Politique de confidentialité

Ce que Jitnote enregistre quand vous créez un compte, pourquoi, qui le voit, et comment tout supprimer. Version du [À COMPLÉTER : date].

Responsable

Flavien Brun, entrepreneur individuel (EI), exerçant sous le nom OnePhoto, 3505 CD 10, 13100 Saint-Marc-Jaumegarde, France, SIREN 510 993 546. Contact : contact@jitnote.com.

Sans compte

La consultation de l’atlas ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Les vidéos ne sont chargées depuis YouTube (Google) qu’au clic sur le bouton de lecture ; YouTube applique alors sa propre politique de confidentialité. Si vous installez Jitnote sur votre téléphone, une copie de l’atlas est gardée sur l’appareil pour fonctionner hors connexion.

Ce qui est enregistré avec un compte

• Profil complet (15 ans et plus) : adresse e-mail, pseudo, mot de passe (sous forme d’empreinte chiffrée, jamais lisible), ceinture et club si vous les indiquez. Avec « Continuer avec Google » : votre adresse e-mail et l’identifiant technique de votre compte Google (ni mot de passe, ni contacts).
• Compte anonyme : un identifiant attribué automatiquement et le mot de passe chiffré. Ni e-mail, ni nom.
• Pour tous : votre niveau par technique (0 à 4), vos dates de travail et leurs remarques, vos notes, vos passages de ceinture, les liens vers vos profils de compétition (Smoothcomp, BJJ Metrics…) si vous les ajoutez, vos partenaires, classes et teams, votre surnom et votre avatar, les dates de création et de dernière visite.
• Abonnement : votre formule (gratuite, Pro, accès offert), sa date de fin, l’identifiant client et l’identifiant d’abonnement attribués par Stripe, et l’historique des changements (paiement, résiliation, code utilisé). Jitnote ne reçoit jamais votre numéro de carte.
• Professeurs : le club et le grade indiqués dans la demande de statut, les commentaires et les séances de cours.
• Sécurité : une empreinte non réversible de votre adresse IP lors des tentatives de connexion, d’inscription ou de paiement, effacée au bout de 24 heures.

Pourquoi, et sur quelle base

• Fournir le service que vous demandez (carnet, partenaires, teams, Jitnote Pro) : exécution du contrat (article 6.1.b du RGPD).
• Protéger le site contre les attaques : intérêt légitime (article 6.1.f).
• Conserver les traces des paiements : obligation légale comptable (article 6.1.c).

Aucune publicité, aucune revente de données, aucune mesure d’audience.

Qui voit quoi

• Vos notes ne sont visibles que par vous.
• Vos niveaux sont visibles par les membres dont vous avez accepté la demande de suivi, par vos coéquipiers de team et par les professeurs dont vous avez rejoint la classe. Vous pouvez retirer chacun à tout moment.
• Vos ceintures et profils de compétition sont visibles par vos professeurs et partenaires acceptés. Ces profils externes affichent souvent votre nom : ne les ajoutez que si vous êtes d’accord.
• Votre pseudo et votre ceinture apparaissent dans la recherche de partenaires si vous laissez cette option activée. Un compte anonyme n’apparaît nulle part.
• Le classement général des teams n’affiche que le nom des teams et leurs totaux.
• L’administrateur de Jitnote voit la liste des comptes (pseudo, e-mail, formule, dates, nombre de techniques suivies, statut professeur) pour gérer le service et les abonnements. Il ne voit pas vos notes.

Prestataires

• o2switch (Clermont-Ferrand, France) : hébergement du site et de la base de données.
• Stripe (Stripe Payments Europe, Limited, Irlande) : paiement et facturation de Jitnote Pro, uniquement si vous passez à Pro. Stripe peut transférer certaines données hors de l’Union européenne avec les garanties prévues par le RGPD ; voir sa politique de confidentialité sur stripe.com.
• Google : uniquement si vous utilisez « Continuer avec Google », et pour les vidéos YouTube lues au clic.

Âge

Le profil complet est réservé aux personnes de 15 ans et plus. En dessous de 15 ans, seul le compte anonyme, sans e-mail ni nom et invisible des autres membres, est proposé, avec l’accord d’un parent.

Combien de temps

Vos données sont conservées tant que votre compte existe. Un compte gratuit sans aucune visite pendant 3 ans est supprimé automatiquement. Une demande de nouveau mot de passe expire au bout d’une heure. Les traces des paiements sont conservées 10 ans (obligations comptables), chez Stripe et dans l’historique des abonnements.

Cookie

Aucun cookie n’est déposé à l’ouverture des pages. À la connexion, un seul cookie de session (« jn ») vous garde connecté 30 jours au plus ; il est nécessaire au fonctionnement du compte. Le bouton Google et la page de paiement Stripe déposent leurs propres cookies, seulement si vous les utilisez.

Vos droits

• Accès et portabilité : bouton « Télécharger mes données » dans Mon espace.
• Rectification : modifiez votre profil dans Mon espace.
• Suppression : bouton « Supprimer mon compte » dans Mon espace. Profil, niveaux, notes et liens sont effacés immédiatement ; un abonnement en cours est résilié.
• Opposition, limitation ou question : contact@jitnote.com. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Le site est servi uniquement en HTTPS. Les mots de passe sont enregistrés sous forme d’empreinte chiffrée (bcrypt) et ne peuvent pas être relus, même par l’administrateur. Les tentatives de connexion répétées sont bloquées. La base de données est rangée hors du dossier public du site.