Accueil Coaching Plans Templiers La Bible Prépa Physique Offres Blog Réserver un bilan
Légal

POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Johan Quintard — OptiRun Training
Micro-entrepreneur · Bozouls, Aveyron (12340)
Email : optiruntraining@gmail.com
Tél. : 06 47 69 83 39

C'est vrai de tout ce que décrit cette politique. Une exception est prévue, et elle n'est pas encore survenue : si un jour vous êtes suivi par un coach qui travaille au sein d'une structure cliente — un club, un cabinet — c'est cette structure qui répondra de vos données de santé, et nous ne serons plus que son prestataire. Ce cas est décrit en section 4.12, et aucune structure de ce type n'existe à ce jour.

2. Données collectées

Dans le cadre de l'utilisation du site optiruntraining.com et de ses services, nous pouvons collecter les données suivantes :

3. Finalités et base légale

4. Prépa Physique — données de santé

Le générateur Prépa Physique (optiruntraining.com/prepa-physique) traite une catégorie de données que le reste du site ne traite pas : des données concernant la santé, au sens de l'article 9 du RGPD. Cette section leur est entièrement consacrée.

4.1 Ce qui est recueilli

Un fichier importé ne répond à aucune question de sécurité, et ne vaut aucun accord. Le Kit Athlète comporte un questionnaire d'aptitude (PAR-Q+) : ce n'est pas celui de Prépa Physique, dont les questions et les seuils diffèrent. Vos réponses au Kit sont donc reportées pour lecture et jamais transposées — les questions de sécurité de l'outil vous sont posées en entier. De même, l'accord que vous avez signé sur un contrat de coaching ne vaut pas consentement au traitement de vos données de santé ici : celui-ci est recueilli séparément, comme décrit en section 4.3.

4.2 Pourquoi, et ce qui se passe si vous ne répondez pas

Ces réponses servent à écarter les exercices à éviter et à s'abstenir de produire un programme dans certaines situations déclarées. Vous n'êtes jamais obligé de les donner : vous pouvez quitter le questionnaire à tout moment. Mais sans elles, l'outil ne peut pas faire ce tri — il refuse alors de produire un programme plutôt que d'en produire un à l'aveugle. C'est le seul effet d'un refus de répondre.

4.3 Base légale

Consentement explicite, au sens de l'article 9.2.a du RGPD. Il est recueilli avant la première question, par une case à cocher qui ne porte que cet objet, et horodaté avec la version de la présente politique. Le questionnaire ne s'ouvre pas tant qu'il n'est pas enregistré.

C'est un acte distinct de l'acceptation de l'avertissement médical et de responsabilité, qui vous est demandée plus tard, avant la remise d'un programme. Les deux sont enregistrés séparément, chacun avec sa date et sa version. Jusqu'au 9 août 2026, une seule case portait les deux ; elle ne nommait que l'avertissement, et elle arrivait après le questionnaire. Les dossiers créés avant cette date conservent l'acceptation de l'avertissement qui y avait été recueillie, et ne se voient pas attribuer rétroactivement un consentement qui n'avait pas été demandé : il vous est redemandé à votre prochain passage.

Lorsque c'est un coach qui saisit vos données, il ne consent pas à votre place — nul ne le peut. Ce qu'il déclare avant d'ouvrir votre questionnaire est une attestation : qu'il vous a informé de ce qu'il allait renseigner sur votre santé, et qu'il a recueilli votre accord. Le recueil de cet accord lui incombe, et c'est à lui que vous vous adressez pour le retirer (section 4.5).

Vous pouvez retirer votre accord à tout moment : le panneau « Tes données » de l'outil efface immédiatement l'ensemble de ces réponses, sur l'appareil comme sur le serveur. Il ne supprime pas le compte lui-même (section 4.8).

4.4 Où vivent ces données, et combien de temps

Deux régimes, selon que vous avez un compte ou non.

4.5 Qui y a accès

Les liens de ces courriers passent par un redirecteur. Brevo réécrit chaque lien pour compter les clics : en cliquant, vous passez par ses serveurs avant d'arriver sur le nôtre. Le code d'accès que porte le lien — celui d'un kit d'accueil comme celui d'une connexion — y transite donc, et figure dans ses journaux pendant la durée de vie du lien : une heure pour une connexion, trente jours pour un kit. Ce comptage ne peut pas être désactivé sur l'offre à laquelle nous avons souscrit. Un tel code n'ouvre rien d'autre que ce pour quoi il a été émis, et ne sert qu'une fois.

Ces données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, ni employées pour entraîner un modèle.

4.6 Exercer vos droits sans nous écrire

L'outil intègre deux de vos droits, directement utilisables : le panneau « Tes données » permet d'emporter l'ensemble de vos données dans un fichier lisible (portabilité) et de les effacer définitivement. Les autres droits s'exercent auprès du contact indiqué en section 8.

