Politique de confidentialité

En bref

Préambule

La présente politique s’applique à l’application mobile For the Real (FT Real) ainsi qu’au site forthereal.app. For the Real est une application de coaching golf par analyse vidéo : vous filmez votre swing, vous le soumettez à un coach professionnel, et vous recevez une analyse personnalisée.

En utilisant l’application, vous reconnaissez avoir pris connaissance de cette politique et acceptez les traitements décrits, dans les limites prévues par la réglementation applicable.

1. Responsable du traitement

Jules Artale — coach de golf professionnel et modérateur de contenu.
Jules Artale (entreprise individuelle) — SIREN 813 972 361 / SIRET 813 972 361 00022.
Impasse Saint-Louis, 83270 Saint-Cyr-sur-Mer, France.
Email : privacy@forthereal.app · Site : forthereal.app

2. Délégué à la protection des données (DPO)

Un délégué à la protection des données est en cours de désignation. Dès sa nomination, ses coordonnées seront publiées ici et dans l’application. Dans l’intervalle, toute question relative à vos données peut être adressée à privacy@forthereal.app.

3. Données collectées

3.1 Identification et compte

• Nom complet
• Adresse email
• Mot de passe (haché, jamais stocké en clair)
• Rôle : élève ou coach
• Date de naissance (contrôle de l’âge minimum de 15 ans)
• Date et heure de création du compte

3.2 Données sportives et de performance

• Handicap golfique (déclaratif)
• Scores de parcours saisis par l’utilisateur
• Statistiques de jeu : fairways, greens en régulation, putts, etc.
• Historique des séances de coaching et annotations du coach

3.3 Vidéos de swing — données sensibles

Les vidéos sont des données particulièrement sensibles : elles s’apparentent à des données biométriques comportementales dans la mesure où elles permettent l’analyse du mouvement corporel d’une personne identifiable.

Ce que nous collectons : les vidéos de swing filmées par l’utilisateur ou en sa présence, leurs métadonnées techniques (date, durée, angle de vue, taille du fichier) et les annotations du coach.

Consentement : un consentement explicite, libre, éclairé et univoque est recueilli à l’inscription (art. 6 §1 a et art. 9 §2 a du RGPD). Il porte sur le droit à l’image, sur l’accès du coach aux vidéos dans le cadre exclusif du coaching, et sur leur conservation selon les durées de l’article 7.

Ce que nous ne faisons jamais : vos vidéos ne sont jamais publiées sur un support externe (réseaux sociaux, site web, supports marketing) sans un consentement séparé et documenté ; jamais partagées avec un tiers autre que le coach désigné ; jamais utilisées pour entraîner une intelligence artificielle sans consentement spécifique.

3.4 Données de localisation

Avec votre consentement (révocable à tout moment dans les réglages de l’application ou de votre téléphone), l’application collecte votre position GPS précise, uniquement pendant l’utilisation active de l’application (jamais en arrière-plan). Elle sert exclusivement au caddie GPS : calcul des distances au green et aux obstacles, recommandation de club et affichage du trou en cours. La position est traitée sur votre appareil, n’est pas conservée dans un historique de déplacements et n’est jamais transmise à des tiers à des fins publicitaires.

3.5 Contenus communautaires (réseau For Real)

• Publications, photos et vidéos partagées sur le fil For Real
• Commentaires et mentions « j’aime »
• Relations d’amitié, blocages et signalements
• Échanges avec l’assistant conversationnel (transmis de manière minimisée à notre prestataire d’IA pour générer la réponse, voir l’article 6)

3.6 Données d’abonnement

La gestion des abonnements passe par RevenueCat : nous collectons votre statut d’abonnement (actif, expiré, essai), son type (mensuel, annuel) et l’historique des transactions. Vos données bancaires ne transitent jamais par nous : elles sont exclusivement gérées par l’App Store d’Apple et le Play Store de Google.

3.7 Données techniques et journaux

• Adresse IP lors des connexions
• Type d’appareil, système d’exploitation, version de l’application
• Journaux d’erreurs et de performance
• Horodatages de connexion et de déconnexion
• Actions significatives (soumission de vidéo, demande de coaching, etc.)

