Politique de confidentialité
# 📄 POLITIQUE DE CONFIDENTIALITÉ — GPS DOULEUR & APPROCHE SPORT
**Version 1.0 — En vigueur à compter du 25 juin 2026**
**Dernière mise à jour : 25 juin 2026**
---
## 📋 PRÉAMBULE
La présente politique de confidentialité (ci-après « la Politique ») décrit la manière dont **Approche Sport** (incluant l'outil GPS Douleur) collecte, utilise, conserve et protège vos données personnelles dans le cadre de l'utilisation de ses sites web et services.
Cette Politique s'inscrit dans le respect :
- du **Règlement (UE) 2016/679 du Parlement européen** (RGPD) pour les utilisateurs résidant dans l'Union européenne ;
- de la **Loi 25 sur la protection des renseignements personnels dans le secteur privé** (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) pour les utilisateurs résidant au Québec, Canada ;
- de la **Loi sur la protection des renseignements personnels et les documents électroniques** (LPRPDE) pour les autres provinces canadiennes.
En utilisant nos sites et services, vous acceptez les pratiques décrites dans cette Politique.
---
## 🢠ARTICLE 1 — IDENTITÉ DU RESPONSABLE DE TRAITEMENT
Le responsable du traitement de vos données personnelles est :
**Nicolas Ngoune Atonzong**
Fondateur d'Approche Sport
[Adresse postale à compléter]
Rimouski, Québec, Canada
**Contact pour toute question relative à vos données :**
📧 contact.approchesport@gmail.com
📧 contact@approchesport.com
**Sites concernés :**
- 🌠https://approchesport.com
- 🩺 https://gpsdouleur.com
---
## 📊 ARTICLE 2 — DONNÉES PERSONNELLES COLLECTÉES
### 2.1 Données collectées via GPS Douleur (outil d'orientation)
Lorsque vous utilisez l'outil GPS Douleur et que vous souhaitez recevoir votre plan d'orientation personnalisé par email, nous collectons :
| Donnée | Caractère | Finalité |
|---|---|---|
| Adresse email | Obligatoire | Envoi du plan d'orientation et newsletter (si consenti) |
| Prénom | Facultatif | Personnalisation des communications |
| Réponses au quiz d'orientation | Automatique | Génération du profil fonctionnel personnalisé |
| Profil fonctionnel identifié | Automatique | Adaptation des recommandations |
| Date et heure de soumission | Automatique | Traçabilité du consentement |
| Adresse IP | Automatique | Sécurité, traçabilité du consentement |
| Source de visite (UTM) | Automatique | Analyse marketing |
| Type d'appareil et navigateur | Automatique | Optimisation technique |
### 2.2 Données collectées via Approche Sport (e-commerce)
Lors d'un achat sur https://approchesport.com :
| Donnée | Caractère | Finalité |
|---|---|---|
| Nom et prénom | Obligatoire | Traitement et livraison de commande |
| Adresse email | Obligatoire | Confirmation de commande, suivi |
| Adresse postale | Obligatoire | Livraison |
| Numéro de téléphone | Obligatoire | Suivi de livraison |
| Données de paiement | Obligatoire | Traitement de paiement (via Shopify Payments, non stockées par nous) |
| Historique des commandes | Automatique | Service client, recommandations |
### 2.3 Données collectées via la newsletter
| Donnée | Caractère | Finalité |
|---|---|---|
| Adresse email | Obligatoire | Envoi des communications consenties |
| Date d'inscription | Automatique | Traçabilité du consentement |
| Comportement avec les emails (ouverture, clics) | Automatique | Amélioration des envois |
### 2.4 Données NON collectées
Pour votre information, nous **ne collectons PAS** :
- ⌠Vos antécédents médicaux
- ⌠Votre numéro de sécurité sociale ou d'assurance maladie
- ⌠Vos données de santé sensibles
- ⌠Des informations sur d'autres membres de votre foyer
âš ï¸ **Important** : GPS Douleur est un **outil d'orientation fonctionnelle à visée éducative**, et non un service médical. Nous ne sommes pas autorisés à collecter ni à traiter de données médicales au sens strict.
---
## 🎯 ARTICLE 3 — FINALITÉS DU TRAITEMENT
Vos données personnelles sont utilisées pour :
### 3.1 Finalités principales (avec consentement)
1. **Vous fournir un plan d'orientation personnalisé** suite au quiz GPS Douleur
2. **Vous envoyer des communications marketing** (newsletter, conseils, offres) si vous y avez consenti
3. **Vous proposer des produits adaptés** à votre profil identifié
### 3.2 Finalités secondaires (intérêt légitime ou exécution contractuelle)
4. **Traiter vos commandes** sur Approche Sport (livraison, facturation, service après-vente)
5. **Améliorer nos services** par l'analyse des comportements anonymisés
6. **Assurer la sécurité** de nos sites (détection de fraudes, abus)
7. **Respecter nos obligations légales** (comptabilité, fiscalité, réponses aux autorités)
### 3.3 Finalités INTERDITES
Nous nous interdisons formellement de :
- ⌠**Vendre vos données** à des tiers
- ⌠**Louer vos coordonnées** à des partenaires commerciaux
- ⌠**Croiser vos données** avec des bases externes sans votre consentement
- ⌠**Utiliser vos données pour un profilage médical**
- ⌠**Communiquer vos données** à des assureurs, employeurs ou tiers à des fins discriminatoires
---
## âš–ï¸ ARTICLE 4 — BASE LÉGALE DU TRAITEMENT
Selon la finalité, la base légale du traitement est :
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Envoi du plan d'orientation | **Consentement** (art. 6.1.a) |
| Newsletter et communications marketing | **Consentement** (art. 6.1.a) |
| Traitement de commande | **Exécution contractuelle** (art. 6.1.b) |
| Comptabilité et obligations fiscales | **Obligation légale** (art. 6.1.c) |
| Amélioration des services (analytique) | **Intérêt légitime** (art. 6.1.f) |
Au Québec, ces traitements reposent sur votre **consentement éclairé** (Loi 25, art. 12 et suivants).
---
## 🤠ARTICLE 5 — DESTINATAIRES DES DONNÉES
Vos données peuvent être communiquées aux destinataires suivants, **uniquement dans le cadre des finalités décrites** :
### 5.1 Personnel autorisé d'Approche Sport
Le fondateur (Nicolas Ngoune Atonzong) en tant que responsable de traitement.
### 5.2 Sous-traitants techniques
| Sous-traitant | Rôle | Localisation serveurs | Garanties |
|---|---|---|---|
| **Supabase** | Stockage de la base de données | 🇪🇺 Frankfurt (Allemagne) | RGPD natif |
| **Brevo** (ex-Sendinblue) | Envoi des emails marketing | 🇪🇺 France | RGPD natif |
| **Shopify** | Plateforme e-commerce | 🇨🇦 Canada / 🇮🇪 Irlande | RGPD natif + Loi 25 |
| **Lovable** | Hébergement de GPS Douleur | 🌠Multi-région | Clauses contractuelles types (CCT) |
| **Google** (Analytics, GA4) | Mesure d'audience | 🇪🇺 Frankfurt (option choisie) | RGPD + CCT |
Chaque sous-traitant est encadré par un **contrat de sous-traitance** (DPA - Data Processing Agreement) garantissant un niveau de protection équivalent à nos engagements.
### 5.3 Autorités légales
En cas d'obligation légale (réquisition judiciaire, autorité fiscale, etc.), nous pouvons être amenés à transmettre certaines données. Nous vous en informerons dans la mesure où la loi le permet.
---
## ⳠARTICLE 6 — DURÉE DE CONSERVATION
Vos données sont conservées pendant une durée limitée et proportionnelle à la finalité :
| Type de données | Durée de conservation |
|---|---|
| Données du quiz GPS Douleur (sans email) | 13 mois (cookie) ou immédiate (anonymisée) |
| Email + données quiz (avec consentement) | 3 ans après la dernière interaction |
| Données de commande Approche Sport | 10 ans (obligation comptable et fiscale) |
| Données de newsletter (active) | Tant que vous restez abonné |
| Données de newsletter (après désinscription) | 3 ans en archivage (pour preuve du consentement) |
| Logs de connexion | 12 mois (sécurité) |
| Adresse IP | 13 mois maximum |
À l'issue de ces durées, vos données sont **supprimées définitivement** ou **anonymisées** de manière irréversible.
---
## 🔒 ARTICLE 7 — SÉCURITÉ DES DONNÉES
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
### Mesures techniques
- 🔠**Chiffrement** des données en transit (HTTPS/TLS)
- 🔠**Chiffrement** des données au repos (Supabase)
- 🔠**Mots de passe** stockés de manière sécurisée (hash + sel)
- 🔠**Authentification à deux facteurs** sur les comptes d'administration
- 🔠**Sauvegardes régulières** chiffrées
- 🔠**Mise à jour des systèmes** et patches de sécurité
### Mesures organisationnelles
- 📋 Accès aux données limité aux personnes autorisées (principe du moindre privilège)
- 📋 Formation à la sécurité et à la confidentialité
- 📋 Contrats de sous-traitance avec les prestataires
- 📋 Procédure de gestion des incidents de sécurité
### En cas de violation de données
Conformément au RGPD (art. 33) et à la Loi 25 :
- Si une violation présente un risque pour vos droits et libertés, **vous serez informé personnellement** dans les meilleurs délais
- La **CNIL** (France) ou la **Commission d'accès à l'information du Québec** sera notifiée dans les **72 heures**
---
## 🌠ARTICLE 8 — TRANSFERTS DE DONNÉES HORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN OU DU QUÉBEC
Par défaut, vos données sont hébergées :
- Sur des **serveurs en Union européenne** (Frankfurt, Allemagne) pour la base de données principale
- Sur des **serveurs au Canada ou en Irlande** pour la plateforme e-commerce
Lorsque des transferts vers des pays tiers sont nécessaires (par exemple, certains services techniques basés aux États-Unis), nous nous assurons que :
1. Le pays destinataire bénéficie d'une **décision d'adéquation** de la Commission européenne ; OU
2. Le transfert est encadré par des **clauses contractuelles types** (CCT) approuvées par la Commission européenne ; OU
3. Des **mesures supplémentaires** sont mises en place (chiffrement, pseudonymisation)
Vous pouvez nous contacter à `contact.approchesport@gmail.com` pour obtenir une copie des garanties applicables.
---
## ✊ ARTICLE 9 — VOS DROITS
Conformément au RGPD et à la Loi 25, vous disposez des droits suivants sur vos données personnelles :
### 9.1 Droit d'accès
Vous pouvez demander à tout moment quelles données nous détenons à votre sujet et en obtenir une copie.
### 9.2 Droit de rectification
Si vos données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger ou de les compléter.
### 9.3 Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander la suppression de vos données :
- Lorsqu'elles ne sont plus nécessaires
- Si vous retirez votre consentement
- Si vous vous opposez au traitement
- Si les données ont été traitées illicitement
### 9.4 Droit à la limitation du traitement
Vous pouvez demander le gel temporaire du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, etc.).
### 9.5 Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible par machine, ou demander leur transfert direct à un autre responsable de traitement.
### 9.6 Droit d'opposition
Vous pouvez vous opposer à tout moment :
- Au traitement à des fins de prospection commerciale (sans justification)
- À un traitement fondé sur l'intérêt légitime (avec justification)
### 9.7 Droit de retirer votre consentement
Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements effectués avant ce retrait.
### 9.8 Droit relatif au sort des données après le décès
Au Québec et en France, vous pouvez définir des directives relatives à la conservation, à la communication et à l'effacement de vos données après votre décès.
### 9.9 Comment exercer vos droits
📧 Envoyez votre demande à : **contact.approchesport@gmail.com**
Objet : "Exercice de mes droits RGPD/Loi 25"
Joignez :
- Une copie d'une pièce d'identité (en cas de doute sur votre identité)
- La nature exacte de votre demande
**Délai de réponse** : nous nous engageons à répondre dans un délai de **30 jours** (extensible à 60 jours pour les demandes complexes, avec information préalable).
---
## 🪠ARTICLE 10 — COOKIES ET TRACEURS
### 10.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Il permet de mémoriser des informations pour améliorer votre expérience.
### 10.2 Types de cookies utilisés
| Type de cookie | Finalité | Durée | Consentement requis |
|---|---|---|---|
| **Cookies essentiels** | Fonctionnement du site, panier, sécurité | Session ou 12 mois | Non |
| **Cookies analytiques** | Mesure d'audience (Google Analytics) | 13 mois | Oui |
| **Cookies de personnalisation** | Mémoriser vos préférences | 12 mois | Oui |
| **Cookies marketing** | Publicité ciblée, retargeting | 13 mois | Oui |
### 10.3 Gestion de vos préférences
Lors de votre première visite, une bannière vous permet :
- D'accepter tous les cookies
- De refuser tous les cookies non essentiels
- De personnaliser vos choix par catégorie
Vous pouvez modifier vos préférences à tout moment via le lien "Gestion des cookies" en pied de page.
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que certaines fonctionnalités du site peuvent être altérées.
---
## 🔄 ARTICLE 11 — MODIFICATIONS DE LA POLITIQUE
Cette Politique peut être mise à jour pour refléter :
- L'évolution de nos services
- Des changements légaux ou réglementaires
- Des nouvelles bonnes pratiques
En cas de modification substantielle :
- La nouvelle version sera publiée sur cette page
- La date de "Dernière mise à jour" sera mise à jour
- Vous serez informé par email (si nous disposons de votre adresse) au moins 30 jours avant l'entrée en vigueur
L'utilisation continue de nos services après modification vaut acceptation de la nouvelle Politique.
---
## 📞 ARTICLE 12 — DROIT DE RÉCLAMATION
Si vous estimez que vos droits ne sont pas respectés, vous pouvez :
### Première étape — Nous contacter
📧 **contact.approchesport@gmail.com**
Nous nous engageons à analyser votre réclamation et à vous répondre dans les meilleurs délais.
### Deuxième étape — Saisir l'autorité compétente
**🇫🇷 Pour les résidents français et européens :**
**CNIL** (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07
🌠https://www.cnil.fr
â˜Žï¸ +33 1 53 73 22 22
**🇨🇦 Pour les résidents québécois :**
**Commission d'accès à l'information du Québec**
Bureau de Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec, QC G1R 5S9
Bureau de Montréal : 2045, rue Stanley, bureau 900, Montréal, QC H3A 2V4
🌠https://www.cai.gouv.qc.ca
â˜Žï¸ 1 888 528-7741
**🇨🇦 Pour les résidents canadiens hors Québec :**
**Commissariat à la protection de la vie privée du Canada**
30, rue Victoria, Gatineau, QC K1A 1H3
🌠https://www.priv.gc.ca
â˜Žï¸ 1 800 282-1376
---
## 📚 ARTICLE 13 — DÉFINITIONS ET INFORMATIONS COMPLÉMENTAIRES
### 13.1 Définitions clés
- **Données personnelles** : toute information se rapportant à une personne physique identifiée ou identifiable (nom, email, IP, etc.).
- **Traitement** : toute opération appliquée à des données personnelles (collecte, stockage, modification, utilisation, suppression).
- **Responsable de traitement** : la personne qui détermine les finalités et les moyens du traitement (en l'occurrence, Approche Sport).
- **Sous-traitant** : prestataire technique qui traite les données pour le compte du responsable de traitement.
- **Consentement** : manifestation libre, spécifique, éclairée et univoque de votre volonté.
### 13.2 Spécificités pour GPS Douleur
GPS Douleur est un **outil d'orientation fonctionnelle à visée éducative**. Il ne s'agit en aucun cas :
- D'un service médical
- D'un outil de diagnostic
- D'un substitut à une consultation médicale
Les informations fournies sont à titre informatif uniquement. **En cas de douleur intense, persistante, ou suite à un traumatisme, consultez impérativement un médecin, un physiothérapeute ou un ostéopathe.**
### 13.3 Spécificités pour Approche Sport
Approche Sport est une **activité commerciale de vente de produits de récupération sportive et de prévention**. Les produits proposés ne sont pas des dispositifs médicaux et ne se substituent pas à un avis professionnel de santé.
---
## ✅ ENGAGEMENT DE TRANSPARENCE
Approche Sport et GPS Douleur s'engagent à :
1. **Collecter uniquement les données strictement nécessaires** à leurs finalités (principe de minimisation)
2. **Être transparents** sur l'usage de vos données
3. **Vous donner le contrôle** sur vos données à tout moment
4. **Respecter votre vie privée** comme un droit fondamental
5. **Améliorer continuellement** nos pratiques de protection des données
---
## 📌 RÉSUMÉ EN UN COUP D'ŒIL
Pour aller à l'essentiel :
| Question | Réponse |
|---|---|
| **Qui collecte mes données ?** | Approche Sport (Nicolas Ngoune Atonzong, Rimouski, Québec) |
| **Quelles données ?** | Email, prénom, réponses au quiz, données de commande |
| **Pourquoi ?** | Vous fournir un plan personnalisé, vous envoyer nos communications, traiter vos commandes |
| **Combien de temps conservées ?** | 3 ans en moyenne (10 ans pour les commandes) |
| **Avec qui partagées ?** | Sous-traitants techniques uniquement (Supabase, Brevo, Shopify) |
| **Où sont stockées ?** | Serveurs UE en priorité (Frankfurt) |
| **Mes droits ?** | Accès, rectification, suppression, opposition, portabilité |
| **Comment exercer mes droits ?** | Email à contact.approchesport@gmail.com |
| **Plainte possible ?** | CNIL (France) ou Commission d'accès à l'information du Québec |
---
**Date d'entrée en vigueur : 25 juin 2026**
**Dernière mise à jour : 25 juin 2026**
---
âš ï¸ **NOTE IMPORTANTE** : Cette politique de confidentialité a été rédigée selon les meilleures pratiques actuelles en matière de protection des données. Pour une sécurité juridique maximale, il est recommandé de la faire valider par un avocat spécialisé en droit du numérique avant publication, en particulier pour des questions spécifiques liées à votre situation (statut d'entreprise individuelle, transferts hors UE, traitements particuliers).
**Approche Sport — La Méthode contre la douleur**
**GPS Douleur — L'outil d'orientation fonctionnelle gratuit**