Confidentialité

Comment vos données sont réellement traitées

Cette section décrit ce que le logiciel fait vraiment, pas un texte juridique générique.

• Votre vidéo est écrite dans un dossier temporaire sur le serveur sur lequel Caddium tourne. Cette copie de travail est supprimée automatiquement 30 minutes après votre dernière action, ou immédiatement si vous cliquez sur « Supprimer ma vidéo maintenant » sur la page de résultat. Si l'analyse a été enregistrée dans votre compte, une copie reste dans le dossier de cette analyse pour que vous puissiez la revoir — voir ci-dessous.
• Le suivi corporel tourne en local — à cette étape, votre vidéo ne part nulle part.
• Lorsqu'un fournisseur d'IA en ligne est utilisé (Anthropic, OpenAI ou Google Gemini), quelques images fixes de votre swing lui sont envoyées pour produire le rapport écrit. Avec Gemini, le clip lui-même peut être envoyé à la place — c'est désactivé par défaut (GEMINI_SEND_VIDEO=false). Rien d'autre vous concernant n'est transmis.
• Sur les offres d'IA gratuites (comme l'offre gratuite par défaut de Google), le fournisseur peut utiliser le contenu soumis pour améliorer ses produits. Cette application indique clairement quand vous êtes sur une offre gratuite, pour que vous décidiez si ce compromis convient aux images que vous envoyez.
• Si vous avez un compte, une analyse terminée enregistre votre nom et votre adresse e-mail, le rapport complet, les images sélectionnées et la vidéo envoyée. Seul votre compte peut y accéder, sauf si vous signalez vous-même une analyse : Caddium peut alors consulter cette analyse et la vidéo associée pour vérifier. Les vidéos restent disponibles 30 jours avec Gratuit et Starter, et 90 jours avec Pro. Les rapports et images restent conservés jusqu’à ce que vous les supprimiez. Vous pouvez supprimer une analyse plus tôt à tout moment.
• Seul le texte est réutilisé dans les analyses suivantes du même profil, pour que l'IA repère des tendances dans le temps. Les images et vidéos conservées ne sont jamais renvoyées à un fournisseur.
• Les mots de passe (si vous créez un compte) sont salés et hachés avant d'être stockés — le mot de passe en clair n'est jamais écrit sur le disque.
• Les paiements passent entièrement par notre prestataire Stripe ; vos données de carte ou de compte n'atteignent jamais nos serveurs. Nous conservons uniquement un identifiant client Stripe, le lien vers votre abonnement et son statut, afin de relier votre paiement à votre compte. Stripe traite vos données en tant que responsable indépendant pour le traitement des paiements.
• Supprimer une analyse, un profil ou un compte efface l'historique enregistré immédiatement et définitivement — y compris le rapport, les images et les fichiers vidéo sur le disque, pas seulement les lignes en base.
• Un compte est nécessaire pour analyser un swing — ainsi, votre analyse est liée à votre compte et conservée.

Nous comptons les visiteurs sans cookies. À partir de votre adresse IP et de votre navigateur, nous créons un code anonyme avec une clé secrète supprimée chaque jour. Votre adresse IP n'est pas enregistrée et, le lendemain, vous ne pouvez plus être reconnu. Nous ne voyons que des totaux : combien de visiteurs, combien de pages et depuis quel site vous êtes venu.

Pour chaque compte, nous gardons la trace des étapes que vous franchissez : l'envoi d'une vidéo, une analyse lancée ou terminée et, lorsqu'un enregistrement n'a pas pu être mesuré, la raison. Cela nous montre où le tournage coince. Ces informations ne contiennent ni vidéo ni image, nous ne les partageons avec aucune autre entreprise, et elles disparaissent avec votre compte, au plus tard après 6 mois.

Pour chaque compte, nous conservons votre semaine d'entraînement : les séances que vous avez cochées et votre réponse à « Comment était-ce ? » et, si vous activez le rappel, le jour de la semaine où vous souhaitez recevoir cet e-mail. Nous utilisons ces informations pour votre semaine d'entraînement et pour ce rappel. Elles disparaissent avec l'analyse ou avec votre compte, et nous ne les partageons avec aucune autre entreprise.

