Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Responsable du traitement

Paul Bouvignies, Entrepreneur individuel (micro-entreprise), 8 rue des Lices, 13007 Marseille, France — [email protected].

Données traitées

  • Compte : email, mot de passe (haché, jamais stocké en clair) ou identifiant Google, prénom, nom, date de naissance, sexe, préférences.
  • Données d'entraînement et de bien-être, issues des services que tu connectes : activités (parcours GPS, allures, fréquence cardiaque, puissance…), sommeil, variabilité cardiaque, fréquence cardiaque au repos, stress, poids, VO2max, et les commentaires de séance. Ces données peuvent révéler des informations sur ta santé.
  • Ce que tu saisis : messages au coach, programme, repas et photos de repas, pesées, habitudes, objectif de course.
  • Jetons de connexion aux services tiers (Garmin, Strava, Capture), jamais tes mots de passe de ces services.
  • Liste d'attente : email, sport et objectif indiqués.
  • Données techniques : journaux de connexion et d'erreurs, abonnement aux notifications.

Pourquoi et sur quelle base

  • Fournir le Service (compte, synchronisation, programme, coach) : exécution du contrat.
  • Traiter tes données de santé et de bien-être : ton consentement explicite, donné à l'inscription, que tu peux retirer à tout moment en supprimant ton compte ou tes connexions (article 9 du RGPD).
  • Sécurité, prévention des abus, statistiques d'usage agrégées et amélioration du Service : intérêt légitime de l'Éditeur.
  • Liste d'attente : ton consentement, pour t'envoyer ton invitation.
  • Facturation (lorsque l'abonnement payant sera ouvert) : obligations légales.

Tes données ne sont jamais vendues ni utilisées pour de la publicité.

Qui y a accès

  • L'Éditeur, pour faire fonctionner le Service.
  • Google (Gemini), fournisseur de l'intelligence artificielle : pour répondre à tes messages, analyser tes photos de repas ou rédiger tes analyses, le Service lui transmet le contexte nécessaire (extraits de tes données et de ton historique). Google peut traiter ces données hors de l'Union européenne.
  • Cloudflare, par lequel transite le trafic du site.
  • Garmin, Strava, Capture : les services que tu choisis de connecter, et, lorsque tu envoies une séance sur ta montre, Garmin.
  • Le prestataire de paiement, lorsque l'abonnement payant sera ouvert.
  • Les services de notification de ton navigateur (Apple, Google, Mozilla), si tu actives les notifications.
  • Si tu connectes un assistant tiers via MCP (Claude, ChatGPT…), c'est toi qui choisis de lui donner accès à tes données, selon ses propres conditions.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Combien de temps

  • Compte et données d'entraînement : tant que ton compte existe ; tout est effacé à sa suppression (base de données, historique importé, conversations, notes du coach).
  • Liste d'attente : jusqu'à ton inscription, ou 12 mois au plus.
  • Journaux techniques : durée limitée, le temps nécessaire au diagnostic des incidents.
  • Données de facturation : 10 ans (obligation comptable).

Où

Les données sont stockées sur le serveur de l'Éditeur, en France.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en demander la portabilité, t'opposer à un traitement ou le limiter, et retirer ton consentement à tout moment. La suppression du compte est disponible directement dans l'application (page Compte). Pour toute autre demande : [email protected], réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Cookies et stockage local

Athlyze utilise un seul cookie, indispensable pour rester connecté, et le stockage local de ton navigateur pour des préférences d'affichage. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé. Les polices du site sont chargées depuis Google Fonts, ce qui transmet ton adresse IP à Google.

Sécurité

Connexions chiffrées (HTTPS), mots de passe et clés d'accès jamais stockés en clair (hachés), cloisonnement des données de chaque utilisateur. Aucun système n'étant infaillible, en cas de violation de données susceptible de te concerner, tu en seras informé dans les conditions prévues par le RGPD.

Mentions légales · Conditions générales · Confidentialité · Retour à l'accueil