Politique de confidentialité.

JudoLytics est une plateforme d'analyse sportive pour le judo. Nous aidons les judokas, les entraîneurs et les administrateurs de club à analyser les performances en compétition, à suivre les entraînements et les mesures corporelles, à surveiller la récupération, à élaborer des plans de développement et à gérer des clubs de judo.

L'Autoriteit Persoonsgegevens (AP, l'autorité néerlandaise de protection des données) est l'autorité de contrôle néerlandaise chargée de la protection des données personnelles. Vous trouverez davantage d'informations sur autoriteitpersoonsgegevens.nl.

Nous ne collectons que les données nécessaires à la fourniture de notre service ou pour lesquelles nous disposons d'une autre base légale. Vous trouverez ci-dessous un aperçu par catégorie.

Attention : les données de récupération (qualité du sommeil, récupération physique, énergie, motivation, courbatures) sont considérées comme des données de santé au sens de l'article 9 du RGPD. Nous traitons ces données exclusivement sur la base de votre consentement explicite, que vous donnez en saisissant volontairement ces données. Vous pouvez à tout moment cesser de saisir des données de récupération et supprimer les données existantes.

Explication des bases légales : « Exécution du contrat » signifie que le traitement est nécessaire pour vous fournir le service. « Intérêt légitime » signifie que nous avons un intérêt commercial au traitement, en mettant toujours en balance vos intérêts en matière de vie privée.

Lorsque vous reliez un adversaire à un profil externe, nous récupérons à votre demande des données complémentaires issues de bases de données sportives accessibles au public :

• IJF (International Judo Federation) — Données publiques de combats, classement mondial, historique des compétitions et catégorie de poids via l'IJF Judobase.
• JudoManager — Données nationales de combats, statistiques et informations sur les clubs via l'API JudoManager.

Ces données sont temporairement mises en cache afin d'optimiser les performances de la plateforme. Les données du cache sont automatiquement actualisées et peuvent être supprimées par vous-même en retirant l'adversaire de votre compte.

Nous partageons vos données personnelles avec les prestataires de services suivants (sous-traitants) qui traitent des données pour notre compte. Avec chaque sous-traitant, nous avons conclu un contrat de sous-traitance conforme à l'article 28 du RGPD.

SCCs = Standard Contractual Clauses (clauses contractuelles types) — garanties contractuelles approuvées par la Commission européenne pour le transfert international de données (décision d'exécution (UE) 2021/914). Le EU-US Data Privacy Framework constitue une garantie supplémentaire : les organisations établies aux États-Unis certifiées dans ce cadre assurent un niveau de protection adéquat pour les données personnelles transférées depuis l'UE (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Pour afficher les drapeaux des pays, nous chargeons des images statiques depuis un CDN public de drapeaux (flagcdn.com). Dans ce cadre, seule l'adresse IP nécessaire à toute requête internet est visible ; aucune donnée de compte n'est partagée.

JudoLytics offre la possibilité de devenir membre d'un club de judo au sein de la plateforme. Au sein d'un club, les entraîneurs, les administrateurs et — selon votre paramétrage — les autres membres du club peuvent consulter certaines données des membres, mais uniquement dans la mesure où vous l'avez vous-même configuré. Lorsque vous rejoignez un nouveau club, rien n'est partagé par défaut tant que vous n'avez pas fait votre propre choix.

Vous déterminez, pour chaque catégorie de données, avec qui vous partagez via les paramètres de confidentialité de votre tableau de bord. Pour chaque catégorie, vous choisissez un niveau : « Ne pas partager » (privé), « Entraîneurs uniquement » ou « Avec tout le club ». Vous pouvez paramétrer les types de données suivants :

• Résultats de combats, scores et statistiques
• Informations et notes sur les adversaires
• Plans de combat
• Réflexions de combat (points d'apprentissage liés à un combat)
• Mesures corporelles, dont le poids (paramétrable séparément)
• Entraînements, contrôles de récupération et votre plan de développement personnel — ceux-ci peuvent uniquement être partagés avec les entraîneurs, jamais avec tout le club

Un paramètre de partage s'applique à toutes vos données de cette catégorie — y compris les données que vous avez saisies précédemment. Si vous réglez une catégorie sur privé, les entraîneurs et les membres du club ne verront plus non plus vos données antérieures de cette catégorie. Vous pouvez modifier tous ces paramètres à tout moment via vos paramètres de confidentialité dans le tableau de bord.

