Politique de confidentialité
Dernière mise à jour : 24 août 2026
Version 1.0 — remplace la version publiée le 22 août 2026. La version applicable est celle en vigueur à la date de connexion de l'Utilisateur à la Plateforme.
Cette politique décrit comment Euphron (SIREN 942 800 517 — identité complète sur les Mentions légales) collecte, utilise et protège les données à caractère personnel des utilisateurs du site euphron.io et de la plateforme Euphron (ci-après la « Plateforme »), conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Article 1 · Responsable de traitement et sous-traitance
Le rôle d'Euphron dépend de la nature de la donnée concernée :
- Euphron est responsable de traitement pour les données relatives aux comptes Utilisateurs (identifiant, e-mail, rôle, données de connexion et de sécurité) et pour les données de navigation du site public euphron.io.
- Euphron agit en qualité de sous-traitant du Club pour les données relatives aux joueurs et à l'activité sportive du Club (données sportives, de bien-être et médicales) : le Club, en tant qu'employeur ou structure encadrant les joueurs, en est le responsable de traitement. Les présentes CGV et la présente Politique de Confidentialité constituent, dès la souscription aux Services, l'acte juridique encadrant cette sous-traitance au sens de l'article 28 du RGPD. Un accord de traitement des données (DPA) dédié, plus détaillé, peut être établi à la demande du Club — voir CGV, Article 2.
Article 2 · Données collectées
Selon l'usage du site et de la Plateforme, Euphron peut traiter :
- Données de compte : nom, prénom, e-mail, rôle au sein du Club (directeur, coach, préparateur physique, kinésithérapeute/staff médical, administrateur, joueur)
- Données de connexion et de sécurité : horodatage et adresse IP de connexion, journal des actions sensibles effectuées sur la Plateforme (voir Article 8)
- Données sportives : charge d'entraînement, données GPS, bien-être quotidien, résultats de tests physiques, feuilles de match
- Données médicales : dossiers médicaux, protocoles de réathlétisation — catégorie particulière de données au sens de l'article 9 du RGPD, traitée avec des mesures de protection renforcées (cloisonnement par rôle, voir Article 7)
- Données de navigation du site public : cookies de mesure d'audience, sous réserve du consentement (voir Article 9)
Article 3 · Finalités du traitement
- Fourniture du service de gestion de club sportif (suivi GPS, bien-être, médical, préparation physique, planning, messagerie)
- Fonctionnement de Phros, l'agent d'intelligence artificielle intégré à la Plateforme (voir Article 6)
- Sécurité de la Plateforme : authentification, détection d'anomalies, journalisation des actions sensibles
- Communication liée au compte (alertes, notifications, support)
- Mesure d'audience du site public, avec consentement
Article 4 · Base légale
| Finalité | Base légale |
|---|---|
| Fourniture du service (compte, accès, fonctionnalités souscrites) | Exécution du contrat liant Euphron au Club (art. 6.1.b RGPD) |
| Sécurité et journalisation | Intérêt légitime d'Euphron à assurer la sécurité de la Plateforme (art. 6.1.f RGPD) |
| Données de bien-être et médicales des joueurs | Consentement explicite du joueur ou de son représentant légal (art. 9.2.a RGPD), recueilli au moyen d'une action distincte et spécifique lors de son adhésion au Club ; pour les sportifs professionnels salariés soumis aux examens médicaux réglementaires, ce traitement peut également reposer sur une obligation légale (art. 9.2.b RGPD, art. A.231-5 du Code du sport). Il appartient au Club, responsable de traitement, de documenter le recueil de ce consentement. |
| Cookies de mesure d'audience | Consentement de l'utilisateur (art. 6.1.a RGPD), révocable à tout moment |
Article 5 · Destinataires et sous-traitants
Les données sont accessibles au personnel habilité d'Euphron, dans le strict cadre de ses fonctions, ainsi qu'aux sous-traitants suivants :
| Catégorie de sous-traitant | Finalité | Localisation |
|---|---|---|
| Hébergeur de base de données | Hébergement de la base de données et authentification | Union européenne (Paris) |
| Hébergeur d'application | Hébergement et déploiement de l'application | Union européenne (Paris) |
| Prestataire d'intelligence artificielle | Traitement des requêtes et documents soumis à Phros (voir Article 6) | Hors Union européenne |
| Prestataire de messagerie du support | Boîte support@euphron.io | Union européenne |
| Prestataire d'e-mails transactionnels | Alertes, notifications et relances envoyées automatiquement par la Plateforme | Hors Union européenne |
| Outil de mesure d'audience | Mesure d'audience du site public, avec consentement | Union européenne |
Une liste actualisée est disponible sur demande à support@euphron.io. Les données ne sont ni vendues, ni utilisées à des fins publicitaires.
