Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
FightLab traite des données de santé, qui sont des données sensibles au sens de l'article 9 du RGPD. Cette page décrit précisément ce qui est collecté, pourquoi, pendant combien de temps, et comment reprendre la main.
1. Responsable de traitement
Le responsable de traitement est KEITA Tanou Mamadou, Entrepreneur individuel (EI). Toute question relative à la protection des données peut être adressée à tanou.keita@fight-lab.fr.
2. Principe : données de santé et consentement
Les données que tu enregistres sur ton sommeil, ta fatigue, tes douleurs, ton poids ou d'éventuels symptômes après un choc sont des données concernant la santé. Leur traitement repose sur ton consentement explicite, recueilli séparément lors de l'inscription (version 2026-07-v1) et révocable à tout moment.
Retirer ce consentement n'efface pas la légalité des traitements déjà effectués, mais interrompt les traitements concernés pour l'avenir et ouvre droit à la suppression de tes données.
3. Traitements réalisés
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte | Email, mot de passe chiffré, nom affiché, rôle, sport | Exécution du contrat | Durée du compte, puis suppression |
| Suivi de l'entraînement et de la forme | Sommeil, énergie, stress, motivation, douleurs, séances, charge, sparrings | Consentement explicite (données de santé) | Durée du compte, puis suppression |
| Suivi du poids et protocoles de gestion du poids | Poids, taille, date de naissance, sexe, catégorie, hydratation | Consentement explicite (données de santé) | Durée du compte, puis suppression |
| Partage avec l'entraîneur | Données de suivi de l'athlète lié | Consentement de l'athlète, révocable à tout moment | Tant que le lien est actif |
| Abonnement et facturation | Identifiant client, statut d'abonnement, factures | Exécution du contrat et obligation légale comptable | 10 ans pour les pièces comptables |
| Preuve des consentements | Type de consentement, version, date d'acceptation | Obligation légale (article 7.1 du RGPD) | 5 ans après la fin de la relation |
4. Minimisation
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. En particulier, lorsque tu utilises la carte des clubs et des professionnels, ta position est arrondie avant toute requête : nous n'avons pas besoin de ta position au mètre près pour te proposer un club à proximité.
Aucune donnée de santé n'est utilisée à des fins publicitaires, vendue, ni transmise à des tiers à des fins commerciales.
5. Destinataires et sous-traitants
Tes données sont accessibles à l'éditeur et, le cas échéant, à l'entraîneur que tu as explicitement autorisé. Les prestataires techniques suivants interviennent :
Supabase
Hébergement de la base de données et authentification
Union européenne
Vercel
Hébergement et diffusion de l'application
Hors UE, encadré par les clauses contractuelles types
Stripe
Paiement et facturation des abonnements
Hors UE, encadré par les clauses contractuelles types
Resend
Envoi des emails transactionnels
Hors UE, encadré par les clauses contractuelles types
La base de données contenant les données de santé est hébergée dans une région de l'Union européenne. Les transferts hors Union européenne éventuellement réalisés par les prestataires sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Sécurité
L'accès aux données est cloisonné au niveau de la base de données : un athlète n'accède qu'à ses propres données, un entraîneur uniquement à celles des athlètes qui l'ont accepté, et la révocation prend effet immédiatement. Les mots de passe ne sont jamais stockés en clair et les échanges sont chiffrés en transit.
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.
Deux de ces droits sont directement actionnables depuis les réglages de l'application, sans avoir à nous écrire : l'export intégral de tes données dans un format lisible, et la suppression totale de ton compte et de ses données.
Pour les autres demandes, écris à tanou.keita@fight-lab.fr. Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
8. Cookies et mesure d'audience
L'application utilise les cookies strictement nécessaires à son fonctionnement, notamment pour maintenir ta session ouverte. Ces cookies ne requièrent pas de consentement préalable.
Aucun cookie publicitaire n'est déposé. Si une mesure d'audience non exemptée devait être mise en place, elle ne serait activée qu'après recueil de ton consentement.
9. Mineurs
Le service n'est pas destiné aux moins de 15 ans. Pour les mineurs, le consentement du titulaire de l'autorité parentale est requis, et les fonctionnalités de perte de poids aiguë sont désactivées sans exception.
10. Évolution de cette politique
Toute modification substantielle de cette politique est portée à ta connaissance dans l'application, et un nouveau consentement est recueilli lorsque la réglementation l'impose.