En bref
- Nous utilisons vos données pour une seule chose : vous fournir vos statistiques de wingfoil.
- Pas de publicité, pas de revente, pas de mesure d'audience, pas de traceur tiers.
- Vos traces GPS sont privées. Elles ne deviennent visibles que si vous créez vous-même un lien de partage.
- Vous pouvez télécharger toutes vos données et supprimer votre compte à tout moment, depuis la page Compte.
- Pendant la bêta fermée, le service est gratuit : aucun paiement, aucune carte bancaire, aucune donnée bancaire collectée.
1. Responsable du traitement
[À compléter : prénom et nom de l'éditeur], particulier (personne physique), [À compléter : adresse postale de l'éditeur] (voir les mentions légales). Contact pour vos données : [À compléter : adresse e-mail de contact].
2. Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, nom affiché, mot de passe (stocké uniquement sous forme hachée), date d'acceptation des CGU, code d'invitation utilisé (pendant la bêta) | Vous, à l'inscription |
| Profil (facultatif) | Pseudo, spot habituel, niveau, poids équipé, présentation, photo | Vous |
| Sessions | Fichiers du boîtier : positions GNSS (trace), vitesses, date et heure, mouvements et assiette de la planche, pression atmosphérique ; statistiques calculées ; titre, notes, vent, plan d'eau | Le boîtier, puis vous |
| Matériel et boîtiers | Planches, foils, wings ; numéros de série des boîtiers associés | Vous |
| Offre | Offre en cours, dates de l'essai Premium | Calculées par le service |
| Technique | Cookies de connexion et de sécurité, adresse IP et date des requêtes dans les journaux du serveur, compteurs d'essais de connexion et de codes d'invitation, compteurs d'e-mails demandés (mot de passe oublié, signalement) | Votre navigateur |
| Signalements | Contenu signalé, motif, explication, nom et e-mail de l'auteur du signalement | L'auteur du signalement |
Données de localisation. Une trace GPS montre où et quand vous avez navigué. Elle est traitée comme une donnée sensible pour votre vie privée : visible par vous seul, sauf lien de partage que vous créez et pouvez désactiver à tout moment.
Données de santé. Nous n'en collectons aucune. Si l'import de la fréquence cardiaque depuis une montre est proposé plus tard, il ne sera activé qu'avec votre consentement explicite, retirable à tout moment (RGPD, art. 9).
3. Finalités et bases légales
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, analyser vos sessions, afficher historique, records et matériel | Exécution du contrat (CGU) |
| Publier une session par lien de partage, à votre demande | Exécution du contrat |
| E-mails de service : bienvenue, mot de passe oublié, changement d'adresse, avertissement d'inactivité, accusé de réception d'un signalement | Exécution du contrat ; obligation légale pour les signalements |
| Bêta fermée : ouvrir les fonctions Premium aux testeurs, sans abonnement ni paiement | Exécution du contrat (CGU) |
| Sécurité : limiter les essais de connexion, journaux du serveur, prévention des abus | Intérêt légitime à protéger le service et vos données |
| Traiter les signalements de contenus illicites | Obligation légale (règlement sur les services numériques) |
Nous ne faisons ni profilage publicitaire ni décision automatisée produisant des effets juridiques. Les futures statistiques communautaires (par exemple « quel foil pour mon poids ») n'utiliseront que des données agrégées et anonymisées.
4. Destinataires
- L'équipe FoilPulse, dans la limite de ses fonctions.
- Nos sous-traitants, liés par un contrat conforme à l'article 28 du RGPD : hébergeur (OVH SAS ; le serveur qui stocke votre compte et vos sessions est situé : Canada (Beauharnois, Québec)), prestataire de stockage des sauvegardes (dans l'Union européenne, sauvegardes chiffrées avant leur envoi), prestataire d'envoi des e-mails de service (OVHcloud (OVH SAS, Roubaix, France), dans l'Union européenne : il reçoit votre adresse e-mail et le contenu de ces messages).
