Politique de confidentialité
Dernière mise à jour : mercredi 30 septembre 2026
Qui est responsable ?
Le responsable du traitement est l'éditeur de 8SPLITS, identifié dans les mentions légales. Contact pour toute question sur tes données : mechergui.skander02@gmail.com.
Quelles données, pourquoi, et sur quelle base
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, mot de passe chiffré (géré par Supabase Auth) | Créer et sécuriser ton compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Profil sportif : prénom ou pseudo, genre, tranche d'âge, division, pays, langue, rôle athlète ou coach | Calculer tes splits et adapter l'app | Exécution du contrat | Jusqu'à la suppression du compte |
| Plans, courses suivies, groupes, tests, défis, scores | Fournir le service et le classement de groupe | Exécution du contrat | Jusqu'à la suppression du compte |
| Abonnement (identifiants client et abonnement Stripe), accès accordés, parrainages, commissions, titulaire et IBAN du compte de versement des commissions | Gérer l'offre, les accès et les commissions | Exécution du contrat ; obligations comptables | Durée du compte ; pièces comptables 10 ans (anonymisées si tu supprimes ton compte) |
| Profil athlète facultatif : photo, couverture, bio, ville, box, coach, langues, couleur, postes forts | Personnaliser ton profil et ta carte athlète | Consentement (tu remplis ce que tu veux) | Jusqu'à modification ou suppression |
| Recherche de duo : position arrondie à environ 1 km puis décalée, disponibilité, division et course visées | Te montrer les athlètes proches, et te montrer à eux si tu l'actives | Consentement (option désactivée par défaut, réversible) | Jusqu'à désactivation ou suppression |
| Demandes de duo, message court, contact que tu choisis de partager (WhatsApp ou Instagram), blocages et signalements | Mettre en relation deux athlètes et protéger contre les abus | Exécution du contrat ; intérêt légitime (sécurité) | Jusqu'à suppression du compte ; signalements 1 an |
| Notes de course écrites ou vocales de ton coach, débriefs, trophées | Fonctions coach de ton groupe | Exécution du contrat | Jusqu'à suppression par le coach ou de ton compte |
| Duels et SPLITTED (récap de saison calculé à partir de tes courses) | Comparer tes courses avec un ami, récap annuel | Exécution du contrat | Jusqu'à suppression du compte |
| Jeton de notification de l'app mobile | T'envoyer des notifications que tu as autorisées | Consentement (autorisation du téléphone) | Jusqu'au retrait de l'autorisation ou suppression |
| Mesure d'usage first-party : pages vues, étapes clés (calcul, inscription, sauvegarde), langue, pays approximatif, type d'appareil, source de visite | Comprendre ce qui marche et améliorer le produit | Intérêt légitime (mesure d'audience sans cookie ni recoupement) | 13 mois |
| Journal des emails envoyés | Éviter les doublons et prouver l'envoi | Intérêt légitime | 13 mois |
Nous ne collectons aucune donnée bancaire, ni donnée de santé au sens médical : un chrono et une division sportive n'en sont pas.
La mesure d'usage, en clair
8SPLITS mesure son audience avec son propre outil, hébergé dans notre base de données. Aucun cookie n'est déposé pour cela : un identifiant aléatoire vit dans l'onglet de ton navigateur et disparaît quand tu le fermes. L'adresse IP n'est pas enregistrée. Il n'y a ni pixel publicitaire ni outil tiers d'analytics. Tu peux refuser cette mesure depuis la bannière ou la page Cookies : le refus est respecté partout.
Destinataires et sous-traitants
Tes données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et aux sous-traitants suivants, uniquement pour faire tourner le service :
- Supabase : base de données et authentification, hébergées dans l'Union européenne (AWS eu-west-1, Irlande).
- Resend : envoi des emails (bienvenue, rappels de course, relances coach), région eu-west-1.
- Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement des abonnements ; Stripe reçoit ton email, ton pays et tes données de paiement, et les traite aussi pour ses propres obligations (lutte contre la fraude, obligations légales). 8SPLITS ne reçoit jamais tes données bancaires.
- Stripe : historique des anciens abonnements Stripe.
- Netlify : hébergement de l'application web.
- Anthropic : rédaction du brouillon de débrief proposé au coach, à partir des écarts plan / course et de ses notes précédentes. Le prénom de l'athlète peut y figurer ; aucune donnée n'est utilisée pour entraîner des modèles.
- OpenStreetMap (Nominatim) : conversion du nom de ta ville en point approximatif, une seule fois par ville (aucune adresse n'est envoyée).
- OpenFreeMap (ou MapTiler si activé) : fonds de carte de la recherche de duo, chargés par ton navigateur.
Si l'un de ces prestataires traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Dans un groupe, les autres membres voient ton pseudo, ta cible et ton score. Le coach du groupe voit en plus tes plans et tests partagés dans le groupe.
Si tu actives la recherche de duo, les athlètes connectés voient ton prénom et l'initiale de ton nom, ta ville, ta bio, ta photo, ta position approximative (jamais ton adresse), ta division et ta course visées, tes postes forts, ton nombre de courses officielles et ton meilleur temps. Ton contact n'est partagé qu'après une demande acceptée, et seulement celui que tu choisis. Un profil bloqué ne te voit plus nulle part.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de définir des directives sur le sort de tes données après ton décès. Directement dans l'app :
- Profil > Tes données > Exporter : télécharge toutes tes données au format JSON.
- Profil > Tes données > Supprimer mon compte : résilie ton abonnement, supprime ton compte, tes données personnelles et tes fichiers (photos, vocaux). Les écritures comptables (factures, commissions) sont conservées sans lien avec toi.
- Profil : corrige tes informations à tout moment.
Pour toute autre demande, écris à mechergui.skander02@gmail.com. Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, règles d'accès en base qui empêchent un utilisateur de lire les données d'un autre, et accès administrateur limité.
Mises à jour
Cette politique peut évoluer, en particulier à l'ouverture du paiement en ligne. La date de mise à jour figure en haut de la page ; en cas de changement important, tu es prévenu par email.