Dernière mise à jour : 29 septembre 2026 — version 2 (remplace la version du 9 août 2026).
1. Qui est responsable de vos données ?
Staforma est une application de gestion et de suivi d’équipes sportives, éditée par Julien Onillon, 105 boulevard Michelet, 44300 Nantes, France — contact@staforma.com.
Votre club est responsable du traitement. C’est lui qui décide qui est inscrit dans l’application, quelles fonctions sont activées (questionnaires, suivi de blessure, cycle, capteur GPS, vidéo, chat, pronostics), quels membres du staff accèdent à vos données et quand elles sont supprimées. L’éditeur de Staforma est son sous-traitant : il fournit l’outil, l’héberge et ne traite vos données que sur instruction du club, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Pour toute question ou demande sur vos données, adressez-vous à votre club, ou à notre référent protection des données : Julien Onillon — rgpd@staforma.com. Nous répondons sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, vous en serez informé.
2. Quelles données sont traitées, et pourquoi ?
| Catégorie | Données | Finalité | Base légale (celle du club) |
|---|---|---|---|
| Identité | Nom, prénom, date de naissance, poste, numéro de maillot, photo de profil, adresse e-mail, équipe | Vous identifier au sein de votre équipe | Exécution de votre adhésion au club |
| Compte | Identifiant, mot de passe (haché, jamais lisible), rôle, langue, dates de connexion, acceptation des conditions d’utilisation | Connexion et gestion des accès | Exécution du contrat d’utilisation |
| Vie de l’équipe | Disponibilités, présences, convocations, événements, messages avec le staff, chat d’équipe et sondages | Organiser entraînements et matchs | Exécution de votre adhésion |
| Encadrement sportif | Objectifs individuels, bilans du staff, résultats de tests physiques, statistiques de match et d’entraînement, temps de jeu, séquences vidéo | Analyser et faire progresser le jeu | Intérêt légitime du club (encadrement sportif), avec mise en balance de vos droits |
| Santé et bien-être | Questionnaires de ressenti (fatigue, sommeil, stress, motivation, douleurs, effort perçu), signalement et suivi de blessures, demandes de soin | Prévenir les blessures, adapter la charge | Votre consentement explicite (article 9 du RGPD), recueilli dans l’application, retirable à tout moment |
| Cycle menstruel | Dates et ressenti, si la fonction est activée par le club pour votre équipe (équipes seniors uniquement) | Adapter la charge d’entraînement | Consentement explicite distinct, séparé du consentement précédent |
| Capteur GPS | Distance, vitesse, sprints, charge de travail issus d’un capteur porté (Footbar), si le club en utilise un | Suivre la charge physique | Consentement |
| Pronostics | Vos pronostics et le classement du jeu, visibles de votre équipe | Animation de l’équipe | Consentement (jeu facultatif) |
| Technique | Jeton de notification, historique des notifications envoyées, journaux de connexion et d’erreurs du serveur | Envoyer les notifications, sécuriser le service | Intérêt légitime (fonctionnement et sécurité) |
| Journal d’activité | Écrans consultés dans l’application et horodatage | Assistance en cas de problème, amélioration de l’application | Intérêt légitime ; conservé 6 mois |
| Preuves de consentement | Identité, décision, date, version du texte accepté, signature du représentant légal le cas échéant, empreinte de scellement | Prouver le consentement | Obligation légale (article 7 du RGPD) |
Renseigner une donnée de santé est toujours facultatif. Vous pouvez utiliser l’application sans jamais remplir un questionnaire ni signaler une blessure. Refuser ou retirer votre consentement n’a aucune conséquence sur le reste de l’application ni sur votre place dans l’équipe.
L’application n’est pas un outil de soin. Les questionnaires sont des auto-évaluations ; le suivi de blessure et les demandes de soin sont vos signalements et les notes d’organisation du staff sportif. Aucun professionnel de santé n’y consigne de diagnostic, de prescription ni de compte rendu de soin : ces informations relèvent de votre dossier médical, tenu hors de l’application.
Aucune donnée n’est vendue, louée ou cédée. Staforma n’affiche aucune publicité, n’utilise aucun outil de profilage ni de mesure d’audience, et ne prend aucune décision automatisée à votre égard : les alertes calculées à partir de vos questionnaires ne font que signaler une situation au staff, qui décide.
3. Mineurs
L’application peut être utilisée par des mineurs licenciés dans les catégories jeunes de leur club.
- Moins de 15 ans : pour les fonctions reposant sur le consentement (santé, GPS, pronostics), l’accord est donné conjointement par le mineur et par un titulaire de l’autorité parentale, dans l’application (lien envoyé au parent, signature) ou sur formulaire papier conservé par le club (article 45 de la loi Informatique et Libertés).
- Le suivi du cycle menstruel n’est jamais proposé aux catégories jeunes.
- Les représentants légaux peuvent à tout moment demander l’accès, la rectification ou l’effacement des données de leur enfant. Un mineur dispose d’un droit à l’effacement renforcé : les données collectées lorsqu’il était mineur sont effacées sur simple demande.
