Politique de confidentialité

En bref

Préambule

La présente politique s’applique à l’application mobile For the Real (FT Real) ainsi qu’au site forthereal.app. For the Real est une application de coaching golf par analyse vidéo : vous filmez votre swing, vous le soumettez à un coach professionnel, et vous recevez une analyse personnalisée.

En utilisant l’application, vous reconnaissez avoir pris connaissance de cette politique et acceptez les traitements décrits, dans les limites prévues par la réglementation applicable.

1. Responsable du traitement

Jules Artale — coach de golf professionnel et modérateur de contenu.
Jules Artale (entreprise individuelle) — SIREN 813 972 361 / SIRET 813 972 361 00022.
Impasse Saint-Louis, 83270 Saint-Cyr-sur-Mer, France.
Email : privacy@forthereal.app · Site : forthereal.app

2. Délégué à la protection des données (DPO)

Un délégué à la protection des données est en cours de désignation. Dès sa nomination, ses coordonnées seront publiées ici et dans l’application. Dans l’intervalle, toute question relative à vos données peut être adressée à privacy@forthereal.app.

3. Données collectées

3.1 Identification et compte

• Nom complet
• Adresse email
• Mot de passe (haché, jamais stocké en clair)
• Rôle : élève ou coach
• Date de naissance (contrôle de l’âge minimum de 15 ans)
• Date et heure de création du compte

3.2 Données sportives et de performance

• Handicap golfique (déclaratif)
• Scores de parcours saisis par l’utilisateur
• Statistiques de jeu : fairways, greens en régulation, putts, etc.
• Historique des séances de coaching et annotations du coach

3.3 Vidéos de swing — données sensibles

Les vidéos sont des données particulièrement sensibles : elles s’apparentent à des données biométriques comportementales dans la mesure où elles permettent l’analyse du mouvement corporel d’une personne identifiable.

Ce que nous collectons : les vidéos de swing filmées par l’utilisateur ou en sa présence, leurs métadonnées techniques (date, durée, angle de vue, taille du fichier) et les annotations du coach.

Consentement : un consentement explicite, libre, éclairé et univoque est recueilli à l’inscription (art. 6 §1 a et art. 9 §2 a du RGPD). Il porte sur le droit à l’image, sur l’accès du coach aux vidéos dans le cadre exclusif du coaching, et sur leur conservation selon les durées de l’article 7.

Ce que nous ne faisons jamais : vos vidéos ne sont jamais publiées sur un support externe (réseaux sociaux, site web, supports marketing) sans un consentement séparé et documenté ; jamais partagées avec un tiers autre que le coach désigné ; jamais utilisées pour entraîner une intelligence artificielle sans consentement spécifique.

3.4 Données de localisation

Avec votre consentement (révocable à tout moment dans les réglages de l’application ou de votre téléphone), l’application collecte votre position GPS précise, uniquement pendant l’utilisation active de l’application (jamais en arrière-plan). Elle sert exclusivement au caddie GPS : calcul des distances au green et aux obstacles, recommandation de club et affichage du trou en cours. La position est traitée sur votre appareil, n’est pas conservée dans un historique de déplacements et n’est jamais transmise à des tiers à des fins publicitaires.

3.5 Contenus communautaires (réseau For Real)

• Publications, photos et vidéos partagées sur le fil For Real
• Commentaires et mentions « j’aime »
• Relations d’amitié, blocages et signalements
• Échanges avec l’assistant conversationnel (transmis de manière minimisée à notre prestataire d’IA pour générer la réponse, voir l’article 6)

3.6 Données d’abonnement

La gestion des abonnements passe par RevenueCat : nous collectons votre statut d’abonnement (actif, expiré, essai), son type (mensuel, annuel) et l’historique des transactions. Vos données bancaires ne transitent jamais par nous : elles sont exclusivement gérées par l’App Store d’Apple et le Play Store de Google.

3.7 Données techniques et journaux

• Adresse IP lors des connexions
• Type d’appareil, système d’exploitation, version de l’application
• Journaux d’erreurs et de performance
• Horodatages de connexion et de déconnexion
• Actions significatives (soumission de vidéo, demande de coaching, etc.)

4. Bases légales

5. Finalités

1. Créer et gérer votre compte : identification, authentification, paramètres personnels.
2. Fournir le service de coaching : accès du coach à vos vidéos pour réaliser les analyses et ses recommandations.
3. Suivre votre progression : statistiques, scores, historique des séances.
4. Gérer les abonnements : accès aux fonctionnalités selon la formule souscrite.
5. Modérer les contenus : vérifier que les vidéos respectent les règles d’utilisation (article 8).
6. Sécuriser la plateforme : détection des accès non autorisés, prévention des fraudes.
7. Assurer le support : traitement de vos demandes et réclamations.
8. Respecter nos obligations légales : comptables, fiscales et réglementaires.

