Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site BadmintonPeak est :

• Raison sociale : BadmintonPeak
• Email de contact : [email protected]
• Site web : badmintonpeak.com

2. Données collectées

Dans le cadre de l'utilisation de notre service, nous collectons les catégories de données suivantes :

Données de compte

• Adresse email
• Nom et prénom (facultatif)
• Mot de passe (stocké sous forme de hash cryptographique, jamais en clair)
• Photo de profil (uniquement via connexion Google OAuth)

Données d'utilisation du service

• URLs YouTube soumises pour analyse
• Segments temporels sélectionnés (début/fin) pour les analyses
• Type d'analyse choisi et instructions personnalisées
• Prompts personnalisés rédigés par l'utilisateur
• Résultats d'analyse générés par l'IA

Données techniques

• Jetons de session (JWT) pour l'authentification
• Nombre d'analyses effectuées et horodatages associés
• Informations de plan (gratuit ou professionnel)

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service : créer et gérer votre compte, traiter vos demandes d'analyse vidéo, afficher vos résultats et votre historique.
• Gestion des quotas : suivre le nombre d'analyses effectuées pour appliquer les limites selon votre plan (gratuit ou professionnel).
• Amélioration du service : analyser l'utilisation agrégée et anonymisée pour améliorer la qualité des analyses et l'expérience utilisateur.
• Communication : vous informer des mises à jour importantes du service ou des modifications de la présente politique.

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque traitement repose sur une base légale :

• Exécution du contrat (art. 6.1.b RGPD) : le traitement de vos données de compte et d'analyse est nécessaire à la fourniture du service que vous avez demandé.
• Consentement (art. 6.1.a RGPD) : la connexion via Google OAuth repose sur votre consentement explicite lors de l'autorisation.
• Intérêt légitime (art. 6.1.f RGPD) : l'amélioration du service et la sécurité de la plateforme reposent sur notre intérêt légitime, sans porter atteinte à vos droits et libertés.

5. Durée de conservation

• Données de compte : conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la suppression du compte.
• Analyses et résultats : conservés tant que votre compte est actif. Vous pouvez supprimer vos analyses individuellement à tout moment.
• Jetons de session : expiration automatique selon la durée de la session (30 jours maximum).
• Données d'utilisation agrégées : conservées sous forme anonymisée sans limitation de durée.

6. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, strictement dans le cadre de la fourniture du service :

• Google (Gemini API) : les URLs YouTube que vous soumettez sont transmises à l'API Google Gemini pour générer les analyses vidéo. Google agit en tant que sous-traitant pour ce traitement.
• Google (OAuth) : si vous choisissez la connexion Google, vos données d'authentification transitent par les services Google OAuth 2.0.
• Google (Analytics et Ads) : la mesure de fréquentation du site est assurée par Google Analytics 4, en statistiques agrégées. Si vous avez accepté la mesure publicitaire, nous transmettons à Google Ads l'identifiant de clic reçu lorsque vous arrivez depuis une de nos annonces, ainsi que le montant de votre premier paiement. Cela nous permet de savoir quelles annonces amènent des abonnés (voir la section Cookies).
• Hébergeur : nos serveurs et bases de données sont hébergés chez des prestataires respectant le RGPD.

Nous ne vendons aucune donnée et nous n'en transmettons aucune à des fins de prospection. Les envois vers Google Ads décrits ci-dessus mesurent l'efficacité de nos propres annonces, et n'ont lieu que si vous les avez acceptés.

7. Transferts de données hors de l'Union européenne

Certains de nos sous-traitants (notamment Google pour l'API Gemini, l'authentification OAuth et la mesure d'audience) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment :

• Les clauses contractuelles types (CCT) de la Commission européenne
• Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque applicable

8. Cookies

BadmintonPeak utilise un nombre limité de cookies :

