Politique de Confidentialite

1. Donnees collectees

Donnees d'inscription

Lors de la creation de votre compte, nous collectons votre adresse email, votre prenom, votre nom et un mot de passe (stocke sous forme chiffree).

Donnees de profil

Vous pouvez completer votre profil avec : date de naissance, pays, numero de telephone, genre, categorie de poids, categorie d'age, couleur de ceinture et photo de profil.

Donnees d'activite

Nous enregistrons vos presences aux cours, vos notes sur les ressources pedagogiques, votre historique de participation et vos statistiques d'entrainement.

Donnees de paiement

Les paiements sont traites par Stripe. Nous ne stockons jamais vos informations de carte bancaire directement. Seul un identifiant client Stripe est conserve.

Donnees techniques

Nous stockons des informations de session sur votre appareil de maniere securisee pour maintenir votre connexion et vous envoyer des notifications. En cas de crash ou d'erreur de l'application, des donnees techniques (type d'appareil, version de l'OS, trace d'erreur) sont collectees automatiquement pour nous aider a ameliorer le Service.

2. Utilisation des donnees

Nous utilisons vos donnees pour :

• Fournir et maintenir le Service
• Gerer votre compte et vos inscriptions aux cours
• Traiter vos paiements d'abonnement
• Vous envoyer des emails transactionnels (verification, reinitialisation de mot de passe)
• Vous envoyer des notifications de rappel de cours
• Calculer les statistiques et classements
• Ameliorer notre Service

3. Base legale du traitement (RGPD)

Execution du contrat

Le traitement de vos donnees d'inscription, de profil et d'activite est necessaire a l'execution du contrat de service.

Consentement

Les notifications push et certaines communications sont basees sur votre consentement, que vous pouvez retirer a tout moment.

Interet legitime

L'amelioration de notre Service et la prevention de la fraude sont basees sur notre interet legitime.

4. Partage des donnees

Nous partageons vos donnees uniquement avec les prestataires suivants :

Stripe (Paiements)

Pour le traitement securise des paiements.

Brevo (Emails)

Pour l'envoi d'emails transactionnels (verification d'email, reinitialisation de mot de passe).

Expo (Notifications)

Pour l'envoi de notifications push sur votre appareil.

Sentry (Monitoring)

Pour la detection et l'analyse des erreurs et crashs de l'application afin d'ameliorer sa stabilite.

Nous ne vendons jamais vos donnees personnelles.

5. Assistants IA (ChatGPT, Claude)

De quoi s'agit-il ?

Un gérant ou un professeur de votre club peut connecter son assistant IA, ChatGPT (édité par OpenAI) ou Claude (édité par Anthropic), à OSS Academy. Il peut alors poser à son assistant des questions sur le club, par exemple « qui est inscrit à mon cours de ce soir ? » ou « quels élèves sont proches de leur prochaine ceinture ? ». L'assistant interroge OSS Academy, qui lui répond. L'assistant peut seulement lire : il ne peut rien créer, modifier ni supprimer dans OSS Academy.

Qui est responsable ?

Votre club est responsable du traitement de vos données. OSS Academy agit pour son compte, comme sous-traitant. Pour exercer vos droits, adressez-vous d'abord à votre club.

Qui peut connecter un assistant ?

Seuls les gérants et les professeurs du club, chacun depuis son propre compte, pour les clubs qu'il choisit. Une connexion dure 90 jours au plus. Elle se coupe dès que la personne perd son rôle dans le club, et elle peut être coupée à tout moment depuis l'application.

Quelles données peuvent être transmises ?

Seulement ce qui sert à organiser la vie du club, et seulement quand le gérant ou le professeur pose une question qui le demande :

• le planning : cours, horaires, lieux, prénom du professeur, nombres d'inscrits et d'essais ;
• pour un cours ou un élève : le prénom et l'initiale du nom des élèves, leur date d'arrivée au club, leur grade et leur progression, leurs présences et leurs prochains cours, leurs compétitions (catégories d'âge, de poids et de ceinture, horaire, résultats), leur profil de combattant et le texte libre qu'ils y ont écrit, les notes et commentaires qu'ils ont donnés aux techniques travaillées ;
• dans les nouvelles du club : les médailles, les passages de grade et les anniversaires (le jour de l'anniversaire, jamais la date de naissance) ;
• le fait qu'un élève soit blessé, sans la nature de sa blessure ;
• pour les personnes qui réservent un essai : leur prénom et l'initiale de leur nom, et l'état de leur essai (par exemple « pas venu ») ;
• pour les gérants seulement : les nouveaux inscrits et les demandes d'adhésion en attente, l'état des pièces du dossier d'inscription (fournie, manquante, à valider, jamais leur contenu), les élèves dont l'assiduité baisse, les élèves absents et ceux dont les réservations sont suspendues ;
• pour les professeurs : leurs heures de cours et les cours dont ils n'ont pas fait l'appel, que leurs collègues peuvent aussi consulter.