Ce bouton d'effacement a deux limites, et toutes deux sont nommées : il supprime vos données, pas le compte qui les portait (section 4.8), et il ne touche pas au journal des refus de plafond, qui n'est pas effaçable depuis l'application (section 4.11).

4.7 Le kit d'accueil que votre coach vous envoie

Votre coach peut vous envoyer, depuis son espace, un kit d'accueil : un lien personnel vers un questionnaire court que vous remplissez vous-même, sans créer de compte. Ce circuit ne concerne que vous et lui.

Vous n'attendiez pas ce message ? Ne cliquez pas : sans réponse de votre part, rien n'est enregistré et le lien s'éteint de lui-même. Vous pouvez nous écrire à l'adresse indiquée en section 8.

4.8 Votre compte, et ce que sa création entraîne ailleurs

Prépa Physique et l'espace membre d'OptiRun Training reposent sur un seul et même annuaire de comptes. Ouvrir un espace coach Prépa Physique crée donc, en plus de votre compte, une ligne dans la table des membres : votre identifiant, votre adresse e-mail et un rôle. Elle ne contient aucune donnée de santé, aucune réponse et aucun programme, et n'ouvre l'accès à rien de plus — elle existe parce que les deux services partagent le même annuaire.

Seconde conséquence : si des droits d'accès à un autre produit OptiRun avaient été acquis auparavant sous la même adresse e-mail, ils sont rattachés automatiquement à votre compte au moment où vous le créez. Cela vous évite d'avoir à les réclamer. Rien ne circule dans l'autre sens : votre dossier Prépa Physique ne quitte pas Prépa Physique.

Ce que le bouton d'effacement efface, et ce qu'il n'efface pas. Le bouton du panneau « Tes données » (section 4.6) supprime les fiches de vos athlètes, leurs questionnaires et leurs programmes — c'est-à-dire l'intégralité de vos données de santé, y compris celles que vous détenez pour autrui. Il ne supprime ni votre compte lui-même, ni la ligne de l'annuaire des membres : votre adresse e-mail y subsiste, sans aucune donnée attachée. Pour faire effacer le compte lui-même, écrivez-nous à l'adresse indiquée en section 8 ; nous le supprimons, cette ligne comprise.

4.9 Ce que l'outil n'est pas

Prépa Physique est un outil de préparation physique et d'entraînement sportif. Ce n'est pas un dispositif médical : il n'établit aucun diagnostic, ne traite ni ne prévient aucune pathologie, et ne remplace pas l'avis d'un professionnel de santé. Lorsqu'il s'abstient de proposer un programme, cette abstention est une limite qu'il s'impose — ce n'est pas une évaluation médicale. Le service s'adresse à des adultes ; un mineur peut être pris en charge si son coach détient une autorisation du titulaire de l'autorité parentale et un certificat médical de non contre-indication à la pratique physique et sportive. Ces deux pièces ne nous sont pas transmises et ne sont pas conservées ici : nous n'enregistrons que la déclaration du coach qu'il les détient, et sa date.

4.10 Votre organisation, et qui y travaille

Chaque compte appartient à une organisation. C'est le cadre dans lequel vous travaillez : un coach seul, un club, un cabinet. À la création de votre compte, une organisation est créée pour vous et vous en êtes le propriétaire ; elle porte un nom que vous choisissez — le nôtre y met « Mon organisation » par défaut, et vous pouvez le changer. Si vous y inscrivez le nom d'une personne, ce nom devient une donnée personnelle et il est visible de tous les membres de cette organisation : c'est votre choix, et nous le signalons plutôt que de le supposer connu.

Ce que nous conservons de l'appartenance elle-même se réduit à trois choses : l'identifiant de votre compte — pas votre nom, pas votre adresse e-mail —, le rôle que vous y tenez (propriétaire ou coach), et la date à laquelle vous y avez été rattaché, avec l'identifiant du compte qui vous a rattaché. Rien d'autre, et aucune donnée de santé n'entre dans ces deux tables. Base légale : l'exécution du contrat (article 6.1.b du RGPD) — sans cette appartenance, le service ne saurait pas à quoi vous donner accès.

Sa durée de conservation n'est pas un nombre de mois, et c'est délibéré. Une organisation existe aussi longtemps qu'il lui reste au moins un membre ; le dernier parti, elle est supprimée automatiquement, par une tâche quotidienne. Votre appartenance, elle, disparaît avec votre compte : elle en est une dépendance directe et n'y survit pas. Une durée arbitraire n'aurait rien voulu dire ici — ce qui justifie de garder une organisation, c'est que quelqu'un s'en serve.

Nul ne peut se rattacher lui-même à une organisation. Seul le propriétaire de cette organisation-là peut y rattacher quelqu'un, et cette règle est appliquée par la base de données, pas seulement par l'écran : le droit d'écrire une appartenance n'existe pour personne d'autre. Ce point est central, car appartenir à une organisation donne accès aux dossiers de ses athlètes.

