Politique de Confidentialité
Dernière mise à jour : 8 avril 2025
La protection de vos données personnelles est une priorité pour TrailPace. Cette politique explique quelles données nous collectons, pourquoi, et comment nous les protégeons, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable de traitement
Le responsable du traitement des données est :
TrailPace
E-mail : contact@trailpace.fr
2. Données collectées
2.1 Via Strava (connexion OAuth)
Lorsque vous connectez votre compte Strava, nous accédons aux données suivantes :
- Nom et prénom
- Profil athlète (identifiant Strava)
- Activités sportives : distance, temps de course, dénivelé positif, vitesse moyenne et maximale, fréquence cardiaque (si disponible), données GPS (altitude, distance, temps, vitesse par point)
2.2 Via Stripe (paiement)
- Adresse e-mail
- Historique d'achats (courses achetées)
Vos données bancaires (numéro de carte, etc.) ne transitent jamais par nos serveurs. Elles sont gérées exclusivement par Stripe, certifié PCI-DSS.
2.3 Données techniques
- Cookie de session (authentification)
- Adresse IP (logs serveur)
3. Base légale du traitement
- Consentement: vous autorisez explicitement l'accès à vos données Strava via le mécanisme OAuth lors de la connexion.
- Exécution du contrat : le traitement de vos données de paiement est nécessaire à la fourniture du service payant (prédictions personnalisées).
- Intérêt légitime : les logs serveur (IP) sont conservés pour la sécurité et le bon fonctionnement du service.
4. Durée de conservation
- Compte actif : vos données sont conservées tant que votre compte est actif.
- Après suppression : vos données personnelles sont supprimées dans un délai de 30 jours après la suppression de votre compte. Les données de facturation sont conservées 3 ans conformément aux obligations légales comptables.
5. Destinataires des données
Vos données peuvent être partagées avec les prestataires suivants, strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Strava Inc. | Source des données sportives (API) | États-Unis |
| Stripe Inc. | Traitement des paiements | États-Unis |
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Neon Inc. | Base de données PostgreSQL | Union européenne |
6. Transferts hors Union européenne
Certaines données peuvent être transférées vers les États-Unis (Vercel, Stripe, Strava). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données conformément au RGPD.
7. Vos droits (RGPD)
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès: obtenir une copie de l'ensemble de vos données personnelles que nous détenons.
- Droit de rectification : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement(« droit à l'oubli ») : demander la suppression de vos données et de votre compte. Vous pouvez exercer ce droit directement depuis votre espace utilisateur ou en nous contactant.
- Droit à la portabilité: récupérer vos données dans un format structuré et lisible par machine (JSON). Une fonctionnalité d'export est disponible dans votre espace utilisateur.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit de limitation : demander la limitation du traitement dans certains cas prévus par la loi.
Pour exercer ces droits, contactez-nous à : contact@trailpace.fr
En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Cookies
TrailPace utilise uniquement un cookie de session strictement nécessaire au fonctionnement du service (authentification). Ce cookie ne nécessite pas de consentement préalable car il est indispensable à la fourniture du service.
Nous n'utilisons aucun cookie de tracking, publicitaire ou de mesure d'audience tiers.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée (tokens signés), accès restreint à la base de données.
10. Mise à jour de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.
11. Contact
Pour toute question relative à la protection de vos données personnelles : contact@trailpace.fr