Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

1. Responsable du traitement

Sebastian Burges
Wettmarser Weg 14
59846 Sundern
E-mail : info@customgolflab.de

Pour toute question relative à la protection des données, vous pouvez nous joindre à cette adresse. Nous ne sommes pas tenus de désigner un délégué à la protection des données.

2. En bref

TheLAB (Custom Golf Lab, « l’app ») analyse votre swing par vidéo, vous accompagne en tant que caddie GPS pendant la partie — si vous le souhaitez avec une Apple Watch ou une montre Wear OS — et vous coache avec Hosel, notre coach IA. Pour cela, nous traitons les données que vous saisissez, les données des capteurs de vos appareils et les résultats qui en découlent. Nous ne vendons aucune donnée, ne diffusons aucune publicité et n’utilisons aucun service de suivi de tiers. Vous pouvez aussi essayer TheLAB sans compte, en tant qu’invité. La présente politique vous indique quelles données nous traitons et dans quel but, qui les reçoit, combien de temps nous les conservons et quels sont vos droits.

3. Quelles données nous traitons et dans quel but

3.1 Compte et connexion

• Adresse e-mail et connexion — par mot de passe ou code à usage unique. Si vous vous connectez avec Apple ou Google, nous ne recevons de leur part qu’un identifiant et, si vous l’autorisez, votre adresse e-mail.
• Preuve de vos accords — lorsque vous cochez une case (conditions d’utilisation, un consentement dans l’app ou la confirmation avant un achat) ou que vous refusez, nous enregistrons l’objet concerné, la version du texte, une valeur de contrôle (SHA-256) du libellé exact que vous avez vu, votre décision, la date et l’heure, la langue, la plateforme et la version de l’app. C’est notre preuve de ce à quoi vous avez consenti (article 7, paragraphe 1, du RGPD). Nous la conservons jusqu’à trois ans après la suppression de votre compte.
• Profil — nom affiché, index, droitier/gaucher, club d’appartenance, photo de profil, jeu de clubs, objectifs et paramètres d’entraînement. Tout est facultatif et modifiable à tout moment.

Finalité : fonctionnement de votre compte et personnalisation de l’app. Base juridique : article 6, paragraphe 1, point b), du RGPD (contrat).

3.2 Analyse de swing (caméra et vidéo)

• Vidéo — vous l’enregistrez avec la caméra ou l’importez depuis votre photothèque. Elle est transmise à l’un de nos serveurs d’analyse chez AWS et y est analysée — aux États-Unis (Virginie) ou à Francfort, selon celui qui est disponible à ce moment-là. La vidéo n’y est stockée que temporairement.
• Piste audio — les vidéos provenant de l’appareil photo de votre téléphone ou de votre photothèque conservent leur son. Nous utilisons le son exclusivement pour détecter le moment de l’impact ; il reste partie intégrante de la vidéo enregistrée. Les swings que vous filmez avec l’enregistrement de TheLAB sont enregistrés sans son.
• Points corporels — à partir de la vidéo, nous calculons les positions des articulations (dont des points de la tête comme le nez, les yeux et les oreilles) et du club. Nous les utilisons uniquement pour analyser votre swing. Nous ne nous en servons pas pour vous identifier, ne vous comparons pas à d’autres personnes et ne les vendons jamais. La manière dont nous les traitons et le moment où nous les supprimons sont décrits dans notre politique relative aux données biométriques.
• Évaluation par IA — des images isolées et des mesures sont envoyées à des modèles d’IA de Google (Gemini). Pour l’analyse rapide, des modèles d’OpenAI et d’Anthropic évaluent en plus les mêmes images isolées, afin de rendre le résultat plus stable.
• Résultats — score, phases, mesures, défauts de swing et recommandations d’exercices. La vidéo et les résultats sont ensuite conservés dans votre compte ; vous pouvez supprimer chaque vidéo à tout moment.
• Images de calibrage et photos du grip — images que vous prenez pour le calibrage de la caméra ou l’analyse du grip. Les photos du grip sont analysées par Google Gemini.
• Clips au practice — au practice, l’app enregistre de courts clips de vos swings ; ils sont analysés et enregistrés de la même manière qu’une vidéo individuelle.
• Qui voit vos vidéos — vos vidéos ne sont ni publiées, ni répertoriées, ni montrées à d’autres utilisateurs. Elles sont stockées à une adresse non publique qui contient un identifiant de compte aléatoire ; nous faisons migrer le stockage vers des liens à accès protégé et à durée limitée. Pour la recherche d’erreurs et l’assurance qualité, le propriétaire de Custom Golf Lab peut consulter certaines vidéos. Nous n’utilisons pas vos vidéos à des fins publicitaires. Veuillez ne filmer d’autres personnes qu’avec leur accord.