Inviter quelqu'un dans une organisation laisse une trace, et elle porte son adresse. Quand un propriétaire invite un coach, nous conservons l'adresse e-mail invitée, l'organisation concernée, l'identifiant du compte qui a invité, les dates d'envoi et d'expiration, et l'issue — acceptée, annulée, ou expirée. Le lien envoyé par courriel, lui, n'est pas conservé : la base n'en garde qu'une empreinte, et personne ne peut le reconstituer à partir d'elle, pas même nous. Ce lien ne fonctionne que depuis un compte portant cette adresse-là : le transmettre à quelqu'un d'autre ne lui ouvre rien. Base légale : l'exécution du contrat (article 6.1.b du RGPD) — constituer son équipe fait partie de ce qui est vendu à une structure.

Une invitation périmée est éteinte, pas effacée, et c'est un choix que nous expliquons plutôt que de le taire. Elle expire d'elle-même au bout de quatorze jours et une tâche quotidienne la rend alors inutilisable ; mais la ligne reste. Une invitation est un fait : quelqu'un a ouvert une porte sur des dossiers de santé, et effacer cette trace priverait l'organisation du seul moyen de savoir qui l'a ouverte. Si vous avez reçu une invitation que vous n'avez jamais demandée et souhaitez que la ligne disparaîsse, écrivez-nous : nous la supprimons.

4.11 Les deux journaux d'exploitation

Le service tient deux journaux techniques que vous ne voyez pas et que nous seuls relisons. Ils ne contiennent aucune donnée de santé, aucune réponse au questionnaire et aucun programme — mais ils portent de quoi vous désigner, et c'est à ce titre qu'ils sont décrits ici plutôt que passés sous silence.

Le journal des refus de plafond. Chaque offre limite le nombre d'athlètes qu'un coach peut inscrire. Lorsque cette limite refuse un ajout, une ligne est écrite : l'identifiant de votre compte — pas votre nom, pas votre adresse e-mail —, l'origine du refus (l'écran, ou la base de données lorsque l'écran affichait un compte périmé), le plafond en vigueur, le nombre d'athlètes déjà inscrits, ainsi que le palier et l'état de votre abonnement à cet instant. Aucun athlète n'y est nommé, et rien de ce que vous avez saisi sur lui n'y entre. Sa raison d'être tient dans une phrase que nous recevons : « je n'ai pas pu ajouter mon athlète ». Sans ce journal, il n'y a rien à relire — ni quand, ni combien de fois, ni sous quel palier — et nous ne pouvons ni vous répondre, ni constater notre propre faute si elle existe. Base légale : notre intérêt légitime (article 6.1.f du RGPD) à pouvoir prouver et diagnostiquer le fonctionnement d'une limite que nous facturons. Ces lignes sont supprimées automatiquement au bout de 180 jours, par une tâche quotidienne, sans que personne ait à y penser.

Le journal des incidents de facturation. Lorsqu'un événement de paiement nous parvient sans que nous puissions le rattacher à un compte, il est consigné au lieu d'être perdu : le type et l'identifiant de l'événement, le motif de l'échec, votre adresse e-mail et les identifiants Stripe de votre client et de votre abonnement. C'est ce qui permet de retrouver à la main un abonné qui a payé sans recevoir son accès. Jusqu'au 15 août 2026, ces événements étaient acquittés en silence : quelqu'un pouvait payer sans que rien ni personne ne le sache. Base légale : l'exécution du contrat d'abonnement, et notre intérêt légitime à tenir la comptabilité de nos propres pannes. Aucune donnée bancaire n'y figure — ni numéro de carte, ni adresse de facturation. Une fois l'incident réglé, votre adresse e-mail et les deux identifiants Stripe ne servent plus à rien : ils sont effacés de la ligne 90 jours après sa résolution, qui ne conserve alors que la date et le motif. La ligne entière disparaît au bout d'un an, résolue ou non.

La table des rôles d'administration. Depuis le 18 août 2026, le droit de voir l'écran d'administration ne s'écrit plus dans le code servi : il se lit dans une table qui porte l'identifiant du compte de l'administrateur, le rôle accordé et sa date — aujourd'hui une seule ligne, celle de l'éditeur. Elle ne contient rien sur vous, et aucun chemin de l'application ne permet d'y écrire : un rôle ne s'accorde que par une modification du code de la base, relue et datée. Elle suit le compte qu'elle désigne, et disparaît avec lui.

Ce que ces deux journaux changent à vos droits. Le journal des refus figure dans le fichier que produit le bouton « emporter » du panneau « Tes données » (section 4.6) : il fait partie de ce que vous pouvez récupérer. En revanche le bouton d'effacement, lui, ne le supprime pas — c'est un journal, et l'application n'a pas le droit d'y retirer une ligne. Il disparaît avec le compte lui-même, dont vous pouvez demander la suppression à l'adresse de la section 8, et à défaut au bout de 180 jours. Le journal des incidents, lui, n'est lisible par aucun client : sa copie s'obtient à cette même adresse, au titre de votre droit d'accès. Enfin, ces deux traitements reposant en tout ou partie sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (article 21 du RGPD) — étant entendu qu'en refusant de conserver la trace d'un refus ou d'un paiement resté sans effet, vous nous privez du moyen de vous en rendre compte.

