1. Qui nous sommes
Athlete-X Inc. (« Athlete-X », « nous ») exploite la plateforme Athlete-X : le site athlete-x.io, l'application web app.athlete-x.io et l'application mobile Athlete-X pour iOS et Android (ensemble, la « Plateforme »). Cette politique explique quels renseignements personnels nous recueillons, pourquoi, qui peut les voir et les choix qui s'offrent à vous. Elle s'applique à toute personne qui utilise la Plateforme : athlètes, parents et tuteurs, coachs, scouts, personnel d'organisations et visiteurs.
La personne responsable de la protection des renseignements personnels chez Athlete-X est son président. Vous pouvez la joindre à privacy@athlete-x.io.
2. Renseignements que vous nous fournissez
Compte
Prénom et nom, adresse courriel et mot de passe. Les mots de passe sont gérés par notre fournisseur d'authentification (Clerk) et ne sont jamais stockés sur nos serveurs. Vous pouvez aussi vous connecter avec Google ou Apple. Si vous activez la double authentification par SMS, votre numéro de téléphone est aussi conservé par Clerk. Les athlètes fournissent leur date de naissance. Vous pouvez ajouter une photo de profil et choisir votre langue et votre thème.
Profil et portfolio d'athlète
L'athlète choisit ce qu'il ajoute. Le portfolio peut contenir :
- Sports : sport, positions, catégorie, équipe, ligue, numéro de chandail et liens vers des profils externes.
- Données physiques : genre, taille, poids et envergure.
- Localisation : ville d'origine et ville de résidence, au niveau de la ville, choisies dans une liste.
- Études : école, année scolaire, notes ou résultats SAT, numéro NCAA, champs d'intérêt et documents téléversés comme des relevés de notes ou bulletins.
- Parcours : présentation, objectifs, devise, performances passées, distinctions et expériences de travail.
- Highlights : liens vers des vidéos YouTube. Nous n'hébergeons jamais les vidéos.
- Personnes-contacts : nom, courriel et numéro de téléphone des personnes qu'un scout devrait joindre (l'athlète, un parent, un agent ou un coach). Si vous ajoutez les coordonnées de quelqu'un d'autre, assurez-vous d'avoir son accord.
Check-ins hebdomadaires
Les athlètes membres d'une équipe avec un plan actif remplissent un court check-in chaque semaine : une série d'auto-évaluations de 0 à 10 sur la préparation, le sommeil, la récupération, l'énergie, la charge d'entraînement, l'alimentation et l'hydratation, l'humeur, la vie en dehors du sport, la motivation, le lien avec l'équipe, l'école (si l'équipe active ce volet) et la progression vers ses objectifs. Le check-in permet aussi de signaler une blessure : partie du corps, type de blessure, niveau de douleur et circonstances. Ce sont des renseignements liés à la santé; la section 5 décrit exactement qui peut les voir.
Test d'Identité
Les athlètes peuvent passer le test d'Identité. Nous conservons les réponses, les résultats du profil, un résumé rédigé par IA destiné aux coachs de l'athlète et une version audio de ce résumé.
Le Lab
Les coachs sur un plan admissible peuvent utiliser le Lab, notre assistant IA. Nous conservons leurs conversations et les plans de match produits par le Lab.
Facturation
Les paiements sont traités par Stripe, sur les pages de Stripe. Les numéros de carte n'atteignent jamais nos serveurs. Nous conservons l'état de votre abonnement, votre plan et des références Stripe.
Soutien et commentaires
Les messages que vous nous envoyez par le formulaire de soutien ou par courriel, et la raison que vous donnez si vous annulez un abonnement.
Courriel du parent ou tuteur
Pour les athlètes de moins de 16 ans, nous recueillons l'adresse courriel d'un parent ou tuteur au moment de l'inscription. La section 6 explique le fonctionnement du consentement.
3. Renseignements recueillis automatiquement
Très peu. Si vous autorisez les notifications dans l'application mobile, nous conservons un jeton de notification, la plateforme de votre appareil (iOS ou Android) et le fuseau horaire de l'appareil, pour que les rappels arrivent à une heure raisonnable. Nous n'utilisons aucun outil d'analyse ni traceur publicitaire sur la Plateforme, et nous n'enregistrons ni votre adresse IP ni votre historique de navigation dans notre base de données. Les fournisseurs qui hébergent et livrent la Plateforme (section 8) traitent des données techniques comme les adresses IP pour répondre aux requêtes, selon leurs propres règles de conservation.
4. Comment nous utilisons vos renseignements
- Faire fonctionner la Plateforme : comptes, profils, équipes, check-ins, notifications, facturation et soutien.
- Montrer la bonne information aux bonnes personnes, selon les rôles et vos réglages (section 5).
- Alimenter les fonctions IA : générer les résumés d'Identité et les réponses du Lab, à partir du profil, de l'Identité et des check-ins (section 8).
