Politique de confidentialité

1. Qui est responsable

Le responsable de traitement est Adam Siao Him Fa, éditeur de Skrida. Pour toute question relative à vos données : contact@skrida.app.

Entrepreneur individuel (micro-entreprise), SIREN 881 505 739, établi au 9 allée des Conviviales, appartement 263, 33700 Mérignac, France.

2. Les données que nous traitons

• Compte : adresse e-mail, mot de passe (jamais conservé en clair), prénom et nom, pseudonyme, date de naissance, pays, rôle, catégorie et club si vous les renseignez, photo de profil, langue. Pour un mineur en dessous de l’âge de consentement numérique : l’adresse e-mail du parent ou tuteur, utilisée uniquement pour recueillir et conserver la preuve de son autorisation.
• Entraînement : séances, essais d’éléments ISU et leurs précisions (y compris ceux que votre coach note pour vous en séance de groupe), programmes et leurs passages enregistrés, compétitions, objectifs que vous vous fixez par élément (taux de réussite visé, échéance facultative, date de création et date à laquelle l’objectif est atteint), notes de votre coach.
• Journal quotidien — données de santé : poids, sommeil, hydratation et forme ressentie. Leur saisie est facultative : l’application fonctionne sans. Nous conservons la trace de votre accord explicite (version et date) et de son éventuel retrait.
• Vidéos d’entraînement : les vidéos que vous déposez sur vos séances, avec leur titre, leur nom de fichier, leur taille et leur date. Dans l’app iPhone, chaque vidéo est recompressée sur votre téléphone avant l’envoi (1920 × 1080 pixels et 60 images par seconde au plus) ; la copie envoyée ne reprend pas les métadonnées du fichier d’origine, comme le lieu de la prise de vue ou le modèle de l’appareil. Sur le site, le navigateur la recompresse de la même façon quand il le peut ; une vidéo qui respecte déjà ces limites peut aussi partir telle quelle, avec ses métadonnées d’origine. L’espace vidéo est limité à 5 Go par compte, contrôlés par nos serveurs.
• Abonnement et paiements : statut, formule, échéance, identifiants techniques (Stripe ou Apple), et l’historique de vos paiements et remboursements (date, montant, formule, pays). Aucune donnée bancaire n’est conservée par Skrida.
• Notifications : si vous les activez, l’identifiant technique de votre appareil (jeton de l’app iPhone ou abonnement du navigateur) et le type d’appareil ou de navigateur, jusqu’à ce que vous les désactiviez, vous déconnectiez ou supprimiez votre compte. Dans l’app iPhone, le contenu de chaque notification (par exemple le nom de votre coach et le titre de sa note) transite par le service de notification d’Apple.
• Signalements : contenu signalé, figé au moment du signalement, personnes concernées, et décisions prises. Pour une vidéo signalée, le signalement garde ses références (identifiant, séance, nom du fichier, titre et date), pas la vidéo elle-même.
• Demandes et échanges : le sujet et le contenu des messages que vous nous envoyez depuis « Contacter Skrida » (rattachés à votre compte, avec l’état de celui-ci au moment de l’envoi : sanction en cours ou autorisation parentale en attente), par e-mail à contact@skrida.app ou sur Instagram (avec votre adresse ou votre nom de compte), et nos réponses.
• Suivi de la relation client : dans un outil interne réservé à l’éditeur, les informations de votre compte (nom, pseudo, photo, adresse e-mail, rôle, tranche d’âge — moins de 15 ans, 15 à 17 ans, 18 ans et plus —, pays, club, catégorie, langue, statut de l’autorisation parentale), vos dates d’inscription et de dernière connexion, l’historique de votre abonnement (y compris un accès offert et son motif) et de vos paiements, des compteurs d’activité (nombre de séances, d’essais, de passages de programme et de vidéos, séances enregistrées chaque mois, date de la dernière séance), vos liaisons avec un coach ou des athlètes, les dates de vos acceptations (conditions d’utilisation, politique de confidentialité, accord pour le journal), vos parrainages, les signalements qui vous concernent et les décisions de modération (sans leur contenu), ainsi que les étiquettes et notes internes de l’éditeur. L’outil présente aussi des statistiques d’usage globales, calculées sur l’ensemble des comptes à partir des données déjà enregistrées (inscriptions, athlètes actifs, séances, fonctions utilisées et fidélité, semaine par semaine), sans aucune donnée individuelle ni traceur. Jamais les données de votre journal quotidien, ni même le nombre de jours où vous le remplissez, ni le détail de vos séances (titres, patinoires, essais, vidéos), ni le texte d’un signalement.
• Journaux de sécurité : si un compte tente d’ouvrir un outil d’administration de Skrida (l’application n’en propose aucun aux utilisateurs), nous enregistrons la date, l’adresse e-mail du compte, l’adresse IP, le navigateur et le résultat de la tentative.
• Journaux techniques : nos hébergeurs enregistrent automatiquement l’adresse IP, le type d’appareil ou de navigateur et l’heure des connexions et des requêtes, pour la sécurité et le diagnostic des pannes.
• Double authentification (facultative) : si vous l’activez (Menu › Sécurité), notre prestataire d’authentification conserve la clé secrète qui permet de vérifier vos codes à 6 chiffres et, pour chaque code saisi, sa date et l’adresse IP de l’appareil. La clé est effacée quand vous désactivez la double authentification ou supprimez votre compte. Téléphone perdu : nous la retirons après avoir vérifié votre identité par e-mail.
• Liste d’attente (waitlist.skrida.app) : prénom, nom, adresse e-mail, langue du navigateur, date d’inscription et trace du consentement.
• Sur votre appareil : l’application garde localement votre session de connexion, votre langue, votre thème, quelques préférences d’affichage et de saisie (dont le dernier nombre de rotations choisi pour chaque saut) et l’état de votre abonnement ; le code d’un lien de parrainage ou d’invitation d’un coach que vous avez ouvert (30 jours au plus) ; le formulaire d’inscription en cours, sans le mot de passe ; un verrou de 24 heures après une inscription refusée en raison de l’âge ; et, pour démarrer sans réseau, une copie de vos dernières données consultées, dont la dernière journée affichée de votre journal si vous l’utilisez. Elle garde aussi les saisies et les vidéos pas encore envoyées, jusqu’à leur envoi. Si vous activez les rappels sur l’iPhone, l’application programme elle-même ces notifications sur le téléphone (le lundi matin, et la veille d’une séance prévue, avec son titre) : ces rappels ne passent pas par nos serveurs (à la différence des notifications envoyées par votre coach, décrites plus haut) et sont annulés à la déconnexion. Ce stockage sert uniquement au fonctionnement de l’application et aux préférences que vous choisissez, jamais à un suivi ; la copie hors ligne est effacée à la déconnexion. Le site web n’utilise que des cookies techniques : celui de l’affichage du menu latéral, et ceux de notre hébergeur pour la sécurité et le bon acheminement du site (protection contre les robots, version du site servie). Skrida n’utilise aucun cookie publicitaire et ne fait aucune mesure d’audience : ces cookies techniques n’exigent pas votre consentement, d’où l’absence de bandeau.

