Politique de confidentialité · Kanchara : Padel Coach IA
Dernière mise à jour : 13 juillet 2026
Cette politique de confidentialité décrit la manière dont MOPAWEB FACTORY SRL collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous utilisez l'application mobile Kanchara : Padel Coach IA (l'« Application ») et le site web kanchara.com (le « Site »), ensemble les « Services ».
Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
| Dénomination | MOPAWEB FACTORY SRL (Société à responsabilité limitée) |
| Siège social | Rue du Bois d'Ausse (Sart-Bernard) 27, 5330 Assesse, Belgique |
| Numéro d'entreprise / TVA | BE 1038.845.056 |
| Téléphone | +32 472 98 42 57 |
| E-mail de contact (vie privée) | contact@kanchara.com |
MOPAWEB FACTORY SRL détermine seule les finalités et les moyens des traitements décrits ci-dessous. Elle agit donc en qualité de responsable du traitement.
Délégué à la protection des données (DPO) : aucun DPO n'a été désigné. La désignation d'un DPO n'est pas obligatoire dans notre cas au sens de l'article 37 du RGPD. Toute question relative à vos données peut être adressée à contact@kanchara.com.
2. Résumé des traitements
| Ce que nous traitons | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte et profil (prénom, e-mail, niveau, main dominante, type de joueur, régularité) | Créer et gérer votre compte, personnaliser les analyses | Exécution du contrat | Durée du compte + 30 jours |
| Vidéos de match que vous téléversez | Produire l'analyse technique et tactique | Exécution du contrat | 12 mois maximum (voir §5) |
| Vidéos utilisées pour améliorer nos modèles d'IA | Entraîner, évaluer et améliorer la qualité de l'analyse | Intérêt légitime (art. 6.1.f), droit d'opposition | 12 mois maximum |
| Résultats d'analyse (statistiques, cartes de chaleur, distances, conseils) | Vous restituer vos performances et votre historique | Exécution du contrat | Durée du compte + 30 jours |
| Données d'abonnement et d'achat | Gérer les abonnements et les accès | Exécution du contrat / obligation légale | 7 ans (obligation comptable belge) |
| Données de mesure d'audience | Comprendre l'usage des Services et les améliorer | Consentement (site) / intérêt légitime (app) | 14 mois maximum |
| Données de support | Répondre à vos demandes | Exécution du contrat / intérêt légitime | 3 ans après le dernier échange |
| Journaux techniques et de sécurité | Sécurité, détection de fraude, débogage | Intérêt légitime | 12 mois |
3. Données que nous collectons
3.1 Données que vous nous fournissez
À la création du compte
- Adresse e-mail
- Mot de passe (stocké sous forme de condensé cryptographique, nous n'y avons jamais accès en clair)
- Ou, si vous utilisez Sign in with Apple ou Google Sign-In : l'identifiant délivré par Apple ou Google et l'adresse e-mail associée (Apple peut vous permettre de masquer votre adresse réelle via une adresse relais)
Dans votre profil de joueur
- Prénom
- Niveau de jeu déclaré
- Main dominante
- Type de joueur (style de jeu)
- Régularité de pratique
Lorsque vous utilisez l'Application
- Les vidéos de match que vous téléversez
- Votre confirmation que vous avez obtenu l'accord des autres joueurs apparaissant dans la vidéo (voir §4)
- Vos éventuels messages adressés au support
3.2 Données générées par les Services
- Résultats d'analyse : durée de jeu, distance parcourue, cartes de chaleur, zones de couverture, indicateurs techniques
- Conseils générés par intelligence artificielle
- Historique de vos analyses et évolution dans le temps
- Statut d'abonnement, historique des achats in-app, identifiant d'abonné
3.3 Données collectées automatiquement
- Identifiants techniques de l'appareil, système d'exploitation et version, version de l'Application
- Adresse IP, horodatage des connexions
- Données d'usage agrégées (écrans consultés, fonctionnalités utilisées)
- Rapports d'erreur et de plantage
Nous ne collectons pas votre géolocalisation précise, ni vos contacts, ni de données de santé, ni de données bancaires (voir §7).
4. Vidéos de match, traitement particulier
C'est le traitement le plus sensible de nos Services. Nous le détaillons avec précision.
