Politique de confidentialité

Les données listées en section 1 sont conservées tant que ton compte existe. Tu peux en demander l'effacement à tout moment (droit à l'oubli, article 17) depuis la page Confidentialité et données : une fois fait, cet effacement est définitif et irréversible — exporte tes données avant si tu veux les conserver. Quelques éléments n'en font pas partie, et cette section les nomme un par un.

Quand tu demandes la suppression de ton compte, ta demande est enregistrée à la date où tu la déposes, puis traitée sans délai injustifié (article 17 du RGPD) et au plus tard sous un mois (article 12.3). Ton clic ne déclenche aucun effacement automatique : il dépose la demande, et l'effacement est fait par une personne. Ce mois n'est pas un rythme que nous nous accordons, c'est le plafond que la loi nous impose — le même que celui annoncé à côté du bouton, sur la page Confidentialité et données. Nous n'annonçons rien de plus court, parce que rien ne l'exécuterait. Une fois fait, en revanche, l'effacement ne se défait pas ; tant que ta demande n'a pas été traitée, tu peux nous écrire pour l'arrêter.

Nos sauvegardes conservent une copie pendant trente jours — la base est sauvegardée chaque nuit, chiffrée, et déposée chez notre hébergeur en Union européenne. Chaque copie est automatiquement supprimée au bout de trente jours.

Ce que cela signifie pour ton droit à l'effacement — quand tu demandes la suppression de ton compte, tes données disparaissent de la base active, mais elles subsistent dans les sauvegardes déjà faites jusqu'à trente jours, le temps que la rotation les écrase. En retirer un compte chirurgicalement reviendrait à corrompre l'archive, et donc à perdre le filet dont dépend la récupération du service après un incident. Ces copies ne sont jamais consultées ni exploitées autrement : elles n'existent que pour restaurer le service si la base était perdue.

Ta photo de profil n'est pas dans la base de données : elle est déposée dans un espace de fichiers séparé, et l'effacement du compte ne l'emporte pas. Nous la retirons à la main, dans le même traitement que le reste de ta demande. C'est un geste distinct : tant qu'il n'a pas eu lieu, le fichier reste stocké chez notre hébergeur, et cela ne change pas du seul fait que ton compte a disparu. Il n'est en revanche lisible par personne d'autre que toi — depuis le 15 août 2026, cet espace de fichiers est privé et l'adresse qui affiche ta photo est signée, valable une heure. Nous écrivons cette survivance plutôt que de la taire : une exception non déclarée est celle que quelqu'un d'autre découvre à notre place.

Changer ta photo ne fait pas disparaître l'ancienne — c'est le point le moins intuitif de cette section, et c'est pour cela que nous l'écrivons. En envoyer une nouvelle remplace celle qui s'affiche, mais la précédente reste stockée chez nous : elle n'apparaît plus nulle part dans l'application, et elle n'est pas effacée pour autant. Si tu veux qu'une photo précise disparaisse, en changer ne suffit donc pas — écris-nous à privacy@mysporthub.fr, c'est aujourd'hui le seul moyen d'obtenir son effacement sans supprimer ton compte.

Ton historique de consentements (section 1, dernière ligne) est effacé avec ton compte, comme le reste. Il y est rattaché, il part avec lui. Nous ne le conservons pas après coup, et c'est délibéré — garder la preuve qu'une personne a consenti suppose de garder ce qui la désigne, et retenir des données identifiantes de quelqu'un qui vient d'en demander l'effacement serait pire que le manque que cela comblerait. Ce qui subsiste de ces mouvements, ce sont les journaux décrits plus bas : certains d'entre eux — ceux que tu fais depuis l'application, comme activer ou couper le Coach IA ou le partage avec une organisation — y laissent une ligne, détachée de toi et effacée à six mois. L'événement subsiste, son rattachement à ta personne non.

Les zones que tu déclares vouloir ménager sont conservées tant que ton compte existe, y compris celles que tu as marquées « terminée ». Tu peux en retirer n'importe laquelle, à tout moment et une par une, depuis ta page Profil, section « Zones à ménager », bouton « Retirer » : la ligne est alors effacée de nos serveurs, définitivement. Toutes disparaissent avec ton compte si tu le supprimes. Nous n'en effaçons aucune à ta place et nous n'en changeons jamais l'état nous-mêmes : toi seul décides ce qui reste et ce qui part.

Pourquoi aucune durée chiffrée — c'est un choix, pas un oubli, et il tient en deux raisons. La première est que cet historique est le tien : l'effacer au bout de quelques mois te ferait perdre la vision de ton parcours. Une zone terminée n'est pas un déchet à purger, c'est un antécédent que tu peux vouloir réactiver d'un bouton si la gêne revient — sans avoir à tout ressaisir au moment où tu as le moins envie de le faire. La seconde est qu'une échéance posée par nous sur une zone de ton corps reviendrait à sous-entendre qu'au bout d'un an, par exemple, c'est terminé. Nous n'en savons rien : nous ne sommes pas des professionnels de santé, et ce n'est pas à nous de le suggérer.

Ce qui garantit que cela reste minimal — ce n'est pas une durée, c'est ce que nous ne te demandons jamais. Une zone ne peut occuper qu'une seule ligne, et il n'y a que 29 zones dans la liste : rien ne peut donc s'accumuler avec le temps. Chaque ligne ne porte que trois choses : la zone (choisie dans cette liste, jamais écrite librement), l'état que tu lui donnes, et la date à laquelle tu l'as déclarée — la date de ta déclaration, pas celle où la gêne est apparue : nous ne te la demandons pas. Ni diagnostic, ni degré de gravité, ni commentaire libre : aucun champ ne permet de les écrire, ni à toi, ni à nous. Une zone marquée « terminée » ne filtre plus aucun exercice et n'est plus transmise au Coach IA. Et tant qu'une zone filtre encore tes programmes, nous te redemandons au bout de quarante-cinq jours si elle est toujours d'actualité : c'est une question, jamais un pronostic, et toi seul y réponds.