Aucun traceur publicitaire, aucune publicité ciblée, aucune revente de données, aucune décision automatisée vous concernant.

3. Pourquoi, et sur quel fondement

• Fournir le service — exécution du contrat
• Gérer l’abonnement, la facturation et le registre des paiements — contrat et obligation comptable
• Journal quotidien — consentement explicite
• Partage avec votre coach — consentement (acceptation de la liaison), réglable par liaison et séance par séance
• Répondre à vos demandes — exécution du contrat ; obligation légale pour l’exercice de vos droits ; intérêt légitime pour les personnes sans compte
• Suivre la relation client (vous aider, gérer la facturation, comprendre les arrivées et les départs d’abonnés) — intérêt légitime, auquel vous pouvez vous opposer
• Sécurité et prévention des abus, dont les journaux d’accès aux outils d’administration — intérêt légitime
• Modération et protection des mineurs — intérêt légitime
• Liste d’attente — consentement

Pour suivre la relation client, l’outil de l’éditeur range automatiquement les comptes dans des listes : abonnés payants, accès offerts, comptes gratuits, anciens abonnés, coachs, comptes sanctionnés, abonnements annuels à prévenir avant leur renouvellement, et abonnés « à risque » quand un paiement est en retard, que le renouvellement automatique a été désactivé ou qu’aucune séance n’a été enregistrée depuis 14 jours. Ce classement aide l’éditeur à proposer de l’aide ; il ne déclenche aucune décision automatique. La liste « à risque » ne comprend jamais les moins de 18 ans.

