Confiance, Conformité & Droits
Chez Nexus Coach Lab, nous avons conscience de l'extrême sensibilité des données que vous nous confiez. Nous appliquons un cadre de sécurité strict et transparent, sans promesses marketing invérifiables.
L'infrastructure applicative et la base de données sont hébergées et exécutées en Europe de l'Ouest (WEUR). Nous nous appuyons sur le réseau Cloudflare pour garantir la disponibilité tout en conservant les données au plus près de nos utilisateurs européens.
L'ensemble des transferts de données de l'application vers nos serveurs est sécurisé via le protocole TLS 1.3 (en transit). Au niveau du stockage, les données sont chiffrées au repos par l'hébergeur (AES-256 natif à l'infrastructure D1).
Notre système de contrôle d'accès basé sur les rôles (RBAC) impose une séparation stricte : les données médicales (diagnostics, traitements) ne sont accessibles qu'au staff médical. Le staff technique (entraîneurs, préparateurs) n'accède qu'aux statuts de disponibilité (Prêt / Au repos) et aux scores de charge, sans accès au secret médical.
L'athlète reste propriétaire de ses données. Face au rapport de subordination inhérent au sport de haut niveau, le recueil du consentement doit être explicite, libre et éclairé.
privacy@nexus-ia-sport.com (délai de traitement d'un mois, conformément au RGPD). Un portail d'accès individuel est prévu pour les prochaines versions.Dans le cadre de notre phase pilote, nos clubs partenaires reçoivent un dossier de conformité complet incluant : la documentation d'accompagnement à l'Analyse d'Impact sur la Protection des Données (l'AIPD incombant légalement au club), le registre des traitements, la liste de nos sous-traitants (y compris le fournisseur du modèle LLM), et le contrat type de sous-traitance (DPA) prêt à être signé.