Sur le serveur d’analyse, les fichiers vidéo sont supprimés après l’analyse. Base juridique : article 6, paragraphe 1, point a), du RGPD et, pour les points corporels, article 9, paragraphe 2, point a), du RGPD (consentement, demandé dans l’app avant la première vidéo).

3.3 Jouer une partie (caddie GPS)

• Position — en continu pendant une partie, y compris en arrière-plan, afin que les distances, les positions des coups et le parcours actuel soient exacts. En dehors d’une partie, uniquement lorsque vous recherchez un parcours à proximité.
• Coups, scores, notes — club, position, lie, putts, résultats par trou, vos notes sur les trous et vos plans de trous.
• Données des parcours — nous interrogeons, via notre serveur, notre fournisseur de données de parcours (États-Unis) sur les trous, les greens et les obstacles. Lors de la recherche de parcours à proximité, votre position lui est transmise arrondie à environ un kilomètre ; sinon, seul l’identifiant du parcours est transmis — aucune donnée de compte. Notre journal des requêtes n’enregistre pas votre position.
• Météo et vent — fournis par Open-Meteo, le radar de pluie par RainViewer. Seule une position arrondie à environ un kilomètre est transmise à Open-Meteo. Exception : pour la « Distance jouée » (uniquement avec Pro, uniquement pendant une partie, jamais en compétition), l’app demande l’altitude à Open-Meteo. Pour cela, votre position exacte et les points vers lesquels vous jouez (green, cercle cible) sont transmis à Open-Meteo, sans données de compte.
• Cartes — les tuiles cartographiques et les images satellite proviennent de Mapbox, d’ArcGIS Online (Esri) et d’OpenStreetMap. Ces fournisseurs voient la portion de carte affichée et votre adresse IP. La recherche de parcours par nom passe par Nominatim (OpenStreetMap) avec votre terme de recherche.

Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement, demandé avant la première partie). Sans la position, le caddie ne fonctionne pas ; vous pouvez retirer l’autorisation à tout moment dans les réglages du système.

3.4 Apple Watch et Wear OS

• Capteurs de mouvement — accélération et vitesse de rotation au poignet, pour détecter automatiquement les coups. L’analyse a lieu sur la montre ; seul le coup détecté est transmis au téléphone.
• Microphone — la montre écoute le bruit de la balle pour confirmer un coup. Le son est analysé sur la montre et n’est ni enregistré ni transmis.
• Position — pour les distances directement sur la montre.
• Apple Health — l’app pour Apple Watch démarre via HealthKit un entraînement de golf, afin de rester active pendant la partie. Cet entraînement est enregistré dans Apple Health sur vos appareils. Ce que watchOS enregistre en plus (par exemple la fréquence cardiaque), c’est vous qui le déterminez par vos autorisations Santé ; nous ne lisons pas ces valeurs et ne les téléchargeons pas sur nos serveurs.
• Wear OS — nous ne lisons pas les capteurs corporels comme la fréquence cardiaque. Pour chaque partie, nous enregistrons des mesures de la détection des coups (moment, intensité du mouvement, volume sonore du bruit de la balle, aucun enregistrement sonore), afin d’améliorer la détection.
• Health Connect (Android) — si vous l’autorisez, TheLAB inscrit une partie jouée avec une montre Wear OS comme entraînement de golf dans Health Connect sur votre téléphone : début et fin, calories, pas et distance parcourue. Ces valeurs sont mesurées par la montre pendant la partie. Elles ne vont que de la montre à votre téléphone et y sont écrites dans Health Connect. TheLAB ne lit aucune donnée de Health Connect, n’enregistre pas ces valeurs sur nos serveurs et ne les transmet pas. Vous pouvez retirer cette autorisation à tout moment dans Health Connect, sous « Autorisations des applications » → « TheLAB ». La base juridique est votre consentement (article 6, paragraphe 1, point a), et article 9, paragraphe 2, point a), du RGPD).