Nous pouvons vous écrire au sujet de votre compte ou de votre abonnement, par exemple pour vous proposer de l’aide si vous semblez ne plus utiliser l’application. Vous pouvez vous y opposer à tout moment, par le lien présent dans chaque message, en y répondant ou en nous écrivant. Les moins de 18 ans ne reçoivent jamais ce type de message.

4. Combien de temps

• Vidéos : 60 jours après leur dépôt, puis suppression automatique
• Compte et entraînements : toute la durée du compte ; à la suppression du compte, effacement immédiat des données, vidéos et photo de profil, puis disparition des copies de sauvegarde techniques sous 30 jours. Un compte resté trois ans sans connexion est supprimé, après un e-mail d’avertissement un mois avant. Un compte de mineur dont le titulaire de l’autorité parentale n’a pas donné son autorisation dans les 30 jours suivant l’inscription est supprimé ; un compte banni est supprimé cinq ans après le bannissement
• Date de naissance, pays et e-mail du parent transmis à l’inscription : recopiés dans votre profil, puis retirés des données de connexion de votre compte peu après l’inscription (deux heures au plus)
• Historique des paiements et pièces de facturation : dix ans (obligation légale) ; à la suppression du compte, cet historique est détaché de votre profil
• Notes internes de suivi et étiquettes : durée du compte
• Demandes et échanges avec nous : trois ans au plus après le dernier échange (un message envoyé depuis l’application est effacé plus tôt si vous supprimez votre compte) ; demandes d’exercice de vos droits et nos réponses : cinq ans après leur clôture, pour pouvoir prouver notre réponse
• Journaux d’accès aux outils d’administration : un an
• Journaux techniques des hébergeurs : le temps fixé par chaque hébergeur pour la sécurité et le diagnostic des pannes
• Signalements : un an après clôture
• Journal des décisions de modération : cinq ans
• Notifications dans l’app : un an après leur envoi, une fois lues ; les autres, jusqu’à la suppression du compte
• E-mails contractuels de l’abonnement web (récapitulatif, rappel de reconduction, confirmations de résiliation et de rétractation) : trois ans après leur envoi
• Liens de consentement parental non utilisés : 30 jours
• Preuve d’acceptation des conditions : durée du compte, puis cinq ans sous forme pseudonymisée (empreinte de l’e-mail, document, version, date)
• Notifications de l’App Store relatives à un abonnement : dix ans (pièces comptables)
• Liste d’attente : jusqu’à l’e-mail unique annonçant le lancement, puis effacement sous 30 jours ; plus tôt si vous le demandez

5. Nos prestataires, et où sont vos données

Hébergement applicatif, déploiement et envoi des e-mails de l’application : Lovable Labs Sweden AB (Stockholm, Suède), qui confie l’envoi des e-mails à Mailgun (États-Unis). Base de données, authentification, stockage des fichiers, fonctions serveur et journaux : Supabase Pte. Ltd. (Singapour), sur des serveurs situés dans l’Union européenne, en Irlande (Dublin), depuis le 1er octobre 2026. Diffusion et protection réseau : Cloudflare, Inc. (États-Unis). Paiement sur le site web : Stripe Payments Europe Ltd (Irlande). Achat intégré dans l’app iOS : Apple Distribution International Ltd (Irlande), qui est alors le vendeur et nous transmet l’identifiant, l’état et le montant de l’abonnement (avec la devise et le pays de facturation), jamais de données bancaires. Messagerie contact@skrida.app : Microsoft 365, fourni par GoDaddy, avec un filtrage anti-spam de Proofpoint (États-Unis). Pages publiques et liste d’attente (waitlist.skrida.app) : Netlify, Inc. (États-Unis) ; les inscriptions à la liste d’attente sont enregistrées dans la même base de données, en Irlande. Notifications push : services de notification d’Apple, de Google ou de Mozilla selon l’appareil. Si vous nous écrivez sur Instagram, votre message passe par Meta, qui le traite selon ses propres conditions.

Transferts hors de l’Union européenne : les données de l’application sont stockées dans l’Union européenne. Les transferts qui demeurent (accès technique possible de Supabase, société établie à Singapour ; diffusion réseau par Cloudflare ; services des autres prestataires établis aux États-Unis nommés ci-dessus) sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les prestataires américains certifiés, par le cadre de protection des données UE–États-Unis (décision d’adéquation du 10 juillet 2023). Vous pouvez obtenir une copie de ces garanties en nous écrivant. Mesures complémentaires : chiffrement des communications, chiffrement au repos, et cloisonnement appliqué par la base de données elle-même — chaque utilisateur n’accède techniquement qu’à ses propres enregistrements.

