Politique de Confidentialité

La présente politique de confidentialité explique comment MindPerf collecte, utilise, conserve et protège les données personnelles traitées dans le cadre de son site internet et de son application mobile.

MindPerf accorde une attention particulière à la protection des jeunes utilisateurs, à la confidentialité de leur journal et aux informations qu’ils peuvent renseigner au sujet de leurs émotions ou de leur expérience sportive.

1. Tes données en quelques mots

MindPerf utilise les informations de ton compte et tes réponses pour :

• faire fonctionner l’application ;

• adapter certains contenus à ton âge et à ton poste ;

• enregistrer ta progression ;

• te permettre de retrouver tes routines, objectifs, bilans et écrits.

Ton journal et tes réponses personnelles :

• ne sont pas accessibles aux autres joueurs ;

• ne sont pas accessibles à ton club ou à ton coach ;

• ne sont pas analysés par une intelligence artificielle ;

• ne sont pas utilisés pour afficher de la publicité ;

• ne sont ni vendus ni loués.

Tu peux demander l’accès, la correction ou la suppression de tes données en écrivant à contact@mindperf.com.

2. Responsable du traitement

Le responsable du traitement est :

Samuel Le Ny, entrepreneur individuel exerçant sous le régime de la micro-entreprise, sous le nom commercial MindPerf.

• Adresse professionnelle : 7A rue Morère, 75014 Paris, France

• SIREN : 879 542 124

• SIRET : 879 542 124 00018

• Site internet : mindperf.com

• Adresse de contact : contact@mindperf.com

MindPerf n’a pas désigné de délégué à la protection des données. Toute question concernant les données personnelles peut être adressée à contact@mindperf.com.

3. Utilisateurs mineurs

MindPerf est conçu pour les jeunes footballeurs à partir de 11 ans.

3.1 Accès par l’intermédiaire d’un club

Lorsqu’un joueur de moins de 15 ans utilise MindPerf par l’intermédiaire d’un club partenaire, le club s’engage à :

• informer les représentants légaux de l’utilisation de MindPerf ;

• leur communiquer les informations utiles relatives au traitement des données ;

• obtenir les autorisations nécessaires ;

• conserver une preuve de ces autorisations.

MindPerf peut demander au club de confirmer le respect de ces obligations.

3.2 Compte individuel

Lorsqu’un utilisateur individuel a moins de 15 ans, l’utilisation de MindPerf nécessite l’accord conjoint du mineur et de son représentant légal lorsque le traitement concerné repose sur le consentement.

Un compte individuel de moins de 15 ans ne doit donc pas être utilisé sans l’autorisation requise du représentant légal.

L’année de naissance est déclarée par l’utilisateur. MindPerf ne procède pas actuellement à une vérification documentaire systématique de l’âge.

3.3 Information adaptée aux jeunes

MindPerf présente les informations essentielles sur les données personnelles dans un langage aussi clair et accessible que possible. Les mineurs peuvent eux-mêmes exercer leurs droits ou être accompagnés par leur représentant légal.

4. Données collectées lors de la création d’un compte

Les informations collectées dépendent du type de compte utilisé.

4.1 Compte associé à un club

MindPerf peut collecter :

• le prénom ;

• le pseudonyme ;

• l’année de naissance ;

• la tranche d’âge correspondante ;

• le poste de jeu ;

• le club associé ;

• le code d’accès du club ;

• le type de compte et sa source d’accès ;

• la date de création du compte ;

• le statut d’activation du compte ;

• les informations relatives à l’accès fourni par le club ;

• le code PIN ou secret d’authentification ;

• le code de récupération ;

• les dates et motifs éventuels de désactivation ou de suppression.

Une adresse technique interne peut être générée lorsque cela est nécessaire au fonctionnement d’un compte club. Elle n’est pas utilisée comme adresse personnelle de contact du joueur.

4.2 Compte individuel

MindPerf peut collecter :

• le prénom ;

• le pseudonyme ;

• l’adresse e-mail ;

• l’année de naissance ;

• la tranche d’âge correspondante ;

• le poste de jeu ;

• le code PIN ou secret d’authentification ;

• le code de récupération ;

• le type de compte ;

• le statut de vérification de l’adresse e-mail ;

• le statut et les informations nécessaires à la gestion de l’abonnement ;

• la date de création, de désactivation ou de suppression du compte.

Les secrets d’authentification sont conservés sous une forme hachée et ne sont pas stockés en clair.

5. Données enregistrées lors de l’utilisation de MindPerf

5.1 Objectifs

MindPerf peut enregistrer :

• l’objectif choisi ;

• sa date de démarrage ;

• la progression générale ;

• les étapes débloquées ;

• les vidéos ou contenus associés ;

• les tâches réalisées ;

• les dates de réalisation.

