Politique de confidentialité

1. Responsable du traitement

Cette politique explique comment Hardi traite les données personnelles d'un compte commun donnant accès aux espaces Training et Programmation, sur hardi.app et les liens de partage publics.

POWERSPOT, SARL française immatriculée sous le SIREN 878 966 639 et éditant Hardi, est responsable des traitements du compte commun, de l'activité Training personnelle, du profil public d'athlète, des interactions sociales, de l'assistance, de la facturation, de la sécurité et du site. Contact : contact@hardi.app.

Pour les données qu'un client professionnel importe, crée ou gère sur ses athlètes, salariés ou membres, ce client est normalement responsable du traitement et POWERSPOT est sous-traitant selon l'annexe des Conditions. Le compte Hardi propre à un membre reste sous la responsabilité de POWERSPOT même si ce membre participe aussi à un espace professionnel.

2. Données collectées

Nous recueillons les informations nécessaires aux fonctions utilisées et les informations facultatives que vous fournissez. Le prénom, l'email, l'identifiant et les informations demandées pour finaliser le compte sont nécessaires à sa création ; le nom de famille, la bio, la ville, le pays et les images personnalisées sont facultatifs. Ne pas renseigner un champ facultatif n'empêche pas d'utiliser le compte. Les données de paiement sont nécessaires uniquement à un achat.

• Compte : email, identifiant, prénom, nom s'il est fourni, catégorie homme/femme déclarée, données d'authentification, langue, usage initial et préférences d'interface ; Hardi ne demande pas votre date de naissance.
• Profil : avatar, bannière, bio, disciplines choisies, ville et pays facultatifs, relations de suivi et de blocage, audiences des sections et records sélectionnés.
• Training : performances déclarées, exercices, tests, dates, records et estimations, distributions agrégées, calendriers suivis et historique de workouts.
• Programmation : workouts, références d'exercices, blocs, calendriers, Cycles, modèles, dossiers, résultats, scores, participants, commentaires, notes privées de coach, liens, révisions, analyses et instructions ou conversations IA.
• Team : nom, identifiant, avatar, bannière, bio, disciplines, ville, pays et site web facultatifs ; membres, rôles, invitations, demandes de transfert de propriété, sièges, contenus et paramètres partagés, sélection et ordre des membres et programmes présentés sur son profil.
• Découverte : profils et Teams proposés, origine suggestion ou recherche, position, dates d’affichage, clics, masquages et rétablissements, suivis et désabonnements associés. Ces événements sont rattachés au compte connecté ; le texte brut de la recherche et une localisation précise ne sont pas enregistrés dans ces événements.
• Paiement : identifiants client et abonnement, statut et preuves de transaction, facturation et données fiscales ; les numéros complets de carte sont traités par Stripe, pas par Hardi.
• Assistance et exploitation : IP et agent utilisateur lorsque nécessaires, logs et diagnostics, demandes d'exercice, signalements, recours, messages et pièces jointes volontairement fournis. La région approximative, lorsqu'elle est utilisée, est décrite séparément ci-dessous.

3. Sources des données

Les données proviennent principalement de vous lorsque vous créez un compte, utilisez l'application, invitez des membres, configurez un workspace, créez du contenu ou contactez Hardi.

Certaines données peuvent aussi provenir des services d'authentification et de paiement que vous utilisez, dont Google lorsque vous choisissez ce mode de connexion.

4. Finalités et bases légales

Les bases juridiques des traitements sont les suivantes :

• Exécution du contrat : compte, authentification, profil et visibilités que vous configurez, suivi et blocage demandés, performances et calculs personnels, calendriers suivis, programmation, collaboration Team, fonctions IA que vous lancez et messages de service nécessaires.
• Obligations légales : facturation et comptabilité, réponses aux autorités compétentes et obligations applicables aux signalements ou à la protection des données.
• Intérêts légitimes de POWERSPOT : sécurité, prévention de la fraude et des abus, modération proportionnée, assistance, diagnostic, preuve de contrats, mesure minimisée du fonctionnement et suggestions pertinentes de membres, sous réserve de vos droits. Les comparaisons statistiques agrégées servent à situer une performance sans afficher les performances individuelles des autres membres.
• Consentement, lorsqu'il est nécessaire : technologie ou finalité facultative non exemptée, après information spécifique et avant son activation. Accepter les Conditions ou lire cette politique ne constitue pas ce consentement.