4.12 Qui répond de vos données : nous, ou votre structure

Aujourd'hui, c'est nous. Chacune des organisations existantes ne contient que son seul fondateur : un coach qui travaille pour lui-même. Le responsable de traitement est donc celui de la section 1, et rien n'a été vendu à une structure.

Le jour où ce sera votre structure, cette page changera de sens pour vous, et nous préférons l'écrire avant. Depuis le 23 août 2026, l'outil est bâti autour de l'organisation : un club ou un cabinet peut tenir la sienne et y faire travailler plusieurs coachs. Si votre coach exerce dans une telle structure, c'est elle qui décide pourquoi vos données sont recueillies et ce qu'on en fait — elle devient responsable de traitement, et nous devenons son sous-traitant au sens de l'article 28 du RGPD. Concrètement : nous n'agissons plus que sur ses instructions, nous ne pouvons rien faire de vos données pour notre propre compte, et c'est à elle que vous adressez vos demandes d'accès, de rectification ou d'effacement. Si vous nous écrivez quand même, nous ne vous laisserons pas sans réponse : nous vous dirons à qui vous adresser et nous la préviendrons.

Ce basculement ne se produit pas tout seul. Il suppose un contrat écrit entre la structure et nous — l'annexe de sous-traitance de l'article 28 — qui fixe ce que nous avons le droit de faire, ce que nous nous interdisons, sous quel délai nous signalons une violation, et ce qu'il advient de vos données à la fin du contrat. Tant que ce contrat n'est pas signé, rien n'est vendu à une structure, et vous restez sous le régime décrit par le reste de cette page.

Ce que nous avons construit pour que cette promesse tienne. Une structure peut obtenir, en un seul document, l'intégralité de ce que nous détenons pour elle : ses athlètes, leurs questionnaires, leurs programmes, leurs kits, ses membres et ses invitations. Elle peut aussi nous instruire par écrit d'effacer le tout, et nous devons alors pouvoir le lui attester — la suppression est recomptée dans la foulée, et rien n'est inscrit comme fait tant qu'il reste quoi que ce soit. Ce registre d'attestation ne contient aucune donnée personnelle : ni le nom de la structure, ni aucune adresse. Une réserve, dite plutôt que tue : vos données subsistent dans les sauvegardes chiffrées jusqu'à leur rotation, et elles n'y sont ni consultées ni restaurées, sauf incident majeur.

Ce que l'effacement d'une structure ne touche pas. Le compte de votre coach et l'acceptation qu'il a signée de nos conditions ne disparaissent pas avec elle : ils relèvent du contrat entre lui et nous, pas de celui entre la structure et nous. Son rattachement à la structure, lui, disparaît.

4.13 Un code d’accès offert

Il nous arrive d’offrir l’outil à un coach pour une durée déterminée. Cela prend la forme d’un code, remis en main propre ou par courriel, qu’il saisit une fois dans son espace. Aucune carte bancaire n’est demandée, rien n’est reconduit, et l’accès s’éteint tout seul à la date prévue.

Ce que la base garde du code : son empreinte, jamais le code. Comme pour les kits d’accueil et les invitations, nous ne conservons qu’une empreinte cryptographique, qui ne permet pas de reconstituer le code. Un code que nous pourrions relire serait un code que nous pourrions perdre.

Ce qui s’ajoute quand le code est employé : l’identifiant du compte qui l’a activé — pas votre nom, pas votre adresse —, la date, et l’organisation à laquelle l’accès a été ouvert. Aucune donnée de santé, aucune réponse au questionnaire, aucun programme. Base légale : l’exécution du contrat (article 6.1.b) : le code est l’engagement que nous prenons, et la ligne est ce qui permet de prouver ce qui a été offert, à qui et jusqu’à quand.

Combien de temps. Un code jamais employé ne désigne personne : il périme et sa ligne ne porte rien de vous. Un code employé garde le lien vers votre compte aussi longtemps que ce compte existe : le jour où il est supprimé, ce lien disparaît avec lui et la ligne ne désigne plus personne. Nous n’appliquons donc pas de durée séparée — il n’y aurait rien à effacer qu’un effacement de compte ne fasse déjà.

Une limite, dite plutôt que tue. Un code ne peut pas s’activer sur une organisation qui a déjà un abonnement en cours : le refus est affiché, et le code n’est pas consommé — il reste utilisable plus tard.

5. Durée de conservation

Vos données sont conservées pendant 3 ans maximum à compter du dernier contact, ou jusqu'à l'exercice de votre droit de suppression. Les données de coaching sont conservées pendant la durée du contrat puis 1 an après son terme. Les durées propres à Prépa Physique figurent en section 4.4, et celles de ses deux journaux d'exploitation en section 4.11.

6. Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être partagées uniquement avec :

Ces prestataires sont soumis à des obligations contractuelles de confidentialité conformes au RGPD.

