Politique de Confidentialité
Dernière mise à jour : 4 août 2026
Ton engagement en matière de confidentialité
AI Running Coach s'engage à protéger tes données personnelles conformément au Règlement Général sur la Protection des Données (RGPD). Cette politique explique comment nous collectons, utilisons et protégeons tes informations.
1. Responsable du traitement des données
Le responsable du traitement de tes données personnelles est :
AI Running Coach
Email : privacy@airunningcoach.app
Pour toute question concernant tes données personnelles ou pour exercer tes droits, tu peux nous contacter à cette adresse.
2. Données collectées
Nous collectons les données suivantes pour te fournir notre service d'analyse et de coaching :
Données de compte
- •Adresse email (identification et connexion)
- •Mot de passe (chiffré avec bcrypt)
Données Garmin Connect (si connecté)
- •Identifiants de connexion Garmin (chiffrés de bout en bout)
- •Activités sportives (course, vélo, natation, etc.)
- •Métriques de performance (distance, temps, allure, FC, cadence, puissance)
- •Traces GPS (polylines encodées)
- •Données d'élévation et de parcours
Données Strava (si connecté)
- •Token d'accès OAuth (chiffré, renouvelé automatiquement)
- •Activités sportives (course, vélo, natation, etc.)
- •Métriques de performance (distance, temps, allure, FC, cadence, puissance)
- •Traces GPS (polylines encodées)
- •Données d'élévation et segments Strava
Fichiers importés manuellement (GPX, FIT, TCX)
- •Activités contenues dans les fichiers que tu téléverses
- •Métriques de performance et traces GPS extraites de ces fichiers
Données de santé (uniquement via Garmin Connect)
- •Sommeil (durée, qualité, phases)
- •Variabilité de la fréquence cardiaque (HRV)
- •VO2 max
- •Niveau de stress
- •Body Battery / énergie corporelle
- •Fréquence cardiaque au repos et maximale
Données calculées
- •Records personnels par distance
- •Allures moyennes et tendances d'allure
- •Prédictions de temps sur courses standard
Données d'interaction
- •Historique de chat avec l'IA
- •Préférences de notification
- •Abonnements push (endpoints de navigateur)
3. Finalités du traitement
Tes données sont utilisées exclusivement pour les finalités suivantes :
Coaching personnalisé par IA
Générer des analyses et recommandations via Google Gemini AI et Anthropic Claude basées sur ton historique d'entraînement
Synchronisation automatique
Récupérer automatiquement tes nouvelles activités depuis Garmin Connect ou Strava, et tes données de santé depuis Garmin Connect uniquement (Strava ne les partage pas)
Notifications push
T'envoyer des briefings matinaux, des analyses d'activités et des alertes personnalisées
Prédictions et records
Calculer tes records personnels, tes allures type et une estimation de ton temps sur courses standard
4. Base légale du traitement
Le traitement de tes données repose sur :
Consentement (Article 6.1.a RGPD)
En créant un compte et en connectant une source de données (Garmin Connect, Strava ou import de fichiers), tu consens explicitement au traitement de tes données.
Exécution du contrat (Article 6.1.b RGPD)
Le traitement est nécessaire pour te fournir les services de coaching et d'analyse que tu as demandés.
Données de santé (Article 9.2.a RGPD)
Le traitement de tes données de santé (FC, HRV, sommeil, stress), collectées uniquement via Garmin Connect, repose sur ton consentement explicite.
Intérêt légitime (Article 6.1.f RGPD)
Nos emails de conseils, envoyés après ton inscription, reposent sur notre intérêt légitime à te faire découvrir le service auquel tu viens de souscrire (article L.34-5 du code des postes et des communications électroniques). Chaque envoi porte un moyen de sortie immédiat : voir la section 10.
5. Partage avec des tiers
Nous partageons certaines données avec des prestataires de confiance :
Google Gemini AI
États-Unis (Google Cloud)Finalité :
Analyse IA de tes données d'entraînement et génération de recommandations
Données partagées :
Historique d'activités, métriques de performance, données de santé (anonymisées autant que possible)
Anthropic Claude
États-Unis (AWS)Finalité :
Analyse avancée et génération de contenu personnalisé
Données partagées :
Historique d'activités et contexte d'entraînement
Garmin Connect (optionnel)
États-UnisFinalité :
Synchronisation de tes données d'activités et de santé
Données partagées :
Identifiants de connexion (stockés chiffrés)
Strava (optionnel)
États-UnisFinalité :
Synchronisation alternative de tes activités via OAuth
Données partagées :
Token d'accès OAuth (stocké chiffré) - aucun mot de passe Strava n'est stocké
Stripe (si abonnement ou achat de crédits)
États-Unis / IrlandeFinalité :
Traitement des paiements, facturation et gestion des abonnements
Données partagées :
Email de facturation et historique des paiements - aucune donnée bancaire ne transite par nos serveurs, ni aucune donnée de santé ou d'entraînement
Transferts hors UE : Les données transférées vers les États-Unis sont protégées par des clauses contractuelles types (CCT) conformes au RGPD. Nous nous assurons que ces prestataires offrent un niveau de protection adéquat.
Aucune vente de données
Nous ne vendons jamais tes données personnelles à des tiers. Les partages mentionnés ci-dessus sont strictement nécessaires au fonctionnement du service.