Sur la montre, le score de la partie en cours est enregistré temporairement en local, afin que rien ne soit perdu si la connexion est interrompue. Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement, demandé avant la première utilisation de la montre).

3.5 Hosel — coaching, chat et voix

• Chat — vos messages et les données nécessaires pour y répondre (résultats de swing, statistiques de parties, objectifs, jeu de clubs, auto-évaluation mentale, plan mensuel) sont envoyés à Google Gemini. Aucune vidéo n’est transmise.
• Mémoire — nous conservons le texte intégral d’une conversation pendant 24 heures. Ensuite, il ne reste qu’un résumé condensé, établi par un modèle d’OpenAI, afin que Hosel se souvienne de l’essentiel pour votre golf, par exemple vos objectifs, votre jeu de clubs et vos habitudes d’entraînement. Les informations de santé — douleurs, blessures ou autres détails relatifs à la santé — sont filtrées et ne sont pas conservées dans la mémoire. Le résumé reste enregistré jusqu’à ce que vous supprimiez votre compte ; nous supprimons des entrées individuelles sur demande.
• Hosel est un coach de golf IA — pas un être humain, et ses réponses peuvent contenir des erreurs. Hosel parle de golf, d’entraînement et de l’aspect mental du jeu, pas de sujets privés sans lien avec le golf, et ne donne pas de conseils médicaux. Si vous exprimez des pensées suicidaires ou d’automutilation, Hosel vous oriente vers des services d’aide en situation de crise comme le service d’écoute Telefonseelsorge (voir le protocole de crise).
• Parler avec Hosel — en mode vocal, le son de votre microphone est transmis directement à OpenAI (Realtime) et la réponse revient sous forme vocale. Nous n’enregistrons aucun enregistrement sonore. Ce qui est dit figure sous forme de texte dans l’historique du chat et, comme pour les messages écrits, est réduit au résumé au bout de 24 heures ; de la session elle-même, nous enregistrons la durée et les coûts.
• Voix du caddie pendant la partie — la reconnaissance vocale est assurée par votre appareil (Apple ou Google), la réponse est générée par Google Gemini et lue par ElevenLabs. Seul le texte à prononcer est transmis à ElevenLabs.
• Coaching et plan mensuel — les exercices, la progression et les résumés sont établis à partir de vos données de swing et de parties ; les textes correspondants sont rédigés par Google Gemini.

Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement, demandé avant la première utilisation ; séparément pour le mode vocal).

3.6 Fitting

Lors du fitting de clubs, vous saisissez vos mensurations, votre profil de jeu et vos clubs actuels. Ces informations sont envoyées à un modèle d’IA d’Anthropic (Claude), qui établit la recommandation à partir de celles-ci. Nous ne demandons pas de douleurs ni d’autres informations de santé lors du fitting et ne les enregistrons pas. Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement, demandé avant le premier fitting).

3.7 Statistiques et « Votre parcours »

À partir des parties, des coups et des analyses, nous calculons vos statistiques, votre évolution et votre progression au practice. Cela se fait chez nous, sans tiers. Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.8 Événements d’utilisation

Nous enregistrons les fonctions que vous ouvrez et les actions que vous déclenchez (événement, écran, version de l’app, plateforme), ainsi que le moment de votre dernière activité. Cela nous aide à faire évoluer l’app et à assurer le support. Il n’y a pas de profils publicitaires ni de transmission. Vous pouvez désactiver ces deux enregistrements dans le Profil, sous « Confidentialité & consentements ». Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime), avec opposition par interrupteur.

