Pas de « ledit » ni de « nonobstant » : ce que fait MuayThaï-Vraivex de vos données, dit simplement. Une politique de confidentialité illisible est une politique qui ne protège personne.
Trois choses vraies, vérifiées, à savoir avant même d'entrer dans le détail.
La carte, les fiches techniques, les grades et la recherche demandent un compte. C'est le compte Vraivex, commun aux 7 sites VRAIVEX de sports de combat (voir juste en dessous), gratuit et sans carte bancaire. Il se crée sur compte.vraivex.fr, et l'inscription demande quatre choses : prénom, nom, adresse e-mail et numéro de téléphone, plus un mot de passe. Ce site-ci, en revanche, se lit librement.
Ce que vous notez après une séance n'est jamais journalisé, jamais lu par personne d'autre que vous.
La suppression se fait sur compte.vraivex.fr (un lien y mène depuis l'espace personnel) et vaut pour les 7 sites : la progression, les notes et l'historique du fil vidéo sont réellement retirés (voir le détail plus bas). Pour n'effacer que le muay-thaï, l'espace personnel propose aussi « Effacer ma progression de muay-thaï ».
MuayThaï-Vraivex est l'un des 7 sites VRAIVEX de sports de combat : JJB-Vraivex, Judo-Vraivex, Karaté-Vraivex, Taekwondo-Vraivex, Boxe-Vraivex, MuayThaï-Vraivex et MMA-Vraivex. Un seul compte ouvre les 7 applications. L'inscription, la connexion, le mot de passe et la suppression du compte se font sur compte.vraivex.fr, le service de comptes tenu par le même éditeur, VRAIVEX.
Votre adresse e-mail, votre prénom, votre nom et votre téléphone, tous obligatoires, et votre mot de passe, enregistré seulement sous forme d'empreinte irréversible (argon2id). « Mot de passe oublié » se trouve aussi sur ce service. Aucun courriel n'est envoyé aujourd'hui, pas même pour un mot de passe oublié. Le détail de ce que le service enregistre est sur sa propre page vie privée.
Une copie de votre prénom, de votre nom, de votre e-mail et de votre téléphone, relue à chaque connexion et mise à jour quand vous les changez sur compte.vraivex.fr, avec l'identifiant de votre compte Vraivex qui relie les deux. Aucun mot de passe : l'application n'en reçoit jamais et n'en garde aucun.
Votre progression, vos notes, le grade que vous déclarez, l'historique du fil vidéo, vos j'aime et vos signalements restent dans MuayThaï-Vraivex. Chaque sport garde sa propre progression : aucune autre application ne voit la vôtre, et compte.vraivex.fr non plus.
Supprimer votre compte sur compte.vraivex.fr vaut pour les 7 sites : le service prévient chaque application, qui efface alors votre progression, vos notes et votre historique, et rend anonyme ce qui reste de votre compte chez elle (le détail pour MuayThaï-Vraivex est plus bas). Pour n'effacer que le muay-thaï sans toucher au compte, « Effacer ma progression de muay-thaï », dans l'espace personnel, efface la progression, les notes et l'historique du fil vidéo de ce seul sport.
Se déconnecter passe par compte.vraivex.fr et vous déconnecte des 7 applications à la fois.
Pourquoi on ne vous demande pas votre accord : les 7 sites ont le même éditeur, VRAIVEX, et le compte y sert la même finalité, vous donner accès aux applications. Partager ce compte entre eux ne demande donc pas de consentement ; la loi nous oblige, en revanche, à vous en informer. C'est l'objet de cette section.
Pour chaque donnée : à quoi elle sert, et jusqu'à quand elle reste. Rien de plus n'est collecté que ce qui est listé ici. Le mot de passe et sa réinitialisation sont tenus par compte.vraivex.fr, pas par l'application : ils figurent ici pour que rien ne manque.
