Politique de confidentialité des entraîneurs

Ceci est une traduction du document original en anglais, fournie à titre de commodité. En cas de conflit ou d’incohérence entre cette traduction et la version anglaise, la version anglaise prévaut.

1. Objet et champ d'application

Le Portail Coach de Saturday (« Portail ») permet aux entraîneurs et aux organisations de gérer les listes d'athlètes, de consulter les données de conformité, de créer et de modifier des activités, d'ajuster les paramètres de nutrition et de facturer les athlètes via Stripe Connect. Le présent avenant couvre les flux de données propres à ces fonctions destinées aux entraîneurs.

Tout au long de cette politique, « vous » et « votre » désignent l'entraîneur ou l'administrateur de l'organisation qui utilise le Portail. « Athlète » désigne la personne dont les données sont consultées via le Portail. « Saturday », « nous » et « notre » désignent Saturday Inc.

2. Cadre du responsable du traitement, du sous-traitant et du responsable du traitement indépendant

Le droit de la protection des données attribue des rôles précis — responsable du traitement, sous-traitant et responsable conjoint du traitement — aux parties impliquées dans le traitement de données à caractère personnel. En vertu de l'article 4(7) du GDPR, un responsable du traitement est l'entité qui détermine les finalités et les moyens du traitement. Un sous-traitant traite les données pour le compte et sur instruction d'un responsable du traitement. Ce sont des notions fonctionnelles : c'est la relation réelle, et non l'étiquette du contrat, qui détermine le rôle. Le cadre ci-dessous reflète l'analyse de Saturday au regard des Lignes directrices 07/2020 de l'EDPB sur les notions de responsable du traitement et de sous-traitant.

Saturday en tant que responsable du traitement

Saturday Inc. est le responsable du traitement des comptes Saturday des athlètes et des données qu'ils contiennent : profils, données de santé et biométriques, activités, produits, réglages, données des plateformes connectées, ainsi que les rapports et les plans établis à partir de ces données, y compris lorsque vous consultez ou modifiez ces données dans le Portail. Saturday est aussi le responsable du traitement des enregistrements des relations avec un entraîneur, des alertes à l'entraîneur, ainsi que du journal d'audit et des enregistrements d'usurpation d'identité qu'il tient pour sécuriser le service. Saturday détermine les finalités et les moyens du traitement de ces données : fournir des recommandations personnalisées de nutrition et d'hydratation, préserver l'intégrité des comptes et exploiter la plateforme.

Responsable du traitement : Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Personne de contact : Alex Harrison
Adresse e-mail de contact : support@saturdaymorning.fit

Vous en tant que responsable du traitement de ce que vous créez

Vous êtes le responsable du traitement des données à caractère personnel que vous créez en tant qu'entraîneur : les notes que vous rédigez sur les athlètes, un compte d'athlète que vous créez jusqu'à ce que l'athlète le revendique, et l'organisation de votre liste (votre organisation, ses membres et leurs rôles, vos groupes d'athlètes, l'ordre de votre liste et vos réglages d'alertes pour chaque athlète). Saturday traite ces données pour votre compte, en tant que votre sous-traitant, au titre de l'Accord de traitement des données. Lorsqu'un athlète revendique un compte que vous avez créé, le compte devient le sien et Saturday en devient le responsable du traitement. Une exception : un compte d'athlète que vous créez est aussi ajouté, sans abonnement marketing, chez notre prestataire d'e-mail Klaviyo et dans nos enregistrements analytiques, comme tout compte Saturday ; pour ces copies, Saturday est le responsable du traitement.

Lorsqu'un entraîneur agit en tant que sous-traitant limité

Lorsque vous accédez aux données d'un athlète uniquement au sein du Portail dans le but de consulter des indicateurs de conformité, d'examiner l'historique des activités ou d'ajuster des paramètres dans l'interface du Portail, vous agissez en tant que sous-traitant limité au regard des conditions de Saturday. À ce titre, vous accédez à des données que Saturday contrôle, à des fins que Saturday définit (permettre les relations d'entraînement entre entraîneur et athlète), en utilisant les moyens que Saturday fournit (le Portail). Vous ne déterminez pas de manière indépendante pourquoi ni comment ces données sont traitées — Saturday le fait.

