Politique de confidentialité

1. Données collectées

À l'inscription : nom d'utilisateur (pseudo), adresse email (facultative), mot de passe (jamais stocké en clair, haché avec l'algorithme scrypt).

Que tu renseignes toi-même dans l'application : données physiques facultatives (poids, taille, date de naissance, fréquence cardiaque maximale, FTP, VO2max), tes disponibilités d'entraînement, photo de profil (les métadonnées de localisation sont automatiquement supprimées), messages échangés avec d'autres utilisateurs, retours envoyés via le formulaire de feedback.

Générées automatiquement par l'application : métriques de charge d'entraînement calculées à partir de tes activités (CTL, ATL, TSB, estimations VO2max), niveau, points d'expérience, statistiques de connexion, un cookie de session (durée de conservation : 1 an).

2. Données Strava

Si tu choisis de lier ton compte Strava, l'app demande uniquement l'autorisation activity:read_all : ton prénom Strava et ton identifiant Strava, ainsi que tes activités (nom, date, type de sport, distance, durée, dénivelé, fréquence cardiaque moyenne/maximale, puissance moyenne, calories). L'app ne reçoit jamais tes données seconde par seconde (streams), tes traces GPS, ni tes segments.

Tes jetons d'accès Strava sont chiffrés dans la base de données. Tu peux retirer ton autorisation à tout moment, directement depuis les paramètres de ton compte Strava — si une activité est supprimée ou que la connexion est coupée côté Strava, l'app en est informée automatiquement et met à jour ses données sous 48 heures.

3. Analytique

Aucun outil d'analytique ou de traçage publicitaire n'est installé, ni sur ce site ni sur l'application (pas de Google Analytics, PostHog ou équivalent). Les seules ressources externes chargées sont les polices (Google Fonts, en local sur ce site) et, côté application, des bibliothèques techniques servies par jsDelivr et Cloudflare, qui reçoivent ton adresse IP au moment du chargement de la page.

4. Emails

Les emails liés à ton compte (récapitulatif hebdomadaire si activé, confirmations d'actions) sont envoyés via Resend, qui reçoit ton adresse email et le contenu des emails envoyés. Resend n'est pas autorisé à utiliser tes données à ses propres fins.

5. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Les résumés d'activités Strava et les métriques calculées sont conservés pendant toute la durée de vie du compte, car ils sont nécessaires au calcul de ta charge d'entraînement sur plusieurs semaines.

6. Suppression de compte

Tu peux supprimer ton compte et toutes les données associées à tout moment, directement depuis les paramètres de ton compte (section « Zone dangereuse » de ton profil), ou en nous contactant. La suppression est effective sous 7 jours, et tu reçois un email de confirmation une fois celle-ci réalisée.

7. Tes droits (RGPD)

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données, ainsi que d'un droit d'opposition. Tu peux exercer ces droits, demander une copie des données que nous détenons te concernant, ou retirer ton consentement à la connexion Strava, en nous contactant à l'adresse ci-dessous.

En cas d'incident de sécurité affectant tes données, nous nous engageons à t'en informer dans les meilleurs délais, conformément à nos obligations légales.

8. Contact

Pour toute question sur cette politique ou l'exercice de tes droits, contacte contact.coach226@gmail.com. Cette politique peut évoluer à mesure que l'application évolue ; tout changement important te sera communiqué.