Sécurité, confidentialité, assistance et transparence.
XPDojo accompagne les clubs, les professeurs, les fédérations, les élèves et les familles dans la gestion quotidienne de leurs activités. La protection des données, la sécurité des accès et la transparence font partie intégrante de la conception de la plateforme.
Dernière mise à jour de cette page : 18 juillet 2026
Ce que XPDojo vous garantit au quotidien
Sécurité
Les accès sont organisés selon les rôles et les autorisations accordées. Les mots de passe sont gérés par Supabase Auth et les données des différents clubs sont séparées par des règles de sécurité dédiées.
Confidentialité
Les données des clubs et de leurs membres ne sont pas vendues. Elles sont utilisées uniquement pour fournir les fonctionnalités demandées, sécuriser les comptes et assurer le fonctionnement de XPDojo.
Transparence
XPDojo explique les principaux traitements réalisés, les prestataires techniques utilisés et les conditions des partenariats conclus avec les fédérations.
Assistance humaine
Une assistance est disponible pour les questions techniques, les demandes relatives aux comptes, à la facturation, à la confidentialité ou à la sécurité.
Sécurité de la plateforme
Voici, sans survendre, ce qui protège concrètement les comptes et les données aujourd'hui.
- Les mots de passe sont gérés par Supabase Auth : ils ne sont ni visibles, ni enregistrés en clair dans XPDojo.
- Des règles Supabase RLS (Row Level Security) séparent les données des différents clubs entre elles.
- La base fait l'objet de sauvegardes automatiques quotidiennes.
- Le code source est conservé dans un dépôt GitHub privé, dont l'accès est aujourd'hui limité à Alexandre Clairacq.
- XPDojo utilise des connexions sécurisées (HTTPS) sur l'ensemble de ses services.
- En cas d'incident, XPDojo met en œuvre ses meilleurs efforts pour rétablir la plateforme dans les meilleurs délais. Des interruptions temporaires peuvent intervenir pour maintenance, mise à jour ou raisons de sécurité.
Ce que nous ne prétendons pas
Aucun système n'est infaillible, et nous ne prétendons pas le contraire. XPDojo n'affiche pas de « sécurité absolue », de disponibilité garantie à 99,9 %, ni de certification ISO 27001 ou HDS qu'elle ne détient pas.
La sécurité numérique n'est jamais considérée comme définitivement acquise. XPDojo fait évoluer progressivement ses dispositifs techniques, ses contrôles d'accès et ses procédures afin de tenir compte des nouveaux usages et des risques identifiés.
Protection des données
XPDojo développe et fait évoluer ses services en tenant compte des principes et obligations applicables en matière de protection des données personnelles.
- Les accès sont limités selon les rôles de chaque utilisateur.
- Seules les données nécessaires au fonctionnement du service sont collectées.
- Chacun peut demander l'accès, la rectification ou la suppression de ses données auprès de l'assistance.
- Les données opérationnelles sont supprimées 30 jours après la fin de l'abonnement.
- Les factures et pièces comptables sont conservées séparément, pendant la durée légalement obligatoire.
- Les données personnelles ne sont jamais revendues.
Qui est responsable de quoi
Selon les fonctionnalités utilisées :
- le club peut être responsable du traitement des données de ses membres ;
- XPDojo peut agir comme sous-traitant pour le compte du club ;
- XPDojo reste responsable de ses propres traitements liés aux comptes clients, au support, à la facturation et à la sécurité.
La possibilité d'effectuer directement ces demandes (accès, rectification, suppression) depuis l'espace personnel fait partie des évolutions prévues. En attendant, l'assistance XPDojo les traite manuellement.
Mineurs et parents
Les enfants et adolescents pratiquants sont toujours rattachés à un adulte responsable, jamais autonomes sur la plateforme.
- Un parent ou représentant légal dispose de son propre compte, relié au profil du mineur.
- L'accord du parent est demandé au moyen d'une case à cocher.
- Le parent peut consulter et gérer les informations du mineur.
- La suppression du profil peut être demandée au club ou directement à XPDojo.
- Un mineur ne peut pas échanger en message privé avec un adulte non autorisé : les échanges sont limités aux parents, représentants légaux et professeurs autorisés.
Le signalement, le blocage, la modération et la suspension préventive en cas de danger grave concernant un mineur font partie des dispositifs de protection actuellement prévus dans la feuille de route de XPDojo. Nous ne présentons pas ces fonctions comme actives tant qu'elles ne le sont pas réellement.
Données de santé
XPDojo peut être amené à traiter des certificats médicaux, des blessures, des contre-indications, des handicaps ou des commentaires relatifs à l'état de santé. Nous les considérons comme particulièrement sensibles.
Qui peut y accéder
Ce que voit une fédération
La fédération ne voit que le statut du certificat médical — jamais le document ni son contenu.
La fédération ne voit ni le certificat complet, ni les blessures, handicaps, contre-indications détaillées ou commentaires de santé. Les données de santé ne sont jamais envoyées à Sacha ou à Anthropic.
XPDojo prévoit : un consentement explicite avant le dépôt d'une donnée de santé, un espace permettant à l'élève ou au parent d'ajouter des informations utiles, une suppression des données de santé lorsque l'élève quitte le club, une traçabilité renforcée des accès et des permissions plus précises. Ces éléments ne sont pas présentés comme actifs tant qu'ils ne sont pas réellement développés.
Sacha, en toute transparence
Sacha utilise la technologie d'Anthropic pour fournir des conseils et recommandations. Elle n'exécute aucune action directement dans votre compte, et vous pouvez la désactiver à tout moment.
Ce que fait Sacha
- Elle fournit uniquement des conseils et recommandations.
- Elle n'exécute jamais directement une action dans votre compte.
- Vous pouvez la désactiver à tout moment.