Lorsqu'un entraîneur devient responsable du traitement indépendant

Lorsque vous emportez les données d'un athlète au-delà des limites du Portail, vous devenez responsable du traitement indépendant pour ce traitement. Cela inclut, sans s'y limiter :

• Utiliser les données de l'athlète pour élaborer des plans, des programmes ou des évaluations d'entraînement en dehors de Saturday
• Communiquer les données de l'athlète à des tiers (autres entraîneurs, professionnels de santé, personnel de l'équipe) en dehors du Portail
• Saisir les données de l'athlète dans des outils tiers, des feuilles de calcul ou des plateformes d'entraînement
• Conserver des notes, des captures d'écran ou des enregistrements des données de l'athlète en dehors des systèmes de Saturday
• Utiliser les données de l'athlète à vos propres fins d'analyse commerciale, de marketing ou de promotion

En tant que responsable du traitement indépendant, vous assumez vos propres obligations au regard du droit de la protection des données applicable (y compris, le cas échéant, les articles 5, 6, 13, 14 et 30 du GDPR) pour ce traitement. Saturday n'est pas responsable de votre conformité en tant que responsable du traitement indépendant. Cette distinction est cohérente avec les Lignes directrices 07/2020 de l'EDPB, qui reconnaissent que les prestataires de services professionnels qui exercent un jugement indépendant sur l'utilisation des données sont des responsables du traitement pour ce traitement, indépendamment de la manière dont les données sous-jacentes ont été obtenues à l'origine.

Pourquoi il ne s'agit pas d'une responsabilité conjointe du traitement

Saturday et l'entraîneur ne déterminent pas conjointement les finalités et les moyens d'une quelconque activité de traitement unique. Saturday détermine le fonctionnement de la plateforme ; l'entraîneur détermine comment utiliser les données qu'il emporte en dehors de la plateforme. Ce sont des activités de traitement distinctes ayant des finalités distinctes, et non une opération de traitement commune. En conséquence, cet arrangement ne constitue pas une responsabilité conjointe du traitement au sens de l'article 26 du GDPR.

Données de facturation Stripe Connect

Pour les données de facturation traitées via Stripe Connect, vous êtes le responsable du traitement de votre propre compte Stripe Connect et de vos relations de facturation avec les athlètes. Saturday facilite la connexion et perçoit des frais de plateforme, mais c'est vous — et non Saturday — qui êtes le commerçant officiel. Vous déterminez vos tarifs, vos conditions de facturation et vos politiques de remboursement. Votre traitement des données de facturation est régi par la Politique de confidentialité de Stripe et l'Accord de compte connecté de Stripe.

Accord de traitement des données

Saturday met à disposition un Accord de traitement des données (DPA) pour les entraîneurs qui ont des athlètes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, ou qui requièrent par ailleurs un DPA formel. Le DPA couvre les données à caractère personnel décrites ci-dessus dont vous êtes le responsable du traitement et que Saturday traite pour votre compte. Il ne s'applique pas aux données dont Saturday est le responsable du traitement.

3. Ce à quoi les entraîneurs peuvent accéder

Lorsqu'un athlète vous accorde l'accès, vous obtenez des autorisations de lecture et d'écriture sur les catégories de données suivantes, appliquées au niveau de la base de données par les Règles de sécurité Firestore :

Informations de profil

• Nom d'affichage — lecture et écriture
• Adresse e-mail — lecture seule (les entraîneurs ne peuvent pas la modifier)
• UID Firebase — lecture seule
• Indicateurs insider/adoptant précoce — lecture seule
• Tous les autres champs de profil — lecture et écriture, y compris, sans s'y limiter, le poids, le sexe, l'année de naissance, le profil de transpiration (niveau de transpiration, salinité), le profil et les préoccupations d'alimentation, les données de profil liées à l'activité, les préférences sportives et le niveau de condition physique

Données de santé et biométriques

• Données corporelles : poids, sexe, année de naissance
• Profil de transpiration : niveau de transpiration, salinité
• Profil d'alimentation : indicateur de trouble alimentaire, préférence de perte de poids, niveau de condition physique, satiété, envies, plage d'apport en glucides, consommation habituelle de glucides
• Préoccupations d'alimentation : troubles digestifs, crampes, malaises, tolérance à la chaleur, faim, soif, résistance à boire, préoccupations de performance

Les entraîneurs disposent d'un accès en lecture et en écriture à toutes les données de santé et biométriques énumérées ci-dessus. Cet accès est plus large que ce que la boîte de dialogue de consentement de l'athlète résume comme « Ajuster les paramètres de nutrition ». Nous le divulguons ici dans un souci de transparence totale.

