PaceLabPolitique de confidentialité
PaceLab est une application de coaching d'entraînement d'endurance. Cette politique explique quelles données nous traitons, pourquoi, avec qui, et vos droits. Nous appliquons le RGPD.
1. Données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte | Adresse e-mail, identifiant utilisateur | Vous |
| Profil sportif | Niveau, VMA / FTP / CSS, objectifs, préférences | Vous |
| Entraînement | Séances, plans, charge (TSS, forme/fatigue), journaux | Généré dans l'app |
| Activités & itinéraires | Distance, allure, FC, tracé GPS | Strava, Garmin, COROS (si connectés) |
| Échanges avec le coach | Messages du chat (app, Telegram), notes après séance, réponses du coach | Vous |
| Mémoire du coach | Ce que vous dites au coach et qu'il retient : disponibilités, contraintes, préférences, objectifs, matériel ; informations de santé (blessures, douleurs, maladie) uniquement avec votre accord explicite — voir §4 | Vous |
| Santé (Apple HealthKit) | Sommeil, FC de repos, VFC, séances (type, date, durée, distance, FC, dénivelé) | Apple Santé, avec votre autorisation |
| Notifications | Jeton de notification | Appareil |
Nous ne collectons pas votre localisation temps réel, n'utilisons aucun tracker publicitaire ou d'analyse tiers, et ne proposons pas d'achats intégrés.
2. Finalités
- Créer et gérer votre compte.
- Générer et adapter votre plan à partir de vos données physiologiques et de votre charge.
- Fournir un coaching IA (analyse, briefing, chat) — voir §3.
- Envoyer, à votre demande, des séances vers votre montre (Garmin, COROS, Apple Watch).
- Rappels et notifications désactivables.
3. Sous-traitants & partages
| Destinataire | Rôle | Données |
|---|---|---|
| Supabase | Hébergement base de données & authentification (RLS) | Compte, profil, entraînement |
| Anthropic (Claude) | Coaching IA, et choix de ce que le coach retient de vos messages | Contexte d'entraînement, messages du chat, mémoire du coach |
| OpenAI / Google (Gemini) | Coaching IA — uniquement si vous activez votre propre clé API dans les réglages avancés | Contexte d'entraînement, messages du chat |
| Strava / Garmin / COROS | Import d'activités & envoi de séances (si connecté) | Selon l'autorisation OAuth accordée |
| Apple | Notifications push, HealthKit | Jeton de notif ; données santé sur l'appareil sauf import explicite |
| Telegram | Rappels et échanges avec le coach via le bot (uniquement si vous liez votre compte) | Identifiant de discussion, contenu des séances et messages envoyés |
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Certains sous-traitants traitent des données hors UE sous garanties appropriées (clauses contractuelles types).
4. Mémoire du coach
Le coach se souvient de ce que vous lui dites, d'une conversation à l'autre et quel que soit le canal (app, Telegram, inscription, notes après séance), pour ne pas vous reposer les mêmes questions ni contredire ce que vous avez dit. Chaque information est retenue sous un sujet (par exemple « disponibilités le week-end » ou « genou ») : une information plus récente sur le même sujet remplace l'ancienne.
- Ce qui est retenu : uniquement ce que vous écrivez ou confirmez — jamais les réponses du coach. Le choix de ce qui mérite d'être retenu est fait par un modèle d'IA (Anthropic, Claude) à partir de votre message.
- Informations de santé (blessures, douleurs, maladie, traitement…) : retenues seulement si vous y consentez explicitement (art. 9.2.a RGPD), en cochant la case prévue à l'inscription ou dans Profil › « Ce que <votre coach> sait de moi ». La case n'est jamais cochée par défaut. Sans votre accord, le coach se sert de ce que vous lui dites de votre santé le temps de la conversation, puis l'oublie : rien n'est retenu.
- Retrait du consentement : à tout moment, au même endroit. Les informations de santé retenues et leur historique sont alors effacés, après confirmation.
- Vous gardez la main : l'écran « Ce que <votre coach> sait de moi » montre tout ce qui est retenu ; vous pouvez corriger une information, la supprimer pour de bon, ou tout effacer.
Durée : une information est conservée jusqu'à ce que vous la corrigiez ou la supprimiez, ou que vos données dans l'app la remplacent (votre plan, vos courses et vos allures font foi). Une blessure sans nouvelle depuis 6 semaines vous est redemandée (elle n'est jamais supprimée sans vous). Les versions remplacées sont gardées 180 jours, puis effacées. Tout est inclus dans l'export de vos données et effacé avec votre compte.
5. Base légale (RGPD)
Exécution du contrat, votre consentement (HealthKit, connexions Strava/Garmin/COROS, notifications), votre consentement explicite pour les données de santé (art. 9.2.a), dont les informations de santé retenues par le coach (§4), et notre intérêt légitime (amélioration du service).
6. Conservation
Vos données sont conservées tant que votre compte est actif, puis effacées sous 30 jours après suppression (hors obligations légales). Mémoire du coach : voir §4.
7. Vos droits
Accès, export, rectification, suppression, retrait du consentement, déconnexion d'un service tiers — à tout moment. L'app propose l'export et la suppression de compte dans les réglages, et l'écran « Ce que <votre coach> sait de moi » pour la mémoire du coach. Contact : privacy@pacelabcoach.com. Vous pouvez saisir la CNIL.
8. Sécurité
Chiffrement en transit (HTTPS/TLS), row-level security, jetons d'accès chiffrés. Aucun système n'est infaillible ; nous protégeons vos données au mieux.
9. Enfants
PaceLab n'est pas destiné aux moins de 16 ans ; nous ne collectons pas sciemment leurs données.
10. Modifications
Cette politique peut évoluer ; la date en haut indique la dernière révision. Les changements substantiels sont notifiés dans l'app.
11. Contact
Eloi Vitry — privacy@pacelabcoach.com — 21 boulevard de Glatigny, 78000 Versailles, France.