Politique de confidentialité
Cette politique explique comment PaceDrop collecte, utilise, conserve et protège vos données personnelles. PaceDrop traite des données d'entraînement (fréquence cardiaque, parcours GPS, etc.) : certaines peuvent révéler des informations sur votre santé. Nous les traitons uniquement pour le service d'entraînement que vous demandez.
En résumé
- Vos données servent à analyser vos séances et à préparer votre entraînement.
- Vous pouvez déposer des fichiers FIT, joindre une trace GPX à une course, et connecter Strava, Suunto ou Intervals.icu. Vous pouvez retirer ces accès à tout moment.
- PaceMind (l'analyse et le plan) n'envoie vos données d'entraînement à l'IA que lorsque vous lancez cette demande. Ni votre nom ni votre e-mail ne partent.
- Vous pouvez télécharger vos données depuis le profil, et supprimer votre compte depuis l'accueil. La suppression est immédiate.
- Nous ne vendons jamais vos données personnelles.
1. Responsable du traitement
Le responsable du traitement est :
Laurent Montagono, entrepreneur individuel
71 boulevard de Cessole, 06100 Nice, France
SIREN : 878 484 336 – SIRET : 878 484 336 00010
Contact : laurent@pacedrop.app
2. Données collectées
Données de compte
- prénom ou pseudonyme, adresse e-mail ;
- photo de profil si vous en ajoutez une (Mon profil) : recadrée en carré 256×256 et compressée à l'envoi, stockée sur nos serveurs liée à votre compte, affichée dans l'en-tête, sur Mon profil et comme avatar de vos messages dans les conversations PaceMind ; son adresse n'est accessible qu'à vous une fois connecté ;
- mot de passe stocké sous forme hachée ;
- état de l'abonnement (essai de 14 jours, puis offre Stripe le cas échéant). PaceDrop ne reçoit ni ne conserve votre numéro de carte bancaire.
Profil d'entraînement
- date de naissance, sexe, poids, fréquence cardiaque de repos et maximale, zones cardiaques ;
- année depuis laquelle vous courez, notes de blessures que vous rédigez vous-même ;
- objectifs de course, records, allures, VMA, volume et jours d'entraînement ;
- matériel déclaré (montre, ceinture de fréquence cardiaque) et chaussures.
Données d'activité sportive
Lorsque vous importez un fichier FIT, synchronisez Strava, Suunto ou Intervals.icu, ou joignez un document à une course : date et heure, durée, distance, allure et vitesse, fréquence cardiaque, puissance, cadence, dénivelé, altitude, coordonnées GPS et parcours, laps et intervalles, et les autres métriques contenues dans le fichier ou fournies par le service connecté. Une trace GPX, un PDF ou une image joints à un objectif servent à préparer cette course. Le poids, la date de naissance, le sexe et les fréquences cardiaques de repos et maximale que fournit un service connecté ou un export ne remplissent que les champs du profil encore vides.
Les notes que vous écrivez sur une séance (corps de séance, ressenti, nutrition) sont conservées avec cette séance.
Données techniques
- adresse IP, date et heure des connexions ;
- type d'appareil, navigateur ou version de l'application ;
- journaux techniques et d'erreurs, cookie de session nécessaire à la connexion.
Données météo
Pour afficher les conditions météo d'une séance ou d'une course (température de l'air, vent, humidité, pluie) et les transmettre à PaceMind, PaceDrop interroge un service de données météo, Open-Meteo. Il ne lui envoie que le point de départ de la séance, arrondi à environ un kilomètre, ainsi que sa date et son heure. Aucun nom, aucune adresse e-mail et aucun identifiant de compte ne lui est transmis. La température mesurée par le capteur de votre montre, portée au poignet, n'est pas utilisée comme météo.
3. Données de santé
La fréquence cardiaque, le poids, les notes de blessures et certaines métriques d'entraînement peuvent, selon leur usage, révéler des informations concernant votre santé (article 9 du RGPD).
Ces données ne partent vers PaceMind que lorsque vous demandez une analyse, un plan ou une réponse du coach. Le reste du service (enregistrer une séance, tenir le profil, connecter une montre) ne déclenche pas cet envoi.