Nous nous réservons le droit d'anonymiser et d'agréger vos données aux fins suivantes :

Lors de l'anonymisation, nous garantissons que :

• Les données sont agrégées au niveau d'un groupe (au minimum 5 utilisateurs)
• Les identifiants individuels sont supprimés de manière irréversible
• Il est impossible de relier les résultats à des personnes individuelles
• Les données anonymisées ne sont pas combinées avec d'autres sources en vue d'une réidentification

Les données anonymisées et agrégées ne relèvent plus du Règlement général sur la protection des données (RGPD) et peuvent donc être utilisées sans restriction, y compris à des fins de publication externe et de marketing.

Base légale : intérêt légitime (article 6, paragraphe 1, point f, du RGPD). Nous avons procédé à une mise en balance des intérêts dans laquelle l'intérêt de l'amélioration du produit et du développement des connaissances dans le sport du judo a été pondéré par rapport à vos intérêts en matière de vie privée. Étant donné que les données sont entièrement anonymisées, nous estimons que le risque pour votre vie privée est minimal.

Nous ne conservons pas vos données plus longtemps que nécessaire à la finalité pour laquelle elles ont été collectées, sauf en cas d'obligation légale de conservation.

Nous savons que vos données de récupération, de performance et de santé sont personnelles. C'est pourquoi la sécurité n'est pas un supplément, mais le fondement sur lequel JudoLytics est construit. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou toute modification. Nous expliquons ci-dessous, en termes simples, comment.

• Chiffrement : Toutes vos données sont transmises de manière chiffrée (toute l'application fonctionne exclusivement via une connexion HTTPS sécurisée, imposée par HSTS) et stockées de manière chiffrée (chiffrement au repos via Supabase).
• Connexion sécurisée : La connexion se fait par e-mail et mot de passe ou via Google (OAuth 2.0), avec un flux de connexion sécurisé par PKCE et une authentification à deux facteurs facultative (MFA/2FA) via des applications d'authentification.
• Contrôle d'accès (Row-Level Security) : Au niveau de la base de données, il est établi que vous ne pouvez accéder qu'à vos propres données. Aucun autre judoka ou entraîneur ne peut consulter vos données, sauf si vous en décidez ainsi. Cette règle est imposée dans la base de données elle-même, et pas seulement dans l'application, et elle est testée automatiquement.
• Protection CAPTCHA : Cloudflare Turnstile protège le processus d'inscription contre les attaques automatisées.
• Limitation du débit (rate limiting) : Protection contre les tentatives de connexion par force brute et l'utilisation abusive des API.
• Journalisation d'audit : Les actions administratives sont journalisées à des fins de responsabilité et de débogage.
• Imposition de la MFA : L'authentification à deux facteurs est obligatoire pour les rôles d'administrateur et de support. Les utilisateurs ordinaires peuvent activer la MFA volontairement, avec des codes de récupération et des appareils de confiance.
• En-têtes de sécurité : Une Content-Security-Policy stricte et des en-têtes de sécurité supplémentaires contrent les attaques web courantes, telles que le clickjacking et l'injection de code.
• Contrôle des saisies : Tout ce que vous saisissez est vérifié à la fois dans votre navigateur et sur le serveur avant d'être enregistré.
• Vous gardez le contrôle : Vous pouvez à tout moment télécharger toutes vos données ou faire supprimer définitivement votre compte et vos données, directement depuis vos paramètres.

En bref : vos données sont chiffrées et techniquement protégées. Aucun autre utilisateur, pas même un entraîneur de votre club, ne peut consulter vos données sauf si vous en décidez ainsi. Notre base de données se trouve dans l'Union européenne ; lorsque nous faisons appel à des prestataires de services hors de l'UE, des garanties appropriées s'appliquent (voir la section 11). Vous restez propriétaire de vos données et en gardez toujours le contrôle.

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

JudoLytics utilise des cookies et le stockage local de votre navigateur pour le fonctionnement de l'application. Vous trouverez ci-dessous un aperçu complet de tous les cookies et mécanismes de stockage que nous utilisons, répartis entre strictement nécessaires et facultatifs (consentement requis).

