Politique de confidentialité.

JudoLytics est une plateforme d’analyse sportive pour le judo. Nous aidons les judokas, les coachs et les gestionnaires de club à analyser les performances en compétition, à suivre les entraînements et les mesures corporelles, à surveiller la récupération, à élaborer des plans de développement et à gérer des clubs de judo.

L’Autoriteit Persoonsgegevens (AP, l’autorité néerlandaise de protection des données) est l’autorité de contrôle néerlandaise chargée de la protection des données personnelles. Vous trouverez davantage d’informations sur autoriteitpersoonsgegevens.nl.

Nous ne collectons que les données nécessaires à la fourniture de notre service ou pour lesquelles nous disposons d’une autre base légale. Vous trouverez ci-dessous un aperçu par catégorie.

Un coach ou un gestionnaire de votre club ne peut ajouter un document à votre dossier que si vous avez donné à ce club un consentement séparé pour cela. Cette question vous est posée club par club, indépendamment du consentement pour vos propres documents, et les coachs et gestionnaires de ce club voient si vous avez dit oui ou non. Seuls vous et les coachs et gestionnaires de ce club voient un tel document. Si un coach ne suit que certains groupes, il ne le voit que si vous faites partie de l’un d’eux. Vos coéquipiers ne le voient jamais. Un document ajouté par votre club vous appartient. Il se trouve dans votre dossier et nous le conservons pour vous, pas pour le compte du club. Vous pouvez supprimer vous-même n’importe quel document. Les coachs et gestionnaires autorisés à ajouter des documents peuvent aussi supprimer un document ajouté par le club. Vous recevez alors une notification. Si vous retirez votre consentement ou quittez le club, l’encadrement de ce club ne voit plus les documents et le club ne peut plus rien ajouter.

Si tu n’as rien enregistré toi-même pendant ton essai, comme un entraînement, un combat ou une mesure, et que tu reviens après au moins une semaine, tu reçois une seule fois 7 jours d’Elite en plus, sans données de paiement. Notre serveur le détermine automatiquement à partir de ton essai, du fait que tu aies déjà enregistré quelque chose et de ta dernière utilisation de JudoLytics (connexion ou ouverture de l’app). Si tu reviens sans avoir rien enregistré, nous pouvons t’envoyer un e-mail le lendemain, au maximum deux fois et à au moins 30 jours d’intervalle. Nous le faisons sur la base de l’intérêt légitime : celui qui n’a pas encore vraiment pu essayer l’app reçoit une seconde chance. C’est uniquement un avantage ; tu n’y perds rien. Tu peux désactiver ces e-mails dans tes préférences e-mail.

Explication des bases légales : « Exécution du contrat » signifie que le traitement est nécessaire pour vous fournir le service. « Intérêt légitime » signifie que nous avons un intérêt commercial au traitement, en mettant toujours en balance vos intérêts en matière de vie privée.

Lorsque vous reliez un adversaire à un profil externe, nous récupérons à votre demande des données complémentaires issues de bases de données sportives accessibles au public :

• IJF (International Judo Federation) : Données publiques de combats, classement mondial, historique des compétitions et catégorie de poids via la base de données IJF (Judobase).
• JudoManager : Données nationales de combats, statistiques et informations sur les clubs via l’API JudoManager.

Ces données sont mises en cache afin de garder la plateforme rapide, avec une durée de conservation fixe par type : un profil de judoka récupéré est conservé au maximum un an après la dernière récupération, et le tableau et la liste des inscrits d’un tournoi au maximum 30 jours. Sur votre propre appareil, le tableau et la liste des inscrits restent disponibles pendant 7 jours afin que l’application fonctionne hors ligne. Si vous avez lié le profil à un adversaire de votre compte, le cache disparaît dès que vous supprimez cet adversaire ; si vous avez seulement effectué une recherche sans lier, le cache expire avec la durée de conservation.

