Politique de confidentialité

1. Responsable du traitement

Allostride
[Nom et prénom ou raison sociale]
[Adresse], Suisse
Email : contact@allostride.ch

2. Cadre juridique

Le traitement des données personnelles est régi par la nouvelle Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, dans la mesure où il s'applique, le Règlement général sur la protection des données de l'Union européenne (RGPD).

3. Données collectées

Nous collectons les catégories de données suivantes :

Données de compte : nom, prénom, adresse email, mot de passe (haché). Ces données sont nécessaires à la création et à la gestion de votre compte coach.

Données d'entraînement : profils d'athlètes (que vous créez), séances planifiées et réalisées, métriques de charge (TRIMP, sRPE, ATL, CTL, TSB), zones d'intensité. Ces données sont le cœur du service.

Données de synchronisation : si vous activez la synchronisation avec HealthKit ou Strava, nous importons les activités d'entraînement (durée, distance, fréquence cardiaque, allure). Nous ne collectons aucune donnée de santé au-delà de ce qui est strictement nécessaire au calcul de la charge.

Données techniques : adresse IP, type de navigateur, pages consultées. Ces données sont collectées à des fins de sécurité et de bon fonctionnement du service.

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes : fourniture et amélioration du service de coaching ; calcul des métriques d'entraînement ; synchronisation avec les services tiers que vous avez explicitement connectés ; sécurité du service et prévention des abus ; communication liée au service (notifications, mises à jour).

5. Base légale

Le traitement repose sur l'exécution du contrat de service (votre utilisation d'Allostride), votre consentement explicite (pour les intégrations tierces comme Strava), et nos intérêts légitimes (sécurité, amélioration du service).

6. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Les données peuvent être partagées avec nos sous-traitants techniques (hébergement, envoi d'emails) dans la stricte mesure nécessaire à la fourniture du service, et uniquement avec des prestataires offrant des garanties suffisantes en matière de protection des données.

7. Transferts internationaux

Vos données sont hébergées en Europe. En cas de transfert vers un pays ne disposant pas d'un niveau de protection adéquat, nous appliquons les garanties appropriées (clauses contractuelles types, ou autre mécanisme conforme à la nLPD et au RGPD).

8. Durée de conservation

Vos données de compte et d'entraînement sont conservées aussi longtemps que votre compte est actif. À la suppression de votre compte, vos données sont effacées dans un délai de 30 jours, sauf obligation légale de conservation plus longue.

9. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants : droit d'accès à vos données ; droit de rectification ; droit à l'effacement (« droit à l'oubli ») ; droit à la portabilité de vos données ; droit d'opposition au traitement ; droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à contact@allostride.ch. Nous répondrons dans un délai de 30 jours.

10. Cookies

Le site vitrine allostride.ch ne dépose aucun cookie de tracking ou publicitaire. L'application app.allostride.ch utilise des cookies strictement nécessaires au fonctionnement (authentification JWT). Aucun cookie tiers n'est utilisé.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée (JWT), mots de passe hachés, accès restreint aux données de production.

12. Autorité de surveillance

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse.

13. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification substantielle sera communiquée par email ou par notification dans l'application.