5.2 Routine quotidienne

MindPerf peut enregistrer :

• la création et la réalisation d’une routine ;

• la progression dans ses différentes étapes ;

• les niveaux de ressenti ou réponses sélectionnées ;

• les affirmations, gratitudes ou fiertés renseignées ;

• les contenus audio associés ;

• la date de réalisation ;

• les informations nécessaires au suivi de la régularité.

5.3 Préparation avant-match

MindPerf peut enregistrer :

• la date du parcours ;

• le ressenti ou l’émotion sélectionnée ;

• l’objectif mental choisi ;

• les affirmations sélectionnées ;

• les étapes réalisées ;

• la validation du parcours.

5.4 Bilan après-match

MindPerf peut enregistrer :

• la date du bilan ;

• le type et le contexte du match ;

• le résultat sélectionné ;

• le niveau d’effort renseigné ;

• les éléments de fierté ;

• les apprentissages retenus ;

• le focus défini pour le prochain match ;

• la validation du parcours.

5.5 Gestion des émotions

MindPerf peut enregistrer :

• la situation choisie ;

• les pensées ou difficultés sélectionnées ;

• les réponses données pendant le parcours ;

• les éléments de recadrage ;

• les plans d’action sélectionnés ;

• les engagements pris ;

• la progression et la date de réalisation.

5.6 Gamification, progression et quotas

MindPerf peut également enregistrer :

• les fonctionnalités utilisées ;

• les dates de réalisation ;

• les tâches terminées ;

• les séries de jours consécutifs ;

• le nombre d’utilisations mensuelles ;

• les quotas utilisés et disponibles ;

• les statuts d’accès et d’abonnement.

Ces informations ne sont pas utilisées afin d’établir un profil publicitaire.

6. Journal personnel

MindPerf permet à l’utilisateur d’écrire librement dans un journal, dans la limite de 500 mots par entrée, et d’associer des tags à ses écrits.

Les entrées sont conservées jusqu’à leur suppression individuelle ou jusqu’à la suppression du compte.

Le journal est privé à l’égard :

• des autres joueurs ;

• des clubs ;

• des coachs ;

• des autres utilisateurs de MindPerf.

Aucune intelligence artificielle n’analyse, ne résume, ne classe ou n’utilise les entrées du journal.

Les personnes disposant d’un accès administrateur à l’infrastructure peuvent techniquement être en mesure d’accéder aux données stockées. Un accès à un contenu personnel ne peut avoir lieu que de manière exceptionnelle, par une personne habilitée et lorsqu’il est strictement nécessaire :

• à la sécurité du service ;

• à la maintenance technique ;

• à la résolution d’une anomalie ;

• au traitement d’une demande de l’utilisateur ;

• au respect d’une obligation légale.

Les journaux ne sont pas consultés à des fins commerciales, publicitaires ou d’évaluation sportive du joueur.

L’utilisateur peut supprimer une entrée depuis l’application. Il peut également demander une copie de ses données en écrivant à contact@mindperf.com.

7. Informations personnelles ou sensibles

MindPerf ne demande pas de diagnostic médical et ne constitue pas un service médical.

Toutefois, les textes libres ou certaines réponses peuvent révéler spontanément des informations particulièrement personnelles, notamment concernant :

• le stress ou l’anxiété ;

• la santé physique ou mentale ;

• une blessure ;

• une difficulté familiale ;

• une situation de harcèlement ;

• une période personnelle difficile.

Ces informations :

• ne sont pas analysées par une intelligence artificielle ;

• ne sont pas communiquées au club ou au coach ;

• ne sont pas utilisées pour évaluer officiellement le joueur ;

• ne sont pas utilisées pour de la publicité ;

• ne sont ni vendues ni louées.

Lorsqu’un traitement repose sur le consentement, l’utilisateur peut retirer ce consentement à tout moment, sans remettre en cause la légalité du traitement effectué avant son retrait.

MindPerf invite les utilisateurs à ne pas écrire d’informations médicales détaillées ni d’informations confidentielles concernant d’autres personnes.

MindPerf ne remplace pas un médecin, un psychologue ou un autre professionnel de santé.

8. Pourquoi les données sont-elles utilisées ?

MindPerf traite les données pour les finalités suivantes :

MindPerf améliore son service à partir :

• des retours volontaires des utilisateurs ;

• des échanges avec les clubs ;

• des demandes reçues par le support ;

• de tests internes ;

• des informations techniques strictement nécessaires à la résolution des anomalies.

9. Utilisations exclues

MindPerf n’utilise pas les données afin :

• d’afficher de la publicité ciblée ;

• de réaliser du profilage publicitaire ;

• de vendre ou louer les données ;

• d’entraîner une intelligence artificielle ;

• de prendre une décision importante entièrement automatisée ;

• de permettre aux autres joueurs d’accéder aux informations personnelles d’un utilisateur.