PaceDrop n'a pas vocation à fournir un diagnostic médical. Les analyses et recommandations de PaceMind accompagnent la pratique sportive. Elles ne remplacent pas l'avis d'un professionnel de santé. PaceMind n'est pas un dispositif médical.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, essai et abonnement | Exécution du contrat |
| Import, stockage et affichage de vos activités | Exécution du contrat |
| Météo de vos séances, affichée et utilisée par PaceMind | Exécution du contrat |
| Connexion à Strava ou à Suunto | Exécution du contrat et autorisation que vous donnez à ce service |
| Analyses et plans PaceMind, y compris à partir de données pouvant révéler des informations de santé | Votre demande explicite de cette analyse (article 6.1.a et article 9.2.a du RGPD) |
| E-mails de compte (mot de passe oublié) | Exécution du contrat |
| Sécurité, prévention des abus et des fraudes | Intérêt légitime |
| Comptabilité et facturation | Obligation légale |
5. Intelligence artificielle : PaceMind
PaceMind produit des analyses, des plans et des réponses d'entraînement à partir de vos données. L'appel se fait vers l'API Claude d'Anthropic. Le service peut aussi utiliser l'API Gemini de Google lorsque cette configuration est active.
- Données transmises : uniquement celles nécessaires à la demande que vous lancez (par exemple distance, durée, allure, fréquence cardiaque, puissance, cadence, dénivelé, objectif, records et extraits de séances utiles à la réponse). Nous n'envoyons pas votre nom ni votre adresse e-mail.
- Offre utilisée : les API payantes de ces prestataires. Selon leurs conditions applicables à ces offres, les contenus envoyés pour répondre à une requête ne servent pas à entraîner leurs modèles.
- Conservation chez les prestataires : Anthropic conserve les requêtes et réponses de son API au maximum 30 jours avant suppression automatique, pour la sécurité et la conformité (selon ses conditions API en vigueur). Google n'utilise pas les contenus de l'API Gemini d'un projet facturé pour entraîner ses modèles (selon ses conditions en vigueur). Ces conditions sont celles des prestataires et peuvent évoluer ; cette politique sera alors mise à jour.
- Limites : les résultats générés par l'IA peuvent être inexacts. Ce sont des indications générales, pas un diagnostic, une prescription ni un avis médical.
- Pas de décision automatisée : PaceMind ne prend aucune décision produisant des effets juridiques ou significatifs à votre égard.
6. Destinataires et prestataires
Vos données sont accessibles, dans la mesure nécessaire, aux destinataires suivants :
- PaceDrop, pour l'administration du service ;
- Railway, pour l'hébergement de l'application et la base PostgreSQL. Railway est une société établie aux États-Unis ;
- Anthropic, pour l'API Claude utilisée par PaceMind, et Google pour l'API Gemini lorsque cette configuration est active ;
- Strava, si vous connectez votre compte Strava ;
- Suunto, si vous connectez votre compte Suunto ;
- Intervals.icu, si vous connectez votre compte Intervals.icu ;
- Anthropic (Claude), si vous reliez vous-même votre propre Claude à PaceDrop depuis la page « Relier Claude » : votre Claude peut alors lire vos séances, votre plan et votre forme, et vous proposer une séance que vous appliquez ou refusez vous-même, par une connexion que vous autorisez et retirez à tout moment (ou un jeton que vous créez et révoquez). Ce que votre Claude fait de ces données relève de votre compte Claude ;
- Garmin, uniquement si vous collez le lien public d'une activité Garmin Connect pour l'importer : aucun compte Garmin n'est connecté et aucun jeton n'est conservé ;
- Stripe, pour l'abonnement payant. Le paiement se fait sur les pages de Stripe ;
- Zoho, pour l'envoi des e-mails du compte depuis pacedrop.app, et Resend si cet envoi de secours est utilisé ;
- le stockage objet (S3 ou compatible S3, chiffré) configuré pour les sauvegardes quotidiennes de la base ;
- Sentry, lorsque le suivi des erreurs est activé : des rapports techniques, sans données d'identité par défaut ;
- Open-Meteo, pour obtenir la météo d'une séance : le point de départ arrondi, la date et l'heure, sans aucune donnée d'identité ;
- les autorités habilitées, lorsque la loi l'impose.
PaceDrop ne vend pas vos données personnelles.
