Confidentialité
Dernière mise à jour : 4 octobre 2026
1. Qui est responsable de quoi ?
HandLab (« l'application », « nous ») est une application de suivi de matchs, d'entraînements et de vie d'équipe pour le handball, éditée à l'adresse de contact contact@handlab.fr.
Il faut distinguer deux situations :
- Données de votre compte (adresse e-mail, nom, mot de passe) : HandLab est responsable de traitement.
- Données de l'équipe saisies par le coach (effectif, actions de match, présences, absences, caisse, séances) : le coach, ou le club qu'il représente, est responsable de traitement. HandLab agit comme sous-traitant : nous hébergeons ces données et ne les utilisons que pour faire fonctionner l'application.
HandLab est édité à titre non professionnel par une personne physique, dont l'identité a été communiquée à l'hébergeur et peut être communiquée aux autorités compétentes sur demande.
2. Données collectées
| Donnée | Qui la fournit | Pourquoi |
|---|---|---|
| Adresse e-mail, nom, mot de passe (stocké sous forme de hachage, jamais en clair) | Coach et joueur | Créer le compte, se connecter, récupérer son mot de passe |
| Nom de l'équipe, code d'invitation | Coach | Créer et rejoindre une équipe |
| Joueurs : nom, numéro, poste(s), rôle de gestionnaire de caisse | Coach | Composer l'effectif |
| Actions de match (tirs, passes, arrêts, positions sur le terrain…) | Coach | Statistiques et analyse |
| Séances, calendrier, présences | Coach, joueurs | Organisation de l'équipe |
| Absences déclarées (période ou récurrence, motif : déplacement professionnel / autre, note libre de 200 caractères) | Joueur ou coach | Anticiper les présences |
| Caisse noire : règles d'amendes, amendes, dépenses, IBAN ou lien de cagnotte de l'équipe | Coach | Suivre les amendes de l'équipe. HandLab ne traite aucun paiement. |
| Pièces jointes d'une séance (liens, fichiers) | Coach | Partager des fiches d'exercices, vidéos |
| Jeton du flux calendrier (.ics) | Généré par l'application | Afficher les séances dans votre agenda |
| Rapport d'erreur technique, envoyé si l'application plante : message d'erreur, trace technique, écran concerné (sans paramètres), version de l'application, système (Android ou web) | Généré par l'application | Détecter et corriger les bugs |
Données de santé. Les motifs proposés (déplacement professionnel, autre) ne sont pas médicaux. Si vous choisissez d'écrire une raison de santé dans la note, c'est à vos risques : nous le déconseillons, car il s'agit d'une donnée sensible. Ne saisissez aucun détail médical (diagnostic, durée de soins…), ni dans les notes ni dans les pièces jointes. L'application n'a pas besoin de ces informations.
Rapports d'erreur. Quand l'application plante, elle envoie un rapport technique à notre propre serveur, qui l'inscrit dans son journal. Aucun service tiers ne le reçoit. Le rapport ne contient ni votre compte, ni votre nom, ni votre e-mail, ni ce que vous avez saisi : seulement l'erreur, l'écran concerné et la version de l'application. Nous n'enregistrons pas l'adresse IP dans ce journal ; elle sert uniquement, en mémoire, à limiter le nombre d'envois. Le même rapport n'est envoyé qu'une fois par session, et les rapports sont désactivés pendant le développement.
Ce que nous ne collectons pas : pas de localisation, pas d'identifiant publicitaire, pas de contacts, pas de publicité, pas d'outil de mesure d'audience, pas de service tiers de suivi des plantages ni de traceur tiers.
3. Base légale
- Compte et fonctionnement de l'application : exécution du contrat (art. 6.1.b RGPD), c'est-à-dire les CGU que vous acceptez en créant un compte.
- Sécurité et prévention des abus (limitation du nombre de tentatives de connexion), détection et correction des bugs (rapports d'erreur) : intérêt légitime (art. 6.1.f).
- Donnée de santé éventuellement saisie dans une note d'absence : elle relève de la responsabilité de celui qui l'écrit (joueur, ou coach/club s'il la saisit).
4. Mineurs
L'application est réservée aux personnes de 16 ans et plus : coachs et joueurs de handball à partir des catégories U18.
- Il faut avoir au moins 16 ans pour créer un compte. Entre 16 et 17 ans, nous recommandons l'accord d'un parent ou représentant légal.
- Les CGU interdisent de saisir dans l'application des données concernant une personne de moins de 16 ans, avec ou sans compte.
- Si nous apprenons qu'un compte ou des données concernent une personne de moins de 16 ans, nous les supprimons. Un parent peut nous écrire à contact@handlab.fr pour le demander.
