Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est [À COMPLÉTER : raison sociale, forme juridique, adresse du siège].

Pour toute question relative à tes données, tu peux écrire à [À COMPLÉTER : adresse e-mail de contact vie privée], ou passer par le formulaire de contact.

Délégué à la protection des données : [À COMPLÉTER : coordonnées du DPO, ou mention « non désigné »].

2. Les données que nous collectons

2.1 Sur ce site

Le site ne collecte que ce que tu écris toi-même dans un formulaire. Selon le formulaire utilisé :

• Liste d'attente — adresse e-mail, prénom (facultatif), page depuis laquelle tu t'es inscrit.
• Candidature à un stage ou à une sortie — prénom, nom, adresse e-mail, téléphone, niveau de natation déclaré, objectif, message libre, et le stage concerné.
• Demande d'accompagnement — mêmes informations, ainsi que la formule qui t'intéresse.
• Message de contact — prénom, nom, adresse e-mail, message.

Le site ne dépose aucun cookie publicitaire ni aucun traceur de mesure d'audience. Aucune donnée de navigation n'est transmise à un tiers, et les polices de caractères comme les images sont hébergées sur nos propres serveurs plutôt que chargées depuis un service externe. Aucun bandeau de consentement n'est donc nécessaire.

2.2 Les vidéos

La vidéo de présentation et les témoignages filmés sont hébergés par une plateforme externe. Leurs vignettes, elles, sont copiées sur nos propres serveurs : afficher celles de la plateforme aurait suffi à lui signaler ta visite avant même que tu cliques. Tant que tu n'as pas lancé une lecture, aucune requête n'est envoyée vers cette plateforme : ni lecteur, ni script, ni image. Ce n'est qu'au moment de la lecture, et donc sur ton action explicite, que le lecteur se charge et que la plateforme peut déposer ses propres cookies. Un avertissement le rappelle sous la vidéo.

2.3 Dans l'application mobile

Si tu crées un compte dans l'application SwimKlub, nous traitons en plus :

• Compte et profil — adresse e-mail, prénom, objectif, temps de référence sur 400 m, bassin habituel, matériel disponible, et le nom public que tu choisis.
• Entraînement — séances planifiées et réalisées, volumes, perception de l'effort, séances que tu crées ou partages.
• Klub — klubs auxquels tu appartiens, séances partagées, commentaires, invitations, participation aux rendez-vous.
• Données de santé — si, et seulement si, tu l'autorises explicitement : longueurs, temps de passage, fréquence cardiaque, dépense énergétique et indice SWOLF, synchronisés depuis Apple Santé (HealthKit) ou depuis ton compte Garmin.

Les données de santé sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base de ton consentement explicite, révocable à tout moment depuis les réglages de l'application ou de ton téléphone. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à un assureur ou à un employeur.

3. Pourquoi nous les traitons, et sur quelle base

4. Combien de temps nous les conservons

• Liste d'attente — jusqu'à ton désabonnement, et au maximum trois ans après le dernier contact.
• Candidatures et demandes non abouties — trois ans après le dernier échange.
• Compte et données d'entraînement — pendant toute la vie du compte, puis trente jours après sa suppression, le temps d'effacer les sauvegardes.
• Données de santé synchronisées — supprimées dès que tu retires l'autorisation, ou à la suppression du compte.
• Pièces comptables — factures émises et reçues, règlements : dix ans, comme l'imposent l'article L123-22 du code de commerce et l'article L102 B du livre des procédures fiscales. Cette obligation légale prime sur le droit à l'effacement (article 17.3.b du RGPD) : si tu demandes la suppression de tes données, nous anonymisons ta fiche client et tes échanges, mais la facture déjà émise reste ce qu'elle était le jour où elle est partie — elle porte ton nom et ton adresse d'alors, et nous ne pouvons pas les retirer.
• Analyses vidéo — la vidéo et son analyse restent accessibles pendant un an après leur livraison, puis sont supprimées. Le lien de partage cesse de fonctionner à la même échéance.

5. Qui y a accès

Tes données ne sont ni vendues ni louées. Y accèdent uniquement les personnes de l'équipe SwimKlub qui en ont besoin, et cet accès est réparti :

• Les coachs accèdent à ton profil d'entraînement — objectif, temps de référence, plan, analyses de séance — parce que programmer sans ces éléments n'aurait pas de sens.
• Les personnes habilitées à la facturation accèdent aux factures, aux règlements et aux montants. Cette habilitation est distincte du rôle : un coach ne l'a pas par défaut.
• Chaque consultation ou modification laisse une trace nominative dans un journal interne, que seuls les administrateurs peuvent lire.

S'y ajoutent les prestataires techniques suivants, qui agissent comme sous-traitants et sont liés par contrat :

• Supabase — hébergement de la base de données et authentification. Serveurs situés dans l'Union européenne (région Paris, eu-west-3).
• Hébergeur du site — [À COMPLÉTER : nom et pays de l'hébergeur].
• Resend — envoi des messages liés à la facturation (rappels d'échéance, relances d'impayé). Seuls ton adresse e-mail, ton nom et les références de la facture concernée lui sont transmis. Chaque message porte un lien de désabonnement.
• Garmin International — uniquement si tu connectes ton compte Garmin, et seulement pour récupérer tes activités de natation.

Apple Santé fonctionne différemment : les données restent sur ton appareil, et l'application ne lit que ce que tu autorises, sans qu'Apple en reçoive copie de notre part.

6. Transferts hors de l'Union européenne

Nos données sont hébergées dans l'Union européenne. Si un sous-traitant devait traiter des données en dehors de l'UE, ce transfert serait encadré par les clauses contractuelles types de la Commission européenne. Le cas échéant : [À COMPLÉTER : liste des transferts hors UE, ou mention « aucun »].

7. Tes droits

Tu disposes à tout moment des droits suivants :

• accéder aux données que nous détenons sur toi et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• les faire effacer ;
• limiter ou t'opposer à leur traitement ;
• récupérer tes données dans un format lisible par machine (portabilité) ;
• retirer ton consentement à tout moment, notamment pour les données de santé, sans que cela remette en cause ce qui a été fait avant ;
• définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris à [À COMPLÉTER : adresse e-mail de contact vie privée]. Nous répondons dans un délai d'un mois. Si la réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

8. Sécurité

Les échanges avec le site et l'application sont chiffrés (HTTPS). L'accès aux données est cloisonné par utilisateur au niveau de la base de données elle-même : les candidatures déposées via ce site ne sont accessibles à personne depuis le web, et chaque compte de l'application ne peut lire que ses propres données et celles que ses klubs partagent explicitement.

9. Mineurs

L'application et les stages s'adressent à des personnes majeures. L'inscription d'un mineur à un stage suppose l'autorisation écrite de son représentant légal.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page, et toute modification substantielle sera signalée aux personnes concernées.