La finalité avant la collecte
Avant toute connexion, chaque source précise les catégories de données, l’objectif de coaching, la base juridique, les destinataires et la durée de conservation.
← Retour au tableau de performanceiForge / utilisation des données & contrôle des décisions
Un objectif clair. Un contrôle réel.
Le tableau de performance public utilise des données illustratives. Les données personnelles issues d’appareils, d’entraînements ou de bilans ne peuvent entrer dans un espace membre qu’après vérification de l’identité, du droit d’accès, de la finalité et du consentement.
Principes applicables aux données personnelles
Un choix distinct et explicite
Les données d’appareils et de santé nécessitent une action positive séparée. Les analyses facultatives ne peuvent être imposées avec l’accès au programme.
Le minimum utile
Seules les observations nécessaires au programme convenu sont collectées, sans réutilisation pour une publicité sans rapport.
Des décisions gouvernées par l’humain
L’IA fournit des suggestions et leurs explications. La personne peut demander une révision, contester une suggestion et refuser son application.
Contrôles des participants
Connecter chaque source séparément
Autoriser distinctement un appareil, un journal d’entraînement ou une auto-évaluation, après avoir vu sa finalité.
Retirer et déconnecter
Mettre fin à la collecte future sans devoir accepter un traitement facultatif sans rapport.
Examiner et exporter
Consulter la source, les données manquantes, les calculs et une copie portable des observations personnelles.
Rectifier et effacer
Demander une correction ou un effacement via un parcours authentifié d’exercice des droits.
03 / Limite santé
Service de performance—pas un service médical
iForge soutient le mode de vie, l’entraînement et la performance humaine. Le service ne diagnostique, ne traite et ne surveille aucune maladie et ne remplace ni médecin, ni kinésithérapeute, ni service d’urgence. Les recommandations restent prudentes, explicables et soumises à validation humaine.
Contrôles préalables aux données personnelles
L’interface est prête, mais toute connexion réelle reste bloquée jusqu’à ce que chaque contrôle soit démontré pour le responsable de traitement et les prestataires effectivement utilisés.
Identité et adhésion active
Une identité connectée doit être associée côté serveur à une adhésion active et payée.
Responsable de traitement et information
L’entité, les sous-traitants, finalités, bases juridiques et canal d’exercice des droits doivent être confirmés.
Consentement explicite aux données de santé
Le consentement doit être granulaire, enregistré, versionné et aussi simple à retirer qu’à donner.
Traitement dans l’UE et conservation
Régions, sous-traitants ultérieurs, transferts, suppressions et durées par source doivent être vérifiés avant la collecte.
05 / Contrôle
Parcours d’exercice des droits
L’espace membre doit proposer un parcours authentifié pour les demandes et afficher leur statut. Les droits applicables comprennent notamment :
- 01Information et accès
- 02Rectification
- 03Effacement et limitation
- 04Portabilité
- 05Opposition et retrait du consentement
- 06Révision humaine des décisions automatisées importantes
- 07Réclamation auprès de l’autorité de contrôle compétente