Politique de confidentialité

Dernière mise à jour : juin 2026 · Julie Bastière, Performance Manager indépendante

1. Responsable du traitement

Julie Bastière, Performance Manager indépendante.
Contact : bastierejulie@gmail.com

2. Données collectées

Dans le cadre de l'accompagnement des sportifs, les données suivantes sont collectées et traitées :

• Données d'identité : nom complet, date de naissance, nationalité
• Données de contact : adresse e-mail (accès plateforme)
• Données physiques : poids, taille, poste, pied fort
• Données de performance : statistiques de match, tests athlétiques (VMA, CMJ, Vmax), données GPS, nutrition
• Données de santé Catégorie spéciale Art. 9 RGPD : blessures, suivi médical, séances kiné/ostéo/médecin, statut de disponibilité
• Données neuro-sensorielles : bilans de réflexes archaïques, profil de motricité
• Données mentales : bilans de préparation mentale, séances de suivi psychologique

3. Base légale du traitement

• Contrat de prestation de services (Art. 6.1.b RGPD) : pour les données de performance nécessaires à l'exécution de la mission
• Consentement explicite (Art. 9.2.a RGPD) : obligatoire pour les données de santé, recueilli par écrit à l'entrée dans le suivi
• Intérêt légitime (Art. 6.1.f RGPD) : pour les données administratives de gestion de clientèle

4. Destinataires des données

Les données sont accessibles uniquement à :

• Julie Bastière (responsable du traitement)
• Les intervenants mandatés (kiné, médecin, préparateur physique) dans la limite stricte de leurs attributions
• Les agents sportifs du joueur, avec son accord explicite

Sous-traitants techniques :

• Notion (Notion Labs, USA) — base de données. DPA signé, transfert encadré par les clauses contractuelles types UE.
• Cloudflare (USA) — infrastructure réseau (Workers). DPA disponible, certifié ISO 27001.
• GitHub / GitHub Pages (Microsoft, USA) — hébergement de l'interface. Couvert par le DPA Microsoft.

Note : Notion n'est pas certifié HDS (Hébergeur de Données de Santé) en France. Les données de santé sont traitées dans ce contexte sur la base du consentement explicite du sportif et de la relation contractuelle de suivi sportif privé.

5. Durée de conservation

• Données actives : durée du suivi + 3 ans après la fin de la collaboration
• Données de santé : 3 ans après la fin du suivi (recommandation CNIL pour données de santé non médicales)
• Données comptables : 10 ans (obligation légale)

6. Droits des personnes concernées

Conformément aux Articles 15 à 22 du RGPD, toute personne dont les données sont traitées dispose des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de toutes ses données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression des données
• Droit à la portabilité (Art. 20) : recevoir ses données dans un format structuré
• Droit d'opposition (Art. 21) : s'opposer à un traitement spécifique
• Droit de retirer le consentement à tout moment, sans préjudice des traitements antérieurs

Pour exercer ces droits, contacter Julie Bastière par e-mail. Une réponse sera apportée dans un délai maximum d'un mois.

7. Sécurité des données

• Accès à la plateforme par identifiant + mot de passe hashé (SHA-256)
• Connexions chiffrées HTTPS sur l'ensemble de l'infrastructure
• Accès compartimenté par rôle : admin / intervenant / agent / joueur
• Clés API hébergées en secrets Cloudflare, jamais exposées dans le code source

8. Cookies et traceurs

Cette plateforme n'utilise pas de cookies de traçage ou publicitaires. Seuls des données de session (sessionStorage) et des préférences d'interface (localStorage) sont stockées localement dans le navigateur, sans transmission à des tiers.

9. Réclamation

En cas de désaccord sur le traitement de vos données, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.