4.1 Ce que contient une vidéo
Une vidéo de match de padel montre en principe quatre joueurs, dont vous. Les images de personnes physiques identifiables constituent des données à caractère personnel. Les trois autres joueurs sont donc, eux aussi, des personnes concernées au sens du RGPD.
4.2 Votre engagement
Avant tout téléversement, l'Application vous demande de confirmer que vous avez obtenu l'accord préalable des autres joueurs présents dans la vidéo, pour que celle-ci soit téléversée, analysée et conservée dans les conditions décrites par la présente politique.
Cette confirmation est une condition d'utilisation du service. En téléversant une vidéo, vous garantissez disposer de cet accord et vous engagez à ne pas téléverser :
- de vidéo contenant une personne mineure sans l'accord de son représentant légal ;
- de vidéo filmée à l'insu des personnes qui y figurent ;
- de vidéo enregistrée dans un lieu où la captation est interdite par le règlement du club ou de l'exploitant.
Important : cette garantie ne nous exonère pas de nos propres obligations. Nous restons responsables du traitement des images une fois celles-ci téléversées.
4.3 Droits des autres joueurs filmés
Toute personne apparaissant dans une vidéo téléversée sur Kanchara peut exercer ses droits (accès, effacement, opposition) directement auprès de nous, à contact@kanchara.com, sans avoir à passer par l'utilisateur qui a téléversé la vidéo. Nous donnons suite à toute demande d'effacement légitime dans un délai d'un mois, et nous supprimons alors la vidéo concernée.
4.4 Floutage
À ce stade, l'Application ne procède pas au floutage automatique des visages des joueurs tiers. Nous étudions la mise en place de cette fonctionnalité. En attendant, les vidéos sont stockées dans un espace privé, chiffré, non indexé et non accessible publiquement.
4.5 Absence de reconnaissance faciale
Nos traitements reposent sur de la détection de silhouettes, du suivi de trajectoires et de l'analyse de mouvements. Nous n'utilisons aucune technologie de reconnaissance faciale et nous ne produisons aucun gabarit biométrique permettant d'identifier une personne de manière unique. Aucune donnée biométrique au sens de l'article 9 du RGPD n'est générée.
4.6 Utilisation des vidéos pour l'amélioration de nos modèles d'IA
Nous utilisons une partie des vidéos téléversées pour entraîner, évaluer et améliorer les modèles d'intelligence artificielle qui produisent l'analyse. Sans cette possibilité, la qualité de l'analyse ne pourrait pas progresser : c'est une composante essentielle du fonctionnement du service.
Base légale : l'intérêt légitime (article 6.1.f du RGPD). Cet usage est également prévu par nos Conditions générales d'utilisation, que vous acceptez lors de la création de votre compte.
Mise en balance. Nous avons évalué cet intérêt au regard de vos droits et libertés :
- les vidéos ne sont jamais rendues publiques, ni diffusées, ni commercialisées, ni transmises à un tiers autre que nos sous-traitants techniques ;
- elles sont conservées 12 mois maximum, dans un stockage privé et chiffré ;
- aucune reconnaissance faciale n'est mise en œuvre (voir §4.5) ;
- l'accès aux vidéos est strictement limité aux personnes qui en ont besoin, et journalisé ;
- l'attente raisonnable d'un utilisateur d'un service d'analyse par IA est que ses données servent à en améliorer la qualité, ce dont nous l'informons clairement.
Votre droit d'opposition. Vous pouvez vous opposer à cet usage à tout moment, pour des raisons tenant à votre situation particulière (article 21 du RGPD) :
- depuis les réglages de l'Application ; ou
- par e-mail à contact@kanchara.com.
En cas d'opposition, nous cessons d'utiliser vos vidéos à des fins d'entraînement et nous les retirons de nos jeux de données dans un délai de 30 jours. Vous conservez l'accès complet aux Services. L'opposition ne remet pas en cause la licéité des traitements déjà réalisés, et les modèles déjà entraînés ne peuvent pas être « désentraînés ».
Les personnes tierces apparaissant sur une vidéo disposent du même droit d'opposition (voir §4.3).
