Politique de confidentialité
Ce document explique quelles données personnelles l'application Rack traite aujourd'hui, pourquoi, pendant combien de temps, et comment exercer vos droits. Il décrit l'application telle qu'elle fonctionne pendant la phase pilote, sans rien promettre de ce qui n'existe pas encore.
1. Qui est responsable de quoi
- Votre box (la salle où vous vous entraînez) est responsable de traitement des données liées à votre pratique chez elle : votre inscription à la box, l'accès qu'elle vous attribue, vos réservations, la liste d'attente, vos présences, les scores que vous saisissez sur ses séances et leur classement. Pour le pilote : [Nom et contact de la box : À COMPLÉTER PAR SKYNDER].
- Rack, l'éditeur de l'application, traite ces données pour le compte de la box, en tant que sous-traitant, dans le cadre d'un contrat signé avec elle (article 28 du RGPD). Rack ne les utilise pas pour son propre compte, ne les vend pas et ne s'en sert pas pour de la publicité.
- Votre compte Rack (votre identité de connexion, vos préférences et vos records personnels) vous suit d'une box à l'autre : pour lui, Rack est responsable de traitement.
- Paiement : il se fait directement auprès de votre box, en dehors de l'application. Rack ne collecte aucune donnée de carte ni de compte bancaire.
Éditeur : [Identité de l'éditeur : À COMPLÉTER PAR SKYNDER]. Contact : bonjour@rack-app.fr.
2. Les données traitées, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, prénom, nom (facultatif), langue, fuseau horaire, thème d'affichage | Vous connecter, vous reconnaître, afficher l'app comme vous l'avez choisie | Exécution des CGU (Rack) |
| Appartenance à une box : rôle, statut, dates de l'accès que la box vous attribue, invitation reçue (e-mail, prénom, nom) | Vous rattacher à votre box et savoir ce que vous pouvez y faire | Exécution de votre contrat avec la box |
| Activité : réservations, annulations, liste d'attente et inscription automatique quand une place se libère, présences et absences pointées par l'équipe | Faire fonctionner la réservation et le suivi des présences | Exécution de votre contrat avec la box |
| Liste des inscrits d'un cours : votre prénom et l'initiale de votre nom, visibles des autres inscrits du même cours | Savoir qui vient au cours | Intérêt légitime de la box, avec droit d'opposition (un interrupteur dans Profil) |
| Scores et records : le score que vous saisissez sur une séance (valeur, niveau, unité, saisie dans le délai ou non), vos records personnels (établis par un score ou saisis à la main), votre pas de charge pour le calcul des pourcentages | Suivre votre progression, vous dire quand vous battez un record, calculer vos charges | Exécution de votre contrat avec la box (scores) ; exécution des CGU (records, qui vous suivent d'une box à l'autre) |
| Classement d'une séance : votre prénom, l'initiale de votre nom, votre score et votre rang, par niveau, visibles des membres de votre box. Il montre aussi à quel cours vous étiez | Vous situer parmi les membres de votre box sur une séance | Consentement, facultatif et retirable à tout moment dans Profil. Sans lui, vous ne figurez dans aucun classement |
| Notifications : jeton de votre appareil, plateforme et version de l'app, dernière activité, vos choix par type de notification, historique des envois | Vous prévenir (rappel, cours annulé, place obtenue, séance publiée) | Consentement, retirable à tout moment dans Profil |
| E-mails de service : code de connexion, invitation d'une box, e-mail de bienvenue au propriétaire d'une box, place obtenue depuis une liste d'attente, confirmation d'une demande de suppression du compte ; journal des envois d'invitation (adresse, statut) ; suivi d'ouverture anonymisé par Brevo (ni adresse, ni IP, ni lien cliqué conservés, et il ne peut pas être désactivé chez ce prestataire) | Vous connecter, rejoindre votre box, vous prévenir d'une inscription, confirmer une suppression | Exécution des CGU |
| Preuve de vos accords : documents acceptés, leur version et la date | Pouvoir prouver ce que vous avez accepté, et quand | Obligation légale (preuve du consentement, art. 7 RGPD) |
| Journal des actions sensibles : gestes de l'équipe d'une box (changement de rôle, import de membres, retrait d'un inscrit ou d'un accès) et certains des vôtres (rejoindre ou quitter une box, votre opposition à la liste des inscrits) | Sécurité et traçabilité | Intérêt légitime |
| Données techniques : journaux de nos hébergeurs (adresse IP, requêtes) | Sécurité et bon fonctionnement du service | Intérêt légitime |
Le classement est facultatif. Sans votre accord, vos scores restent visibles de vous et de l'équipe de votre box, et de personne d'autre. Il ne classe ni par sexe ni par âge, que Rack ne collecte pas. Un accord donné avant le 27 septembre 2026, quand aucun classement n'existait, ne compte pas : sans nouvel accord, vous ne figurez dans aucun classement. L'app vous le redemande, case vide, pour la box que vous consultez, et vous pouvez le donner ou le retirer à tout moment dans Profil.
3. Qui voit vos données
- L'équipe de votre box : le propriétaire et les gestionnaires voient votre identité, e-mail compris, pour administrer la box ; les coachs voient le nom complet des inscrits sur la feuille de présence des cours. L'équipe voit aussi vos scores sur les séances de la box, et les records que vous y avez établis, jamais ceux établis ailleurs ni ceux que vous saisissez à la main.
