Pas de « ledit » ni de « nonobstant » : ce que fait Taekwondo-Vraivex de vos données, dit simplement. Une politique de confidentialité illisible est une politique qui ne protège personne.
Trois choses vraies, vérifiées, à savoir avant même d'entrer dans le détail.
La carte, les fiches techniques, les ceintures et la recherche demandent un compte. Il est gratuit, sans carte bancaire, et l'inscription demande quatre choses : prénom, nom, adresse e-mail et numéro de téléphone, plus un mot de passe. Ce site-ci, en revanche, se lit librement.
Ce que vous notez après une séance n'est jamais journalisé, jamais lu par personne d'autre que vous.
Depuis l'espace personnel, la suppression retire réellement la progression, les notes et l'historique du fil vidéo (voir le détail plus bas).
Pour chaque donnée : à quoi elle sert, et jusqu'à quand elle reste. Rien de plus n'est collecté que ce qui est listé ici.
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Adresse e-mail | Obligatoire. Identifier le compte et vous connecter. Aucune lettre d'information ni aucun message publicitaire ne vous est envoyé. | Tant que le compte existe |
| Mot de passe | Obligatoire. Vous authentifier. Il est transformé en une empreinte irréversible (argon2id) avant d’être enregistré : nous ne le connaissons pas, et personne ne peut le relire, même en accédant à la base. | Tant que le compte existe |
| Prénom | Obligatoire. Vous appeler par votre prénom dans l'application. | Tant que le compte existe |
| Nom | Obligatoire. Identification de votre compte, jamais affiché publiquement. | Tant que le compte existe |
| Téléphone | Obligatoire. Vous recontacter au sujet du compte lui-même (ex. un problème de connexion). N'est utilisé pour rien d'autre à ce jour, ni SMS, ni rappel, ni double authentification, et ne sert jamais à démarcher : voir l'encart plus bas. | Tant que le compte existe |
| Ceinture facultatif | Blanche, jaune, bleue, rouge ou noire. Mettre en avant, dans votre espace personnel, les techniques de votre ceinture. Se change ou s'efface à tout moment depuis cet espace, et ne modifie jamais le niveau de risque affiché sur une fiche. | Tant que le compte existe |
| Ville facultatif | Situer d'où viennent les pratiquants, jamais affichée publiquement. | Tant que le compte existe |
| Année de naissance facultatif | L'année seulement, jamais la date complète. Distinguer, à terme, un mineur d'un adulte face aux techniques classées à risque (voir la page Sécurité). Aucune restriction n'en dépend encore aujourd'hui. | Tant que le compte existe |
| Progression | Marquer une technique « travaillée » ou « placée », pour vous seul, avec la date de la dernière modification. | Supprimée avec le compte |
| Notes personnelles | Un mémo libre après l'entraînement, attaché à une technique. Jamais journalisées, jamais lues par quelqu'un d'autre. | Supprimées avec le compte |
| Fil vidéo : vues, sauts, j'aime | Les extraits regardés jusqu'au bout (et combien de secondes), ceux que vous avez passés (et combien de fois), ceux que vous avez aimés. Sert uniquement à choisir quoi vous montrer ensuite. Aucun extrait n'est publié à ce jour : tant que le fil n'a rien à montrer, rien n'est enregistré ici. | Supprimé avec le compte |
| Signalements | Quand vous signalez une erreur sur une fiche : le motif choisi, et la précision que vous ajoutez si vous le voulez. La précision n'est jamais journalisée. | Conservés après la suppression du compte, mais détachés de vous |
| Demande de nouveau mot de passe | Si vous déclarez un mot de passe oublié : l'empreinte irréversible (SHA-256) d'un jeton à usage unique. Le jeton lui-même n'est jamais enregistré. | Inutilisable au bout d'une heure, effacée avec le compte |
| Adresse IP | Freiner les tentatives répétées de connexion, d'inscription et de signalement. Tenue en mémoire par le serveur, jamais écrite dans la base. | Compteur remis à zéro après 15 minutes |
À la suppression du compte, depuis l'espace personnel : la progression, les notes, l'historique du fil et les demandes de nouveau mot de passe sont effacés (suppression réelle, pas un simple masquage) ; l'e-mail et le mot de passe sont remplacés par des valeurs inexploitables ; le prénom, le nom, le téléphone, la ceinture, la ville et l'année de naissance sont tous remis à vide. Vos signalements restent, parce qu'ils protègent les autres pratiquants, mais plus rien ne les rattache à vous. Rien de personnel ne reste rattaché au compte fermé.
En France, le démarchage téléphonique exige un consentement préalable depuis le 11 août 2026. Le numéro demandé à l'inscription ne vaut pas cet accord, et le fait qu'il soit obligatoire ne le rend pas davantage : un champ imposé ne peut pas valoir consentement, puisqu'un consentement doit être libre. Votre numéro ne sera donc pas utilisé pour vous appeler ou vous démarcher sans un accord explicite, demandé séparément et jamais pré-coché.
