Données personnelles
Confidentialité
Ce que GK+ collecte, pourquoi, où c'est hébergé, combien de temps c'est gardé, et comment exercer vos droits.
En bref
- Les comptes, le suivi et les fichiers sont stockés chez Neon, à Francfort (Union européenne).
- Les demandes faites à l'IA sont traitées par Anthropic, aux États-Unis.
- Pas de publicité, pas de revente, aucun outil de mesure d'audience. Un seul cookie : celui de la session de connexion.
- Les conversations avec le coach IA et l'assistant sont supprimées automatiquement au bout de 24 heures.
- Export de vos données et suppression du compte depuis l'app, à tout moment.
1. Responsable du traitement
Anteo Benedetto, entrepreneur individuel, éditeur de GK+. Adresse : communiquée sur demande, le temps de l’immatriculation en cours. Contact : gkplus.service@gmail.com.
Délégué à la protection des données : aucun n'est désigné à ce jour.
Dans un groupe, l'entraîneur décide de ce qu'il saisit sur ses gardiens (présences, notes, évaluations).
2. Les données, pourquoi, et combien de temps
Les durées ci-dessous sont celles que le code de GK+ applique réellement. Là où rien n'est encore programmé, c'est indiqué.
| Données | Pourquoi, et base légale | Durée |
|---|---|---|
| Compte : prénom, nom, e-mail, mot de passe (jamais lisible par GK+), rôle, photo facultative ; pour les gardiens, date de naissance. | Créer et faire fonctionner le compte. La date de naissance sert à savoir si une autorisation parentale est nécessaire et à adapter les conseils de l'IA à l'âge. Base : exécution du contrat. | Tant que le compte existe. « Supprimer mon compte » l'efface avec les données qui en dépendent. Compte inactif : rien n’est effacé sans te prévenir ; un compte ne disparaît que si tu le supprimes. |
| Suivi sportif : séances, présences, questionnaires et ressenti, évaluations x / N, notes de l'entraîneur, objectifs, matchs, mesures physiques si elles sont saisies, fichiers et vidéos joints. | Le service lui-même : suivre l'entraînement et la progression. Base : exécution du contrat. | Tant que le compte existe. Quand un gardien quitte un groupe, l'entraîneur n'y a plus accès. |
| Autorisation parentale : nom du représentant légal, e-mail facultatif, date, personne qui l'a enregistrée. | Prouver l'accord du représentant légal d'un mineur. Base : obligation légale et consentement. | Tant que le compte du gardien existe |
| Conversations avec l'IA : messages au coach IA et à l'assistant de l'app. | Répondre à la demande. Base : exécution du contrat. | Supprimées automatiquement au bout de 24 heures (tâche horaire). |
| Propositions de l'IA : bilans et propositions générées. | Les afficher le temps de les relire. Base : exécution du contrat. | Supprimées chaque lundi dès qu'elles ont plus de 7 jours. |
| Compteur d'usage de l'IA : type et date de chaque demande. | Appliquer les plafonds mensuels. Base : exécution du contrat. | Supprimé au bout de 62 jours. |
| « L'avis d'un pro » : prénom, nom, message, créneaux, et pour un mineur les coordonnées de son représentant légal. | Traiter la question ou organiser la visio. Base : exécution du contrat. | Une demande de visio sans réponse expire après trois jours ouvrés. Conservation ensuite : tant que le compte existe, effacée avec lui. |
| Notifications : adresse technique d'abonnement du navigateur. | Envoyer les rappels (questionnaire, séance). Base : exécution du contrat ; désactivables à tout moment. | Supprimée 60 jours après la dernière utilisation de l'appareil. |
| E-mails envoyés par GK+ (codes de connexion, messages de l'entraîneur au groupe, notifications) et leur journal d'envoi. | Faire fonctionner le compte et la vie du groupe. Base : exécution du contrat. | Journal d’envoi effacé au bout de 30 jours (tâche hebdomadaire). |
| Signalements envoyés depuis l'app. | Corriger un problème. Base : intérêt légitime. | Jusqu’à la suppression du compte. |
| Liste d'attente du livre : e-mail, profil choisi (gardien, coach, parent), origine du lien. | Prévenir de la sortie du livre, et rien d'autre. Base : consentement. | Jusqu’à la sortie du livre, ou dès que tu demandes à en sortir (un e-mail suffit). |
| Journaux techniques des hébergeurs (adresse IP, date, page demandée). | Sécurité et bon fonctionnement. Base : intérêt légitime. | Selon les prestataires |
GK+ ne demande aucune donnée de santé. Évitez d'en écrire dans les champs libres et dans les conversations avec l'IA ; en cas de douleur ou de blessure, adressez-vous à un professionnel de santé.
3. Qui voit quoi
- Un gardien voit ses propres données et les membres de son groupe.