Activités

Les entraîneurs disposent d'un accès complet de création, de lecture, de mise à jour et de suppression aux activités d'un athlète, notamment : le type d'activité, la durée, l'intensité, le stress thermique, la nutrition consommée pendant l'activité, les notes et les évaluations.

Produits

Les entraîneurs disposent d'un accès complet de création, de lecture, de mise à jour et de suppression à la sous-collection de produits d'un athlète, y compris les produits personnalisés créés par l'entraîneur pour l'athlète et les préférences de produits.

Statut d'abonnement et de couverture

• Si l'athlète dispose d'un abonnement Saturday actif — lecture seule
• Source de la couverture (auto-financée, incluse par l'entraîneur, incluse par l'organisation) — lecture seule
• Niveau de couverture — lecture seule

Indicateurs de conformité en temps réel

• Indicateurs de récence d'activité (pastilles de statut rouge, jaune, vert)
• Nombre d'activités sur des périodes récentes
• Jours depuis la dernière activité

Les indicateurs de conformité sont calculés à chaque affichage et ne sont pas conservés. Les alertes destinées à l'entraîneur qui en découlent, comme l'alerte signalant qu'un athlète n'enregistre plus d'activité, sont conservées comme décrit à la Section 16.

4. Ce à quoi les entraîneurs ne peuvent pas accéder

Les catégories de données suivantes sont explicitement refusées aux entraîneurs, appliquées par les Règles de sécurité Firestore au niveau de la base de données :

• Jetons d'intégration : jetons OAuth pour TrainingPeaks, Intervals.icu et d'autres intégrations tierces. Ces jetons authentifient en tant qu'athlète sur des services tiers. Les entraîneurs ne peuvent ni les lire, ni les écrire, ni les énumérer.
• Enregistrements d'achat : l'historique des paiements, les enregistrements de transactions et les détails d'achat de l'athlète. Les données d'achat ne sont lisibles que par le titulaire du compte.
• Détails du moyen de paiement : les numéros de carte de crédit, les adresses de facturation et les instruments de paiement sont entièrement gérés par Apple, Google ou Stripe et ne sont jamais stockés dans la base de données de Saturday.
• Identifiants d'authentification : mots de passe, hachages de mots de passe et jetons d'authentification.
• Données d'athlètes non consentants : un entraîneur ne peut accéder qu'aux données des athlètes ayant une relation active avec cet entraîneur précis. Les Règles de sécurité Firestore vérifient le statut de la relation entraîneur-athlète à chaque requête.
• Relations d'autres entraîneurs : un entraîneur ne peut pas voir avec quels autres entraîneurs un athlète entretient des relations, ni accéder aux données via ces autres relations.

5. Contrôle d'accès permissif par défaut

Le système de contrôle d'accès par relation de Saturday utilise sept clés d'autorisation : view_profile, view_activities, create_activities, edit_activities, edit_settings, view_products et view_ai_insights.

Important : si une clé d'autorisation est absente de la liste de contrôle d'accès de la relation, le système la traite comme autorisée. Cela signifie que les relations entraîneur-athlète nouvellement créées accordent un accès large par défaut, à moins qu'un athlète n'ait explicitement restreint des autorisations spécifiques.

Les athlètes peuvent à tout moment examiner et restreindre des autorisations individuelles via Paramètres > Mes entraîneurs dans l'application Saturday. Nous encourageons les athlètes à examiner les autorisations de leur entraîneur après avoir établi une relation. Nous divulguons cette conception permissive par défaut ici parce que nous estimons que les athlètes devraient comprendre comment fonctionne l'accès avant de se fier à des suppositions sur ce que leur entraîneur peut ou ne peut pas voir.

6. Comment les athlètes consentent à l'accès de l'entraîneur

Les athlètes accordent l'accès à l'entraîneur par l'une des trois voies d'entrée suivantes :

Cas A : compte créé par l'entraîneur

Un entraîneur peut créer un compte d'athlète au nom de l'athlète en saisissant l'adresse e-mail, le nom, le sexe, la date de naissance, le poids, le profil de transpiration, les sports et le niveau de condition physique de l'athlète. L'entraîneur peut utiliser soit le flux de Configuration rapide (huit champs essentiels), soit le flux d'Intégration complète (vingt-cinq pages d'intégration ou plus).

