Politique de confidentialité

Qui est responsable de tes données ?

Matheo Libolt EI, éditeur d'Exercium (playgen.contact@gmail.com). Voir aussi les mentions légales. Exercium s'adresse à des éducateurs et est réservé aux personnes de 15 ans et plus (voir les CGU).

Les données que nous traitons

• Compte : ton email, ton mot de passe (stocké chiffré par Supabase, nous ne le voyons jamais) et ton prénom, demandé à l'inscription (il sert de nom d'affichage, notamment dans un club). Nous gardons aussi la date et la version des conditions d'utilisation que tu as acceptées.
• Tes séances : les réponses du formulaire (catégorie, niveau, effectif, matériel, terrain, objectifs, exercices habituels…) et la séance générée, enregistrées uniquement si tu es connecté.
• Mon équipe : le nom de ton club et de ton équipe, ton championnat, tes matchs (adversaire, date, score) et les notes que tu y écris.
• Club : si tu crées ou rejoins un club, ton nom d'affichage est visible des autres coachs du club, ainsi que les séances que tu choisis de partager avec eux. Tu peux retirer une séance du partage à tout moment ; si tu quittes le club, tes séances partagées en sont retirées.
• Liens de partage : si tu partages une séance par lien (WhatsApp…), toute personne qui a ce lien peut lire la séance, sans compte, jusqu'à ce que tu l'arrêtes ou qu'il expire (90 jours). Elle ne voit ni ton nom, ni ton email, ni ton club : seul le texte de la séance est visible. Relis-le avant d'envoyer le lien, il ne doit citer ni le prénom ni la santé d'un joueur ; l'application te prévient quand elle en repère un. Nous gardons la date du lien et une empreinte qui ne permet pas de le retrouver ; l'adresse IP de chaque ouverture sert seulement à limiter les abus.
• Paiement (à l'ouverture du paiement) : traité par Stripe. Nous lui transmettons ton email et un identifiant de compte (et celui du club pour l'offre Club) ; nous recevons l'état de ton abonnement ou la date de fin de ta saison, jamais ta carte. La version des conditions de vente que tu acceptes est enregistrée avec ta commande, et une facture est établie pour chaque paiement.
• Liste d'attente : si tu demandes à être prévenu de l'ouverture d'une offre payante, l'offre choisie et la date de ta demande, gardées dans ton compte pour t'écrire à son ouverture.
• Avis : la note et le commentaire éventuel du bouton d'avis (anonymes si tu n'es pas connecté).
• Messages et rapports d'erreur : si tu écris via le bouton « Un souci ? Une idée ? », nous gardons ton message, la page concernée, ton navigateur et le contact que tu laisses éventuellement. Une erreur technique rencontrée dans ton navigateur peut aussi nous être envoyée automatiquement (message d'erreur, page, navigateur) pour corriger les bugs ; ce n'est lié à ton compte que si tu es connecté.
• Test de l'appli : si tu testes Exercium à notre demande (lien d'invitation ou accès de test sur ton compte), la date de ton accord, la fin de ton accès, qui t'a invité, une courte description (un prénom et un rôle), et ce que tu nous donnes pendant le test : notes et commentaires sous tes séances, questionnaire de fin, messages. Nous gardons aussi la trace de nos propres actions sur ton accès (ouverture, prolongation, fermeture), pour la sécurité. Détails plus bas, dans « Si tu es testeur ».
• Technique : un identifiant d'appareil (cookie) et ton adresse IP, uniquement pour limiter le nombre de générations et empêcher les abus.
• Anti-robot : lors de l'inscription, de la connexion et du mot de passe oublié, Cloudflare Turnstile traite ton adresse IP et des signaux techniques de ton navigateur.

Important : n'écris pas de noms de joueurs (surtout mineurs) ni d'informations sensibles (santé, etc.) dans les notes et champs libres. Exercium n'en a pas besoin. Avant l'envoi à l'IA, un contrôle automatique écarte les textes où il repère un prénom, un nom ou un mot de santé, et te le dit. Ce contrôle est approximatif : il ne repère pas tout, ce que tu écris reste donc sous ta responsabilité. Le reste est envoyé à l'IA pour générer ta séance.

Pourquoi, et sur quelle base légale

• Fournir le service que tu demandes (compte, génération, historique, club, abonnement) : exécution du contrat.
• Limiter les générations gratuites, sécuriser le site, vérifier que l'inscription et la connexion ne sont pas faites par des robots, empêcher les abus : intérêt légitime.
• Conserver les factures et justificatifs de paiement : obligation légale (comptabilité).
• Te prévenir de l'ouverture d'une offre payante (liste d'attente) : ton consentement, que tu peux retirer à tout moment en nous écrivant (playgen.contact@gmail.com).
• Améliorer l'appli avec tes retours de test : ton consentement, donné en rejoignant le test, que tu peux retirer à tout moment en nous écrivant (playgen.contact@gmail.com) : nous fermons alors ton accès de test et effaçons tes retours si tu le demandes.

Tes données ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'IA par nos soins. Aucune décision automatisée n'a d'effet juridique sur toi.