10. Accès des clubs et des coachs

À la date de la présente politique, le rattachement à un club sert principalement à vérifier le droit d’accès du joueur au service.

Les clubs et coachs ne peuvent pas consulter :

• les entrées du journal ;

• les textes libres ;

• les pensées personnelles ;

• les réponses émotionnelles détaillées ;

• le contenu privé des routines ;

• les difficultés personnelles renseignées.

Si MindPerf propose ultérieurement un espace coach permettant d’accéder au prénom, au pseudonyme, à une progression générale ou à certains bilans sportifs, la présente politique sera mise à jour avant son activation.

Le joueur sera clairement informé des informations rendues visibles et des finalités de cet accès.

11. Données techniques

MindPerf ne cherche pas à établir un profil technique détaillé de l’appareil.

MindPerf et ses prestataires peuvent néanmoins traiter automatiquement certaines données nécessaires au fonctionnement et à la sécurité :

• adresse IP ;

• date et heure de connexion ou de requête ;

• identifiants techniques ;

• jetons de session et d’authentification ;

• version de l’application ;

• type d’appareil ;

• système d’exploitation ;

• journaux de sécurité ;

• informations relatives aux erreurs ou dysfonctionnements.

Ces données ne sont pas utilisées à des fins publicitaires.

12. Permissions demandées par l’application

À la date de la présente politique, MindPerf ne demande pas l’accès :

• au microphone ;

• à la caméra ;

• aux contacts ;

• aux photos personnelles ;

• à la localisation précise ;

• au calendrier ;

• au Bluetooth ;

• aux données d’activité physique.

MindPerf pourra ultérieurement proposer des notifications. Leur activation nécessitera l’accord de l’utilisateur dans les réglages de son appareil. Elles pourront être désactivées à tout moment.

13. Destinataires et prestataires

Les données peuvent être traitées par MindPerf ainsi que par les prestataires nécessaires au fonctionnement du service.

Les principaux prestataires utilisés ou susceptibles d’intervenir sont :

• Xano, pour le backend, l’authentification et les bases de données ;

• Supabase, pour le stockage et la diffusion des fichiers audio ;

• Vimeo, pour l’hébergement et la diffusion privée des vidéos ;

• FlutterFlow, pour le développement et le fonctionnement de l’application ;

• Framer, pour l’hébergement et le fonctionnement du site ;

• Google Workspace ou Gmail, pour le support ;

• Brevo, lorsqu’un envoi d’e-mail transactionnel est nécessaire ;

• Stripe, pour la facturation directe des offres professionnelles ;

• Apple et Google, pour la distribution de l’application et, le cas échéant, les achats intégrés ;

• le prestataire utilisé pour l’enregistrement et la gestion du nom de domaine.

Ces prestataires n’accèdent qu’aux données nécessaires à leurs missions et interviennent conformément à leurs engagements contractuels et obligations applicables.

MindPerf peut également communiquer certaines données lorsque la loi, une autorité compétente ou la défense de ses droits l’exige.

14. Transferts en dehors de l’Espace économique européen

MindPerf privilégie les régions d’hébergement situées en France ou dans l’Espace économique européen lorsqu’elles sont disponibles.

Certains prestataires internationaux ou leurs sous-traitants peuvent néanmoins traiter des données depuis un pays situé hors de l’Espace économique européen.

Lorsque cela est nécessaire, le transfert repose sur un mécanisme reconnu par la réglementation, notamment :

• une décision d’adéquation de la Commission européenne ;

• des clauses contractuelles types ;

• le cadre de protection applicable aux transferts entre l’Union européenne et les États-Unis ;

• une autre garantie reconnue par le RGPD.

15. Site internet et formulaire de contact

Le site mindperf.com peut proposer :

• un formulaire de contact ;

• des liens vers les réseaux sociaux ;

• des liens vers l’App Store et Google Play ;

• des informations destinées aux joueurs et aux clubs.

Lorsqu’une personne utilise le formulaire, MindPerf peut collecter :

• son prénom et son nom, s’ils sont demandés ;

• son adresse e-mail ;

• son club ou organisation, le cas échéant ;

• le contenu de son message ;

• la date de la demande ;

• les données techniques strictement nécessaires à l’envoi et à la sécurité.

Ces données sont utilisées uniquement pour traiter la demande et assurer son suivi.

16. Cookies et outils de mesure

À la date de la présente politique, MindPerf n’utilise pas :

• Google Analytics ;

• Meta Pixel ;

• TikTok Pixel ;

• LinkedIn Insight Tag ;

• de dispositif publicitaire ;

• de profilage marketing ;

• de newsletter publicitaire ;

• de vidéos Vimeo directement intégrées à la landing page.