- Les autres membres d'un cours auquel vous êtes inscrit voient seulement votre prénom et l'initiale de votre nom, et plus rien si vous vous y opposez.
- Les membres de votre box qui consultent une séance voient, si vous l'avez accepté, votre prénom, l'initiale de votre nom, votre score et votre rang dans son classement. Vous opposer à la liste des inscrits ne vous en retire pas : c'est votre accord aux classements, dans Profil, qui en décide.
- Aucune autre box ne voit vos données.
- Les prestataires techniques de Rack, chacun encadré par un contrat :
| Prestataire | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Supabase | Base de données, authentification | Données dans l'Union européenne (Paris) | Accord de traitement du prestataire |
| Vercel Inc. | Hébergement de l'espace de gestion web | États-Unis (exécution configurable en UE) | Data Privacy Framework, clauses contractuelles types |
| Brevo SAS | Envoi des e-mails de service | Union européenne (France, Allemagne ; sauvegardes en Belgique) | Dans l'UE |
| Expo (650 Industries Inc.) | Construction de l'app, acheminement des notifications | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Apple Inc. | Notifications iOS, distribution de l'app | États-Unis | Data Privacy Framework |
| OVHcloud | Nom de domaine et messagerie de contact (bonjour@rack-app.fr) | France | Dans l'UE |
| Proton AG | Stockage des sauvegardes, chiffrées avant envoi : Proton ne peut pas les lire | Suisse | Décision d'adéquation de la Commission européenne |
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
4. Combien de temps elles sont conservées
- Données liées à votre box : tant que la box utilise Rack, y compris après votre départ (votre appartenance passe alors au statut « partie », avec votre historique de réservations, de présences et de scores), sauf si vous en demandez la suppression. Quand la box cesse d'utiliser Rack, elles sont supprimées sous 30 jours.
- Votre compte, vos records compris : tant qu'il existe. Quand vous le supprimez depuis l'app, il est fermé le jour même et vos données personnelles sont anonymisées 30 jours plus tard ; ce que la loi oblige à garder (écritures comptables, preuve de vos accords) l'est sans votre nom.
- Preuve de vos accords et journal des actions sensibles : pendant la durée du service, pour pouvoir en rendre compte.
- Jeton de notification : supprimé quand vous vous déconnectez de l'app, ou dès que votre appareil ne répond plus. Retirer votre accord aux notifications ne le supprime pas : il reste enregistré, mais plus rien ne vous est envoyé.
- Sauvegardes : 90 jours au plus, puis effacées.
- Journaux techniques des hébergeurs : la courte durée fixée par chacun d'eux, pour la sécurité.
5. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité (une copie dans un format lisible), et vous opposer à certains traitements.
- Dans l'app, dès aujourd'hui : dans Profil, vous opposer à figurer dans la liste des inscrits, retirer votre accord aux classements, couper les rappels, les annulations de cours, les places libérées et les séances publiées un par un, et retirer votre accord aux notifications ; dans Mes records, supprimer un record.
- Dans l'app, onglet Profil → Mon compte : Exporter mes données (un fichier JSON, que vous partagez où vous voulez) et Supprimer mon compte.
- Par e-mail, pour tout le reste (correction, question) ou si vous n'avez plus accès à l'app : écrivez à votre box, ou à bonjour@rack-app.fr. Rack traite directement ce qui concerne votre compte, et transmet à votre box ce qui relève d'elle. Réponse sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
6. Sécurité
- Échanges chiffrés (TLS) et données chiffrées au repos par l'hébergeur.
- Cloisonnement entre box dans la base de données : une box n'accède jamais aux données d'une autre, et c'est vérifié par un test automatique à chaque modification du code.
- Connexion sans mot de passe, par un code à usage unique et à durée limitée.
- Droits par rôle : chacun n'accède qu'à ce que son rôle exige.
- Journal des actions sensibles, en ajout seul : il ne peut pas être modifié.
- Sauvegardes chiffrées avant envoi, conservées hors de l'hébergeur principal.
7. Âge minimum
Rack est réservé aux personnes de 15 ans et plus.
8. Cookies et stockage
L'espace web de Rack n'utilise que les cookies nécessaires à la connexion (votre session). Il garde aussi dans votre navigateur quelques préférences d'affichage : langue, thème, et, dans l'espace de gestion, l'état du menu et la correspondance des colonnes d'un import. L'app mobile garde votre session, vos préférences et les séances consultées (vos scores compris, pour la lecture hors ligne) sur votre appareil. Sur le site et dans l'app : aucun cookie publicitaire, aucun traceur, aucune mesure d'audience, et c'est pourquoi il n'y a pas de bandeau cookies. Seule exception, dans les e-mails : le suivi d'ouverture anonymisé de Brevo décrit plus haut, qui ne conserve ni votre adresse, ni votre IP, ni les liens cliqués.
9. Modifications de ce document
Quand ce document change, sa date et sa version, en tête de page, changent aussi, et l'app vous demande de l'accepter à nouveau. Vos autres choix, les notifications par exemple, restent ceux que vous avez faits : l'app ne vous redemande un accord que si ce à quoi il sert a changé.