Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Jean-Baptiste Fouroux, exploitant la plateforme EYEGOFAST (www.eyegofast.com), entreprise individuelle immatriculée au RCS de Montauban sous le numéro 534 481 155.

Contact : Formulaire de contact

2. Nature des données, Avertissement

EYEGOFAST est une application d'entraînement visuo-cognitif à visée sportive. Les données collectées sont des données de performance d'entraînement et ne constituent en aucun cas des données médicales ou de santé au sens du RGPD. Aucune donnée médicale n'est collectée.

3. Données collectées

Dans le cadre de l'utilisation de la Plateforme, les données suivantes peuvent être collectées :

Données d'identification

• Adresse e-mail
• Nom d'affichage (pseudonyme)
• Mot de passe (chiffré)

Données de profil

• Sport pratiqué
• Niveau
• Objectif d'entraînement
• Pays

Données de performance

• Résultats d'exercices (temps de réaction, précision, scores)
• Historique d'entraînement
• Statistiques de progression
• Données de session (durée, fréquence)
• Séries d'entraînement (streaks)

Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Données de connexion (horodatage)
• Données d'utilisation et de navigation
• Type d'appareil (ordinateur, tablette, smartphone)

Données de facturation

• Type d'abonnement
• Historique de facturation (géré par Stripe)
• Code promo utilisé le cas échéant

Note : les données bancaires (numéro de carte, etc.) ne sont jamais stockées par EYEGOFAST. Elles sont traitées exclusivement par Stripe, prestataire certifié PCI DSS.

Inscription à la liste d'attente (waitlist)

Lors d'une inscription à la liste d'attente, EYEGOFAST collecte, en complément de l'adresse e-mail, des métadonnées techniques : pays approximatif (déduit de manière temporaire à partir de la connexion, l'adresse IP n'étant jamais stockée), site ou page de provenance (referrer), page d'arrivée, paramètres UTM (source, medium, campagne), type d'appareil et navigateur. Ces informations sont traitées sur la base de l'intérêt légitime (article 6.1.f du RGPD) à des fins de lutte contre les inscriptions frauduleuses et d'attribution des campagnes marketing. Aucune adresse IP n'est conservée.

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Création et gestion du compte utilisateur
• Fourniture et personnalisation du service d'entraînement
• Suivi de la progression et génération de statistiques
• Génération de recommandations automatisées (Coach IA) à des fins d'entraînement uniquement
• Gestion des abonnements et de la facturation
• Communication avec les utilisateurs (support, notifications)
• Amélioration continue du service, y compris par l'entraînement de modèles d'intelligence artificielle sur des données strictement anonymisées
• Détection de fraude et sécurité de la Plateforme
• Respect des obligations légales

5. Base légale du traitement

Les traitements de données personnelles sont fondés sur :

• L'exécution du contrat : traitement nécessaire à la fourniture du service (article 6.1.b du RGPD)
• L'intérêt légitime : amélioration du service, sécurité, détection de fraude et entraînement de modèles IA sur données anonymisées (article 6.1.f du RGPD)
• L'obligation légale : respect des obligations fiscales et comptables (article 6.1.c du RGPD)
• Le consentement : pour les cookies d'analyse et les communications commerciales facultatives (article 6.1.a du RGPD)

6. Destinataires des données

Les données personnelles peuvent être communiquées aux destinataires suivants :

• Stripe : traitement des paiements (certifié PCI DSS)
• Hébergeur cloud : stockage sécurisé des données
• Responsable du club : dans le cadre d'une licence club, le coach peut accéder aux données de performance des membres de son organisation
• Outils d'analyse : Google Analytics 4 et Microsoft Clarity, uniquement après consentement explicite de l'utilisateur, à des fins de mesure d'audience anonymisée
• Intelligence artificielle : certaines données d'utilisation peuvent être utilisées de manière strictement anonymisée afin d'améliorer les fonctionnalités de la plateforme, notamment via des modèles d'intelligence artificielle. Ces traitements sont réalisés sans identification directe des utilisateurs

EYEGOFAST ne vend, ne loue et ne cède en aucun cas les données personnelles à des tiers à des fins commerciales ou publicitaires.