6. Le partage avec votre coach

Après acceptation de la liaison, vous décidez de ce que votre coach peut consulter et faire au moyen de trois réglages distincts : vos entraînements, votre journal quotidien (poids, sommeil, forme) et la saisie de vos essais en séance de groupe. Le réglage « entraînements » couvre vos séances (partagées par défaut dès qu’un coach est lié ; chaque séance peut être rendue privée depuis sa fiche), les essais, passages de programme et vidéos qui s’y rattachent, ainsi que vos programmes, vos compétitions et vos objectifs par élément, que votre coach consulte sans pouvoir les modifier. Le journal n’est pas partagé par défaut : il reste invisible tant que vous ne l’activez pas. Vous pouvez couper chacun de ces réglages, ou rompre la liaison, à tout moment.

Votre prénom et votre nom de famille : votre coach les voit une fois la liaison acceptée. Avant cela, et pour tous les autres utilisateurs (recherche par pseudo, code de liaison, demande de liaison), seuls votre prénom, votre pseudo et votre photo apparaissent. Votre nom complet figure aussi sur vos paiements chez Stripe et, pour un mineur, dans l’e-mail envoyé à son parent.

La saisie en séance de groupe est autorisée par défaut. Quand votre coach anime une séance de groupe à laquelle il vous ajoute, il peut y noter vos essais, puis corriger ou supprimer ceux qu’il a notés et en ajouter d’oubliés, sans limite de temps ; une notification vous prévient quand il modifie une séance passée. Ces essais rejoignent votre séance et vos statistiques comme les vôtres, enregistrés comme notés par votre coach. Pendant la séance de groupe, vous ne saisissez pas vous-même vos essais, pour éviter les doublons ; vos notes, vos vidéos, vos programmes et votre journal restent libres.

Votre coach voit les vidéos des séances que vous lui partagez. S’il en juge une inappropriée, il peut la signaler (section 8).

7. Les mineurs

Skrida s’adresse à un public dont une partie est mineure. La date de naissance est demandée à l’inscription. En dessous de l’âge de consentement numérique du pays de résidence (15 ans en France), le compte n’est activé qu’après l’autorisation d’un titulaire de l’autorité parentale, donnée via un lien envoyé par e-mail ; sans cette autorisation dans les 30 jours suivant l’inscription, le compte est supprimé. Aux États-Unis, l’inscription n’est pas ouverte avant 13 ans, même avec l’accord d’un parent. Le journal quotidien n’est proposé qu’à partir de l’âge de consentement numérique. Un mineur ne peut pas s’abonner seul : un parent ou tuteur l’atteste avant tout paiement. Les moins de 18 ans ne figurent jamais dans la liste « à risque » et ne reçoivent jamais les messages décrits à la section 3. Le titulaire de l’autorité parentale peut exercer à tout moment les droits ci-dessous au nom du mineur. Toute vidéo montrant un mineur suppose l’autorisation de ses représentants légaux.

8. Modération

Un contenu signalé est figé au moment du signalement, puis examiné par une personne, l’éditeur, qui décide de la suite. Aucune décision n’est prise automatiquement. Toute mesure affectant un compte (avertissement, suspension, bannissement) est motivée et notifiée à la personne concernée, qui peut la contester en nous écrivant. Un coach peut signaler une vidéo qu’un athlète lui partage : le signalement garde les références de la vidéo, pas la vidéo elle-même. Quand un athlète signale son coach, les notes et plans que ce coach lui a adressés (les 50 derniers) sont joints au signalement.

