Politique de confidentialité
Chez CORE, votre suivi repose sur des données personnelles, dont des données de santé. Nous prenons leur protection au sérieux. Ce document explique, de façon claire, quelles données nous recueillons, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et quels droits vous avez. Il est établi conformément au Règlement général sur la protection des données (RGPD) et à la loi belge applicable.
1. Qui est responsable de vos données
CORE Reborn SRL
BCE 1039.891.666
Chaussée de Marche 636, 5100 Jambes, Belgique
Téléphone : +32 493 19 46 92
Contact protection des données : [À COMPLÉTER : adresse e-mail dédiée, ex. privacy@core...]
Délégué à la protection des données (DPO) : [À COMPLÉTER : coordonnées si un DPO est désigné]
Le suivi médico-sportif est encadré cliniquement par un médecin (Dr. Oumary Smith, Centre Médico-Sportif des Ours). La nature exacte de la relation entre CORE Reborn SRL et cette supervision médicale au sens du RGPD (responsable conjoint, sous-traitant ou destinataire) est à préciser : [À COMPLÉTER].
2. Quelles données nous traitons
Données d'identification
- Nom, adresse e-mail, et le cas échéant les informations de contact que vous nous transmettez.
Données de santé (catégorie particulière, article 9 RGPD)
- Réponses au questionnaire de mode de vie (sommeil, stress, fatigue, habitudes alimentaires, disponibilité).
- Résultats de tests que vous ou votre coach transmettez : bilans sanguins, composition corporelle et posture, capacité aérobie, force et puissance, qualité de mouvement.
- Évaluation psychologique intégrative (PEPI-6) : humeur, anxiété, stress, sommeil, estime de soi, attention.
- Signaux de récupération (fréquence cardiaque, variabilité, fatigue perçue) et, le cas échéant, notes et orientations médicales.
Nous ne recueillons que ce qui est utile à la construction et au suivi de votre programme.
3. Pourquoi nous les traitons, et sur quelle base légale
- Construire et adapter votre programme d'entraînement et de récupération personnalisé, et permettre à votre coach et au médecin de l'encadrer.
- Base légale pour les données de santé : votre consentement explicite (article 9.2.a RGPD), recueilli au début du questionnaire. Vous pouvez le retirer à tout moment (voir vos droits).
- Pour la gestion courante (contact, envoi de votre programme) : l'exécution de la relation qui nous lie et notre intérêt légitime à assurer le service.
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
4. Qui a accès à vos données
En interne : votre coach, et si nécessaire le médecin encadrant. Nous faisons aussi appel à des prestataires techniques (sous-traitants) qui traitent des données pour notre compte, sur instruction et sous contrat :
- Hébergement de la base de données : Supabase (infrastructure située dans l'Union européenne, région Irlande).
- Hébergement de l'application : Vercel.
- File d'attente technique du questionnaire : Upstash.
- Génération assistée par intelligence artificielle (rédaction du programme, lecture des documents de test) : Anthropic (service « Claude »), situé aux États-Unis.
- Envoi d'e-mails : [À COMPLÉTER : prestataire e-mail utilisé].
Transferts hors Union européenne
Le recours à l'intelligence artificielle (Anthropic) implique un transfert de données vers les États-Unis. Pour limiter ce transfert, les identifiants directs (nom, prénom, e-mail) sont retirés avant l'envoi : seules les données cliniques nécessaires à la génération sont transmises. L'encadrement contractuel de ce transfert (accord de sous-traitance et clauses contractuelles types) doit être formalisé : [À COMPLÉTER : statut du DPA / des clauses avec chaque sous-traitant hors UE]. Les documents de test que vous transmettez (par exemple un bilan sanguin en PDF ou photo) peuvent contenir votre identité ; ne transmettez que des documents dont vous acceptez le traitement.
5. Combien de temps nous les conservons
Nous conservons vos données le temps nécessaire à votre suivi, puis nous les supprimons ou les anonymisons. Durées de conservation précises : [À COMPLÉTER : durée par catégorie, ex. dossier actif + X mois/années, en tenant compte des obligations légales médicales]. À votre demande, vos données sont effacées de l'ensemble de nos systèmes (voir vos droits).
6. Vos droits
Conformément au RGPD, vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer (« droit à l'oubli ») ;
- demander la limitation ou vous opposer à certains traitements ;
- demander la portabilité de vos données ;
- retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.
Pour exercer ces droits, contactez votre coach ou écrivez à [À COMPLÉTER : e-mail de contact]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
7. Comment nous protégeons vos données
Nous mettons en oeuvre des mesures techniques et organisationnelles : accès réservés et protégés par authentification, cloisonnement des données au niveau de la base, chiffrement des échanges (HTTPS), minimisation des identifiants transmis à l'intelligence artificielle, et limitation des tentatives d'accès abusives. Aucun système n'étant infaillible, nous améliorons ces mesures en continu.
8. Décisions automatisées
Votre programme est d'abord proposé par un moteur algorithmique et une intelligence artificielle, mais il n'est jamais appliqué sans validation humaine : le diagnostic est validé par le médecin, et le programme par votre coach. Vous n'êtes donc pas soumis à une décision produisant des effets juridiques fondée uniquement sur un traitement automatisé.
9. Modifications
Nous pouvons faire évoluer cette politique. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.