Les recommandations de membres et de Teams peuvent tenir compte des disciplines communes, des relations et connexions sociales, de la complétude du profil public, de l’activité publique récente, du nombre d’abonnés et des suggestions déjà présentées. La popularité a une influence limitée ; la diversité et la découverte de nouveaux profils interviennent également dans l’ordre. Lorsque la proximité est disponible et active, une région approximative ou une localisation publiée volontairement peut aussi être utilisée. L’activité privée n’est pas utilisée pour promouvoir un profil dans le score partagé d’activité publique. Les recherches textuelles donnent la priorité à la correspondance avec le nom ou l’identifiant saisi ; les suggestions utilisent la pertinence personnalisée et la diversité. Les coefficients précis peuvent évoluer sans modifier ces finalités.

Les événements de découverte servent à éviter de répéter les mêmes suggestions, mémoriser les masquages et mesurer l’efficacité du service. Des rapprochements limités avec un suivi ultérieur, le suivi d’un calendrier ou la réalisation d’un workout peuvent permettre de calculer des indicateurs d’attribution et de maintien des suivis ; les indicateurs fournis à l’équipe Hardi sont agrégés. Les événements sous-jacents rattachés au compte restent des données personnelles, même s’ils ne contiennent pas de nom. Ces traitements reposent sur l’intérêt légitime de POWERSPOT à fournir et améliorer une découverte sportive pertinente, sous réserve de la minimisation et de vos droits, notamment l’opposition auprès de contact@hardi.app. Masquer une suggestion ne vaut pas, à lui seul, opposition à l’ensemble de cette mesure. Ces données ne servent pas à la publicité de tiers ni à un profil publicitaire intersites.

Les recommandations ne décident pas de votre accès au compte ni de votre situation juridique. Les comparaisons et estimations sportives ne sont pas des diagnostics ou une évaluation médicale. Hardi ne prend pas de décision exclusivement automatisée produisant un effet juridique ou similaire significatif à partir de ces recommandations ou classements.

Nous ne vendons pas vos données et ne les utilisons pas pour la publicité de tiers. N'inscrivez pas de diagnostic, blessure, handicap, mesure biométrique ou dossier médical dans les champs libres ou demandes IA. Les données sportives peuvent devenir des données de santé selon leur contexte et leur utilisation ; leur éventuelle qualification ne disparaît pas parce qu'elles sont saisies dans un workout. Un client professionnel doit déterminer les bases et garanties appropriées et ne doit pas utiliser Hardi comme dossier de santé.

5. Connexion avec Google

Si vous choisissez de vous connecter avec Google, Hardi utilise Google OAuth pour vous authentifier. Google peut transmettre une photo de profil avec les données de connexion standard, mais Hardi ne l'utilise pas comme avatar. Votre avatar affiche les initiales Hardi tant que vous n'importez pas de photo dans Hardi.

Hardi n'accède pas à Gmail, Google Drive, Google Calendar ou à d'autres données Google sensibles via ce flux de connexion.

6. Intelligence artificielle

Lorsque vous utilisez volontairement une fonctionnalité IA, Hardi traite l'instruction, le contenu de workout ou de programmation pertinent, la langue, les paramètres et le contexte nécessaires à la demande. Selon l'action, ces informations peuvent servir à générer, transformer, analyser, rechercher ou aider à planifier du contenu au moyen de prestataires spécialisés agissant pour Hardi.

Hardi IA peut utiliser votre conversation, vos instructions personnalisées persistantes, les pièces jointes et leur texte extrait, la page visible lorsque ce contexte est choisi, ainsi que les workouts, calendriers ou résultats pertinents accessibles dans le cadre de vos droits. Il peut utiliser des outils pour consulter ou modifier du contenu à votre demande ; les autorisations et traces d'activité vous aident à comprendre et contrôler ces actions.

