Introduction : « Posez juste votre doigt ici »
Lundi, 18 h 50. Vous signez un abonnement de douze mois dans une salle de sport de quartier. Le conseiller est sympathique, l'offre correcte, la visite rapide. Au moment de finaliser, il vous tend un petit boîtier noir : « Posez juste votre doigt ici, c'est pour l'accès. Comme ça, plus besoin de badge, vous ne pouvez pas l'oublier. »
Trente secondes plus tard, votre empreinte digitale — ou une représentation mathématique de celle-ci — vit dans un système informatique dont vous ignorez tout : où il est hébergé, qui le maintient, ce qu'il deviendra quand l'enseigne changera de propriétaire, et ce qui se passera si un jour quelqu'un y accède sans autorisation. Contrairement à un mot de passe, une empreinte ne se change pas. Vous en avez dix, pour la vie.
Le sport et les loisirs sont longtemps restés un angle mort de la réflexion sur la vie privée. On y pense pour la banque, le travail, la santé — rarement pour la piscine municipale ou le club d'escalade. Pourtant, c'est un des endroits où l'on donne le plus : identité, coordonnées, certificat médical, mesures corporelles, horaires précis de présence, parfois son visage. Ce guide fait le tri entre ce qui est légal, ce qui est toléré, ce qui ne l'est pas du tout — et ce qu'on peut refuser sans renoncer à s'entraîner.
Ce qu'un club sait réellement de vous
L'inventaire, poste par poste
Un abonnement sportif produit plusieurs couches de données, qui ne sont presque jamais gérées par le même acteur.
| Donnée collectée | Par qui | Ce qui s'en déduit |
|---|---|---|
| Identité, adresse, RIB | Le club et son prestataire de paiement | Solvabilité, stabilité résidentielle |
| Horodatage des entrées/sorties | Système de contrôle d'accès | Rythme de vie, horaires de travail, absences, vacances |
| Certificat médical / questionnaire santé | Le club, parfois la fédération | Pathologies, antécédents, grossesse |
| Mesures corporelles (poids, masse grasse) | Coach, balance connectée | Données de santé au sens du RGPD |
| Performances sur machines connectées | Fabricant des machines (souvent étranger) | Condition physique, progression, régularité |
| Photo du profil / vidéosurveillance | Le club | Apparence, fréquentation, accompagnants |
| Données de l'application mobile | Éditeur tiers, régies publicitaires | Géolocalisation, habitudes, appareils utilisés |
Le point important est ce dernier : l'horodatage des entrées est probablement la donnée la plus intrusive de la liste, et c'est celle à laquelle personne ne prête attention. Un an de badgeages, c'est une cartographie fiable de vos journées. Qui sait que vous êtes systématiquement absent du domicile entre 19 h et 20 h 30 ? Votre salle de sport, avant votre famille.
Le cas particulier des chaînes à accès 24/7
Les enseignes ouvertes en continu, sans personnel la nuit, ont un vrai problème de sécurité à résoudre : garantir que seul un abonné entre. D'où la tentation biométrique, ou son cousin plus discret : la caméra couplée à la reconnaissance du visage au tourniquet. Le besoin est légitime. La réponse choisie ne l'est pas toujours.
Biométrie : ce que la loi française autorise vraiment
Le principe : l'empreinte n'est pas un badge
Le RGPD classe les données biométriques utilisées pour identifier une personne parmi les données sensibles (article 9). Leur traitement est interdit par principe, sauf exceptions limitativement listées : consentement explicite, motif d'intérêt public important, obligation légale, etc.
La CNIL a une doctrine constante et très claire sur le sujet du contrôle d'accès : la biométrie ne doit être utilisée que lorsqu'elle est nécessaire et proportionnée au regard d'un risque particulier. Historiquement, elle l'a admise pour l'accès à des zones à risque — laboratoires, salles de serveurs, stockage de produits dangereux — et non pour ouvrir un tourniquet devant des haltères.
