Politique de confidentialité

golf-perf suit la progression de joueurs qui sont, pour la plupart, mineurs. Le ressenti, la douleur, les données physiques et alimentaires sont donc restreints par défaut : ils ne se partagent jamais implicitement, et le joueur reste la seule source de son ressenti.

Le responsable du traitement est Symbotis, SIRET 820 453 512 00023, 31840 Seilh, France.

Pour toute question relative à vos données : contact@golf-perf.com.

Aucun délégué à la protection des données n’est désigné : la structure n’y est pas tenue. Les demandes sont traitées à l’adresse ci-dessus.

Le public visé est constitué de joueurs de 12 à 18 ans. Ce point gouverne l’ensemble de nos choix :

• Le formulaire de la page d’accueil est réservé aux adultes, et ne demande aucune date de naissance. C’est le moyen le plus simple de ne pas créer un traitement de données de mineurs là où il n’apporte rien. Un joueur mineur n’y est jamais inscrit : il est enrôlé par son coach ou son parent.
• Le joueur voit, avant toute saisie, un écran qui indique qui a accès à quoi le concernant. Cet écran n’est pas optionnel.
• Le parent n’accède pas automatiquement à tout le ressenti privé du joueur simplement parce qu’il peut aider à saisir un score. Ces deux droits sont distincts.
• Aucune mécanique d’engagement n’est adressée au joueur : pas de notification de relance, pas de série à maintenir, pas de badge. Sur une population de mineurs suivie par des adultes, ces mécaniques ajoutent une pression que le produit cherche à éviter.
• Aucun classement entre joueurs d’un même groupe n’est proposé.

golf-perf ne promet aucune conformité juridique automatique. Le cadrage précis de la responsabilité parentale, des durées de conservation et de l’information adaptée à l’âge reste à arrêter avec un conseil spécialisé avant toute mise en production. Cette page sera mise à jour à ce moment-là.

Un tiers peut être invité à noter les coups d’une séance par un simple lien, sans créer de compte. Ce mandat est volontairement très étroit :

• il vaut pour un seul joueur et une seule séance ;
• il se ferme à la validation de la séance, ou à la fin de la journée de jeu — la première échéance l’emportant ;
• l’observateur ne voit ni bilan, ni ressenti, ni évaluation, ni historique, même en accédant directement à une adresse ;
• la seule donnée personnelle qui lui est demandée est un prénom d’affichage, pour attribuer ses saisies ;
• ses saisies restent des propositions jusqu’à validation par le joueur ou son coach.

Aucun rôle ne donne accès à l’ensemble des joueurs de la plateforme.

Les données de suivi sont conservées pendant la durée de vie du compte, parce que leur intérêt est précisément longitudinal : un coup joué il y a deux ans documente une progression.

À la suppression d’un compte, les données qui lui sont rattachées sont supprimées. Une suppression logique précède la purge, afin qu’une suppression accidentelle reste réparable pendant un court délai.

Les contacts de la page d’accueil non confirmés sont supprimés ; les contacts confirmés sont conservés jusqu’à leur désinscription.

Les journaux de correction sont conservés avec les données qu’ils documentent : sans eux, l’historique ne serait plus vérifiable. Ils suivent les mêmes règles de suppression.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Accès et rectification : directement depuis l’application. Toute donnée vous concernant est consultable, et une observation faite par un tiers est contestable.
• Effacement : depuis la page de votre compte, où la suppression est immédiate.
• Désinscription des emails : par le lien présent dans chaque email, qui fonctionne sans connexion.
• Autres demandes : par email à contact@golf-perf.com.

Vous pouvez introduire une réclamation auprès de la CNIL, cnil.fr.

golf-perf n’utilise aucun outil de mesure d’audience et aucun cookie publicitaire. Aucune bannière de consentement n’est donc nécessaire.

Seul un cookie de session est déposé lorsque vous vous connectez. Il est strictement nécessaire au fonctionnement du service et disparaît à votre déconnexion.

Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD. Aucune donnée n’est revendue ni cédée.

• Aucun profilage ni décision automatisée produisant des effets juridiques.
• Aucun diagnostic médical, aucune prescription d’entraînement, aucune recommandation de charge. Une déclaration de douleur ne déclenche aucune alerte automatique.
• Aucune attribution de cause : les liens entre sommeil, fatigue, stress et performance sont décrits, jamais expliqués.
• Aucune revente ni cession de données.
• Aucune comparaison à des données de joueurs tiers.

Les mots de passe sont stockés sous forme de hachage et jamais en clair. Les jetons de mandat et de réinitialisation sont hachés eux aussi, et à usage unique ou limité dans le temps.

Les accès sont limités par des mandats explicites, les organisations sont séparées, et les corrections sont journalisées avec leur auteur.

La connexion, l’inscription et la réinitialisation de mot de passe sont protégées contre les tentatives répétées. L’existence d’une adresse email ne peut pas être devinée depuis les messages d’erreur.

Toute modification de définition ou de finalité crée une nouvelle version datée. Le choix de partage que vous avez exprimé est conservé avec la version de politique en vigueur au moment où vous l’avez donné.