Si vous souhaitez récupérer vos propres combats depuis JudoManager, la base de données de l’IJF ou un site de tournoi créé avec JudoShiai, vous confirmez d’abord que le profil ou le compétiteur est bien vous et vous nous autorisez à récupérer vos combats en votre nom. Ce consentement couvre la récupération à votre demande, une nouvelle récupération plus tard (par exemple pour ajouter des temps vidéo) et la préparation de vos combats le lendemain d’un tournoi auquel vous êtes inscrit. Vous pouvez désactiver ce dernier point séparément, et chaque récupération automatique est enregistrée : pour qui, depuis quelle source et pour quel tournoi. Nous enregistrons votre consentement avec la date et l’heure, la version du texte et une empreinte du texte que vous avez vu. Si vous avez moins de 16 ans, nous enregistrons aussi que vous avez confirmé que votre parent ou tuteur donne son consentement. D’un site de tournoi, nous ne conservons que vos propres combats, avec le nom de votre adversaire et le résultat, jamais la liste complète des participants. Nous ne récupérons pas les personnes que l’organisateur masque sur le site. Après votre première confirmation, nous retenons la façon dont votre nom et votre club y sont écrits, afin de vous retrouver au tournoi suivant. Les combats que vous confirmez deviennent des combats ordinaires dans votre compte, que vous pouvez y supprimer vous-même. Vous pouvez retirer votre consentement à tout moment via Paramètres > Confidentialité. Ensuite, nous ne récupérons plus rien et nous supprimons immédiatement les combats importés que vous n’aviez pas encore confirmés.

JudoLytics offre la possibilité de devenir membre d’un club de judo au sein de la plateforme. Au sein d’un club, les coachs, les gestionnaires et, selon votre paramétrage, les autres membres du club peuvent consulter certaines données des membres, mais uniquement dans la mesure où vous l’avez vous-même configuré. Une chose reste toujours visible pour les coachs et les gestionnaires de votre club : les entraînements du club auxquels vous êtes inscrit et votre présence. Cela fait partie de l’organisation d’un entraînement. Vos propres entraînements, l’intensité, vos réflexions et le motif de votre absence restent soumis à vos propres réglages. Lorsque vous rejoignez un nouveau club, rien n’est partagé par défaut tant que vous n’avez pas fait votre propre choix.

Vous décidez sujet par sujet avec qui vous partagez, via les paramètres de confidentialité de votre tableau de bord. Vous choisissez à chaque fois entre ne pas partager, seulement vos coachs, ou tout votre club. Pour plusieurs sujets, « tout votre club » n’est délibérément pas une option : ceux-là vont au maximum à vos coachs. Voici ce que vous pouvez régler :

• Résultats de combat, scores et statistiques. Partageables aussi avec tout votre club.
• Informations et notes sur les adversaires. Partageables aussi avec tout votre club.
• Plans de combat. Partageables aussi avec tout votre club.
• Mesures sportives comme les tests de force et de condition. Partageables aussi avec tout votre club.
• Votre poids et vos réflexions de combat. Ceux-ci vont au maximum à vos coachs, jamais aux autres membres du club.
• Entraînements et réflexions d’entraînement, vos bilans de récupération, votre plan de développement et vos données de tournoi. Eux aussi vont au maximum à vos coachs.

Un paramètre de partage s’applique à toutes vos données de cette catégorie, y compris les données que vous avez saisies précédemment. Si vous réglez une catégorie sur privé, les coachs et les membres du club ne verront plus non plus vos données antérieures de cette catégorie. Vous pouvez modifier tous ces paramètres à tout moment via vos paramètres de confidentialité dans le tableau de bord.

