Pas de « ledit » ni de « nonobstant » : ce que fait Taekwondo-Vraivex de vos données, dit simplement. Une politique de confidentialité illisible est une politique qui ne protège personne.
Quatre choses vraies, vérifiées, à savoir avant même d'entrer dans le détail.
La carte, les fiches techniques, les ceintures et la recherche demandent un compte. Il est gratuit, sans carte bancaire, et l'inscription demande quatre choses : prénom, nom, adresse e-mail et numéro de téléphone, plus un mot de passe. Elle se fait sur compte.vraivex.fr, où mène le bouton « Créer un compte ». Ce site-ci, en revanche, se lit librement.
Ce compte est commun aux sept applications Vraivex de sports de combat, dont Taekwondo-Vraivex (les autres sont listées en pied de page). Il est tenu par compte.vraivex.fr, un service édité, comme Taekwondo-Vraivex, par VRAIVEX, et pour la même finalité : vous donner accès à ces applications. Il n'y a donc pas de consentement à vous demander, mais nous devons vous en informer : c'est l'objet de cette page. Votre progression, elle, reste propre à chaque sport.
Ce que vous notez après une séance n'est jamais journalisé, jamais lu par personne d'autre que vous.
La suppression se fait sur compte.vraivex.fr, depuis « Mon compte », et vaut pour les sept applications : votre identité y est effacée et, ici, la progression, les notes et l'historique du fil vidéo disparaissent réellement (voir le détail plus bas). Pour repartir de zéro en taekwondo sans fermer le compte, « Effacer ma progression de taekwondo », dans l'espace personnel de l'application, ne touche qu'au taekwondo.
Le compte vit à deux endroits. compte.vraivex.fr garde ce qui sert à vous connecter, pour les sept applications ; l'application Taekwondo-Vraivex garde une copie de votre identité et ce qui est propre au taekwondo. Pour chaque donnée : à quoi elle sert, et jusqu'à quand elle reste.
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Adresse e-mail | Obligatoire. Identifier le compte et vous connecter, dans les sept applications. Aucune lettre d'information ni aucun message publicitaire ne vous est envoyé. | Tant que le compte existe |
| Mot de passe | Obligatoire. Vous authentifier. Il est transformé en une empreinte irréversible (argon2id) avant d’être enregistré : personne ne peut le relire, même en accédant à la base. Seul compte.vraivex.fr le reçoit : aucune des sept applications ne le voit, pas même son empreinte. | Tant que le compte existe |
| Prénom | Obligatoire. Vous appeler par votre prénom dans les applications. | Tant que le compte existe |
| Nom | Obligatoire. Identification de votre compte, jamais affiché publiquement. | Tant que le compte existe |
| Téléphone | Obligatoire. Vous recontacter au sujet du compte lui-même (ex. un problème de connexion). N'est utilisé pour rien d'autre à ce jour, ni SMS, ni rappel, ni double authentification, et ne sert jamais à démarcher : voir l'encart plus bas. | Tant que le compte existe |
| Session de connexion | Un cookie signé, posé par compte.vraivex.fr, qui vous garde connecté au service : c'est lui qui vous évite de retaper votre mot de passe en passant d'une application Vraivex à l'autre. En base, le service ne garde qu'un numéro de version par compte, qui permet de fermer toutes vos sessions d'un coup. | 90 jours ; retirée à la déconnexion, qui vaut pour les sept applications |
| Demande de nouveau mot de passe | Si vous déclarez un mot de passe oublié sur compte.vraivex.fr : l'empreinte irréversible (SHA-256) d'un jeton à usage unique. Le jeton lui-même n'est jamais enregistré. | Inutilisable au bout d'une heure, effacée avec le compte |
| Compteurs de tentatives | Freiner les essais répétés de connexion, d'inscription et de mot de passe oublié. L'adresse e-mail saisie et l'adresse IP n'y sont gardées que sous forme d'empreinte. | 15 minutes d'effet, puis effacés au nettoyage suivant, une fois vieux d'un jour |
compte.vraivex.fr garde aussi des traces techniques qui ne contiennent ni votre nom, ni votre adresse e-mail, ni votre téléphone : les codes à usage unique qui vous font passer vers une application (valables 60 secondes), le journal de ce qu'il envoie aux applications, un journal de sécurité, et les dates de création et de suppression du compte. Le détail est sur sa propre page Vie privée.