3.9 Rapports d’erreurs

Si l’app plante ou si une erreur survient, un rapport est envoyé à Sentry (centre de données dans l’UE) : message d’erreur, version de l’app, type d’appareil, système d’exploitation. Nous supprimons au préalable l’adresse e-mail et l’adresse IP, et les chemins vers vos vidéos sont masqués. Base juridique : article 6, paragraphe 1, point f), du RGPD.

3.10 Achat et abonnement

Vous souscrivez les abonnements dans l’App Store ou sur Google Play ; le paiement est entièrement traité par Apple ou Google. Nous ne détenons aucune donnée de paiement. Le statut d’abonnement est géré par RevenueCat, qui nous le communique avec un identifiant utilisateur pseudonyme. Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.11 Offres et actualités (newsletter)

Uniquement si vous y consentez — dans l’app sous « Offres et actualités » ou via le formulaire du site web — nous vous envoyons des actualités et des offres par e-mail. L’envoi passe par Resend. Sont enregistrés l’adresse e-mail, la date et la version de votre consentement. Vous pouvez vous désabonner à tout moment via l’interrupteur dans l’app ou par un court e-mail à notre adresse. Base juridique : article 6, paragraphe 1, point a), du RGPD.

3.12 Si vous nous écrivez

Les e-mails envoyés à info@customgolflab.de font l’objet d’un tri préalable automatique : l’expéditeur, l’objet et le texte sont envoyés à un modèle d’IA d’Anthropic, qui classe l’e-mail et le résume en quelques phrases. Nous répondons ainsi plus rapidement aux demandes. Nous déposons le résumé et les pièces jointes PDF dans l’archive de notre messagerie chez Supabase. Votre message ne fait l’objet d’aucune autre utilisation. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à un traitement ordonné). Si vous ne le souhaitez pas, indiquez-le brièvement dans l’e-mail — nous le traiterons alors manuellement.

3.13 Site web et journaux des serveurs

Lors de la consultation du site web et de l’app, nos serveurs enregistrent brièvement l’adresse IP, la date et l’heure, l’adresse consultée, le navigateur et le système d’exploitation, afin de sécuriser le fonctionnement. Nous ne rapprochons pas ces journaux de votre compte. Base juridique : article 6, paragraphe 1, point f), du RGPD.

3.14 Amélioration de l’analyse (facultative, désactivée par défaut)

Ce n’est qu’avec votre consentement distinct que nous pouvons utiliser des images vidéo, des points corporels et des mesures de vos swings — sans lien avec votre nom ou votre compte — pour entraîner nos propres modèles d’analyse. Les pistes audio, les positions et les données de compte en sont exclues. L’entraînement a lieu sur des serveurs situés en Allemagne (Hetzner, Nuremberg ; Amazon Web Services, Francfort), sans transmission à des tiers. Base juridique : article 9, paragraphe 2, point a), du RGPD (consentement explicite, car les points corporels peuvent être considérés comme des données biométriques). Retrait possible à tout moment dans le Profil ; à partir de ce moment, vos données ne sont plus utilisées pour l’entraînement.

3.15 Signalements de contenus illicites

Si vous nous signalez un contenu via le formulaire disponible à l’adresse customgolflab.de/meldung, nous enregistrons les informations que vous fournissez (contenu concerné, motif, de manière facultative nom et adresse e-mail, et, pour les signalements relatifs au droit d’auteur, en plus l’œuvre, l’adresse postale, le numéro de téléphone et la signature) ainsi qu’une valeur de contrôle de votre adresse IP afin de prévenir les abus. Nous ne les utilisons que pour examiner le signalement et vous répondre. Pour les signalements relatifs au droit d’auteur, l’utilisateur concerné peut recevoir vos informations afin de pouvoir contester. Base juridique : article 6, paragraphe 1, point c), du RGPD, en liaison avec l’article 16 du règlement sur les services numériques (Digital Services Act).

