Politique de Confidentialité
Dernière mise à jour : 03/08/2025

1. Introduction

TrainSphere ("nous", "notre", "la plateforme") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.

2. Responsable de traitement

TrainSphere
Adresse : [Adresse à compléter]
Email : privacy@trainsphere.com
Téléphone : [Numéro à compléter]

3. Données personnelles collectées

Données d'identification

  • Nom et prénom - Obligatoires pour l'identification
  • Adresse email - Obligatoire pour la communication et l'authentification
  • Mot de passe - Obligatoire, chiffré avec bcrypt
  • Type de compte - Coach individuel ou Entreprise

Données professionnelles

  • Numéro SIRET - Obligatoire pour la vérification légale
  • Numéro de téléphone - Optionnel, pour la communication
  • Site web - Optionnel, pour la promotion
  • Réseaux sociaux - LinkedIn, Facebook, Instagram (optionnels)
  • Description professionnelle - Optionnelle, pour le profil
  • Diplômes et certifications - Optionnels, pour la qualification
  • Spécialités sportives - Optionnelles, pour la recherche

Données personnelles sensibles

  • Genre - Optionnel, pour les statistiques
  • Date de naissance - Optionnelle, pour vérifier l'âge minimum (16 ans)

Données techniques et analytiques

  • Adresse IP - Pour la sécurité et les analytics
  • User-Agent - Pour la compatibilité technique
  • Horodatage des connexions - Pour la sécurité
  • Données de navigation - Pages visitées, clics, interactions

4. Finalités du traitement

Finalités principales :

  • Création et gestion de votre compte coach
  • Authentification et sécurité de la plateforme
  • Publication et gestion de vos programmes sportifs
  • Présentation de votre profil coach certifié
  • Mise en relation avec les utilisateurs de la plateforme
  • Support client et assistance technique

Finalités légitimes :

  • Amélioration de la plateforme et des services
  • Statistiques anonymisées d'utilisation
  • Prévention de la fraude et sécurité
  • Respect des obligations légales (SIRET, etc.)

Avec votre consentement :

  • Envoi de newsletters et communications marketing
  • Partage de données avec des partenaires (uniquement avec accord explicite)

5. Base légale du traitement

Exécution du contrat : Création et gestion de votre compte, services de la plateforme

Obligation légale : Vérification SIRET, conservation des données comptables

Intérêt légitime : Sécurité, prévention de la fraude, amélioration des services

Consentement : Newsletter, communications marketing, partage avec partenaires

6. Destinataires des données

Interne :

  • Équipe administrative TrainSphere (accès limité et contrôlé)
  • Équipe technique (données techniques uniquement)
  • Support client (données nécessaires à l'assistance)

Externe :

  • Prestataires techniques (hébergement, maintenance)
  • Autorités compétentes (sur demande légale)
  • Partenaires commerciaux (uniquement avec consentement explicite)

7. Durée de conservation

Données de compte actif : Pendant toute la durée de votre inscription + 3 ans après désactivation

Données de connexion : 12 mois

Données analytiques : 30 jours pour les événements temps réel, 5 ans pour les métriques agrégées

Données comptables : 10 ans (obligation légale)

Données archivées : 5 ans après suppression (pour récupération en cas d'erreur)

8. Vos droits RGPD

Droits d'accès et de rectification

Vous pouvez accéder à vos données personnelles et les modifier directement depuis votre profil coach.

Droit à l'effacement

Vous pouvez demander la suppression de votre compte et de vos données (sauf obligations légales).

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous pouvez vous opposer au traitement pour les finalités basées sur l'intérêt légitime.

9. Sécurité des données

Chiffrement : Toutes les communications sont chiffrées en HTTPS

Mots de passe : Chiffrés avec bcrypt (algorithme sécurisé)

Accès : Contrôlé et limité aux personnes autorisées

Audit : Journalisation de toutes les actions administratives

Sauvegarde : Chiffrées et sécurisées

10. Cookies et traceurs

Cookies techniques : Nécessaires au fonctionnement de la plateforme

Cookies analytiques : Pour mesurer l'audience (avec consentement)

Cookies marketing : Pour la publicité ciblée (avec consentement)

Vous pouvez gérer vos préférences cookies depuis les paramètres de votre navigateur.

11. Transferts de données

Vos données sont principalement traitées au sein de l'Union Européenne.

En cas de transfert hors UE, nous nous assurons que le pays de destination offre un niveau de protection adéquat ou que des garanties appropriées sont mises en place.

12. Contact et réclamations

Pour exercer vos droits :

privacy@trainsphere.com

Délégué à la protection des données :

dpo@trainsphere.com

Réclamation auprès de la CNIL :

Vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.

13. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions de nos pratiques ou les changements législatifs. Nous vous informerons de toute modification substantielle par email ou via la plateforme.