Politique de confidentialité

1. Responsable du traitement

Aucun délégué à la protection des données n'est désigné : l'activité n'entre pas dans les cas de désignation obligatoire. Toute question relative à vos données se traite directement à l'adresse ci-dessus.

2. Les services concernés

Cette politique couvre trois services distincts, qui ne collectent pas les mêmes données :

• Le site tomprepa.fr : pages de présentation et vente de programmes prêts à l'emploi.
• Le formulaire de bilan (tomprepa.fr/bilan) : questionnaire rempli volontairement par un athlète qui souhaite être rappelé, avant tout accompagnement.
• L'application de suivi (app.perf-forme.fr) : réservée aux athlètes accompagnés, dont le compte est créé par le préparateur physique. C'est le seul service qui traite des données de santé au quotidien.

3. Données collectées

Sur le site et lors d'un achat :

• Identification : nom, prénom
• Contact : adresse email
• Transaction : nature de la prestation, montant, date
• Messagerie : échanges par email ou par messages privés sur les réseaux sociaux dans le cadre du suivi ou du support

Aucune donnée bancaire n'est collectée ni stockée directement par PERF.FORME. Les paiements sont traités par des prestataires tiers sécurisés.

Dans le formulaire de bilan : discipline pratiquée, niveau et fréquence d'entraînement, objectifs, blessures ou douleurs déclarées, coordonnées pour être recontacté.

Dans l'application de suivi, selon les espaces ouverts à l'athlète :

• Profil sportif : discipline, catégorie de poids, échéances de compétition, format de combat
• Entraînement : séances prévues et réalisées, charges soulevées, répétitions, effort perçu, chronos, notes libres
• Santé et récupération : poids et mensurations, sommeil, fatigue, courbatures, stress, douleurs et blessures, et, pour les athlètes qui le souhaitent, suivi du cycle menstruel
• Nutrition (si l'espace est ouvert) : journal alimentaire, objectifs caloriques et macronutriments, compléments, protocole de descente de poids, ressenti digestif et énergétique
• Médias : photos ou vidéos que l'athlète dépose lui-même pour faire corriger une technique
• Messagerie interne : échanges entre l'athlète et les professionnels qui le suivent
• Données techniques : identifiants de connexion (email et mot de passe chiffré, gérés par le prestataire d'authentification) et abonnement aux notifications si l'athlète l'active

Une partie de ces informations constitue des données concernant la santé au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base du consentement explicite de la personne, recueilli à l'entrée dans l'accompagnement, et uniquement pour piloter la préparation physique.

Montre connectée (facultatif) : lorsqu'un athlète y consent par écrit, les données de sa montre (fréquence cardiaque, sommeil, variabilité cardiaque, charge d'entraînement, activités enregistrées) sont récupérées en lecture seule pour ajuster la charge de travail. Ce raccordement est facultatif, l'accompagnement fonctionne sans, et il peut être retiré à tout moment. Aucun mot de passe de compte de montre n'est jamais demandé ni conservé.

4. Finalités et bases légales

• Exécution du contrat : traitement des commandes, envoi des programmes achetés, conception et suivi du programme d'entraînement
• Consentement explicite (article 9.2.a du RGPD) : traitement des données de santé et de récupération nécessaires à la préparation physique, y compris celles issues d'une montre connectée
• Obligation légale : conservation des données de facturation (10 ans)
• Intérêt légitime : réponse aux demandes de contact, sécurité du service, amélioration des outils
• Consentement : envoi de communications marketing, notifications sur téléphone ou navigateur, utilisation d'un témoignage ou d'un résultat sportif à des fins de communication

Le retrait du consentement est possible à tout moment et n'a pas d'effet rétroactif. Il met fin au traitement concerné, ce qui peut rendre l'accompagnement impossible à poursuivre lorsqu'il porte sur les données de santé.

Aucune décision automatisée ni aucun profilage produisant des effets juridiques n'est mis en œuvre. Les indicateurs calculés par l'application (charge d'entraînement, fraîcheur, seuils d'alerte) sont des aides à la décision, toujours interprétées par un humain.

5. Athlètes mineurs

L'accompagnement peut concerner des athlètes mineurs. Dans ce cas, le compte n'est créé et les données de santé ne sont traitées qu'après accord écrit et préalable du ou des titulaires de l'autorité parentale. Cet accord est demandé de façon distincte du contrat de prestation, dans un document dédié qui décrit les données collectées, leur finalité et leurs destinataires.