Les informations pertinentes sont transmises à des prestataires d'IA pour exécuter la demande. Hardi ne vend pas les prompts et ne les utilise pas pour de la publicité de tiers. Les précisions sur les prestataires concernés et les garanties de protection des données peuvent être demandées à contact@hardi.app.

N'incluez pas dans les prompts de données personnelles inutiles, de données médicales ou relevant de catégories particulières, ni de dossiers d'athlètes confidentiels. Hardi n'est pas conçu comme un dossier médical. Les sorties IA doivent être relues par une personne compétente avant utilisation.

Lorsque l'import de photos de profil est disponible, les avatars personnels, bannières et avatars Team importés dans Hardi sont décodés, normalisés et débarrassés de leurs métadonnées EXIF avant publication. L'image normalisée est transmise à Google Cloud Vision SafeSearch pour un contrôle automatique des contenus sexuels explicites et de la violence. Ce traitement est distinct de la connexion Google et ne récupère pas votre photo Google. Le point d'accès configuré est celui de l'Union européenne ; les éventuels traitements d'assistance ou transferts sont encadrés par les garanties indiquées aux sections 8 et 9. Ce contrôle sert à modérer les contenus, sans reconnaissance de visage ni identification biométrique.

Une nouvelle image peut être visible pendant ce contrôle, pendant au plus dix minutes. Une décision de refus la retire des surfaces publiques. Si le contrôle ne peut pas aboutir dans ce délai, Hardi retire cette nouvelle image et rétablit la dernière image acceptée, ou les initiales si aucune n'existe. Un contrôle automatique peut commettre des erreurs ; vous pouvez contester une décision auprès de Hardi pour une revue humaine.

7. Partage public et workspaces

L'en-tête du profil d’athlète est public : identifiant, nom affiché, avatar, bannière et informations publiques facultatives. L'email de connexion, la région technique approximative, les performances privées et les notes privées de coach ne font pas partie de cet en-tête.

Pour un nouveau compte, l'activité annuelle et l'historique de workouts sont initialement réservés à « Moi uniquement ». Vous pouvez ouvrir ces sections à tous ou aux personnes que vous suivez. La section Records à la une est activée initialement mais ne publie aucun record tant que vous n'en avez pas sélectionné manuellement. La désactiver masque les records sans supprimer la sélection. Les compteurs, listes de suivi et indications de relations, dont les abonnements réciproques, permettent la découverte sociale selon les contrôles du produit.

Une performance peut contribuer aux distributions statistiques sans être publiée individuellement : seule la meilleure performance admissible de chaque utilisateur est retenue pour le test comparable, avec au moins dix utilisateurs de la catégorie homme ou femme pour afficher sa courbe. L'échantillon limité est signalé. Il ne s'agit pas d'un classement nominatif des performances privées.

Suivre un compte ou un calendrier n'accorde pas les droits de son espace professionnel privé. Bloquer un compte restreint les interactions et accès sociaux de ce compte connecté ; cela ne rend pas une page publique inaccessible à un visiteur déconnecté et ne retire pas les copies faites ailleurs.

Les membres autorisés d'une Team peuvent consulter ou modifier ses contenus selon leur rôle. Un lien de workout ou calendrier public peut être consulté et repartagé par une personne qui y a accès ; vérifiez les noms et résultats avant partage. Un mot de passe de calendrier peut laisser visibles son nom ou ses métadonnées de partage social. Les notes privées de coach sont exclues des surfaces publiques. Les réglages permettent de désactiver ou protéger les liens selon le type de contenu.

Le profil d’une Team dispose d’un réglage de publication distinct. Lorsqu’il est publié, les visiteurs peuvent voir son nom, son identifiant, son avatar, sa bannière, sa date de création et les informations facultatives renseignées, dont la bio, les disciplines, la localisation et le site web. Lorsqu’il n’est pas publié, il reste accessible uniquement aux membres de cette Team, sous réserve des contrôles de sécurité et de modération. Masquer le profil ne désactive pas, à lui seul, les liens de programmes déjà partagés.

