à la demande	Obligation légale

Données susceptibles de révéler la santé

Les zones sensibles, limitations, allergies, mensurations ou photos doivent rester facultatives. Leur utilisation en production doit être précédée d’un consentement explicite, distinct et traçable. Tant que ce parcours n’est pas disponible, les fonctions concernées doivent rester désactivées.

Personnalisation automatisée

Sport Sauzana utilise des règles déterministes, et non un diagnostic médical ou une décision prise par une intelligence artificielle, pour filtrer ou remplacer certains exercices. Ces règles tiennent compte du niveau, du temps, du matériel, des zones sensibles, des limitations et des retours de séance.

Elles peuvent proposer une variante plus accessible, davantage de repos, une durée réduite ou la suspension d’une progression. Elles ne produisent aucun effet juridique ni effet similaire significatif.

Destinataires et prestataires

Dans la limite de leurs missions, les données peuvent être accessibles :

aux personnes expressément habilitées par l’éditeur de Sport Sauzana ;
à l’hébergeur, au service de base de données, au stockage privé et au système de sauvegarde ;
au prestataire d’envoi des e-mails de vérification et de réinitialisation ;
à Google ou Apple lorsque l’utilisateur choisit leur méthode de connexion ;
au service SSO utilisé pour authentifier les administrateurs ;
aux autorités légalement habilitées, sur demande valable.

Hébergement: Entité contractuelle, adresse et pays à renseigner

Les photos corporelles ne sont pas publiques : elles sont conservées hors du répertoire web et l’API vérifie que la personne connectée en est propriétaire avant de les servir.

Transferts hors de l’Espace économique européen

Le pays réel de l’hébergement, des sauvegardes et de chaque prestataire doit être consigné avant le lancement public. La connexion Google ou Apple peut impliquer des traitements effectués par ces fournisseurs en dehors de l’Espace économique européen selon leurs propres infrastructures.

Lorsque de tels transferts existent, l’éditeur doit vérifier et documenter la garantie applicable : décision d’adéquation, clauses contractuelles types ou autre mécanisme reconnu par le RGPD.

Durées de conservation

Les durées doivent rester proportionnées à chaque finalité. Le service applique ou doit formaliser les règles suivantes :

jeton d’accès : 15 minutes ;
jeton de renouvellement : validité maximale de 30 jours, avec révocation possible ;
lien de vérification : validité de 24 heures ;
lien de réinitialisation : validité de 30 minutes ;
compte, profil, séances et contenus personnels : pendant la vie du compte, puis effacement à sa clôture sous réserve des obligations légales ;
mesures, photos et préférences facultatives : jusqu’à leur suppression, au retrait du consentement ou à la clôture du compte ;
journaux techniques, sauvegardes et comptes inactifs : durées et cycles de purge à finaliser et automatiser avant l’ouverture générale.

Les données strictement nécessaires à une obligation légale ou à la défense de droits peuvent être archivées, avec un accès restreint, pendant la durée de prescription applicable.

Sécurité

Le service emploie notamment HTTPS, le hachage des mots de passe et des jetons persistants, des contrôles de propriété, une limitation des tentatives sensibles, un accès administrateur protégé par SSO et un stockage non public des photos.

Aucune mesure ne supprimant totalement les risques, l’éditeur doit maintenir des protections techniques et organisationnelles adaptées à la sensibilité et au volume des données.

Cookies, publicité et traceurs

Le site vitrine actuel ne contient ni formulaire, ni outil de mesure d’audience, ni traceur publicitaire. Un cookie strictement nécessaire est utilisé pour la session SSO d’administration ; il ne sert pas à la publicité.

La publicité est désactivée par défaut dans la configuration du backend. Toute activation future d’un SDK publicitaire ou d’un traceur non essentiel nécessitera une mise à jour de cette politique et, lorsque la loi l’impose, le recueil préalable du consentement. Les composants réellement intégrés dans chaque version mobile doivent être revérifiés avant sa publication.

Vos droits

Selon le traitement concerné, chacun peut demander l’accès à ses données, leur rectification, leur effacement, la limitation, la portabilité, l’opposition aux traitements fondés sur l’intérêt légitime et le retrait de son consentement.

Le retrait du consentement n’affecte pas la licéité des opérations réalisées auparavant.

Fonctions actuellement disponibles

Le suivi corporel peut être exporté en CSV et supprimé, mesure par mesure ou en totalité avec ses photos. L’export global et la clôture autonome du compte ne sont pas encore disponibles : leur mise en œuvre est requise avant l’ouverture générale. D’ici là, une demande doit être adressée au contact vie privée.

Une réponse doit être apportée dans un délai d’un mois, sauf prolongation prévue par le RGPD. Une preuve d’identité ne peut être demandée qu’en cas de doute raisonnable et de façon proportionnée.

Une réclamation peut également être déposée auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Mineurs

Sport Sauzana n’est pas actuellement conçu pour recueillir sciemment les données de mineurs. Les conditions d’âge, l’information adaptée et, si nécessaire, le parcours d’autorisation parentale doivent être définis avant une ouverture à ce public. Dans l’intervalle, une personne mineure ne doit pas créer de compte sans l’accord et l’accompagnement de son représentant légal.

Contact et évolution de la politique

Cette politique évoluera lorsque les fonctions, prestataires, durées de conservation ou traitements changeront. Toute modification substantielle sera portée à la connaissance des utilisateurs lorsque la réglementation l’exige.

Vie privée: Adresse à renseigner
Support: Adresse à renseigner
Courrier: Adresse postale à renseigner