Cette politique décrit les données personnelles que Co-Sport traite, les raisons pour lesquelles elle le fait, les personnes qui y ont accès, la durée pendant laquelle elles sont conservées et les moyens dont vous disposez pour les récupérer ou les faire effacer.
1.Responsable du traitement
Le responsable du traitement est l'éditeur de la plateforme, identifié dans les mentions légales, auxquelles il est renvoyé pour sa dénomination, son adresse et son immatriculation.
Pour toute question ou demande relative à vos données, une adresse dédiée est à votre disposition ; nous répondons dans un délai d'un mois.
Contact données personnelles : postmaster@co-sport.com
2.Données collectées
Toutes les catégories ci-dessous ne vous concernent pas nécessairement : nous ne traitons que ce qui correspond aux fonctionnalités que vous utilisez réellement.
Compte et identification
- Adresse électronique et mot de passe, stocké sous forme chiffrée et jamais en clair.
- Identifiant du compte Google, Apple ou Strava lorsque vous vous connectez par ce moyen.
- Date et version des conditions d'utilisation que vous avez acceptées.
- Sessions ouvertes et appareils associés à votre compte.
Profil sportif
- Nom ou pseudonyme, photo de profil, biographie, lien vers un réseau social.
- Ville, pays, et le cas échéant position approximative pour la recherche à proximité.
- Date de naissance, sexe et nationalité, lorsque vous les renseignez.
- Sports pratiqués, niveau, objectifs, qualité de professionnel du sport.
Entraînement
- Séances, exercices, séries, charges, répétitions, durées et ressenti déclaré.
- Records personnels, statistiques par exercice et par groupe musculaire.
- Programmes suivis, planification et objectifs quotidiens.
- Activités importées de Strava : distance, dénivelé, allure, tracé, fréquence cardiaque.
Données relatives à la santé
- Taille, poids, historique de poids et objectifs de composition corporelle.
- Antécédents de blessure renseignés dans le profil du coach IA.
- Fréquence cardiaque, effort perçu et indicateurs de charge issus des activités.
- Journaux alimentaires et d'hydratation, lorsque vous utilisez le suivi nutritionnel.
Données issues de l'analyse par la caméra
- Résultats chiffrés des séances suivies par la caméra : répétitions comptées, durées, tempo, score d'exécution, nombre de répétitions jugées incorrectes, calories estimées.
- L'analyse des images est effectuée sur votre appareil. Aucune photo ni vidéo n'est transmise à nos serveurs, et nous n'en conservons aucune.
- L'accès à la caméra est demandé par le système d'exploitation de votre téléphone et peut être retiré à tout moment dans ses réglages.
Localisation
- Position déclarée ou détectée, pour la recherche de partenaires et d'événements à proximité.
- Traces d'itinéraires, sorties réalisées et points d'intérêt que vous enregistrez.
- Lieu associé à une annonce, un événement ou une publication que vous créez.
Contenus publiés
- Publications, commentaires, mentions J'aime, partages et stories.
- Photos et vidéos, ainsi que les métadonnées techniques associées.
- Annonces, événements, articles de blog et avis rédigés.
- Abonnements, abonnés et membres bloqués.
Messagerie
- Contenu des messages échangés avec d'autres membres et pièces jointes.
- Participants, horodatages et accusés de lecture des conversations.
- Échanges avec l'assistant d'entraînement automatisé.
Transactions
- Abonnements, paiements, factures et identifiant client chez le prestataire de paiement.
- Séances de coaching réservées, montants et commission.
- Annonces de vente, demandes d'information et avis laissés après transaction.
Données techniques et de sécurité
- Adresse IP, type d'appareil et navigateur au moment de la connexion.
- Journaux de connexion, utilisés pour détecter les accès frauduleux.
- Jetons de notification, si vous les avez autorisées.
- Mesures d'audience agrégées, réalisées sans cookie ni identifiant persistant.
Assistance et modération
- Messages adressés au support, demandes de contact et retours d'expérience.
- Signalements que vous émettez et décisions de modération vous concernant.
- Justificatifs transmis dans le cadre d'une vérification de profil professionnel.
3.Données relatives à la santé
Certaines informations que vous pouvez renseigner relèvent de catégories particulières au sens du RGPD : elles bénéficient d'une protection renforcée et ne sont traitées qu'avec votre consentement explicite.
- Elles ne sont collectées que si vous activez les fonctionnalités correspondantes : suivi de poids, coach IA et suivi nutritionnel. Tant que vous n'avez pas donné votre consentement, ces fonctionnalités n'enregistrent rien.
- Elles ne sont jamais utilisées à des fins publicitaires ni transmises à des tiers à cette fin.
- Elles ne sont pas visibles des autres membres, sauf si vous choisissez explicitement de publier le contenu qui les porte.
- Vous pouvez retirer votre consentement à tout moment depuis vos réglages : les fonctionnalités concernées se désactivent et les données qu'elles ont produites sont supprimées — profil du coach IA (poids, taille, objectifs, historique de blessures), historique de poids, journaux alimentaire et d'hydratation, conversations et propositions du coach.
- Vos séances d'entraînement et les activités importées depuis Strava relèvent, elles, de l'exécution du contrat de service : elles portent des indicateurs d'effort (dont la fréquence cardiaque) et ne sont pas effacées par ce retrait. La synchronisation Strava n'est activée que par votre autorisation explicite, révocable à tout moment depuis votre compte Strava ; les activités déjà importées disparaissent avec la suppression de votre compte, ou plus tôt sur simple demande adressée au contact indiqué à l'article « Vos droits ».
Nous ne sommes pas un service de santé. Aucune de ces données ne fait l'objet d'une interprétation médicale, et rien de ce qui est affiché sur la plateforme ne constitue un diagnostic ou un traitement.