Divulgation : lorsqu'un entraîneur crée un compte d'athlète au nom de l'athlète, l'entraîneur déclare à Saturday que l'athlète a consenti à la création du compte et à l'accès de l'entraîneur aux données saisies. Saturday se fonde sur cette déclaration. Aucune vérification indépendante du consentement de l'athlète n'a lieu au moment de la création du compte. Les athlètes devraient examiner leur compte lors de leur première connexion et peuvent révoquer l'accès de l'entraîneur à tout moment.

Cas B : invitation de l'entraîneur

Un entraîneur saisit l'adresse e-mail de l'athlète, et Saturday envoie un e-mail d'invitation. L'athlète doit accepter de manière affirmative l'invitation au moyen d'une boîte de dialogue de consentement dans l'application Saturday. La boîte de dialogue de consentement affiche :

Ce que votre entraîneur peut faire :

• Consulter les activités
• Consulter le profil
• Créer des activités
• Ajuster les paramètres de nutrition
• Discuter avec Saturday AI à propos de vos données

Ce que votre entraîneur ne peut pas faire :

• Supprimer le compte
• Changer l'adresse e-mail
• Accéder aux informations de paiement
• Effectuer des achats

La boîte de dialogue comprend un rappel « Vous gardez le contrôle » : « Vous pouvez retirer votre entraîneur à tout moment depuis Paramètres > Mes entraîneurs. »

L'athlète peut accepter ou refuser. Les invitations refusées sont enregistrées et l'entraîneur est notifié.

Cas C : transfert d'entraîneur à entraîneur

Un athlète peut être transféré d'un entraîneur à un autre au moyen d'un lien profond et d'un code de transfert. Lorsqu'un transfert est effectué, la relation de l'entraîneur d'origine est révoquée et l'entraîneur de destination obtient l'accès. Les activités et les produits personnalisés créés pendant la relation d'entraînement précédente sont migrés avec le compte de l'athlète afin d'assurer la continuité des données historiques de l'athlète.

7. Comment les athlètes révoquent l'accès de l'entraîneur

Les athlètes peuvent révoquer l'accès de l'entraîneur à tout moment via Paramètres > Mes entraîneurs dans l'application Saturday. La révocation prend effet immédiatement : l'entraîneur perd l'accès à Firestore lors de la prochaine requête à la base de données.

Lorsque l'accès est révoqué :

• Le statut de la relation entraîneur-athlète est défini sur « révoquée » et un horodatage de révocation est enregistré
• L'entraîneur ne peut plus lire le profil, les activités, les produits ni les paramètres de l'athlète
• Les activités, les produits et les autres données créés par l'entraîneur pendant la relation restent dans le compte de l'athlète
• Les notes privées que l'entraîneur a rédigées sur l'athlète sont conservées (voir la Section 16)
• Les entrées historiques du journal d'audit relatives à la relation sont conservées (voir la Section 12)

Limitation : la révocation supprime l'accès de l'entraîneur aux systèmes de Saturday. Elle ne retire pas rétroactivement les données que l'entraîneur a pu déjà voir, télécharger, consigner dans des notes ou saisir dans des outils externes. Une fois que les données ont quitté la plateforme de Saturday, Saturday ne peut plus les contrôler. Si vous avez des préoccupations concernant l'utilisation par un entraîneur de vos données en dehors de Saturday, vous devriez aborder ces préoccupations directement avec l'entraîneur.

8. Sous-traitants ultérieurs

Correction (10 octobre 2026) : cette liste aurait dû inclure Google Cloud Vertex AI lorsque nous avons lancé les rapports d'alimentation par IA en juin 2026, et nous y avons ajouté Sentry le 13 août 2026 sans le préavis de 30 jours promis ci-dessous. La partie rédigée par IA des rapports pour entraîneurs et des résumés de liste d'athlètes est suspendue jusqu'au 9 novembre 2026 ; d'ici là, les rapports et les résumés de liste d'athlètes affichent les chiffres sans texte rédigé par IA, et Vertex AI ne reçoit aucune donnée du Portail Coach.

