Politique de confidentialité

1. Qui est responsable de vos données ?

Staforma est une application de gestion et de suivi d'équipes sportives, éditée par :

Julien Onillon
105 boulevard Michelet, 44300 Nantes, France
contact@staforma.com

Répartition des rôles

Staforma est mise à disposition des clubs sportifs. Dans ce cadre :

le club sportif qui utilise l'application est responsable du traitement : il décide des données collectées, des personnes qui y accèdent et de leur usage ;
l'éditeur de Staforma agit en qualité de sous-traitant : il fournit l'outil technique et ne traite les données que sur instruction du club.

Pour toute demande relative à vos données (accès, rectification, suppression), vous pouvez vous adresser indifféremment à votre club ou à l'adresse ci-dessus.

2. Quelles données sont collectées ?

Catégorie	Données	Pourquoi
Identité	Nom, prénom, date de naissance, poste, numéro de maillot, photo de profil, adresse e-mail, équipe	Identifier chaque membre au sein de son équipe
Compte	Identifiant, mot de passe chiffré, rôle (joueur, staff, administrateur), langue	Permettre la connexion et adapter les accès
Vie de l'équipe	Disponibilités, présences, convocations, événements, messages échangés avec le staff	Organiser les entraînements et les matchs
Santé et bien-être	Questionnaires de ressenti (fatigue, sommeil, motivation, douleurs), suivi de blessures, suivi du cycle menstruel	Prévenir les blessures et adapter la charge d'entraînement
Performance	Statistiques de match et d'entraînement, temps de jeu, séquences vidéo, données GPS issues d'un capteur (distance, vitesse, intensité)	Analyser et faire progresser le jeu
Technique	Jeton de notification, journaux de connexion	Envoyer les notifications et sécuriser le service

Données de santé. Les questionnaires de bien-être, le suivi des blessures et le suivi du cycle menstruel sont des données de santé, protégées par l'article 9 du RGPD. Leur renseignement est toujours facultatif : vous pouvez utiliser l'application sans jamais les remplir. Elles ne sont accessibles qu'au staff habilité par votre club, jamais aux autres membres de l'équipe. Le suivi du cycle menstruel n'est proposé qu'aux équipes seniors dont le club a expressément activé cette fonction.

Aucune donnée n'est vendue, louée ou cédée à des tiers. Staforma ne diffuse aucune publicité et n'utilise aucun outil de profilage publicitaire.

3. Sur quelle base légale ?

Exécution d'une mission confiée par le club (intérêt légitime) : identité, comptes, organisation des entraînements et matchs, statistiques sportives.
Consentement explicite : données de santé (questionnaires de bien-être, blessures, cycle menstruel) et données GPS. Ce consentement peut être retiré à tout moment, sans conséquence sur l'utilisation du reste de l'application.

4. Joueurs et joueuses mineurs

L'application peut être utilisée par des mineurs, licenciés dans les catégories jeunes de leur club.

Pour les moins de 15 ans, le traitement des données de santé requiert le consentement d'un titulaire de l'autorité parentale, recueilli par le club avant l'ouverture du compte.
Le suivi du cycle menstruel n'est jamais proposé aux catégories jeunes.
Les représentants légaux peuvent à tout moment demander l'accès, la rectification ou la suppression des données de leur enfant à l'adresse indiquée en section 1.

5. Qui a accès aux données ?

Le membre lui-même : accès à l'ensemble de ses propres données.
Le staff du club (entraîneurs, préparateurs, staff médical), dans la limite de son équipe et des droits accordés par le club.
Les autres membres de l'équipe : uniquement le nom, la photo, le poste et les disponibilités. Aucune donnée de santé n'est visible entre membres.

Prestataires techniques

Prestataire	Rôle	Hébergement
Supabase	Base de données et stockage des fichiers	Union européenne
Railway	Serveur applicatif	États-Unis
Expo (Expo Inc.)	Distribution de l'application et notifications	États-Unis
Footbar	Données du capteur GPS, si le club en utilise un	Union européenne
Anthropic	Lecture automatique des feuilles de séance photographiées par le staff	États-Unis
OVHcloud	Nom de domaine, site et messagerie	France

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne. Les images de feuilles de séance transmises pour lecture automatique ne contiennent pas de données de santé et ne sont pas conservées par le prestataire.

6. Combien de temps sont-elles conservées ?

Données de compte et données sportives : 3 ans après la dernière activité, puis suppression.
Données de santé : 3 ans après la dernière activité, ou immédiatement sur demande.
Suppression du compte : effective sous 30 jours, données comprises.

Un membre qui quitte son club peut demander la suppression immédiate de ses données, sans attendre ce délai.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Directement dans l'application : consultation et modification de votre profil, et suppression définitive de votre compte depuis l'écran Profil.
Par e-mail : contact@staforma.com. Réponse sous un mois.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Sécurité

Communications chiffrées (HTTPS) entre l'application et les serveurs.
Mots de passe stockés sous forme chiffrée, jamais en clair.
Cloisonnement strict des données entre clubs et entre équipes.
Jetons d'accès aux services tiers chiffrés au repos.
Accès aux données de santé restreint au staff habilité par le club.

9. Modifications

Cette politique peut évoluer avec l'application. Toute modification substantielle sera signalée dans l'application. La date de dernière mise à jour figure en haut de cette page.