4.Finalités
Vos données sont traitées pour les finalités suivantes, et uniquement pour celles-ci :
- Créer et gérer votre compte, vous authentifier et sécuriser vos accès.
- Vous mettre en relation avec d'autres membres selon vos sports, votre niveau et votre secteur géographique.
- Enregistrer et restituer votre suivi d'entraînement et vos statistiques.
- Fournir l'assistant d'entraînement automatisé et personnaliser ses suggestions.
- Permettre la publication de contenus, la messagerie et les interactions entre membres.
- Traiter les commandes, les paiements et la facturation, et établir les documents comptables obligatoires.
- Assurer la modération, prévenir la fraude, les abus et les usages contraires aux conditions d'utilisation.
- Vous adresser les notifications et courriels correspondant à vos préférences.
- Mesurer l'audience du service de façon agrégée, afin de l'améliorer.
5.Bases légales
Chaque traitement repose sur l'un des fondements prévus par le RGPD :
| Fondement | Traitements concernés |
|---|---|
| Exécution du contrat | Compte, profil, mise en relation, contenus, messagerie, suivi d'entraînement, commandes et prestations. |
| Consentement | Données de santé, géolocalisation précise, connexion à Strava, coach IA, notifications et courriels non essentiels. |
| Intérêt légitime | Sécurité du service, prévention de la fraude et des abus, modération, mesure d'audience agrégée. |
| Obligation légale | Conservation des documents comptables, conservation des données de connexion, réponse aux réquisitions des autorités. |
6.Destinataires et sous-traitants
Vos données ne sont accessibles qu'aux personnes qui en ont besoin, et aux prestataires techniques ci-dessous, agissant sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hébergeur et stockage de fichiers | Hébergement de l'application, de la base de données et des photos et vidéos. | Union européenne |
| Service d'envoi de courriels | Courriels transactionnels et, le cas échéant, lettres d'information. | Union européenne |
| Connexion au compte, lorsque vous choisissez ce mode d'authentification. | Hors Union européenne | |
| Apple | Connexion au compte, lorsque vous choisissez ce mode d'authentification. | Hors Union européenne |
| Strava | Import de vos activités sportives, si vous avez relié votre compte. | Hors Union européenne |
| Fournisseur de modèle de langage | Traitement des échanges avec l'assistant d'entraînement automatisé. | Hors Union européenne |
| Service de limitation de débit | Protection contre les abus et les attaques automatisées. | Union européenne ou hors Union européenne selon la région |
| Service de notifications mobiles | Acheminement des notifications vers votre appareil. | Hors Union européenne |
| Fournisseurs de cartes et de météo | Affichage des fonds de carte, des itinéraires et des prévisions. | Union européenne et hors Union européenne |
| Prestataire de paiement | Encaissement des abonnements et des séances de coaching. | À préciser lors de la mise en service des paiements |
Nous ne vendons pas vos données et ne les transmettons à aucun courtier en données ni à aucune régie publicitaire.
7.Transferts hors Union européenne
Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis.
- Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
- Ils sont limités aux données strictement nécessaires à la fonctionnalité concernée.
- Les fonctionnalités qui impliquent un tel transfert — connexion par Google ou Apple, import Strava, assistant d'entraînement — sont facultatives et relèvent de votre choix.
8.Durées de conservation
Nous ne conservons vos données que le temps nécessaire à la finalité poursuivie :
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte existe, puis suppression |
| Séances, statistiques, données de santé | Tant que le compte existe, puis suppression |
| Publications, photos, stories, annonces | Jusqu'à leur suppression par vous, ou à la clôture du compte |
| Messages privés | Jusqu'à la clôture du compte ; le contenu de vos messages est alors effacé |
| Factures et pièces comptables | 10 ans (obligation comptable et fiscale) |
| Journaux de connexion | 12 mois au plus |
| Signalements et décisions de modération | 1 an après clôture du dossier, ou jusqu'au terme d'une procédure en cours |
| Mesure d'audience | 90 jours pour le détail, puis statistiques agrégées anonymes |
| Échanges avec le support | 3 ans après le dernier échange, puis suppression |
9.Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : corriger une information inexacte ou incomplète, directement depuis votre profil.
- Droit à l'effacement : demander la suppression de vos données, en supprimant votre compte.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection.
- Droit à la limitation : demander le gel d'un traitement pendant l'examen d'une contestation.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
L'export de vos données et la suppression de votre compte s'effectuent directement depuis vos paramètres, sans intervention de notre part. Pour les autres droits, écrivez à l'adresse de contact indiquée plus haut : nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
10.Mineurs
Le service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et estimez qu'un compte a été ouvert par votre enfant, écrivez-nous : le compte sera clôturé et les données supprimées.
11.Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque :
- Chiffrement des échanges entre votre appareil et nos serveurs.
- Mots de passe stockés sous forme de condensats, jamais en clair et jamais réversibles.
- Cloisonnement des environnements et limitation des accès aux seules personnes habilitées.
- Journalisation des actions d'administration et double authentification pour les comptes d'administration.
- Sauvegardes régulières et chiffrées.
- Limitation de débit et détection des comportements automatisés.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, et l'autorité de contrôle sera notifiée dans les 72 heures.
13.Évolutions de cette politique
Cette politique peut être modifiée pour tenir compte d'évolutions du service ou de la réglementation. Chaque version porte une date, et toute modification substantielle vous est signalée avant son entrée en vigueur.
14.Réclamation
Si vous estimez que vos droits ne sont pas respectés, adressez-nous d'abord votre réclamation : c'est la voie la plus rapide.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou auprès de l'autorité de contrôle de votre pays de résidence.