Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est LSDC Performance, EURL au capital de 1 000 €, immatriculée au RCS de Rodez sous le numéro 931 280 655, dont le siège social est situé 9 Route des Escouders, 12340 Bozouls, France, représentée par son gérant, Antonin Albouy.

Pour toute question relative à vos données personnelles : support@justpush.coach.

2. Données collectées

2.1 Sur le site justpush.coach

• Liste d'attente: adresse email, date d'inscription.

2.2 Dans l'application JustPush

• Données de compte: adresse email, mot de passe (stocké exclusivement sous forme hachée), nom d'utilisateur, prénom, date de naissance.
• Profil athlète: sexe, poids, niveau de pratique, historique d'entraînement déclaré, objectifs, préférences de terrain, disponibilités hebdomadaires, compétitions déclarées, réponses aux questionnaires d'onboarding et hebdomadaires (fatigue, motivation, douleurs éventuelles).
• Données d'entraînement : activités importées depuis les services tiers que vous connectez (Intervals.icu, Strava) — puissance, fréquence cardiaque, durée, kilojoules, courbes de puissance —, séances planifiées, ressentis et RPE déclarés après séance.
• Données de connexion aux services tiers: jetons d'accès OAuth (stockés chiffrés), statut de connexion.
• Données techniques : journaux serveur (adresse IP, horodatage) nécessaires à la sécurité et au bon fonctionnement du service.

Certaines données (poids, fréquence cardiaque, ressentis, douleurs) peuvent constituer des données relatives à la santé au sens du RGPD. Elles ne sont traitées que pour fournir le service de planification d'entraînement, sur la base de votre consentement explicite recueilli lors de la création de votre profil.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont traitées par LSDC Performance et par les sous-traitants suivants, dans la stricte mesure nécessaire :

• Hébergement de l'application et de la base de données: serveurs situés dans l'Union européenne.
• Vercel Inc. (États-Unis) : hébergement du site justpush.coach.
• Beehiiv(États-Unis) : gestion de la liste d'attente et des emails.
• Stripe: traitement des paiements (LSDC Performance n'a jamais accès à vos données bancaires complètes).
• Intervals.icu / Strava : uniquement si vous connectez volontairement votre compte, pour importer vos activités.
• Apple App Store / Google Play: distribution de l'application et achats intégrés le cas échéant.

Lorsque des données sont transférées hors de l'Union européenne (Vercel, Beehiiv, Stripe), ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis).

5. Durées de conservation

• Liste d'attente: jusqu'à votre désinscription, et au plus tard 3 ans après votre dernier contact.
• Compte et données d'entraînement: pendant toute la durée de vie du compte. En cas de suppression du compte, celui-ci est désactivé immédiatement puis l'ensemble des données est définitivement effacé sous 30 jours.
• Jetons de connexion tiers : supprimés (effacement cryptographique) dès la déconnexion du service tiers ou la suppression du compte.
• Journaux techniques et événements de sécurité : 24 heures à 30 jours selon leur nature.
• Documents de facturation : 10 ans (obligation légale comptable).

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

• Depuis l'application : export de vos données et suppression définitive du compte directement depuis votre profil.
• Par email : support@justpush.coach (réponse sous 30 jours au plus).

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

LSDC Performance met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), mots de passe hachés (bcrypt), jetons de connexion tiers chiffrés, limitation de débit contre les attaques par force brute, journalisation des accès administrateur, et sauvegardes chiffrées.

8. Cookies

Le site justpush.coach n'utilise pas de cookies publicitaires ni de traceurs tiers. Seuls des cookies ou stockages techniques strictement nécessaires au fonctionnement du site peuvent être déposés ; ils sont exemptés de consentement. Si des outils de mesure d'audience soumis à consentement venaient à être ajoutés, un bandeau de consentement serait mis en place au préalable.

9. Mineurs

JustPush s'adresse aux personnes âgées d'au moins 16 ans. Les mineurs de moins de 16 ans ne doivent pas créer de compte sans l'autorisation du titulaire de la responsabilité parentale.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé·e par email ou via l'application. La date de dernière mise à jour figure en haut de cette page.