Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement est IsraRun, exploitant IsraRun (entrepreneur individuel (micro-entreprise)), Dammartin-en-Goële (77230), France. Contact : israthletisme@gmail.com · 07 82 96 61 37.

Cette politique s’applique au site, à la plateforme (espace parent, espace coach) et aux échanges par téléphone, WhatsApp, e-mail ou Instagram. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous ne collectons que ce qui est nécessaire à l’accompagnement. Aucune donnée n’est achetée ni croisée avec des fichiers tiers.

• Demande de contact : nom, e-mail, téléphone, ville, prénom et âge de l’athlète, sport, objectif, disponibilités, message.
• Compte parent / athlète majeur : identité, e-mail, téléphone, adresse (pour les séances à domicile), contact d’urgence, préférences de rappel.
• Athlète : prénom, nom, date de naissance, sport, club, niveau, objectifs, informations déclaratives utiles à la sécurité (blessure récente, point de vigilance). Ces informations sont saisies par le parent, jamais interprétées médicalement.
• Suivi sportif : résultats de tests (chronos, observations), bilans écrits, notes de séance, progression.
• Médias, uniquement avec le consentement correspondant (voir §5) : vidéos d’analyse technique, photos et vidéos.
• Réservations et paiements : rendez-vous, historique, montants, reçus. Les données de carte bancaire sont traitées par le prestataire de paiement et ne transitent jamais par nos serveurs.
• Avis : prénom choisi pour la publication, note, texte.
• Journal technique : adresse IP et horodatage des actions sensibles (connexion, consentement, réservation, paiement), à des fins de sécurité et de preuve.
• Mesure d’audience anonyme du site public : page consultée, site d’origine, type d’appareil, ville approximative (voir §10). Aucune adresse IP conservée.

3. Finalités et bases légales

• Répondre à une demande et proposer des créneaux — intérêt légitime (relation précontractuelle), avec votre accord exprimé sur le formulaire.
• Exécuter la prestation : réservation, rappels, séances, bilans, paiements, reçus — exécution du contrat (CGV).
• Assurer la sécurité de l’athlète pendant les séances — intérêt légitime et, pour les informations déclaratives de santé, votre consentement explicite.
• Filmer pour l’analyse technique, utiliser l’image, publier sur les réseaux — consentements distincts et révocables (§5).
• Publier un avis — consentement, avec relecture par l’équipe IsraRun avant publication.
• Obligations comptables et fiscales — obligation légale.
• Sécurité, prévention des abus, journalisation — intérêt légitime.

Aucune décision automatisée produisant des effets juridiques n’est prise. Les outils d’aide à la rédaction utilisés par l’équipe IsraRun (structuration de bilans) ne font que des propositions : rien n’est envoyé à une famille sans validation humaine.

4. Mineurs

L’équipe IsraRuning est ouvert dès 8 ans. Les comptes sont créés et gérés par un représentant légal, seul habilité à donner ou retirer les consentements concernant l’enfant. Le mineur lui-même n’a pas de compte : ses données figurent dans l’espace de son parent.

Nous appliquons une minimisation renforcée pour les mineurs : pas de nom de famille, d’école, d’adresse ni d’horaires sur les supports publics ; aucune donnée d’un enfant n’est utilisée à des fins commerciales ou publicitaires ; aucune cession à des tiers.

5. Consentements séparés : vidéo d’analyse, droit à l’image, réseaux sociaux

Trois autorisations distinctes vous sont demandées, indépendantes l’une de l’autre, depuis l’espace parent (rubrique Consentements). Chacune peut être acceptée ou refusée séparément, et retirée à tout moment. Un refus n’a strictement aucune conséquence sur l’équipe IsraRuning.

• Autorisation de filmer pour l’analyse technique (usage interne) — filmer une course ou un exercice pour le montrer à l’athlète et illustrer le bilan. Usage strictement interne, jamais diffusé. Conservation : 365 jours, puis suppression automatique.
• Droit à l’image (bilans, documents internes) — utiliser une photo ou un extrait dans le bilan et les documents remis à la famille. Aucune diffusion publique.
• Publication sur les réseaux sociaux IsraRun (Instagram…) — publier une photo ou une vidéo sur les supports IsraRun (site, Instagram). Engagements : prénom seul (jamais le nom, l’école, l’adresse ni les horaires), aucune cession à un tiers, aucune contrepartie financière, retrait sous 72 h sur simple demande. Durée : 3 ans renouvelables, révocable à tout moment, gratuitement, par message au 07 82 96 61 37 ou depuis l’espace parent.

