Politique de confidentialité

Responsable du traitement

Mon Plan Entraînement est édité et auto-hébergé par Guillaume Harran. Vos données ne sont ni vendues ni partagées à des fins publicitaires. Pour toute question, contactez [email protected].

Données collectées

• Email et mot de passe (haché, jamais stocké ni consultable en clair).
• Date d’acceptation de cette politique et des conditions d’utilisation.
• Profil athlète : nom, date de naissance, sexe, niveau de pratique, seuils et zones d’entraînement, préférences hebdomadaires.
• Séances planifiées et activités réalisées.
• Données de forme (fréquence cardiaque de repos, variabilité cardiaque, sommeil, poids...) récupérées via la synchronisation avec Intervals.icu.
• Clé API Intervals.icu, chiffrée au repos.
• Notes libres que vous saisissez à destination de l’assistant IA.
• Journaux techniques (erreurs de synchronisation, par exemple).

Finalités

Ces données servent uniquement à faire fonctionner le service : calendrier d’entraînement, synchronisation avec Intervals.icu (et donc, indirectement, avec la montre ou l’application que vous y avez connectée), et génération de suggestions d’entraînement par IA. Aucune finalité publicitaire ou de profilage commercial. Aucune décision entièrement automatisée n’est appliquée à votre plan : une suggestion générée par l’IA n’est jamais enregistrée sans que vous ne la validiez vous-même.

Base légale des traitements

• Compte, profil et planification (email, séances, préférences) : exécution du contrat qui nous lie, ce traitement étant nécessaire au fonctionnement du service que vous demandez.
• Données de forme (fréquence cardiaque, variabilité cardiaque, sommeil, poids...) : ces données constituent des données de santé au sens de l’article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, donné au moment où vous connectez volontairement votre compte Intervals.icu. Vous pouvez retirer ce consentement à tout moment en déconnectant Intervals.icu depuis votre profil, ce qui interrompt la synchronisation de ces données (les données déjà importées restent soumises à la section « Durée de conservation » ci-dessous, sauf demande d’effacement de votre part).
• Notes libres à destination de l’IA : traitées sur la base de votre consentement explicite, ces notes pouvant, selon ce que vous y saisissez, contenir des informations relatives à votre santé (blessure, fatigue, état de forme...). Ce consentement est donné à chaque saisie volontaire d’une note ; évitez d’y indiquer des informations médicales qui ne seraient pas utiles à la planification de vos séances.
• Journaux techniques (erreurs de synchronisation, sécurité) : intérêt légitime à assurer le bon fonctionnement et la sécurité du service.
• Empreinte du compte Intervals.icu (voir « Durée de conservation ») : intérêt légitime à prévenir les abus du service.

Mineurs

Le service est réservé aux personnes âgées d’au moins 16 ans, ce que chaque utilisateur atteste en créant son compte. Si nous apprenons qu’un compte a été créé par une personne plus jeune, il est supprimé avec l’ensemble de ses données. Un parent ou tuteur légal peut nous le signaler via la page Contact.

Destinataires des données

• Intervals.icu : synchronisation bidirectionnelle de vos séances, activités et données de forme.
• OpenRouter : reçoit le contexte d’entraînement nécessaire uniquement au moment où vous générez une suggestion IA.
• Google : si vous choisissez de vous connecter via « Se connecter avec Google », seule votre adresse email nous est transmise par Google pour créer ou retrouver votre compte ; aucune autre donnée de votre compte Google n’est demandée ni conservée.
• Si un autre membre du foyer vous a été associé comme « coach » (relation que vous devez explicitement approuver), il peut accéder aux données d’entraînement et de forme de l’athlète concerné, dans les limites du rôle accordé (lecture seule ou édition), y compris à l’export CSV de ces données.

Aucune donnée n’est vendue ni transmise à un autre tiers.

Transferts hors Union européenne

Intervals.icu, OpenRouter et Google sont des sociétés situées ou opérant en dehors de l’Union européenne (notamment aux États-Unis). Le transfert des données décrites ci-dessus vers ces prestataires repose sur les garanties prévues par le RGPD pour ce type de transfert (clauses contractuelles types ou mécanisme équivalent proposé par ces prestataires). Nous ne transmettons à ces prestataires que les données strictement nécessaires à la fonctionnalité concernée (synchronisation, génération de suggestion, connexion).

Durée de conservation

Vos données de compte, profil, séances et données de forme sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis votre profil (section « Zone de suppression ») : cela efface immédiatement et définitivement votre compte et toutes les données associées, à une exception près : si vous aviez connecté un compte Intervals.icu, une empreinte chiffrée (non réversible) de son identifiant et de votre email est conservée 3 ans après la suppression, puis effacée automatiquement, afin d’empêcher qu’un même compte Intervals.icu soit relié à plusieurs adresses email (prévention des abus). Un export CSV de vos données est également disponible depuis votre profil. Les journaux techniques (erreurs de synchronisation, sécurité) sont conservés au maximum 12 mois, puis supprimés automatiquement.

Sécurité

• Mots de passe hachés (Argon2), jamais stockés en clair.
• Clés API tierces chiffrées au repos.
• Cookie de session sécurisé (httpOnly), non accessible en JavaScript.
• Connexion chiffrée (HTTPS).
• Sauvegardes de la base de données chiffrées (AES-256), y compris les copies conservées hors du serveur principal.
• Verrouillage temporaire d’un compte après plusieurs échecs de connexion consécutifs, pour limiter les tentatives d’accès frauduleuses.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition pour les traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement (données de forme, notes libres pour l’IA), vous pouvez retirer ce consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

L’accès et la rectification se font directement dans l’application (profil, séances, réglages) ; l’effacement et l’export sont disponibles depuis votre profil. Pour toute autre demande, contactez [email protected].

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.

Cookies

L’application utilise uniquement un cookie de session nécessaire à l’authentification. Aucun traceur publicitaire ou analytique tiers n’est utilisé. Si vous utilisez « Se connecter avec Google », Google peut déposer ses propres cookies pendant la redirection vers sa page de connexion ; cela relève de la politique de confidentialité de Google, indépendante de la nôtre.