9. Vos droits

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie. L’export de l’application (Menu › Exporter mes données) contient vos données de compte, d’entraînement et de journal ; les informations du suivi de la relation client (notes, demandes, historique des paiements, journal d’accès) vous sont communiquées sur demande.
• Rectification : corriger une information. Votre nom, votre pseudo, votre photo, votre club, votre catégorie et votre langue se modifient dans l’application. Votre date de naissance, votre pays, votre adresse e-mail de connexion et l’adresse e-mail de votre parent se corrigent sur demande, car ils conditionnent l’autorisation parentale et l’accès à certaines fonctions.
• Effacement : supprimer votre compte et vos données depuis Menu › Supprimer mon compte. Si vous êtes abonné par l’App Store, supprimer votre compte n’arrête pas l’abonnement : résiliez-le d’abord dans les réglages de votre compte Apple (Réglages › votre nom › Abonnements).
• Portabilité : récupérer vos données depuis Menu › Exporter mes données
• Retrait de votre accord pour le journal : à tout moment, Menu › Retirer mon accord pour le journal. Le partage avec votre coach se coupe dans les réglages de la liaison.
• Opposition au suivi de la relation client et aux messages au sujet de votre compte ou de votre abonnement, sur simple demande
• Limitation et opposition aux autres traitements, sur demande
• Directives sur le sort de vos données après votre décès

Pour exercer ces droits : depuis l’application (Menu › Contacter Skrida) ou par e-mail à contact@skrida.app, depuis l’adresse de votre compte. Nous répondons à cette adresse, pour qu’aucun tiers ne puisse obtenir vos données ; en cas de doute, nous vous demandons de confirmer votre demande.

Nous répondons sous un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois ; nous vous prévenons alors dans le premier mois.

Vous pouvez saisir la CNIL ou l’autorité de contrôle de votre pays de résidence.

10. Nos engagements

• Aucune revente ni location de vos données.
• Aucune publicité ciblée.
• Du côté de Skrida, seul l’éditeur, Adam Siao Him Fa, accède à vos données individuelles, et seulement pour répondre à vos demandes, gérer l’abonnement et la facturation, suivre la relation client, assurer la sécurité et modérer les signalements. Son outil de suivi des clients et ses pouvoirs de modération sont réservés à son compte et exigent une double authentification ; les consultations d’une fiche client ou d’un signalement y sont journalisées.
• Notification en cas de violation de données présentant un risque pour vous.

11. Modifications

Toute modification substantielle vous sera notifiée avant son entrée en vigueur.

Historique des modifications

• 11 novembre 2026 : information, sans nouvelle acceptation — durées précisées (sections 4 et 7) : un compte de mineur resté sans autorisation parentale 30 jours après l’inscription est supprimé ; un compte banni est supprimé cinq ans après le bannissement ; un signalement d’un coach par son athlète joint les notes et plans de ce coach à cet athlète (section 8).
• 10 novembre 2026 : information, sans nouvelle acceptation — votre prénom et votre nom de famille sont enregistrés séparément ; hors liaison acceptée avec un coach, les autres utilisateurs ne voient que votre prénom, votre pseudo et votre photo (sections 2 et 6) ; envoi des e-mails par Mailgun (États-Unis) et données d’abonnement transmises par Apple précisés (section 5).
• 29 octobre 2026 : information, sans nouvelle acceptation — notifications de l’app iPhone (jeton d’appareil, contenu transmis par Apple) et e-mails contractuels de l’abonnement web décrits (sections 2, 4 et 5).
• 10 octobre 2026 : information, sans nouvelle acceptation — vos objectifs par élément rejoignent vos données d’entraînement : votre coach les voit comme vos séances, sans pouvoir les modifier, et ils figurent dans l’export ; l’outil interne de suivi affiche des statistiques d’usage globales, sans aucune donnée individuelle ; les rappels que vous activez sur l’iPhone y sont programmés localement, sans passer par nos serveurs (sections 2 et 6).
• 9 octobre 2026 : précisions, sans nouvelle acceptation — les messages de suivi peuvent porter sur votre compte ou votre abonnement, et vous pouvez aussi vous y opposer par le lien présent dans chaque message (sections 3 et 9).
• 7 octobre 2026 : suivi de la relation client, demandes et échanges, journaux, stockage sur l’appareil et double authentification décrits ; prestataires complétés (messagerie, site de la liste d’attente) ; saisie de vos essais par votre coach en séance de groupe ; vidéos (compression, espace de 5 Go, signalement) ; mineurs ; modération sans analyse automatisée ; durées de conservation et droits précisés.
• 6 octobre 2026 : information, sans nouvelle acceptation — base de données hébergée en Irlande depuis le 1er octobre 2026 (section 5).
• 22 septembre 2026 : prestataires nommés, dont Apple pour l’achat intégré ; durée d’effacement alignée sur l’application.
• 17 septembre 2026 : identité du responsable de traitement complétée.