7. Coach IA et traitement automatisé

La Plateforme intègre un système de recommandations automatisées (Coach IA) qui analyse les données de performance de l'utilisateur pour générer des conseils d'entraînement personnalisés.

• Ces recommandations sont fournies à titre indicatif et à des fins d'entraînement uniquement
• Elles ne constituent en aucun cas un avis médical, paramédical ou sportif professionnel
• Aucune décision automatisée produisant des effets juridiques ou affectant significativement l'utilisateur n'est prise au sens de l'article 22 du RGPD
• L'utilisateur conserve l'entière liberté de suivre ou non les recommandations proposées

8. Transfert de données hors UE

Certaines données peuvent être transférées vers des pays situés en dehors de l'Union européenne dans le cadre de l'utilisation de sous-traitants techniques (hébergement cloud, traitement des paiements, outils d'analyse). Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types de la Commission européenne ou des décisions d'adéquation.

9. Durée de conservation

• Données de compte : conservées pendant toute la durée de l'abonnement et 3 ans après la dernière activité, puis supprimées
• Données de performance : conservées pendant toute la durée du compte actif
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales françaises
• Données techniques (logs) : conservées 12 mois maximum
• Données anonymisées : les données rendues irréversiblement anonymes ne sont plus considérées comme des données personnelles et peuvent être conservées sans limitation de durée
• Données après suppression de compte : supprimées dans un délai de 30 jours, à l'exception des données dont la conservation est requise par la loi

10. Droits des utilisateurs (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données, y compris à l'utilisation pour l'amélioration par IA
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, contactez-nous via notre Formulaire de contact.

Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours.

11. Propriété intellectuelle et données

Les données agrégées, anonymisées et les résultats statistiques générés par l'utilisation de la Plateforme constituent la propriété exclusive d'EYEGOFAST.

L'utilisateur conserve ses droits sur ses données personnelles conformément au RGPD. Toutefois, les données rendues irréversiblement anonymes ne sont plus considérées comme des données personnelles et peuvent être librement utilisées par EYEGOFAST pour l'amélioration du service.

12. Sécurité des données

EYEGOFAST met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (hachage)
• Contrôle d'accès strict aux bases de données (Row-Level Security)
• Hébergement sécurisé sur infrastructure cloud certifiée
• Paiements traités par Stripe (certifié PCI DSS)
• Surveillance continue et détection d'intrusions

Malgré ces mesures, aucun système ne peut garantir une sécurité absolue. En cas de violation de données, EYEGOFAST s'engage à notifier les autorités compétentes et les utilisateurs concernés conformément aux articles 33 et 34 du RGPD.

13. Mineurs

L'utilisation de la Plateforme par un mineur est soumise à l'accord et à la responsabilité de son représentant légal. En cas d'utilisation par un mineur de moins de 16 ans, le consentement au traitement des données doit être donné par le représentant légal conformément à l'article 8 du RGPD.

14. Cookies

Cookies strictement nécessaires

La Plateforme utilise des cookies techniques indispensables au fonctionnement du service (authentification, session utilisateur, sécurité et prévention des abus). Ces cookies ne nécessitent pas de consentement préalable conformément aux recommandations de la CNIL.

Cookies d'analyse

Sous réserve de votre consentement explicite, la Plateforme utilise les outils d'analyse suivants :

• Google Analytics 4 (Google LLC), mesure d'audience anonymisée (pages vues, durée de session, provenance). Politique de confidentialité Google
• Microsoft Clarity (Microsoft Corporation), analyse comportementale anonymisée (cartes de chaleur, enregistrements de sessions). Politique de confidentialité Microsoft

Ces scripts ne sont chargés qu'après votre acceptation via le bandeau de consentement. En cas de refus, aucun cookie d'analyse n'est déposé et aucun script de tracking n'est exécuté. Aucun cookie publicitaire n'est utilisé.

Gestion de vos préférences

Vous pouvez à tout moment modifier votre choix en cliquant sur le lien « Gérer les cookies » accessible en pied de page. Votre préférence est mémorisée et peut être réinitialisée à tout moment.

15. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

16. Modification de la politique

EYEGOFAST se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par notification sur la Plateforme ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page. La poursuite de l'utilisation du service après modification vaut acceptation de la politique mise à jour.

17. Contact

Pour toute question relative à la protection de vos données personnelles : Formulaire de contact