Confidentialité & RGPD
La Relève traite des données de mineurs. C'est une responsabilité que nous prenons au sérieux : le minimum nécessaire, hébergé en France, jamais revendu.
Qui est responsable de quoi
Pour les données saisies dans l'application (athlètes, parents, présences, notes), le club est responsable de traitement et AEROX SAS, éditeur de La Relève, agit comme sous-traitant au sens de l'article 28 du RGPD. Pour les données du site (formulaire de démo) et de facturation, AEROX SAS est responsable de traitement. Les paiements sont traités par Stripe Payments Europe Ltd (Irlande) ; AEROX ne stocke aucune donnée de carte bancaire.
Données traitées dans l'application
- Coachs : nom, email, discipline, rôle dans le club.
- Athlètes : prénom, nom, année de naissance, présences aux séances, intensité des séances, notes rédigées par les coachs.
- Responsables légaux : nom, téléphone, email (deux contacts maximum).
- Comptes famille : nom, email, téléphone du parent, et la liste des jeunes qui lui sont rattachés. La date de la dernière connexion est conservée.
- Compétitions : date, épreuve, lieu, format et résultat, saisis par la famille ou par un coach.
Aucune donnée de santé structurée n'est collectée. Les notes libres sont sous la responsabilité du club, qui s'engage à ne pas y consigner de données sensibles au-delà de ce qui est nécessaire à la sécurité de la pratique.
Ce qu'une famille voit, et ce qu'elle ne voit pas
Un parent dispose d'un accès en lecture au carnet de ses propres enfants : leurs séances, leur intensité, leur discipline, leur présence ou leur absence, et le planning des créneaux du club. Il peut ajouter les compétitions de son enfant et en saisir le résultat.
Il n'a jamais accès aux notes rédigées par les coachs, ni au fil de discussion du staff, ni aux données d'un autre jeune que les siens, ni aux coordonnées des autres familles ou des coachs. Cette séparation est appliquée au niveau de la base de données et non dans l'interface : une table sans règle d'accès famille est inaccessible à une famille, quelles que soient les requêtes effectuées.
Le rattachement d'un parent à ses enfants se fait par son numéro de téléphone, confirmé par la date de naissance d'un des enfants. Il peut être corrigé à tout moment par l'administrateur du club.
Finalités et base légale
Organisation des entraînements, sécurité des pratiquants, communication interne au staff, suivi de l'assiduité, information des familles sur la pratique de leur enfant : intérêt légitime du club et exécution de sa mission associative. Les données du formulaire de démo : mesures précontractuelles.
Hébergement et sécurité
Base de données et authentification sur Supabase, région AWS Paris (eu-west-3). Chiffrement en transit (TLS) et au repos. Cloisonnement strict par club : un coach ne peut techniquement accéder qu'aux données de son club, et un parent qu'à celles de ses propres enfants (règles de sécurité au niveau de la base, « Row Level Security »). Ces règles sont vérifiées par des tests automatisés exécutés avec un véritable jeton de connexion famille. Sauvegardes quotidiennes.
Durée de conservation
Les données d'un club sont conservées pendant la durée de l'abonnement, puis 12 mois après sa fin pour permettre une réactivation, avant suppression définitive. Un club peut demander la suppression immédiate à tout moment. Les demandes de démo sont conservées 24 mois.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@releve.club. Pour les données saisies par un club, adressez-vous d'abord au club ; nous l'assistons dans sa réponse. Vous pouvez saisir la CNIL en cas de désaccord.
Cookies
Le site n'utilise aucun cookie de suivi ni outil d'analyse d'audience tiers. L'application utilise uniquement le stockage local nécessaire à la session de connexion.
Dernière mise à jour : 12 septembre 2026.