Aucun service extérieur ne reçoit ces données : elles restent sur notre serveur, chez l'hébergeur indiqué dans les mentions légales.
En interne, l'outil de suivi de VRAIVEX reçoit, pour chaque compte : l'adresse e-mail, le prénom et le nom, la date d'inscription, si le compte est encore ouvert, et la date de la dernière mise à jour de la progression. Il reçoit aussi les techniques marquées (le nom de la technique et l'état choisi) et les signalements (motif et précision).
Deux choses n'en sortent jamais : le numéro de téléphone, qui n'est transmis à personne, et les notes personnelles, que cet outil ne va même pas chercher. Le mot de passe non plus : nous n'en avons que l'empreinte, et elle ne quitte pas la base.
Votre navigateur ne contacte aucun autre serveur que le nôtre, à une exception près : les vidéos de démonstration, hébergées par YouTube, et seulement une fois que vous les avez lancées. Aucun extrait vidéo n'est publié à ce jour, donc en pratique cette exception ne joue pas encore ; la fonction existe, et voici comment elle se comporte. Partout ailleurs sur ce site et dans l'application, pas de mesure d'audience, pas de pixel publicitaire, pas de bouton de réseau social, et pas de polices chargées depuis Google.
Ce dernier point mérite d'être expliqué, parce que presque tous les
sites font l'inverse. Charger une police depuis
fonts.googleapis.com transmet l'adresse IP de chaque
visiteur à Google. Le tribunal de Munich I l'a jugé contraire au RGPD
le 20 janvier 2022, en l'absence de consentement. Nos quatre polices
sont sous licence libre, alors nous les hébergeons nous-mêmes : votre
adresse IP ne quitte pas nos serveurs, et les pages s'affichent plus
vite.
Une fiche peut renvoyer vers un extrait de vidéo hébergé sur YouTube. Le lecteur n'est pas chargé à l'ouverture de la page : vous voyez d'abord un simple bouton, et rien n'est demandé à Google tant que vous ne l'avez pas pressé.
C'est un choix, pas un détail technique. Un lecteur YouTube posé directement sur une page contacte aussi la régie publicitaire de Google, et ce dès l'ouverture : un visiteur qui lit une fiche sans jamais lancer la vidéo serait profilé quand même.
Si vous pressez le bouton, YouTube est alors contacté et applique
ses propres règles, sur lesquelles nous n'avons pas la main. Nous
utilisons son domaine sans cookie publicitaire
(youtube-nocookie.com), ce qui limite le suivi sans le
supprimer.
Le fil enchaîne les extraits les uns après les autres, en défilement continu. La conséquence est différente d'une vidéo isolée : un seul geste ouvre une session de lecture, et non une lecture unique. Tant que vous faites défiler, YouTube est contacté en continu, pas seulement au premier extrait.
Avant ce geste, rien ne part : la page du fil s'affiche sans
qu'un seul octet soit demandé à Google. Une fois que vous y entrez,
le fil charge un script que le reste du site ne charge jamais :
l'API du lecteur, servie depuis
www.youtube.com. Le lecteur lui-même
reste sur youtube-nocookie.com, comme pour les vidéos
isolées ci-dessus.
Nous ne chargeons, nous, aucune vignette. Ni dans le fil, ni sur les fiches, ni sur les pages de partage. Une vignette posée par nos soins enverrait votre adresse IP chez Google avant même que vous ayez choisi de regarder quoi que ce soit.
Ce que le lecteur de YouTube charge, lui, une fois
lancé : son image de couverture sur i.ytimg.com,
le flux vidéo sur googlevideo.com, et diverses
ressources sur gstatic.com, ggpht.com et
fonts.gstatic.com. Ce sont ses appels à lui, pas les
nôtres, et ils sont inévitables : personne ne peut afficher une vidéo
YouTube sans que YouTube la serve. Nous choisissons le moment où ça
commence, pas ce qui est demandé ensuite.
Quand vous quittez le fil, le lecteur et son cadre sont détruits : la connexion à YouTube est coupée. Le script de l'API, lui, reste chargé dans la page jusqu'au rechargement ou à la fermeture de l'onglet ; il ne demande plus rien de lui-même, mais nous préférons le dire que promettre un effacement total qui n'en serait pas un.
Le Règlement général sur la protection des données vous donne cinq droits sur vos données. Voici ce que chacun veut dire.
Le responsable du traitement est VRAIVEX, société par actions simplifiée, 229 rue Saint-Honoré, 75001 Paris, France, SIREN 909 163 313. Pour exercer l'un de ces droits, écrivez à contact@vraivex.fr.
Si la réponse ne vous convient pas, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/adresser-une-plainte.