6. Durée de conservation
Données de compte actif
Conservation tant que ton compte est actif
Données après suppression de compte
Suppression immédiate, à la seule exception de la liste d'opposition aux emails (section 10)
Liste d'opposition aux emails
Sans limite de durée, pour ne pas te réécrire par erreur (retrait sur demande)
Logs techniques (anonymisés)
30 jours maximum pour la maintenance et la sécurité
Données de sauvegarde
Suppression complète dans un délai maximum de 30 jours après suppression du compte
7. Tes droits RGPD
Conformément au RGPD, tu disposes des droits suivants :
Droit d'accès (Article 15)
Tu peux obtenir une copie de toutes les données que nous détenons sur toi.
Droit de rectification (Article 16)
Tu peux corriger ou mettre à jour tes données personnelles à tout moment.
Droit à l'effacement (Article 17)
Tu peux demander la suppression complète de ton compte et de toutes tes données.
Droit à la portabilité (Article 20)
Tu peux obtenir tes données dans un format structuré et lisible par machine (JSON, CSV).
Droit d'opposition (Article 21)
Tu peux t'opposer au traitement de tes données pour des raisons tenant à ta situation particulière. S'agissant de nos emails de conseils, cette opposition est inconditionnelle et n'a pas à être motivée : voir la section 10.
Droit à la limitation (Article 18)
Tu peux demander la limitation du traitement de tes données dans certains cas.
Pour exercer tes droits :
Envoie un email à privacy@airunningcoach.app avec ton adresse email de compte. Nous répondrons dans un délai maximum de 30 jours.
Droit de reclamation : Si tu estimes que tes droits ne sont pas respectes, tu peux introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) en France ou de l'autorite de controle competente dans ton pays de residence.
8. Sécurité des données
Nous mettons en œuvre des mesures de sécurité strictes pour protéger tes données :
Chiffrement des mots de passe
Utilisation de bcrypt avec facteur de coût élevé
Chiffrement des identifiants Garmin
Stockage chiffré avec un algorithme de chiffrement robuste (AES-128) - nous ne pouvons pas lire vos identifiants en clair
Communications sécurisées
HTTPS obligatoire pour toutes les communications
Base de données sécurisée
PostgreSQL 15 avec connexions chiffrées et contrôles d'accès stricts
Isolation multi-utilisateurs
Les données de chaque utilisateur sont strictement isolées
Logs d'audit
Traçabilité des accès aux données sensibles
En cas de violation de données : Nous nous engageons à te notifier dans les 72 heures en cas de violation de données personnelles susceptible de présenter un risque pour tes droits et libertés.
9. Cookies et technologies similaires
Notre application utilise les technologies suivantes :
Cookies de session
EssentielMaintenir ta session connectée de manière sécurisée
Durée : Expiration à la fermeture du navigateur
Local Storage
OptionnelStocker tes préférences utilisateur (thème, langue, etc.)
Durée : Permanent jusqu'à suppression manuelle
Service Workers
OptionnelActiver les notifications push et le mode hors ligne
Durée : Permanent jusqu'à désactivation manuelle
Aucun cookie tiers
Nous n'utilisons aucun cookie de tracking, de publicité ou d'analyse tierce (Google Analytics, Facebook Pixel, etc.). Toutes les données restent sur notre infrastructure.
10. Emails que nous t'envoyons
Nous t'envoyons trois sortes d'emails, et tu peux sortir de la troisième à tout moment.
Emails liés à ton compte
Vérification de ton adresse et réinitialisation de mot de passe. Ils sont nécessaires à l'exécution du service et tu les reçois tant que ton compte existe. Ce sont les seuls que nous t'envoyons de cette nature ; les reçus de paiement, eux, sont émis par notre prestataire (section 5).
Email d'accueil
Envoyé une fois, à l'inscription. Il porte le lien de vérification de ton adresse et te présente ta période d'essai.
Emails de conseils et de suivi
Une courte séquence à J+1, J+3 et J+7 après ton inscription, qui te montre comment tirer parti de l'application. Tu peux les arrêter à tout moment.
Arrêter les emails de conseils
Le bouton de désabonnement de ta messagerie te retire de la liste en un clic. Chaque email porte aussi un lien « Ne plus recevoir ces emails » en bas, qui ouvre une page de confirmation. Ni l'un ni l'autre ne demande de te connecter. Les emails liés à ton compte continuent d'arriver.
Après un désabonnement : nous conservons ton adresse dans une liste d'opposition, y compris si tu supprimes ton compte, et sans limite de durée. Sans elle, une réinscription avec la même adresse relancerait les emails de conseils. Cette liste ne sert à rien d'autre, n'est jamais partagée, et tu peux en demander le retrait (section 7).
11. Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité pour refléter :
- Des évolutions de notre service
- Des modifications législatives ou réglementaires
- Des améliorations de nos pratiques de protection des données
Notification des modifications
En cas de modification substantielle, nous te notifierons par email et/ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
12. Nous contacter
Pour toute question sur cette politique :
Nous nous engageons à répondre à toutes tes questions dans un délai maximum de 7 jours ouvrables.
Ton contrôle sur tes données
Tes données t'appartiennent. Tu peux à tout moment consulter, modifier, exporter ou supprimer l'intégralité de tes données via les paramètres de ton compte ou en nous contactant directement. Nous sommes là pour t'aider à garder le contrôle total sur tes informations personnelles.