- Les conversations ne sont pas conservées dans XPDojo après utilisation.
- Certaines données anonymisées de progression et de finances peuvent être utilisées pour contextualiser ses réponses.
Ce qui n'est jamais transmis à Anthropic
Les réponses de Sacha sont fournies à titre d'assistance. Elles peuvent comporter des erreurs et ne remplacent ni un expert-comptable, ni un avocat, ni un professionnel de santé.
Précision utile : les conversations ne sont pas conservées dans XPDojo après utilisation. Cela ne signifie pas qu'elles ne sont jamais traitées, même temporairement, par Anthropic dans le cadre du fonctionnement du service.
Hébergement et prestataires
Les prestataires techniques connus qui font tourner XPDojo aujourd'hui.
Les adresses juridiques complètes de ces prestataires seront ajoutées après vérification depuis leurs documents officiels. XPDojo ne garantit pas que l'ensemble des données reste dans l'Union européenne sans un audit complet de ses sous-traitants.
Partenariats fédéraux
XPDojo peut conclure des partenariats avec des fédérations sportives afin de faciliter la présentation, le déploiement et l'accompagnement de la plateforme auprès de leurs clubs.
- Une fédération partenaire peut percevoir une commission de 12 % des abonnements des clubs qu'elle a apportés à XPDojo.
- Cette commission est financée intégralement par XPDojo et n'ajoute aucun supplément au prix payé par le club.
- Elle est calculée uniquement sur les sommes effectivement encaissées, hors remboursements, impayés et annulations.
- Elle est versée trimestriellement, sur présentation d'une facture, dans le cadre d'une convention écrite.
- Elle ne crée aucune exclusivité et est versée à la structure fédérale — jamais personnellement à un dirigeant.
Ce que ça change pour un club
- XPDojo peut être utilisé comme portail administratif fédéral.
- Les clubs restent libres d'utiliser un autre outil pour leur gestion interne.
- L'accès d'une fédération aux données est limité aux finalités fédérales.
- Le club peut retirer à tout moment l'accès fédéral à ses données détaillées ; la fédération perd alors cet accès.
Abonnements et résiliation
- Abonnements mensuels et annuels, avec renouvellement automatique sauf résiliation.
- L'abonnement annuel est payé en une seule fois ; l'accès est immédiat après validation du paiement.
- Il n'existe pas aujourd'hui de période d'essai gratuite payante — la démo en ligne, elle, reste accessible sans inscription.
- Le paiement de l'abonnement XPDojo s'effectue uniquement par Stripe.
- La résiliation prend effet à la fin de la période déjà payée.
Ce que XPDojo ne fait pas
- XPDojo n'encaisse pas les cotisations des adhérents pour le compte des clubs et ne détient pas leurs fonds.
- XPDojo ne prélève aucune commission sur les paiements encaissés par les clubs eux-mêmes.
- Les paiements par espèces, chèque ou terminal du club sont seulement enregistrés et suivis par le club — pas encaissés par XPDojo.
Une fonction de résiliation directement accessible en ligne, sans passer par l'assistance, doit être mise en place. Les liens vers les futures CGV et vers le formulaire de rétractation seront ajoutés ici dès leur publication.
Assistance et signalements
L'équipe XPDojo traite les demandes dans les meilleurs délais selon leur nature et leur niveau d'urgence — nous n'annonçons pas de délai de réponse garanti, mais nous répondons.
Nous contacter pour
Merci de ne pas joindre de certificat médical ou de document sensible via le formulaire général de contact — l'assistance vous indiquera la marche à suivre si un document est nécessaire.
Coordonnées
XPDojo est un outil de gestion et ne remplace ni un expert-comptable, ni un avocat, ni un professionnel de santé. Les clubs et utilisateurs restent responsables des données qu'ils saisissent, de leur exactitude, des documents importés, des accès qu'ils accordent, des contenus publiés, ainsi que de leurs obligations administratives, fiscales, comptables, légales, sportives et pédagogiques. Les limitations de responsabilité appliquées par XPDojo restent conformes à la loi : nous n'excluons jamais une responsabilité qui ne peut pas légalement l'être.
Documents juridiques
Ces documents sont en cours de rédaction. Chaque carte pointe vers sa future page, clairement annotée tant qu'elle n'est pas validée.
Médiateur de la consommation : à désigner avant publication définitive des CGV consommateurs. Aucun nom de médiateur ne sera publié tant que cette désignation n'est pas faite.
Ce qui existe, ce qui est prévu
Une distinction volontairement nette entre ce qui est déjà en place et vérifié dans le code, et ce qui est prévu pour la suite.
Cette liste sera mise à jour à mesure que ces fonctions seront développées et vérifiées. Nous ne faisons jamais croire qu'une fonction est déjà active si elle ne l'est pas.
Tout comprendre en un coup d'œil
Qui exploite XPDojo ?
Où sont hébergées les données ?
XPDojo vend-il les données ?
Qui peut accéder aux données d'un club ?
Comment sont protégées les données des mineurs ?
Qui peut contacter un mineur ?
Qui peut voir les données de santé ?
Une fédération peut-elle voir un certificat médical ?
Comment fonctionne Sacha ?
Quelles données sont envoyées à Anthropic ?
Les conversations avec Sacha sont-elles conservées ?
Comment désactiver Sacha ?
Comment demander la suppression de mes données ?
Que deviennent les données après une résiliation ?
Comment contacter l'assistance ?
Comment signaler un comportement ?
XPDojo remplace-t-il un expert-comptable ?
Que se passe-t-il en cas de panne ?
Comment fonctionnent les commissions fédérales ?
Comment résilier un abonnement ?
L'équipe XPDojo vous répond directement
Pas de formulaire perdu dans un menu : l'assistance est à un clic.