Article 6 · Phros — traitement des données par l'intelligence artificielle
Phros est l'agent d'intelligence artificielle natif de la Plateforme. Il s'appuie sur un prestataire technique spécialisé en intelligence artificielle pour traiter les requêtes du staff et les documents importés.
Canal conversationnel — lorsque Phros répond à une question du staff, les identités des joueurs (prénom, nom) sont remplacées par un identifiant technique avant tout traitement par le prestataire ; le prénom réel n'est rétabli que dans la réponse finale affichée à l'Utilisateur.
Import de documents — pour la fonctionnalité d'import (rapports médicaux, données GPS, résultats de tests, feuilles de match, listes d'effectif), le fichier déposé par l'Utilisateur est transmis dans son intégralité au prestataire, afin d'en extraire automatiquement les données structurées correspondantes. Cette transmission est nécessaire à la lecture automatique du document et ne peut techniquement pas faire l'objet de la même neutralisation que le canal conversationnel. Le fichier original n'est pas conservé par Euphron après traitement.
Ce traitement implique un transfert de données hors Union européenne vers le prestataire d'intelligence artificielle. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (modules 2 et 3 des clauses de 2021), automatiquement intégrées aux conditions commerciales du prestataire pour l'usage de son API. Le prestataire s'engage contractuellement à ne pas utiliser les données transmises pour entraîner ses modèles.
Article 7 · Sécurité des données
- Chiffrement des données en transit (TLS) et au repos (AES-256)
- Cloisonnement des accès par Club et par rôle : un Utilisateur n'accède qu'aux données autorisées par son rôle au sein de son Club
- Authentification par identifiants personnels, avec possibilité de réinitialisation sécurisée
- Journal d'audit des actions sensibles (import médical/GPS/tests/match/effectif, saisie manuelle de dossier médical), consultable par le directeur et l'administrateur du Club — voir CGU, Article 9
Article 8 · Durées de conservation
Les données du compte Utilisateur sont conservées pendant la durée de la relation contractuelle avec le Club, puis supprimées ou archivées conformément aux obligations légales applicables. Les données sportives et médicales sont conservées selon les modalités convenues avec le Club, responsable de traitement pour ces données.
Euphron n'a pas encore arrêté de durée de conservation fixe et automatisée pour le journal d'audit (Article 7) : cette donnée est conservée à des fins de sécurité, sans purge automatique à ce jour. Cette politique sera précisée dans une prochaine version.
Article 9 · Cookies
Le site public euphron.io utilise des cookies strictement nécessaires à son fonctionnement, ainsi que, sous réserve du consentement donné via la bannière affichée lors de la première visite, des cookies de mesure d'audience, conservés treize (13) mois maximum conformément aux recommandations de la CNIL. Ce consentement peut être retiré à tout moment en effaçant les données de navigation stockées localement par votre navigateur pour euphron.io, ce qui réaffiche la bannière de consentement au prochain accès au site. Les cookies de mesure d'audience ne sont jamais actifs sur les pages authentifiées de la Plateforme (tableau de bord, données de club, dossiers médicaux).
Article 10 · Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les données sportives et médicales dont le Club est responsable de traitement, ces droits s'exercent en priorité auprès de l'administrateur du Club.
Pour exercer ces droits auprès d'Euphron : support@euphron.io. Euphron s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande, prolongeable de deux (2) mois en cas de complexité particulière. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Aucun Délégué à la Protection des Données (DPO) n'est désigné à ce stade, compte tenu du volume actuel de traitement — ce point sera réévalué à mesure de la croissance d'Euphron. Pour toute question relative à la protection des données, contactez support@euphron.io.
Article 11 · Modifications de la politique
Euphron peut modifier la présente politique à tout moment, notamment pour refléter les évolutions de la Plateforme ou de la réglementation. Toute modification substantielle fait l'objet d'une information par notification dans la Plateforme ou par e-mail.
Article 12 · Droit applicable et juridiction
La présente politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution est soumis, à défaut de résolution amiable, à la compétence du Tribunal judiciaire d'Aix-en-Provence, sans préjudice du droit de toute personne concernée de saisir la juridiction de sa résidence habituelle conformément à l'article 79 du RGPD, et du droit de réclamation auprès de la CNIL.
Contact
Pour toute question relative à cette politique : support@euphron.io