Les élèves mineurs sont concernés comme les adultes. Ne sont jamais transmis : le nom de famille complet, l'adresse email, le téléphone, l'adresse postale, la photo, la date de naissance, les paiements et les abonnements.

Les textes que vous écrivez vous-même dans l'application (profil de combattant, commentaire sur une technique) peuvent être lus par vos professeurs et par leur assistant : n'y écrivez pas d'information médicale.

Où vont ces données ?

Chez l'éditeur de l'assistant choisi par le gérant ou le professeur : OpenAI pour ChatGPT, Anthropic pour Claude. Ces éditeurs traitent les données aux États-Unis, selon leurs propres conditions et le type de compte utilisé. OSS Academy recommande aux clubs d'utiliser une offre professionnelle, avec un contrat de traitement des données et sans entraînement des modèles sur les conversations. OSS Academy n'utilise pas ces données pour entraîner un modèle et ne les vend pas.

Pourquoi ?

Pour aider le club à organiser ses cours : savoir qui vient, qui est blessé, qui prépare une compétition, qui accueillir en essai. La base légale est l'intérêt légitime du club à organiser ses activités.

Combien de temps ?

• OSS Academy ne conserve pas les réponses envoyées à l'assistant.
• OSS Academy garde un journal des consultations faites par les assistants (quel utilisateur, quel assistant, quel club, quel type d'information, quand), sans leur contenu ni le nom des personnes concernées, pendant un an.
• Chez l'éditeur de l'assistant, les conversations sont conservées selon ses conditions et le compte utilisé. OSS Academy ne peut pas les effacer : seul l'utilisateur de l'assistant peut supprimer ses conversations.

Vos droits

Vous pouvez demander à votre club l'accès à vos données, leur rectification, leur effacement, ou vous opposer à leur transmission à un assistant IA. Avec l'aide d'OSS Academy, votre club peut dire quels utilisateurs ont consulté, par leur assistant, des informations du club d'un type qui peut vous concerner, et quand ; le journal ne garde pas le nom des personnes figurant dans les réponses. Une rectification ou un effacement dans OSS Academy vaut pour toutes les questions suivantes, mais pas pour une conversation déjà enregistrée chez l'éditeur de l'assistant. Vous pouvez aussi contacter OSS Academy à contact@oss-academy.com, et introduire une réclamation auprès de la CNIL (cnil.fr).

6. Vos droits

Droits RGPD (Union Europeenne)

Vous disposez des droits suivants :

• Droit d'acces a vos donnees
• Droit de rectification des donnees inexactes
• Droit a l'effacement ("droit a l'oubli")
• Droit a la portabilite de vos donnees
• Droit d'opposition au traitement
• Droit a la limitation du traitement
• Droit de retirer votre consentement

Droits CCPA (Californie)

Les residents de Californie beneficient de droits supplementaires, notamment le droit de savoir quelles donnees sont collectees et le droit de demander leur suppression.

Comment exercer vos droits

Contactez-nous a contact@oss-academy.com. Nous repondrons dans un delai de 30 jours.

7. Securite

Nous mettons en oeuvre des mesures de securite techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces, modification, divulgation ou destruction non autorises.

8. Conservation des donnees

Vos donnees sont conservees tant que votre compte est actif. Apres suppression de votre compte, nous conservons certaines donnees pendant une duree limitee pour des obligations legales (comptabilite, litiges potentiels).

9. Technologies de stockage local

Notre application utilise le stockage local de votre appareil pour maintenir votre session connectee, sauvegarder vos preferences et memoriser votre academie active. Ces donnees restent sur votre appareil et sont supprimees lors de la deconnexion.

10. Modifications de cette politique

Nous pouvons mettre a jour cette politique de confidentialite. En cas de modification significative, nous vous en informerons par notification dans l'application ou par email.

11. Contact

Pour toute question concernant cette politique de confidentialite ou pour exercer vos droits, contactez-nous :

OSS Academy SAS

Email : contact@oss-academy.com