Le site peut utiliser des cookies strictement nécessaires à son affichage, à sa sécurité ou au fonctionnement d’un formulaire.

Si MindPerf active ultérieurement un outil de mesure d’audience, une vidéo intégrée ou un traceur non essentiel, l’utilisateur en sera informé et son consentement sera demandé lorsque la réglementation l’exige.

17. Durées de conservation

Les données sont conservées pendant les durées suivantes :

Les données ne sont pas conservées plus longtemps que nécessaire à la réalisation des finalités décrites dans la présente politique. La durée de conservation doit être définie selon l’objectif poursuivi et communiquée aux personnes concernées.

18. Suppression du compte et des données

L’utilisateur peut initier la suppression de son compte directement depuis les paramètres de l’application.

Il peut également demander la suppression de son compte depuis la page publique dédiée accessible sur :

mindperf.com/supprimer-mon-compte

ou par e-mail à :

contact@mindperf.com

La suppression du compte entraîne l’effacement ou l’anonymisation des données associées dans les systèmes actifs, notamment :

• les informations du profil ;

• les données d’authentification ;

• la progression ;

• les routines ;

• les préparations et bilans de match ;

• les parcours émotionnels ;

• le journal et ses tags ;

• les objectifs, tâches, séries et quotas.

Certaines données peuvent rester temporairement présentes dans des sauvegardes sécurisées jusqu’à l’expiration de leur cycle de rotation. Elles ne sont pas réutilisées à des fins courantes.

Certaines informations peuvent être conservées lorsque la loi l’impose, notamment les documents comptables ou les éléments nécessaires à la défense des droits de MindPerf.

Apple exige que les applications permettant la création d’un compte permettent aussi d’en initier la suppression depuis l’application. Google exige également un mécanisme dans l’application ainsi qu’un lien web public de suppression ou de demande de suppression.

19. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, l’utilisateur peut, selon les conditions applicables :

• demander l’accès à ses données ;

• demander leur rectification ;

• demander leur effacement ;

• demander la limitation de leur utilisation ;

• s’opposer à certains traitements ;

• retirer son consentement à tout moment ;

• demander la portabilité de certaines données ;

• définir des directives relatives au sort de ses données après son décès ;

• déposer une réclamation auprès de la CNIL.

L’application ne propose pas encore d’export automatisé. Une copie des données peut être demandée par e-mail.

Les demandes doivent être adressées à :

contact@mindperf.com

MindPerf peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur et le compte concerné.

MindPerf répond dans les meilleurs délais et au plus tard dans un délai d’un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes, sous réserve d’en informer la personne dans le délai initial.

20. Droits des mineurs et de leurs représentants légaux

Un mineur peut exercer les droits relatifs à ses données dans les conditions prévues par la réglementation.

Son représentant légal peut également contacter MindPerf à contact@mindperf.com.

MindPerf peut demander des éléments raisonnables permettant de vérifier :

• l’identité du représentant légal ;

• son lien avec le mineur ;

• le compte concerné.

Ces éléments sont utilisés uniquement pour traiter la demande.

21. Sécurité

MindPerf met en œuvre des mesures destinées à protéger les données, notamment :

• des connexions sécurisées par HTTPS ;

• une authentification par jeton ;

• le hachage des secrets d’authentification ;

• des endpoints privés ;

• des contrôles d’accès par rôle ;

• une séparation logique des utilisateurs et des clubs ;

• une limitation des accès à l’administration et aux bases de données ;

• des sauvegardes techniques ;

• la possibilité de supprimer le compte depuis l’application ;

• l’absence d’accès des clubs aux journaux et réponses privées.

Aucun système ne peut garantir une sécurité absolue. En cas de violation susceptible de présenter un risque pour les personnes, MindPerf applique les obligations d’analyse, de documentation, de notification et d’information prévues par la réglementation.

22. Liens vers des services externes

Le site ou l’application peuvent contenir des liens vers :

• l’App Store ;

• Google Play ;

• des réseaux sociaux ;

• les sites de prestataires ou partenaires.

Lorsque l’utilisateur quitte MindPerf, les pratiques de confidentialité du service externe concerné s’appliquent.

23. Modification de la politique

MindPerf peut modifier la présente politique afin de tenir compte :

• de l’évolution de l’application ;

• de l’ajout d’une fonctionnalité ;

• de l’ouverture d’un espace coach ;

• de l’activation des notifications ;

• de nouveaux prestataires ;

• de l’évolution de la réglementation.

En cas de modification importante, les utilisateurs seront informés de manière adaptée avant ou lors de l’entrée en vigueur de la nouvelle version.

La date affichée en haut de la page permet d’identifier la version applicable.

24. Réclamation auprès de la CNIL

Toute question ou demande peut être adressée à :

contact@mindperf.com

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL.