Dernière mise à jour : 9 août 2026
La présente politique décrit la manière dont l’éditeur d’InjuryLab(« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme www.injurylab.fr. L’identité complète de l’éditeur figure dans les mentions légales.
Pour les données de compte des utilisateurs du staff, le responsable du traitement est l’éditeur de la plateforme, identifié dans les mentions légales — contact : contact@injurylab.fr.
Pour les données des joueurs, le responsable du traitement est le club, et InjuryLab agit comme sous-traitant au sens de l’article 28 du RGPD. Cette distinction n’est pas formelle : elle détermine à qui un joueur adresse ses demandes, et qui décide de la conservation de son dossier.
Un délégué à la protection des données a été désigné conformément à l’article 37 du RGPD :
Nicolas Rossi · dpo@injurylab.fr
Le traitement des données joueurs (incluant des données de santé) est régi par la Politique RGPD données de santé.
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
Vos données sont accessibles uniquement aux personnes suivantes :
Liste exhaustive, tenue à jour et datée. Un sous-traitant traite des données pour notre compte, sur instruction et sous contrat (art. 28 RGPD).
| Sous-traitant | Finalité | Localisation | Encadrement |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de l’application | UE / États-Unis | CCT + Data Privacy Framework |
| Supabase Inc. | Base de données, authentification, stockage des fichiers | Union européenne (Irlande) | Traitement dans l’UE |
| Resend | Envoi des e-mails transactionnels (invitations, notifications) | UE / États-Unis | CCT + Data Privacy Framework |
| Anthropic PBC | Génération des bilans et synthèses assistés par IA. Les noms des joueurs ne sont jamais transmis : ils sont remplacés par des jetons opaques avant tout appel. | États-Unis | CCT + Data Privacy Framework · pseudonymisation systématique en amont |
À distinguer des sous-traitants : ces services nous transmettent des données à la demande du club ou du joueur. Nous ne leur confions aucune donnée, et en particulier aucun dossier médical.
| Service | Ce que nous en recevons | Sens du flux |
|---|---|---|
| Catapult Sports | Lecture des données GPS d’entraînement et de match, à la demande du club | Catapult → InjuryLab. Aucune donnée ne leur est transmise. |
| Oura Health / Apple Santé | Lecture des données de récupération, sur connexion volontaire du joueur | Objet connecté → InjuryLab. Révocable à tout moment par le joueur. |
| Type de donnée | Durée |
|---|---|
| Compte utilisateur actif | Pendant toute la durée du contrat |
| Compte utilisateur après résiliation | 30 jours puis suppression |
| Données médicales joueurs | Voir Politique RGPD données de santé |
| Logs de connexion | 12 mois |
| Données de facturation | 10 ans (obligation comptable) |
| Données prospects (formulaire) | 3 ans à compter du dernier contact |
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
Pour exercer ces droits, contactez notre DPO : dpo@injurylab.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.
InjuryLab met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données :
Ce que nous n’avons pas encore. La connexion à double vérification n’est pas disponible. Une version antérieure de cette page annonçait par ailleurs un programme interne de sensibilisation, alors que la structure ne compte aucun salarié. Ces deux mentions ont été retirées le 9 août 2026 : nous préférons énumérer ce qui manque plutôt que laisser un club le découvrir en auditant.
Pour en savoir plus sur l'utilisation des cookies, consultez notre Politique cookies.
InjuryLab se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.
Pour toute question relative à cette politique : dpo@injurylab.fr