- Les personnes à qui vous donnez un lien de partage : elles voient la session (trace, vitesses, titre, votre pseudo ou nom), jamais vos notes ni votre adresse e-mail.
- Les fournisseurs de fonds de carte, quand une carte s'affiche : l'IGN (France) pour les sessions en France, la fondation OpenStreetMap (Royaume-Uni) ailleurs. Ils reçoivent l'adresse IP de votre appareil et la zone affichée, comme pour tout site de cartographie. Ils ne reçoivent pas votre trace. Les tuiles OpenStreetMap sont distribuées par un réseau de diffusion, Fastly (société américaine).
- Les autorités, sur demande légale.
Transferts hors de l'Union européenne
- Serveur du site : vos données (compte, profil, sessions et traces GPS, matériel) sont stockées sur un serveur situé hors de l'Union européenne : Canada (Beauharnois, Québec). Ce transfert s'appuie sur la décision d'adéquation de la Commission européenne pour le Canada (décision 2002/2/CE). Les sauvegardes chiffrées et les e-mails de service restent dans l'Union européenne.
- Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (renouvelée le 19 décembre 2025).
- Les tuiles OpenStreetMap sont distribuées par un réseau de diffusion, Fastly (société américaine), qui déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; votre adresse IP peut donc être traitée hors de l'Union européenne.
Polices et bibliothèques sont servies par le site lui-même : aucune requête n'est envoyée à Google Fonts ou à un CDN.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, sessions, matériel | Tant que le compte est actif. Compte supprimé après 3 ans sans connexion, après un e-mail d'avertissement 30 jours avant |
| Après suppression du compte | Effacement immédiat de la base et des fichiers ; disparition des sauvegardes sous 30 jours |
| Cookie de connexion | 30 jours, ou jusqu'à la déconnexion |
| Lien de réinitialisation du mot de passe | 1 heure, usage unique |
| Compteur d'essais de connexion et de codes d'invitation | 15 minutes, en mémoire |
| Compteur d'e-mails demandés par adresse e-mail et par adresse IP (au plus 3 par heure et par adresse, 10 par heure et par adresse IP) | 1 heure, en mémoire |
| Code d'invitation utilisé (bêta) | Tant que le compte existe ; effacé avec le compte |
| Codes d'invitation non utilisés | 30 jours après leur expiration ou leur révocation. La note interne d'un code (par exemple « école pilote 1 ») est un repère de l'équipe et ne contient aucun nom |
| Journaux du serveur (adresse IP, date, page) | 6 mois au plus |
| Signalements | Durée de leur traitement, puis 1 an |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (RGPD, art. 15 à 21), ainsi que du droit de définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
- Directement sur le site : modifier votre profil (Profil), télécharger toutes vos données en ZIP, changer d'adresse ou supprimer votre compte (Compte), supprimer une session ou désactiver un partage (page de la session).
- Par e-mail : [À compléter : adresse e-mail de contact]. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité en cas de doute raisonnable.
- Réclamation : vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes).
7. Sécurité
Mots de passe hachés avec scrypt et jamais conservés en clair ; cookie de connexion inaccessible aux scripts et limité au site ; protection contre la falsification des formulaires ; blocage après 5 essais de connexion par adresse e-mail et 30 par adresse IP en 15 minutes ; chaque session et chaque objet vérifiés contre leur propriétaire ; photos vérifiées par leur contenu ; politique de sécurité du contenu qui bloque les scripts et ressources tiers. En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
8. Mineurs
Le service est ouvert dès 15 ans. Avant 15 ans, l'inscription demande l'accord d'un titulaire de l'autorité parentale. Pour l'offre École, l'école ou le club fournit les comptes des élèves et reste responsable de ce traitement ; FoilPulse agit alors comme sous-traitant, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
10. Modifications
En cas de changement important, nous vous prévenons par e-mail ou à la connexion avant son entrée en vigueur.