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Adresse e-mail | Obligatoire. Copie de celle de votre compte Vraivex, relue à chaque connexion. Identifier votre compte dans l'application. Aucune lettre d'information ni aucun message publicitaire ne vous est envoyé. | Tant que le compte existe |
| Mot de passe | Obligatoire, et tenu par compte.vraivex.fr, plus par l'application. Il y est transformé en une empreinte irréversible (argon2id) avant d’être enregistré : nous ne le connaissons pas, et personne ne peut le relire, même en accédant à la base. MuayThaï-Vraivex ne le reçoit jamais et n'en garde aucun. | Rien dans l'application ; sur compte.vraivex.fr, tant que le compte existe |
| Prénom | Obligatoire. Copie de votre compte Vraivex, comme le nom et le téléphone. Vous appeler par votre prénom dans l'application. | Tant que le compte existe |
| Nom | Obligatoire. Identification de votre compte, jamais affiché publiquement. | Tant que le compte existe |
| Téléphone | Obligatoire. Vous recontacter au sujet du compte lui-même (ex. un problème de connexion). N'est utilisé pour rien d'autre à ce jour, ni SMS, ni rappel, ni double authentification, et ne sert jamais à démarcher : voir l'encart plus bas. | Tant que le compte existe |
| Identifiant du compte Vraivex | Attribué par compte.vraivex.fr. Relier votre ligne dans l'application à votre compte Vraivex, pour retrouver votre progression à chaque connexion. | Tant que le compte existe, effacé à sa suppression |
| Grade (prajeet) facultatif | Blanc, jaune, orange, vert, bleu, marron ou 1er Khan. Mettre en avant, dans votre espace personnel, les techniques de votre grade. Se change ou s'efface à tout moment depuis cet espace, et ne modifie jamais le niveau de risque affiché sur une fiche. | Tant que le compte existe |
| Progression | Marquer une technique « travaillée » ou « placée », pour vous seul, avec la date de la dernière modification. | Effacée par « Effacer ma progression de muay-thaï » ou avec le compte |
| Notes personnelles | Un mémo libre après l'entraînement, attaché à une technique. Jamais journalisées, jamais lues par quelqu'un d'autre. | Effacées avec la progression ou avec le compte |
| Fil vidéo : vues, sauts, j'aime | Les extraits regardés jusqu'au bout (et combien de secondes), ceux que vous avez passés (et combien de fois), ceux que vous avez aimés. Sert uniquement à choisir quoi vous montrer ensuite. Tant que le fil n'a rien à montrer, rien n'est enregistré ici. | Effacé avec la progression ou avec le compte |
| Signalements | Quand vous signalez une erreur sur une fiche : le motif choisi, et la précision que vous ajoutez si vous le voulez. La précision n'est jamais journalisée. | Conservés après la suppression du compte, mais détachés de vous |
| Demande de nouveau mot de passe | Sur compte.vraivex.fr, plus dans l'application. Si vous y déclarez un mot de passe oublié, le service garde l'empreinte irréversible (SHA-256) d'un jeton à usage unique ; le jeton lui-même n'est jamais enregistré. Aucun courriel ne part aujourd'hui. | Sur compte.vraivex.fr : inutilisable au bout d'une heure, effacée avec le compte |
| Adresse IP | Freiner les signalements répétés. Tenue en mémoire par le serveur de l'application, jamais écrite dans sa base. Les tentatives de connexion, d'inscription et de mot de passe oublié sont comptées par compte.vraivex.fr, qui ne garde l'adresse IP et l'adresse e-mail saisie que sous forme d'empreinte. | Compteur remis à zéro après 15 minutes (sur compte.vraivex.fr, effacé au plus tard un jour après) |
À la suppression du compte, sur compte.vraivex.fr : le service prévient MuayThaï-Vraivex, qui efface alors la progression, les notes et l'historique du fil (suppression réelle, pas un simple masquage) ; l'e-mail est remplacé par une valeur inexploitable ; le prénom, le nom, le téléphone, le grade et l'identifiant du compte Vraivex sont remis à vide, comme tout ce qui restait de votre identité. Vos signalements restent, parce qu'ils protègent les autres pratiquants, mais plus rien ne les rattache à vous. Rien de personnel ne reste rattaché au compte fermé.
Pour n'effacer que le muay-thaï, sans toucher au compte : « Effacer ma progression de muay-thaï », dans l'espace personnel, efface la progression, les notes et l'historique du fil de ce seul sport. Le compte Vraivex reste ouvert, ici comme sur les autres sites.
En France, le démarchage téléphonique exige un consentement préalable depuis le 11 août 2026. Le numéro demandé à l'inscription ne vaut pas cet accord, et le fait qu'il soit obligatoire ne le rend pas davantage : un champ imposé ne peut pas valoir consentement, puisqu'un consentement doit être libre. Votre numéro ne sera donc pas utilisé pour vous appeler ou vous démarcher sans un accord explicite, demandé séparément et jamais pré-coché.
Aucun service extérieur ne reçoit ces données : elles restent chez VRAIVEX, sur notre serveur, chez l'hébergeur indiqué dans les mentions légales. Votre identité (prénom, nom, e-mail, téléphone) est tenue par compte.vraivex.fr, du même éditeur, et chaque application VRAIVEX dans laquelle vous entrez en reçoit une copie ; une application où vous n'êtes jamais entré n'en garde rien.
