Politique de confidentialité

En bref

• Tes données ne sont jamais vendues ni louées, et ne servent à aucune publicité ciblée.
• Le site ne dépose aucun cookie et ne mesure pas ton audience.
• Le Radar n'enregistre tes réponses qu'avec ton accord, donné avant la première question.
• Quand tu échanges avec @tom.prepa sur Instagram, Tom garde la trace de vos échanges pour te répondre et te relancer. Un message suffit pour qu'il arrête.
• Une question, une demande : contact@perf-forme.fr, réponse sous un mois.

1. Qui est responsable

Tom Laurent, entrepreneur individuel (PERF.FORME, marque tom.prepa), SIRET 100 995 158 00019, 100 rue Rhône Bellevue, Villa Florentin, 07500 Guilherand-Granges, France. Contact : contact@perf-forme.fr.

Aucun délégué à la protection des données n'est désigné : l'activité n'entre pas dans les cas où c'est obligatoire.

2. Ce que couvre cette page

Le site tomprepa.fr, le Radar (tomprepa.fr/bilan), tes échanges avec @tom.prepa sur Instagram, les appels, les achats et la page de bienvenue qui suit un paiement.

L'application de suivi des athlètes accompagnés (app.perf-forme.fr) a sa propre politique, plus détaillée, que chaque athlète lit et accepte avant d'entrer dans son espace : app.perf-forme.fr/confidentialite. C'est elle qui fait foi pour tout ce qui se passe dans l'app : données de santé, montres, équipe qui te suit, durées, accord d'un parent.

3. Quand tu visites le site

• Aucun cookie, aucune mesure d'audience, aucun pixel publicitaire (ni Google Analytics, ni Meta Pixel).
• Tout est servi par le site lui-même, polices et images comprises : afficher une page ne contacte aucun autre service.
• L'hébergeur (Vercel) tient, comme tout hébergeur, des journaux techniques des visites (adresse IP, page demandée, navigateur), gardés quelques jours à quelques semaines pour la sécurité du site.
• Les vidéos d'exercices des pages ressources : rien ne part chez YouTube tant que tu ne lances pas une vidéo. Au clic, le lecteur de YouTube se charge en mode « confidentialité avancée » (youtube-nocookie.com) : YouTube reçoit alors ton adresse IP et peut déposer ses propres traceurs, sous la politique de Google.
• Les liens vers Instagram, TikTok, Facebook, Calendly, Stripe ou PayPal te font quitter le site : leurs propres règles s'appliquent.

4. Le Radar

Le questionnaire gratuit de tomprepa.fr/bilan : 15 questions, et ton radar de ressenti à la fin.

• Ce que tu donnes : ton prénom (facultatif), ton âge, ton sexe, ta taille, ton poids, ton sport, ton niveau et ta catégorie, ton pourcentage de masse grasse, ta fréquence cardiaque de repos et maximale, et tes ressentis en combat (cardio, explosivité, puissance, récupération entre les rounds, démarrage). Si tu arrives par Instagram, ton pseudo et la référence de ta conversation avec @tom.prepa.
• Ton email, seulement si tu le laisses après ton radar : pour te l'envoyer, puis t'envoyer les conseils de prépa de Tom. Désinscription en un clic dans chaque email.
• Pourquoi : calculer ton radar, et permettre à Tom de te recontacter au sujet de ta prépa, par message ou par email.
• Sur quelle base : ton accord explicite, coché avant la première question. Poids, masse grasse et fréquence cardiaque sont des données de santé (article 9.2.a du RGPD) : sans cet accord, tes réponses ne sont pas enregistrées.
• Qui les voit : Tom seul. Elles sont stockées chez Supabase, en Suède (Union européenne).
• Ton lien : pas de compte ni de mot de passe. Ton lien personnel donne accès à tes réponses : ne le partage pas. Un cookie technique, gardé 30 jours, permet à ton navigateur de reprendre ton questionnaire là où tu l'as laissé.
• Âge : le Radar est réservé aux 15 ans et plus. En dessous, la loi demande aussi l'accord d'un parent, qui peut écrire à Tom.
• Combien de temps : 24 mois après ton dernier échange avec Tom, puis tout est effacé. Tu peux retirer ton accord et faire effacer tes réponses avant, à tout moment.