4. Bases légales

5. Finalités

1. Créer et gérer votre compte : identification, authentification, paramètres personnels.
2. Fournir le service de coaching : accès du coach à vos vidéos pour réaliser les analyses et ses recommandations.
3. Suivre votre progression : statistiques, scores, historique des séances.
4. Gérer les abonnements : accès aux fonctionnalités selon la formule souscrite.
5. Modérer les contenus : vérifier que les vidéos respectent les règles d’utilisation (article 8).
6. Sécuriser la plateforme : détection des accès non autorisés, prévention des fraudes.
7. Assurer le support : traitement de vos demandes et réclamations.
8. Respecter nos obligations légales : comptables, fiscales et réglementaires.

6. Destinataires des données

6.1 Accès interne

Jules Artale (coach et modérateur) accède aux données de profil, aux données sportives, aux vidéos et aux annotations, dans le cadre strict de sa mission de coaching et de modération, et selon le principe du moindre privilège.

6.2 Sous-traitants techniques

6.3 Ce que nous ne faisons pas

Nous ne vendons, ne louons et ne commercialisons pas vos données personnelles. Nous ne les partageons avec aucun partenaire publicitaire.

7. Durées de conservation

7.1 Compte actif

La purge des vidéos de plus de 24 mois est automatisée et s’exécute périodiquement côté serveur. Cette durée est paramétrable par l’administrateur de l’application ; toute modification sera reflétée dans la présente politique dans un délai de 30 jours.

Précision sur la durée des vidéos : l’échéance de 24 mois court à compter du dépôt de la vidéo, indépendamment de l’état du compte. Elle n’est avancée ni par la mise en sommeil du compte, ni par la purge d’un compte inactif (section 7.2) ; seule la suppression du compte à votre demande (section 7.4) les efface immédiatement.

Abonnements et pièces comptables : les pièces comptables et justificatifs de paiement sont établis et détenus par Apple, Google et RevenueCat, qui sont les intermédiaires de paiement. Nous ne conservons de notre côté que l’état de votre abonnement (actif, essai, accès accordé par l’administrateur et son échéance), au titre de l’intégrité comptable.

7.2 Comptes inactifs

Un compte est considéré comme inactif lorsqu’aucune connexion ni interaction n’est enregistrée pendant 24 mois (durée par défaut, paramétrable, minimum 12 mois). Une simple reconnexion avant l’expiration du délai remet le compteur d’inactivité à zéro.

Absence de notification préalable : à ce jour, aucun avertissement n’est envoyé avant la purge d’un compte inactif. L’application ne dispose pas encore d’un dispositif d’envoi de courriels ni de notifications de relance. Nous préférons vous l’indiquer plutôt que d’annoncer un avertissement que vous ne recevriez pas. La mise en place d’une notification préalable est envisagée ; cette politique sera mise à jour lorsqu’elle sera effective.

Ce que la purge d’un compte inactif efface, et ce qu’elle n’efface pas :

1. Effacé : l’ensemble des données personnelles de votre profil — nom, prénom, adresse email affichée dans l’application, nom d’utilisateur, photo de profil, date de naissance, préférence de langue, choix de consentement, et la totalité de votre profil golfique (index, sexe, départ habituel, distances mesurées, ratés typiques, objectifs, disponibilités, scores de référence). Votre nom est remplacé par « Utilisateur supprimé » sur les contenus laissés chez d’autres membres. Les médias que vous avez publiés sur For Real et votre photo de profil sont supprimés du stockage.
2. Conservé mais dissocié de votre identité, et masqué aux autres utilisateurs : vos publications, commentaires, parcours, scores et vidéos ne sont pas effacés à cette occasion. Vos vidéos de swing suivent leur propre échéance (section 7.1) : elles sont supprimées 24 mois après leur dépôt, et non à la date de mise en sommeil du compte.
3. Conservé, avec justification : votre identifiant technique, la date de création du compte et celle de votre dernière activité (preuve que le critère de purge était rempli), la preuve horodatée de vos consentements (art. 7 §1 RGPD) et l’état de votre abonnement (intégrité comptable).
4. Votre adresse email réelle subsiste dans le service d’authentification : la purge automatique neutralise l’adresse affichée dans l’application, mais ne supprime pas le compte d’authentification lui-même. Sa suppression est une opération manuelle. Vous pouvez l’obtenir à tout moment, soit en supprimant vous-même votre compte depuis l’application (section 7.4), soit en écrivant à privacy@forthereal.app.

7.3 Révocation du consentement au droit à l’image

• Toutes les vidéos associées au compte sont supprimées sous 30 jours maximum.
• Un accusé de réception vous est envoyé sous 72 heures.
• Une confirmation de suppression vous est adressée à l’issue.