Pour chaque analyse, nous conservons aussi le squelette mesuré : la suite de points de votre corps image par image, sans image ni vidéo. Le Lab (Carte saison) l'utilise. Si votre vidéo est supprimée ou si sa durée de conservation expire, le squelette reste avec cette analyse et le Lab continue de fonctionner, sur un fond neutre. Si vous supprimez l'analyse ou votre compte, le squelette est supprimé avec. Nous ne le partageons avec aucune autre entreprise.

Politique de confidentialité formelle Concept — pas encore revu juridiquement

Ceci est un projet de politique de confidentialité, rédigé sur la base du fonctionnement réel du logiciel et du RGPD. Il n'a pas encore été relu par un juriste. D'ici là, il est provisoire — le fonctionnement technique décrit ci-dessus prévaut.

Données que nous traitons

Fichiers vidéo (la copie de travail temporaire et, pour les analyses enregistrées, une copie conservée), images fixes extraites de la vidéo, informations facultatives de profil et de compte (nom, e-mail, index, main directrice) et le texte du rapport tel que décrit plus haut, et — uniquement avec un abonnement payant — un identifiant client Stripe avec le lien vers votre abonnement. Les messages que vous envoyez via le formulaire de contact (votre nom, votre adresse e-mail et le contenu de votre message) sont également conservés dans notre base de données afin que nous puissions donner suite à votre question ; si vous supprimez votre compte, les messages liés à ce compte sont supprimés avec lui.

Base légale

Le traitement des données personnelles repose sur le consentement (RGPD article 6, paragraphe 1, point a). En téléchargeant une vidéo et en créant un compte, vous consentez explicitement au traitement décrit ici. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte et les données associées — cela peut être fait directement depuis la page Compte. Pour les utilisateurs hors UE : le traitement suit la même norme, mais la base légale spécifique peut varier selon la juridiction.

Tiers

Les images fixes (ou, en option, la vidéo complète) sont envoyées uniquement au fournisseur d'IA configuré pour produire votre rapport de coaching. Selon la configuration, il s'agit d'Anthropic (politique de confidentialité : anthropic.com/legal/privacy), OpenAI (openai.com/policies/privacy-policy) ou Google (policies.google.com/privacy). Sur les offres gratuites, ces fournisseurs peuvent utiliser le contenu soumis pour améliorer leurs produits ; sur les offres payantes, ils ne le font pas. Par ailleurs, Stripe est notre prestataire de paiement pour les abonnements (politique de confidentialité : stripe.com/privacy) ; voir le paragraphe sur les paiements ci-dessus. Caddium fonctionne sur un serveur que nous louons auprès de l'hébergeur Contabo (Contabo GmbH) ; les vidéos conservées, les images fixes et les fichiers de données se trouvent sur ce serveur. Les e-mails envoyés par l'application (vérification du compte, réinitialisation du mot de passe, notifications et messages du formulaire de contact) passent par notre fournisseur d'e-mail Resend, qui reçoit à cette fin l'adresse e-mail du destinataire et le contenu de l'e-mail — jamais de vidéos ni d'images d'analyse. Au-delà, Caddium ne partage aucune donnée avec d'autres tiers.

Vos droits

En vertu du RGPD, vous avez le droit d'accéder, de rectifier, de supprimer, de porter et de limiter le traitement de vos données personnelles. En pratique aujourd'hui : vous pouvez supprimer votre vidéo à tout moment depuis la page de résultat, et votre profil ou compte à tout moment depuis la page Compte — les deux prennent effet immédiatement. Pour une demande de portabilité des données ou toute autre demande RGPD : contactez-nous via le formulaire de contact ou l'adresse e-mail ci-dessous. Nous répondons dans un délai de 30 jours.

Contact

Pour les questions de confidentialité ou les demandes RGPD : utilisez le formulaire de contact ou envoyez un e-mail à support@caddium.nl. Caddium est un produit de Lars Groeneveld, basé aux Pays-Bas.