Nous nous réservons le droit d’anonymiser et d’agréger vos données aux fins suivantes :

Lors de l’anonymisation, nous garantissons que :

• Les données sont agrégées au niveau d’un groupe (au minimum 5 utilisateurs)
• Les identifiants individuels sont supprimés de manière irréversible
• Il est impossible de relier les résultats à des personnes individuelles
• Les données anonymisées ne sont pas combinées avec d’autres sources en vue d’une réidentification

Les données anonymisées et agrégées ne relèvent plus du Règlement général sur la protection des données (RGPD) et peuvent donc être utilisées sans restriction, y compris à des fins de publication externe et de marketing.

Base légale : intérêt légitime (article 6, paragraphe 1, point f, du RGPD). Nous avons procédé à une mise en balance des intérêts dans laquelle l’intérêt de l’amélioration du produit et du développement des connaissances dans le sport du judo a été pondéré par rapport à vos intérêts en matière de vie privée. Étant donné que les données sont entièrement anonymisées, nous estimons que le risque pour votre vie privée est minimal.

Nous ne conservons pas vos données plus longtemps que nécessaire à la finalité pour laquelle elles ont été collectées, sauf en cas d’obligation légale de conservation.

Nous savons que vos données de récupération, de performance et de santé sont personnelles. C’est pourquoi la sécurité n’est pas un supplément, mais le fondement sur lequel JudoLytics est construit. Vos données sont protégées par plusieurs couches : de la connexion avec votre navigateur à la manière dont elles sont stockées dans la base de données. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou toute modification. Nous expliquons ci-dessous, en termes simples, comment.

• Chiffrement : Toutes vos données sont transmises de manière chiffrée (toute l’application fonctionne exclusivement via une connexion HTTPS sécurisée, imposée par HSTS) et stockées de manière chiffrée (chiffrement au repos via Supabase).
• Les mots de passe restent secrets, même pour nous : Votre mot de passe n’est jamais stocké en texte lisible. Nous n’en conservons qu’une version chiffrée et irréversible (hachage bcrypt avec sel). Personne chez JudoLytics ne peut consulter ou retrouver votre mot de passe.
• Connexion sécurisée : La connexion se fait par e-mail et mot de passe ou via Google (OAuth 2.0), avec un flux de connexion sécurisé par PKCE et une vérification en deux étapes facultative (MFA/2FA) via des applications d’authentification.
• Imposition de la MFA : La vérification en deux étapes est obligatoire pour les rôles d’administrateur et de support. Les utilisateurs ordinaires peuvent activer la MFA volontairement, avec des codes de récupération. Une fois la MFA activée, leurs propres données de combats, d’entraînements et de mesures ne sont lisibles que dans une session ayant franchi la deuxième étape ; cela est imposé dans la base de données, pas dans l’application.
• Contrôle d’accès (Row-Level Security) : Au niveau de la base de données, il est établi que vous ne pouvez accéder qu’à vos propres données. Aucun autre judoka ou coach ne peut consulter vos données, sauf si vous en décidez ainsi. Cette règle est imposée dans la base de données elle-même, et pas seulement dans l’application, et elle est testée automatiquement.
• Les documents sont dans un stockage protégé : les fichiers liés à votre dossier vont dans un espace fermé, sans lien public. Votre navigateur ne peut pas y écrire directement ; l’ajout passe toujours par notre serveur. Le chemin de chaque fichier commence par le judoka concerné. Une demande de suppression touche donc exactement les bons fichiers et jamais ceux de quelqu’un d’autre. Si vous supprimez votre compte, les fichiers eux-mêmes sont effacés, et pas seulement la référence vers eux. Un document s’ouvre toujours en téléchargement, jamais dans l’application elle-même.
• Les notifications sur les documents et les liens vidéo ne mentionnent jamais le nom du fichier ni le titre. Quand votre club ajoute un document ou un lien vidéo à votre dossier, vous recevez une notification dans l’application, une notification push et un e-mail. L’e-mail vous est toujours envoyé ; vous pouvez désactiver la notification push. Aucune des trois ne donne le nom ni le titre : une notification push s’affiche sur votre écran verrouillé, et un nom de fichier ou un titre peut déjà dire quelque chose sur votre santé.
• Accès selon le principe du besoin d’en connaître : Même au sein de notre propre équipe, l’accès aux données personnelles est limité au strict nécessaire. Les clés et mots de passe internes sont conservés chiffrés et renouvelés régulièrement.
• Protection CAPTCHA : Cloudflare Turnstile protège le processus d’inscription contre les attaques automatisées.
• Limitation du débit (rate limiting) : Protection contre les tentatives de connexion par force brute et l’utilisation abusive des API.
• En-têtes de sécurité : Une Content-Security-Policy stricte et des en-têtes de sécurité supplémentaires contrent les attaques web courantes, telles que le clickjacking et l’injection de code.
• Contrôle des saisies : Tout ce que vous saisissez est vérifié à la fois dans votre navigateur et sur le serveur avant d’être enregistré.
• Surveillance continue : Nous surveillons la plateforme en permanence afin de détecter les erreurs et les activités suspectes, pour repérer et résoudre rapidement les problèmes.
• Journalisation d’audit : Les actions administratives sont journalisées à des fins de responsabilité et de débogage.
• Sauvegardes automatiques : Des sauvegardes automatiques sont effectuées régulièrement, afin que vos données puissent être restaurées après une panne technique et ne soient pas perdues en cas de problème inattendu.
• Les données de paiement n’entrent pas dans notre système : Vos données de carte bancaire ou de compte sont traitées exclusivement par notre partenaire de paiement Stripe, qui respecte la norme de sécurité des paiements la plus stricte (PCI-DSS). JudoLytics ne conserve aucune donnée de carte.
• Stockage dans l’Union européenne : Vos données se trouvent dans une base de données située dans l’Union européenne (Francfort, Allemagne) et relèvent donc de la législation européenne sur la protection des données.
• Vous gardez le contrôle : Vous pouvez à tout moment télécharger toutes vos données ou faire supprimer définitivement votre compte et vos données, directement depuis vos paramètres.

