Politique de confidentialité et RGPD
1. Responsable du traitement
Club d'athlétisme Les Aigles de Pau
Email: referent_numerique@aiglesdepau.fr
2. Données personnelles collectées
Lors de votre inscription et utilisation de la plateforme, nous collectons:
- Informations d'identité: prénom, nom, email, date de naissance
- Informations de contact: téléphone
- Données d'entraînement: VMA, chronos, niveau d'expérience, blessures
- Données d'activité: plans générés, dates de connexion
- Montre connectée (facultatif) : voir ci-dessous
Application montre Garmin
Si vous liez votre montre à votre compte avec l'application Aigles de Pau :
- Ce qui est conservé : une empreinte du jeton de votre montre (jamais le jeton lui-même), la date de la liaison et celle de sa dernière utilisation.
- Ce que la montre peut lire : la séance qui vous est proposée (date, nom, description, allures) et son fichier d'entraînement. Elle ne peut rien modifier.
- Par où passent les données : la montre ne se connecte pas directement au site ; ses demandes transitent par l'application Garmin Connect de votre téléphone.
- Délier : à tout moment depuis la montre (menu de l'application) ou depuis votre profil.
3. Base légale du traitement
Le traitement de vos données est basé sur:
- Consentement: Vous consentez explicitement à la collecte et au traitement de vos données lors de l'inscription
- Exécution du contrat: Nécessaire pour générer vos plans d'entraînement personnalisés
4. Finalités du traitement
- Créer et gérer votre compte utilisateur
- Générer des plans d'entraînement personnalisés
- Vous permettre de télécharger et gérer vos plans
- Assurer la sécurité de la plateforme
- Vous envoyer des informations importantes sur votre compte
5. Partage des données
Vos données personnelles ne sont jamais partagées avec des tiers.
Votre plan d'entraînement, votre profil sportif (VMA, niveau, préférences) et vos séances réalisées ne sont visibles que par vous et par l'entraîneur que vous avez choisi.
Les administrateurs du club gèrent les comptes (activation, rôle, suppression) : ils voient votre nom, votre e-mail, l'état de votre compte et le nombre de vos plans, jamais leur contenu.
6. Durée de conservation
- Données de compte: Conservées tant que votre compte est actif
- Plans d'entraînement: Conservés indéfiniment (sauf suppression manuelle)
- Données de suppression: Anonymisées et conservées pendant 12 mois à titre légal
7. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants:
- Droit d'accès: Consulter vos données personnelles à tout moment
- Droit à la portabilité: Télécharger vos données en format JSON
- Droit de rectification: Corriger ou mettre à jour vos données
- Droit à l'effacement: Demander la suppression de votre compte (anonymisation RGPD)
- Droit à la limitation: Demander la restriction du traitement
- Droit d'opposition: Vous opposer au traitement de vos données
Pour exercer ces droits, connectez-vous à votre compte et accédez à la page Mes données personnelles.
8. Sécurité des données
- Mots de passe hachés avec algorithmes de sécurité moderne (Werkzeug)
- Connexions sécurisées via HTTPS
- Protection contre les attaques CSRF via tokens
- Accès limité à la base de données
9. Suppression de compte
Lorsque vous demandez la suppression de votre compte:
- Votre nom et prénom sont anonymisés
- Votre email est anonymisé
- Votre téléphone et date de naissance sont supprimés
- Votre profil athlète est complètement supprimé
- Vos plans d'entraînement sont anonymisés
- Votre compte est désactivé de manière permanente
- Vos montres liées sont déliées et leur trace est effacée
10. Cookies
La plateforme utilise des cookies de session pour:
- Maintenir votre authentification
- Protéger contre les attaques CSRF
Aucun cookie de suivi ou de profilage n'est utilisé.
11. Modifications de la politique
Cette politique de confidentialité peut être modifiée à tout moment. Les modifications importantes seront signalées lors de votre prochaine connexion.
12. Contact et réclamations
Pour toute question concernant cette politique ou pour exercer vos droits RGPD:
Email: referent_numerique@aiglesdepau.fr
Club: Les Aigles de Pau
Cette politique est conforme au RGPD (Règlement (UE) 2016/679)