• Cookie de session : permet de maintenir votre connexion active et de sécuriser votre navigation. Ce cookie est indispensable au fonctionnement du service.
• Préférence de thème : mémorise votre choix de thème d'affichage (clair/sombre).
• Choix de consentement : mémorise votre décision d'accepter ou de refuser la mesure d'audience et la mesure publicitaire (cookie « cookie-consent »), afin de ne plus réafficher le bandeau à chaque visite.
• Mesure d'audience : nous utilisons Google Analytics 4 pour mesurer la fréquentation du site (pages vues, nombre de visiteurs, sources de trafic) de manière agrégée. Ces cookies (« _ga », « _ga_* ») ne servent à aucun suivi comportemental d'un site à l'autre.
• Mesure publicitaire : si vous arrivez depuis une de nos annonces Google et que vous l'avez accepté, nous conservons pendant 90 jours l'identifiant de clic que Google ajoute à l'adresse (cookie « bpk_adclick »). Il nous sert à rattacher un abonnement souscrit plus tard à l'annonce qui vous a amené. Cet identifiant ne décrit ni votre navigation ni vos centres d'intérêt.

La mesure d'audience est activée par défaut et vous pouvez la refuser à tout moment via le bandeau de cookies (bouton « Refuser »), ce qui désactive immédiatement Google Analytics pour votre navigation. La mesure publicitaire reste désactivée tant que vous ne l'avez pas explicitement acceptée. Nous ne pratiquons ni reciblage, ni suivi comportemental d'un site à l'autre, et nous ne construisons aucun profil publicitaire.

9. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données personnelles.
• Droit à la limitation (art. 18) : demander la limitation du traitement de vos données dans certaines circonstances.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

10. Exercer vos droits

Pour exercer l'un de vos droits, vous pouvez nous contacter par email à [email protected] en précisant votre demande et en joignant un justificatif d'identité si nécessaire.

Nous nous engageons à répondre à votre demande dans un délai maximum d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, auquel cas vous en serez informé.

11. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures incluent notamment :

• Chiffrement des communications via HTTPS (TLS)
• Hachage des mots de passe avec des algorithmes robustes (bcrypt)
• Authentification sécurisée par jetons JWT avec expiration
• Accès restreint aux bases de données en production
• Mises à jour régulières des dépendances et correctifs de sécurité

12. Coach IA Peak & mémoire sportive

BadmintonPeakpropose un coach conversationnel basé sur l'IA (« Peak »), qui constitue une mémoire sportive propre à chaque profil joueur pour personnaliser ses conseils. Cette section précise le traitement spécifique à cette fonctionnalité, en complément des sections 2 à 4 ci-dessus.

Données collectées

• Messages de conversation : le contenu textuel de vos échanges avec Peak (vos questions, ses réponses).
• Faits sportifs déduits : des observations tirées de vos analyses vidéo et de vos tentatives de parcours (points forts, axes de travail, trajectoire de progression).
• Faits déclarés : les informations que vous communiquez vous-même à Peak en conversation (contraintes, préférences, objectifs).

Finalité

Ces données servent exclusivement à personnaliser les conseils de coaching que Peak vous donne, en tenant compte de votre historique et de votre progression. Elles ne sont utilisées à aucune autre fin (pas de profilage publicitaire, pas de revente).

Durée de conservation

La mémoire sportive et l'historique de conversation sont conservés tant que votre compte est actif, et supprimés après 12 mois d'inactivité du coach (aucune conversation, aucune mise à jour de la mémoire).

Vos droits spécifiques

• Consultation : l'onglet « Ce que Peak sait de toi », depuis l'onglet Coach de votre tableau de bord, liste en clair chaque fait retenu par Peak.
• Suppression par fait : vous pouvez supprimer individuellement n'importe quel fait depuis cet onglet ; Peak ne s'en souvient plus, y compris dans ses réponses futures.
• Suppression de compte : la suppression de votre compte entraîne la suppression en cascade de l'intégralité de votre mémoire sportive et de vos conversations avec Peak.

Partage

Aucune donnée de cette fonctionnalité n'est partagée avec un tiers, en dehors du traitement par l'API Google Gemini (sous-traitant, cf. section 6 « Partage des données ») nécessaire pour générer les réponses de Peak.

Base légale

Ce traitement repose sur l'exécution du contrat (art. 6.1.b RGPD), c'est-à-dire fournir le service de coaching que vous avez demandé, et sur notre intérêt légitime (art. 6.1.f RGPD) à personnaliser l'expérience de coaching, sans porter atteinte à vos droits et libertés.

13. Modification de cette politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour figurant en haut de cette page sera actualisée en conséquence.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

14. Contact et réclamation

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse [email protected].

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22