Politique de confidentialité

golf-perf suit la progression de joueurs qui sont, pour la plupart, mineurs. Le ressenti, la douleur, les données physiques et alimentaires sont donc restreints par défaut : ils ne se partagent jamais implicitement, et le joueur reste la seule source de son ressenti.

Le responsable du traitement est Symbotis, société par actions simplifiée, SIRET 820 453 512 00023, 12 rue des 3 Canelles, 31000 Toulouse, France.

Pour toute question relative à vos données : contact@golf-perf.com.

Aucun délégué à la protection des données n’est désigné : la structure n’y est pas tenue. Les demandes sont traitées à l’adresse ci-dessus.

Le public visé est constitué de joueurs de 12 à 18 ans et d’adultes. La présence de mineurs gouverne l’ensemble de nos choix :

• Le formulaire de la page d’accueil est réservé aux adultes, et ne demande aucune date de naissance. C’est le moyen le plus simple de ne pas créer un traitement de données de mineurs là où il n’apporte rien. Un joueur mineur n’y est jamais inscrit : il est enrôlé par son coach ou son parent.
• Le joueur voit, avant toute saisie, un écran qui indique qui a accès à quoi le concernant. Cet écran n’est pas optionnel.
• Le parent n’accède pas automatiquement à tout le ressenti privé du joueur simplement parce qu’il peut aider à saisir un score. Ces deux droits sont distincts.
• Aucune mécanique d’engagement n’est adressée au joueur : pas de notification de relance, pas de série à maintenir, pas de badge. Sur une population de mineurs suivie par des adultes, ces mécaniques ajoutent une pression que le produit cherche à éviter.
• Aucun classement entre joueurs d’un même groupe n’est proposé.

golf-perf ne promet aucune conformité juridique automatique. Le cadrage précis des durées de conservation et de l’information adaptée à l’âge reste à arrêter avec un conseil spécialisé avant toute mise en production. Cette page sera mise à jour à ce moment-là.

Pour tout joueur mineur, les familles de données restreintes — ressenti, gêne ou douleur, données physiques et alimentaires — ne sont collectables qu’après enregistrement de l’autorisation d’un représentant légal.

Cette autorisation se donne depuis l’écran « qui a accès à quoi » du joueur, ou dès sa création. Elle est enregistrée avec :

• le nom du représentant légal et sa qualité (père, mère, tuteur) ;
• la date et l’heure ;
• le compte qui l’a saisie ;
• le texte exact affiché au moment de la coche, et la version de la présente politique — une preuve de consentement sans le texte consenti ne prouve rien.

Elle est révocable à tout moment, par le parent ou le coach, depuis le même écran. Le retrait prend effet immédiatement : plus aucune donnée restreinte ne peut être enregistrée. Les données déjà enregistrées sont conservées, et le joueur peut demander leur suppression depuis son compte.

Ce que cette autorisation ne bloque pas : les faits du jeu. Score, coups, pénalités, distances, objectifs restent enregistrables avec ou sans elle. Un représentant légal injoignable n’empêche donc jamais un joueur de jouer et de noter sa séance.

Une limite que nous énonçons clairement : une case cochée n’est pas un consentement parental vérifiable au sens juridique. C’est une trace horodatée, attribuée et révocable, qui rend la responsabilité explicite et le retrait possible. Un mécanisme de vérification renforcé, si le conseil juridique l’estime nécessaire, viendra s’ajouter à cette trace sans la remplacer.

Quand la date de naissance du joueur n’est pas renseignée, l’autorisation est demandée quand même : nous ne présumons pas la majorité sur un produit qui accueille des joueurs de 12 à 18 ans.

Un tiers peut être invité à noter les coups d’une séance par un simple lien, sans créer de compte. Ce mandat est volontairement très étroit :

• il vaut pour un seul joueur et une seule séance ;
• il se ferme à la validation de la séance, ou à la fin de la journée de jeu — la première échéance l’emportant ;
• l’observateur ne voit ni bilan, ni ressenti, ni évaluation, ni historique, même en accédant directement à une adresse ;
• la seule donnée personnelle qui lui est demandée est un prénom d’affichage, pour attribuer ses saisies ;
• ses saisies restent des propositions jusqu’à validation par le joueur ou son coach.

