Politique de confidentialité (RGPD)
1. Responsable du traitement
Vincent P., particulier exploitant en nom propre, résidant en Suisse.
Contact : contact@sportscoach-ai.com
Adresse postale : communiquée sur demande par email.
2. Données collectées
- Compte : email, nom, mot de passe (hashé bcrypt), date inscription/dernier login
- Profil athlète : âge, poids, taille, sexe, expérience, seuils (FTP/FTHR), antécédents blessures, équipement, courses cibles
- Données entraînement : activités, wellness (HRV, FC repos, sommeil), plans d'entraînement, briefs/débriefs course, ressenti
- Données paiement : Stripe (numéro de carte non stocké chez nous, géré par Stripe)
- Logs techniques : adresse IP, user-agent, dates d'accès (conservés 30 jours)
3. Finalités du traitement
- Fournir le service de coaching personnalisé (base : exécution du contrat)
- Facturer l'abonnement via Stripe (base : exécution du contrat)
- Envoyer des emails de récap d'entraînement et briefs course (base : exécution du contrat)
- Améliorer le service via analyse anonymisée (base : intérêt légitime)
4. Données sensibles (santé)
Les données entraînement et wellness peuvent être qualifiées de données de santé au sens RGPD. Leur traitement est fondé sur votre consentement explicite donné lors de l'inscription. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.
5. Sous-traitants
- Render Inc. (États-Unis) : hébergement infrastructure + base de données
- Anthropic, PBC (États-Unis) : modèle IA Claude pour génération plans/briefs/chat
- Intervals.icu (Nouvelle-Zélande) : synchronisation de tes données d'entraînement (Garmin, Strava, Polar, COROS, etc.)
- Stripe Inc. (Irlande) : traitement des paiements
- Google LLC (Gmail SMTP) : envoi des emails transactionnels depuis l'adresse Sports Coach vers ton email de connexion
Certains sous-traitants sont situés hors UE. Les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
6. Durée de conservation
- Compte actif : tant que l'utilisateur garde son compte
- Compte supprimé : suppression immédiate de toutes les données
- Données de facturation : 10 ans (obligation légale comptable)
- Logs techniques : 30 jours
7. Vos droits
Vous disposez des droits suivants :
- Accès : consulter les données vous concernant
- Rectification : corriger les données inexactes (depuis /admin)
- Suppression (droit à l'oubli) : supprimer votre compte et toutes vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition au traitement
- Limitation du traitement
Pour exercer vos droits : envoyez un email à contact@sportscoach-ai.com avec votre demande explicite. Réponse sous 30 jours maximum.
8. Cookies
Le Service utilise un cookie de session essentiel (`session`) pour maintenir votre connexion. Lorsque des campagnes publicitaires sont actives, un cookie de mesure d'audience Meta (Facebook/Instagram) Pixel peut être déposé uniquement avec votre consentement explicite (bannière). Vous pouvez le refuser sans perte de fonctionnalité ; en cas de refus, aucun cookie publicitaire n'est utilisé. Nous mesurons aussi la provenance des inscriptions via des paramètres d'URL (UTM), une donnée de première partie non partagée.
9. Réclamation
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : CNIL (France, cnil.fr) ou PFPDT (Suisse, edoeb.admin.ch).