- Un coach qui inscrit des joueurs de 16 et 17 ans dans l'effectif sans qu'ils créent de compte engage sa responsabilité de responsable de traitement (information et, si le club l'exige, autorisation des parents).
5. Où sont stockées les données, et pour combien de temps ?
- Hébergement : Always Data, 91 rue du Faubourg Saint-Honoré, 75008 Paris, France. Données stockées dans l'Union européenne.
- Application Android : une copie des données de l'équipe est conservée sur l'appareil pour permettre l'usage hors connexion, et se synchronise avec le serveur dès qu'une connexion est disponible.
- Durée de conservation : tant que le compte existe. La suppression d'un compte coach supprime l'équipe et toutes ses données et fichiers ; la suppression d'un compte joueur supprime son compte. Cette suppression est définitive. Les données supprimées disparaissent des sauvegardes du serveur au plus tard 30 jours plus tard.
- Rapports d'erreur : conservés dans le journal du serveur pendant 90 jours au plus, puis effacés.
6. Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées. Elles ne sont accessibles qu'aux membres de votre équipe (selon les droits : le coach voit tout, un joueur voit ce qui le concerne ou ce que le coach partage) et à l'éditeur, pour la maintenance.
Sous-traitants techniques :
- Hébergement, journaux du serveur (dont les rapports d'erreur) et envoi d'e-mails (réinitialisation de mot de passe) : Always Data.
- Distribution de l'application : Google Play (Google Ireland Ltd). Google traite ses propres données de distribution, selon sa politique.
Aucun transfert de données hors de l'Union européenne n'est organisé par HandLab.
7. Sécurité
Mots de passe hachés, connexion HTTPS, limitation des tentatives de connexion, accès cloisonné par équipe, flux calendrier protégé par un jeton secret non devinable. Aucun système n'étant infaillible, nous vous informerons ainsi que la CNIL en cas de violation de données, dans les conditions prévues par la loi.
8. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données : écrivez à contact@handlab.fr. Nous répondons sous 1 mois. Pour protéger votre compte, nous vérifions votre identité avant d'agir : la demande doit provenir de l'adresse e-mail du compte et être confirmée par retour ; en cas de doute seulement, nous pouvons demander un justificatif, supprimé après vérification. Vous pouvez aussi supprimer vous-même votre compte depuis l'application (Paramètres). Pour les données d'équipe, vous pouvez aussi vous adresser à votre coach ou à votre club.
En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
9. Cookies et traceurs
L'application n'utilise aucun traceur publicitaire, aucun outil de mesure d'audience ni aucun service tiers de suivi des plantages. Elle stocke localement sur votre appareil ce qui est nécessaire à son fonctionnement (session de connexion, données hors ligne).
10. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons dans l'application. La date de mise à jour figure en haut de cette page.
11. Liste d'attente du site handlab.fr
Si vous vous inscrivez à la liste d'attente du site, voici ce que nous faisons de votre adresse e-mail. Nous voulons en collecter le moins possible et la garder le moins longtemps possible.
Quelles données ?
- Votre adresse e-mail (obligatoire).
- Votre profil (coach, joueur, dirigeant, autre) et le souhait éventuel de tester HandLab avec vos données : facultatifs.
- La page d'où vous vous êtes inscrit·e, et une empreinte irréversible (hachage salé) de votre adresse IP, uniquement pour limiter les abus. Votre adresse IP elle-même n'est pas conservée.
Pourquoi ?
Uniquement pour vous prévenir, par e-mail, du lancement de HandLab et, si vous l'avez demandé, pour organiser l'import de vos données. Nous n'envoyons pas de newsletter : un e-mail de confirmation, puis un message au lancement. Base légale : votre consentement (art. 6.1.a du RGPD).
Double inscription
Vous devez cliquer sur le lien reçu par e-mail pour valider votre inscription. Sans confirmation, l'adresse n'est utilisée pour rien d'autre et est supprimée automatiquement au bout de 30 jours.
Combien de temps ?
Jusqu'à l'envoi du message de lancement, puis supprimées au plus tard 12 mois après cet envoi. Vous pouvez vous désinscrire à tout moment : chaque e-mail contient un lien de désinscription.
Qui y a accès ?
Uniquement l'éditeur du site. Les données sont stockées chez l'hébergeur Always Data (Union européenne) et ne sont ni vendues, ni transmises à des tiers à des fins commerciales.
Vos droits
Vous pouvez demander l'accès, la rectification ou la suppression de vos données, ou retirer votre consentement, en écrivant à contact@handlab.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).
Cookies et traceurs
Ce site n'utilise aucun cookie, aucun outil de mesure d'audience et aucune ressource externe : les polices et les images sont hébergées sur le site lui-même.