Cookies et stockage strictement nécessaires

Ces cookies et éléments de stockage sont nécessaires au fonctionnement du site web. Ils ne peuvent pas être désactivés.

Cookies analytiques (consentement requis)

Ces cookies ne sont placés qu'après votre consentement explicite via le bandeau cookies. Vous pouvez retirer ou modifier votre consentement à tout moment.

Cookies publicitaires (consentement requis)

Ces cookies sont utilisés pour mesurer l'efficacité des campagnes publicitaires. Ils ne sont placés qu'après votre consentement explicite.

Contenu intégré de tiers

Certaines pages peuvent intégrer du contenu de tiers. Ce contenu ne se charge qu'au moment où vous l'utilisez et peut alors déposer des cookies de ce tiers. Nous ne déposons donc pas ces cookies à l'avance.

Les cookies et le stockage strictement nécessaires sont requis pour le fonctionnement du service. En vertu de la Telecommunicatiewet (loi néerlandaise sur les télécommunications, article 11.7a), aucun consentement préalable n'est nécessaire à cet effet. Les cookies analytiques et publicitaires ne sont placés qu'après votre consentement explicite via le bandeau cookies CookieYes. Les polices de caractères sont hébergées localement ; aucune requête externe n'est envoyée vers Google Fonts ou d'autres services CDN.

Plusieurs de nos prestataires de services sont établis aux États-Unis. Cela signifie que vos données personnelles peuvent être traitées en dehors de l'Espace économique européen (EEE).

Afin de garantir un niveau de protection approprié, nous utilisons :

• Standard Contractual Clauses (SCCs) — clauses contractuelles types approuvées par la Commission européenne conformément à la décision d'exécution (UE) 2021/914.
• Contrats de sous-traitance — Des contrats écrits conformes à l'article 28 du RGPD ont été conclus avec tous les sous-traitants.
• Mesures techniques supplémentaires — Chiffrement des données en transit et au repos.

JudoLytics s'adresse aux judokas et aux entraîneurs de tous âges. Le judo est un sport pratiqué dès le plus jeune âge, et nous comprenons que des mineurs peuvent également utiliser notre plateforme.

Conformément à l'article 8 du RGPD et à l'article 5 de la Uitvoeringswet AVG (UAVG, loi néerlandaise d'application du RGPD), le consentement d'un parent ou représentant légal est requis pour la création d'un compte par des utilisateurs de moins de 16 ans.

La plateforme offre la possibilité de saisir des données de récupération et de santé (telles que la qualité du sommeil et la récupération physique). Pour les utilisateurs mineurs, le parent ou représentant légal doit donner son consentement au traitement de cette catégorie particulière de données personnelles.

Nous ne vérifions pas activement l'âge lors de l'inscription. Si nous avons connaissance qu'un mineur utilise notre plateforme sans le consentement d'un parent ou tuteur, nous supprimerons le compte concerné et les données associées. Les parents ou tuteurs peuvent nous contacter à cet effet via info@judolytics.com.

Nous pouvons adapter cette politique de confidentialité de temps à autre, par exemple à la suite de nouvelles fonctionnalités, d'obligations légales ou de modifications de notre prestation de services.

En cas de modifications substantielles, nous vous informons via :

• Une notification par e-mail à l'adresse e-mail que nous connaissons
• Une notification au sein de l'application

La date « Dernière mise à jour » en haut de cette page est adaptée à chaque modification. Nous vous recommandons de consulter régulièrement cette politique de confidentialité.

Vous avez des questions sur cette politique de confidentialité ou sur le traitement de vos données personnelles ? Contactez-nous :

Si vous estimez que nous ne traitons pas vos données personnelles de manière correcte, vous avez le droit de déposer une réclamation auprès de l'Autoriteit Persoonsgegevens (l'autorité néerlandaise de protection des données) :

Cette politique de confidentialité a été établie en lien avec les Conditions générales de JudoLytics. En cas de contradiction entre cette politique de confidentialité et les Conditions générales, cette politique de confidentialité prévaut pour ce qui concerne le traitement des données personnelles. Conditions générales