Le propriétaire et les admins contrôlent les sections Membres de la Team et Programmes à la une ainsi que la sélection et l’ordre des éléments présentés. Ces sections sont désactivées par défaut. La première activation de la liste des membres propose les membres existants, dont la visibilité peut être ajustée avant enregistrement ; les nouveaux membres ne sont pas ajoutés automatiquement à cette présentation après configuration. Une fiche de membre publiée affiche son avatar, son nom et son identifiant d’athlète, avec un lien vers son profil, pas son email de connexion. Les responsables de la Team doivent informer les membres concernés et disposer des droits et de la base légale nécessaires à cette publication. Les programmes à la une sont sélectionnés explicitement, sans sélection initiale ; un calendrier protégé peut y être présenté, mais son mot de passe reste demandé à l’ouverture selon les règles d’accès du service.

Suivre ou bloquer une Team est une relation sociale distincte de l’adhésion à son espace. Ces actions ne changent ni l’appartenance à la Team, ni le rôle du membre, ni son abonnement personnel ou celui de la Team. Le blocage ne rend pas une page publique inaccessible à un visiteur déconnecté.

8. Destinataires et sous-traitants

L'accès est limité aux personnes autorisées de POWERSPOT, aux destinataires résultant de vos partages, au client professionnel responsable de ses données et aux services nécessaires. Les fournisseurs suivants sont utilisés selon la fonction activée :

• Supabase : authentification, base PostgreSQL et stockage privé des fichiers ; le projet principal de données est hébergé dans la région UE Paris. L'assistance, l'exploitation et certains sous-traitants peuvent impliquer d'autres pays. Informations et DPA : https://supabase.com/legal/customer-resources/data-processing-addendum.
• Vercel Inc. : hébergement, diffusion, fonctions serveur, protection et logs, ainsi que Web Analytics et Speed Insights pour la mesure minimisée d'audience et de performance. Les traitements peuvent impliquer l'EEE et les États-Unis. Informations : https://vercel.com/legal/privacy-notice et https://vercel.com/legal/dpa.
• Stripe : checkout, moyens de paiement, abonnements, taxes, factures et portail de facturation. Stripe peut agir comme responsable distinct pour ses obligations réglementaires et la prévention de la fraude. Informations : https://stripe.com/privacy.
• Google : connexion OAuth à votre demande ; Google Cloud Vision SafeSearch pour le contrôle des avatars, bannières et avatars Team importés. Le contrôle d'image utilise le point d'accès UE, sans garantir que toute opération technique ou d'assistance du fournisseur reste dans l'EEE. Informations : https://policies.google.com/privacy et https://cloud.google.com/terms/cloud-data-processing-addendum.
• OpenRouter et les fournisseurs des modèles appelés, dont OpenAI : exécution des fonctions IA, sur les seuls éléments pertinents à la demande. Les traitements peuvent avoir lieu aux États-Unis ou dans d'autres pays du fournisseur sélectionné. Informations : https://openrouter.ai/privacy et https://openai.com/policies/data-processing-addendum.
• Resend : livraison d'alertes et emails de service lorsque configuré, notamment demandes et signalements du catalogue ; ce service peut traiter le message et les coordonnées de son auteur aux États-Unis. Informations : https://resend.com/legal/dpa. La région d'envoi ne garantit pas un stockage européen.
• Sentry et PostHog, seulement lorsqu'ils sont configurés : diagnostics d'erreurs et événements techniques minimisés. Aucun texte de workout ou instruction IA n'est volontairement ajouté aux événements de mesure. Les destinations dépendent de l'instance configurée. Informations : https://sentry.io/legal/dpa et https://posthog.com/privacy.
• YouTube, exploité par Google : miniatures et lecteur vidéo demandé par vous, notamment pour les tutoriels du catalogue ; l'intégration utilise le domaine youtube-nocookie.com lorsqu'il est disponible. YouTube traite les informations techniques nécessaires à la lecture selon sa propre politique.
• Zoho : traitement des emails adressés au contact Hardi et de leurs pièces jointes ; le domaine utilise les services de messagerie européens de Zoho, sans exclure les accès d'assistance ou sous-traitants prévus à leur contrat. Informations : https://zoho.com/privacy.html.

Les autorités, conseils et prestataires professionnels peuvent recevoir les informations strictement nécessaires à une obligation légale, une réclamation, la défense de droits ou une opération d'entreprise licite. Les détails du fournisseur et les garanties applicables à un traitement peuvent être demandés à contact@hardi.app. Une fonctionnalité non activée ne justifie pas d'envoyer vos données à son fournisseur.

9. Transferts hors Union européenne

Certains fournisseurs traitent des données en dehors de l'Espace économique européen. Les transferts concernés doivent être couverts par un mécanisme valide, tel qu'une décision d'adéquation ou des clauses contractuelles types accompagnées des mesures complémentaires nécessaires. Vous pouvez demander les destinations, le mécanisme applicable à vos données et une copie des garanties pertinentes à contact@hardi.app, sous réserve des occultations nécessaires à la protection des informations confidentielles.

10. Durée de conservation

Nous ne conservons les données que pendant la durée nécessaire aux finalités ci-dessous, sous réserve des obligations légales et des règles particulières du produit.

• Les données du compte et de l'espace personnel sont conservées tant que le compte est actif, puis supprimées ou anonymisées après une demande de suppression, sous réserve des exceptions ci-dessous. Les contenus versés dans un workspace Team peuvent y rester lorsqu'un membre quitte la Team.
• Les workouts créés dans le Studio connecté sont sauvegardés automatiquement dans la bibliothèque personnelle ou Team concernée et n'expirent pas tant que le compte ou le workspace reste actif. Lorsque la capacité de la bibliothèque est atteinte, la création, la duplication et la restauration sont bloquées jusqu'à la libération d'une place ou la mise à niveau du plan. Les workouts existants restent accessibles, modifiables et organisables ; aucun workout actif n'est automatiquement évincé pour faire de la place.
• Les workouts placés dans la Corbeille sont supprimés définitivement après 15 jours s'ils ne sont pas restaurés auparavant. Les limites techniques de capacité de la Corbeille peuvent entraîner la suppression anticipée des éléments les plus anciens. Une restauration nécessite une place disponible dans la bibliothèque. Les règles distinctes de conservation des calendriers ci-dessous restent applicables.
• Les workouts des calendriers continus sont conservés jusqu'à deux ans après leur date planifiée et leurs Cycles datés jusqu'à deux ans après leur date de fin, puis supprimés définitivement des calendriers professionnels. Les calendriers à durée fixe et leurs Cycles ne sont pas concernés par cette suppression automatique. Les résultats saisis depuis un compte athlète authentifié peuvent conserver un snapshot limité du workout et de ses blocs dans l'historique de cet athlète ; les résultats invités et ceux ajoutés par un coach uniquement liés à un contenu expiré sont supprimés.
• L'historique des révisions d'un workout est limité aux versions les plus récentes et chaque révision enregistrée est conservée pendant 30 jours au maximum.
• Le contenu accepté à l'issue d'une action IA rejoint le workout ou la programmation concernés et suit leur durée de conservation. Les conversations Hardi IA et instructions persistantes sont conservées pour permettre leur utilisation jusqu'à leur suppression par vous ou celle du compte associé, sous réserve des règles applicables aux workspaces et des obligations légales. Supprimer une conversation la retire de l'usage normal et programme sa suppression définitive après 30 jours ; cela n'annule pas les modifications déjà appliquées à un workout ou calendrier.
• Les pièces jointes Hardi IA et leur texte extrait sont programmés pour suppression après 24 heures. Le texte intégré dans une conversation ou un workout suit la durée propre à ce contenu. Les entrées brutes des traces de génération sont effacées après 90 jours ; les analyses échouées après 30 jours ; les analyses réussies de texte indépendant après 24 mois. Des preuves limitées d'usage et financières peuvent subsister pour les besoins comptables, de sécurité ou juridiques.
• Lorsque vous créez une image à partager, le contenu sélectionné, les réglages, le score personnel éventuel, le branding et le fond importé sont traités sur nos serveurs. Les images générées peuvent être mises en cache pendant 24 heures pour éviter des rendus répétés, puis deviennent éligibles au nettoyage. Cela concerne aussi les images créées depuis une démo publique. Les limites de sécurité utilisent des identifiants techniques, dont un identifiant dérivé de l'adresse IP, afin de prévenir les abus.
• Un résultat masqué par modération est définitivement supprimé après 30 jours.
• Les liens publics restent accessibles jusqu'à leur désactivation ou à la suppression du contenu, compte ou workspace concerné. Un résultat peut rester sous forme anonymisée dans un leaderboard après la suppression du compte athlète lorsque le produit explique cette conséquence.
