Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site BadmintonPeak est :

• Raison sociale : BadmintonPeak
• Email de contact : [email protected]
• Site web : badmintonpeak.com

2. Données collectées

Dans le cadre de l'utilisation de notre service, nous collectons les catégories de données suivantes :

Données de compte

• Adresse email
• Nom et prénom (facultatif)
• Mot de passe (stocké sous forme de hash cryptographique, jamais en clair)
• Photo de profil (uniquement via connexion Google OAuth)

Données d'utilisation du service

• URLs YouTube soumises pour analyse
• Segments temporels sélectionnés (début/fin) pour les analyses
• Type d'analyse choisi et instructions personnalisées
• Prompts personnalisés rédigés par l'utilisateur
• Résultats d'analyse générés par l'IA

Données techniques

• Jetons de session (JWT) pour l'authentification
• Nombre d'analyses effectuées et horodatages associés
• Informations de plan (gratuit ou professionnel)

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service : créer et gérer votre compte, traiter vos demandes d'analyse vidéo, afficher vos résultats et votre historique.
• Gestion des quotas : suivre le nombre d'analyses effectuées pour appliquer les limites selon votre plan (gratuit ou professionnel).
• Amélioration du service : analyser l'utilisation agrégée et anonymisée pour améliorer la qualité des analyses et l'expérience utilisateur.
• Communication : vous informer des mises à jour importantes du service ou des modifications de la présente politique.

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque traitement repose sur une base légale :

• Exécution du contrat (art. 6.1.b RGPD) : le traitement de vos données de compte et d'analyse est nécessaire à la fourniture du service que vous avez demandé.
• Consentement (art. 6.1.a RGPD) : la connexion via Google OAuth repose sur votre consentement explicite lors de l'autorisation.
• Intérêt légitime (art. 6.1.f RGPD) : l'amélioration du service et la sécurité de la plateforme reposent sur notre intérêt légitime, sans porter atteinte à vos droits et libertés.

5. Durée de conservation

• Données de compte : conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la suppression du compte.
• Analyses et résultats : conservés tant que votre compte est actif. La suppression de votre compte, depuis vos réglages, efface vos analyses.
• Vidéos : conservées après la suppression de votre compte, pour évaluer et améliorer la qualité de nos analyses. Vous pouvez en demander l'effacement à tout moment à [email protected].
• Utilisateurs mineurs : le service est réservé aux personnes de 18 ans et plus. Avant 18 ans, il n'est utilisable qu'avec l'accord des parents ou du représentant légal, parce que les vidéos envoyées montrent la personne filmée. Ce représentant peut exercer les droits décrits ci-dessous au nom du mineur.
• Jetons de session : expiration automatique selon la durée de la session (30 jours maximum).
• Données d'utilisation agrégées : conservées sous forme anonymisée sans limitation de durée.

6. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, strictement dans le cadre de la fourniture du service :

• Google (Gemini API) : les URLs YouTube que vous soumettez sont transmises à l'API Google Gemini pour générer les analyses vidéo. Google agit en tant que sous-traitant pour ce traitement.
• Google (OAuth) : si vous choisissez la connexion Google, vos données d'authentification transitent par les services Google OAuth 2.0.
• Plausible (mesure d'audience) : la fréquentation du site est mesurée par Plausible, un outil sans cookie que nous hébergeons nous-mêmes, sur un serveur situé dans l'Union européenne. Il compte les pages vues et quelques actions (inscription, lancement d'une analyse) en statistiques agrégées, sans identifier les visiteurs ni les suivre d'un site à l'autre.
• Google (Ads et Tag Manager) : uniquement si vous avez cliqué sur « Tout accepter ». Nous transmettons alors à Google Ads l'identifiant de clic reçu lorsque vous arrivez depuis une de nos annonces, ainsi que le montant de votre premier paiement, pour savoir quelles annonces amènent des abonnés, et Google peut personnaliser les annonces qu'il vous montre. Google Analytics n'est pas utilisé.
• Hébergeur : nos serveurs et bases de données sont hébergés chez des prestataires respectant le RGPD.

Nous ne vendons aucune donnée et nous n'en transmettons aucune à des fins de prospection. Les envois vers Google Ads décrits ci-dessus mesurent l'efficacité de nos propres annonces et n'ont lieu qu'avec votre accord.

