Politique de confidentialité

La présente politique décrit comment LaneHQ traite les données personnelles des personnes qui utilisent son service (coachs, nageurs et parents), conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est l'éditeur du service LaneHQ, identifié dans les mentions légales. Pour toute question relative à vos données : contact@lanehq.fr.

Aucun délégué à la protection des données (DPO) n'est désigné à ce jour — la taille du service ne l'exige pas. Le point de contact unique pour toute question relative aux données personnelles est contact@lanehq.fr.

2. Données que nous collectons

• Identité et compte : nom, adresse e-mail, rôle (coach, nageur, parent), mot de passe (stocké chiffré par notre prestataire d'authentification).
• Profil sportif : date de naissance, club/groupe, spécialité, bassin de référence, identifiant fédéral FFN (IUF).
• Données d'entraînement : séances, séries, présences, objectifs, compétitions, résultats.
• Résultats officiels FFN : performances homologuées importées par le coach depuis les fichiers FFNex (le fichier brut n'est jamais conservé ; seules les performances rapprochées d'un nageur de l'équipe sont enregistrées).
• Données de santé et de bien-être (catégorie particulière, article 9 RGPD) : sommeil, forme, charge ressentie, et, de façon strictement optionnelle, suivi du cycle menstruel. Ces données ne sont collectées qu'avec votre consentement explicite et restent privées par défaut.
• Paiement : les données de carte ne transitent jamais par nos serveurs ; elles sont traitées par notre prestataire de paiement (Stripe).

3. Finalités et bases légales

• Fourniture du service (gestion des comptes, séances, suivi) — exécution du contrat / intérêt légitime.
• Données de santé et bien-être — consentement explicite (article 9 RGPD), révocable à tout moment.
• Facturation et abonnement — exécution du contrat et obligations légales (comptabilité).
• Sécurité et prévention de la fraude — intérêt légitime.

4. Mineurs

De nombreux nageurs sont mineurs. Le traitement des données d'un mineur de moins de 15 ans requiert le consentement du titulaire de l'autorité parentale. En invitant un nageur mineur, le coach déclare avoir recueilli ce consentement au préalable (voir les CGU). En complément :

• le suivi des données de santé et bien-être exige un consentement explicite supplémentaire, donné dans l'application, désactivé par défaut et révocable à tout moment ;
• le titulaire de l'autorité parentale peut demander à tout moment l'accès, la rectification ou la suppression des données du mineur via contact@lanehq.fr ;
• le compte parent lié ne donne jamais accès aux données de santé du nageur.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles, selon votre rôle et vos consentements, au club auquel vous appartenez. Nous faisons appel aux sous-traitants suivants :

• Supabase — hébergement de la base de données et authentification (région Union européenne, Francfort).
• Vercel — hébergement applicatif.
• Stripe — traitement des paiements.
• Resend — envoi des e-mails transactionnels.

Chacun de ces prestataires est lié par un accord de traitement des données (DPA). La base de données est hébergée dans l'Union européenne (Francfort). Lorsque certains prestataires sont établis hors de l'Union européenne (Vercel, Stripe, Resend — États-Unis), les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Durées de conservation

• Données de compte et d'entraînement : pendant la durée d'utilisation du service, puis suppression dans un délai de 30 jours après la suppression du compte.
• Données de santé et bien-être : supprimées immédiatement en cas de retrait du consentement ou de suppression du compte.
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales (chez notre prestataire de paiement).
• Journaux techniques de sécurité : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@lanehq.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Depuis votre espace, un nageur ou un parent peut supprimer son compte à tout moment. À cette occasion, les données de santé associées sont effacées immédiatement ; l'historique d'entraînement collectif (séances, présences) peut être conservé par le club de façon dissociée du compte supprimé, au titre de son propre suivi sportif.

8. Cookies

LaneHQ utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de votre session sécurisée). Nous n'utilisons ni cookies publicitaires, ni traceurs tiers, ni outil de mesure d'audience. C'est pourquoi aucune bannière de consentement aux cookies n'est nécessaire.

9. Sécurité

Les données sont hébergées dans l'Union européenne, isolées par organisation (cloisonnement strict entre clubs), et transmises de façon chiffrée. Les accès aux données sont contrôlés selon le rôle et les consentements de chacun.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous vous en informerons.