En bref : vos données sont chiffrées et techniquement protégées. Aucun autre utilisateur, pas même un coach de votre club, ne peut consulter vos données sauf si vous en décidez ainsi. Notre base de données se trouve dans l’Union européenne ; lorsque nous faisons appel à des prestataires de services hors de l’UE, des garanties appropriées s’appliquent (voir la section 11). Vous restez propriétaire de vos données et en gardez toujours le contrôle.

Aucun service en ligne ne peut garantir une sécurité absolue. C’est pourquoi nous maintenons notre sécurité à jour en permanence et appliquons une procédure établie en cas de problème : en cas de violation de données présentant un risque pour vous, nous la signalons à l’autorité de contrôle dans un délai de 72 heures et, si nécessaire, directement à vous.

Vous pensez avoir trouvé une faille de sécurité ? Faites-le nous savoir à info@judolytics.com. Nous prenons chaque signalement au sérieux.

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

JudoLytics utilise des cookies et le stockage local de votre navigateur pour le fonctionnement de l’application. Vous trouverez ci-dessous un aperçu complet de tous les cookies et mécanismes de stockage que nous utilisons, répartis entre strictement nécessaires et facultatifs (consentement requis).

Cookies et stockage strictement nécessaires

Ces cookies et éléments de stockage sont nécessaires au fonctionnement du site web. Ils ne peuvent pas être désactivés.

Cookies analytiques (consentement requis)

Ces cookies ne sont placés qu’après votre consentement explicite via le bandeau cookies. Vous pouvez retirer ou modifier votre consentement à tout moment.

Cookies publicitaires (consentement requis)

Ces cookies sont utilisés pour mesurer l’efficacité des campagnes publicitaires. Ils ne sont placés qu’après votre consentement explicite.