En interne, l'outil de suivi de VRAIVEX reçoit, pour chaque compte : l'adresse e-mail, le prénom et le nom, la date d'inscription, si le compte est encore ouvert, et la date de la dernière mise à jour de la progression. Il reçoit aussi les techniques marquées (le nom de la technique et l'état choisi) et les signalements (motif et précision).
Deux choses n'en sortent jamais : le numéro de téléphone, que cet outil ne reçoit pas et qui n'est transmis à aucun tiers, et les notes personnelles, que cet outil ne va même pas chercher. Le mot de passe non plus : l'application n'en a aucun, et compte.vraivex.fr n'en garde que l'empreinte, qui ne quitte pas sa base.
Votre navigateur ne contacte aucun autre serveur que les nôtres (compte.vraivex.fr, où vous vous connectez, en fait partie), à une exception près : les vidéos de démonstration, hébergées par YouTube, et seulement une fois que vous les avez lancées. Voici comment cette exception se comporte. Partout ailleurs sur ce site et dans l'application, pas de mesure d'audience, pas de pixel publicitaire, pas de bouton de réseau social, et pas de polices chargées depuis Google.
Ce dernier point mérite d'être expliqué, parce que presque tous les
sites font l'inverse. Charger une police depuis
fonts.googleapis.com transmet l'adresse IP de chaque
visiteur à Google. Le tribunal de Munich I l'a jugé contraire au RGPD
le 20 janvier 2022, en l'absence de consentement. Nos quatre polices
sont sous licence libre, alors nous les hébergeons nous-mêmes : votre
adresse IP ne quitte pas nos serveurs, et les pages s'affichent plus
vite.
Une fiche peut renvoyer vers un extrait de vidéo hébergé sur YouTube. Le lecteur n'est pas chargé à l'ouverture de la page : vous voyez d'abord un simple bouton, et rien n'est demandé à Google tant que vous ne l'avez pas pressé.
C'est un choix, pas un détail technique. Un lecteur YouTube posé directement sur une page contacte aussi la régie publicitaire de Google, et ce dès l'ouverture : un visiteur qui lit une fiche sans jamais lancer la vidéo serait profilé quand même.
Si vous pressez le bouton, YouTube est alors contacté et applique
ses propres règles, sur lesquelles nous n'avons pas la main. Nous
utilisons son domaine sans cookie publicitaire
(youtube-nocookie.com), ce qui limite le suivi sans le
supprimer.
Le fil enchaîne les extraits les uns après les autres, en défilement continu. La conséquence est différente d'une vidéo isolée : un seul geste ouvre une session de lecture, et non une lecture unique. Tant que vous faites défiler, YouTube est contacté en continu, pas seulement au premier extrait.
Avant ce geste, rien ne part : la page du fil s'affiche sans
qu'un seul octet soit demandé à Google. Une fois que vous y entrez,
le fil charge un script que le reste du site ne charge jamais :
l'API du lecteur, servie depuis
www.youtube.com. Le lecteur lui-même
reste sur youtube-nocookie.com, comme pour les vidéos
isolées ci-dessus.
Nous ne chargeons, nous, aucune vignette. Ni dans le fil, ni sur les fiches, ni sur les pages de partage. Une vignette posée par nos soins enverrait votre adresse IP chez Google avant même que vous ayez choisi de regarder quoi que ce soit.
Ce que le lecteur de YouTube charge, lui, une fois
lancé : son image de couverture sur i.ytimg.com,
le flux vidéo sur googlevideo.com, et diverses
ressources sur gstatic.com, ggpht.com et
fonts.gstatic.com. Ce sont ses appels à lui, pas les
nôtres, et ils sont inévitables : personne ne peut afficher une vidéo
YouTube sans que YouTube la serve. Nous choisissons le moment où ça
commence, pas ce qui est demandé ensuite.
Quand vous quittez le fil, le lecteur et son cadre sont détruits : la connexion à YouTube est coupée. Le script de l'API, lui, reste chargé dans la page jusqu'au rechargement ou à la fermeture de l'onglet ; il ne demande plus rien de lui-même, mais nous préférons le dire que promettre un effacement total qui n'en serait pas un.
Le Règlement général sur la protection des données vous donne cinq droits sur vos données. Voici ce que chacun veut dire.
Le responsable du traitement, pour ce site, l'application et compte.vraivex.fr, est VRAIVEX, société par actions simplifiée, 229 rue Saint-Honoré, 75001 Paris, France, SIREN 909 163 313. Pour exercer l'un de ces droits, écrivez à [email protected].
Si la réponse ne vous convient pas, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/adresser-une-plainte.