7.4 Suppression de votre compte à votre demande

Vous pouvez supprimer votre compte à tout moment depuis l’application (Profil > Mes données & confidentialité > Supprimer mon compte) ou en écrivant à privacy@forthereal.app. Cette suppression est immédiate et irréversible, et elle va plus loin que la purge automatique de la section 7.2 :

• votre compte d’authentification est réellement supprimé, adresse email comprise ;
• la suppression se propage à votre profil, vos vidéos et les commentaires du coach qui y sont attachés, vos parcours et scores, vos publications, commentaires et « j’aime », vos relations d’amitié ainsi que votre sac de clubs ;
• vos fichiers sont supprimés du stockage : vidéos de swing, médias publiés sur For Real, photo de profil ;
• si votre compte a été créé avec « Se connecter avec Apple », l’autorisation accordée à l’application est révoquée auprès d’Apple ;
• le journal technique des événements de facturation vous concernant est effacé lors du passage suivant de la purge automatique.

Ce qui subsiste après la suppression, et pourquoi : les commentaires que vous avez laissés sur les publications d’autres membres ne sont pas effacés — ils font partie du fil de discussion d’un tiers — mais sont anonymisés et affichés sous la mention « Utilisateur supprimé » ; les preuves de vos consentements, que nous devons pouvoir produire (art. 7 §1 RGPD), sont détachées de votre compte plutôt que supprimées — il ne subsiste qu’un enregistrement anonyme (horodatage, numéros de version acceptés, choix exprimés) qui ne permet plus de vous identifier ; les pièces comptables relatives à vos abonnements, conservées 10 ans (art. L. 123-22 du code de commerce) par Apple, Google et RevenueCat en qualité d’intermédiaires de paiement, sans copie de notre côté ; et les données anonymisées qui ne permettent plus de vous identifier (statistiques agrégées).

7.5 Synthèse : les deux chemins d’effacement

8. Modération des contenus

8.1 Rôle du modérateur

Jules Artale, modérateur unique, examine les vidéos et contenus soumis afin d’assurer leur conformité aux règles d’utilisation, de garantir un environnement respectueux et de protéger les utilisateurs contre tout contenu inapproprié ou illicite.

8.2 Contenus interdits

• Contenus à caractère sexuel ou suggérant de la nudité
• Contenus violents ou dangereux
• Contenus portant atteinte à la dignité humaine : harcèlement, discrimination, propos haineux
• Contenus ne respectant pas le droit à l’image de tiers filmés sans leur consentement
• Contenus de mineurs soumis sans autorisation parentale vérifiée
• Contenus sans lien avec le golf ou détournant la finalité de l’application
• Contenus portant atteinte aux droits de tiers : droit d’auteur, marque, vie privée

8.3 Procédure et délais

8.4 Recours et signalement

Toute suppression est notifiée par email avec son motif. Vous pouvez la contester à privacy@forthereal.app ; la décision définitive est rendue sous 7 jours ouvrés. Tout utilisateur peut par ailleurs signaler un contenu inapproprié depuis l’application (fonction « Signaler ») ou par email ; chaque signalement est traité sous 48 heures ouvrées.

9. Sécurité

• Chiffrement en transit : toutes les communications sont chiffrées via TLS 1.3.
• Chiffrement au repos : chiffrement AES-256 des données et des fichiers vidéo, clés gérées par AWS KMS.
• Vidéos : stockage dans un espace privé, accès exclusivement par URL signée temporaire (1 heure maximum), aucune URL publique ou permanente.
• Contrôle d’accès : Row Level Security activé sur toutes les tables — chaque utilisateur n’accède qu’à ses propres données ; accès administrateur journalisé.
• Authentification : mots de passe hachés, sessions à durée de vie limitée, détection des tentatives suspectes.
• Organisation : accès à la production limité à Jules Artale, procédure documentée de réponse aux incidents, revue régulière des permissions.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures (art. 33 RGPD) et vous informons sans délai indu si le risque est élevé (art. 34 RGPD).

10. Transferts hors Union européenne

L’ensemble des données applicatives (base de données, vidéos, fichiers) est hébergé chez Supabase, sur AWS eu-west-1 (Irlande) : aucun transfert hors UE n’est effectué pour ce traitement.

Les services RevenueCat, Resend, Anthropic et ElevenLabs sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne (art. 46 §2 c du RGPD). Les données transmises sont limitées au strict nécessaire ; aucune vidéo n’est transmise à RevenueCat.

Apple et Google traitent des données dans le cadre de la distribution de l’application et de la gestion des paiements, selon leurs propres politiques de confidentialité et accords développeur.

