Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Sprintly est Rémy INGRASSIA, éditeur de l'application, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

Contact : support@sprintlyapp.fr

2. Données que nous traitons

2.1 Données que vous nous fournissez

Identification : nom, prénom, adresse électronique
Profil : date de naissance, club d'appartenance, numéro de téléphone, discipline
Photographie de profil, si vous choisissez d'en ajouter une
Mot de passe, sous forme chiffrée et inaccessible à l'éditeur ; ou, en cas de connexion via Google ou Apple, un identifiant technique transmis par ces fournisseurs

2.2 Données relatives à votre entraînement

Séances : date, type, durée, lieu, météo, séries, commentaires
Performances et résultats de compétition
Plannings et séances prévues par l'entraîneur

2.3 Données de santé et de ressenti (catégorie particulière)

L'application vous permet d'enregistrer des indicateurs qui relèvent de la catégorie particulière des données concernant la santé, au sens de l'article 9 du RGPD :

Note de douleur associée à une séance
Notes de difficulté perçue, d'acceptation et de plaisir
Humeur quotidienne
Indice de Hooper : sommeil, fatigue, stress, courbatures

La saisie de ces indicateurs est entièrement facultative : l'application reste pleinement utilisable sans eux. En les renseignant, vous consentez expressément à leur traitement aux fins décrites au point 3. Vous pouvez retirer ce consentement à tout moment en cessant de les renseigner et en supprimant les données déjà saisies.

Ces données ne sont jamais transmises à des fins publicitaires, ni à un assureur, ni à un employeur, ni à aucun tiers autre que ceux mentionnés au point 5.

2.4 Données techniques

Identifiant unique du compte et horodatage des connexions
Jeton de notification de l'appareil, afin de vous adresser les notifications que vous avez activées
Réglages locaux : langue, thème, préférences de notification
Statistiques d'usage et rapports d'erreur, détaillés au point 4

Nous ne collectons ni votre position géographique précise, ni vos contacts, ni votre identifiant publicitaire. L'application ne procède à aucun suivi de votre activité sur d'autres applications ou sites.

3. Finalités et bases légales

Création et gestion du compte, fourniture du service : exécution du contrat (articles 3 et 6 des CGU)
Enregistrement et restitution de vos séances et performances : exécution du contrat
Traitement des indicateurs de santé et de ressenti (point 2.3), calcul de la charge d'entraînement et de l'indice de Hooper : consentement explicite (article 9.2.a du RGPD)
Partage du suivi avec l'entraîneur auquel vous vous liez : consentement (recueilli au moment de la liaison, révocable à tout moment)
Envoi de notifications : consentement (révocable dans les réglages de l'application)
Mesure d'audience et statistiques d'usage : consentement
Rapports d'erreur et de stabilité : intérêt légitime de l'éditeur à maintenir un service fonctionnel
Sécurité, prévention des abus, respect de nos obligations légales : intérêt légitime et obligation légale

4. Statistiques d'usage et rapports d'erreur

Pour comprendre comment l'application est utilisée et en améliorer le fonctionnement, l'éditeur recourt à Google Analytics pour Firebase et à Firebase Crashlytics, services fournis par Google Ireland Limited et Google LLC.

Sont mesurées quatre actions : la création d'un compte, la finalisation du profil, l'enregistrement d'une séance et la liaison à un entraîneur. Chacune est accompagnée d'informations non nominatives : la méthode de connexion utilisée, le rôle (athlète ou entraîneur), le club éventuellement renseigné, ainsi que le type, la durée, le nombre de types et le mode d'enregistrement de la séance.

Ce que ces statistiques ne contiennent pas : ni votre nom, ni votre adresse électronique, ni votre date de naissance, ni le détail de vos performances, ni aucune des données de santé mentionnées au point 2.3. Elles sont rattachées à un identifiant technique propre à l'installation de l'application, et non à votre compte.

Les rapports d'erreur comportent la nature de l'erreur, le modèle d'appareil, la version du système d'exploitation et la version de l'application.

Ces données sont conservées quatorze mois au maximum, puis effacées automatiquement. Elles ne sont utilisées à aucune fin publicitaire et ne font l'objet d'aucune cession à un tiers.

