Politique de confidentialité

01. Responsable du traitement

Le service AS Player Institute (incluant le Test mindkey, la plateforme membre, les contenus en direct et la communauté) est édité et opéré par AS Player Institute.

Contact : contact@asplayerinstitute.com
Site : asplayerinstitute.com

02. Données que nous collectons

Via le Test mindkey

• Prénom et adresse email (que tu nous fournis volontairement)
• Tes 12 réponses au questionnaire (incluant des informations sur ton état émotionnel, ton sommeil, tes blessures intérieures — ce sont des données concernant la santé au sens du RGPD)
• Confirmation de majorité (18 ans ou plus) avec horodatage
• Consentement au traitement avec horodatage
• Données techniques : adresse IP, type de navigateur, source d'arrivée (UTM si présent), strictement pour la sécurité et les statistiques agrégées

Via l'utilisation de la plateforme membre (si tu deviens client)

• Informations de profil que tu renseignes
• Données de connexion et d'activité (lives suivis, sessions de coworking, etc.)
• Données de paiement (gérées par notre prestataire Stripe — nous n'avons jamais accès à tes données bancaires complètes)

03. Pourquoi nous collectons ces données

04. Combien de temps nous gardons tes données

• Données du Test mindkey (réponses + diagnostic) : 24 mois à partir de ta dernière interaction avec nos emails. Sans ouverture ni clic pendant cette période, tes données sont automatiquement supprimées de notre base.
• Email seul (sans réponses détaillées) : conservé tant que tu es abonné(e) à notre newsletter. Tu peux te désabonner à tout moment via le lien présent dans chaque email.
• Données de membre (si tu deviens client) : conservées pendant toute la durée de ton abonnement, puis archivées 3 ans après résiliation pour répondre à nos obligations comptables et légales.
• Logs techniques : 12 mois maximum.

05. Qui a accès à tes données

Tes données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont uniquement traitées par les sous-traitants techniques suivants, strictement pour faire fonctionner le service :

Concernant les transferts en dehors de l'Union européenne, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 44 à 49 du RGPD.

06. Tes droits sur tes données

Conformément au RGPD, tu disposes à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur toi.
• Droit de rectification : corriger des informations inexactes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de toutes tes données.
• Droit à la limitation du traitement : nous demander de geler le traitement de certaines données.
• Droit à la portabilité : récupérer tes données dans un format structuré et exploitable.
• Droit d'opposition : refuser le traitement de tes données pour des finalités déterminées.
• Droit de retirer ton consentement à tout moment, ce qui n'affecte pas la légalité des traitements effectués avant ce retrait.

07. Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux à tout moment déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), l'autorité française de contrôle :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : cnil.fr

08. Sécurité de tes données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :

• Chiffrement TLS/HTTPS pour toutes les communications
• Bases de données protégées par Row Level Security (RLS) avec accès strictement limité
• Mots de passe utilisateurs stockés hashés (jamais en clair)
• Surveillance continue des journaux d'accès
• Limitation des accès aux données strictement nécessaires (principe du moindre privilège)

Aucun système n'étant infaillible à 100 %, en cas de violation de données affectant tes droits, nous nous engageons à t'en informer dans les 72 heures suivant la découverte de l'incident, conformément à l'article 34 du RGPD.

09. Cookies et traceurs

Notre site utilise un strict minimum de cookies, principalement techniques (nécessaires au bon fonctionnement de la plateforme). Aucun cookie publicitaire ou de profilage tiers n'est déposé sans ton consentement.

Tu peux configurer ton navigateur pour bloquer les cookies, mais certaines fonctionnalités du site pourraient ne plus fonctionner correctement.

10. Application mobile et notifications

AS Player Institute est également disponible sous forme d'application mobile, qui donne accès à ton espace membre depuis ton téléphone. L'application utilise les mêmes données et les mêmes finalités que la plateforme web décrites ci-dessus.

Si tu actives les notifications, l'application enregistre un identifiant technique fourni par le service Firebase Cloud Messaging de Google. Cet identifiant nous sert uniquement à t'envoyer des notifications utiles (rappels de séances en direct, nouveaux replays, informations sur ton espace membre). Il ne permet pas de t'identifier personnellement et n'est jamais utilisé à des fins publicitaires ni transmis à des tiers à de telles fins.

Tu peux désactiver les notifications à tout moment depuis les réglages de ton téléphone ; l'identifiant associé est alors désactivé de notre côté.

11. Modifications de cette politique

Cette politique peut être amenée à évoluer pour refléter des changements dans nos pratiques ou la réglementation. Toute modification importante te sera notifiée par email (si tu es inscrit) ou par une bannière visible sur le site. La date de dernière mise à jour est indiquée en haut de cette page.