- Un entraîneur voit les données des gardiens de son groupe, tant qu'ils en font partie. Ses adjoints aussi.
- Un groupe ne voit jamais les données d'un autre groupe. Ces règles sont appliquées par la base de données elle-même, pas seulement par l'application.
- Personne n'achète ni ne reçoit vos données à des fins commerciales.
4. Les prestataires (sous-traitants)
| Prestataire | Rôle | Où |
|---|---|---|
| Neon (groupe Databricks) | Base de données, comptes et connexion, fichiers. | Serveurs Amazon Web Services à Francfort (UE). Société américaine : accès éventuel depuis les États-Unis pour le support |
| Vercel Inc. | Hébergement du site et des fonctions serveur (relais de connexion, appels à l'IA). | Fonctions exécutées à Francfort (UE). Société américaine. |
| Anthropic PBC | Traitement des demandes d'IA : coach IA, assistant, bilans, préparation de séances, création d'exercices. | États-Unis. Société américaine. |
| Resend | Envoi des e-mails (codes de connexion, notifications). | États-Unis. Société américaine. |
| Cloudflare | Nom de domaine gkplus.app (DNS uniquement : le trafic du site ne passe pas par Cloudflare). | Société américaine. |
| Google (Gmail) | Boîte de contact gkplus.service@gmail.com, qui reçoit aussi une copie des demandes « L'avis d'un pro » et des signalements. | Société américaine. |
Aucun paiement n'est demandé pendant la phase de test : GK+ ne collecte aucune donnée bancaire.
5. Transferts hors de l'Union européenne
Certaines données quittent l'Union européenne. Ces transferts reposent sur les garanties prévues par le RGPD, par exemple les clauses contractuelles types de la Commission européenne ou l'adhésion du prestataire au cadre de protection des données UE–États-Unis :
Pour chacun d'eux (Vercel, Anthropic, Resend, Google) : les clauses contractuelles types de la Commission européenne incluses dans son contrat de traitement des données, et, pour ceux qui y adhèrent, le cadre de protection des données UE–États-Unis.
Vous pouvez demander une copie de ces garanties à l'adresse de contact.
6. Intelligence artificielle
Quand vous utilisez une fonction d'IA, GK+ envoie à Anthropic votre demande et le contexte utile à la réponse : par exemple votre prénom, votre rôle, votre âge et votre niveau s'ils sont connus, vos priorités et vos derniers résultats. Rien d'autre.
Anthropic n'utilise pas ces données pour entraîner ses modèles, selon ses conditions commerciales. Les réponses de l'IA sont des propositions : aucune décision produisant un effet juridique n'est prise automatiquement. L'IA ne remplace ni l'entraîneur ni un professionnel de santé, et peut se tromper.
7. Mineurs
- Un gardien de moins de 18 ans utilise GK+ avec l'autorisation signée de son représentant légal (formulaire). Elle est enregistrée dans l'app par son entraîneur, ou par le gardien lui-même s'il s'entraîne seul.
- Pendant la phase de test, l'app ne bloque pas le compte d'un mineur en attendant cet accord.
- Pour un gardien de moins de 15 ans, le consentement est donné conjointement par le gardien et son représentant légal.
8. Cookies et stockage sur l'appareil
GK+ n'utilise aucun cookie de publicité ni de mesure d'audience, et aucun outil de suivi. Le seul cookie est celui de la session de connexion, indispensable pour rester connecté : il ne demande pas de consentement, et aucun bandeau n'est donc affiché.
L'app garde aussi quelques informations sur votre appareil, jamais envoyées ailleurs :
- une inscription en attente du code de confirmation, au plus 7 jours ;
- un brouillon de questionnaire, au plus 7 jours, effacé à l'envoi ou à la déconnexion ;
- des préférences d'affichage (thème, vue du calendrier, groupe actif, notifications masquées).
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe jamais stockés en clair, règles d'accès appliquées par la base de données, fichiers dans un espace privé accessible uniquement par lien temporaire. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont prévenues dans les délais prévus par le RGPD.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement à tout moment, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Depuis l'app : Mon compte → « Recevoir mes données » (un fichier JSON) ; Mon compte → « Supprimer mon compte » (le compte et les données qui en dépendent sont effacés).
- Par e-mail : gkplus.service@gmail.com. Réponse sous un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).
Le représentant légal d'un gardien mineur exerce ces droits pour lui.
11. Modifications
Cette politique peut évoluer avec l'app. Toute modification importante est signalée dans l'app avant de s'appliquer.
Version du 8 octobre 2026 (référence 2026-10-08, celle que l'app enregistre quand tu acceptes les conditions). Projet à faire relire par un professionnel du droit avant toute vente : les passages surlignés doivent être complétés ou vérifiés.