5. Instagram et le suivi des prospects

Quand tu écris à @tom.prepa, commentes ou aimes ses publications, réponds à une story ou le mentionnes, Tom tient une fiche de suivi pour te répondre et te relancer au bon moment. Elle contient :

• ton pseudo et le nom affiché sur ton compte ;
• tes messages et commentaires à @tom.prepa, ses réponses, et leurs dates ;
• tes messages vocaux, transcrits en texte pour que Tom puisse les relire : l'audio n'est pas gardé ;
• tes réactions publiques à ses publications, relevées par l'API officielle d'Instagram et, pour les j'aime, par un prestataire qui lit ces données publiques (HikerAPI) ;
• un score d'intérêt calculé à partir de ces réactions, qui baisse avec le temps : il aide Tom à savoir à qui répondre en premier, il ne décide rien ;
• le lien avec ton Radar ou ton achat s'il y en a un, et où vous en êtes (par exemple : appel proposé, pas intéressé).

Certaines réponses sont automatiques : quand tu commentes ou envoies un mot-clé, ManyChat t'envoie la ressource demandée. Un outil d'intelligence artificielle (Claude, d'Anthropic) lit les messages reçus pour les trier (par exemple repérer une demande d'appel), résumer où vous en êtes avec tes propres mots, et proposer à Tom une réponse qu'il relit, modifie et envoie lui-même. Il ne répond jamais à ta place.

Sur quelle base : l'intérêt légitime de Tom à répondre aux personnes qui s'intéressent à son travail et à leur proposer son accompagnement. Tu peux t'y opposer à tout moment, sans te justifier : dis-le en message ou à contact@perf-forme.fr. Tom arrête alors tout suivi : ta fiche est vidée et plus aucune de tes réactions n'est relevée. Seul ton pseudo reste, 3 ans, sur une liste « ne plus contacter », pour que ton refus soit respecté.

Combien de temps : tes réactions publiques, 12 mois ; ta fiche et vos messages, 24 mois après votre dernier échange. Ensuite, tout est effacé.

Tes messages passent par Instagram, qui les traite sous ses propres règles (Meta).

6. Les appels

• Réservation : par Calendly, qui recueille ce que tu y saisis (nom, email, réponses aux questions) et crée le rendez-vous dans l'agenda de Tom (Google).
• L'appel se fait sur Google Meet. Tom peut l'enregistrer et le transcrire avec Fathom, pour retrouver ce que tu as dit sans prendre de notes pendant que tu parles. Il te le dit au début de l'appel : si tu refuses, rien n'est enregistré. La transcription est lue par Claude (Anthropic) pour en tirer un résumé et préparer la suite avec toi. Le rendez-vous de l'agenda (ton nom, ton email, l'heure) est rapproché de ta fiche pour que Tom prépare l'appel.
• Combien de temps : la transcription complète, 12 mois après l'appel ; le résumé et les notes, au plus 24 mois après votre dernier échange. Tout est effacé plus tôt si tu le demandes. Si tu deviens client, ce qui sert à ton accompagnement rejoint ton dossier.

7. Achats et démarrage de l'accompagnement

• Paiement : par Stripe ou PayPal, sous leur propre responsabilité. Tom ne voit jamais ta carte ni ton compte bancaire : il reçoit ton nom, ton email, le montant et la date.
• Programmes prêts à l'emploi : après le paiement, un service d'automatisation (Make, Union européenne) t'envoie par email le lien de ton programme.
• Page de bienvenue, après le paiement d'un accompagnement : prénom, nom, compte Instagram, email, téléphone, besoin ou non d'une ceinture cardio, adresse postale. Ces informations servent à ouvrir ton espace dans l'app, à t'envoyer la ceinture et à te facturer. Elles vont dans le fichier clients de Tom (Google Sheets).
• Ton adresse : pendant que tu la tapes, le texte saisi part vers un service de recherche d'adresses qui te propose les bonnes : la Base Adresse Nationale (service public français) si tu es en France, Photon (Komoot, Allemagne) à l'étranger. Ton nom n'est jamais envoyé avec.
• La ceinture est commandée par Tom chez le vendeur, qui la livre chez toi par son transporteur : ils reçoivent ton nom et ton adresse de livraison.
• Factures : envoyées par email et archivées dans le Google Drive de Tom. Gardées 10 ans, c'est une obligation comptable.
• Sur quelle base : le contrat qui te lie à Tom, et la loi pour les factures. Un mineur ne peut pas acheter seul : le contrat est conclu avec son représentant légal.

