Politique de confidentialité

Le responsable du traitement est Mehdi Nedjari, éditeur non professionnel de Cocoach, joignable à contact@cocoachapp.fr.

Les données sont fournies directement par l’utilisateur, renseignées par un coach autorisé pour gérer son effectif, produites lors de l’utilisation de Cocoach ou importées depuis des pages publiques de la Fédération française de volley.

• Compte : adresse email, identifiant technique, nom affiché, confirmation de majorité, version et date d’acceptation des conditions, ainsi que les informations nécessaires à l’authentification.
• Groupes et accès : nom du groupe, propriétaire, membres, rôle coach ou joueur, statut d’accès, invitations et dates d’entrée ou de départ.
• Effectif : prénom, nom, saison, numéro de maillot, poste, statut de disponibilité et numéro de licence facultatif. Une fiche joueur peut exister sans compte Cocoach. Cocoach ne demande aucune description de blessure ni aucun dossier médical.
• Matchs : adversaire, date, scores, sets, erreurs observées, horodatages, résumés et rattachement éventuel à une rencontre FFVB.
• Entraînements : titre, date, horaires, lieu, programme, notes du coach, créneaux récurrents, statut de la séance et réponses de présence.
• Invités : prénom, nom et présence à une séance, renseignés par le coach.
• Données techniques : session de connexion, préférence de groupe, données nécessaires à la sécurité et hash de l’adresse IP utilisé pour limiter les tentatives de consultation d’une invitation.

Les données sont utilisées pour créer et sécuriser le compte, fournir les fonctions de gestion d’équipe, appliquer les droits coach ou joueur, préparer et analyser les matchs, organiser les entraînements et les présences, afficher les informations sportives demandées, conserver l’historique collectif et traiter les demandes de support.

Les bases légales applicables à chacune de ces finalités doivent encore être validées avant la publication définitive.

Les membres actifs d’un même groupe peuvent consulter son effectif, ses matchs partagés, ses entraînements et les réponses de présence. Les actions de gestion sont réservées aux coachs selon leur rôle.

Le numéro de licence est isolé des lectures ordinaires et réservé aux coachs autorisés. Dans la version actuelle, le programme et les notes du coach associés à une séance sont visibles par tous les membres actifs du groupe.

Cocoach utilise OVH pour l’hébergement du site, Supabase pour l’authentification, la base de données et les fonctions serveur, et Resend pour l’envoi des emails nécessaires au fonctionnement du service.

La base de données principale Supabase est déployée dans la région Central EU (Francfort), infrastructure AWS.

En dehors des membres autorisés du groupe et de ces prestataires indispensables, aucun destinataire applicatif supplémentaire n’a été identifié dans la version actuelle. Cocoach consulte des données publiques FFVB mais ne transmet pas les données personnelles des utilisateurs à la FFVB.

Resend est susceptible de traiter des données nécessaires à l’acheminement des emails hors de l’Union européenne. Les garanties contractuelles applicables et la liste de ses sous-traitants sont documentées par Resend.

Cocoach importe des informations sportives publiquement accessibles : clubs, équipes, compétitions, poules, calendriers, lieux, classements et résultats. Ces données restent distinctes des analyses et informations privées créées dans les groupes Cocoach.

L’application conserve localement la session de connexion, le groupe sélectionné, le match en cours et un historique de matchs. Le match en cours reste sur l’appareil jusqu’à sa finalisation. Lorsqu’un compte et une connexion sont disponibles, un match terminé peut également être synchronisé avec Supabase.

En mode invité, le match et son historique restent sur l’appareil et ne sont pas associés à un compte Cocoach.

Les données du compte sont conservées tant que celui-ci existe. Les contenus d’une organisation sont conservés jusqu’à sa suppression par son propriétaire. Une fiche joueur reste dans l’effectif actif ou dans les joueurs retirés jusqu’à sa suppression définitive par un coach autorisé, ou jusqu’à la suppression de l’organisation. Les données nécessaires à la sécurité et au support sont conservées pendant la durée nécessaire au traitement de l’incident ou de la demande, selon les réglages des prestataires concernés.

Les invitations créées pour un joueur sont utilisables pendant sept jours par défaut. Elles deviennent inutilisables après leur expiration, leur révocation ou leur utilisation.

Lorsqu’une suppression est demandée, les données concernées sont retirées de la base active dans les meilleurs délais. Leur disparition des sauvegardes dépend ensuite du cycle de sauvegarde applicable au projet Supabase.

La suppression peut être effectuée depuis l’application, dans Profil → Zone sensible → Supprimer mon compte, après consultation d’un récapitulatif et saisie du mot « SUPPRIMER ». Le profil, le compte et les accès sont supprimés. Les groupes possédés par l’utilisateur et leurs données sont supprimés en cascade. Dans les groupes appartenant à une autre personne, l’accès est retiré et l’historique collectif est conservé sans identifiant d’auteur lorsqu’il était lié au compte supprimé. Les matchs stockés localement pour ce compte sont également effacés.

La version analysée ne contient pas de publicité, suivi publicitaire, paiement intégré, analytics produit, outil de crash reporting, notification push, accès à la caméra, au microphone, à la géolocalisation ou aux contacts. Un champ technique de photo de joueur existe dans le modèle, mais aucun parcours d’envoi de photo n’est actuellement proposé.

Les accès aux données distantes sont contrôlés par authentification, rôles de groupe et politiques de sécurité au niveau des lignes. Les numéros de licence disposent d’un accès séparé réservé aux coachs. Les codes d’invitation sont conservés sous forme chiffrée pour leur réaffichage aux coachs autorisés et sous forme de hash pour leur vérification.

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à contact@cocoachapp.fr.

La création d’un compte Cocoach est réservée aux personnes âgées d’au moins 18 ans. Cocoach ne propose pas de compte enfant ni de mécanisme de consentement parental.

Un coach peut créer une fiche sportive non liée à un compte afin de gérer son effectif. En créant cette fiche, il confirme être autorisé à gérer ces informations et avoir informé le joueur, ou son représentant légal s’il est mineur, de leur utilisation dans Cocoach. La fiche doit rester limitée aux informations sportives nécessaires et ne contenir aucun motif médical.