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la durée du compte, puis suppression sous 30 jours |
| Vidéos brutes téléversées | 12 mois maximum à compter du téléversement, puis suppression automatique |
| Vidéos incluses dans nos jeux d'entraînement | 12 mois maximum, ou suppression sous 30 jours en cas d'opposition ou de fermeture du compte |
| Résultats d'analyse, statistiques, historique | Toute la durée du compte, puis suppression sous 30 jours |
| Données de facturation et d'abonnement | 7 ans (article 315 du Code des impôts sur les revenus / obligations comptables) |
| Journaux techniques et de sécurité | 12 mois |
| Mesure d'audience | 14 mois maximum |
| Échanges avec le support | 3 ans après le dernier contact |
Vous pouvez supprimer une vidéo ou une analyse à tout moment depuis l'Application, sans attendre l'expiration de ces délais.
6. Finalités et bases légales
6.1 Exécution du contrat (art. 6.1.b RGPD)
- Créer et gérer votre compte
- Recevoir, stocker et analyser vos vidéos
- Produire et vous restituer les statistiques, cartes de chaleur et conseils
- Gérer votre abonnement et vos accès
- Vous adresser des notifications liées au service (analyse terminée, échec d'analyse)
6.2 Consentement (art. 6.1.a RGPD)
- Cookies et traceurs non essentiels sur le Site
- Mesure d'audience dans l'Application
- Communications promotionnelles éventuelles
Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.
6.3 Intérêt légitime (art. 6.1.f RGPD)
- Entraînement, évaluation et amélioration de nos modèles d'intelligence artificielle à partir des vidéos téléversées (voir §4.6)
- Sécurité des Services, prévention de la fraude et des abus
- Amélioration de l'ergonomie et des fonctionnalités
- Correction des bugs et suivi des incidents
- Gestion des demandes de support
Nous avons mis en balance ces intérêts avec vos droits et libertés et estimons qu'ils ne prévalent pas sur ceux-ci, compte tenu des garanties décrites au §4.6 et du caractère limité de ces traitements. Vous disposez d'un droit d'opposition (voir §10), dont l'exercice n'affecte pas votre accès aux Services.
6.4 Obligation légale (art. 6.1.c RGPD)
- Conservation des pièces comptables et fiscales
- Réponse aux réquisitions des autorités compétentes
7. Paiements
Les abonnements et achats sont effectués exclusivement via les mécanismes d'achat intégré d'Apple (App Store) et de Google (Google Play).
Nous ne collectons, ne voyons et ne stockons aucune donnée de carte bancaire. Ces données sont traitées directement par Apple et Google, chacun agissant en qualité de responsable de traitement autonome.
Nous utilisons RevenueCat pour connaître le statut de votre abonnement (actif, expiré, renouvelé) et vous donner accès aux fonctionnalités correspondantes. RevenueCat reçoit un identifiant d'abonné et les reçus de transaction transmis par les stores, sans donnée bancaire.
8. Destinataires et sous-traitants
Vos données ne sont jamais vendues ni louées. Elles sont partagées uniquement avec les prestataires suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, sur la base d'un contrat de sous-traitance (DPA) :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Inc. | Authentification, base de données, stockage des vidéos et des résultats, notifications | Compte, profil, vidéos, analyses | Union européenne (région UE sélectionnée) |
| Hostinger International Ltd. | Hébergement du site web et de l'infrastructure applicative | Journaux techniques, contenus du Site | Union européenne |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Génération des conseils de jeu à partir des indicateurs d'analyse | Indicateurs de performance anonymisés ou pseudonymisés. Aucune vidéo n'est transmise à OpenAI. | Irlande / États-Unis |
| RevenueCat, Inc. | Gestion du statut des abonnements | Identifiant d'abonné, reçus de transaction | États-Unis |
| Apple Inc. / Apple Distribution International Ltd. | Distribution de l'Application, achats intégrés, Sign in with Apple | Identifiant Apple, données de transaction | Irlande / États-Unis |
| Google Ireland Ltd. / Google LLC | Distribution de l'Application, achats intégrés, Google Sign-In, Google Analytics | Identifiant Google, données de transaction, données d'audience | Irlande / États-Unis |
[À COMPLÉTER], Le fournisseur d'infrastructure GPU utilisé pour le traitement vidéo (par ex. RunPod) doit être ajouté à ce tableau dès qu'il est arrêté, avec sa région d'hébergement et son DPA signé.
Nous pouvons également communiquer vos données :
- aux autorités judiciaires ou administratives, lorsque la loi nous y oblige ;
- à nos conseils (avocat, comptable), tenus au secret professionnel ;
- à un éventuel acquéreur, en cas de cession de l'activité, sous réserve de vous en informer préalablement.