Contenu intégré de tiers

Certaines pages intègrent du contenu de tiers. Une vidéo ne se lit que lorsque vous cliquez dessus, et ce tiers peut alors déposer des cookies. Pour YouTube, votre navigateur charge toutefois immédiatement l’image d’aperçu de la vidéo. YouTube voit alors votre adresse IP et la vidéo concernée. Nous ne déposons pas de cookies à l’avance.

Les cookies et le stockage strictement nécessaires sont requis pour le fonctionnement du service. En vertu de la Telecommunicatiewet (loi néerlandaise sur les télécommunications, article 11.7a), aucun consentement préalable n’est nécessaire à cet effet. Les cookies analytiques et publicitaires ne sont placés qu’après votre consentement explicite via le bandeau cookies CookieYes. Les polices de caractères sont hébergées localement ; aucune requête externe n’est envoyée vers Google Fonts ou d’autres services CDN.

Nous partageons vos données personnelles avec les prestataires de services suivants (sous-traitants) qui traitent des données pour notre compte. Avec chaque sous-traitant, nous avons conclu un contrat de sous-traitance conforme à l’article 28 du RGPD.

SCCs = Standard Contractual Clauses (clauses contractuelles types) : garanties contractuelles approuvées par la Commission européenne pour le transfert international de données (décision d’exécution (UE) 2021/914). Le EU-US Data Privacy Framework constitue une garantie supplémentaire : les organisations établies aux États-Unis certifiées dans ce cadre assurent un niveau de protection adéquat pour les données personnelles transférées depuis l’UE (décision d’adéquation de la Commission européenne du 10 juillet 2023).

Pour afficher les drapeaux des pays, nous chargeons des images statiques depuis un CDN public de drapeaux (flagcdn.com). Dans ce cadre, seule l’adresse IP nécessaire à toute requête internet est visible ; aucune donnée de compte n’est partagée.

Si vous activez les notifications push, elles sont distribuées par le service push de votre propre navigateur ou système d’exploitation (Google, Apple, Mozilla ou Microsoft). Ce service reçoit uniquement l’adresse à laquelle votre appareil est joignable ainsi qu’un message chiffré : il ne peut pas lire le contenu de la notification et aucune donnée de compte n’est transmise. Si vous désactivez les notifications push, rien n’est envoyé à ces parties. Pour distribuer les notifications de manière fiable, nous conservons pour chaque appareil le moment où une notification a été envoyée, reçue et touchée, aussi longtemps que la notification elle-même est conservée. Chaque appareil qui reçoit des notifications push dispose en outre de sa propre clé, qui lui permet de rétablir seul un abonnement perdu ; cette clé est supprimée dès que vous désactivez les notifications push ou que vous vous déconnectez.

Pour la mesure publicitaire, Meta n’est pas un sous-traitant. Pour la collecte et la transmission de ces données, nous et Meta Platforms Ireland Ltd. sommes responsables conjoints du traitement (article 26 du RGPD) ; ce que Meta fait ensuite de ces données, comme ajuster et mesurer les publicités, relève de sa propre responsabilité. Les modalités figurent dans le Controller Addendum de Meta (facebook.com/legal/controller_addendum). En bref : nous recueillons votre consentement et vous donnons ces informations, et Meta est responsable de son propre traitement. Vous pouvez exercer vos droits auprès de nous comme auprès de Meta ; nous transmettons à Meta toute demande concernant son traitement. La façon dont Meta traite les données et la durée pendant laquelle il les conserve sont expliquées dans la politique de confidentialité de Meta (facebook.com/privacy/policy).

Pour la mesure publicitaire, Google n’est pas un sous-traitant mais un responsable du traitement indépendant : Google Ireland Ltd. (avec Google LLC aux États-Unis) décide lui-même de ce qu’il fait des données que nous lui transmettons. Les engagements à ce sujet figurent dans les Google Ads Controller-Controller Data Protection Terms (business.safety.google/adscontrollerterms). Nous désactivons la personnalisation des publicités pour ces données. La manière dont Google traite les données et leur durée de conservation sont expliquées dans les règles de confidentialité de Google (policies.google.com/privacy).