Qui reçoit tes données (sous-traitants)

• Supabase : comptes et base de données. Données hébergées à Francfort (Union européenne).
• Vercel Inc. : hébergement du site (calculs exécutés à Francfort, Union européenne) et mesure d'audience anonyme et agrégée (Vercel Web Analytics, sans cookie).
• Google (API Gemini) et Groq Inc. : ta demande de séance (réponses du formulaire, objectifs, exercices habituels, nom de l'adversaire et notes, retour sur une première version) est envoyée à ces fournisseurs d'IA pour générer le contenu. Quand tu changes un exercice ou demandes un schéma, le texte de cet exercice leur est aussi envoyé. Avec l'offre Coach, c'est Gemini qui génère, Groq servant de secours ; avec un compte gratuit ou la séance test, c'est Groq, Gemini servant de secours. Ils sont situés aux États-Unis.
• Stripe : paiement des offres payantes, dès l'ouverture du paiement. Stripe traite aussi certaines données pour ses propres obligations (prévention de la fraude, réglementation financière) : pour cette partie, il en est lui-même responsable, selon sa propre politique de confidentialité (stripe.com/privacy).
• Cloudflare, Inc. (Turnstile) : protection anti-robot affichée quand tu t'inscris, te connectes ou réinitialises ton mot de passe. Pour vérifier que tu es un humain, Cloudflare analyse des données techniques de ton navigateur, ton adresse IP et la façon dont tu interagis avec la page. Nous n'y mettons aucun cookie publicitaire ni de suivi. Cloudflare est situé aux États-Unis.

Certains de ces prestataires sont aux États-Unis : les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

D'après les conditions publiées par Google, les textes envoyés à l'API Gemini pour des utilisateurs situés dans l'Union européenne ne servent pas à améliorer ses produits, mais Google peut les conserver un temps limité pour détecter les abus. Les fournisseurs d'IA peuvent donc garder ces textes un certain temps : c'est pourquoi il ne faut y mettre aucune donnée personnelle.

Si tu es testeur

Certains coachs testent Exercium sur invitation, avec un accès gratuit à l'offre Coach pendant une durée limitée. Dans ce cas, nous gardons en plus :

• le lien d'invitation utilisé et la personne qui t'a invité, une courte note (un prénom et un rôle, par exemple « Paul, coach U11 »), la date de fin de ton accès de test, la date à laquelle tu as rejoint le test et celle de ton accord ;
• les liens d'invitation que tu crées pour d'autres coachs, si tu peux en créer ;
• tes grilles de test (notes de 1 à 5 et commentaires sous chaque séance) et ton questionnaire de fin de test ;
• si tu testes le paiement en mode test, une courte note (prénom et rôle) et la date de ton ajout ; aucun vrai paiement n'a lieu dans ce mode.

Ces informations servent à faire fonctionner le test et à améliorer Exercium. Ta fiche de testeur, tes liens d'invitation et ta note de testeur du paiement sont effacés avec ton compte. Tes grilles et ton questionnaire sont gardés tant que ton compte existe ; si tu le supprimes, ils sont conservés sans ton identifiant. Tu peux retirer ton accord ou demander leur effacement à tout moment : playgen.contact@gmail.com.

Cookies et stockage dans ton navigateur

Exercium n'utilise aucun cookie publicitaire ni de suivi, donc aucun bandeau de consentement n'est nécessaire. Seuls des éléments strictement nécessaires sont déposés : ta session de connexion, un identifiant d'appareil (pg_anon, 1 an) pour limiter la séance test gratuite, et, dans la mémoire du navigateur, l'avancement de ton formulaire et ta séance test avant inscription (pour pouvoir la retrouver dans ton compte). Sur les pages d'inscription, de connexion et de mot de passe oublié, le contrôle anti-robot Cloudflare Turnstile peut lire des informations techniques de ton navigateur ou en stocker temporairement, uniquement pour la sécurité, jamais pour de la publicité.

Combien de temps nous les gardons

• Compte, séances, équipe et matchs : tant que ton compte existe.
• Liste d'attente : tant que ton compte existe, ou jusqu'à ce que tu nous demandes de la retirer.
• Journal des générations (identifiant d'appareil, IP) : 30 jours pour le calcul des quotas, puis supprimé automatiquement après 90 jours. Une seule ligne par compte, sans IP ni appareil, garde la trace que ta séance test gratuite est utilisée ; elle est effacée avec ton compte.
• Avis et messages écrits : supprimés automatiquement après 12 mois. Rapports d'erreur automatiques : supprimés après 90 jours. Ils ne sont plus rattachés à ton compte quand tu le supprimes (si tu y as laissé ton email ou ton nom, écris-nous (playgen.contact@gmail.com) pour les faire effacer). Écris-nous aussi si tu veux qu'un message précis soit effacé plus tôt.
• Liens de partage : effacés à leur expiration (90 jours au plus), quand tu les arrêtes, ou avec la séance ou ton compte. Adresse IP des ouvertures et des créations de liens : comptée sur 24 heures au plus, puis effacée par le nettoyage de la nuit suivante (donc dans les 48 heures).
• Factures et justificatifs de paiement (dès l'ouverture du paiement) : 10 ans, conservés par l'éditeur pour respecter ses obligations comptables, même après la suppression de ton compte. Stripe conserve de son côté ses propres données de paiement selon ses obligations légales.
• Données de testeur : voir « Si tu es testeur ».

Tes droits

Tu peux accéder à tes données, les corriger, les récupérer, t'opposer à leur traitement ou demander leur suppression. Tout se fait depuis ton espace : Mon compte permet de télécharger toutes tes données (fichier JSON) et de supprimer ton compte immédiatement et définitivement. Pour toute autre demande : playgen.contact@gmail.com. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), accès aux données cloisonné par compte au niveau de la base, mots de passe jamais stockés en clair, clés d'accès gardées côté serveur. Aucun système n'est infaillible : en cas de violation de données te concernant, nous te préviendrons ainsi que la CNIL dans les délais légaux.