- Envoyer des courriels transactionnels : codes de vérification, invitations, demandes de consentement, rappels et avis de facturation. Les rappels par notification sont optionnels.
- Assurer la sécurité de la Plateforme, prévenir les abus et respecter la loi.
Nous ne vendons pas de renseignements personnels et la Plateforme n'affiche aucune publicité. Nous n'utilisons pas vos renseignements pour prendre des décisions automatisées ayant des effets juridiques ou importants à votre égard.
5. Qui voit quoi
Athlete-X sert à mettre les athlètes en lien avec leurs coachs, des scouts et des organisations : la visibilité contrôlée est au cœur du produit. Voici la carte exacte.
Vos coachs et votre organisation
Les coachs de votre équipe voient votre profil, l'historique de vos check-ins, y compris les blessures que vous signalez, et vos résultats d'Identité, y compris le résumé destiné aux coachs. Les check-ins et les blessures existent pour vos coachs seulement : ils n'apparaissent jamais sur des pages publiques et ne sont jamais montrés aux scouts.
Scouts
Les scouts inscrits sur la Plateforme, dans le sport et le genre que leur organisation leur assigne, peuvent trouver des athlètes sur la grille de scouting si l'athlète a un plan Athlète actif ou une place commanditée par une organisation. La grille montre le nom, la date de naissance, le genre, la taille et le poids, le sport et les positions, l'équipe, le type et l'année d'école, la localisation, ainsi que les scores de masques et de grit du test d'Identité. Si votre portfolio est privé, les scouts voient un aperçu limité, sans vos documents scolaires, et doivent vous envoyer une demande d'accès que vous approuvez ou refusez. Si votre portfolio est public, les scouts peuvent le voir en entier.
Lien de partage public
L'athlète peut générer un lien privé vers son portfolio complet. Toute personne qui a ce lien, sur la Plateforme ou non, voit son nom, sa date de naissance, sa photo, ses sports, ses données physiques, sa localisation, son portfolio, y compris les documents scolaires, et ses résultats d'Identité. Le lien ne montre jamais l'adresse courriel, les check-ins ni les blessures. Vous pouvez régénérer le lien en tout temps, ce qui désactive toutes les copies déjà partagées.
Les sous-échelles sensibles du test d'Identité (centration sur soi, anxiété de performance, outils d'adaptation) ne sont jamais montrées publiquement ni aux scouts. Vos coachs les voient dans vos résultats d'Identité.
Fichiers téléversés
Les fichiers que vous téléversez (photos, documents scolaires) et l'audio des résumés d'Identité sont servis par notre réseau de diffusion à des adresses longues et impossibles à deviner. Ces adresses ne sont listées nulle part, mais toute personne qui détient l'adresse exacte d'un fichier peut le consulter. Considérez qu'un document partagé a pu être conservé par la personne qui l'a reçu.
Organisations
La page d'une organisation montre les personnes-contacts que l'organisation choisit d'afficher, avec le nom, le rôle, le courriel et le numéro de téléphone qu'elle fournit.
6. Athlètes de moins de 16 ans
La Plateforme ne s'adresse pas aux enfants de moins de 13 ans. Quand un athlète de 13 à 15 ans s'inscrit, nous recueillons l'adresse courriel d'un parent ou tuteur et nous lui envoyons un lien pour examiner la demande et approuver ou refuser la participation de l'athlète. Le lien reste valide et le parent ou tuteur peut changer sa décision en tout temps avec le même lien. Quand un parent ou tuteur crée le compte avec son enfant, il peut confirmer son consentement directement pendant l'inscription.
Les parents et tuteurs peuvent écrire à privacy@athlete-x.io en tout temps pour consulter, corriger ou supprimer les renseignements de leur enfant, ou pour retirer leur consentement. Si nous apprenons qu'un enfant de moins de 13 ans a créé un compte, nous le supprimerons.
7. Durée de conservation
Nous conservons vos renseignements tant que votre compte existe. Vous pouvez supprimer votre compte vous-même dans l'application web, sous Réglages du compte, ou nous écrire à privacy@athlete-x.io. La suppression du compte retire immédiatement votre profil, votre portfolio et vos documents téléversés, vos check-ins, vos résultats d'Identité, vos conversations du Lab, vos notifications et vos jetons de notification, annule tout abonnement actif et supprime votre dossier client chez Stripe.
Quelques éléments sont conservés plus longtemps :
- Les messages de soutien et les commentaires d'annulation sont conservés sous forme anonymisée, sans votre nom ni votre courriel.
- Les factures et registres de paiement sont conservés par Stripe selon les lois fiscales et comptables.
- Les plans de match du Lab qu'un coach n'a pas ouverts depuis 12 mois sont supprimés automatiquement.
