⚠️ Brouillon de structure — pas un texte juridique. Cette page est un placeholder listant les sections et points qu’un conseil juridique devra couvrir. Ne pas publier en l’état. Remplacez chaque section par une version relue par un avocat avant tout lancement public ou soumission à l’App Store.
Dernière mise à jour : [DATE]
Pourquoi cette politique existe à part
Les données d’entraînement comme la fréquence cardiaque, la VFC, la durée de sommeil et la composition corporelle relèvent d’une catégorie particulière de données personnelles au sens de l’article 9 du RGPD. Elles sont également soumises aux exigences de divulgation d’Android Health Connect et aux règles de l’App Store Apple pour HealthKit. Nous maintenons une politique dédiée pour que leur traitement soit lisible en un seul endroit.
Les données de santé que nous traitons
Via votre compte Garmin, Polar ou Strava connecté, et en option via Apple Health ou Android Health Connect :
- Fréquence cardiaque pendant les activités et au repos
- Variabilité de la fréquence cardiaque (VFC) quand votre appareil la remonte
- Durée et stades du sommeil quand c’est disponible
- Distance, allure et dénivelé des activités
- Effort perçu (RPE) que vous saisissez vous-même
- Données de profil de base (âge, poids) saisies à la configuration
Ce à quoi elles servent — et rien d’autre
- Générer et adapter votre plan d’entraînement
- Calibrer vos zones d’allure et de fréquence cardiaque
- Afficher votre charge d’entraînement, votre tendance de récupération et votre progression
- Expliquer pourquoi le plan a changé (« Votre VFC a chuté, on a allégé la séance du mardi »)
Nous n’utilisons jamais les données de santé pour la publicité, nous ne les vendons pas à des tiers, nous ne les partageons pas avec des assureurs et nous ne les utilisons pas pour entraîner des modèles généralistes.
Où elles sont hébergées
[TODO: list hosting region(s) and encryption details. Typical for EU-first products: AWS Frankfurt or OVHcloud, encrypted at rest with AES-256, encrypted in transit over TLS 1.2+.]
Durée de conservation
Vos données d’entraînement restent sur votre compte tant que vous avez un abonnement. Si vous annulez, elles restent accessibles en lecture seule pendant 90 jours au cas où vous vous réabonneriez. Au bout de 90 jours, nous les supprimons définitivement. Vous pouvez aussi les supprimer vous-même à tout moment depuis l’app — cela prend effet sous 24 h.
Vos droits
Vous pouvez exporter tout votre historique d’entraînement en CSV à tout moment depuis les réglages de votre compte. Vous pouvez demander une suppression avant la fenêtre de 90 jours. Tous les droits RGPD s’appliquent.
Divulgation Android Health Connect
[TODO: paste the standard Health Connect disclosure exactly as required by Google. Include the « TrainPlan will use this data solely to… » phrasing Google dictates.]
Divulgation Apple HealthKit
[TODO: paste the HealthKit-specific privacy and purpose disclosure as required in the App Store submission.]
Notification de violation de données
Si vos données de santé sont compromises lors d’une violation, nous vous en informerons directement dans les 72 h à compter de notre prise de connaissance, conformément à l’article 33 du RGPD.
Questions
Écrivez à notre équipe données : privacy@trainplan.app. Notre DPO [TODO: if one has been appointed — not required below 250 employees unless core activity involves large-scale processing of special categories, which we do; appoint one] est joignable à la même adresse.