3.16 Utilisation sans compte (en tant qu’invité)

Vous pouvez essayer TheLAB sans compte. Pour cela, l’app crée chez Supabase une session anonyme avec un identifiant aléatoire, sans adresse e-mail ni mot de passe. Avant de commencer, vous indiquez un prénom, que Hosel utilise pour s’adresser à vous, et vous acceptez les conditions d’utilisation. En tant qu’invité, vous pouvez jouer une partie, réaliser cinq analyses rapides et deux analyses détaillées et poser cinq questions à Hosel. Les sections 3.2 à 3.5 s’appliquent alors, avec les mêmes consentements que pour un compte.

Tout ce que vous créez en tant qu’invité (prénom, parties, analyses, conversations, consentements) est enregistré sous cet identifiant. Si vous créez un compte, ces données sont transférées dans votre compte. Sans compte, elles restent enregistrées jusqu’à ce que vous les supprimiez — dans l’app via « Supprimer définitivement le compte » ou par e-mail à info@customgolflab.de — et sont, pour le reste, traitées comme les données d’un compte (sections 7 et 8). Base juridique : article 6, paragraphe 1, point b), du RGPD (contrat d’utilisation) et, pour les différentes fonctions, les consentements mentionnés aux sections 3.2 à 3.5.

3.17 Origine de l’installation (publicité dans les app stores)

Nous souhaitons savoir si nos annonces dans les app stores atteignent des personnes qui utilisent ensuite TheLAB. Pour cela, lors de sa première ouverture — même sans compte —, l’app signale une seule fois d’où provient l’installation :

• iPhone — l’app obtient, via l’interface AdServices d’Apple, un code valable 24 heures et l’envoie à notre serveur. Avec ce code, notre serveur demande à Apple si l’installation provient d’une annonce dans l’App Store (Apple Search Ads) et enregistre la réponse : annonce oui ou non, identifiants de la campagne, du groupe d’annonces et du mot-clé, pays, type de téléchargement (nouveau ou répété) et moment du clic.
• Android — l’app lit auprès de Google Play la référence de l’installation (Install Referrer), par exemple la source et la campagne du lien par lequel vous êtes arrivé, pour les annonces Google également leur identifiant de clic, ainsi que les moments du clic et du début de l’installation, et l’envoie à notre serveur.

Pour cela, nous n’utilisons pas l’identifiant publicitaire de votre appareil, ne vous demandons pas d’autorisation de suivi, ne vous suivons pas sur d’autres apps ou sites web et ne transmettons pas ces informations. Elles sont stockées dans notre base de données chez Supabase, consultables uniquement par nous, et sont supprimées avec votre compte. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à mesurer l’efficacité de notre publicité). Vous pouvez vous y opposer à tout moment (article 21 du RGPD) ; un e-mail à info@customgolflab.de suffit, et nous supprimons alors ces informations.

4. Cookies et stockage sur votre appareil

Nous n’utilisons pas de cookies de suivi, pas de services d’analyse de tiers et pas de cookies publicitaires. Sur votre appareil, l’app n’enregistre que ce dont elle a besoin pour fonctionner :

• Session de connexion — pour que vous restiez connecté, même en tant qu’invité
• Réglages — langue, affichage, réglages des parcours et des parties, derniers clubs choisis, calibrage, quotas gratuits
• Consentements — quelles autorisations vous avez accordées et dans quelle version
• États intermédiaires — par exemple un fitting commencé ou le score de la partie en cours sur la montre

Ces données restent sur votre appareil jusqu’à ce que vous vous déconnectiez ou supprimiez l’app.

5. Qui reçoit vos données

Nous travaillons avec les prestataires suivants. Chacun ne reçoit que ce dont il a besoin pour sa mission et n’a pas le droit d’utiliser les données à ses propres fins.