- Une version courte de cette politique, en langage simple, est affichée dans l’application.
4. Qui a accès à vos données ?
- Vous-même : à l’ensemble de vos données, dans l’application.
- Le staff de votre club habilité par lui, dans la limite de votre équipe : le staff sportif voit l’organisation, les statistiques et les objectifs ; seuls les membres désignés par le club pour le suivi de santé voient vos questionnaires, blessures, demandes de soin et, le cas échéant, votre suivi du cycle.
- Les autres membres de l’équipe : votre nom, votre photo, votre poste, vos disponibilités, vos pronostics et vos messages dans le chat. Jamais vos données de santé.
- L’éditeur de Staforma : accès technique limité à l’exploitation, la sécurité et l’assistance, sur instruction du club, avec journalisation.
Prestataires techniques (sous-traitants ultérieurs)
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Supabase Inc. | Base de données et stockage des fichiers | Union européenne | Contrat de sous-traitance |
| Railway Corp. | Serveur applicatif | Union européenne | Contrat de sous-traitance |
| OVH SAS | Site, nom de domaine, messagerie | France | Contrat de sous-traitance |
| Footbar SAS | Données du capteur GPS, si votre club en utilise un | Union européenne | Contrat de sous-traitance |
| Expo (Expo Inc.) | Acheminement des notifications : jeton d’appareil, titre et texte de chaque notification (jamais de donnée de santé dans le texte) | États-Unis | Data Privacy Framework UE–États-Unis, et clauses contractuelles types |
| Anthropic PBC | Lecture automatique des feuilles de séance photographiées par le staff (noms, exercices) ; images non conservées, non utilisées pour entraîner des modèles | États-Unis | Data Privacy Framework UE–États-Unis, et clauses contractuelles types |
Clubs clients : abonnement et facturation. Lorsqu’un club souscrit un abonnement sur staforma.com, l’éditeur de Staforma est responsable du traitement des données de facturation de ce club (nom de la structure, contact, e-mail, téléphone, SIRET, TVA, adresse, historique des factures), pour la gestion du contrat et ses obligations comptables (conservation 10 ans). Le paiement est traité par Stripe Payments Europe Ltd (Irlande), prestataire de paiement agréé : Staforma n’a jamais accès aux numéros de carte ni aux coordonnées bancaires ; Stripe peut transférer certaines données à Stripe Inc. (États-Unis) dans le cadre du Data Privacy Framework et des clauses contractuelles types.
Vidéo. Les vidéos de matchs et d’entraînements sont mises en ligne par votre club sur YouTube (Google Ireland Ltd / Google LLC), en mode non répertorié, et lues dans l’application. Google est alors responsable de son propre traitement, selon ses règles de confidentialité. Cette diffusion repose sur l’autorisation de droit à l’image que vous, ou votre représentant légal, signez auprès du club ; vous pouvez la retirer à tout moment auprès de lui.
La liste des prestataires est communiquée aux clubs ; tout changement leur est notifié à l’avance et cette politique est mise à jour.
5. Combien de temps sont-elles conservées ?
| Données | Durée |
|---|---|
| Santé, bien-être, blessures, demandes de soin, cycle | Fin de la saison en cours + 1 saison, ou immédiatement sur demande ou retrait du consentement |
| Identité, compte, vie de l’équipe | Durée de votre adhésion + 1 saison |
| Statistiques, objectifs, bilans, tests physiques | 3 saisons |
| Chat et sondages | Durée de votre adhésion au club |
| Notifications, journal d’activité, journaux serveur | 6 mois |
| Preuves de consentement | Durée du traitement + 3 ans |
| Suppression du compte | Effective sous 30 jours ; vos données sont effacées ou anonymisées, hors ce que la loi impose de conserver |
Un membre qui quitte son club peut demander la suppression immédiate de ses données, sans attendre ces délais. Les suppressions sont exécutées automatiquement et journalisées.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
- Dans l’application : consulter et modifier votre profil ; retirer un consentement (Profil › Confidentialité) ; exporter vos données ; supprimer définitivement votre compte.
- Auprès de votre club, ou par e-mail à rgpd@staforma.com. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité, et détruite après vérification.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
7. Sécurité
- Communications chiffrées (HTTPS) entre l’application et les serveurs ; données chiffrées au repos chez l’hébergeur.
- Mots de passe stockés hachés, jamais en clair ; sessions révoquées à la désactivation d’un compte.
- Cloisonnement strict entre clubs et entre équipes, vérifié côté serveur à chaque requête.
- Accès aux données de santé restreint au staff désigné par le club et journalisé.
- Sauvegardes régulières de la base de données chez l’hébergeur, en Union européenne.
- En cas de violation de données présentant un risque pour vous, votre club et vous-même êtes informés, et la CNIL est notifiée dans les 72 heures.
8. Modifications
Cette politique évolue avec l’application. Toute modification substantielle est signalée dans l’application ; si elle touche un traitement fondé sur votre consentement, celui-ci vous est redemandé. Les versions précédentes restent consultables sur demande.