Politique de confidentialité
Responsable du traitement : Inovitus 9 d.o.o., Slovénie
Version 1.1En vigueur le 5 septembre 2026
Cette Politique de confidentialité explique comment Sport99, exploité par Inovitus 9 d.o.o., collecte, utilise et protège les données personnelles des athlètes, entraîneurs, administrateurs de clubs et autres utilisateurs — y compris les données provenant d’appareils connectés connectés et de services de fitness tiers. Sport99 est conçu pour se conformer au RGPD, avec un soin particulier des données de santé conformément à l’article 9 du RGPD.
1. Responsable de données
Le responsable des données pour les données personnelles traitées via Sport99 est :
Sport99 est un produit d’Inovitus 9 d.o.o. et est entièrement exploité au sein de l’Union européenne. Notre autorité de surveillance est le Commissaire à l’information de la République de Slovénie. ip-rs.si
2. Données personnelles que nous collectons
Données de compte et de profil
Nom, adresse e-mail, numéro de téléphone optionnel, date de naissance, type de sport, affiliation au club, rôle et photo de profil.
Données d’utilisation
Fichiers journals, adresse IP anonymisée après session, type de navigateur, et actions entreprises sur la plateforme pour la sécurité, le débogage et l’amélioration du service.
Données de formation et de performance
Des registres d’assiduité, des notes d’entraînement des entraîneurs, des résumés de performance générés par IA avec consentement, des dossiers de blessures et des résultats de référence.
Données de paiement et de facturation
Informations de facturation du club incluant le nom de l’entité légale, le numéro de TVA et le mode de paiement via Stripe. Nous ne stockons pas les numéros de carte complets.
3. Données portables et d’activité
Avec votre consentement explicite, Sport99 peut se connecter à des plateformes de fitness tierces et des fournisseurs de dispositifs connectés pour importer les données sur la santé et l’activité des athlètes :
Aucune utilisation publicitaire : Nous n’utilisons jamais les données de supports ou de santé pour la publicité, le profilage marketing ou le ciblage commercial.
Pas d’entraînement de modèles d’IA : Nous n’utilisons pas vos données portables pour entraîner des modèles d’IA ou d’apprentissage automatique pour d’autres clubs ou utilisateurs en dehors de votre contexte de club.
Aucune vente ni divulgation : Nous ne vendons, ne louons pas et ne partageons pas de données portables avec des courtiers en données, annonceurs, assureurs ou tiers non autorisés.
Accès à l’IA limité par la portée : Lorsque les fonctionnalités d’IA utilisent des données portables, le système d’IA est limité aux données de l’athlète demandeur.
Déconnexion : Vous pouvez déconnecter toute intégration de wearable de votre tableau de bord. Sport99 révoque le jeton OAuth et cesse d’ingérer de nouvelles données.
4. Comment nous utilisons les données personnelles
Fourniture du service
Exploiter les profils des athlètes, calculer les scores de préparation et de récupération, générer des dossiers d’entraînement et activer des outils d’entraînement.
Insights assistés par IA (consentement requis)
Avec un consentement explicite, les données portables et de santé peuvent être traitées par l’IA afin de générer des analyses d’entraînement, des indicateurs de risque de blessure et des recommandations de récupération pour le personnel d’entraîneurs agréé.
Sécurité et intégrité de la plateforme
Pour détecter les abus, faire respecter les limites de tarif, prévenir les accès non autorisés et maintenir des journaux d’audit.
Communication
Pour envoyer des alertes de sécurité, des rappels MFA, des notifications de facturation et des notifications importantes de changements de politique. Nous n’envoyons pas d’e-mails marketing aux athlètes sans un accord distinct.
Obligations légales et réglementaires
Respecter le droit européen et slovène, répondre aux demandes légales et gérer les litiges.
5. Base juridique du traitement
| Activité de traitement | Fondement juridique (RGPD) |
|---|---|
| Enregistrement du compte et prestation de services | Art. 6(1)(b) — Contrat |
| Facturation et facturation | Art. 6(1)(b) — Contrat ; Art. 6(1)(c) — Obligation légale |
| Journalisation de la sécurité et prévention de la fraude | Art. 6(1)(f) — Intérêts légitimes |
| Données de santé et portables (IA insights) | Art. 9(2)(a) — Consentement explicite |
| Notes sur les entraîneurs et dossiers d’entraînement | Art. 6(1)(b) — Contrat (service du club) |
| MFA et notifications de sécurité | Art. 6(1)(f) — Intérêts légitimes |
| Conformité aux demandes légales | Art. 6(1)(c) — Obligation légale |
6. Qui peut accéder à vos données
Au sein de votre club
Vos données sont visibles pour les membres autorisés de votre club sportif, selon les contrôles d’accès basés sur les rôles configurés par le club.
Confidentialité des athlètes 18+
Les athlètes adultes qui n’ont pas opté pour l’accès parental contrôlent si les parents ou tuteurs peuvent accéder aux notes d’entraînement ou aux résumés IA.
Équipe de Sport99
Le personnel d’ingénierie et de support de Sport99 accède aux données anonymisées de la plateforme uniquement pour les opérations. Les données de santé et médicales ne sont jamais consultées en texte brut.