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Copie de votre identité | Adresse e-mail, prénom, nom et téléphone, reçus de compte.vraivex.fr et relus à chaque connexion : vous reconnaître et vous appeler par votre prénom. Jamais votre mot de passe. Cette copie se corrige sur compte.vraivex.fr, jamais dans l'application ; le nom et le téléphone ne sont jamais affichés publiquement. | Tant que le compte existe |
| Identifiant du compte Vraivex | Relier ce que vous faites ici à votre compte Vraivex. Un identifiant technique, sans signification en lui-même. | Gardé après la suppression du compte, mais il ne désigne plus qu'un compte fermé et vidé |
| Ceinture facultatif | Blanche, jaune, bleue, rouge ou noire. Mettre en avant, dans votre espace personnel, les techniques de votre ceinture. Se change ou s'efface à tout moment depuis cet espace, et ne modifie jamais le niveau de risque affiché sur une fiche. | Tant que le compte existe |
| Progression | Marquer une technique « travaillée » ou « placée », pour vous seul, avec la date de la dernière modification. | Supprimée avec le compte, ou par « Effacer ma progression de taekwondo » |
| Notes personnelles | Un mémo libre après l'entraînement, attaché à une technique. Jamais journalisées, jamais lues par quelqu'un d'autre. | Supprimées avec le compte, ou par « Effacer ma progression de taekwondo » |
| Fil vidéo : vues, sauts, j'aime | Les extraits regardés jusqu'au bout (et combien de secondes), ceux que vous avez passés (et combien de fois), ceux que vous avez aimés. Sert uniquement à choisir quoi vous montrer ensuite. | Supprimé avec le compte, ou par « Effacer ma progression de taekwondo » |
| Signalements | Quand vous signalez une erreur sur une fiche : le motif choisi, et la précision que vous ajoutez si vous le voulez. La précision n'est jamais journalisée. | Conservés après la suppression du compte, mais détachés de vous |
| Adresse IP | Freiner les signalements répétés. Tenue en mémoire par le serveur de l'application, jamais écrite dans sa base. | Compteur remis à zéro après 15 minutes |
À la suppression du compte, sur compte.vraivex.fr, depuis « Mon compte » : le service efface votre identité (l'e-mail et le mot de passe sont remplacés par des valeurs inexploitables, le prénom, le nom et le téléphone remis à vide) et en prévient chacune des sept applications, en réessayant trois fois si l'une ne répond pas. Dans l'application Taekwondo-Vraivex, la progression, les notes et l'historique du fil sont alors effacés (suppression réelle, pas un simple masquage) ; l'e-mail est remplacé par une valeur inexploitable ; le prénom, le nom, le téléphone et la ceinture sont remis à vide, et toute session ouverte tombe. Vos signalements restent, parce qu'ils protègent les autres pratiquants, mais plus rien ne les rattache à vous. Rien de personnel ne reste rattaché au compte fermé.
« Effacer ma progression de taekwondo », depuis l'espace personnel de l'application : les états et les notes des techniques et l'historique du fil sont effacés pour de vrai. Rien d'autre ne bouge : votre compte Vraivex reste ouvert, ici comme dans les six autres applications, votre progression dans les autres sports n'est pas touchée, et votre ceinture et vos signalements restent.
En France, le démarchage téléphonique exige un consentement préalable depuis le 11 août 2026. Le numéro demandé à l'inscription ne vaut pas cet accord, et le fait qu'il soit obligatoire ne le rend pas davantage : un champ imposé ne peut pas valoir consentement, puisqu'un consentement doit être libre. Votre numéro ne sera donc pas utilisé pour vous appeler ou vous démarcher sans un accord explicite, demandé séparément et jamais pré-coché.
Aucun service extérieur ne reçoit ces données : elles restent sur notre serveur, chez l'hébergeur indiqué dans les mentions légales. compte.vraivex.fr, qui tient le compte, est un service de VRAIVEX installé sur ce même serveur.
Entre compte.vraivex.fr et les applications ne circule que l'identité. Quand vous entrez dans l'application Taekwondo-Vraivex, elle reçoit du service votre identifiant de compte, votre e-mail, votre prénom, votre nom et votre téléphone, jamais votre mot de passe. Quand vous modifiez votre identité, le service en prévient les applications ; celle-ci ne met à jour que la copie d'un compte déjà venu ici, et n'en crée jamais. Dans l'autre sens, rien : votre progression, vos notes et votre fil ne quittent pas l'application, et ni compte.vraivex.fr ni les six autres applications n'en voient rien.
