Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement est [RAISON SOCIALE], [FORME JURIDIQUE] au capital de [CAPITAL] €, immatriculée au RCS de [VILLE] sous le numéro [SIRET], dont le siège social est situé [ADRESSE COMPLÈTE].

Directeur de la publication : [NOM DU DIRECTEUR DE PUBLICATION].

Pour toute question relative à tes données : support@partnerprogress.com.

2. Les données que nous collectons

Nous ne collectons que ce dont l'application a réellement besoin. Voici la liste exhaustive, par catégorie.

2.1 Compte

• Adresse e-mail (obligatoire) et date de sa vérification.
• Mot de passe, stocké sous forme de empreinte Argon2 — nous ne conservons jamais ton mot de passe en clair et nous sommes incapables de le lire.
• Numéro de téléphone (facultatif). Il n'est pas vérifié et ne sert pas à te contacter aujourd'hui.
• Si tu utilises la connexion Google ou Apple : l'identifiant technique fourni par ces services. Nous ne recevons jamais ton mot de passe Google ou Apple.
• Si tu actives la double authentification : un secret chiffré et des codes de secours, eux-mêmes stockés sous forme d'empreintes.
• Date de dernière connexion, nombre de tentatives de connexion échouées et éventuel verrouillage temporaire (protection contre les attaques par force brute).

2.2 Profil sportif

• Prénom, date de naissance, genre, ville.
• Description libre, niveau sportif, salle habituelle (facultatifs).
• Sports pratiqués, objectifs, disponibilités hebdomadaires.
• Photos de profil (2 en gratuit, 6 en Premium).
• Coordonnées de géolocalisation approximatives (latitude/longitude), uniquement si tu les renseignes. Elles servent exclusivement à calculer une distance avec les autres profils. Nous n'effectuons aucun suivi de déplacement et ne collectons pas ta position en arrière-plan.

La date de naissance sert à vérifier que tu as au moins 18 ans — l'inscription est refusée en dessous — et à afficher ton âge. La date exacte n'est jamais montrée aux autres utilisateurs.

2.3 Activité dans l'application

• Séances que tu crées ou rejoins, participations, présences.
• Demandes de partenaire envoyées et reçues, partenariats, profils « likés » ou passés dans Découvrir.
• Messages échangés (conversations directes, groupes de séance, échanges avec un coach).
• Avis donnés et reçus : note et commentaire facultatif.
• Progression : expérience, grade, badges, défis.
• Consultations de ton profil par d'autres utilisateurs (fonctionnalité « Visiteurs »).

2.4 Vérification d'identité et certification

• Certification de profil : un selfie pris en direct, qu'un modérateur compare aux photos de ton profil.
• Candidature et certification coach : pièce d'identité, diplômes, attestation d'assurance professionnelle, certificat de secourisme selon le niveau demandé.

Ces documents sont chiffrés au repos (AES-256-GCM), stockés séparément des photos publiques, et ne sont jamais accessibles depuis une adresse publique. Seul le personnel habilité peut les consulter, et chaque consultation est journalisée. Ils sont automatiquement supprimés après la décision (voir §6).

2.5 Abonnement et paiement

Les abonnements Premium passent exclusivement par l'App Store d'Apple ou Google Play. Nous ne voyons, ne recevons et ne stockons jamais tes coordonnées bancaires. Nous conservons uniquement : le type d'abonnement, ses dates de début et de fin, son statut, et l'identifiant de transaction fourni par la plateforme.

Si ton abonnement Premium te vient de ton employeur (offre Entreprise), nous conservons le lien entre ton compte et l'entreprise. Ton employeur voit que tu fais partie de ses salariés inscrits, mais n'a jamais accès à ton profil, tes messages, tes séances ou ton activité.

2.6 Données techniques

• Appareils enregistrés pour les notifications (plateforme et jeton de notification).
• Sessions actives : adresse IP et type d'appareil, pour te permettre de repérer et déconnecter une session suspecte.
• Journaux d'erreurs applicatives, à des fins de correction de bugs.