L'accord est détaillé point par point : le suivi de la préparation physique d'un côté, et de l'autre le raccordement d'une montre connectée, l'envoi de notifications et l'utilisation du prénom ou des résultats de l'athlète en communication. Ces trois derniers points sont facultatifs et un refus ne modifie en rien l'accompagnement.

Le représentant légal peut à tout moment demander l'accès aux données de son enfant, leur rectification, leur portabilité ou leur suppression, et retirer son accord.

Aucun contenu commercial n'est adressé à un mineur. Aucune descente de poids en vue d'une catégorie n'est conduite chez un athlète mineur sans l'encadrement d'un professionnel de la nutrition et sans information du représentant légal.

6. Qui a accès à vos données

Les données ne sont ni vendues ni louées. À l'intérieur de l'accompagnement, l'accès est cloisonné par métier et décidé au cas par cas :

• Le préparateur physique référent (Tom Laurent) : accès à l'ensemble du dossier de ses athlètes
• Un préparateur physique associé : uniquement les athlètes qui lui sont assignés
• Un nutritionniste partenaire : uniquement si l'espace nutrition est ouvert pour l'athlète, et uniquement les données utiles à son intervention
• Un coach de club : uniquement les informations d'entraînement de son athlète, jamais le détail nutritionnel ni la messagerie privée

Chaque ouverture d'espace est activée athlète par athlète et peut être refermée. Les professionnels partenaires sont tenus à la confidentialité.

7. Hébergement et sous-traitants

• Vercel Inc. (États-Unis) : hébergement du site et de l'application
• Supabase : base de données et authentification, hébergées dans l'Union européenne (région Francfort, Allemagne)
• Resend : envoi des emails de service (invitation, mot de passe, alertes)
• ManyChat : gestion des conversations issues des réseaux sociaux
• Stripe et PayPal : encaissement des paiements en ligne
• Garmin : lecture des données de montre connectée, uniquement pour les athlètes qui l'ont accepté par écrit
• Autorités compétentes : sur réquisition légale

La base de données est hébergée dans l'Union européenne. Certains prestataires sont établis aux États-Unis : les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données UE, États-Unis.

La recherche d'aliments s'appuie sur des bases publiques (table CIQUAL de l'ANSES et Open Food Facts). Les recherches d'un athlète ne sont pas associées à son identité auprès de ces bases.

8. Durée de conservation

• Athlète accompagné : pendant toute la durée du suivi. À la fin du suivi, le dossier est archivé (accès coupé, données conservées) pendant 3 ans, afin de pouvoir reprendre l'accompagnement et de garder la trace du travail réalisé
• Suppression définitive : à tout moment sur demande de l'athlète ou de son représentant légal, et au plus tard au terme des 3 ans d'archivage
• Formulaire de bilan sans suite : 3 ans à compter du dernier contact
• Données de facturation : 10 ans (obligation comptable légale)
• Échanges email et messages : 3 ans
• Données de montre connectée : supprimées dès le retrait du raccordement

9. Cookies, traceurs et notifications

Le site tomprepa.fr n'utilise pas de cookies publicitaires, de traceurs marketing ni d'outils d'analyse de trafic tiers (Google Analytics, Meta Pixel, etc.).

Seuls des cookies techniques strictement nécessaires sont utilisés : sur l'application, ils servent à maintenir la session de connexion. Ils ne nécessitent pas de consentement préalable.

L'application peut envoyer des notifications (rappel de séance, message reçu). Elles supposent une autorisation explicite du navigateur ou du téléphone, se désactivent depuis les réglages de l'application, et leur contenu ne comporte aucune donnée de santé.

10. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, contactez : contact@perf-forme.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Sécurité

Tom Laurent met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation : échanges chiffrés en HTTPS, mots de passe stockés sous forme chiffrée par le prestataire d'authentification, vérification du rôle et du lien coach/athlète à chaque accès, cloisonnement des espaces par métier et sauvegardes de la base.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, les personnes concernées et la CNIL sont informées dans les conditions prévues par le RGPD.

12. Modification de la présente politique

Cette politique peut évoluer avec les services proposés. En cas de changement substantiel touchant les données de santé ou les destinataires, les athlètes accompagnés en sont informés directement.