Politique de confidentialité

L’essentiel en clair : Données & confidentialité.

Responsable du traitement

Athletia, entrepreneur individuel immatriculé sous le numéro SIREN 914 672 332. Pour toute question ou demande sur vos données : info@athletia.fr.

Les données traitées

• Compte : adresse e-mail, prénom, langue, identifiant de compte ; vos moyens de connexion (mot de passe stocké sous forme hachée, clés d’accès, double authentification), gérés par Ory Kratos.
• Profil d’entraînement, si vous le donnez : objectif, niveau, poids, taille, séances par semaine, durée des séances, matériel, fuseau horaire.
• Mémoire : les faits que vous demandez de retenir (objectifs, préférences, contraintes, horaires), qui peuvent concerner votre santé, comme une douleur ou une blessure.
• Entraînement : programmes, cycles et semaines proposées, séances et chaque série (exercice, répétitions, charge, effort ressenti, notes).
• Journal des assistants : pour chaque appel d’un assistant, l’outil, l’heure, l’application et les valeurs utiles à le relire (par exemple la charge et les répétitions d’une série). Jamais vos conversations : le serveur ne les reçoit pas.
• Historique des modifications de vos données (quoi, quand, avant, après, par quel canal), pour la sécurité.
• Données techniques : les journaux des serveurs (requêtes, erreurs), qui peuvent contenir votre adresse IP.
• Mesure d’audience du site athletia.fr : les pages vues (sans paramètres hors ceux de campagne, « utm_ », les identifiants remplacés), la page d’origine, le type d’appareil, de navigateur et de système, la taille de l’écran, la langue, le pays et la ville déduits de l’adresse IP, les clics sur « Créer mon compte », et les étapes du premier accueil dans l’espace (l’écran atteint, l’ajout à Claude, jamais vos réponses). Sans cookie ; l’adresse IP n’est pas conservée ; rien n’est relié à votre compte.

Pourquoi, et sur quelle base

• Conserver et traiter vos données d’entraînement, qui peuvent révéler des informations de santé, calculer votre progression et vos semaines : votre consentement explicite (art. 6.1.a et 9.2.a du RGPD), exprimé en créant votre compte, après lecture de la mention qui figure au-dessus du bouton « Créer mon compte ».
• Laisser l’assistant que vous connectez lire et écrire ces données pour vous : le même consentement, exprimé en créant votre compte, et l’autorisation que vous donnez à chaque assistant sur l’écran d’autorisation.
• Gérer votre compte, vous connecter, vous envoyer les codes de vérification : l’exécution des conditions d’utilisation (art. 6.1.b).
• Sécuriser le service, tracer les accès, répondre au support : notre intérêt légitime (art. 6.1.f) et l’obligation de sécurité (art. 32).
• Mesurer l’audience du site, pour savoir quelles pages servent et d’où viennent les visiteurs : notre intérêt légitime (art. 6.1.f), dans les conditions où la CNIL dispense cette mesure de consentement. Vous pouvez vous y opposer (plus bas).

Qui reçoit vos données

• L’équipe Athletia, pour le support et la sécurité : la liste des comptes et le journal des assistants, jamais vos notes de mémoire ; chacune de ses consultations est enregistrée.
• Où et par qui : Athletia héberge le service dans son propre centre de données, en Europe. Les e-mails (codes de vérification) sont envoyés par Oracle (Oracle Cloud Infrastructure), en Europe. Quand vous décrivez votre semaine en texte libre dans l’espace web, Gwenlake, en Europe, reçoit ce texte, votre profil d’entraînement et vos notes de mémoire, sans votre nom ni votre adresse, et le transforme en réglages ; Athletia ne garde pas ce texte.
• L’assistant que vous connectez (ChatGPT d’OpenAI, Claude d’Anthropic, Le Chat de Mistral…), que vous choisissez : il reçoit ce qu’il lit dans Athletia pour vous répondre, et le traite comme responsable distinct, selon sa propre politique. Certains de ces fournisseurs sont établis hors de l’Union européenne, notamment aux États-Unis.

Athletia ne vend pas vos données et ne s’en sert pas pour de la publicité.

Combien de temps

• Compte, profil, mémoire, entraînement : tant que votre compte existe. Une note que vous faites oublier n’est plus lue par l’assistant, mais reste dans votre historique jusqu’à la suppression du compte.
• Journal des assistants et historique des modifications : tant que le compte existe ; ils sont effacés avec lui.
• Journaux techniques des serveurs : sans limite de durée à ce jour.
• Mesure d’audience : 25 mois au plus, puis effacement automatique chaque mois.
• À la suppression du compte : fermeture immédiate, puis effacement définitif de toutes vos données et de votre identifiant de connexion sous 30 jours (en pratique, la nuit suivante). Une consultation de votre compte par l’équipe reste enregistrée, sans plus vous désigner.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie portable, limiter ou refuser un traitement, retirer votre consentement et définir des directives sur leur sort après votre décès.

• Télécharger toutes vos données (JSON) et supprimer votre compte : Mon compte.
• Corriger votre profil : Mon compte ; votre mémoire : la page Mémoire, ou votre assistant.
• Retirer l’accès d’un assistant : déconnectez Athletia dans ses réglages. Retirer votre consentement : supprimez votre compte. Le retrait ne remet pas en cause ce qui a été fait avant.
• Toute autre demande : info@athletia.fr. Réponse sous un mois.

Vous pouvez aussi saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Connexions chiffrées (HTTPS) ; chaque requête s’exécute au nom d’une seule personne, et la base de données elle-même refuse de montrer les lignes d’un autre compte ; le serveur des assistants n’a pas accès à votre adresse e-mail ; mots de passe gérés par Ory Kratos, clés d’accès et double authentification disponibles ; chaque modification et chaque consultation par l’équipe est tracée.

Cookies et stockage dans le navigateur

Uniquement ce qui est nécessaire au service, sans consentement à demander : le cookie de session de la page de connexion (Ory Kratos, 30 jours) et les cookies de protection contre la falsification de requêtes (Ory Kratos et Hydra). Le site garde votre session dans l’onglet (sessionStorage) et votre choix de thème (localStorage). Dans votre assistant, la carte d’entraînement garde dans l’onglet l’état du minuteur de repos (sessionStorage). Aucune publicité.

Mesure d’audience

Athletia mesure l’audience de athletia.fr avec Umami, hébergé dans son propre centre de données : aucun cookie, aucune donnée transmise à un tiers, aucun suivi d’un site à l’autre. Les pages de connexion et d’inscription ne sont pas mesurées, ni rien de ce qui se passe dans votre assistant.

Ce navigateur est compté dans la mesure d’audience. Ne plus être compté

Mineurs

Le service est réservé aux personnes d’au moins 15 ans.

Modifications

Cette politique peut évoluer ; un changement important vous est signalé avant son entrée en vigueur, et un nouveau consentement vous est demandé s’il le faut.