Politique de confidentialité

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés

1. Responsable du traitement

Responsable : Edouard Stavaux

2. Données collectées et traitements

2.1 Fichiers d'activité (.FIT) Traitement local

Lorsque vous chargez un fichier .FIT, celui-ci est analysé directement dans votre navigateur (JavaScript côté client). Le fichier n'est pas transmis automatiquement à un serveur. Il peut contenir :

Données GPS (localisation, distance, altitude)
Données cardiaques (fréquence cardiaque)
Données d'activité physique (vitesse, cadence, temps)

Ces données sont qualifiées de données de santé au sens de l'Article 9 du RGPD et bénéficient d'une protection renforcée. Elles ne quittent pas votre appareil lors de l'analyse standard.

2.2 Envoi volontaire d'un fichier au développeur Optionnel Serveur OVH

Si vous choisissez d'envoyer votre fichier pour une analyse approfondie, les données sont transmises et stockées sur des serveurs hébergés chez OVH SAS (France). Dans ce cas :

Base légale : votre consentement explicite (action volontaire)
Finalité : analyse de votre course par le développeur à votre demande
Durée de conservation : suppression dès que l'analyse est terminée, au plus tard sous 30 jours
Transferts hors UE : aucun — les serveurs OVH sont localisés en France/UE

2.3 Paramètres saisis (FCmax, SV1, SV2, objectif FC)

Ces valeurs sont saisies localement dans votre navigateur et peuvent être conservées temporairement en mémoire locale (localStorage/sessionStorage) pour faciliter votre utilisation, sans être envoyées sur un serveur, sauf dans le cas de l'envoi volontaire décrit ci-dessus.

Base légale : intérêt légitime (bon fonctionnement du service)

2.4 Données de navigation (cookies analytics) Tiers

Ce site utilise des outils de mesure d'audience qui déposent des cookies afin d'analyser le trafic de manière agrégée. Ces outils peuvent collecter votre adresse IP (anonymisée), le type de navigateur, les pages visitées et la durée de visite.

Base légale : votre consentement (recueilli via le bandeau cookies)
Finalité : améliorer le site et mesurer l'audience
Durée de conservation des cookies : 13 mois maximum (recommandations CNIL)
Transfert hors UE : possible si Google Analytics est utilisé — couvert par les clauses contractuelles types de la Commission européenne

Vous pouvez refuser ces cookies à tout moment via le bouton 🍪 en bas à gauche de chaque page.

3. Destinataires des données

Vos données ne sont ni vendues, ni cédées, ni louées à des tiers. Les seuls destinataires possibles sont :

OVH SAS — hébergeur du site (sous-traitant, UE)
Prestataires analytics — uniquement si vous avez consenti aux cookies
Edouard Stavaux — uniquement si vous avez volontairement envoyé votre fichier FIT

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès Obtenir une copie des données vous concernant

Droit de rectification Corriger des données inexactes ou incomplètes

Droit à l'effacement Demander la suppression de vos données

Droit à la portabilité Recevoir vos données dans un format structuré

Droit d'opposition Vous opposer à un traitement basé sur l'intérêt légitime

Retrait du consentement Retirer votre consentement à tout moment

Pour exercer ces droits : contactez-nous — réponse sous 30 jours.

5. Droit de réclamation

Vous pouvez introduire une réclamation auprès de la CNIL :

CNIL — 3 Place de Fontenoy, 75007 Paris

www.cnil.fr/fr/plaintes

6. Sécurité

Les communications avec le site sont chiffrées via HTTPS. Les fichiers FIT envoyés volontairement sont supprimés dès que l'analyse est réalisée. Des mesures techniques appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé.

7. Modifications

Cette politique peut être mise à jour pour refléter des changements dans les traitements ou la réglementation. La date de dernière mise à jour est indiquée ci-dessous.