7. Cookies

Ce site ne dépose aucun cookie. Aucun bandeau de consentement ne vous est donc présenté : il n'y a rien à accepter ni à refuser.

Une mesure d'audience existe pourtant, et elle est faite pour se passer de votre accord plutôt que pour l'éviter. Elle repose sur Matomo, installé sur notre propre serveur — pas sur un service tiers. Concrètement :

Ces conditions sont celles que la CNIL exige pour qu'une mesure d'audience soit exemptée de consentement. C'est la raison pour laquelle aucun bandeau ne vous est imposé : non pas qu'on s'en dispense, mais qu'il n'y a rien à vous demander.

Jusqu'au 13 août 2026, ce site chargeait Google Analytics 4 dès l'ouverture de la page, sans vous demander votre avis. Deux cookies (_ga, _ga_44WJ1DBPTR) étaient déposés avant toute information, et le circuit publicitaire de Google (doubleclick.net) était sollicité. C'était contraire à l'article 82 de la loi Informatique et Libertés, qui exige un consentement préalable. Le traceur a été retiré des 75 pages qui le portaient et remplacé par Matomo décrit ci-dessus, et la présente section — qui décrivait à tort de simples cookies de mesure et vous renvoyait aux réglages de votre navigateur, un moyen que la CNIL ne reconnaît pas comme un refus valable — a été réécrite le même jour.

Prépa Physique ne dépose aucun cookie et n'y intègre aucune mesure d'audience. L'outil utilise le stockage local de votre navigateur pour conserver vos réponses (section 4.4) et, si vous avez un compte, votre session de connexion.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

Pour exercer vos droits : optiruntraining@gmail.com
Pour Prépa Physique, l'accès, la portabilité et l'effacement s'exercent aussi directement dans l'outil (section 4.6), sans avoir à nous écrire.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

9. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Le site est hébergé sur des serveurs sécurisés (HTTPS).

Pour Prépa Physique : chaque compte est cloisonné au niveau de la base de données (row-level security), de sorte qu'un compte ne peut techniquement pas lire les données d'un autre. Les paiements sont traités par Stripe ; aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée.

10. Transferts hors UE

Brevo, qui achemine les courriers, est une société française et héberge en Europe. Les pages du site public et du blog ne sollicitent plus aucun serveur tiers : depuis le 13 août 2026, polices et icônes comprises, tout ce qu'elles chargent vient de notre propre serveur.

Deux exceptions subsistent, toutes deux limitées et nommées. YouTube (Google Ireland Limited), sollicité au lancement d'une vidéo de démonstration, et seulement à ce moment-là — depuis le 18 août 2026, l'affichage d'un programme ne le sollicite plus du tout. jsDelivr, sollicité par la seule page /biomeca.html pour la bibliothèque de détection de posture. Ces serveurs reçoivent l'adresse IP de la connexion, et rien d'autre : ni vos réponses, ni vos programmes, ni votre identité. Les transferts hors UE qu'ils peuvent impliquer sont encadrés par les clauses contractuelles types de la Commission européenne.

Les applications, elles, ne sollicitent plus aucun serveur tiers : depuis le 16 août 2026, /prepa-physique/, /app/ et /application/ chargent la totalité de leurs bibliothèques depuis notre propre serveur.

Les données de Prépa Physique sont hébergées dans l'Union européenne (Supabase, AWS Paris). Stripe est établi en Irlande.

Payhip, qui vend les guides, est établi au Royaume-Uni. Le transfert est couvert par la décision d'adéquation adoptée par la Commission européenne le 28 juin 2021 et depuis renouvelée : le Royaume-Uni est reconnu comme offrant un niveau de protection équivalent, et aucune garantie supplémentaire n'est requise à ce titre. Ce que Payhip nous transmet se limite à l'adresse e-mail de l'acheteur et au produit acheté.

11. Le suivi des athlètes que nous coachons

Cette section décrit un traitement qui n'était décrit nulle part avant le 17 août 2026, et qui est le plus ancien et le plus volumineux de nos bases. Elle concerne les personnes qui ont souscrit un accompagnement individuel — pas les visiteurs du site, ni les utilisateurs de Prépa Physique, qui relèvent de la section 4.

11.1 Ce qui est recueilli, et d'où ça vient

Le coaching se déroule sur Nolio, où vous répondez à un questionnaire de bien-être et où vos séances sont enregistrées. Nous en récupérons automatiquement, chaque jour, ce qui suit :

Nous ne recueillons ni données bancaires, ni contenu de vos messages privés par ce circuit.

11.2 Pourquoi

Pour exécuter la prestation que vous avez souscrite : voir venir une blessure avant qu'elle arrive. Une charge qui monte trop vite, une monotonie trop haute, une douleur qui change de comportement — ce sont les signaux qui font modifier une semaine d'entraînement. Sans eux, le suivi se réduit à des séances envoyées à l'aveugle.