L'application n'intègre aucun traceur publicitaire ni outil d'analyse comportementale tiers.

3. Pourquoi nous utilisons ces données

4. Ce que voient les autres utilisateurs

Ton profil est visible des autres membres : prénom, âge, ville, photos, sports, objectifs, niveau, disponibilités, note moyenne, grade et badges.

Tu gardes la main : depuis Paramètres → Sécurité & confidentialité, tu peux régler champ par champ (âge, ville, salle, distance, statut en ligne, statistiques, historique, badges) qui peut le voir — tout le monde, tes partenaires uniquement, ou personne. Ce réglage est appliqué côté serveur : une donnée masquée n'est pas simplement cachée à l'écran, elle n'est pas envoyée à l'appareil de l'autre personne.

Ne sont jamais visibles par les autres utilisateurs : ton adresse e-mail, ton téléphone, ta date de naissance exacte, tes coordonnées de géolocalisation, tes documents de vérification, ton historique de paiement.

5. Avec qui nous partageons tes données

Nous ne vendons aucune donnée personnelle et n'en louons à personne. Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :

• Hébergement : OVHcloud (France, Union européenne) — l'ensemble des données est hébergé dans l'UE.
• Apple et Google : traitement des abonnements et acheminement des notifications.
• Envoi d'e-mails : prestataire d'envoi transactionnel, pour les e-mails de vérification et de réinitialisation de mot de passe.

Nous pouvons également transmettre des données sur réquisition d'une autorité judiciaire ou administrative légalement habilitée.

6. Combien de temps nous les conservons

• Compte actif : tant que tu l'utilises.
• Compte supprimé : ton profil et tes contenus cessent immédiatement d'être visibles. Certaines traces sont conservées à des fins légales ou de sécurité (journaux de modération, historique de facturation).
• Selfie de certification : supprimé 30 jours après la décision (24 heures si tu annules ta demande). La décision elle-même est conservée.
• Documents coach : supprimés 30 jours après un refus, une expiration ou une révocation. Ils sont conservés tant que la certification est active, puisqu'ils en sont la preuve.
• Journaux de sécurité et de modération : conservés pour permettre de traiter les abus dans la durée.
• Facturation : conservée conformément aux obligations comptables et fiscales.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.

Plusieurs s'exercent directement dans l'application :

• Accès et rectification : Profil → Modifier mon profil.
• Effacement : Paramètres → Informations personnelles → Supprimer mon compte.
• Opposition aux e-mails d'information : lien de désinscription en bas de chaque e-mail.
• Notifications : Paramètres → Notifications, activables ou désactivables par type.

Pour toute autre demande, écris à support@partnerprogress.com. Nous répondons sous un mois. Si la réponse ne te satisfait pas, tu peux saisir la CNIL (cnil.fr).

8. Sécurité

• Chiffrement de bout en bout des échanges avec nos serveurs (HTTPS).
• Mots de passe hachés avec Argon2, jamais stockés en clair.
• Documents d'identité chiffrés au repos en AES-256-GCM, dans un stockage privé distinct des fichiers publics.
• Verrouillage temporaire du compte après plusieurs tentatives de connexion échouées.
• Double authentification disponible.
• Accès du personnel restreint par permissions, chaque action sensible étant journalisée.
• Sauvegardes régulières de la base de données.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informerons la CNIL et les personnes concernées dans les délais prévus par la réglementation.

9. Mineurs

PartnerProgress est réservé aux personnes majeures. L'âge est vérifié à la création du profil et une date de naissance indiquant moins de 18 ans entraîne le refus de l'inscription. Si nous apprenons qu'un compte appartient à un mineur, il est supprimé.

10. Modifications

Cette politique peut évoluer. En cas de changement significatif, nous t'en informerons dans l'application ou par e-mail. La date en haut de page indique la dernière mise à jour.