• Résilier un abonnement Team ou subir un impayé ne supprime pas les contenus partagés. La programmation passe immédiatement en lecture seule à la fin de la période payée ou dès l’impayé. Les programmes partagés restent disponibles pendant trente jours après cette perte d’accès. Ensuite, les workouts et calendriers restent conservés mais sont indisponibles, y compris pour les membres, jusqu’à réactivation ; leurs liens publics ne permettent plus de les consulter. Le profil Team reste visible selon son réglage de publication. Les contenus sont conservés en archive jusqu’à une réactivation ou une dissolution définitive explicitement confirmée par le propriétaire.
• La dissolution définitive d'une Team supprime les contenus partagés et invalide ses liens publics. Une soumission provenant d'un compte Athlete authentifié peut seulement conserver le snapshot minimal autorisé du workout et de ses blocs dans l'historique privé de cet Athlete, sans lien vers la Team, branding, notes du coach, portée publique ni contexte de leaderboard Team. Les résultats invités et ceux ajoutés par un coach qui n'existent que dans la Team sont supprimés.
• Des traces techniques minimales de dissolution et les preuves financières, comptables, juridiques, de perte du solde d'Energy et d'audit nécessaires peuvent être conservées. Ces traces sont minimisées et ne préservent pas un workspace Team utilisable.
• Une preuve minimale d'acceptation des documents juridiques, comprenant notamment un identifiant de compte pseudonyme, le type de compte, les versions des documents, la langue, la source et les horodatages, peut être conservée pour établir, exercer ou défendre des droits et respecter nos obligations, généralement jusqu'à cinq ans après la fin de la relation. Elle est ensuite supprimée ou anonymisée de manière irréversible, sauf obligation de conservation plus longue.
• Les factures et pièces comptables sont conservées pendant la durée légale, généralement dix ans en France.
• Les logs techniques, événements de sécurité et données d'observabilité sont conservés pendant une durée limitée proportionnée aux besoins de sécurité, diagnostic et maintenance.
• Les événements de découverte affichés ou ayant fait l’objet d’une interaction sont supprimés par le traitement périodique après trente-cinq jours. Les propositions préparées mais non vues et sans interaction sont supprimées par ce traitement après vingt-quatre heures. Les préférences de masquage sont conservées jusqu’à leur annulation ou la suppression du compte, ou jusqu’à la suppression du profil ou de la Team concernés. Les scores de classement sont des projections actualisées à partir des données encore admissibles ; les tableaux de mesure de la découverte fournissent des indicateurs agrégés sur une fenêtre de trente-cinq jours au plus.
• Les données supprimées peuvent subsister temporairement dans des sauvegardes glissantes ou plus longtemps pour une obligation légale, la prévention de la fraude, la sécurité ou un litige, sans être restaurées pour un usage produit ordinaire.
• Les records publics sélectionnés et les projections de percentiles sont mis à jour après correction ou retrait des performances concernées. Une performance retirée ne participe plus à la projection suivante ; des traces techniques limitées peuvent subsister pour la sécurité et l'audit.
• Pour les photos de profil, la version courante et la dernière version acceptée restent conservées tant qu'elles sont utiles au profil. Les versions remplacées inutiles deviennent éligibles à la suppression sous 24 heures. Une image refusée peut être conservée dans un stockage privé pendant 30 jours au maximum pour permettre un recours ; ses métadonnées de décision peuvent rester pendant 90 jours. Un recours ou un signalement ouvert peut imposer une conservation restreinte liée au dossier, à revoir à sa clôture. La suppression du compte retire immédiatement les images des surfaces publiques.
• Si les suggestions de proximité sont disponibles, Hardi utilise le pays et la région approximatifs fournis par Vercel lors d'un usage connecté pour classer les suggestions de membres. Aucun GPS ni position précise n'est demandé, la zone reste privée et ne sert pas au ciblage publicitaire. Une seule zone courante est actualisée au plus une fois par 24 heures ; elle cesse d'être utilisée après sept jours et est purgée au prochain traitement quotidien, au plus sous 24 heures supplémentaires, soit huit jours de conservation technique maximale. L'option est initialement active lorsque la fonctionnalité est disponible ; sa désactivation dans les réglages retire immédiatement la zone et arrête la collecte. Les journaux d'infrastructure ont leurs propres traitements et ne sont pas couverts par cette seule durée.

