Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
Titulaire collecte le minimum de données nécessaire pour calculer ta note, préparer ton plan, suivre tes séances et faire tourner le jeu. Aucune donnée n'est vendue, aucune publicité n'est ciblée sur toi.
Responsable du traitement
Gauthier Dutour EI, entrepreneur individuel, 8 rue des Semailles, 67370 Willgottheim, France — gauthier.ecom.pro@gmail.com
Ce qui est collecté et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Réponses au test de joueur : poste, tranche d'âge, niveau, situation cette saison, objectif, point fort, point faible, résultat du mini-test de prise d'info (temps de réaction, bonnes réponses), lieux et jours d'entraînement, coach choisi, prénom ou surnom affiché sur la carte | Calculer ta note, te montrer et préparer ton plan | Ta demande (mesures précontractuelles) ; avant 15 ans, consentement du parent | Sans compte : rien n'est enregistré (l'aperçu du plan est calculé à la volée, ta progression reste dans ton navigateur jusqu'à la fermeture de l'onglet). Avec « Continuer avec Google » : 1 heure dans un cookie, le temps de la connexion. Avec un compte : tant qu'il existe |
| Email ; mot de passe (stocké uniquement sous forme hachée irréversible, jamais en clair) ; identifiant Google si tu choisis « Continuer avec Google » ; codes de connexion (hachés) | Te connecter et retrouver ton compte | Exécution du contrat | Mot de passe et identifiant Google : tant que ton compte existe. Codes : 2 jours. Session : 60 jours |
| Essais de connexion et créations de compte (adresse IP, date, réussite ou échec) | Bloquer les attaques et la création de faux comptes en masse | Intérêt légitime (sécurité du service) | 2 jours |
| Abonnement aux notifications (adresse technique fournie par ton navigateur) | T'envoyer la séance du matin et la relance du soir | Consentement (tu actives les notifications) | Jusqu'à ce que tu les désactives ou supprimes ton compte |
| Jours et lieux d'entraînement, coach choisi, séances réalisées, ressenti, exercices changés, pauses, résultats de tests, notes, feuilles de match | Fournir le service, adapter le plan, envoyer les rappels | Exécution du contrat | Tant que ton compte existe ; un compte sans abonnement et sans visite depuis 3 ans est supprimé automatiquement |
| Coach : nombre de questions IA posées par jour (pas le contenu) | Appliquer la limite quotidienne | Exécution du contrat | Tant que ton compte existe |
| Jeu : XP, niveau, défis du jour et records, jokers, carte choisie, badges | Faire tourner la progression et le défi du jour | Exécution du contrat | Tant que ton compte existe |
| Ligues entre potes : ligues créées ou rejointes, nom de la ligue | Afficher le classement de la semaine aux membres de ta ligue | Exécution du contrat (tu choisis de rejoindre une ligue) | Tant que tu restes dans la ligue, et supprimées avec ton compte |
| Parrainage : ton lien, les comptes inscrits avec, leur statut (inscrit, abonné), crédits accordés | T'attribuer tes mois offerts | Exécution du contrat | Tant que ton compte existe ; les crédits accordés restent dans la facturation Stripe |
| Paiement par un parent : email du parent qui paie, choix du bilan mensuel, liens de paiement et de gestion (gardés sous forme d'empreinte, jamais en clair) | Lui envoyer la confirmation, les rappels avant échéance, le lien de gestion et, s'il l'a gardé, le bilan mensuel des séances (séances faites, série, matchs notés, note de joueur) | Exécution du contrat ; bilan mensuel : consentement du parent, retirable depuis son lien de gestion | Tant que le compte du joueur existe ; liens : 14 jours (paiement), 400 jours (gestion) |
| Ton avis sur l'appli : note de 1 à 5, ta phrase, accord de publication (majeurs seulement) | Améliorer l'appli ; avec ton accord, publier ton avis sur le site avec ton prénom, ton poste et ton niveau | Intérêt légitime (améliorer le service) ; publication : consentement, retirable à tout moment par email | Tant que ton compte existe |
| Données de facturation (montant, date, identifiant Stripe) | Comptabilité | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Demandes de résiliation et de rétractation : date et heure, contrat concerné, nom et email indiqués, remboursement | Prouver ta demande, t'envoyer la confirmation, te rembourser | Obligation légale (articles L215-1-1 et L221-21 du Code de la consommation) | 5 ans après la demande (délai de prescription), même si tu supprimes ton compte |
Titulaire ne te demande aucune donnée de santé. La pause « blessure ou vacances » ne demande pas de motif. N'envoie pas d'information médicale dans tes messages : si tu signales une douleur, la réponse sera de consulter un professionnel, et le message est supprimé une fois traité.
Ligues entre potes
Si tu crées ou rejoins une ligue, les autres membres de cette ligue voient ton prénom ou surnom (celui de ta carte), ton poste, ton niveau, ta série et ton XP de la semaine. Rien d'autre : ni ton email, ni tes notes, ni le détail de tes séances. Tu quittes une ligue quand tu veux (onglet Ligue, « Quitter cette ligue »), et tes données de ligue sont supprimées avec ton compte. Choisis un prénom ou un surnom que tu veux bien montrer.
