§ 1Responsable du traitement à compléter
Le responsable du traitement des données décrites ci-dessous est [identité de l'éditeur — nom / raison sociale une fois la société créée], joignable à l'adresse infos@myapexdata.io. En l'absence de délégué à la protection des données (DPO) désigné, les demandes relatives aux données personnelles sont traitées à cette même adresse.
§ 2Données que nous traitons
Nous limitons la collecte au strict nécessaire au fonctionnement du Service :
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Compte Équipe | adresse e-mail du Team Manager, mot de passe (stocké haché, jamais en clair), nom d'équipe | créer et sécuriser l'accès |
| Effectif de l'équipe | noms des pilotes, et e-mail d'un pilote s'il est renseigné pour relier son compte Apex Go | rattacher les données au bon pilote |
| Métadonnées de séance | circuit, date, moto, chronos et secteurs, indicateurs de coaching et de débrief, fiches de réglage, notes | synchroniser le carnet de saison entre les applications de l'équipe |
| Données techniques | journaux serveur (adresse IP, horodatage, type de requête) | sécurité, prévention des abus, bon fonctionnement |
| Localisation | position de l'appareil, à la demande | détecter le circuit et afficher la météo — traitée sur l'appareil (voir §3) |
Les métadonnées de séance peuvent identifier indirectement un pilote (nom associé à des performances) : elles sont traitées comme des données personnelles.
§ 3Ce qui reste sur votre matériel
jamais envoyé au cloud
- Les fichiers de télémétrie brute issus des capteurs restent stockés localement sur le poste Apex Pro et ne sont pas téléversés sur nos serveurs.
- La localisation n'est utilisée que sur l'appareil : pour la météo, seules des coordonnées approximatives sont transmises à notre fournisseur météo le temps de la requête (voir §6) ; elles ne sont pas conservées sur nos serveurs.
- Le jeton de session qui vous maintient connecté est conservé localement (trousseau / fichier utilisateur de l'appareil).
§ 4Finalités & bases légales
- Fournir le Service (compte, synchronisation des métadonnées entre vos applications) — exécution du contrat.
- Sécuriser le Service et faire respecter les limites d'usage par équipe (5 pilotes / 5 motos actives / 100 Mio) — intérêt légitime.
- Météo & détection de circuit à partir de la localisation — votre consentement, donné via l'autorisation système, révocable à tout moment dans les réglages.
- Gestion de l'abonnement (à venir) via l'App Store d'Apple — exécution du contrat.
§ 5Ce que nous ne faisons pas
- Pas de publicité ni de traceurs publicitaires.
- Pas de revente ni de partage commercial de vos données.
- Pas de classement public : les comparaisons restent privées et cloisonnées à votre équipe.
- Pas de profilage à des fins autres que l'analyse sportive que vous demandez.
§ 6Destinataires & sous-traitants
Vos données ne sont accessibles qu'à vous et aux membres de votre équipe. Pour faire fonctionner le Service, nous faisons appel aux prestataires suivants :
- OVHcloud (hébergement du service cloud) — serveurs situés en France (Union européenne).
- Open-Meteo (fournisseur météo, Union européenne) — reçoit des coordonnées approximatives pour renvoyer les conditions du circuit ; sans clé ni identifiant de compte.
- Apple — distribution des applications (TestFlight, App Store) et, à terme, facturation de l'abonnement.
§ 7Transferts hors Union européenne
L'hébergement du cloud et le fournisseur météo sont situés dans l'Union européenne. Les échanges avec Apple (distribution et, à terme, facturation) peuvent impliquer un transfert vers les États-Unis, encadré par les mécanismes de conformité d'Apple (clauses contractuelles types / Data Privacy Framework).
§ 8Durées de conservation
- Compte & métadonnées de séance : conservés tant que l'équipe utilise le Service ; supprimés sur demande de suppression du compte.
- Journaux techniques : conservés une durée limitée à des fins de sécurité, puis supprimés ou anonymisés.
- Vous pouvez à tout moment supprimer ou archiver des données depuis les applications ; les suppressions sont propagées aux appareils de l'équipe.
§ 9Sécurité
- Chiffrement des échanges avec le cloud (HTTPS/TLS).
- Mots de passe stockés hachés, jamais en clair.
- Cloisonnement strict par équipe : une équipe n'accède qu'à ses propres données.
- Accès par jeton d'authentification et limites d'usage pour prévenir les abus.
§ 10Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement (par ex. la localisation) à tout moment. Pour exercer ces droits, écrivez à infos@myapexdata.io. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
§ 11Mineurs
Le Service s'adresse à un public sportif majeur (gestion d'équipe, piste). Il n'est pas destiné aux enfants de moins de 15 ans ; nous ne collectons pas sciemment leurs données sans le consentement du titulaire de l'autorité parentale.
§ 12Cookies & traceurs
Le site vitrine n'utilise pas de cookies de suivi ni de mesure d'audience publicitaire. Les applications n'utilisent pas de cookies ; elles conservent uniquement, en local, le jeton de session nécessaire à votre connexion.
§ 13Modifications
Nous pouvons faire évoluer la présente politique. La version applicable est celle en vigueur à la date de votre utilisation ; la date de dernière mise à jour figure en tête de document. Toute évolution substantielle vous sera signalée par un moyen approprié.
§ 14Contact & réclamation à compléter
Pour toute question relative à vos données personnelles : infos@myapexdata.io. Autorité de contrôle : CNIL — www.cnil.fr.