La présente politique explique quelles données personnelles Perfcore collecte, pourquoi, et quels sont vos droits. Elle s'applique au site vitrine perfcore.fr ainsi qu'à l'application Perfcore.
1. Responsable du traitement
Le responsable du traitement est Dorian ADAMS (EI), dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@perfcore.fr.
2. Données que nous collectons
Selon votre utilisation, nous pouvons traiter :
- Données de compte : identité (prénom, nom ou pseudonyme), adresse e-mail, date de naissance, identifiants de connexion. Si vous utilisez la connexion Google ou Apple, nous recevons les informations d'identification transmises par ces fournisseurs.
- Données de santé et physiologiques (catégorie particulière, voir §3) : VMA, fréquences cardiaques, taille et poids, blessures, zones sensibles, contre-indications, douleurs déclarées, ressenti d'effort (RPE).
- Données d'entraînement : objectifs, programmes générés, séances prévues et réalisées, allures, charge d'entraînement.
- Échanges avec le coach IA : les messages que vous envoyez et les réponses fournies.
- Données techniques : adresse IP et données strictement nécessaires au fonctionnement et à la sécurité, traitées au niveau de l'hébergement.
- Données d'intégration : si vous connectez Strava, les activités que vous choisissez d'importer ainsi que les jetons d'accès associés.
3. Données de santé : consentement explicite
Certaines données que vous nous confiez (blessures, douleurs, fréquence cardiaque, données physiologiques) constituent des données concernant la santé, relevant de l'article 9 du RGPD.
Elles sont traitées uniquement sur la base de votre consentement explicite, recueilli lors de votre inscription, dans le but de doser et d'adapter vos programmes d'entraînement en sécurité.
Vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas les traitements déjà effectués et peut empêcher le fonctionnement de tout ou partie du service.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service, générer et adapter votre programme, suivre vos séances | Exécution du contrat |
| Traiter vos données de santé (dosage des plans, prise en compte des blessures) | Consentement explicite (art. 9-2-a RGPD) |
| Coach IA conversationnel | Exécution du contrat + consentement (données de santé) |
| Authentification, sécurité et prévention des abus | Exécution du contrat / intérêt légitime |
| Notifications d'engagement (rappels, encouragements) | Consentement |
| Notifications liées au compte (sécurité, service) | Exécution du contrat |
| Amélioration du service et statistiques (données minimisées ou anonymisées) | Intérêt légitime |
| Connexion à Strava | Consentement |
| Facturation et obligations comptables (offres payantes) | Obligation légale |
5. Le coach IA
Le coach conversationnel repose sur un modèle d'intelligence artificielle fourni par Mistral AI (société française, données traitées dans l'Union européenne).
Avant chaque appel, nous minimisons et pseudonymisons les informations transmises : aucun identifiant direct (nom, adresse e-mail, identifiant de compte) n'est communiqué au modèle. Sur son offre professionnelle, le prestataire n'utilise pas ces données pour entraîner ses modèles.
Le coach IA fournit des suggestions d'entraînement générées automatiquement ; il ne constitue pas un avis médical et ne remplace pas un professionnel de santé. Les décisions de modification de votre programme vous sont proposées et restent soumises à votre validation.
6. Intégration Strava
La connexion à Strava est facultative et repose sur votre consentement explicite et distinct (se connecter à Strava n'est pas nécessaire pour créer un compte). Les jetons d'accès sont chiffrés. Vous pouvez révoquer cette connexion à tout moment depuis votre compte ou depuis Strava : les jetons sont alors supprimés et la synchronisation cesse.
7. Destinataires et sous-traitants
Vos données sont traitées par Perfcore et par des sous-traitants agissant sur nos instructions, dans le cadre d'un accord de traitement des données :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement | Union européenne (France) |
| Mistral AI | Coach IA | Union européenne (France) |
| Brevo | Envoi des e-mails et notifications | Union européenne (France) |
| Stripe (offres payantes) | Paiement (nous ne stockons aucune donnée bancaire) | UE / garanties appropriées |
| Google, Apple | Connexion à votre compte, si vous l'utilisez | Garanties appropriées |
| Strava | Uniquement si vous connectez votre compte | Garanties appropriées |
Nous ne vendons jamais vos données personnelles.
8. Transferts hors Union européenne
L'hébergement et le traitement par le coach IA sont assurés au sein de l'Union européenne. Si un service tiers que vous choisissez de connecter (Strava, Google, Apple) implique un transfert hors UE, celui-ci est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
9. Durées de conservation
| Donnée | Durée |
|---|---|
| Données de compte, de santé et d'entraînement | Tant que le compte est actif |
| Après suppression du compte | Effacement immédiat |
| Échanges avec le coach IA | Tant que le compte est actif, puis effacement immédiat |
| Documents comptables et factures (offres payantes) | 10 ans (obligation légale) |
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), chiffrement des données sensibles et des jetons d'accès, cloisonnement des services et des bases de données, gestion sécurisée des secrets et contrôle des accès.
11. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, et du droit de retirer votre consentement à tout moment.
- Depuis l'application : vous pouvez exporter vos données et supprimer votre compte. La suppression entraîne l'effacement de vos données dans l'ensemble de nos services (programmes, séances, échanges avec le coach, intégrations), sous réserve des obligations légales de conservation.
- Par e-mail : contact@perfcore.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Cookies
Le site et l'application n'utilisent que des cookies (ou stockages locaux) strictement nécessaires au fonctionnement et à la sécurité (session, authentification). Ils ne requièrent pas de consentement préalable et ne servent pas à vous profiler. Aucun cookie de mesure d'audience ou de publicité n'est déposé à ce jour. En cas d'évolution, un bandeau de consentement sera mis en place.
13. Âge minimum
Le service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.
14. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. Toute modification substantielle vous sera notifiée.
15. Contact
Pour toute question relative à vos données personnelles : contact@perfcore.fr.