OpenAthlete aide les entraîneurs et les athlètes à collaborer. Nous utilisons l’intelligence artificielle pour analyser les données d’entraînement, fournir des informations visant à prévenir les blessures et aider à planifier et à modifier les plans. Cette politique explique quelles données nous collectons, comment nous les utilisons et vos droits.
Données que nous collectons
- Informations de compte (nom, email, hash du mot de passe).
- Informations de profil (préférences sportives, rôles, fuseau horaire, langue).
- Données d’entraînement et d’activités (séances planifiées, activités réalisées, métriques, notes).
- Données d’appareil et de connecteurs provenant de fournisseurs intégrés tels que Garmin ou Strava (fichiers d’activité, GPS, fréquence cardiaque, puissance, cadence, sommeil, pas, composition corporelle, métriques bien-être), lorsque vous connectez ces services.
- Données liées à la santé que vous choisissez de partager (ex. fréquence cardiaque, HRV, VO₂max, blessures), que nous traitons comme des informations sensibles.
- Données de collaboration entraîneur–athlète (commentaires, annotations, affectations).
- Données d'interaction avec l'IA (requêtes et réponses des modèles) pour fournir les fonctionnalités d'IA. Nous n'utilisons pas vos données pour entraîner des modèles d'IA.
- Données d’usage, de diagnostic et informations sur l’appareil (journaux, navigateur, IP, performances de l’app) pour la sécurité et la fiabilité.
Comment nous utilisons vos données
- Fournir le service, y compris la planification, le suivi et la collaboration entre entraîneurs et athlètes.
- Analyser et aider à modifier les plans d’entraînement via l’IA, notamment des informations visant à réduire le risque de blessure et à optimiser la performance.
- Synchroniser avec les fournisseurs connectés (ex. Garmin) pour importer des activités et exporter des séances avec votre autorisation.
- Communiquer avec vous (messages de service, notifications) et fournir du support.
- Assurer la sécurité, prévenir les abus et corriger les anomalies.
- Amélioration du produit à partir de statistiques d'usage agrégées et, uniquement si vous l'acceptez, de statistiques d'utilisation et d'enregistrements de sessions masqués.
Bases légales du traitement
- Consentement : pour connecter des services tiers, traiter des données de santé sensibles, les statistiques d'utilisation et les enregistrements de sessions, et recevoir certaines communications.
- Contrat : pour fournir le service demandé et gérer votre compte.
- Intérêts légitimes : sécuriser nos services, prévenir les abus et améliorer les fonctionnalités sans porter atteinte à vos droits.
Partage des informations
- Prestataires agissant pour notre compte dans le cadre d'accords de traitement des données, listés ci-dessous.
- Intégrations que vous choisissez de connecter (ex. Garmin, Strava). Les échanges de données sont strictement limités aux fonctionnalités demandées.
- Collaboration entraîneur–athlète : les données que vous partagez explicitement dans un espace (plans, commentaires, métriques) sont visibles par les membres invités selon vos paramètres.
- Conformité légale ou protection des droits, de la sécurité et de la sûreté lorsque la loi l’exige ou pour prévenir la fraude ou l’abus.
Prestataires
- OVHcloud (France) : serveurs et base de données du service.
- Vercel (États-Unis) : diffusion du site et de l'application web (journaux techniques comme les adresses IP).
- Better Stack (région de données Union européenne) : suivi des erreurs et journaux.
- PostHog et Contentsquare : statistiques d'utilisation et enregistrements de sessions masqués, uniquement si vous les acceptez.
- Brevo (France) : e-mails transactionnels comme la réinitialisation du mot de passe et les invitations.
- Stripe : paiement des abonnements.
- Google Firebase : connexion avec Google et notifications sur mobile.
- Fournisseurs d'IA : avec votre propre clé API (Paramètres > IA), le fournisseur que vous choisissez traite les données nécessaires à chaque fonctionnalité d'IA, selon votre contrat avec lui. Avec l'IA incluse dans votre abonnement, OpenAI et Google les traitent pour notre compte.
Cookies et traceurs
L'application enregistre sur votre appareil ce dont elle a besoin pour fonctionner (votre session et vos préférences). Les statistiques d'utilisation et les enregistrements de sessions ne démarrent qu'après votre accord dans le bandeau de consentement, et vous pouvez changer d'avis à tout moment dans Paramètres > Profil. Refuser ne limite aucune fonctionnalité.
Conservation des données
Nous conservons les données personnelles uniquement le temps nécessaire pour fournir le service, respecter nos obligations légales, résoudre les litiges et faire appliquer les accords. Vous pouvez demander la suppression ; certains enregistrements peuvent être conservés si la loi l’exige ou pour des raisons commerciales légitimes.
Sécurité
Nous appliquons des mesures administratives, techniques et organisationnelles pour protéger les données personnelles, notamment le chiffrement en transit, des contrôles d’accès et une surveillance. Aucun système n’est 100 % sécurisé ; nous améliorons continuellement nos protections.
Transferts internationaux
Si des données sont transférées à l’international, nous utilisons des mécanismes licites (ex. Clauses Contractuelles Types) et des garanties appropriées.
Vos droits
- Accès, rectification, suppression et portabilité de vos données : téléchargez-les toutes depuis Paramètres > Profil > Télécharger mes données, et supprimez votre compte depuis la même page.
- Limitation ou opposition à certains traitements, y compris le retrait du consentement à tout moment.
- Droit d’introduire une réclamation auprès d’une autorité de contrôle.
Protection des mineurs
OpenAthlete ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous agirons en conséquence.
Instances auto-hébergées
OpenAthlete est open source et peut être auto-hébergé. Sur une instance autre qu'openathlete.org, son opérateur est responsable de vos données ; aucune d'elles n'est envoyée à OpenAthlete.
Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques ou des exigences légales. Nous publierons les mises à jour avec une nouvelle date d’effet.
Nous contacter
Pour toute question ou demande relative à la confidentialité, contactez-nous à contact@openathlete.org.