Tes anciennes notes libres (comptes créés avant août 2026, section 1) sont conservées tant que tu ne les as pas retirées toi-même, une par une, depuis ta page Profil, section « Tes anciennes notes ». Cet ancien champ a vocation à disparaître ; d'ici là, rien n'est effacé à ta place — ce texte est le tien, et le supprimer sans te le demander serait décider pour toi.

Les journaux de sécurité et d'audit — l'enregistrement de certaines actions sur ton compte, de tes connexions et des tentatives suspectes, avec l'adresse IP d'où elles proviennent — sont conservés six mois. Un journal de sécurité ne sert pas sur le moment : il sert après coup, pour reconstituer ce qui s'est passé une fois l'incident découvert. Or une intrusion se remarque rarement le jour même. Le garder trop peu de temps reviendrait à ne pas le garder du tout — au moment où l'on en aurait besoin, il aurait déjà disparu. Six mois est la durée sur laquelle convergent les deux références publiques françaises : la CNIL admet de six mois à un an pour ce type de journal, l'ANSSI recommande six mois au minimum. Nous retenons le bas de cette fourchette, parce que garder plus longtemps que nécessaire est un défaut au même titre que garder trop peu.

Six mois est une durée maximale, pas une durée garantie — et la nuance mérite d'être écrite plutôt que devinée. Les journaux stockés dans notre base de données sont effacés automatiquement chaque nuit : une ligne y vit six mois, à vingt-quatre heures près. Les journaux tenus par nos serveurs eux-mêmes — celui du serveur web, qui contient les adresses IP, et ceux du système — s'effacent par rotation de fichiers, un mécanisme qui ne tombe pas au jour exact : ils dépassent six mois de quelques jours à environ deux semaines. Nous assumons ce dépassement plutôt que de rogner en dessous du seuil recommandé. À l'inverse, ces mêmes fichiers sont plafonnés en taille : si le trafic augmentait fortement, les plus anciens seraient supprimés avant six mois. Six mois est donc la durée au-delà de laquelle une trace ne subsiste plus, et non une durée pendant laquelle nous te garantissons qu'elle subsistera.

Les journaux techniques de notre hébergeur de base de données (Supabase, section 3) n'obéissent pas à ce réglage. Il tient ses propres traces d'accès à la base et d'authentification, et leur durée est fixée par lui, pas par nous : elle est aujourd'hui d'un jour, et nous ne pouvons ni l'allonger ni la raccourcir. C'est plus court que nos six mois, donc plus protecteur pour toi. Nous le mentionnons parce qu'une durée que nous ne maîtrisons pas doit être annoncée comme telle, et non présentée comme notre choix.

Ces journaux ne disparaissent pas avec ton compte — c'est ce qui subsiste le plus longtemps après l'effacement. Comme les sauvegardes décrites plus haut, ces lignes restent en place jusqu'à leur échéance sans qu'un geste de notre part soit nécessaire ; ta photo de profil, elle, se retire à la main dans le même traitement que ta demande. Quand ton compte est supprimé, ces lignes cessent d'être rattachées à toi : ton identifiant en est retiré. La trace technique elle-même, horodatage et adresse IP compris, subsiste en revanche jusqu'à l'échéance des six mois. C'est ce qui permet de comprendre après coup une attaque menée depuis un compte supprimé dans la foulée ; les effacer sur simple demande offrirait à quiconque un moyen commode de faire disparaître ses traces.

Aucun cookie publicitaire, aucun traceur d'audience, aucun pixel. Il n'y a donc pas de bandeau de consentement : tout ce qui suit est soit nécessaire au fonctionnement du service, soit un réglage que tu as toi-même choisi. Rien n'est déposé tant que tu n'as pas de compte, à l'exception du cache technique des fichiers du site.

Tu peux tout supprimer à tout moment en vidant les données du site depuis ton navigateur. Te déconnecter efface la session ; cela n'efface pas les réglages ci-dessus, qui n'ont jamais quitté ton appareil.

Accès et portabilité (art. 15 et 20) — télécharge tes données depuis la page Confidentialité et données de l'application, au choix en JSON (version de référence, sans aucune transformation) ou dans un format lisible par un tableur. Tes parcours et leurs traces GPS complètes en font partie. Cette même page affiche, catégorie par catégorie, la liste exacte de ce que le fichier contient — et celle de ce qu'il ne contient pas, avec la raison.

Rectification (art. 16) — la plupart de tes informations de profil se modifient directement depuis la page Profil. Ta date de naissance et ton genre sont verrouillés après l'inscription, car ils entrent dans le calcul rétroactif de ton métabolisme : pour les corriger, écris à privacy@mysporthub.fr en précisant la valeur exacte à enregistrer.

Effacement (art. 17) — demande la suppression définitive de ton compte depuis la page Confidentialité et données. Ta demande est enregistrée et traitée sous un mois au maximum (art. 12.3) : elle n'efface rien à la seconde où tu la déposes, et tu peux nous écrire pour l'arrêter tant qu'elle n'a pas été traitée.

Retrait du consentement — active ou désactive à tout moment le Coach IA, le partage avec une organisation, ou les communications marketing, depuis la page Confidentialité et données.

Opposition et limitation — pour toute autre demande, écris à privacy@mysporthub.fr.

Réclamation — si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.