Aucun rôle ne donne accès à l’ensemble des joueurs de la plateforme.

Les données de suivi sont conservées pendant la durée de vie du compte, parce que leur intérêt est précisément longitudinal : un coup joué il y a deux ans documente une progression.

À la suppression d’un compte, les données qui lui sont rattachées sont supprimées. Une suppression logique précède la purge, afin qu’une suppression accidentelle reste réparable pendant un court délai.

Les contacts de la page d’accueil non confirmés sont supprimés ; les contacts confirmés sont conservés jusqu’à leur désinscription.

Les journaux de correction sont conservés avec les données qu’ils documentent : sans eux, l’historique ne serait plus vérifiable. Ils suivent les mêmes règles de suppression.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Accès et rectification : directement depuis l’application. Toute donnée vous concernant est consultable, et une observation faite par un tiers est contestable.
• Effacement : depuis la page de votre compte, où la suppression est immédiate.
• Désinscription des emails : par le lien présent dans chaque email, qui fonctionne sans connexion.
• Autres demandes : par email à contact@golf-perf.com.

Vous pouvez introduire une réclamation auprès de la CNIL, cnil.fr.

golf-perf n’utilise aucun outil de mesure d’audience et aucun cookie publicitaire. Aucune bannière de consentement n’est donc nécessaire.

Seul un cookie de session est déposé lorsque vous vous connectez. Il est strictement nécessaire au fonctionnement du service et disparaît à votre déconnexion.

L’application est utilisée sur un parcours, souvent sans réseau. Pour qu’une séance puisse être menée de bout en bout sans connexion, certaines données sont conservées dans le navigateur de l’appareil qui saisit.

Il s’agit de deux choses, et de rien d’autre :

• Les saisies en attente d’envoi : ce que vous venez de noter, tant que le réseau n’est pas revenu. Elles quittent l’appareil dès qu’elles sont enregistrées sur le serveur.
• La dernière réponse connue du serveur : l’état de la séance, le sac du joueur, ce qu’il faut pour continuer à afficher l’écran de saisie hors réseau. Cette copie est effacée automatiquement au bout de sept jours.

Ces données ne sortent jamais de l’appareil autrement que vers le serveur de golf-perf. Elles ne sont accessibles ni à un autre site, ni à un autre utilisateur du même appareil disposant de son propre compte de navigateur.

Conséquence dont il faut être conscient : un téléphone partagé ou perdu peut contenir la dernière séance consultée. Se déconnecter et effacer les données du site dans les réglages du navigateur les supprime. Sur un appareil partagé, nous recommandons de se déconnecter après chaque séance.

Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD. Aucune donnée n’est revendue ni cédée.

• Aucun profilage ni décision automatisée produisant des effets juridiques.
• Aucun diagnostic médical, aucune prescription d’entraînement, aucune recommandation de charge. Une déclaration de douleur ne déclenche aucune alerte automatique.
• Aucune attribution de cause : les liens entre sommeil, fatigue, stress et performance sont décrits, jamais expliqués.
• Aucune revente ni cession de données.
• Aucune comparaison à des données de joueurs tiers.

Les mots de passe sont stockés sous forme de hachage et jamais en clair. Les jetons de mandat et de réinitialisation sont hachés eux aussi, et à usage unique ou limité dans le temps.

Les accès sont limités par des mandats explicites, les organisations sont séparées, et les corrections sont journalisées avec leur auteur.

La connexion, l’inscription et la réinitialisation de mot de passe sont protégées contre les tentatives répétées. L’existence d’une adresse email ne peut pas être devinée depuis les messages d’erreur.

Toute modification de définition ou de finalité crée une nouvelle version datée. Le choix de partage que vous avez exprimé est conservé avec la version de politique en vigueur au moment où vous l’avez donné.