Ligue d'équipe. Une ligue créée par un éducateur depuis l'espace éducateur fonctionne pareil, avec une chose en plus : l'éducateur, qui n'est pas classé, voit pour chaque membre le nombre de séances faites et prévues dans la semaine et la date de sa dernière séance. Il ne voit ni l'email, ni l'âge, ni les réponses au test, ni les échanges avec le coach. Tu en es prévenu avant de rejoindre, et tu peux quitter la ligue à tout moment. Pour l'éducateur, Titulaire garde son email, son mot de passe (haché) et le nom de ses équipes, tant que son compte existe.
Qui y a accès
L'éditeur et les prestataires techniques suivants, uniquement pour leur mission :
- Stripe — paiement. Stripe traite tes données bancaires ; Titulaire ne les voit jamais.
- Vercel — hébergement de l'appli (fonctions exécutées à Francfort) ; Neon — base de données, serveurs à Francfort.
- Resend ou Google (Gmail), selon le service utilisé — envoi des codes de connexion et des emails.
- Google — seulement si tu choisis « Continuer avec Google » : Google confirme ton adresse email et transmet un identifiant de compte. Rien d'autre (ni contacts, ni agenda).
- YouTube (Google) — seulement si tu touches « Voir la démo vidéo » dans une séance : la vidéo est lue depuis youtube-nocookie.com, qui reçoit alors ton adresse IP et peut enregistrer des données de lecture dans ton navigateur. Rien n'est chargé chez YouTube avant ce geste.
- Fournisseur d'intelligence artificielle du coach, selon la configuration et la disponibilité : Anthropic (Claude, États-Unis), Mistral AI (France), Groq (États-Unis), ou Vercel AI Gateway et le fournisseur du modèle (Anthropic, Google, OpenAI ou Mistral AI) — fait répondre le coach quand tu lui poses une question, et rédige le mot du coach en début de cycle. Il reçoit tes questions et les dernières réponses de la discussion, ton poste, ton niveau, ta tranche d'âge, ton point fort et ton point à travailler, tes lieux et jours d'entraînement, ton niveau et ta série dans le jeu, ta séance et le défi du jour, et une liste d'exercices de l'appli adaptés à ton profil ; jamais ton email, et ton prénom seulement s'il apparaît dans la discussion. Ces fournisseurs traitent ces données pour produire la réponse et peuvent les conserver brièvement selon leurs propres conditions, notamment pour la sécurité ; avec l'offre gratuite de Mistral AI, les questions peuvent aussi servir à améliorer ses modèles : n'écris rien de personnel au coach. Le coach intégré, lui, répond depuis les serveurs de Titulaire, sans IA : rien n'est alors envoyé à un tiers. Titulaire ne garde pas le texte de tes discussions (seulement le nombre de questions IA posées par jour) ; la discussion reste enregistrée sur ton appareil jusqu'à ce que tu l'effaces.
Certains de ces prestataires sont des sociétés américaines. Les transferts reposent sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.
Mineurs
Avant 15 ans, l'inscription demande l'accord d'un parent (article 45 de la loi Informatique et Libertés). Le parent peut exercer les droits ci-dessous à la place de l'enfant. Aucune publicité ciblée n'est faite sur des mineurs. Les coachs à l'humour piquant sont bloqués selon l'âge (Le Chambreur dès 15 ans, Sans Pitié dès 18 ans).
Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience, et charge ses polices depuis son propre serveur. Il dépose seulement : un cookie de session, strictement nécessaire pour rester connecté ; un cookie temporaire (1 h) qui garde tes réponses au test de joueur pendant la connexion avec Google ; un cookie d'invitation (7 jours) quand tu ouvres un lien pour rejoindre une ligue avant d'avoir un compte ; et un cookie de parrainage (30 jours) quand tu arrives par le lien d'un ami, pour lui attribuer son mois offert si tu t'abonnes. Ces cookies servent uniquement au service que tu demandes : aucun bandeau n'est donc nécessaire. Sur ton appareil, l'appli garde aussi quelques préférences d'affichage (mode de séance) et, pour le hors-ligne, une copie de tes prochaines séances, effacée à la déconnexion. La page de paiement, hébergée par Stripe, dépose ses propres cookies nécessaires à la sécurité du paiement. Une démo vidéo YouTube n'est chargée que si tu la lances toi-même (voir « Qui y a accès »).
Tes droits
Dans l'appli, Réglages → « Télécharger mes données » te donne toutes tes données, et « Supprimer mon compte » les efface. Tu peux aussi demander l'accès, la rectification, la suppression ou la portabilité de tes données, t'opposer à un traitement ou retirer ton consentement à tout moment, en écrivant à gauthier.ecom.pro@gmail.com. Réponse sous un mois. Chaque email de relance ou de bilan contient un lien pour ne plus en recevoir, en un clic. Ces emails ne partent qu'à une adresse confirmée (par un code ou par Google). Si la réponse ne te satisfait pas, tu peux saisir la CNIL (cnil.fr).
Sécurité
Le site est servi en HTTPS, les codes de connexion et les sessions sont stockés sous forme chiffrée irréversible, l'accès aux outils d'administration est réservé à l'éditeur, et seules les données du tableau ci-dessus sont conservées.