Le classement de proximité repose sur l'intérêt légitime de POWERSPOT à proposer des membres localement pertinents dans un service de découverte sportive. La zone est limitée au pays et à une région large, jamais à une adresse ou un itinéraire ; elle est privée, remplaçable, temporaire et facultative, sans suivi GPS ni publicité. Vous pouvez vous y opposer immédiatement et sans perdre l'accès aux autres fonctions. L'analyse de nécessité et de mise en balance est documentée ; un changement vers une localisation plus précise ou une autre finalité exige une nouvelle évaluation et, lorsque nécessaire, un consentement préalable.

Les intents techniques d'acceptation à l'inscription expirent après 24 heures ; les intents expirés sont nettoyés lors d'une nouvelle création après un délai supplémentaire de 24 heures. Les signalements et échanges d'assistance sont conservés pour traiter le dossier, puis leur nécessité est réexaminée à sa clôture ; seules les informations encore nécessaires au suivi, à la sécurité ou à la défense de droits restent accessibles aux personnes autorisées. La clôture d'un dossier n'est pas présentée comme une suppression automatique immédiate. Les messages d'alerte transmis à la messagerie de l'équipe suivent également la gestion de ces dossiers.

11. Sécurité

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger les données : authentification sécurisée, contrôle d'accès, isolation des données par utilisateur ou workspace, journaux de sécurité, TLS et bonnes pratiques de développement.

Aucun service en ligne ne peut garantir une sécurité absolue. Vous devez utiliser un mot de passe robuste, protéger votre session et ne partager vos liens publics qu'avec les personnes autorisées.

12. Vos droits

Dans les conditions du RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs licites. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime ; l'opposition à la proximité se fait immédiatement dans Paramètres > Compte > Confidentialité.

Écrivez à contact@hardi.app ou à POWERSPOT, 38 rue des Vallées, 92700 Colombes, France. Nous répondons normalement sous un mois ; une prolongation de deux mois au maximum peut être nécessaire en cas de complexité ou de demandes nombreuses, avec information motivée dans le premier mois. Une vérification d'identité proportionnée peut être demandée en cas de doute, sans collecte systématique d'une pièce d'identité. Les demandes sont gratuites, sauf conditions exceptionnelles prévues par le RGPD.

Pour les données dont une salle, un coach ou une autre organisation est responsable, adressez-vous à cette organisation ; POWERSPOT l'assiste comme sous-traitant. Vous pouvez adresser une réclamation à la CNIL, https://www.cnil.fr, 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou à l'autorité compétente de votre pays. Vous gardez vos recours judiciaires.

13. Suppression de compte

Supprimer le compte commun Hardi met fin à l'accès à Training et Programmation. Le parcours explique les actions relatives à la propriété d'une Team ou à sa dissolution avant confirmation.

Le profil public et les relations sociales actives sont retirés. Certaines données historiques de workout ou de classement peuvent subsister sans l'identité publique du membre supprimé, uniquement dans les cas permis par le produit et les obligations applicables. Les exceptions financières, de preuve d'acceptation, de sécurité et de sauvegarde sont décrites dans la section sur la conservation.