6. Destinataires des données

6.1 Accès interne

Jules Artale (coach et modérateur) accède aux données de profil, aux données sportives, aux vidéos et aux annotations, dans le cadre strict de sa mission de coaching et de modération, et selon le principe du moindre privilège.

6.2 Sous-traitants techniques

6.3 Ce que nous ne faisons pas

Nous ne vendons, ne louons et ne commercialisons pas vos données personnelles. Nous ne les partageons avec aucun partenaire publicitaire.

7. Durées de conservation

7.1 Compte actif

La purge des vidéos de plus de 24 mois est automatisée et s’exécute périodiquement côté serveur. Cette durée est paramétrable par l’administrateur de l’application ; toute modification sera reflétée dans la présente politique dans un délai de 30 jours.

7.2 Comptes inactifs

Un compte est considéré comme inactif lorsqu’aucune connexion ni interaction n’est enregistrée pendant 24 mois (durée par défaut, paramétrable, minimum 12 mois).

1. Notification préalable : 30 jours avant l’expiration du délai, vous êtes informé par email et/ou notification et invité à réactiver votre compte.
2. Réactivation : une simple reconnexion avant l’expiration du délai renouvelle la durée de rétention.
3. Suppression définitive : sans réactivation dans les 30 jours suivant la notification, toutes les données sont supprimées de manière définitive et irréversible, y compris les vidéos stockées.

7.3 Révocation du consentement au droit à l’image

• Toutes les vidéos associées au compte sont supprimées sous 30 jours maximum.
• Un accusé de réception vous est envoyé sous 72 heures.
• Une confirmation de suppression vous est adressée à l’issue.

7.4 Après suppression du compte

Toutes les données personnelles sont effacées, à l’exception des données nécessaires au respect des obligations légales (comptabilité : 10 ans) et des données anonymisées qui ne permettent plus de vous identifier (statistiques agrégées, commentaires laissés sur les publications d’autres membres, affichés sous la mention « Utilisateur supprimé »).

8. Modération des contenus

8.1 Rôle du modérateur

Jules Artale, modérateur unique, examine les vidéos et contenus soumis afin d’assurer leur conformité aux règles d’utilisation, de garantir un environnement respectueux et de protéger les utilisateurs contre tout contenu inapproprié ou illicite.

8.2 Contenus interdits

• Contenus à caractère sexuel ou suggérant de la nudité
• Contenus violents ou dangereux
• Contenus portant atteinte à la dignité humaine : harcèlement, discrimination, propos haineux
• Contenus ne respectant pas le droit à l’image de tiers filmés sans leur consentement
• Contenus de mineurs soumis sans autorisation parentale vérifiée
• Contenus sans lien avec le golf ou détournant la finalité de l’application
• Contenus portant atteinte aux droits de tiers : droit d’auteur, marque, vie privée

8.3 Procédure et délais

8.4 Recours et signalement

Toute suppression est notifiée par email avec son motif. Vous pouvez la contester à privacy@forthereal.app ; la décision définitive est rendue sous 7 jours ouvrés. Tout utilisateur peut par ailleurs signaler un contenu inapproprié depuis l’application (fonction « Signaler ») ou par email ; chaque signalement est traité sous 48 heures ouvrées.

9. Sécurité

• Chiffrement en transit : toutes les communications sont chiffrées via TLS 1.3.
• Chiffrement au repos : chiffrement AES-256 des données et des fichiers vidéo, clés gérées par AWS KMS.
• Vidéos : stockage dans un espace privé, accès exclusivement par URL signée temporaire (1 heure maximum), aucune URL publique ou permanente.
• Contrôle d’accès : Row Level Security activé sur toutes les tables — chaque utilisateur n’accède qu’à ses propres données ; accès administrateur journalisé.
• Authentification : mots de passe hachés, sessions à durée de vie limitée, détection des tentatives suspectes.
• Organisation : accès à la production limité à Jules Artale, procédure documentée de réponse aux incidents, revue régulière des permissions.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures (art. 33 RGPD) et vous informons sans délai indu si le risque est élevé (art. 34 RGPD).

10. Transferts hors Union européenne

L’ensemble des données applicatives (base de données, vidéos, fichiers) est hébergé chez Supabase, sur AWS eu-central-1 (Francfort, Allemagne) : aucun transfert hors UE n’est effectué pour ce traitement.