Chaque décision est horodatée et conservée (version du texte, date, adresse IP) pour en garder la preuve. La galerie publique du site vérifie automatiquement le dernier consentement en vigueur : un média représentant un athlète dont le consentement « réseaux sociaux » n’est pas accepté n’est jamais affiché. Le formulaire d’autorisation détaillé est remis à la famille au démarrage de l’accompagnement.

6. Destinataires et sous-traitants

Les données sont accessibles à l’équipe IsraRun uniquement. Elles sont traitées par les sous-traitants suivants, liés par contrat et hébergeant les données dans l’Union européenne sauf mention contraire :

• Vercel Inc. — hébergement du site et de l’application.
• Supabase Inc. — base de données et stockage des fichiers (bilans, médias).
• Prestataire d’envoi d’e-mails et de SMS — confirmations et rappels de rendez-vous.
• Prestataire de paiement (Stripe) — paiements par carte, certifié PCI-DSS.
• Google Calendar — synchronisation de l’agenda de l’équipe IsraRun (les rendez-vous y figurent sous forme de créneaux, avec un prénom).
• Instagram (Meta) — uniquement pour les médias que vous avez explicitement autorisés à la publication (§5).

Aucune donnée n’est vendue, louée ni transmise à des fins de prospection par des tiers.

7. Durées de conservation

• Demande de contact sans suite : 3 ans à compter du dernier échange.
• Compte et suivi sportif (bilans, tests, progression) : pendant la relation, puis 3 ans après la dernière séance, sauf demande de suppression anticipée.
• Vidéos et photos d’analyse : 365 jours, puis suppression automatique.
• Notes vocales de l’équipe IsraRun (préparation des bilans) : 90 jours, puis suppression automatique.
• Médias publiés avec consentement réseaux sociaux : durée du consentement (3 ans), retrait sous 72 h en cas de révocation.
• Consentements : durée de la relation + 5 ans (preuve).
• Pièces comptables (paiements, reçus, factures) : 10 ans (obligation légale).
• Journaux techniques : 12 mois.
• Statistiques de visite du site (anonymes) : 13 mois, puis suppression automatique.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, sessions sécurisées, accès aux données limité à l’équipe IsraRun, cloisonnement strict : un parent n’accède qu’aux données de ses propres enfants. Les actions sensibles sont journalisées. Les documents (bilans, reçus) sont servis via des liens protégés. En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous en serez informé dans les délais légaux.

9. Vos droits

Vous disposez, pour vous-même et pour les enfants dont vous êtes le représentant légal, des droits suivants :

• Accès et portabilité : obtenir une copie de vos données (les bilans et reçus sont téléchargeables depuis l’espace parent).
• Rectification : corriger une information inexacte (directement depuis le profil).
• Effacement : demander la suppression de votre compte et des données associées, sous réserve des obligations légales de conservation (pièces comptables).
• Retrait du consentement à tout moment (vidéo, image, réseaux sociaux, avis), sans effet sur la licéité des traitements passés ni sur l’équipe IsraRuning.
• Opposition et limitation du traitement, dans les conditions prévues par le RGPD.

Pour exercer ces droits : israthletisme@gmail.com ou 07 82 96 61 37. Nous répondons sous un mois. Une pièce d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

10. Cookies et mesure d’audience

Le site n’utilise qu’un cookie technique de session (israrun_session) pour maintenir votre connexion à l’espace parent ou coach, exempté de consentement. Aucun cookie publicitaire, aucun traceur tiers. Les contenus Instagram affichés sur le site sont servis sous forme d’images et de liens : aucun script Meta n’est chargé sur nos pages.

Mesure d’audience. Pour savoir combien de personnes consultent le site et comment elles l’ont trouvé, nous utilisons un outil de statistiques développé et hébergé par IsraRun, sans cookie et sans aucun stockage dans votre navigateur. Sont enregistrés : la page consultée, le site d’origine (par exemple Google ou Instagram), le type d’appareil et de navigateur, et la ville ou la région approximative fournie par notre hébergeur. Votre adresse IP n’est jamais conservée : elle sert uniquement à calculer une empreinte anonyme qui change chaque jour, ce qui rend impossible de vous suivre d’un jour à l’autre ou de vous identifier. Les statistiques ne servent qu’à améliorer le site, ne sont ni partagées ni croisées avec d’autres données, et sont supprimées après 13 mois. Conformément aux recommandations de la CNIL, cette mesure strictement anonyme est dispensée de consentement. Si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track) ou Global Privacy Control, aucune visite n’est enregistrée.

11. Contact et réclamation

Pour toute question sur cette politique : israthletisme@gmail.com. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les titulaires de compte en sont informés par e-mail.