Politique de confidentialité

1. Introduction

Trainingload.ai ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web et nos services, y compris les données d'activité importées depuis des plateformes fitness connectées. Nous privilégions la minimisation des données, la transparence et le contrôle par l'utilisateur.

2. Données que nous collectons

Nous collectons les informations que vous fournissez directement ainsi que les informations nécessaires pour fournir les fonctions principales d'analyse d'entraînement.

• Données personnelles : Nom, adresse e-mail, identifiants de compte et mot de passe (haché).
• Données d'activité : Journaux d'entraînement, routes/traces GPS, fréquence cardiaque, puissance, cadence, allure, dénivelé et métriques de performance associées synchronisées depuis des services connectés ou importées manuellement.
• Données de tiers : Informations reçues de services connectés (par exemple Garmin Connect, COROS, Intervals.icu), sous réserve de votre autorisation explicite et des portées accordées.
• Données d'appareil : Adresse IP, type de navigateur, système d'exploitation, journaux d'accès et métadonnées de diagnostic de base (pour la sécurité, la fiabilité et la prévention des abus).

3. Intégrations tierces (Garmin Connect, COROS, Intervals.icu)

Lorsque vous choisissez de connecter un fournisseur tiers, nous utilisons son flux d'autorisation (par exemple OAuth) et n'accédons qu'aux catégories de données que vous approuvez.

• Accès aux données : Nous demandons les portées minimales nécessaires au fonctionnement du produit et n'accédons qu'aux données que vous autorisez, comme les enregistrements/fichiers d'activité, les métriques de capteurs et les métadonnées de profil nécessaires à l'association de votre compte.
• Finalité : Ces données servent à importer des activités, calculer des métriques d'entraînement, fournir des informations utiles dans votre compte et maintenir l'état de synchronisation. Nous n'utilisons pas les données d'activité importées pour du profilage publicitaire.
• Aucune vente de données : Nous ne vendons pas vos données personnelles. Nous ne concédons pas sous licence et ne partageons pas les données importées de fournisseurs avec des tiers non liés à des fins de marketing ou de publicité.
• Révocation : Vous pouvez déconnecter tout fournisseur à tout moment depuis vos paramètres. Après déconnexion, nous cessons de synchroniser de nouvelles données depuis ce fournisseur. Vous pouvez également demander la suppression des données précédemment importées.

Notre utilisation des informations reçues de fournisseurs connectés suit les conditions et politiques de confidentialité applicables de ces fournisseurs, notamment la Politique de confidentialité Garmin Connect, Politique de confidentialité COROS, Politique de confidentialité Intervals.icu .

4. Comment nous utilisons vos données

Nous utilisons les informations collectées ou reçues aux fins suivantes :

• Fournir et maintenir le Service (par exemple importer des activités et générer des analyses depuis des fournisseurs connectés ou des fichiers importés).
• Gérer votre compte, l'authentification, l'intégrité du service et les contrôles de prévention des abus.
• Traiter les données conformément aux autorisations accordées et aux obligations légales applicables.
• Améliorer la fiabilité et la qualité du produit à l'aide de données d'utilisation agrégées ou dé-identifiées lorsque cela est possible.

5. Propriété et contrôle des données

Vos données vous appartiennent. Vous contrôlez les fournisseurs connectés et les données de votre compte. Vous avez le droit de :

• Accéder, exporter et demander la correction des données personnelles que nous détenons à votre sujet.
• Déconnecter des services tiers (par exemple Garmin Connect, COROS, Intervals.icu) et retirer l'autorisation de synchronisation.
• Demander la suppression des données d'activité importées ou la suppression de votre compte et des données associées, sous réserve des obligations légales de conservation.
• Nous contacter au sujet des demandes de confidentialité et questions de traitement des données à [email protected].

6. Sécurité

Nous utilisons des mesures administratives, techniques et physiques pour aider à protéger vos informations personnelles, notamment des contrôles d'accès, le chiffrement en transit et la surveillance opérationnelle. Les données peuvent être traitées dans plusieurs régions selon l'infrastructure et la connectivité des fournisseurs, et nous appliquons des garanties contractuelles et techniques pour les traitements transfrontaliers lorsque cela est requis. Même avec des mesures raisonnables, aucun système n'est parfait ou impénétrable, et aucune méthode de transmission ne peut être garantie contre l'interception ou l'usage abusif.

7. Bases légales du traitement

Lorsque la loi applicable l'exige (y compris les cadres de type GDPR), nous traitons les données personnelles uniquement sur une base légale valide, notamment :

• Votre consentement (par exemple lorsque vous connectez un compte fournisseur ou accordez des portées de données optionnelles).
• L'exécution d'un contrat avec vous (par exemple fournir le Service demandé).
• Le respect d'obligations légales.
• Des intérêts légitimes tels que la sécurité de la plateforme, la prévention des abus et la fiabilité du service, équilibrés avec vos droits.

8. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour fournir le Service, respecter les obligations légales, résoudre les litiges et faire respecter les accords. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les dé-identifions conformément à nos processus de conservation.

9. Transferts internationaux de données

Comme notre infrastructure et les fournisseurs connectés peuvent opérer dans plusieurs régions, les données personnelles peuvent être traitées au-delà des frontières. Lorsque cela est requis, nous appliquons des garanties contractuelles, organisationnelles et techniques appropriées pour ces transferts.

10. Vos droits en matière de confidentialité

Selon votre juridiction et la loi applicable, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Demander la correction, la suppression ou la limitation du traitement.
• Vous opposer à certaines activités de traitement ou retirer un consentement précédemment accordé.
• Recevoir une copie portable des données éligibles.
• Déposer une plainte auprès d'une autorité de contrôle si vous estimez que vos droits ont été violés.

11. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants n'ayant pas atteint l'âge requis par la loi applicable pour consentir de manière indépendante au traitement des données. Si vous pensez qu'un enfant a fourni des données personnelles sans autorisation appropriée, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

12. Mises à jour de la politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre afin de refléter des changements produit, légaux ou opérationnels. Les mises à jour importantes seront indiquées par la mise à jour de la date "Dernière mise à jour" et, lorsque requis, par un avis supplémentaire.

13. Nous contacter

Pour les demandes de confidentialité ou questions sur cette politique, contactez-nous à [email protected].