5.1 Transfert vers les États-Unis

Plusieurs de ces prestataires sont établis aux États-Unis ou y traitent des données. Nous fondons le transfert sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), dans la mesure où le prestataire y est certifié. Conformément à leurs conditions d’utilisation de l’API, les fournisseurs d’IA (Google, OpenAI, Anthropic) n’utilisent pas nos requêtes pour entraîner leurs modèles.

5.2 Aucune autre transmission

Nous ne vendons pas vos données et ne les transmettons pas à des fins publicitaires. Nous ne communiquons des données aux autorités que si nous y sommes légalement tenus.

6. Consentements et retrait

Avant la première utilisation, nous recueillons votre consentement pour : l’analyse de swing (vidéo), la partie (position), Hosel (coaching et mode vocal), le fitting, la montre (capteurs de mouvement, microphone, Apple Health, Health Connect), les offres et actualités ainsi que l’amélioration de l’analyse. Vous pouvez retirer chaque consentement à tout moment — dans le Profil, sous « Confidentialité & consentements », ou par e-mail à info@customgolflab.de. La fonction concernée n’est alors plus disponible ; le traitement effectué jusque-là reste licite.

7. Combien de temps nous conservons les données

8. Supprimer le compte et récupérer vos données

Supprimer le compte : dans l’app, sous Profil → « Supprimer le compte » — ou par e-mail à info@customgolflab.de. Nous supprimons votre compte ainsi que les vidéos, analyses, parties, le chat et le profil. Seule la preuve de vos accords est conservée trois ans, puis supprimée. Les copies de sauvegarde sont écrasées au plus tard après 30 jours.

Récupérer vos données : écrivez-nous à info@customgolflab.de — de préférence depuis l’adresse e-mail de votre compte. Vous recevrez dans un délai d’un mois un fichier contenant toutes les entrées relatives à votre compte, ainsi que des liens de téléchargement de vos vidéos et images, valables sept jours.

Les indicateurs anonymes sans lien avec votre personne (par exemple les chiffres d’utilisation globaux) sont conservés.

9. Vos droits

• Droit d’accès (article 15 du RGPD) — quelles données nous détenons sur vous
• Droit de rectification (article 16) — corriger des données inexactes
• Droit à l’effacement (article 17) — faire effacer vos données
• Droit à la limitation du traitement (article 18) — faire limiter le traitement
• Droit à la portabilité des données (article 20) — recevoir vos données dans un format couramment utilisé
• Droit d’opposition (article 21) — aux traitements que nous fondons sur l’intérêt légitime
• Retrait du consentement — pour chaque consentement, à tout moment, sans avoir à indiquer de motif

Un e-mail à info@customgolflab.de suffit. Nous répondons dans un délai d’un mois.

Droit d’introduire une réclamation : vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Sécurité des données

• Toutes les connexions sont chiffrées (TLS).
• Dans la base de données, chaque utilisateur ne voit que ses propres données (règles d’accès au niveau des lignes).
• Les clés des services d’IA et des services tiers se trouvent uniquement sur nos serveurs, jamais dans l’app.
• Les mots de passe ne sont enregistrés que sous forme de hachage ; les codes à usage unique expirent au bout de peu de temps.

Aucun système de sécurité n’est parfait ; nous ne pouvons pas exclure dans tous les cas un accès non autorisé. Si une violation de données à caractère personnel est susceptible d’engendrer un risque pour vous, nous la notifions à l’autorité de contrôle compétente dans un délai de 72 heures, dans la mesure où la loi l’exige, et nous vous en informons dans les meilleurs délais.

11. Âge minimum

TheLAB peut être utilisée à partir de 16 ans. Nous ne demandons pas votre âge : en acceptant les conditions d’utilisation, vous confirmez que vous avez au moins 16 ans et que vos informations sont exactes. Nous ne collectons pas sciemment de données à caractère personnel de personnes de moins de 16 ans. Si nous avons connaissance d’un tel compte, nous le supprimons.

12. Modifications

Si l’app ou la situation juridique évolue, nous adaptons la présente politique. Vous trouverez toujours la version en vigueur ici ; en cas de modifications importantes, nous vous en informons dans l’app ou par e-mail.