Politique de confidentialité

Dernière mise à jour : 29 juin 2026 — Version 2.0

1. Responsable du traitement

Le responsable du traitement des données est SASU OJ Sports Conseil, éditrice de la plateforme Performance Working.

Siège social : 27 Avenue de Charlebourg, 92250 La Garenne-Colombes, France
SIREN : 834 937 831
Contact données personnelles : contact@perfworking.com

2. Données que nous collectons

Dans le cadre de l'utilisation de Performance Working, nous traitons les catégories de données suivantes :

Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, photo, date de naissance, nationalité, adresse postale, contact d'urgence.

Données relatives à l'activité sportive : poste, numéro de licence, club d'origine, données de performance, disponibilités, appartenance à des groupes.

Données de santé (catégorie particulière au sens de l'article 9 du RGPD) : informations médicales, historique de blessures, symptômes signalés, indisponibilités pour raison médicale, données physiques (taille, poids). Ces données ne sont traitées qu'avec votre consentement explicite et distinct, recueilli séparément, et sont accessibles uniquement au personnel médical autorisé et à l'administrateur principal du club.

Données contractuelles et de facturation : informations d'abonnement, données de paiement (traitées par notre prestataire Stripe — nous ne stockons aucune coordonnée bancaire).

Données techniques : journaux de connexion, adresse IP et données de navigation nécessaires au consentement et à la sécurité.

3. Finalités et bases légales

Fourniture du service de gestion sportive (base légale : exécution du contrat)
Suivi médical et de performance des joueurs (base légale : consentement explicite — art. 9.2.a)
Gestion de l'abonnement et de la facturation (base légale : exécution du contrat / obligation légale)
Sécurité de la plateforme et preuve de consentement (base légale : intérêt légitime / obligation légale)

4. Mineurs

Performance Working peut traiter des données de joueurs mineurs. Pour les joueurs de moins de 15 ans, un consentement parental (titulaire de l'autorité parentale) est requis et recueilli lors de l'inscription, conformément à la loi française. Le traitement des données de santé d'un mineur est soumis aux mêmes garanties renforcées que pour les majeurs.

5. Durées de conservation

Données de compte, joueurs et staff : conservées pendant toute la durée de l'abonnement actif du club, puis supprimées ou anonymisées dans un délai de 6 mois après la fin de l'abonnement.
Données de santé : supprimées immédiatement en cas de retrait du consentement médical ou de suppression du compte de la personne concernée.
Preuves de consentement : conservées pendant la durée de la relation, puis 3 ans, afin de répondre à nos obligations de preuve (art. 7 RGPD).
Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
Prospects (formulaires de contact) : conservés 3 ans à compter du dernier contact.

6. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées de votre club (selon leur rôle) et à nos sous-traitants techniques, qui agissent sur nos instructions et offrent des garanties de conformité :

Supabase / Lovable Cloud — Hébergement base de données, authentification, stockage — Union européenne (Francfort)
Stripe — Traitement des paiements — États-Unis (encadré par des Clauses Contractuelles Types)
Resend — Envoi des e-mails transactionnels — selon conditions du prestataire
OVH — Gestion du nom de domaine — Union européenne (France)

7. Transferts hors Union européenne

L'hébergement principal de vos données est situé dans l'Union européenne. Certains sous-traitants (notamment Stripe pour le paiement) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des données en transit (HTTPS) et au repos, cloisonnement strict des accès par rôle (notamment un accès aux données de santé réservé au personnel médical autorisé), politiques de sécurité au niveau de la base de données (Row-Level Security), et hébergement dans l'Union européenne.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données
Rectification de vos données
Effacement (« droit à l'oubli ») : à la suppression de votre compte, vos données personnelles et de santé sont effacées ou anonymisées de manière irréversible
Portabilité : export de vos données dans un format structuré (JSON)
Retrait du consentement médical à tout moment
Opposition et limitation du traitement

Pour exercer ces droits, contactez contact@perfworking.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez invité à en prendre connaissance et, le cas échéant, à renouveler votre consentement lors de votre connexion.