Politique de confidentialité.
Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
En résumé : tes données — y compris tes données de santé — servent uniquement à construire ton plan et à te le faire suivre. Elles sont stockées dans l'Union européenne, effacées après 24 mois sans connexion, et ne sont jamais revendues. Aucun cookie de suivi, aucune publicité, et — même si tu connectes Strava — aucune donnée de localisation. Tu peux tout supprimer toi-même, à tout moment, depuis ton espace.
1. Responsable du traitement
Le responsable du traitement est Panache Studio ([forme juridique + SIRET]), représenté par Florian Beaud.
Contact : florian.b@panachestudio.fr
2. Données collectées
| Catégorie | Exemples |
|---|---|
| Identité & contact | Prénom, email, téléphone (facultatif) |
| Données sportives | Niveau, records, FTP, allures, volume d'entraînement, disponibilités |
| Données de santé | Âge, sexe, taille, poids, composition corporelle, pathologies, blessures |
| Suivi quotidien | Séances cochées, ressenti d'effort (RPE), et — si tu remplis le check-in — énergie, sommeil, courbatures, motivation |
| Journal alimentaire | Aliments saisis ou scannés, quantités, calories et macronutriments, par jour |
| Activités importées (si tu connectes Strava) | Date, sport, durée, distance, dénivelé, fréquence cardiaque, puissance. Sans aucune donnée de position : ni tracé, ni coordonnées, ni ville — cf. § 6. |
| Données de commande | Référence de paiement (via Stripe), date, produit acheté |
| Techniques | Horodatage, navigateur (pour le bon fonctionnement) |
3. Finalités & bases légales
- Générer ton plan personnalisé (plan, carnets, séances) — base : ton consentement explicite pour les données de santé, recueilli au moment du questionnaire.
- Te permettre de suivre ta préparation dans l'app : séance du jour, calendrier, coche et ressenti, et l'ajustement de la séance selon ta forme si tu remplis le check-in — base : exécution du contrat, et ton consentement pour les données de santé qu'il contient.
- Tenir ton journal alimentaire et le comparer à tes besoins du jour — base : ton consentement. Cette fonctionnalité est facultative : ne rien saisir suffit à ne pas l'utiliser.
- Importer tes activités depuis Strava pour comparer le prévu au réalisé — base : ton consentement, donné en connectant ton compte Strava et révocable à tout moment depuis les paramètres.
- Exécuter la commande et te livrer — base : exécution du contrat.
- Facturation et obligations comptables — base : obligation légale.
- Support et communication liée à ta commande — base : intérêt légitime.
Tes données ne servent ni à du profilage publicitaire, ni à de la décision automatisée produisant des effets juridiques. Le plan est calculé par un générateur à règles, et tu gardes toujours la main sur ce que tu fais.
4. Destinataires & sous-traitants
Tes données ne sont accessibles qu'à Panache Studio. Elles peuvent transiter par des prestataires techniques (sous-traitants au sens RGPD), uniquement pour le service :
- Supabase — base de données et gestion des comptes. C'est là que vivent ton bilan, ton plan, ton suivi et ton journal alimentaire. Hébergement Paris, Union européenne.
- Vercel — hébergement du site et de l'app. Les pages de ton espace sont calculées sur ses serveurs : tes données y transitent le temps de l'affichage, sans y être stockées.
- Hostinger — réception des formulaires historiques et envoi des emails du service. UE/Chypre.
- Stripe (paiement sécurisé) — ne reçoit aucune donnée de santé, uniquement les données de paiement.
- Strava — uniquement si tu connectes ton compte. Nous lisons tes activités récentes ; nous ne publions jamais rien chez eux.
- Open Food Facts — base alimentaire ouverte, interrogée quand tu scannes ou cherches un produit. L'appel part de nos serveurs, pas de ton téléphone : Open Food Facts ne voit ni ton adresse IP, ni qui tu es. Aucune donnée personnelle ne lui est transmise, seulement le code-barres ou le mot cherché.
- Aucun outil d'analytics ni de mesure d'audience n'est installé à ce jour. S'il en était ajouté un, il serait nommé ici avant sa mise en service.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Durée de conservation
- Compte et données associées (bilan, plan, suivi, journal alimentaire, activités importées) : supprimés après 24 mois sans connexion. Le délai court depuis ta dernière visite, pas depuis ton achat — tant que tu utilises Trace, rien n'est effacé.
- Données de facturation : conservées le délai légal comptable (10 ans). Elles survivent donc à la suppression du compte, comme la loi l'impose.
- Tu peux évidemment tout supprimer avant, toi-même et à tout moment (cf. § 7).
6. Hébergement & localisation
Tes données sont stockées chez Supabase, à Paris, dans l'Union européenne. Les fichiers de séance (.fit) le sont au même endroit. Les pages de ton espace sont calculées par Vercel, où tes données transitent le temps de l'affichage sans y être conservées. Aucun transfert hors UE n'est réalisé sans garanties appropriées (clauses contractuelles types).
Pas de données de localisation. Quand tu connectes Strava, l'API nous renvoie aussi le tracé de tes sorties et les coordonnées de leur départ — c'est-à-dire, le plus souvent, ton domicile. Nous ne les enregistrons pas. Seules sont conservées les données dont le suivi a besoin : durée, distance, dénivelé, fréquence cardiaque, puissance. Les positions déjà stockées par le passé ont été effacées le 13 août 2026.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de ton consentement à tout moment.
L'effacement se fait sans passer par nous : depuis ton espace, rubrique Paramètres → Tes données. La suppression est immédiate et définitive — plan, séances, journal alimentaire, bilans, métriques et connexion Strava partent en même temps que le compte.
Pour les autres droits — accès, rectification, portabilité, opposition : florian.b@panachestudio.fr. Une réponse te sera apportée sous 30 jours.
Tu peux également introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies
Aucun cookie de suivi, de mesure d'audience ou de publicité. C'est pourquoi aucun bandeau ne t'est demandé : les seuls cookies déposés sont strictement nécessaires au fonctionnement, et en sont dispensés.
- Session — te garde connecté d'une visite à l'autre. Sans lui, il faudrait se reconnecter à chaque page.
- Destination après connexion — retient la page où tu allais avant de te connecter. Durée : 1 heure.
- Sécurité de la connexion Strava — jeton anti-falsification, posé le temps de l'autorisation. Durée : 10 minutes.
Ton navigateur peut aussi te demander l'accès à la caméra si tu scannes un code-barres. L'image ne quitte jamais ton téléphone : seul le code lu est envoyé, et aucune photo n'est conservée.
9. Sécurité
Les connexions sont chiffrées (HTTPS) et les mots de passe hachés par notre prestataire d'authentification — nous n'y avons jamais accès. Chaque athlète ne peut lire et modifier que ses propres données : la base l'impose ligne par ligne, indépendamment de l'application. Les jetons d'accès à Strava ne sont jamais exposés au navigateur.
DERNIÈRE MISE À JOUR : 13 AOÛT 2026