Politique de confidentialité

Qui traite tes données

RanKings est édité par Fares BOUAMAR, entrepreneur individuel (SIRET 884 581 687 00016), Villeurbanne (69100). C'est le responsable du traitement de tes données au sens du RGPD. Pour toute question ou demande, écris à fareslpf@gmail.com.

Quelles données sont collectées

• Identité et compte — email, prénom, mot de passe (chiffré, jamais lisible par nous) ou, si tu te connectes avec Google ou Apple, ton identifiant chez eux et les informations de profil qu'ils partagent (nom, email — Apple peut te donner une adresse relais masquée).
• Profil sportif — sexe, date de naissance, taille, poids : nécessaires pour situer ton rang sur le barème.
• Résultats de test — tes performances brutes saisies (force, explosivité, vitesse, endurance, maîtrise du corps), les scores et rangs qui en découlent, et l'historique de tes tests dans le temps.
• Programme et progression — si tu es abonné, les séances générées, ton avancement et tes validations de séance.
• Douleur, blessure et ressenti — si tu déclares une blessure ou une douleur actuelle au questionnaire (avec ton consentement explicite, distinct du reste du profil), si tu signales une douleur en cours de séance, ou si tu indiques ton ressenti après une séance (trop facile, juste, trop dur). Ces informations peuvent relever des données de santé au sens de l'article 9 du RGPD ; elles servent uniquement à adapter ton programme, jamais à un diagnostic.
• Abonnement et paiement — statut de ton abonnement, dates de facturation. Tes coordonnées bancaires ne transitent jamais par nos serveurs : sur le site, c'est Stripe, notre prestataire de paiement, qui les traite ; dans l'app iPhone, c'est Apple (achats intégrés de l'App Store), et nous ne recevons que la formule, la date de fin et l'identifiant de la transaction.
• Caméra — pour les mesures par caméra (compteur de répétitions, détente, sprint) : l'image est analysée sur ton téléphone et n'est pas envoyée ; seuls les résultats (répétitions, hauteur, temps) sont enregistrés. Si tu choisis d'enregistrer une vidéo de sprint, elle est stockée dans ton espace privé, visible de toi seul.
• Photo de projection — seulement si tu choisis, dans l'app iPhone, de voir ton physique projeté au rang visé et que tu donnes ton accord : ta photo est envoyée à Google (Gemini) le temps de générer l'image, puis oubliée. RanKings ne la conserve pas.
• Position — seulement pendant une course chronométrée : le GPS de ton téléphone mesure ta distance et ton allure, sur ton téléphone. Seuls la distance et le temps final sont enregistrés, jamais ton tracé.
• Ce que tu publies — ton pseudo (le prénom de ton profil), ta photo de profil si tu en ajoutes une, ta liste d'amis, et les défis que tu choisis de publier (ta série enregistrée : nombre et rythme des répétitions). Pseudo, photo et défis sont visibles des autres joueurs (classements, amis, lien du défi que tu partages).
• Signalements et blocages — si tu signales un contenu ou bloques un joueur.
• Notifications — si tu les actives, l'identifiant de notification de ton navigateur ou de ton iPhone.

Pourquoi ces données

• Calculer ton rang et te le présenter, composante par composante.
• Générer un programme d'entraînement personnalisé si tu t'abonnes.
• Sauvegarder et te permettre de retrouver tes tests et ta progression dans le temps.
• Gérer ton compte, ton authentification et ton abonnement.
• Faire fonctionner les défis, classements et amis, et modérer les contenus signalés.
• T'envoyer les emails nécessaires au fonctionnement du service (confirmation de compte, réinitialisation de mot de passe, informations sur ton abonnement).
• T'envoyer des emails sur tes résultats et ta progression, uniquement si tu as coché la case de consentement prévue à cet effet.

Qui d'autre a accès à tes données

Aucune donnée n'est vendue. Certaines sont partagées avec des prestataires techniques, strictement pour faire fonctionner le service :

• Supabase — hébergement de la base de données et gestion des comptes (authentification).
• Vercel — hébergement de l'application, et mesure d'audience anonyme (Vercel Web Analytics, sans cookie : pages vues et étapes du parcours, sans identifiant personnel).
• Stripe — traitement des paiements et de l'abonnement.
• Google — uniquement si tu choisis de te connecter avec ton compte Google, ou de voir la projection de ton physique dans l'app iPhone (Gemini génère l'image à partir de ta photo, qui n'est pas conservée).
• Apple — dans l'app iPhone : achats intégrés (abonnement), notifications, et connexion avec Apple si tu la choisis.
• Resend — envoi des emails transactionnels (confirmation, mot de passe) et des notifications internes déclenchées par un signalement de bug (contenu du signalement + ton adresse email, à la seule fin d'y répondre).
• Anthropic — génère le contenu de ton programme d'entraînement à partir de ton profil et de tes performances, si tu es abonné.
• PostHog — mesure d'audience et statistiques d'usage du calculateur, uniquement si tu as accepté les cookies correspondants (cf. section Cookies ci-dessous).
• OneSignal — envoi des notifications push (rappels de séance), sur le site comme dans l'app iPhone, uniquement si tu les as activées.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Dans ce cas, ils s'appuient sur des garanties reconnues par le RGPD (clauses contractuelles types ou équivalent).

Base légale et durée de conservation

L'exécution du service (calcul de ton rang, génération de programme, gestion de l'abonnement) justifie la majorité des traitements. L'envoi d'emails de suivi et la mesure d'audience reposent sur ton consentement explicite, révocable à tout moment. Tes données sont conservées tant que ton compte existe, ou jusqu'à ta demande de suppression.

Une déclaration de blessure ou de douleur (catégorie particulière de données, article 9 du RGPD) n'est traitée qu'avec un consentement explicite et distinct, recueilli au moment où tu la fournis — jamais sur la seule base de l'exécution du contrat.

Aucun suivi publicitaire

RanKings ne te suit pas d'une app ou d'un site à l'autre, ne partage pas tes données avec des courtiers en données et n'affiche aucune publicité.

Cookies

RanKings dépose des cookies strictement nécessaires au fonctionnement du service (maintenir ta session connectée) — ceux-là ne demandent pas ton consentement. Il utilise aussi PostHog pour mesurer l'usage du calculateur (pages vues, étapes du parcours) ; ce cookie de mesure d'audience n'est déposé qu'après ton accord explicite, via la bannière affichée à ta première visite — tu peux le refuser sans que ça change quoi que ce soit à l'usage de l'app. Aucun cookie publicitaire n'est déposé.

Âge minimum

RanKings est réservé aux personnes âgées de 15 ans ou plus.

Tes droits

Conformément au RGPD, tu peux demander l'accès, la correction, la suppression ou l'export de tes données, ainsi que t'opposer à un traitement, à tout moment en nous écrivant à fareslpf@gmail.com. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

La suppression de compte est en libre-service dans l'application, depuis la page Mon compte — elle supprime immédiatement et définitivement ton profil, tes tests, ton programme, ton historique, tes photos et vidéos. Un abonnement pris sur l'App Store se résilie chez Apple (Réglages → ton nom → Abonnements). Tu peux aussi nous écrire si tu préfères.