CountMySport

Politique de confidentialité

Dernière mise à jour : 3 juin 2026 — conforme au RGPD (Règlement (UE) 2016/679)

🔒 Point essentiel : votre caméra reste chez vous. L'analyse vidéo (détection de pose) s'exécute entièrement dans votre navigateur, sur votre appareil. Aucune image ni vidéo n'est envoyée ni stockée sur nos serveurs : seuls les résultats (nombre de répétitions, calories estimées) le sont.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de CountMySport (voir Mentions légales). Contact : [email protected] [à confirmer].

2. Données que nous collectons

Catégorie	Données	Finalité	Base légale
Compte	Nom d'utilisateur, email, mot de passe (haché, jamais en clair)	Création et sécurité du compte, connexion	Exécution du contrat
Activité	Répétitions, exercices, séances, calories estimées, poids (optionnel)	Suivi de progression, statistiques, historique	Exécution du contrat
Préférences	Langue, thème, sons, objectifs	Personnalisation de l'app	Exécution du contrat
Social	Abonnements/suivis, fil d'activité, séances de groupe	Fonctionnalités sociales	Exécution du contrat
Paiement	Identifiant client et statut d'abonnement (via Stripe). Les numéros de carte ne transitent jamais par nos serveurs.	Gestion de l'abonnement Premium	Exécution du contrat / obligation légale (facturation)
Technique	Cookie de session, journaux d'erreurs anonymisés	Fonctionnement, sécurité, correction de bugs	Intérêt légitime

Données vidéo / caméra : traitées localement, en temps réel, dans le navigateur, et jamais transmises ni conservées.

3. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Nous faisons appel à des sous-traitants strictement nécessaires :

Vultr (The Constant Company, LLC) — hébergement du serveur et de la base de données.
Cloudflare, Inc. — diffusion et protection du trafic.
Stripe — traitement des paiements (lorsque l'abonnement payant est actif).
GlitchTip — suivi des erreurs techniques (sans données personnelles identifiantes ; adresses IP non transmises).
Google MediaPipe — bibliothèque de détection s'exécutant dans votre navigateur (le modèle est téléchargé, aucune donnée ne lui est envoyée).

Certains prestataires sont situés hors UE (États-Unis). Les transferts s'appuient sur les garanties appropriées prévues par le RGPD (clauses contractuelles types, Data Privacy Framework le cas échéant).

4. Durée de conservation

Données de compte et d'activité : tant que le compte est actif.
Après suppression du compte : effacement, sauf obligations légales (ex. facturation conservée jusqu'à 10 ans).
Jetons de réinitialisation de mot de passe : 1 heure.
Journaux d'erreurs : durée limitée (purge automatique).

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès & portabilité — exportez toutes vos données depuis votre compte (bouton « Exporter mes données »).
Rectification — modifiez vos informations dans votre profil.
Effacement — supprimez définitivement votre compte et vos données (bouton « Supprimer mon compte »).
Opposition & limitation — écrivez-nous.
Réclamation — vous pouvez saisir la CNIL (autorité française).

Pour exercer ces droits : [email protected].

6. Sécurité

Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), en-têtes de sécurité (CSP), limitation des tentatives de connexion, sauvegardes régulières et accès à la base de données restreint.

7. Mineurs

CountMySport n'est pas destiné aux personnes de moins de 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est requis.

8. Cookies

Voir notre politique de cookies. Nous n'utilisons pas de cookies publicitaires.

9. Modifications

Cette politique peut évoluer ; la date de mise à jour ci-dessus fait foi.