Le critère juridique n'est pas « est-ce pratique ? » mais « existe-t-il un moyen moins intrusif d'atteindre le même but ? ». Un badge, un code, une carte nominative atteignent le même but. Le raisonnement s'arrête là.
Autrement dit : un club de sport qui impose une empreinte digitale pour entrer est dans une position juridiquement fragile. Et quand le dispositif est présenté comme obligatoire, le consentement invoqué ne tient pas : le RGPD exige un consentement libre, ce qui suppose de pouvoir refuser sans conséquence.
Le consentement « libre », c'est quoi concrètement
Trois conditions cumulatives, souvent oubliées :
- Une alternative réelle doit exister (badge, carte, code) et être proposée sans surcoût ni service dégradé.
- L'information doit être donnée avant la collecte : finalité, durée de conservation, destinataires, base légale.
- Le retrait doit être aussi simple que l'acceptation : vous devez pouvoir demander la suppression de votre gabarit biométrique à tout moment et repasser sur un badge.
Si l'une des trois manque, le traitement est irrégulier. Vous pouvez le signaler à la CNIL via son formulaire de plainte en ligne, y compris de manière groupée si plusieurs abonnés sont concernés.
La reconnaissance faciale : encore plus encadrée
Le règlement européen sur l'intelligence artificielle, adopté en 2024 et dont les obligations se déploient progressivement, ajoute une couche de contraintes sur les systèmes d'identification biométrique. Dans l'espace privé ouvert au public, l'usage de la reconnaissance faciale pour le simple confort d'accès reste très difficile à justifier. Si votre club l'a installée, la première question à poser par écrit est : « Quelle est la base légale et où est l'analyse d'impact relative à la protection des données ? » Cette analyse (AIPD) est obligatoire pour ce type de traitement. Son absence est en soi un manquement.
Le certificat médical et le questionnaire santé
Le sujet a beaucoup évolué. Depuis 2021, pour la pratique sportive de loisir, le certificat médical a largement été remplacé par un questionnaire d'auto-évaluation pour les majeurs, et supprimé pour les mineurs dans la plupart des cas, sauf réponse positive au questionnaire ou disciplines à contraintes particulières (plongée, alpinisme, sports de combat avec KO, etc.). Les modalités exactes dépendent de la fédération : le ministère chargé des Sports et les fédérations publient les règles applicables.
Ce qu'il faut retenir côté vie privée :
- Le questionnaire santé est censé rester entre vous et vous. Vous attestez seulement avoir répondu « non » à toutes les questions. Vous n'avez pas à remettre le détail de vos réponses au club.
- Un club privé n'a aucune raison légitime de conserver une copie de vos antécédents médicaux détaillés dans son logiciel de gestion commerciale.
- Si un coach vous demande de renseigner des pathologies dans une application, demandez où sont hébergées ces données. Les données de santé traitées pour le compte d'un professionnel relèvent en principe d'un hébergement certifié HDS en France — une simple application de coaching sur serveur publicitaire n'en relève pas.
Les objets et applications qui parlent à votre place
La montre connectée : un journal de bord permanent
Un bracelet ou une montre de sport enregistre bien plus que des kilomètres : fréquence cardiaque au repos, variabilité cardiaque, qualité du sommeil, cycle menstruel pour certaines, et surtout des traces GPS qui dessinent votre domicile, votre lieu de travail et vos habitudes.
Trois réglages font l'essentiel du travail :
- Désactiver le partage public des activités par défaut. Sur les plateformes sociales sportives, le mode « public » est souvent l'option initiale. Les « zones de confidentialité » (masquage d'un rayon autour du domicile) sont utiles mais imparfaites : elles ne protègent pas si vous partez toujours du même point.
- Refuser la synchronisation avec les applications tierces non indispensables. Chaque autorisation accordée à un service partenaire crée une copie de vos données hors de votre contrôle.
