Politique de confidentialité

Qui est responsable

Ristep Studio est le responsable du traitement pour cette application. Écrivez à pistol@ristep.studio pour tout ce qui figure sur cette page, y compris pour exercer l'un des droits décrits plus bas. Une personne lit cette adresse.

L'adresse du siège est Via di Monte Giordano 36, 00186 Roma, Italia.

Le responsable du traitement est établi en Italie. Si vous estimez que vos données sont mal traitées et que nous n'y avons pas remédié, vous pouvez saisir une autorité de contrôle — pour nous, le Garante per la protezione dei dati personali (l'autorité italienne de protection des données).

Ce que l'application enregistre

Uniquement ce qui lui est nécessaire. Il n'y a aucun outil de mesure d'audience, aucune publicité, aucun traceur tiers et aucun profilage de vous pour le compte de qui que ce soit.

• Compte : votre adresse e-mail, un mot de passe (conservé uniquement sous forme d'empreinte cryptographique — personne ne peut le relire, nous compris), votre nom affiché et votre langue.
• Profil, entièrement facultatif : discipline, niveau, club, statut en équipe nationale, œil et main directeurs, année de naissance, et une photo de profil si vous en déposez une.
• Entraînement : la date, l'heure et le lieu d'une séance, la valeur de chaque coup, le matériel utilisé, la durée de la séance et les notes que vous écrivez.
• Vos propres évaluations d'une séance : stabilité ressentie, contrôle de la détente, alignement des organes de visée, accompagnement, respiration, prise en main et fatigue de l'épaule.
• Évaluations liées à la santé : heures de sommeil, stress, fatigue mentale et concentration. Elles font l'objet d'un traitement distinct — voir la section suivante.
• Encadrement : les invitations que vous envoyez, ce que chaque entraîneur peut voir, et les messages échangés entre vous et un entraîneur.
• Technique : les échecs de connexion sont comptés par adresse e-mail et par adresse IP d'origine, afin de ralentir les tentatives de deviner votre mot de passe. Un relevé des changements d'accès et des suppressions est conservé : qui a fait quoi, et quand.

L'application ne demande jamais, et n'a aucun moyen de conserver, une carte bancaire, une pièce d'identité ou un identifiant national.

Sommeil, stress, fatigue mentale et concentration

Ces quatre éléments sont traités comme des données de santé — données sensibles au sens de l'article 9 du RGPD. Elles ne sont collectées que si vous y consentez, de façon distincte et explicite, jamais par défaut.

La loi protège les informations sur votre santé plus strictement que le reste, et l'on peut discuter du point de savoir si quatre auto-évaluations d'entraînement relèvent vraiment de cette catégorie. Nous avons décidé de ne pas mener ce débat à vos dépens : elles sont traitées comme si c'était certain.

Concrètement :

• Le consentement est demandé séparément. Il n'est pas fondu dans l'acceptation des conditions, et le refuser ne vous prive pas de l'application.
• Si vous refusez, ces quatre champs ne sont pas affichés, et la base de données refuse d'enregistrer une valeur pour eux même si une requête tente de le faire. Tout le reste — scores, séries, régularité, tendances, matches, encadrement — fonctionne exactement comme avant.
• Les analyses qui en auraient besoin le disent, et disent pourquoi elles sont indisponibles. Elles n'affichent jamais un zéro à la place.
• Vous pouvez retirer votre consentement à tout moment dans les Réglages, aussi simplement que vous l'avez donné. Le retrait arrête la collecte future ET efface les valeurs déjà enregistrées. L'application vous indique combien de valeurs sont concernées avant que vous confirmiez, car l'opération est irréversible.
• Sur iOS, si vous l'autorisez, les heures de sommeil peuvent être lues depuis Apple Santé pour vous éviter de les saisir. Cette lecture a lieu sur votre appareil ; le chiffre que vous conservez est enregistré sous ce même consentement, et rien d'autre n'est lu ni transmis depuis Santé.

La base légale est votre consentement explicite, au titre de l'article 9(2)(a). Il n'y a aucune autre base derrière : si vous le retirez, plus rien ne justifie la conservation.

Ce qui nous autorise à les conserver

Aucune base légale dans cette application ne couvre le marketing, la vente de données, ni le partage avec quiconque ne figure pas sur cette page.

Les entraîneurs, et ce qu'ils voient

Personne ne voit vos données d'entraînement sans y être invité par vous. Un entraîneur se connecte uniquement via une invitation que vous envoyez à une adresse précise, et la connexion seule n'accorde rien : chaque type d'accès est une autorisation distincte que vous activez.