Fournisseurs d’API portables
Lorsque vous connectez un appareil portable, Sport99 reçoit des données de ce fournisseur en votre nom. Nous ne transmettons pas vos données personnelles à ces prestataires.
Sous-processeurs d’infrastructure
Nous utilisons des partenaires d’infrastructure vérifiés dans le cadre d’accords de traitement des données alignés sur le RGPD.
7. Conservation des données
| Catégorie de données | Période de conservation |
|---|---|
| Données de compte et de profil | Durée du compte + fenêtre de récupération de 30 jours après la demande de suppression |
| Données sur les objets connectés et les activités | Période de synchronisation active + fenêtre de suppression douce de 30 jours ; Retrait permanent sur demande |
| Notes d’entraînement & résumés IA | Durée de l’abonnement au club ; Supprimé avec le compte à la suppression |
| Dossiers de facturation | 7 ans (exigés par la législation slovène et la législation comptable de l’UE) |
| Journaux de sécurité et d’audit | Conservé jusqu’à 12 mois ; anonymisé par la suite |
| Dossiers de consentement révoqué | Retenu comme preuve de conformité pendant 3 ans |
8. Sous-processeurs et localisation des données
Toutes les données personnelles sont stockées et traitées au sein de l’Union européenne. Nous utilisons les sous-processeurs suivants :
| Fournisseur | Objectif | Emplacement |
|---|---|---|
| Microsoft Azure | Infrastructure cloud, hébergement de bases de données, inférence IA | Union européenne |
| Stripe | Traitement des paiements et facturation | Serveurs EU / Global |
| Azure Communication Services | Livraison de codes email MFA | Union européenne |
Aucune donnée personnelle n’est transférée en dehors de l’Espace économique européen sans garanties appropriées.
9. Vos droits à la vie privée
En tant que personne concernée en vertu du RGPD, vous avez des droits que vous pouvez exercer depuis les paramètres du tableau de bord ou en nous contactant.
Demandez une exportation complète de toutes les données personnelles que nous détenons à votre sujet.
Corrigez à tout moment les données personnelles inexactes dans votre profil.
Demandez la suppression permanente de votre compte et de toutes les données associées.
Demandez-nous de suspendre le traitement de vos données pendant qu’un litige est résolu.
Recevez vos données dans un format lisible par machine tel que CSV ou JSON.
Objection à tout traitement fondé sur des intérêts légitimes à tout moment.
Révoquez à tout moment le consentement des données de santé ou des objets portables avec effet immédiat.
Nous visons à répondre à toutes les demandes de droits dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès du Commissaire slovène à l’information. ip-rs.si
10. Enfants et mineurs
Sport99 est utilisé par des athlètes de tous âges au sein de clubs sportifs organisés. Lorsqu’un athlète a moins de 18 ans, des protections supplémentaires s’appliquent :
- Les administrateurs de club doivent confirmer le consentement des parents ou responsables légaux lors de l’inscription d’un athlète mineur.
- Les parents ou responsables légaux rattachés au profil de l’athlète peuvent consulter les relevés d’entraînement et de présence selon la configuration du club.
- Un compte Sport99 autogéré exige un âge minimum de 13 ans. En dessous, l’athlète n’existe que comme athlète de club, dont le plan d’entraînement relève de l’entraîneur.
- Les athlètes de moins de 16 ans ont besoin du consentement d’un responsable légal avant que les plans d’entraînement par IA et les fonctions de santé ne deviennent accessibles. L’art. 8 du RGPD laisse chaque État membre fixer cet âge entre 13 et 16 ans (la Slovénie retient 15 dans la ZVOP-2) ; nous appliquons 16 partout, comme règle unique la plus stricte.
- Les intégrations d’objets connectés et toute autre fonction de santé soumise à consentement suivent le même seuil de 16 ans.
Le consentement du responsable légal n’est jamais déduit de la déclaration de l’athlète lui-même. Nous envoyons une invitation par courriel à la personne désignée, et le consentement n’est enregistré qu’une fois qu’elle y a donné suite — jusque-là, les fonctions qui en dépendent restent fermées.
11. Traitement automatisé et profilage
Sport99 utilise un traitement automatisé pour calculer les scores de disponibilité des athlètes, les indicateurs de récupération et les signaux de risque de blessure. Ces résultats sont fournis à titre informatif aux coaches et au personnel autorisé; ils ne sont pas utilisés pour prendre des décisions entièrement automatisées produisant des effets juridiques ou similaires significatifs sur les personnes (l'art. 22 du RGPD ne s'applique pas). Tous les insights générés par l'IA doivent être examinés par une personne qualifiée avant toute action. Vous avez le droit de demander une revue humaine de toute évaluation générée par l'IA qui vous concerne en nous contactant à privacy@sport99.ai.
12. Mises à jour des politiques
Nous pourrons mettre à jour cette politique au fur et à mesure que la plateforme évolue ou que les exigences légales changent. Pour les modifications importantes, nous informerons les titulaires de compte par e-mail et par notification dans l’application au moins 14 jours avant l’entrée en vigueur du changement.
13. Contact et délégué à la protection des données
Pour toute question concernant cette politique, pour exercer vos droits ou soulever une question de confidentialité, veuillez nous contacter à l’adresse suivante :