14. Cookies et technologies similaires

Hardi utilise des cookies et du stockage sur l'appareil pour l'authentification, la sécurité, la langue, les préférences et la continuité des fonctions demandées. Des brouillons locaux peuvent permettre de récupérer une édition non enregistrée ; sur un appareil partagé, déconnectez-vous et effacez les données de l'application ou du navigateur. Les workouts connectés sont sauvegardés sur le serveur. Les démonstrations ne créent pas de workout sauvegardé dans votre compte et leur conservation n'est pas garantie.

Sur les formulaires publics de résultats, le nom d'affichage invité, une catégorie et une clé aléatoire de soumission peuvent être conservés en localStorage pendant trente jours au plus. La continuité de démo conserve son invitation et le nombre de générations d'images entre les onglets pendant trente minutes d'inactivité ; les données expirées sont supprimées ou remplacées à la prochaine utilisation. Le lien d'inscription peut indiquer la démo d'origine et la langue.

Web Analytics et Speed Insights de Vercel mesurent l'audience et la performance sans cookies publicitaires ; les URL transmises sont minimisées et les paramètres susceptibles de contenir des données personnelles retirés. Les événements de produit sont limités à des actions et propriétés techniques autorisées, sans contenu de workout, demande IA ou identité nominative ajoutée à ces événements. Cette mesure poursuit l'amélioration et le diagnostic du service, pas un profil publicitaire intersites. L'absence de cookie ne dispense pas à elle seule des règles relatives aux traceurs : toute mesure facultative nécessitant un consentement doit rester inactive tant qu'il n'est pas recueilli.

Les lecteurs tiers ne sont pas chargés automatiquement lors de l'ouverture d'une fiche : la vidéo est chargée lorsque vous demandez sa lecture. YouTube et les sites tiers peuvent alors traiter l'IP, les informations du navigateur et des technologies nécessaires à leur lecteur selon leurs propres règles. L'installation PWA est facultative ; elle ajoute une icône et ouvre Hardi dans une fenêtre d'application. Les ressources peuvent être conservées dans le cache ordinaire du navigateur selon ses réglages, sans cache autonome promis par Hardi. Elle ne promet pas que les contenus privés, recherches ou sauvegardes fonctionnent hors ligne et n'autorise pas de nouvelles finalités publicitaires. Désinstaller l'app ou effacer les données du site retire les données locales selon les fonctions de votre appareil.

Vous pouvez supprimer les cookies et données locales dans les réglages de votre navigateur ou appareil ; cela peut déconnecter votre compte et effacer vos brouillons. Un consentement requis est demandé séparément, jamais déduit de l'acceptation des Conditions.

15. Dictée vocale

Lorsqu'elle est disponible, la dictée vocale utilise les fonctions de reconnaissance de votre navigateur ou appareil. Hardi ne conserve pas volontairement d'enregistrement audio ; la transcription est insérée dans le champ d'instruction et traitée comme les autres textes uniquement lorsque vous l'envoyez. Le fournisseur du navigateur ou de l'appareil peut traiter l'audio selon ses propres conditions.

16. Mineurs

Un compte autonome Hardi exige au moins 16 ans ; à 16 ou 17 ans, l'accord préalable d'un parent ou représentant légal est requis. Les offres professionnelles payantes exigent un acheteur professionnel majeur. Hardi ne demande pas de date de naissance à l'inscription ; les règles d'âge restent une condition d'utilisation et un compte ouvert en violation peut être suspendu après examen.

Pour un participant de moins de 16 ans, un coach, une organisation, un parent ou représentant légal autorisé peut saisir un résultat dans sa programmation, sans créer de compte autonome pour l'enfant. Il doit disposer de la base juridique et des autorisations appropriées, réduire les données à ce qui est nécessaire et privilégier un alias ; un leaderboard public nominatif ne doit pas être publié sans autorisation appropriée. N'entrez pas de données médicales ou sensibles de mineurs dans le service.

17. Modifications

Nous pouvons modifier cette politique pour tenir compte de l'évolution du produit, des fournisseurs, de la loi ou de nos pratiques. La version et la date d'effet affichées en haut identifient le texte applicable ; les modifications importantes seront portées à l'attention des utilisateurs par un canal approprié.

Contact confidentialité et adresse du responsable : POWERSPOT, 38 rue des Vallées, 92700 Colombes, France — contact@hardi.app.