En interne, l'outil de suivi de VRAIVEX reçoit, pour chaque compte venu dans l'application : l'adresse e-mail, le prénom et le nom, la date de création du compte dans l'application, si le compte est encore ouvert, et la date de la dernière mise à jour de la progression. Il reçoit aussi les techniques marquées (le nom de la technique et l'état choisi) et les signalements (motif et précision).
Deux choses n'en sortent jamais : le numéro de téléphone, qui n'est transmis à personne, et les notes personnelles, que cet outil ne va même pas chercher. Le mot de passe, lui, n'est même pas dans l'application : seul compte.vraivex.fr en garde l'empreinte, et elle ne quitte pas sa base.
Votre navigateur ne contacte aucun autre serveur que le nôtre, à une exception près : les vidéos de démonstration, hébergées par YouTube, et seulement une fois que vous les avez lancées ; voici comment cette exception se comporte. Partout ailleurs sur ce site et dans l'application, pas de mesure d'audience, pas de pixel publicitaire, pas de bouton de réseau social, et pas de polices chargées depuis Google.
Ce dernier point mérite d'être expliqué, parce que presque tous les
sites font l'inverse. Charger une police depuis
fonts.googleapis.com transmet l'adresse IP de chaque
visiteur à Google. Le tribunal de Munich I l'a jugé contraire au RGPD
le 20 janvier 2022, en l'absence de consentement. Nos quatre polices
sont sous licence libre, alors nous les hébergeons nous-mêmes : votre
adresse IP ne quitte pas nos serveurs, et les pages s'affichent plus
vite.
Une fiche peut renvoyer vers un extrait de vidéo hébergé sur YouTube. Le lecteur n'est pas chargé à l'ouverture de la page : vous voyez d'abord un simple bouton, et rien n'est demandé à Google tant que vous ne l'avez pas pressé.
C'est un choix, pas un détail technique. Un lecteur YouTube posé directement sur une page contacte aussi la régie publicitaire de Google, et ce dès l'ouverture : un visiteur qui lit une fiche sans jamais lancer la vidéo serait profilé quand même.
Si vous pressez le bouton, YouTube est alors contacté et applique
ses propres règles, sur lesquelles nous n'avons pas la main. Nous
utilisons son domaine sans cookie publicitaire
(youtube-nocookie.com), ce qui limite le suivi sans le
supprimer.
Le fil enchaîne les extraits les uns après les autres, en défilement continu. La conséquence est différente d'une vidéo isolée : un seul geste ouvre une session de lecture, et non une lecture unique. Tant que vous faites défiler, YouTube est contacté en continu, pas seulement au premier extrait.
Avant ce geste, rien ne part : la page du fil s'affiche sans
qu'un seul octet soit demandé à Google. Une fois que vous y entrez,
le fil charge un script que le reste du site ne charge jamais :
l'API du lecteur, servie depuis
www.youtube.com. Le lecteur lui-même
reste sur youtube-nocookie.com, comme pour les vidéos
isolées ci-dessus.
Nous ne chargeons, nous, aucune vignette. Ni dans le fil, ni sur les fiches, ni sur les pages de partage. Une vignette posée par nos soins enverrait votre adresse IP chez Google avant même que vous ayez choisi de regarder quoi que ce soit.
Ce que le lecteur de YouTube charge, lui, une fois
lancé : son image de couverture sur i.ytimg.com,
le flux vidéo sur googlevideo.com, et diverses
ressources sur gstatic.com, ggpht.com et
fonts.gstatic.com. Ce sont ses appels à lui, pas les
nôtres, et ils sont inévitables : personne ne peut afficher une vidéo
YouTube sans que YouTube la serve. Nous choisissons le moment où ça
commence, pas ce qui est demandé ensuite.
Quand vous quittez le fil, le lecteur et son cadre sont détruits : la connexion à YouTube est coupée. Le script de l'API, lui, reste chargé dans la page jusqu'au rechargement ou à la fermeture de l'onglet ; il ne demande plus rien de lui-même, mais nous préférons le dire que promettre un effacement total qui n'en serait pas un.
Le Règlement général sur la protection des données vous donne cinq droits sur vos données. Voici ce que chacun veut dire.
Le responsable du traitement est VRAIVEX, société par actions simplifiée, 229 rue Saint-Honoré, 75001 Paris, France, SIREN 909 163 313. Pour exercer l'un de ces droits, écrivez à [email protected].
Si la réponse ne vous convient pas, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/adresser-une-plainte.