11. Cookies et traceurs

Site forthereal.app : ce site est une vitrine statique. Il ne dépose aucun cookie publicitaire, n’utilise aucun traceur de mesure d’audience et ne pratique aucun profilage. Seuls des cookies strictement nécessaires à l’authentification peuvent être déposés lorsque vous vous connectez à l’espace d’administration.

Application mobile : l’application n’utilise pas de cookies au sens des navigateurs. Elle recourt au stockage local de l’appareil pour conserver votre session, vos préférences d’affichage et un cache temporaire. Ces données restent sur votre appareil. RevenueCat collecte des données analytiques limitées relatives aux abonnements (conversions, événements de facturation) — politique de confidentialité de RevenueCat.

12. Protection des mineurs

L’application est réservée aux personnes âgées d’au moins 15 ans. Conformément à l’article 8 du RGPD et à la loi Informatique et Libertés, le consentement d’un mineur de moins de 15 ans n’est valide que s’il est donné ou autorisé par le titulaire de l’autorité parentale.

Si un mineur de moins de 15 ans s’inscrit sans autorisation vérifiable :

1. le compte est suspendu immédiatement dans l’attente de régularisation ;
2. un email est envoyé à l’adresse du compte pour demander le justificatif d’autorisation parentale ;
3. sans réponse sous 14 jours, le compte et toutes les données associées sont supprimés définitivement ;
4. avec un justificatif conforme, le compte est réactivé et l’autorisation parentale consignée.

Tout signalement peut être adressé à privacy@forthereal.app ; il est traité sous 48 heures ouvrées.

13. Vos droits

• Accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Rectification (art. 16) : corriger des données inexactes ou incomplètes — la plupart sont modifiables directement dans les paramètres de votre compte.
• Effacement (art. 17) : demander la suppression de vos données. Ce droit inclut expressément vos vidéos, supprimées sous 30 jours maximum.
• Limitation (art. 18) : demander que le traitement soit gelé, les données étant conservées mais non utilisées.
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. L’export JSON disponible dans l’application (Profil > Mes données & confidentialité > Exporter mes données) contient votre profil complet (identité, nom d’utilisateur, date de naissance, préférences et l’intégralité de votre profil golfique), l’historique horodaté de vos consentements, vos parcours et scores trou par trou, les métadonnées de vos vidéos et les commentaires du coach, vos publications, commentaires et « j’aime », et votre liste d’amis. Les fichiers y sont référencés par leur chemin de stockage et restent exportables sur demande dans leur format d’origine.
• Opposition (art. 21) : vous opposer aux traitements fondés sur l’intérêt légitime (journaux de sécurité).
• Retrait du consentement (art. 7 §3) : retirer à tout moment votre consentement (vidéos, droit à l’image), sans remettre en cause la licéité du traitement antérieur.
• Décision automatisée (art. 22) : aucune décision entièrement automatisée produisant des effets juridiques n’est prise. Toute analyse de swing est réalisée ou validée par Jules Artale.

Comment exercer vos droits : par email à privacy@forthereal.app, dans l’application via Paramètres > Mes données & confidentialité, ou par courrier à Impasse Saint-Louis, 83270 Saint-Cyr-sur-Mer. Nous accusons réception sous 72 heures et répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes (vous en seriez informé dans le premier mois). Un justificatif d’identité peut vous être demandé. Pour supprimer votre compte, voir la page Supprimer mon compte.

14. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, téléphone +33 1 53 73 22 22, www.cnil.fr. Nous vous encourageons toutefois à nous contacter au préalable afin de résoudre votre demande à l’amiable.

15. Modifications de la politique

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos pratiques, de la réglementation ou des fonctionnalités de l’application. En cas de modification substantielle, vous serez notifié par email et/ou dans l’application au moins 30 jours avant l’entrée en vigueur, la date de mise à jour sera modifiée en tête de ce document et un récapitulatif des changements sera fourni. L’historique des versions est disponible sur demande.

16. Dispositions finales

La présente politique est soumise au droit français et au droit de l’Union européenne, en particulier le RGPD (UE) 2016/679 et la loi n° 78-17 du 6 janvier 1978 modifiée. Elle est rédigée en français, version faisant foi en cas de traduction.

Contacts : privacy@forthereal.app · Impasse Saint-Louis, 83270 Saint-Cyr-sur-Mer · dans l’application, Paramètres > Mes données & confidentialité. Voir aussi les mentions légales et les conditions générales d’utilisation.