- Préférer, quand c'est possible, un appareil fonctionnant hors-ligne. Un simple cardiofréquencemètre à ceinture pectorale, associé localement à l'appareil de sport, donne la mesure sans créer de compte cloud. Pour la course, un podomètre mécanique sans connexion reste imbattable en discrétion.
Pour les séances en salle, un carnet d'entraînement papier joue exactement le même rôle qu'une application de suivi, avec zéro transmission. Ce n'est pas un retour en arrière romantique : c'est simplement le seul support dont personne ne possède le serveur.
Les machines connectées
Les tapis, rameurs et vélos récents embarquent souvent un écran et un compte utilisateur. Se connecter à son profil personnel sur une machine partagée signifie : associer vos performances à votre identité chez le fabricant, et parfois laisser une session ouverte pour l'abonné suivant. Utiliser la machine en mode invité ne change rien à votre entraînement — cela change tout à la trace laissée.
Les casiers et les cadenas
Détail trivial mais réel : de nombreuses salles ont remplacé les casiers à clé par des casiers à code associés au badge. Chaque ouverture est alors horodatée et rattachée à votre compte. Un cadenas à combinaison classique, sur un casier libre, coupe cette association. Cela paraît dérisoire jusqu'au jour où l'on cherche à prouver qui était présent dans le vestiaire à telle heure.
La face commerciale : l'abonnement comme machine à données
Le prélèvement, la relance, la revente
Le modèle économique des grandes enseignes repose sur l'engagement long et le prélèvement automatique. Cela génère un dossier client riche, souvent hébergé chez un prestataire de gestion d'abonnements, avec :
- vos coordonnées bancaires et l'historique des incidents de paiement ;
- votre fréquentation réelle (donnée commerciale précieuse : un abonné qui ne vient plus est une cible de relance) ;
- vos interactions avec le service client, enregistrées et parfois transcrites automatiquement.
En cas de rachat de l'enseigne — fréquent dans ce secteur — le fichier client fait partie des actifs transférés. Votre relation contractuelle change de mains, vos données aussi.
Ce que vous pouvez exiger, article par article
| Votre droit | Ce que ça donne concrètement | Délai |
|---|---|---|
| Accès (art. 15 RGPD) | Copie de tout ce que le club détient : badgeages, notes commerciales, enregistrements | 1 mois |
| Rectification (art. 16) | Corriger une date de naissance, une adresse obsolète | 1 mois |
| Effacement (art. 17) | Suppression après la fin du contrat, hors obligations comptables | 1 mois |
| Opposition (art. 21) | Arrêt de la prospection, du profilage commercial | Immédiat pour la prospection |
| Limitation (art. 18) | Gel des données pendant un litige | 1 mois |
Une demande d'accès écrite, envoyée au délégué à la protection des données (DPO) de l'enseigne, est l'outil le plus efficace pour savoir exactement ce qui est stocké. Elle est gratuite. En cas de silence après un mois, la plainte auprès de la CNIL est ouverte.
Après la résiliation
La question classique : combien de temps le club garde-t-il vos données ? Les durées doivent être proportionnées. En pratique, les données de prospection commerciale d'un ancien client peuvent être conservées un temps limité (la CNIL retient couramment trois ans après le dernier contact pour la prospection), les pièces comptables relèvent d'obligations légales plus longues, mais vos badgeages, vos mensurations et votre gabarit biométrique n'ont aucune raison de survivre au contrat. Demandez-le explicitement par écrit, avec accusé de réception.
S'inscrire malin : la méthode en cinq gestes
1. Cloisonner l'identité de contact
Rien n'oblige à donner l'adresse e-mail que vous utilisez pour votre banque. Une adresse dédiée aux loisirs, ou un alias jetable, limite le recoupement entre fichiers et rend les fuites bien moins douloureuses. Même logique pour le téléphone : un numéro secondaire, ou un service d'envoi de SMS sans révéler son numéro, suffit largement pour recevoir des confirmations de cours.