11.3 Base légale

Le traitement repose sur l'exécution du contrat de coaching (article 6.1.b du RGPD). Pour les données de santé, qui relèvent de l'article 9, il repose sur votre consentement explicite — celui que vous donnez en souscrivant l'accompagnement et en remplissant le questionnaire.

Nous devons dire ici une limite, et nous préférons l'écrire que la taire : ce consentement a été recueilli à l'oral ou par écrit hors de nos outils, et notre base n'en conserve pas la trace horodatée. Nous la mettons en place. Si vous voulez retirer votre consentement, la section 11.6 dit comment, et cela reste possible à tout moment sans qu'il vous soit demandé de justification.

11.4 Qui y a accès

Johan Quintard seul. Ces données ne sont partagées avec aucun tiers, ne servent à aucune statistique publiée, et ne sont jamais transmises à un employeur, un assureur, une fédération ou un club. Elles sont hébergées chez Supabase, dans l'Union européenne, et cloisonnées au niveau de la base.

Nolio, la plateforme où le coaching se déroule, en est la source : elle détient de son côté ce que vous y saisissez, selon sa propre politique.

11.5 Combien de temps

Ces données sont conservées pendant la durée de votre accompagnement, parce qu'un historique de charge n'a de valeur que dans la durée : comparer une semaine à celle d'il y a six mois est précisément ce qui détecte une dérive. Elles sont supprimées sur votre demande, sans délai et sans justification à fournir.

À la fin de l'accompagnement, une durée maximale est en cours de fixation, au terme de laquelle elles seront effacées automatiquement, comme le sont déjà les autres journaux de nos outils. Tant que ce chiffre n'est pas arrêté, aucune suppression automatique n'a lieu — nous le disons parce que c'est la vérité de l'état actuel, et non l'état souhaitable.

11.6 Vos droits, concrètement

Écrivez à optiruntraining@gmail.com. Vous pouvez demander une copie de tout ce que nous détenons sur vous (article 15), sa correction (article 16), son effacement (article 17), et retirer votre consentement au traitement de vos données de santé (article 7 §3). Retirer ce consentement met fin au suivi ; il ne met pas fin au contrat, et n'entraîne aucune pénalité.

12. Prospection professionnelle

Nous contactons des entraîneurs et préparateurs physiques pour leur présenter Prépa Physique. Si vous avez reçu un message de notre part sans nous avoir rien demandé, cette section est celle qui vous concerne.

Ce que nous détenons : votre pseudonyme professionnel public, votre nom, votre adresse e-mail ou votre téléphone quand ils sont publiés, la source où nous vous avons repéré, ce qui nous a fait penser que l'outil pouvait vous servir, l'état de notre échange et les dates de nos relances, ainsi que des notes de suivi.

D'où ça vient : de vos publications professionnelles publiques. Ces données n'ont pas été collectées auprès de vous, ce qui déclenche l'obligation de vous en informer (article 14 du RGPD) — c'est l'objet de cette section.

Base légale : notre intérêt légitime (article 6.1.f) à faire connaître une offre professionnelle à des professionnels dont l'activité y correspond. Aucune donnée de santé n'est concernée.

Vous pouvez vous y opposer à tout moment et sans motif (article 21 du RGPD), par une seule phrase envoyée à optiruntraining@gmail.com. Nous cessons immédiatement, et nous conservons la seule information nécessaire pour ne plus vous recontacter.

Combien de temps : trois ans à compter de notre dernier contact resté sans réponse, conformément à la durée que recommande la CNIL en matière de prospection. Cette durée n'est pas encore appliquée automatiquement ; elle l'est à la main.

Dernière mise à jour : 29 août 2026 — la section 4.13, nouvelle, déclare les codes d’accès offert. Nous offrons parfois l’outil à un coach pour une durée déterminée ; cela se fait désormais par un code, et non par une carte bancaire qu’un coupon expiré finirait par débiter. Trois points sont écrits parce qu’ils ne vont pas de soi : la base ne garde que l’empreinte du code et jamais le code ; une fois employé, il retient l’identifiant du compte — pas votre nom, pas votre adresse — et rien de votre santé ; et ce lien disparaît avec le compte, sans qu’aucune durée séparée soit à appliquer. L’accès, lui, porte une échéance et s’éteint seul.