7. Transferts de données hors de l'Union européenne

Certains de nos sous-traitants (notamment Google pour l'API Gemini, l'authentification OAuth et, avec votre accord, la publicité) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment :

• Les clauses contractuelles types (CCT) de la Commission européenne
• Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque applicable

8. Cookies

BadmintonPeak utilise un nombre limité de cookies :

• Cookie de session : permet de maintenir votre connexion active et de sécuriser votre navigation. Ce cookie est indispensable au fonctionnement du service.
• Préférence de thème : mémorise votre choix de thème d'affichage (clair/sombre).
• Source d'arrivée : mémorise pendant 90 jours le site ou la campagne par lequel vous êtes arrivé la première fois (cookie « bpk_src »), pour savoir d'où viennent nos inscrits. Il ne contient aucune donnée sur votre navigation.
• Votre choix : mémorise pendant 6 mois votre réponse à la fenêtre de cookies (cookie « cookie-consent »), pour ne pas vous la reposer à chaque visite.
• Publicité Google : seulement si vous avez accepté. Google Tag Manager est alors chargé, et si vous arrivez depuis une de nos annonces Google, nous conservons pendant 90 jours l'identifiant de clic que Google ajoute à l'adresse (cookie « bpk_adclick »), pour rattacher un abonnement souscrit plus tard à l'annonce qui vous a amené. Google peut aussi déposer ses propres cookies publicitaires.

La fréquentation du site est mesurée par Plausible, sans cookie (voir la section 6). Les cookies publicitaires ne sont déposés qu'après un clic sur « Tout accepter » ; « Tout refuser » est proposé au même niveau. Vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page : un refus efface l'identifiant de clic publicitaire et arrête Google Tag Manager.

9. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données personnelles.
• Droit à la limitation (art. 18) : demander la limitation du traitement de vos données dans certaines circonstances.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

10. Exercer vos droits

Pour exercer l'un de vos droits, vous pouvez nous contacter par email à [email protected] en précisant votre demande et en joignant un justificatif d'identité si nécessaire.

Nous nous engageons à répondre à votre demande dans un délai maximum d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, auquel cas vous en serez informé.

11. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures incluent notamment :

• Chiffrement des communications via HTTPS (TLS)
• Hachage des mots de passe avec des algorithmes robustes (bcrypt)
• Authentification sécurisée par jetons JWT avec expiration
• Accès restreint aux bases de données en production
• Mises à jour régulières des dépendances et correctifs de sécurité

12. Coach IA Peak & mémoire sportive

BadmintonPeakpropose un coach conversationnel basé sur l'IA (« Peak »), qui constitue une mémoire sportive propre à chaque profil joueur pour personnaliser ses conseils. Cette section précise le traitement spécifique à cette fonctionnalité, en complément des sections 2 à 4 ci-dessus.

Données collectées

• Messages de conversation : le contenu textuel de vos échanges avec Peak (vos questions, ses réponses).
• Faits sportifs déduits : des observations tirées de vos analyses vidéo et de vos tentatives de parcours (points forts, axes de travail, trajectoire de progression).
• Faits déclarés : les informations que vous communiquez vous-même à Peak en conversation (contraintes, préférences, objectifs).

Finalité

Ces données servent exclusivement à personnaliser les conseils de coaching que Peak vous donne, en tenant compte de votre historique et de votre progression. Elles ne sont utilisées à aucune autre fin (pas de profilage publicitaire, pas de revente).

Durée de conservation

La mémoire sportive et l'historique de conversation sont conservés tant que votre compte est actif, et supprimés après 12 mois d'inactivité du coach (aucune conversation, aucune mise à jour de la mémoire).

Vos droits spécifiques

• Consultation : l'onglet « Ce que Peak sait de toi », depuis l'onglet Coach de votre tableau de bord, liste en clair chaque fait retenu par Peak.
• Suppression par fait : vous pouvez supprimer individuellement n'importe quel fait depuis cet onglet ; Peak ne s'en souvient plus, y compris dans ses réponses futures.
• Suppression de compte : la suppression de votre compte entraîne la suppression en cascade de l'intégralité de votre mémoire sportive et de vos conversations avec Peak.

Partage

Aucune donnée de cette fonctionnalité n'est partagée avec un tiers, en dehors du traitement par l'API Google Gemini (sous-traitant, cf. section 6 « Partage des données ») nécessaire pour générer les réponses de Peak.

Base légale

Ce traitement repose sur l'exécution du contrat (art. 6.1.b RGPD), c'est-à-dire fournir le service de coaching que vous avez demandé, et sur notre intérêt légitime (art. 6.1.f RGPD) à personnaliser l'expérience de coaching, sans porter atteinte à vos droits et libertés.

13. Modification de cette politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour figurant en haut de cette page sera actualisée en conséquence.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

14. Contact et réclamation

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse [email protected].

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22