Saturday fait appel aux sous-traitants ultérieurs suivants pour exploiter le Portail Coach. Chaque sous-traitant ultérieur ne reçoit que les données nécessaires à l'exécution de sa fonction.

Saturday fournira un préavis écrit d'au moins 30 jours avant de faire appel à un nouveau sous-traitant ultérieur pour les données du Portail Coach. Les entraîneurs ayant conclu un Accord de traitement des données peuvent s'opposer à un nouveau sous-traitant ultérieur pendant une fenêtre d'opposition de 14 jours suivant le préavis.

9. Pratiques de Saturday en matière de données

Nous déclarons ce qui suit sans équivoque :

• Saturday ne vend pas les données à caractère personnel des entraîneurs.
• Saturday ne vend pas les données des athlètes consultées via le Portail Coach.
• Saturday n'utilise pas les données du Portail Coach à des fins publicitaires.
• Saturday ne partage pas les données du Portail Coach avec des courtiers en données.
• Saturday n'utilise pas les données du Portail Coach à des fins étrangères à la fourniture et à l'amélioration du service d'entraînement.

10. Base juridique du traitement (GDPR)

Lorsque le GDPR s'applique, Saturday traite les données à caractère personnel dans le cadre du Portail Coach sur les bases juridiques suivantes :

• Exécution d'un contrat (article 6(1)(b)) : le traitement des données du compte de l'entraîneur, des enregistrements de relations avec les athlètes, des données de facturation et des indicateurs de conformité est nécessaire à la fourniture du service du Portail Coach auquel vous avez souscrit.
• Consentement (article 6(1)(a) et article 9(2)(a)) : les athlètes consentent au partage de données de santé et biométriques avec leur entraîneur au moyen des mécanismes de consentement décrits à la Section 6. Les athlètes peuvent retirer leur consentement à tout moment en révoquant l'accès de l'entraîneur.
• Intérêt légitime (article 6(1)(f)) : la journalisation d'audit, la prévention de la fraude, la surveillance de la sécurité de la plateforme et les analyses agrégées servent l'intérêt légitime de Saturday à maintenir un service sécurisé et fiable. Nous avons mis en balance ces intérêts avec les droits des personnes concernées et conclu que ces activités de traitement sont proportionnées et attendues.
• Obligation légale (article 6(1)(c)) : la conservation des registres de facturation et financiers requise par le droit fiscal et comptable applicable.

11. Prise de décision automatisée

Le Portail Coach utilise des algorithmes pour calculer des indicateurs de conformité en temps réel (pastilles de récence d'activité, nombre d'activités) et pour générer des indicateurs organisationnels agrégés. À partir du 9 novembre 2026, lorsqu'un entraîneur en fait la demande, il utilise également les modèles Gemini de Google pour rédiger un rapport d'alimentation par IA ou un résumé de liste d'athlètes à partir des données de séances des athlètes (voir la Section 8). Les séances des athlètes dont nous savons qu'ils se trouvent dans l'Espace économique européen, au Royaume-Uni, en Suisse ou dans le Connecticut en sont exclues, sauf si l'athlète en donne l'autorisation dans l'application. Ces calculs résument des données brutes à des fins d'affichage. Ils ne produisent pas de décisions ayant des effets juridiques ou des effets significatifs similaires sur les athlètes ou les entraîneurs. Les entraîneurs exercent leur propre jugement professionnel quant à la manière d'agir sur la base des informations présentées.

12. Journalisation d'audit

Les actions de l'entraîneur au sein du Portail sont enregistrées dans un journal d'audit en ajout seul, notamment les modifications de liste, les actions de facturation, les événements d'usurpation d'identité, l'acceptation des conditions de service, les attributions de rôles, la gestion des sessions, les demandes de confidentialité et la gestion des clés d'API. Saturday maintient plus de 40 types d'actions auditables.