Mise à jour du 23 août 2026 — la seconde pièce exigée pour la prise en charge d'un mineur devient un certificat médical de non contre-indication à la pratique physique et sportive. Elle n'est pas davantage transmise ni conservée que la précédente : seule la déclaration du coach et sa date entrent en base. Mise à jour du 22 août 2026 — la règle applicable aux athlètes mineurs est écrite, et elle est la même dans les quatre textes qui la mentionnaient jusqu'ici de quatre façons différentes : un mineur peut être pris en charge si son coach détient une autorisation parentale et une attestation d'aptitude, et ces deux pièces ne nous sont jamais transmises — seule la déclaration du coach et sa date sont conservées. Relevé avant d'écrire, en agrégat et sans lire aucune valeur : 29 dates de naissance lisibles en base, âges de 19 à 62 ans, aucun mineur. Mise à jour du 17 août 2026 — le registre des traitements de l'article 30 existe désormais, et l'écrire a fait apparaître ce que ce document taisait. Deux traitements entiers n'y étaient pas déclarés : le suivi des athlètes coachés — 244 relevés de bien-être sur 9 personnes, 381 relevés de charge sur 12, plus l'espace de travail du coach, depuis le 11 mai 2026, dont des données de santé — et la prospection professionnelle. Ils font l'objet des sections 11 et 12, nouvelles. Un sous-traitant manquait également à la section 6 : Payhip, qui vend les guides et transmet chaque achat, établi au Royaume-Uni ; la section 10 en tire les conséquences. La section 2 est corrigée : elle annonçait pour le bilan « prénom, nom, adresse email, téléphone, objectif sportif, message » alors que le formulaire recueille aussi la zone douloureuse, son ancienneté, son intensité et la présence de signes d'alerte — des données de santé, déclarées comme telles à partir d'aujourd'hui. Enfin les sections 11.3 et 11.5 nomment deux manques plutôt que de les habiller : la preuve du consentement au suivi n'est pas horodatée en base, et aucune durée maximale n'est encore appliquée après la fin d'un accompagnement.

Mise à jour du 23 août 2026, cinquième temps — la section 4.12, nouvelle, dit qui répond de vos données le jour où votre coach travaillera dans une structure cliente : cette structure, et non plus nous. C'est le volet juridique du chantier commencé le matin même, et il est écrit avant qu'une telle structure existe plutôt qu'après. Trois choses sont posées le même jour : la section 1 renvoie désormais à ce cas ; une structure peut obtenir en un document tout ce que nous détenons pour elle, et nous instruire de l'effacer, un effacement que nous devons pouvoir lui attester ; et un registre d'attestation existe, qui ne contient aucune donnée personnelle. Ce qui n'est pas fait est dit aussi : le contrat de sous-traitance n'est pas signé, et rien ne sera vendu à une structure avant qu'il le soit.

Mise à jour du 23 août 2026, quatrième temps — la section 4.10 déclare désormais les invitations à rejoindre une organisation, une table créée le jour même avec l'écran qui permet enfin à une structure de constituer son équipe. Elle porte l'adresse e-mail invitée — une donnée personnelle, et la première du produit qui concerne quelqu'un n'ayant pas encore de compte. Trois points sont écrits parce qu'ils ne vont pas de soi : le lien envoyé n'est pas conservé, seule son empreinte l'est ; il ne fonctionne que depuis un compte portant l'adresse invitée, donc le transmettre n'ouvre rien ; et une invitation périmée est éteinte et non effacée, parce qu'elle est la trace d'une porte ouverte sur des dossiers de santé.

Mise à jour du 23 août 2026, troisième temps — la section 4.10, nouvelle, déclare l'organisation et l'appartenance à une organisation, deux tables créées le jour même. Le produit se disait multi-locataire et ne l'était pas : la frontière d'isolement était le compte individuel, si bien qu'un club ne pouvait pas y faire travailler ses coachs. Ces deux tables ne portent aucune donnée de santé — l'identifiant d'un compte, un rôle, une date — et leur conservation n'est pas une durée mais une règle : une organisation vit aussi longtemps qu'il lui reste un membre, et une tâche quotidienne supprime celles qui n'en ont plus. Deux points sont écrits parce qu'ils ne vont pas de soi : le nom d'une organisation est choisi par son propriétaire et devient une donnée personnelle s'il y met le nom de quelqu'un ; et nul ne peut se rattacher lui-même à une organisation, règle appliquée par la base et non par l'écran. Les anciens journaux d'exploitation passent de la section 4.10 à la 4.11, et les renvois suivent.

Mise à jour du 16 août 2026, second temps — la section 4.10, nouvelle, déclare deux journaux d'exploitation qui n'avaient jamais été déclarés. Le premier, celui des refus de plafond, a été créé le jour même : une table de plus non déclarée, écrite sans que la présente politique en dise un mot. Le second, celui des incidents de facturation, existait depuis le 15 août et portait l'adresse e-mail d'un payeur et deux identifiants Stripe sans aucune durée de conservation — une donnée personnelle que rien n'aurait jamais effacée, contraire à l'article 5.1.e. Deux durées sont désormais appliquées par une tâche quotidienne : 180 jours pour les refus, et pour les incidents l'effacement de l'adresse et des identifiants 90 jours après résolution, puis de la ligne entière au bout d'un an. Les sections 2, 3 et 5 sont complétées en conséquence, et la section 4.6 nomme la seconde limite du bouton d'effacement : il ne supprime pas le journal des refus. Reste à écrire le registre des traitements de l'article 30, où ces deux traitements devront figurer ; il n'existe pas encore.