Les services RevenueCat, Anthropic et ElevenLabs sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne (art. 46 §2 c du RGPD). Les données transmises sont limitées au strict nécessaire ; aucune vidéo n’est transmise à RevenueCat.

Apple et Google traitent des données dans le cadre de la distribution de l’application et de la gestion des paiements, selon leurs propres politiques de confidentialité et accords développeur.

11. Cookies et traceurs

Site forthereal.app : ce site est une vitrine statique. Il ne dépose aucun cookie publicitaire, n’utilise aucun traceur de mesure d’audience et ne pratique aucun profilage. Seuls des cookies strictement nécessaires à l’authentification peuvent être déposés lorsque vous vous connectez à l’espace d’administration.

Application mobile : l’application n’utilise pas de cookies au sens des navigateurs. Elle recourt au stockage local de l’appareil pour conserver votre session, vos préférences d’affichage et un cache temporaire. Ces données restent sur votre appareil. RevenueCat collecte des données analytiques limitées relatives aux abonnements (conversions, événements de facturation) — politique de confidentialité de RevenueCat.

12. Protection des mineurs

L’application est réservée aux personnes âgées d’au moins 15 ans. Conformément à l’article 8 du RGPD et à la loi Informatique et Libertés, le consentement d’un mineur de moins de 15 ans n’est valide que s’il est donné ou autorisé par le titulaire de l’autorité parentale.

Si un mineur de moins de 15 ans s’inscrit sans autorisation vérifiable :

1. le compte est suspendu immédiatement dans l’attente de régularisation ;
2. un email est envoyé à l’adresse du compte pour demander le justificatif d’autorisation parentale ;
3. sans réponse sous 14 jours, le compte et toutes les données associées sont supprimés définitivement ;
4. avec un justificatif conforme, le compte est réactivé et l’autorisation parentale consignée.

Tout signalement peut être adressé à privacy@forthereal.app ; il est traité sous 48 heures ouvrées.

13. Vos droits

• Accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Rectification (art. 16) : corriger des données inexactes ou incomplètes — la plupart sont modifiables directement dans les paramètres de votre compte.
• Effacement (art. 17) : demander la suppression de vos données. Ce droit inclut expressément vos vidéos, supprimées sous 30 jours maximum.
• Limitation (art. 18) : demander que le traitement soit gelé, les données étant conservées mais non utilisées.
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine (profil, données sportives, annotations, historique ; vidéos exportables sur demande dans leur format d’origine).
• Opposition (art. 21) : vous opposer aux traitements fondés sur l’intérêt légitime (journaux de sécurité).
• Retrait du consentement (art. 7 §3) : retirer à tout moment votre consentement (vidéos, droit à l’image), sans remettre en cause la licéité du traitement antérieur.
• Décision automatisée (art. 22) : aucune décision entièrement automatisée produisant des effets juridiques n’est prise. Toute analyse de swing est réalisée ou validée par Jules Artale.

Comment exercer vos droits : par email à privacy@forthereal.app, dans l’application via Paramètres > Mes données & confidentialité, ou par courrier à Impasse Saint-Louis, 83270 Saint-Cyr-sur-Mer. Nous accusons réception sous 72 heures et répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes (vous en seriez informé dans le premier mois). Un justificatif d’identité peut vous être demandé. Pour supprimer votre compte, voir la page Supprimer mon compte.

14. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, téléphone +33 1 53 73 22 22, www.cnil.fr. Nous vous encourageons toutefois à nous contacter au préalable afin de résoudre votre demande à l’amiable.

15. Modifications de la politique

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos pratiques, de la réglementation ou des fonctionnalités de l’application. En cas de modification substantielle, vous serez notifié par email et/ou dans l’application au moins 30 jours avant l’entrée en vigueur, la date de mise à jour sera modifiée en tête de ce document et un récapitulatif des changements sera fourni. L’historique des versions est disponible sur demande.

16. Dispositions finales

La présente politique est soumise au droit français et au droit de l’Union européenne, en particulier le RGPD (UE) 2016/679 et la loi n° 78-17 du 6 janvier 1978 modifiée. Elle est rédigée en français, version faisant foi en cas de traduction.

Contacts : privacy@forthereal.app · Impasse Saint-Louis, 83270 Saint-Cyr-sur-Mer · dans l’application, Paramètres > Mes données & confidentialité. Voir aussi les mentions légales et les conditions générales d’utilisation.