Chaque entrée du journal d'audit capture :

• UID de l'acteur (qui a effectué l'action)
• Type d'action
• Cible (ce qui a été affecté)
• L'agent utilisateur (dans le Portail, une description de votre navigateur) et, pour de nombreuses actions du Portail, comme les invitations, les modifications de rôles et de membres, les modifications du Setup et les notes, votre adresse IP
• Horodatage
• État avant et après, le cas échéant
• Pour le début d'une session d'usurpation d'identité, la justification

Les entrées du journal d'audit sont en ajout seul : une entrée n'est jamais modifiée après son enregistrement. Les entrées sont supprimées 1 an après leur enregistrement, et les entrées de sécurité 2 ans après. Les entrées de sécurité couvrent l'usurpation d'identité, les demandes relatives à la confidentialité, les clés d'API, la révocation de sessions, l'authentification multifacteur, l'authentification unique, les rôles et autorisations, les autorisations d'accès des appareils, ainsi que les transferts de propriété d'une organisation. La suppression d'un compte ne supprime pas les entrées du journal d'audit qui le mentionnent avant la fin de ces durées. Saturday se fonde sur l'article 17(3)(e) du GDPR (constatation, exercice ou défense de droits en justice) pour conserver ces entrées après une demande d'effacement. Nous reconnaissons que cette position peut être soumise à une évolution des orientations réglementaires et nous mettrons à jour nos pratiques de conservation si nécessaire.

Aux niveaux Business et Enterprise, y compris pendant un essai Business, les propriétaires et les administrateurs de programme d'une organisation, ainsi que les membres à qui ils accordent cette autorisation, peuvent consulter les entrées du journal d'audit de leur organisation et des organisations placées sous celle-ci sur la page Journal d'audit du Portail, filtrées par action, personne et date.

13. Usurpation d'identité

Le personnel de Saturday peut consulter votre Portail tel que vous le voyez, connecté à votre compte, afin de résoudre des problèmes et de l'améliorer. L'usurpation d'identité est soumise aux contrôles suivants :

• Justification requise : une justification en texte libre doit être fournie avant le début de l'usurpation d'identité. Les justifications vides sont rejetées.
• Limitée dans le temps : les sessions d'usurpation d'identité expirent automatiquement au bout de 30 minutes.
• Journalisée : chaque consultation est enregistrée en interne : qui a consulté quel compte, la justification et quand elle a commencé et pris fin.
• À portée limitée : l'usurpation d'identité n'accorde pas d'accès au-delà de ce dont dispose déjà l'utilisateur usurpé.

L'usurpation d'identité par le personnel de Saturday est utilisée à des fins de support et n'est pas utilisée pour la facturation, les achats ou l'accès aux informations de paiement.

14. Période de grâce

Lorsque prend fin une couverture payée par un entraîneur ou une organisation (par exemple, parce que l'entraîneur met fin à cette couverture dans le Portail ou supprime son compte Saturday, que la relation de coaching prend fin, que l'organisation qui la paie est dissoute ou que prend fin l'adhésion à son organisation d'un entraîneur adjoint qui la paie), l'athlète conserve un accès complet à Saturday pendant une période de grâce de 14 jours.

Divulgation : pendant la période de grâce, l'application indique à l'athlète que son abonnement prend fin. Sauf lorsque la couverture a pris fin en raison de la fin de l'adhésion d'un entraîneur adjoint qui la payait, l'athlète reçoit en outre une notification push et, sauf s'il conserve l'accès par un autre moyen, un e-mail lui proposant un abonnement à son nom. Si aucune autre couverture ne commence dans ces 14 jours, l'accès de l'athlète expire.

15. Hiérarchie de l'organisation et visibilité des données

Pour les entraîneurs opérant au sein d'une organisation (niveaux Head Coach, Business ou Enterprise) :

• Les organisations parentes peuvent lire les données des organisations descendantes qu'elles ont créées, y compris les listes de membres, les rôles et les indicateurs agrégés.
• Les organisations enfants ne peuvent pas lire les données de l'organisation parente.
• Les administrateurs d'organisation peuvent consulter la liste des membres, les rôles, les arrangements de facturation, les résumés financiers et les journaux d'audit de leur organisation.
• Les indicateurs agrégés de conformité et financiers sont consolidés tout au long de la hiérarchie de l'organisation.

16. Conservation des données

Nous conservons les données du Portail Coach pendant les durées indiquées ci-dessous. Lorsqu'une durée prend fin avec la suppression d'un compte, le processus de suppression de Saturday efface les données dans les minutes qui suivent la suppression, et une vérification quotidienne efface tout ce qui aurait été omis.