Mise à jour du 16 août 2026, premier temps — les bibliothèques techniques sont désormais hébergées par le site. Jusqu'à ce jour, 24 fichiers servis par ce domaine allaient chercher 14 bibliothèques chez cdnjs.cloudflare.com, cdn.jsdelivr.net et unpkg.com : React, ReactDOM, Three.js, supabase-js, pdf.js, jsPDF, pdf-lib, html2pdf, Lucide et d'autres. Ces serveurs recevaient l'adresse IP de tout visiteur d'une page applicative, sans cookie mais sans consentement non plus — le même motif que pour les polices le 13 août. Deux d'entre elles n'étaient écrites dans aucune balise : pdfobject, appelée de l'intérieur de jsPDF et de html2pdf, et pdf.js, chargée par le code au moment d'importer un PDF. Les sections 6 et 10 sont corrigées : elles ne nomment plus qu'une seule dépendance technique restante, jsDelivr pour la page /biomeca.html. La version de chaque bibliothèque est désormais figée — jusque-là, supabase-js était demandé sous une étiquette flottante qui livrait n'importe quelle version publiée.

Mise à jour du 18 août 2026 — les vignettes des vidéos ne sont plus téléchargées chez Google. Jusqu'à ce jour, l'affichage d'un programme — et la simple ouverture de la page d'accueil de Prépa Physique, pour trois d'entre elles — envoyait l'adresse IP du visiteur à img.youtube.com, sans cookie mais sans consentement non plus. Cette page affirmait que YouTube était sollicité « à l'affichage » : c'était exact, et ce ne l'est plus. Le lecteur passe désormais par youtube-nocookie.com et ne se charge qu'après un clic ; les deux hôtes retirés ne sont plus autorisés par la politique de sécurité du site. Les crédits d'attribution des œuvres tierces sont réunis sur la page licences et attributions.

Mise à jour du 13 août 2026, second temps — les polices et les icônes sont désormais hébergées par le site. Jusqu'à ce jour, chacune des 139 pages qui en chargeaient allait les chercher chez fonts.googleapis.com, fonts.gstatic.com et cdnjs.cloudflare.com, qui recevaient de ce fait l'adresse IP de tout visiteur, sans cookie mais sans consentement non plus — le motif exact du jugement du Landgericht München I du 20 janvier 2022 (3 O 17493/20). La présente page le faisait elle-même, tout en affirmant en section 10 qu'aucun outil ne transmettait de données hors de l'Union à la seule exception de YouTube : c'était faux, et c'est corrigé. Les sections 6 et 10 nomment maintenant les deux seuls services tiers restants, cantonnés aux pages applicatives.

Mise à jour du 13 août 2026 — le site ne dépose plus aucun cookie. Google Analytics 4, qui se chargeait sur 75 pages dès l'ouverture et sollicitait le circuit publicitaire de Google sans consentement préalable, a été entièrement retiré. Les sections 3, 6, 7 et 8 sont corrigées en conséquence : la section 7 disait des cookies de mesure là où il y avait aussi de la publicité, et renvoyait aux réglages du navigateur comme moyen de refus — ce que la CNIL ne reconnaît pas. Une mesure d'audience sans cookie, hébergée sur notre propre serveur, l'a remplacé le jour même ; ses conditions sont décrites en section 7.

Mise à jour du 11 août 2026 — la section 4.5 corrige une affirmation devenue fausse : les courriers de connexion ne passent plus par Supabase mais par Brevo, depuis le 8 août 2026, comme le kit d'accueil. Elle ajoute que Brevo réécrit tous les liens pour compter les clics, si bien que le code d'accès d'un kit ou d'une connexion transite par ses serveurs et figure dans ses journaux le temps que le lien vive — un comportement que notre offre ne permet pas de désactiver ; la section 4.7 le rappelle pour le kit. La section 4.8, nouvelle, dit ce que la création d'un compte entraîne dans l'annuaire commun aux deux produits, le rattachement automatique des droits acquis sous la même adresse, et surtout ce que le bouton d'effacement n'efface pas : ni le compte, ni sa ligne d'annuaire. Les sections 4.3 et 4.6, qui décrivaient cet effacement sans en nommer la limite, y renvoient désormais — et le panneau « Tes données » de l'outil, qui annonçait « compte et appareil compris », a été corrigé le même jour. « Ce que l'outil n'est pas » devient la section 4.9.

Mise à jour précédente : 9 août 2026 — la section 4.3 sépare le consentement au traitement des données de santé, désormais recueilli avant la première question, de l'acceptation de l'avertissement médical, et dit ce qu'atteste un coach qui saisit les données d'autrui. La section 4.1 décrit l'import d'un dossier du Kit Athlète : ce qui en est retenu, ce qui en est écarté, et pourquoi un fichier ne répond à aucune question de sécurité ni ne vaut consentement. La section 4.7, nouvelle, décrit le kit d'accueil qu'un coach envoie à son athlète — durée de vie du lien, accord recueilli avant tout envoi, rôle de Brevo, et effacement de la boîte aux lettres ; Brevo est ajouté en conséquence à la liste des destinataires de la section 4.5, pour ce seul circuit.