2. Lire la ligne « transmission à nos partenaires »
Elle est toujours là, souvent sous forme de case pré-décochée — ou pré-cochée, ce qui est illégal pour la prospection électronique. Décochez, et gardez une photo du contrat signé : c'est votre preuve si un partenaire vous démarche ensuite.
3. Refuser poliment la biométrie
La formule qui fonctionne, sans conflit : « Je préfère un badge. Pouvez-vous me confirmer par écrit qu'une alternative non biométrique est disponible ? » Dans neuf cas sur dix, le badge sort du tiroir. Dans le dixième, vous avez appris quelque chose sur l'enseigne avant de signer douze mois.
4. Séparer le corps du compte
Les balances à impédancemétrie sont désormais standard dans les bilans d'entrée. Si vous voulez suivre votre composition corporelle, le faire chez vous avec une balance impédancemètre non connectée évite d'alimenter le dossier commercial d'un tiers avec une donnée de santé. Le chiffre vous appartient ; la courbe aussi.
5. Protéger le téléphone lui-même
Le vestiaire est un environnement à risque : sac ouvert, téléphone posé, wifi du club ouvert à tous. Deux réflexes : ne pas se connecter au wifi de l'établissement pour autre chose que de la navigation banale, et masquer l'écran quand on consulte ses messages entre deux séries — un filtre de confidentialité pour smartphone rend l'écran illisible de côté, ce qui vaut aussi dans les transports.
Les clubs associatifs et les piscines municipales
Le réflexe serait de croire que le secteur non lucratif collecte moins. C'est souvent vrai en intention, rarement en pratique : les petites structures utilisent des logiciels de gestion de licences mutualisés, des groupes de messagerie grand public pour la communication interne, et des tableurs partagés où figurent parfois les données de santé des adhérents.
Quelques points de vigilance spécifiques :
- Les listes d'adhérents diffusées en clair. Un fichier envoyé « à tous » avec adresses et téléphones constitue une divulgation. Demandez la mise en copie cachée et la limitation des champs partagés.
- Les photos de compétition publiées sur les réseaux. Le droit à l'image suppose une autorisation, distincte pour les mineurs, et révocable. Une autorisation signée à vie, sans limitation de support ni de durée, n'est pas valable.
- Les bracelets d'accès en piscine municipale. Beaucoup sont de simples jetons anonymes, mais certaines collectivités les ont couplés à un compte nominatif pour la tarification solidaire. Le tarif social ne doit pas conduire à une traçabilité plus fine que le plein tarif.
Ce qu'on garde en tête
Le sport est un espace de liberté du corps. Il est devenu, sans bruit, un espace de mesure du corps — et la mesure, une fois transmise, ne revient jamais.
- Une empreinte digitale imposée pour entrer dans une salle de sport est presque toujours disproportionnée : demandez le badge, c'est un droit défendable.
- L'horodatage de vos entrées est la donnée la plus révélatrice de votre abonnement, et la moins commentée.
- Le questionnaire santé vous appartient : vous attestez, vous ne transmettez pas.
- Une demande d'accès écrite au DPO coûte cinq minutes et révèle l'intégralité du dossier.
- Les objets déconnectés — cadenas à code, carnet papier, capteur local — ne sont pas nostalgiques : ce sont les seuls dont personne d'autre ne possède la copie.
Vous avez le droit de transpirer sans laisser de trace. Cela ne demande pas de renoncer au club : juste de signer en sachant ce que l'on signe.
Sources et ressources : CNIL (doctrine sur la biométrie sur les lieux de travail et le contrôle d'accès, formulaire de plainte en ligne, durées de conservation des données clients) ; RGPD, articles 9, 15 à 22 et 35 ; Code du sport et informations du ministère chargé des Sports sur le certificat médical et le questionnaire de santé ; règlement européen sur l'intelligence artificielle (2024) pour l'encadrement des systèmes d'identification biométrique.
