Sécurité et données de santé

FightMed traite des certificats médicaux, des examens et des suspensions : des données de santé au sens de l'article 9 du RGPD. Voici comment elles sont protégées. C'est la page à transmettre à un comité, une ligue ou un médecin.

Des données de santé, traitées comme telles

Consentement
Le combattant, ou le parent d'un mineur, consent avant tout dépôt. Chaque partage avec une autre organisation demande son propre consentement.
Traçabilité
Chaque consultation d'une pièce est journalisée : qui, quoi, quand, depuis quelle organisation. Le coach le voit sur la fiche.
Cloisonnement
Un coach modifie ses groupes. Une promotion voit les pièces de sa carte, en lecture, 90 jours. Appliqué en base de données, pas seulement à l'écran.
Hébergement et effacement
Données et fichiers en Union européenne, chiffrés. Jamais de PDF en pièce jointe. Export complet et suppression définitive à la demande, fichiers compris.

Règlements encodés

Règlements encodés
Organisation	Profils	Ce qui est encodé
FFBoxe 2026-27	Éducative, Amateur, Pro	Validités par saison ou année civile, seuils 32 et 40 ans, formulaires et mentions obligatoires, exigences par type de combat (étranger, EBU, mondial), barème de repos, commotion
FMMAF	Pro, Amateur / jeune	Sérologies 3 mois, IRM, CNCI, ECG, ophtalmo, angio-IRM +32 ans, deadline J-20, repos 30 jours après KO
SAFE MMA (UK, Irlande)	M1, M3, M5	Bloods 6 mois, medical 1 an, cut-off J-7
Commissions US, Europe	Pro	Profils UFC / Bellator / PFL et Cage Warriors / Oktagon / ARES / KSW, ajustables par promotion
FFKMDA	En cours	Autorisations parentales, mention « KO autorisé » ; référentiel complet à venir
Votre fédération	Sur demande	Savate, full-contact, promotion étrangère, règlement régional : un profil se saisit en une semaine à partir du règlement, source citée. Rien n'est codé « boxe » dans l'outil.

FFBoxe 2026-27
Profils : Éducative, Amateur, Pro
Ce qui est encodé : Validités par saison ou année civile, seuils 32 et 40 ans, formulaires et mentions obligatoires, exigences par type de combat (étranger, EBU, mondial), barème de repos, commotion
FMMAF
Profils : Pro, Amateur / jeune
Ce qui est encodé : Sérologies 3 mois, IRM, CNCI, ECG, ophtalmo, angio-IRM +32 ans, deadline J-20, repos 30 jours après KO
SAFE MMA (UK, Irlande)
Profils : M1, M3, M5
Ce qui est encodé : Bloods 6 mois, medical 1 an, cut-off J-7
Commissions US, Europe
Profils : Pro
Ce qui est encodé : Profils UFC / Bellator / PFL et Cage Warriors / Oktagon / ARES / KSW, ajustables par promotion
FFKMDA
Profils : En cours
Ce qui est encodé : Autorisations parentales, mention « KO autorisé » ; référentiel complet à venir
Votre fédération
Profils : Sur demande
Ce qui est encodé : Savate, full-contact, promotion étrangère, règlement régional : un profil se saisit en une semaine à partir du règlement, source citée. Rien n'est codé « boxe » dans l'outil.

Chaque règle porte sa source et sa date de vérification. Chaque profil est dupliquable et modifiable par le club.

Sécurité

Chiffrement des données en transit (TLS) et au repos ; cloisonnement par structure appliqué au niveau de la base de données (politiques de sécurité par ligne) ; accès aux fichiers par liens signés à durée limitée ; journalisation des consultations ; sauvegardes [quotidiennes — à confirmer selon le plan d'hébergement]. Les emails ne transportent jamais de pièce jointe médicale.

[Point en cours d'analyse juridique : qualification au regard de la certification Hébergeur de données de santé (HDS). FightMed ne traite pas de données de santé pour le compte d'un établissement de soins ; la nécessité d'un hébergement certifié HDS est examinée avec un conseil.]

Sous-traitants

Supabase (base de données, fichiers, authentification) — données hébergées à Francfort, Allemagne (UE).
Vercel (exécution de l'application) — région Francfort (UE) ; société américaine, encadrée par les clauses contractuelles types de la Commission européenne.
Resend (envoi des emails de relance, d'invitation et de connexion) — société américaine, clauses contractuelles types ; les emails ne contiennent jamais de pièce médicale, seulement un lien sécurisé.
Sentry (suivi des erreurs techniques) — données techniques uniquement, sans contenu de document.
[Stripe (paiement) — à ajouter quand la facturation est activée.]
Aucun document médical n'est transmis à un sous-traitant situé hors de l'Union européenne.

Lire la Politique de confidentialité →

Une question sur la sécurité ou les données ? Écrivez à contact@fightmed.app

Questions fréquentes

Puis-je importer ma liste existante ?

Oui, en CSV ou Excel. FightMed détecte les colonnes, affiche un aperçu, repère les doublons et vous donne un rapport d'import. Vous pouvez aussi importer les examens déjà réalisés.

Comment le combattant envoie-t-il ses documents ?

Par un lien sécurisé valable 30 jours : il prend une photo ou choisit un PDF depuis son téléphone. Le document arrive dans votre file « À valider ». Vous l'acceptez en un clic.

Que se passe-t-il au-delà de 3 compétiteurs ?

Vous choisissez le palier qui correspond à votre nombre de compétiteurs actifs. Rien n'est supprimé. Un compétiteur archivé ne compte pas.

Comment se passe la facturation ?

À la saison (septembre → juin, 10 mois) ou au mois, facture au nom de votre structure. Pour un comité, sur devis, au nombre de clubs.