Le responsable du traitement des données personnelles collectées via l'application Synkro est Yaelle Nyina, entreprise individuelle (voir Mentions légales), joignable à contact@synkroapp.fr.
Pour chaque Club utilisateur du Service, l'Administrateur du Club agit en qualité de responsable de traitement conjoint pour les données qu'il fait collecter auprès des membres de son Club (joueurs, joueuses, staff), Synkro agissant alors également en qualité de sous-traitant pour le compte du Club s'agissant de l'hébergement technique de ces données.
Synkro collecte, selon l'usage fait du Service par chaque Utilisateur, les catégories de données suivantes :
— Données d'identification : nom, prénom, adresse email, photographie de profil, rôle au sein du Club (Administrateur, Staff, Joueur/Joueuse), numéro de maillot, poste ;
— Données sportives : statistiques de match, statistiques d'entraînement, séances de musculation suivies et évaluations associées, séances de tir suivies, présence aux entraînements et matchs, vidéos et documents liés à l'activité sportive ;
— Données relatives à la douleur physique ressentie lors d'un exercice (case « douleur » et commentaire éventuel dans le module Musculation) : ces données, dans la mesure où elles peuvent renseigner indirectement sur l'état de santé d'un joueur ou d'une joueuse, sont traitées avec une vigilance renforcée conformément à l'article 9 du RGPD relatif aux catégories particulières de données ; elles ne sont visibles que par le Staff et les Administrateurs du Club concerné, jamais par les autres joueurs et joueuses, et ne sont collectées que sur la base du consentement donné (par le joueur ou joueuse s'il est majeur, par l'intermédiaire du Club pour un mineur, voir article 8) ;
— Données techniques : préférence de langue, informations d'abonnement push (jeton d'appareil, exclusivement utilisé pour l'envoi de notifications) ;
— Données de facturation : gérées intégralement par Stripe pour le compte de Synkro ; Synkro conserve uniquement le statut de l'abonnement (actif, en pause, résilié) et non les coordonnées bancaires.
Les données sont collectées et traitées pour : la création et la gestion des Comptes utilisateurs ; la gestion sportive du Club (statistiques, planning, entraînements) ; l'envoi de notifications relatives au planning du Club, sur abonnement volontaire de l'Utilisateur ; la gestion des abonnements payants et de la facturation ; l'amélioration et la sécurisation du Service.
Les traitements réalisés par Synkro reposent, selon le cas : sur l'exécution du contrat liant le Club à Synkro (fourniture du Service) ; sur l'intérêt légitime de Synkro et des Clubs à assurer la gestion sportive et administrative de l'équipe ; sur le consentement de l'Utilisateur (notamment pour les notifications push et pour les données de santé mentionnées à l'article 2) ; et, pour les données de facturation, sur le respect des obligations légales et comptables applicables à Synkro.
Les données personnelles sont hébergées et traitées par les prestataires suivants, chacun agissant en qualité de sous-traitant au sens du RGPD :
— Supabase Pte. Ltd. (base de données, authentification, stockage de fichiers), données hébergées dans une région de l'Union européenne ;
— Vercel Inc. (hébergement de l'application web), 440 N Barranca Ave #4133, Covina, Californie 91723, États-Unis ;
— Stripe (traitement des paiements et de la facturation) — Stripe Payments Europe, Limited pour les utilisateurs de l'Espace économique européen.
Ces prestataires n'accèdent aux données que dans la stricte mesure nécessaire à l'exécution de leur prestation technique, et ne sont pas autorisés à les utiliser à d'autres fins. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales ou publicitaires.
Certains prestataires techniques de Synkro (notamment Vercel et Stripe pour leurs aspects américains) sont établis ou opèrent en partie en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne notamment), destinées à assurer un niveau de protection des données équivalent à celui garanti au sein de l'Union européenne. Vercel Inc. s'appuie notamment sur les clauses contractuelles types de la Commission européenne, formalisées dans sa Data Processing Addendum (DPA), disponible à l'adresse vercel.com/legal/dpa.
Les données d'un Compte sont conservées pendant toute la durée d'utilisation active du Service par l'Utilisateur, puis supprimées ou anonymisées dans un délai raisonnable après la fin de son rattachement au Club (retrait du Compte par l'Administrateur) ou après résiliation de l'abonnement du Club, sous réserve des durées de conservation légales applicables aux données de facturation.
Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, la création d'un Compte pour un mineur de moins de 15 ans requiert le consentement conjoint du mineur et d'au moins un titulaire de l'autorité parentale. Ce consentement est recueilli par le Club préalablement à la création du Compte, dans les conditions décrites à l'article 4 des Conditions Générales d'Utilisation ; Synkro n'a pas de lien direct avec les représentants légaux et s'appuie sur l'engagement contractuel pris par le Club à cet égard.
Un représentant légal souhaitant consulter, rectifier ou faire supprimer les données de son enfant mineur peut s'adresser à l'Administrateur du Club ou directement à Synkro (contact@synkroapp.fr), qui traitera la demande dans les meilleurs délais.
Synkro met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'altération, notamment via des règles d'accès strictes selon le rôle de chaque Utilisateur (un Joueur/Joueuse ne peut par exemple pas consulter les données d'un autre membre de l'équipe) et le chiffrement des communications avec le Service.
Synkro n'utilise pas de cookies publicitaires ou de traceurs à des fins de mesure d'audience commerciale. Le Service utilise le stockage local du navigateur (« local storage ») exclusivement à des fins techniques indispensables au fonctionnement du Service : maintien de la session de connexion, mémorisation de la préférence de langue, et mémorisation du choix de fermer certains messages d'information. Ce stockage technique, strictement nécessaire au fonctionnement du Service, ne requiert pas de consentement préalable au sens de la réglementation applicable aux cookies.
Conformément au RGPD, toute personne dont les données sont traitées par Synkro dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives au sort de ses données après son décès. Ces droits peuvent être exercés en s'adressant à l'Administrateur du Club concerné pour les données de gestion sportive, ou directement à Synkro à l'adresse contact@synkroapp.fr, en justifiant de son identité.
En cas de difficulté, toute personne concernée dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.
Synkro peut être amenée à modifier la présente Politique de confidentialité, notamment pour tenir compte des évolutions légales, réglementaires ou techniques. Toute modification substantielle fera l'objet d'une information des Utilisateurs.