9. Transferts hors Union européenne
Nous privilégions systématiquement des hébergements situés dans l'Union européenne. Nos vidéos et nos bases de données sont hébergées dans l'UE.
Certains prestataires (OpenAI, RevenueCat, Apple, Google) sont établis aux États-Unis ou peuvent y transférer des données. Ces transferts sont encadrés par :
- les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) ; et/ou
- l'adhésion du prestataire au EU–US Data Privacy Framework ; et
- des mesures techniques complémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@kanchara.com.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès, obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification, faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement, demander la suppression de vos données, notamment lorsque vous retirez votre consentement ou fermez votre compte.
- Droit à la limitation, demander le gel d'un traitement contesté.
- Droit d'opposition, vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, en particulier à l'utilisation de vos vidéos pour l'entraînement de nos modèles d'IA. L'exercice de ce droit ne vous prive d'aucune fonctionnalité.
- Droit à la portabilité, recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transférer à un autre responsable.
- Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (cookies, mesure d'audience, communications promotionnelles).
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment les exercer : écrivez à contact@kanchara.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Suppression du compte : vous pouvez supprimer votre compte directement depuis l'Application (réglages → supprimer mon compte), conformément aux exigences de l'App Store et du Google Play Store. La suppression entraîne l'effacement de vos vidéos, analyses et données de profil sous 30 jours, à l'exception des données que nous devons légalement conserver (facturation).
Réclamation : vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Autorité de protection des données (APD) Rue de la Presse 35, 1000 Bruxelles contact@apd-gba.be, +32 (0)2 274 48 00 www.autoriteprotectiondonnees.be
11. Décision automatisée et intelligence artificielle
Kanchara repose sur des systèmes d'intelligence artificielle. Conformément au principe de transparence du Règlement (UE) 2024/1689 (« AI Act »), nous vous informons explicitement que :
- l'analyse de vos vidéos est réalisée par des modèles de vision par ordinateur automatisés ;
- les conseils qui vous sont adressés sont générés automatiquement par un modèle de langage, à partir des indicateurs extraits de votre match ;
- ces résultats sont de nature probabiliste : ils peuvent comporter des erreurs, des imprécisions ou des approximations ;
- Kanchara est un outil d'aide à l'entraînement sportif. Il ne remplace ni un entraîneur, ni un préparateur physique, ni un professionnel de santé. Il ne fournit aucun diagnostic ni conseil médical.
Ces traitements ne produisent aucun effet juridique à votre égard et ne vous affectent pas de manière significative au sens de l'article 22 du RGPD. Vous pouvez néanmoins nous demander une intervention humaine ou contester un résultat en écrivant à contact@kanchara.com.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- chiffrement des communications (TLS 1.2 ou supérieur) ;
- chiffrement des vidéos et des données au repos ;
- stockage des vidéos dans des espaces privés, non indexés, accessibles uniquement via des URL signées à durée de vie limitée ;
- hachage des mots de passe (aucun stockage en clair) ;
- contrôle d'accès nominatif et limité au personnel qui en a besoin ;
- journalisation des accès ;
- sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et notifierons l'APD dans les 72 heures, conformément aux articles 33 et 34 du RGPD.
13. Mineurs
Les Services sont réservés aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.
Il est également interdit de téléverser une vidéo dans laquelle figure une personne mineure sans l'accord de son représentant légal.
Si vous constatez qu'un mineur de moins de 16 ans a créé un compte, ou qu'un mineur apparaît dans une vidéo sans autorisation, écrivez-nous à contact@kanchara.com : nous supprimerons les données concernées sans délai.
14. Cookies
Le Site et l'Application utilisent des cookies et technologies similaires. Le détail figure dans notre Politique de cookies.
15. Modification de la présente politique
Nous pouvons faire évoluer cette politique, notamment en cas de changement de nos traitements, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en tête du document.
En cas de modification substantielle, nous vous en informerons par e-mail et/ou par une notification dans l'Application, au moins 30 jours avant son entrée en vigueur. Lorsque la modification concerne un traitement fondé sur votre consentement, nous solliciterons un nouveau consentement.
16. Contact
Pour toute question relative à cette politique ou à vos données :
MOPAWEB FACTORY SRL Rue du Bois d'Ausse (Sart-Bernard) 27 5330 Assesse, Belgique contact@kanchara.com +32 472 98 42 57