8. Ton image, tes résultats, ton témoignage

Ton prénom, ton image, tes résultats ou ton témoignage ne sont publiés sur les réseaux qu'avec ton accord. Pour un athlète accompagné, cet accord se donne dans sa fiche, dans l'app (rubrique Image), et couvre les comptes de tom.prepa et des préparateurs qui travaillent avec Tom. Pour un mineur, l'accord d'un parent est aussi nécessaire. Tu peux changer d'avis à tout moment : plus rien de nouveau n'est publié, et Tom retire ce que tu lui demandes de retirer.

9. Qui reçoit tes données

Tom seul y a accès. Pour faire tourner ces services, il passe par des prestataires :

• Vercel (États-Unis) : hébergement du site, du Radar et de l'outil de suivi des prospects.
• Supabase : bases de données, en Suède (Radar et prospects) et en Allemagne (app).
• Resend (États-Unis) : envoi des emails.
• OVH (France) : la messagerie contact@perf-forme.fr.
• Google (Irlande et États-Unis) : messagerie et agenda de Tom, appels Meet, fichier clients, archive des factures.
• Meta (Instagram) et ManyChat (États-Unis) : messages Instagram et réponses automatiques.
• HikerAPI : relevé des j'aime publics.
• Anthropic (États-Unis) : tri et lecture des messages et des appels par intelligence artificielle, propositions de réponse que Tom relit.
• Groq (États-Unis) : transcription des messages vocaux.
• Calendly et Fathom (États-Unis) : prise de rendez-vous, et enregistrement des appels si tu l'acceptes.
• Make (Union européenne) : livraison des programmes.
• Stripe et PayPal : le paiement, sous leur propre responsabilité.
• Base Adresse Nationale et Photon : suggestions d'adresse, sans ton identité.

Les transferts vers des prestataires établis hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, quand le prestataire y adhère, par le cadre de protection des données UE, États-Unis.

10. Combien de temps, en résumé

• Journaux techniques : quelques jours à quelques semaines.
• Réactions publiques à ses publications : 12 mois.
• Radar, fiche de suivi et messages Instagram, appels : 24 mois après ton dernier échange avec Tom.
• Liste « ne plus contacter » : 3 ans après ton refus.
• Fichier clients : le temps de l'accompagnement, puis 3 ans.
• Factures : 10 ans.
• Dans l'app : voir sa propre politique.

11. Tes droits

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie, dans un format réutilisable ;
• les corriger ou les compléter ;
• les faire effacer, sauf les factures, que la loi impose de garder ;
• retirer ton accord pour la suite : ce qui a été fait avant reste valable ;
• t'opposer au suivi de prospection, sans te justifier, et à tout traitement fondé sur l'intérêt légitime de Tom ;
• demander une limitation du traitement, le temps d'une vérification ;
• dire ce que tu veux qu'il advienne de tes données après ton décès.

Comment : écris à contact@perf-forme.fr, ou en message à @tom.prepa. Réponse sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Sécurité

• Connexions chiffrées (HTTPS) sur le site, le Radar et les outils de Tom.
• Bases de données fermées au public : seuls Tom, connecté, et ses serveurs y ont accès.
• Les comptes qui donnent accès aux données (hébergement, bases, messagerie) sont protégés par une double authentification.
• Sauvegardes chiffrées.
• En cas de fuite de données présentant un risque, la CNIL et les personnes concernées sont prévenues dans les délais prévus par la loi.

13. Quand cette page change

Elle suit les services proposés. La date de la version en vigueur est indiquée en haut de la page.