Lorsqu'une des durées ci-dessus prend fin, les données sont supprimées des systèmes en production de Saturday. Les copies figurant dans les sauvegardes de base de données de Saturday sont supprimées dans les 84 jours qui suivent, et celles figurant dans l'entrepôt de données de Saturday dans les 100 jours.

17. Droits des personnes concernées

Les athlètes dont les données sont consultées via le Portail Coach conservent les mêmes droits que ceux décrits dans la Politique de confidentialité de l'application, y compris les droits d'accès, de rectification, d'effacement, de portabilité, de limitation du traitement, d'opposition, de retrait du consentement et le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Pour les athlètes

Si vos données sont consultées par un entraîneur via le Portail et que vous souhaitez exercer un droit en tant que personne concernée, contactez directement Saturday à l'adresse support@saturdaymorning.fit. Saturday est le responsable du traitement de votre compte Saturday et des données qu'il contient et répondra à votre demande ; vous n'avez pas besoin de passer par votre entraîneur. Pour les notes qu'un entraîneur rédige à votre sujet, le responsable du traitement est l'entraîneur : nous transmettons donc votre demande à cet entraîneur et l'aidons à y répondre.

Pour les entraîneurs

Vous pouvez exercer des droits sur les données de votre propre compte d'entraîneur (profil, historique de facturation, entrées du journal d'audit pour lesquelles vous êtes l'acteur) en contactant support@saturdaymorning.fit. Pour les données que vous traitez en tant que responsable du traitement indépendant en dehors des systèmes de Saturday, vous êtes responsable de répondre aux demandes des personnes concernées en vertu du droit applicable.

Si un athlète vous contacte directement avec une demande de personne concernée relative à des données stockées dans les systèmes de Saturday, vous pouvez transmettre la demande à Saturday. Vous n'êtes pas tenu de satisfaire vous-même de telles demandes pour les données que Saturday contrôle.

Délais de réponse

Saturday répondra aux demandes des personnes concernées dans un délai de 30 jours, ou plus tôt si le droit applicable l'exige. Ces demandes sont gratuites. Si nous rejetons une demande, nous en expliquerons la raison et vous informerons de votre droit de recours.

18. Transferts internationaux de données

Saturday Inc. est établie aux États-Unis. Si vous ou vos athlètes utilisez Saturday depuis l'extérieur des États-Unis, vous nous confiez vos données directement là-bas, et nous stockons les données du Portail Coach sur des serveurs Google Cloud aux États-Unis. Nos sous-traitants ultérieurs traitent des données pour notre compte en vertu de contrats qui les obligent à les protéger au moins aussi bien que la présente politique. Google LLC, Klaviyo, Stripe, Cloudflare et Sentry sont certifiés au titre du Cadre de protection des données UE-États-Unis, de son extension au Royaume-Uni et du Cadre de protection des données Suisse-États-Unis, que la Commission européenne, le gouvernement du Royaume-Uni et le Conseil fédéral suisse reconnaissent comme offrant une protection adéquate aux données envoyées à des entreprises américaines certifiées. Brevo stocke les données dans l'Union européenne. À partir du 9 novembre 2026, les requêtes à l'origine des rapports d'alimentation par IA et des résumés de liste d'athlètes peuvent être traitées dans des centres de données Google partout dans le monde ; lorsqu'il s'agit d'un pays qui ne bénéficie pas d'une telle reconnaissance, les clauses contractuelles types de la Commission européenne (responsable du traitement à sous-traitant) figurant dans le Cloud Data Processing Addendum de Google s'appliquent, avec les adaptations pour le Royaume-Uni et la Suisse.

Si vous avez signé notre Accord de traitement des données, les données à caractère personnel que Saturday traite pour votre compte en vertu de celui-ci sont couvertes par les clauses contractuelles types (Module 2 : responsable du traitement à sous-traitant) et par les dispositions relatives au Royaume-Uni et à la Suisse figurant à sa Section 14.

Vous pouvez demander une copie de ces garanties à support@saturdaymorning.fit.