Aucune mesure n'est effectuée dans les versions de développement de l'application.

Pour vous opposer à cette mesure d'audience, adressez une demande à support@sprintlyapp.fr : nous procéderons à l'exclusion de votre installation et à l'effacement des statistiques déjà associées. Cette opposition n'altère aucune fonctionnalité de l'application.

5. Qui accède à vos données

L'entraîneur auquel vous choisissez de vous lier, dans les limites définies à l'article 9 des CGU. Les indicateurs quotidiens d'humeur et l'indice de Hooper lui demeurent inaccessibles.
Google Ireland Limited et Google LLC, en qualité de sous-traitants, pour l'hébergement (Firebase Authentication, Cloud Firestore, Cloud Storage), les notifications (Cloud Messaging), la mesure d'audience et les rapports d'erreur.
Apple Inc. et Google LLC, lorsque vous choisissez de vous connecter au moyen de votre compte Apple ou Google, pour la seule vérification de votre identité.
Les autorités compétentes, sur réquisition judiciaire.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

6. Durées de conservation

Données de compte, séances, performances et indicateurs de santé : pendant toute la durée d'activité du compte
Après suppression du compte : effacement immédiat et définitif, sans délai de rétention
Statistiques d'usage et rapports d'erreur : 14 mois au maximum
Jeton de notification : supprimé à la déconnexion ou à la suppression du compte

Les statistiques d'usage mentionnées au point 4 constituent la seule exception à l'effacement immédiat : n'étant rattachées ni à votre compte ni à votre identité, elles ne peuvent pas être retrouvées à partir de celui-ci. Elles expirent d'elles-mêmes au terme des quatorze mois. Vous pouvez néanmoins en demander l'effacement anticipé à support@sprintlyapp.fr.

7. Transferts hors Union européenne

Certaines données sont hébergées sur des serveurs susceptibles d'être situés hors de l'Union européenne, notamment aux États-Unis.

Google LLC est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), reconnu adéquat par la décision d'exécution de la Commission européenne du 10 juillet 2023. Les transferts s'appuient à titre complémentaire sur les clauses contractuelles types approuvées par la Commission européenne.

8. Mineurs

L'utilisation de l'application est réservée aux personnes âgées de 15 ans révolus. Les enfants de moins de 15 ans ne sont pas autorisés à créer un compte, y compris avec l'accord d'un titulaire de l'autorité parentale, conformément à l'article 6 des CGU. Aucune donnée les concernant n'est donc collectée sciemment.

L'application ne s'adresse pas aux enfants et ne comporte ni publicité, ni contenu sponsorisé, ni fonctionnalité de mise en relation avec des utilisateurs inconnus. La liaison avec un entraîneur exige toujours une action volontaire de l'athlète.

Si vous êtes titulaire de l'autorité parentale et constatez qu'un compte a été créé par un enfant de moins de 15 ans, écrivez à support@sprintlyapp.fr : le compte et les données associées seront supprimés sans délai.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données personnelles
Droit de rectification des données inexactes
Droit à l'effacement ("droit à l'oubli")
Droit à la limitation du traitement
Droit à la portabilité des données
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs

Pour exercer ces droits, y compris demander un export de vos données, écrivez à : support@sprintlyapp.fr

Nous vous répondrons dans un délai maximum d'un mois.

10. Suppression du compte

Vous pouvez supprimer votre compte directement depuis l'application, dans la section Compte, sans passer par nous. Après confirmation de votre identité, la suppression est immédiate et définitive : elle efface votre profil, vos séances, vos séances planifiées, vos indicateurs de santé et d'humeur, votre photographie de profil, vos notifications, vos liaisons avec un entraîneur et vos identifiants de connexion.

Aucune copie n'est conservée, sous réserve des sauvegardes techniques temporaires de notre hébergeur et des statistiques anonymes mentionnées au point 6.

11. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges, authentification, et règles d'accès au niveau de la base de données restreignant chaque donnée à son propriétaire et, le cas échéant, à l'entraîneur expressément autorisé.

12. Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr — si vous estimez que vos droits ne sont pas respectés.

13. Modification de la présente politique

La présente politique peut être modifiée. La version en vigueur est celle affichée dans l'application ; sa date figure en tête du document.