• Vos auto-évaluations, y compris les quatre liées à la santé, dépendent d'une autorisation propre, désactivée par défaut pour tous les types d'entraîneurs. Un entraîneur étiqueté « mental » n'a pas pour autant votre consentement.
• Un entraîneur ne peut jamais modifier vos données. Ni un score, ni une note, ni une évaluation. C'est la base de données qui l'impose, pas un bouton masqué.
• Vous pouvez révoquer un entraîneur à tout instant ; dès cet instant, il ne voit plus rien.
• Si vous échangez des messages avec un entraîneur, cette conversation n'appartient qu'à vous deux. Un second entraîneur ne peut pas la lire.
• Si vous participez à un match postal, les autres participants voient votre nom et votre score pour ce match, et rien d'autre. Participer partage un résultat, pas votre carnet d'entraînement.

Qui d'autre y touche

Ces sociétés traitent des données sur nos instructions, sous contrat, et pour aucune finalité qui leur soit propre. Personne d'autre ne les reçoit.

Votre compte et vos données d'entraînement résident dans l'Union européenne. Lorsqu'un service ci-dessus opère en dehors, le transfert est encadré par les clauses contractuelles types de la Commission européenne — et il s'agit alors du message ou de la requête en transit, jamais de la base d'entraînement.

Durées de conservation

• Données d'entraînement : jusqu'à ce que vous les supprimiez. Elles sont à vous, elles sont la raison d'être de l'application, et aucune minuterie ne les efface.
• Votre compte : jusqu'à ce que vous le supprimiez, dans les Réglages. La suppression du compte retire le profil, les séances, les coups, les évaluations, les messages et la photo de profil.
• Évaluations liées à la santé : effacées lors du retrait de ce consentement, ou à la suppression du compte, au premier des deux.
• Compteurs d'échecs de connexion : remis à zéro dès une connexion réussie, et en tout état de cause sous un jour.
• Journal d'accès : conservé après la suppression d'un compte, avec le nom de l'auteur tel qu'il était alors. Ce relevé est la seule preuve de qui a modifié un accès ou détruit des données, il doit donc survivre au compte — il ne contient jamais le contenu d'un message ni un lien d'invitation actif.

Vos droits

Le RGPD vous permet de demander une copie de vos données, leur rectification, leur effacement, de vous opposer à certains traitements, d'obtenir vos données dans un format portable et de retirer un consentement. Écrivez à pistol@ristep.studio. Nous répondons sous un mois.

Deux de ces droits ne nécessitent aucune demande — ce sont des boutons dans les Réglages :

• Exporter l'intégralité de vos données, sous forme de fichier, à tout moment.
• Supprimer votre compte et tout ce qu'il contient, à tout moment.

Si notre traitement d'une demande ne vous satisfait pas, vous pouvez saisir votre autorité de protection des données, ou le Garante per la protezione dei dati personali (l'autorité italienne de protection des données) (https://www.garanteprivacy.it/).

Comment elles sont protégées

• Chaque ligne de données d'entraînement est verrouillée à son propriétaire dans la base elle-même : une erreur dans l'application ne peut pas montrer à quelqu'un les données d'un autre.
• Votre jeton de connexion est stocké dans un cookie que les scripts de la page ne peuvent pas lire, ce qui empêche toute une classe d'attaques de se transformer en session volée.
• Les mots de passe ne sont conservés que sous forme d'empreintes et ne sont lisibles par personne, nous compris.
• Les échecs de connexion répétés sont ralentis progressivement, et une vérification anti-robot précède le formulaire de connexion.
• Les données sont chiffrées en transit, et au repos par l'hébergeur.

Aucun système n'est parfait. Si nous découvrons une violation qui vous expose à un risque, vous en serez informé — et l'autorité de contrôle également, sous 72 heures.

Mineurs

Cette application ne s'adresse pas aux personnes de moins de 16 ans. Si un athlète plus jeune doit l'utiliser, le compte doit être créé et consenti par le titulaire de l'autorité parentale, et c'est cette personne qui doit lire cette page — y compris la question distincte sur le sommeil, le stress, la fatigue mentale et la concentration.

Modifications de cette politique

Si ce que nous collectons ou pourquoi change sur le fond, ce document change et son numéro de version évolue. Lorsque la modification touche quelque chose que vous aviez consenti, la question vous sera reposée plutôt que votre accord présumé. La date en haut est toujours celle de la dernière modification.