Politique de confidentialité

Version du 28 août 2026 · Version de consentement 2026-08-28 · Langage simple.

1. Qui est responsable des renseignements

L’instance Sprinteur est exploitée par l’organisation ou l’administrateur qui l’héberge. Le responsable de la protection des renseignements personnels peut être joint à : [email protected]. Cette personne est le point de contact pour les demandes d’accès, de correction, de suppression, de retrait de consentement ou pour signaler un incident de confidentialité.

2. Renseignements qui peuvent être recueillis

• Identité et compte : prénom, nom, courriel, rôle, date de naissance lorsque nécessaire, mot de passe sous forme hachée.
• Données sportives : disciplines, performances, records, objectifs, entraînements, musculation, résultats de tests et progression.
• Données de suivi : sensations, commentaires, douleurs ou blessures que l’utilisateur choisit de déclarer.
• Contenu de communication : messages, annonces, photos, vidéos et fichiers partagés dans les espaces autorisés.
• Données techniques minimales : date de création du compte, dernière activité, sessions et informations nécessaires à la sécurité et aux sauvegardes.

3. Pourquoi ces données sont utilisées

Les renseignements sont utilisés uniquement pour des fins liées au service : créer et sécuriser le compte, organiser les groupes, planifier les séances, permettre le suivi entraîneur-athlète, afficher les résultats et classements autorisés, communiquer dans le groupe, fournir les notifications choisies, prévenir les abus et assurer les sauvegardes.

Si une nouvelle utilisation substantiellement différente est ajoutée, les documents de confidentialité doivent être mis à jour et une nouvelle acceptation peut être demandée.

4. Qui peut voir quoi

L’accès dépend du rôle et du groupe. Un athlète accède principalement à ses propres données et aux informations de groupe prévues. Un entraîneur accède aux données nécessaires au suivi des athlètes qu’il encadre. Un coordonnateur accède aux informations de gestion de club prévues par l’application. L’administrateur Sprinteur peut accéder aux données nécessaires à l’administration, au support, à la sécurité et à la gestion des comptes.

Les discussions privées ne sont pas destinées aux autres athlètes. Les notes personnelles et données sensibles ne doivent pas être rendues publiques par défaut. Les utilisateurs sont invités à ne saisir que les renseignements réellement utiles au suivi sportif.

5. Mineurs

Sprinteur applique une protection renforcée pour les mineurs. Pour un athlète de moins de 14 ans, l’application demande que le consentement soit donné par le parent, le tuteur ou le titulaire de l’autorité parentale. Le nom, le courriel et le lien de cette personne sont enregistrés comme preuve du consentement. À partir de 14 ans, le consentement peut être donné par le jeune lui-même ou par son parent/tuteur.

Les explications destinées aux jeunes sont volontairement formulées simplement. Les réglages et fonctionnalités doivent privilégier la confidentialité et limiter les renseignements au nécessaire.

6. Photos, vidéos et contenu facultatif

Une photo de profil ou un fichier partagé sert au fonctionnement interne choisi par l’utilisateur ou son groupe. L’acceptation de cette politique ne donne pas à l’exploitant de Sprinteur une autorisation générale d’utiliser l’image d’un mineur à des fins promotionnelles, publicitaires ou sur les réseaux sociaux. Une telle utilisation, si elle devait exister, devrait faire l’objet d’une autorisation distincte adaptée au contexte.

7. Sécurité

• Les mots de passe ne sont pas enregistrés en clair : ils sont protégés par une fonction de dérivation cryptographique avec sel.
• Les cookies de session sont protégés contre l’accès JavaScript et utilisent des réglages de sécurité adaptés à HTTPS.
• Les actions sensibles sont protégées par des contrôles d’accès par rôle et par groupe, des limites de tentatives et une protection contre les requêtes provenant d’un autre site.
• Les photos, messages et fichiers privés ne sont servis qu’après vérification de la session et des droits d’accès.
• Le navigateur reçoit des en-têtes de sécurité qui bloquent notamment l’intégration du site dans une page tierce et l’exécution de scripts externes non autorisés.
• Sur les systèmes compatibles, les fichiers de données du serveur sont créés avec des permissions restrictives.

Aucune mesure informatique ne garantit un risque zéro. L’hébergement doit lui aussi être correctement sécurisé : HTTPS, mises à jour du système, accès administrateur protégé, sauvegardes privées et idéalement chiffrement du disque et des sauvegardes externes.

8. Services techniques externes

Si les notifications push sont activées, le navigateur utilise son service de notifications (par exemple celui fourni par le fabricant du navigateur ou du système). Le contenu des notifications Web Push est chiffré selon le protocole Web Push, mais le fournisseur technique peut traiter des métadonnées nécessaires à la livraison. Si la récupération de mot de passe par courriel est configurée, le fournisseur de messagerie choisi par l’administrateur traite les courriels nécessaires à cet envoi. Ces services ne sont pas utilisés par Sprinteur à des fins publicitaires.

9. Hébergement et transfert

Les données sont conservées sur l’infrastructure choisie par l’exploitant de l’instance Sprinteur. Si des renseignements doivent être hébergés ou communiqués hors du Québec, l’organisation responsable doit vérifier les obligations applicables avant ce transfert et s’assurer d’une protection adéquate.

10. Conservation et sauvegardes

Les renseignements sont conservés aussi longtemps qu’ils sont nécessaires au compte, au groupe ou aux obligations de l’organisation. Les sauvegardes peuvent conserver temporairement une copie après une suppression jusqu’à leur rotation normale. L’organisation devrait définir une durée de conservation adaptée à ses activités et supprimer les données devenues inutiles.

11. Tes droits et tes choix

Selon les règles applicables, une personne peut demander l’accès à ses renseignements, leur correction, la suppression de renseignements qui ne sont plus nécessaires et le retrait d’un consentement lorsque permis. Le retrait de certaines données indispensables au fonctionnement peut nécessiter la fermeture du compte ou empêcher certaines fonctions.

Sprinteur offre aussi un export des principales données du compte. Pour une demande qui n’est pas disponible directement dans l’application, contacte [email protected].

12. Incidents de confidentialité

Un accès non autorisé, une perte de données ou toute autre situation pouvant compromettre des renseignements personnels doit être signalé rapidement au responsable de la protection des renseignements personnels. L’organisation responsable doit évaluer l’incident, limiter les risques et effectuer les avis ou démarches requis par la loi lorsque nécessaire.