Plusieurs de nos prestataires de services sont établis aux États-Unis. Cela signifie que vos données personnelles peuvent être traitées en dehors de l’Espace économique européen (EEE).

Afin de garantir un niveau de protection approprié, nous utilisons :

• Standard Contractual Clauses (SCCs) : clauses contractuelles types approuvées par la Commission européenne conformément à la décision d’exécution (UE) 2021/914.
• EU-US Data Privacy Framework : Une partie de nos sous-traitants établis aux États-Unis sont certifiés au titre du cadre de protection des données UE–États-Unis, qui offre un niveau de protection adéquat en vertu de la décision d’adéquation de la Commission européenne du 10 juillet 2023.
• Contrats de sous-traitance : Des contrats écrits conformes à l’article 28 du RGPD ont été conclus avec tous les sous-traitants.
• Mesures techniques supplémentaires : Chiffrement des données en transit et au repos.

JudoLytics s’adresse aux judokas et aux coachs de tous âges. Le judo est un sport pratiqué dès le plus jeune âge, et nous comprenons que des mineurs peuvent également utiliser notre plateforme.

Conformément à l’article 8 du RGPD et à l’article 5 de la Uitvoeringswet AVG (UAVG, loi néerlandaise d’application du RGPD), le consentement d’un parent ou représentant légal est requis pour la création d’un compte par des utilisateurs de moins de 16 ans.

La plateforme offre la possibilité de saisir des données de récupération et de santé (telles que la qualité du sommeil et la récupération physique). Pour les utilisateurs mineurs, le parent ou représentant légal doit donner son consentement au traitement de cette catégorie particulière de données personnelles.

Mesure publicitaire : nous n’envoyons des données à Meta que pour les utilisateurs dont l’année de naissance indiquée montre qu’ils ont certainement 16 ans ou plus, et uniquement avec le consentement aux cookies publicitaires. Sans année de naissance, ou avec une année plus récente, rien n’est envoyé à Meta. Nos publicités s’adressent aux adultes (18 ans et plus).

Google Ads : nous ne conservons l’identifiant de clic d’une publicité Google que pour les utilisateurs dont l’année de naissance indique qu’ils ont certainement 18 ans ou plus, et uniquement avec leur consentement aux cookies publicitaires. Sans année de naissance ou avec une année plus récente, nous ne conservons rien et rien n’est envoyé à Google.

Nous ne vérifions pas activement l’âge lors de l’inscription. Si nous avons connaissance qu’un mineur utilise notre plateforme sans le consentement d’un parent ou tuteur, nous supprimerons le compte concerné et les données associées. Les parents ou tuteurs peuvent nous contacter à cet effet via info@judolytics.com.

Nous pouvons adapter cette politique de confidentialité de temps à autre, par exemple à la suite de nouvelles fonctionnalités, d’obligations légales ou de modifications de notre prestation de services.

En cas de modifications substantielles, nous vous informons via :

• Une notification par e-mail à l’adresse e-mail que nous connaissons
• Une notification au sein de l’application

La date « Dernière mise à jour » en haut de cette page est adaptée à chaque modification. Nous vous recommandons de consulter régulièrement cette politique de confidentialité.

Vous avez des questions sur cette politique de confidentialité ou sur le traitement de vos données personnelles ? Contactez-nous :

Si vous estimez que nous ne traitons pas vos données personnelles de manière correcte, vous avez le droit de déposer une réclamation auprès de l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données) :

Cette politique de confidentialité a été établie en lien avec les Conditions générales de JudoLytics. En cas de contradiction entre cette politique de confidentialité et les Conditions générales, cette politique de confidentialité prévaut pour ce qui concerne le traitement des données personnelles. Conditions générales