19. Mesures de sécurité

Saturday met en œuvre les mesures techniques et organisationnelles suivantes pour protéger les données du Portail Coach :

• Chiffrement en transit : TLS 1.3 pour l'ensemble du trafic API, web et du Portail.
• Chiffrement au repos : AES-256 via le chiffrement par défaut de Google Cloud Platform pour toutes les données stockées.
• Contrôle d'accès : les Règles de sécurité Firestore appliquent une délimitation de l'accès par relation et par document. Le système de contrôle d'accès basé sur les rôles (RBAC) du Portail applique 23 autorisations granulaires réparties sur 9 rôles pour les actions administratives.
• Journalisation d'audit : toutes les actions administratives, les événements d'accès aux données et les sessions d'usurpation d'identité sont enregistrés dans un journal d'audit en ajout seul.
• Authentification multifacteur : disponible pour tous les utilisateurs du Portail. Imposable au niveau de l'organisation pour le niveau Enterprise, avec des périodes de grâce configurables et des méthodes autorisées (TOTP, SMS).
• Gestion des sessions : les entraîneurs peuvent consulter les sessions actives, révoquer des sessions individuelles ou révoquer toutes les autres sessions depuis les paramètres du Portail.
• Limitation de débit : des limites de débit de requêtes par niveau protègent contre les abus.
• Notification de violation : Saturday notifiera l'autorité de contrôle compétente dans les 72 heures après avoir pris connaissance d'une violation de données à caractère personnel lorsque le GDPR l'exige, et notifiera les entraîneurs et athlètes concernés dans les meilleurs délais lorsqu'une violation est susceptible d'engendrer un risque élevé pour eux, ou dans le délai exigé par la loi applicable.

20. Données des enfants

Le Portail Coach peut être utilisé par des entraîneurs qui travaillent avec des mineurs. Lorsqu'un entraîneur crée un compte pour un athlète âgé de moins de 16 ans (Cas A à la Section 6), l'entraîneur déclare avoir obtenu le consentement vérifiable des parents ou du tuteur, comme l'exige le droit applicable, y compris l'article 8 du GDPR, la COPPA (pour les athlètes de moins de 13 ans aux États-Unis) et les lois équivalentes dans d'autres juridictions. Saturday se fonde sur la déclaration de l'entraîneur. Si Saturday prend connaissance qu'un compte a été créé pour un enfant sans le consentement approprié, Saturday prendra des mesures pour supprimer les données et pourra suspendre l'accès de l'entraîneur.

21. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Pour les modifications importantes, nous en informerons les entraîneurs par e-mail et au moyen d'une bannière dans l'application au moins 14 jours avant l'entrée en vigueur des modifications. Pour les modifications non importantes (clarifications, mise en forme, corrections), nous mettrons à jour cette page et en indiquerons la date de révision.

Votre utilisation continue du Portail Coach après la date d'entrée en vigueur d'une modification importante vaut acceptation. Lorsque le droit applicable exige un consentement affirmatif pour une modification, nous le solliciterons avant l'entrée en vigueur de la modification.

22. Définitions

• Données à caractère personnel : toute information qui identifie directement ou indirectement, ou qui pourrait identifier, une personne physique, telle que définie à l'article 4(1) du GDPR.
• Données de santé : données relatives à la santé physique, aux mesures corporelles ou aux indicateurs biométriques d'un athlète, traitées pour fournir des recommandations d'alimentation et d'hydratation ou pour soutenir l'entraînement.
• Responsable du traitement : l'entité qui détermine les finalités et les moyens du traitement de données à caractère personnel. Voir la Section 2 pour l'attribution des rôles.
• Sous-traitant : une entité qui traite des données à caractère personnel pour le compte et sur instruction d'un responsable du traitement.
• Responsable du traitement indépendant : un responsable du traitement qui détermine ses propres finalités et moyens de traitement, distincts de ceux de tout autre responsable du traitement impliqué dans le flux de données.
• Sous-traitant ultérieur : un tiers auquel Saturday fait appel pour traiter des données à caractère personnel pour le compte d'un responsable du traitement.
• Portail Coach : l'application web à l'adresse coach.saturday.fit par laquelle les entraîneurs gèrent les listes d'athlètes, accèdent aux données des athlètes et administrent la facturation.
• Athlète : une personne dont les données à caractère personnel sont consultées via le Portail Coach.
• Entraîneur : une personne ou une organisation qui utilise le Portail Coach pour gérer des athlètes.
• Relation : l'enregistrement Firestore qui relie un entraîneur à un athlète, y compris le statut du consentement et les autorisations de contrôle d'accès.