Politique de confidentialité
Dernière mise à jour : février 2026
1. Données collectées
TriCoach collecte les données suivantes lorsque vous utilisez l'application :
- Données Strava : prénom, nom, photo de profil, activités sportives (course, vélo, natation), métriques de performance (distance, durée, fréquence cardiaque, allure, dénivelé).
- Données de profil : nom d'affichage, fréquence cardiaque max et repos, poids, objectif sportif, course cible et date.
- Données d'utilisation : interactions avec le coach IA (requêtes et réponses), séances planifiées.
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Afficher vos séances d'entraînement et statistiques de progression.
- Générer des conseils personnalisés via le coach IA.
- Estimer vos temps de course et suivre vos objectifs.
Vos données ne sont jamais vendues, partagées avec des tiers, ni utilisées à des fins publicitaires.
3. Données Strava
TriCoach accède à vos données Strava via l'API officielle Strava avec votre autorisation explicite. Nous accédons uniquement à vos activités en lecture seule (activity:read_all). Nous ne publions jamais sur votre compte Strava.
Strava peut collecter des informations d'utilisation anonymisées via son API, conformément à sa propre politique de confidentialité.
3b. Coach IA et transfert de données
Pour générer les conseils personnalisés du coach IA, des métriques d'entraînement agrégées (durée, distance, fréquence cardiaque, allure, type de séance) sont envoyées à un service tiers (OpenAI) pour traitement en temps réel.
- Seules les métriques de performance sont transmises — aucune trace GPS, polyline, ni identifiant Strava n'est envoyé.
- Ces données sont utilisées uniquement pour générer une réponse instantanée (inférence) et ne sont pas utilisées pour entraîner de modèle IA.
- L'utilisation du coach IA est facultative et nécessite votre consentement explicite lors de la première utilisation.
- Le service IA est hébergé aux États-Unis. En utilisant le coach IA, vous consentez à ce transfert de données.
- Vous pouvez utiliser TriCoach sans le coach IA — cette fonctionnalité est entièrement optionnelle.
4. Stockage et sécurité
- Les tokens Strava sont stockés dans un cookie sécurisé HttpOnly (non accessible par JavaScript).
- Les données de profil et activités sont stockées dans une base de données Supabase (PostgreSQL) hébergée en Europe.
- Les données locales (séances, préférences) sont stockées dans le navigateur (localStorage).
5. Conservation et rétention des données
TriCoach applique une politique de rétention différenciée, conforme aux exigences de l'API Strava :
- Données brutes Strava (traces GPS, polylines, payload complet) : supprimées automatiquement après 6 jours. Seules les métriques agrégées sont conservées (distance, durée, FC, puissance).
- Métriques structurées (distance, durée, fréquence cardiaque, puissance) : conservées avec chaque activité pour le suivi de progression.
- Bilans hebdomadaires : statistiques agrégées par semaine et par sport, conservées de manière indéfinie pour le suivi de progression.
- Records personnels : détectés automatiquement lors de chaque synchronisation, conservés de manière indéfinie.
- Données localStorage : stockées uniquement sur votre appareil, sous votre contrôle total.
Vous pouvez à tout moment :
- Déconnecter Strava : supprime les tokens d'accès.
- Supprimer toutes vos données : supprime définitivement l'ensemble de vos données de nos serveurs (activités, bilans, records, profil).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et de suppression de vos données.
- Droit à la portabilité (export JSON disponible dans les paramètres).
- Droit de retirer votre consentement à tout moment.
7. Contact
Pour toute question relative à vos données personnelles, vos droits RGPD, ou pour exercer votre droit de suppression, contactez-nous :
- Email : [email protected]
Nous répondons sous 48 heures ouvrées.
← Retour à TriCoach