RGPD

Politique de confidentialité

Dernière mise à jour : juillet 2026

La présente politique décrit comment Altagon collecte et traite vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Elle s'applique au site altagon.fr et à l'application « L'Arène ».

Responsable de traitement

Kylian Haurant / Altagon, entrepreneur individuel. Adresse : [ADRESSE]. Contact : contact@altagon.fr. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; si une désignation devenait nécessaire, ses coordonnées seraient publiées dans la présente section. Pour toute question relative à vos données, écrivez à contact@altagon.fr.

Données collectées, finalités et bases légales

Demande de Briefing / prospect : identité, email, téléphone, discipline, niveau, message. Finalité : traiter votre demande et vous recontacter. Base légale : mesures précontractuelles et intérêt légitime.

Compte et profil athlète : identité, coordonnées, date de naissance, sexe, pays/ville/fuseau, discipline, niveau, objectifs, fréquence d'entraînement. Finalité : création du compte et individualisation de l'accompagnement. Base légale : exécution du contrat.

Données de suivi de la performance : métriques d'entraînement, réponses aux questionnaires scientifiques, retours de séance, indicateurs de charge et de récupération. Finalité : pilotage et adaptation de l'accompagnement. Base légale : exécution du contrat.

Données relatives à la santé : historique de blessures, ressentis, indicateurs de fatigue/récupération, données éventuellement issues d'objets connectés. Finalité : sécuriser et individualiser l'accompagnement. Base légale : consentement explicite (article 9.2.a du RGPD), recueilli séparément et révocable à tout moment.

Échanges et documents : messages avec le coach, documents, photos et vidéos que vous déposez. Finalité : communication et suivi. Base légale : exécution du contrat.

Paiement et facturation : formule, montants, historique d'abonnement, factures (les coordonnées bancaires sont traitées directement par Stripe). Finalité : gestion des abonnements et obligations comptables. Base légale : exécution du contrat et obligation légale.

Données techniques et de sécurité : journaux de connexion, tentatives d'authentification, adresses IP (pseudonymisées), journaux d'audit, préférences de consentement. Finalité : sécurité, prévention de la fraude et preuve du consentement. Base légale : intérêt légitime et obligation légale.

Mesure d'audience : pages vues, visites, page d'arrivée, enchaînement des pages au sein d'une visite, temps passé, type d'appareil, provenance générale du trafic, campagne d'origine et actions clés (demande de Briefing, inscription, souscription). Ces éléments sont additionnés en compteurs quotidiens sur nos propres serveurs : aucune adresse IP n'est conservée, aucun profil n'est constitué, aucune donnée n'est transmise à un tiers et aucun suivi n'est réalisé en dehors d'altagon.fr. Finalité : comprendre l'usage du site pour l'améliorer. Base légale : intérêt légitime, dans le cadre du régime d'exemption applicable à la mesure d'audience, avec droit d'opposition exerçable à tout moment depuis « Gérer mes cookies ». L'option « analyse approfondie du parcours », qui repose sur un identifiant conservé dans votre navigateur, relève quant à elle du consentement préalable. Le back-office du coach est exclu de toute mesure.

Décisions automatisées et profilage

Altagon utilise des traitements algorithmiques (scores de readiness, évaluation du risque de blessure, recommandations, arbres de décision) pour éclairer l'accompagnement. Ces traitements constituent une aide à la décision : ils ne produisent pas de décision ayant des effets juridiques ou vous affectant de manière significative de façon exclusivement automatisée. Chaque recommandation est revue et validée par votre coach (intervention humaine). Vous pouvez obtenir des explications sur la logique employée, exprimer votre point de vue et contester une évaluation en écrivant à contact@altagon.fr.

Destinataires et accès

Vos données sont accessibles au coach en charge de votre accompagnement et, de manière strictement limitée, à l'administrateur du service pour la maintenance. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Les sous-traitants techniques n'y accèdent que pour l'exécution de leurs prestations.

Sous-traitants et hébergement

Hébergement applicatif : Vercel Inc. (régions UE privilégiées). Base de données : Neon (PostgreSQL managé, région UE). Stockage des fichiers et documents que vous déposez : sur l'hébergement applicatif lui-même, sans recours à un service de stockage tiers. Paiement : Stripe (normes PCI-DSS ; les données bancaires ne transitent jamais par nos serveurs). Emails transactionnels : Resend. Chaque sous-traitant est lié par un accord de traitement (article 28 du RGPD) présentant des garanties appropriées.

Les rendez-vous en visioconférence se tiennent au moyen d'un outil tiers, en dehors de la plateforme Altagon : cet outil n'est pas intégré au site ni à L'Arène, et aucune de vos données n'y est transmise par nos soins. Le service utilisé vous est indiqué dans l'invitation au rendez-vous ; le traitement de vos données par cet outil relève de sa propre politique de confidentialité.

Transferts hors Union européenne

L'hébergement des données est privilégié au sein de l'Union européenne. Certains sous-traitants (notamment Stripe, Vercel, Resend) peuvent impliquer des transferts vers des pays tiers ; ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie des garanties applicables sur demande.

Durées de conservation

Demandes de Briefing sans suite : jusqu'à 3 ans après le dernier contact. Compte actif : pendant toute la durée de la relation contractuelle. Après la fin de la relation : archivage intermédiaire limité, puis suppression ou anonymisation ; les données de santé sont supprimées ou anonymisées à la fin de l'accompagnement (ou avant, en cas de retrait du consentement). Données de facturation : 10 ans (obligation comptable). Journaux de connexion et de sécurité : jusqu'à 12 mois. Preuves de consentement : jusqu'à 3 ans. Statistiques de fréquentation (compteurs quotidiens agrégés, sans donnée individuelle) : 25 mois maximum. Identifiant de l'option « analyse approfondie », lorsqu'elle est acceptée : 13 mois maximum, sans prolongation automatique.

Sauvegardes

Des sauvegardes chiffrées sont réalisées régulièrement afin de garantir la continuité du service et la récupération en cas d'incident. Elles sont conservées pendant une durée limitée selon un cycle de rotation, puis écrasées. Lorsqu'une donnée est supprimée, elle disparaît des sauvegardes actives à l'issue du cycle de rotation en cours ; les sauvegardes ne sont restaurées qu'en cas de nécessité technique.

Sécurité des traitements

Chiffrement TLS en transit, mots de passe hachés (argon2id), authentification à deux facteurs disponible, chiffrement au repos des données sensibles (dont l'historique de blessures), journalisation des accès et des actions sensibles, limitation stricte des tentatives de connexion, cloisonnement des accès selon le rôle et principe de minimisation des données.

Mineurs

Le service est ouvert aux personnes âgées d'au moins 15 ans. Pour un mineur, l'inscription et le traitement de ses données, en particulier des données de santé, supposent l'autorisation du titulaire de l'autorité parentale.

Cookies

La gestion des traceurs et de votre consentement est détaillée dans la politique cookies, modifiable à tout moment.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif) et de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exercer ces droits à contact@altagon.fr. Un export de vos données personnelles et la suppression de votre compte sont également disponibles directement depuis les paramètres de L'Arène ; toute demande de suppression est traitée sous 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Modifications

La présente politique peut être mise à jour pour tenir compte des évolutions légales ou du service. La date de dernière mise à jour figure en tête de page ; les modifications substantielles vous sont notifiées.