7. Transferts hors Union européenne
Certains prestataires (notamment Railway, Anthropic, Google, Strava, Suunto, Stripe, Resend, Sentry et Open-Meteo) peuvent traiter des données en dehors de l'Union européenne, par exemple aux États-Unis. Ces transferts s'appuient sur une décision d'adéquation de la Commission européenne (dont le cadre UE–États-Unis de protection des données, pour les entreprises certifiées) ou sur des clauses contractuelles types, selon le prestataire.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil et données sportives | Pendant toute la durée du compte. La suppression que vous demandez est immédiate (section 9). Lorsque l'accès se termine (essai expiré, résiliation de l'abonnement, fermeture du compte à votre demande), vos données sont conservées 12 mois pour vous permettre de revenir, puis supprimées automatiquement ; un e-mail de rappel vous est envoyé 30 jours avant. Si vous vous abonnez à nouveau avant cette date, le délai repart de zéro. |
| Journaux techniques et de sécurité | Le temps nécessaire au fonctionnement, au diagnostic et à la sécurité, selon la rétention de l'hébergeur. Ils ne servent pas à la publicité. |
| Sauvegardes quotidiennes de la base | 30 jours sur un stockage externe chiffré, puis suppression automatique. En cas de suppression de compte, les données effacées de l'application peuvent subsister dans ces sauvegardes jusqu'à 30 jours, puis disparaissent. |
| Données comptables (paiements, factures) | Durée légale de conservation applicable. Stripe conserve l'historique de facturation aussi longtemps que la loi l'impose à des fins comptables. |
9. Suppression du compte et des données
Vous pouvez supprimer votre compte à tout moment :
- Dans l'application : Accueil, en bas de page, « Supprimer mon compte », puis confirmation par le mot de passe ;
- Sans l'application : en écrivant à laurent@pacedrop.app depuis l'adresse liée à votre compte.
Deux choix. Vous pouvez tout supprimer immédiatement, ou fermer votre compte en gardant vos données 12 mois (vous pouvez alors revenir en vous reconnectant et en vous abonnant ; passé ce délai, tout est supprimé automatiquement). Dans les deux cas, votre abonnement est annulé et vos connexions à des services tiers sont révoquées. Vous pouvez télécharger une copie de vos données avant (« Télécharger mes données », y compris depuis l'écran d'abonnement).
La suppression immédiate est définitive. Elle retire le compte, le profil, la photo de profil, les séances, les courses, les documents joints, les chaussures, les séances favorites et les connexions Strava, Suunto et Intervals.icu enregistrées chez PaceDrop, y compris la clé API d'Intervals.icu, les connexions et jetons « Relier Claude », les propositions de séance et les signalements d'anomalie. Il n'y a pas de délai pour revenir en arrière. Quand vous supprimez votre compte, votre abonnement est résilié, mais Stripe conserve l'historique de facturation aussi longtemps que la loi l'impose à des fins comptables.
Pour protéger vos données en cas d'incident, nous réalisons une sauvegarde quotidienne de la base, conservée 30 jours sur un stockage externe chiffré. Si vous supprimez votre compte, vos données sont effacées immédiatement de l'application, mais elles peuvent subsister dans ces sauvegardes jusqu'à 30 jours, puis disparaissent. Si une sauvegarde devait être restaurée, les comptes déjà supprimés sont supprimés à nouveau.
Les activités qui restent sur Strava, Suunto ou Intervals.icu ne sont pas effacées de ces services : retirez-les là-bas si vous le souhaitez.
Vous pouvez aussi télécharger une copie de vos données avant la suppression : Profil, « Télécharger mes données ».
10. Retrait des accès
Vous pouvez arrêter un traitement lié à un service tiers à tout moment :
- pour Strava : en déconnectant le service dans l'application, ou en révoquant l'accès depuis votre compte Strava ;
- pour Suunto : en déconnectant le service dans l'application, ou en révoquant l'accès depuis votre compte Suunto ;
- pour Intervals.icu : en déconnectant le service dans l'application, ce qui efface votre clé API chez PaceDrop, puis, si vous le souhaitez, en renouvelant cette clé dans les paramètres d'Intervals.icu (Developer Settings), ce qui invalide l'ancienne ;
- pour PaceMind : en ne lançant plus d'analyse, de plan ou de question. Chaque envoi part d'une action de votre part. Écrire à laurent@pacedrop.app permet aussi de faire cesser un envoi.
La suppression ou la fermeture du compte révoque en une fois l'ensemble de ces accès. Retirer un seul accès n'efface pas les données déjà importées dans PaceDrop. Pour cela, supprimez le compte (section 9). Le retrait n'affecte pas la légalité des traitements déjà effectués.
11. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- accès à vos données ;
- rectification des données inexactes ;
- effacement ;
- limitation de certains traitements ;
- portabilité de vos données, aussi disponible dans l'application : Profil, « Télécharger mes données » ;
- opposition aux traitements fondés sur l'intérêt légitime ;
- retrait de votre accord pour les envois PaceMind et les connexions tierces (section 10).
Pour les exercer, écrivez à laurent@pacedrop.app. Nous pouvons vous demander de justifier votre identité si nécessaire. Nous répondons dans un délai d'un mois.
Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).
12. Strava, Suunto, Intervals.icu et fichiers
Connexion à Strava, à Suunto ou à Intervals.icu
La connexion est volontaire. Elle repose sur l'autorisation du service concerné. Vous pouvez la retirer à tout moment. Cela arrête les futures synchronisations. Les données déjà importées restent dans PaceDrop jusqu'à la suppression du compte.
Intervals.icu : votre clé API
Intervals.icu se connecte avec votre identifiant d'athlète et votre clé API personnelle, que vous collez dans l'onglet Sources du profil. PaceDrop vérifie la clé auprès d'Intervals.icu avant de l'enregistrer, la conserve chiffrée, et ne la renvoie jamais à l'écran. Elle sert à lire vos données : vos sorties avec leur fichier FIT d'origine et, dans les cases encore vides de votre profil, votre poids, votre sexe, votre date de naissance et votre fréquence cardiaque de repos. Elle sert aussi à écrire, mais seulement quand vous le demandez : le bouton « Envoyer sur Intervals.icu » d'une séance prévue crée ou met à jour cette séance (une séance d'entraînement datée) dans votre calendrier Intervals.icu. PaceDrop n'envoie rien d'autre à Intervals.icu et ne modifie ni ne supprime vos activités. Déconnecter Intervals.icu efface la clé ; les sorties déjà importées restent jusqu'à la suppression du compte.
Fichiers FIT, GPX et documents de course
Un fichier FIT déposé ou reçu d'une montre peut contenir le parcours GPS et les métriques de la séance. Une trace GPX, un PDF ou une image joints à un objectif décrivent la course à préparer. Vous devez avoir le droit de transmettre les données qu'ils contiennent.
13. Cookies et technologies similaires
PaceDrop utilise un cookie de session, strictement nécessaire pour vous reconnaître une fois connecté. Aucun cookie publicitaire ni de suivi comportemental n'est déposé par PaceDrop. Le paiement Stripe se fait sur les pages de Stripe, qui applique ses propres cookies. Si PaceDrop ajoutait un cookie non nécessaire, nous recueillerions votre accord avant.
14. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation : mots de passe hachés, clé API d'Intervals.icu chiffrée, accès limités aux personnes et systèmes qui en ont besoin, communications chiffrées. Cinq échecs de connexion rapprochés sur le même e-mail bloquent temporairement les tentatives suivantes. Aucun système ne peut toutefois garantir une sécurité absolue. En cas de violation de données présentant un risque pour vous, nous vous en informerons et préviendrons la CNIL conformément à la loi.
15. Âge minimum
PaceDrop s'adresse aux personnes âgées d'au moins 15 ans. Si vous avez moins de 15 ans, vous ne devez pas créer de compte sans l'accord de vos parents ou de votre représentant légal. Si nous apprenons qu'un compte a été créé en méconnaissance de cette règle, nous le supprimerons.
16. Profilage et recommandations
PaceDrop analyse vos données d'entraînement pour produire des statistiques, des indicateurs et des recommandations personnalisées (plans, allures, volumes). Ces analyses vous aident à comprendre votre entraînement. Elles ne servent pas à prendre de décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard.
17. Évolutions et contact
PaceDrop pourra proposer de nouvelles intégrations (autres marques de montres, par exemple). Lorsqu'une intégration entraîne un nouveau traitement significatif de données, nous mettrons à jour cette politique avant sa mise en service et, si nécessaire, nous vous demanderons à nouveau votre accord. La date de mise à jour figure en haut de cette page. En cas de changement important, nous vous en informons dans l'application ou par e-mail.
Pour toute question : Laurent Montagono, 71 boulevard de Cessole, 06100 Nice, France – laurent@pacedrop.app