8. Fournisseurs de services
Faire fonctionner la Plateforme demande un petit nombre d'entreprises spécialisées. Elles traitent les renseignements personnels pour notre compte et selon nos instructions seulement, en vertu d'ententes qui ne leur permettent pas de les utiliser à leurs propres fins. Nous ne vendons aucun renseignement personnel et nous n'en remettons à personne pour son propre usage. Voici chaque catégorie, et ce qui s'y rend :
- Connexion et sécurité du compte : votre courriel, votre nom, votre date de naissance, votre mot de passe et le numéro de téléphone que vous ajoutez pour les codes SMS.
- Paiements : les abonnements passent par Stripe, que nous nommons parce que vous êtes dirigé vers ses propres pages pour payer. Vos données de carte vont à Stripe, jamais à nous; nous transmettons à Stripe votre nom et votre courriel.
- Hébergement, base de données et stockage de fichiers : tout ce que la Plateforme conserve, y compris les fichiers que vous téléversez.
- Envoi de courriels : l'adresse à qui nous écrivons et le contenu du message (une invitation, une demande de consentement, un rappel).
- Notifications : le jeton de notification de votre appareil et le texte du rappel, relayés jusqu'à votre téléphone par les services de notification d'Apple et de Google.
- Intelligence artificielle : les résumés d'Identité et les réponses du Lab sont générés par un fournisseur d'IA externe. Pour les produire, nous transmettons le nom de l'athlète, son âge, son sport et sa position, sa taille et son poids, les blessures signalées, ses résultats d'Identité, ses check-ins récents et les messages du coach. Le fournisseur nous retourne le résultat et n'a pas le droit d'utiliser ces renseignements à ses propres fins, y compris pour entraîner ses modèles.
- Recherche de villes : quand vous tapez votre ville, le texte saisi est envoyé à un service cartographique qui retourne les villes correspondantes.
- Surveillance des erreurs : les diagnostics techniques quand quelque chose brise sur nos serveurs, pour qu'on puisse le réparer.
Nous tenons à jour la liste des entreprises précises dans chaque catégorie. Écrivez à privacy@athlete-x.io et nous vous la transmettrons.
Un tiers n'est pas le nôtre : quand un portfolio montre des highlights, les aperçus et le lecteur sont chargés depuis YouTube, ce qui transmet l'adresse IP du visiteur à Google selon la politique de confidentialité de Google.
Nous pouvons divulguer des renseignements quand la loi l'exige, ou quand c'est nécessaire pour protéger les droits ou la sécurité de nos utilisateurs, du public ou d'Athlete-X. Si Athlete-X participe à une fusion, une acquisition ou une vente d'actifs, les renseignements personnels peuvent être transférés dans le cadre de cette transaction, avec les mêmes protections.
9. Où vos renseignements sont traités
Nous sommes établis au Québec, au Canada. Nos fournisseurs traitent des données aux États-Unis et ailleurs : vos renseignements personnels peuvent donc être transférés, stockés et traités à l'extérieur du Québec et du Canada. Nous retenons des fournisseurs offrant des engagements contractuels et de sécurité appropriés à ce traitement.
10. Vos droits
Sous réserve de la loi applicable, vous pouvez :
- Accéder aux renseignements personnels que nous détenons sur vous et en obtenir une copie.
- Faire corriger des renseignements inexacts ou incomplets.
- Supprimer votre compte et vos renseignements personnels (section 7).
- Recevoir les renseignements informatisés que vous nous avez fournis dans un format structuré et courant.
- Retirer votre consentement quand le traitement repose sur celui-ci.
Écrivez à privacy@athlete-x.io et nous répondrons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, du Commissariat à la protection de la vie privée du Canada ou de votre autorité locale.
11. Témoins (cookies) et stockage local
Nous utilisons seulement ce que la connexion et vos réglages exigent : Clerk dépose des témoins de session pour vous garder connecté, et les applications utilisent le stockage local de votre appareil pour votre thème, votre langue et vos formulaires en cours. Il n'y a aucun témoin d'analyse, aucun témoin publicitaire et aucun traceur tiers sur la Plateforme. Le site athlete-x.io ne dépose aucun témoin. Si vous bloquez les témoins dans votre navigateur, la connexion ne fonctionnera pas.
12. Sécurité
Tout le trafic est chiffré en transit (TLS). L'accès aux données est limité selon les rôles, l'accès à l'API utilise des jetons signés de courte durée, les mots de passe sont hachés et gérés par Clerk, et les données de paiement restent chez Stripe. Aucun système n'est parfaitement sûr : si nous apprenons qu'un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons les personnes concernées et les autorités comme la loi l'exige. Pour signaler un enjeu de sécurité, écrivez à privacy@athlete-x.io.
13. Modifications de cette politique
Quand nous modifions cette politique, nous mettons à jour la date d'entrée en vigueur en haut de la page. Pour les changements importants, nous vous préviendrons par courriel ou par un avis sur la Plateforme avant leur entrée en vigueur.
14. Contact
Questions et demandes liées à la vie privée : privacy@athlete-x.io. Pour tout le reste : support@athlete-x.io.