Dernière mise à jour : 18 août 2026
La présente politique décrit la manière dont OPS Prépa (Éclat Digital, Entrepreneur individuel, 73 Avenue du Président Wilson, 56000 Vannes, France, SIREN 106648033 — SIRET 10664803300012, ci-après « nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
Le responsable de traitement est :
- Éclat Digital (Entrepreneur individuel, SIREN 106648033 — SIRET 10664803300012)
- 73 Avenue du Président Wilson, 56000 Vannes, France
- Contact données personnelles : contact@éclatdigital.fr
2. Données collectées
2.1. Données fournies directement par vous
- Données de compte : adresse email, nom/prénom, mot de passe (stocké sous forme hachée, jamais en clair) ;
- Profil d'entraînement (onboarding) : objectif (recrutement, carrière, remise en forme), armée cible, date d'épreuve, âge, poids, taille, équipement disponible, nombre de séances hebdomadaires ;
- Contenus : photos et documents que vous choisissez d'ajouter à votre espace ;
- Paramètres : préférences de rappels (notifications) ;
- Parrainage : code de parrainage et identifiant du parrain, si vous utilisez cette fonctionnalité.
2.2. Données collectées automatiquement
- Données d'utilisation : séances validées, performances, résultats de tests, programmes consultés, usage du Coach IA (nombre de demandes, type de demande) ;
- Données techniques : adresse IP, type d'appareil et de système d'exploitation, identifiants techniques de session, journaux de connexion.
2.3. Données de paiement
Les paiements sont traités exclusivement par PayPal. Nous ne collectons ni ne stockons aucune donnée bancaire (numéro de carte, etc.). Nous conservons uniquement des références de transaction (identifiant d'abonnement, identifiant de commande, montant, date) à des fins de facturation, de gestion d'abonnement et de comptabilité.
2.4. Données relatives à la condition physique
Les données de condition physique (âge, poids, taille, performances, résultats de tests) peuvent être considérées comme des données de santé au sens de l'article 9 du RGPD. Elles sont traitées sur la base de votre consentement exprès (art. 9.2.a RGPD), recueilli lors de la création de votre profil. Vous pouvez retirer ce consentement à tout moment en supprimant ces données (voir section 7).
3. Finalités et bases légales
| Finalité | Base légale |
| Création et gestion du compte, authentification | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture des programmes et du suivi d'entraînement | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements, paiements et facturation | Exécution du contrat (art. 6.1.b) ; obligation légale comptable (art. 6.1.c) |
| Fonctionnement du Coach IA et personnalisation | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention de la fraude, journalisation | Intérêt légitime (art. 6.1.f RGPD) |
| Envoi de communications (rappel, notifications) | Consentement (art. 6.1.a RGPD) — retirable à tout moment |
| Traitement des données de condition physique | Consentement exprès (art. 9.2.a RGPD) |
4. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées (vous, et nous en tant qu'éditeur). Elles peuvent être transmises aux sous-traitants suivants, strictement dans le cadre de leurs missions :
| Sous-traitant | Rôle | Localisation |
| PayPal | Traitement des paiements et abonnements | International (dont États-Unis) |
| Anthropic (API Claude) | Exécution du Coach IA (envoi des données de séance) | États-Unis |
| Render | Hébergement de l'API (backend) | États-Unis |
| MongoDB Atlas | Stockage de la base de données | Union européenne (région Paris) |
| Netlify | Hébergement du site web et de l'application web | États-Unis |
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et n'agit que sur nos instructions.
5. Transferts hors Union européenne
Certains sous-traitants (notamment PayPal et les fournisseurs basés aux États-Unis) peuvent impliquer un transfert de données hors UE. Ces transferts sont encadrés par :
- des clauses contractuelles types (CCT) approuvées par la Commission européenne (décision d'exécution (UE) 2021/914) ;
- les garanties supplémentaires appropriées le cas échéant.
Vous pouvez obtenir une copie des garanties applicables en nous contactant : contact@éclatdigital.fr.
6. Durées de conservation
| Données | Durée |
| Compte et profil d'entraînement | Pendant la durée d'utilisation, puis suppression à la clôture du compte (avec une période de purge technique de 30 jours) |
| Données de facturation / paiement | 10 ans (obligations comptables et fiscales, art. L. 123-22 C. com.) |
| Journaux techniques (logs) | 12 mois maximum |
| Rappels / préférences | Jusqu'à désactivation ou suppression du compte |
| Données de condition physique | Jusqu'à retrait du consentement ou suppression du compte |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger vos données inexactes ;
- Effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Limitation du traitement ;
- Opposition au traitement fondé sur notre intérêt légitime ;
- Portabilité : recevoir vos données dans un format structuré et lisible ;
- Retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur ;
- Directives post-mortem : définir le sort de vos données après votre décès ;
- Réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Pour exercer ces droits, contactez-nous à contact@éclatdigital.fr. Nous répondons sous un mois (prorogeable de deux mois en cas de demande complexe, avec information).
8. Mineurs
L'application s'adresse en priorité aux personnes capables de s'engager. Pour les mineurs de moins de 15 ans, la création d'un compte et le traitement des données nécessitent le consentement du titulaire de l'autorité parentale (art. 8 RGPD). Si vous êtes parent ou tuteur et constatez que votre enfant nous a fourni des données sans votre accord, contactez-nous pour les faire supprimer.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des mots de passe (hachage — bcrypt) ;
- HTTPS sur l'ensemble des échanges ;
- JWT pour l'authentification des sessions ;
- Accès restreint aux données (seules les personnes habilitées y ont accès) ;
- Sauvegardes régulières de la base de données.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les conditions de l'article 33 RGPD.
10. Cookies et stockage local
- L'application web utilise le stockage local du navigateur pour conserver votre session et vos préférences (aucun cookie de suivi publicitaire n'est utilisé).
- Sur mobile, les données de session sont stockées dans le stockage sécurisé de l'appareil.
- Les notifications (rappel quotidien, test hebdomadaire) ne sont envoyées qu'avec votre autorisation, révocable à tout moment dans les réglages.
11. Modifications de la politique
Nous pouvons mettre à jour la présente politique à tout moment. La version applicable est celle publiée dans l'application ; en cas de modification substantielle, nous vous en informerons (notification dans l'application ou par email).
12. Contact
Pour toute question relative à vos données personnelles : contact@éclatdigital.fr — 73 Avenue du Président Wilson, 56000 Vannes, France.