Politique de confidentialité

STRYDE, édité par Youssef ESSID, entrepreneur individuel, s’engage à protéger ta vie privée. Cette politique explique comment nous collectons, utilisons et protégeons tes données personnelles.

Responsable du traitement

Youssef ESSID, entrepreneur individuel, SIREN 100 511 161

46 rue Lucien Vallée, 76140 Le Petit-Quevilly, France

contact@app-stryde.com

Données collectées

Lors de ton inscription et de ton utilisation de STRYDE, nous collectons :

• Informations de compte : adresse email, pseudo, et ton nom quand il vient de ton compte Google
• Profil sportif : sport, poste, âge, taille, poids, fréquence d’entraînement
• Données d’entraînement : performances, historique des séances, métriques de fatigue
• Photo de profil, si tu en ajoutes une : voir la section « Photo de profil » ci-dessous
• Journal d’utilisation de l’application : les écrans que tu ouvres, le temps passé et les erreurs rencontrées, pour comprendre où l’application te bloque et pouvoir t’aider. Il porte un identifiant tiré au hasard à l’installation, relié à ton compte, et il est conservé 30 jours.
• Journaux techniques : nos hébergeurs conservent des journaux d’accès contenant notamment ton adresse IP, à des fins de sécurité et de bon fonctionnement du service
• Données d’abonnement : formule, dates de souscription, de fin d’essai et d’échéance, statut de l’abonnement, historique des paiements, identifiant client Stripe ou identifiant de transaction Apple. Tes numéros de carte bancaire ne nous sont jamais transmis.
• Commandes de la boutique, avec ou sans compte STRYDE : nom, adresse e-mail, numéro de téléphone, adresse de livraison, articles et tailles commandés, code promo utilisé, montants payés, version des conditions de vente acceptée, et numéro de suivi du colis une fois expédié. Tes numéros de carte bancaire ne nous sont jamais transmis.

Données de santé

Certaines données traitées par l’application constituent des données de santé au sens de l’article 9 du RGPD : ton indice de readiness, ta charge d’entraînement et ton ACWR, tes métriques de fatigue, tes blessures, ton poids et, si tu l’autorises, les données lues dans Apple Santé. Leur traitement repose sur ton consentement explicite, avec minimisation et mesures de sécurité renforcées.

Quelles données

STRYDE traite deux familles de données de santé, chacune avec son propre accord.

Les données que tu déclares dans l’application :

• tes blessures et limitations (zone du corps, côté, statut, notes) ;
• ta douleur du jour sur une zone blessée ;
• ta forme du jour (heures de sommeil, courbatures, stress, énergie).

Les données lues dans Apple Santé, sur iPhone, à partir de la version 1.1 de l’application, et seulement si tu l’autorises. STRYDE lit cinq données :

• le sommeil (phases et durée de tes nuits) ;
• la fréquence cardiaque de repos ;
• la fréquence cardiaque, lue uniquement pendant tes séances enregistrées par ta montre ;
• la variabilité cardiaque (HRV, mesure SDNN) ;
• tes séances de course, vélo, rameur et marche : type, horaires, durée, distance et énergie dépensée.

La fréquence cardiaque est aussi lue pendant tes séances d’autres types (fractionné, entraînement fonctionnel, renforcement…), seulement pour connaître ta fréquence cardiaque maximale. Ces séances ne comptent pas dans ta charge d’entraînement.

Pour chaque donnée lue, STRYDE garde aussi l’application qui l’a enregistrée (ta montre, une application de sommeil…) et le fuseau horaire de ton téléphone.

L’accès à Apple Santé est en lecture seule : STRYDE n’écrit rien dans Apple Santé.

À quoi elles servent

Elles servent à adapter ton programme d’entraînement, et à rien d’autre :

• tes blessures et ta douleur du jour adaptent les exercices pour protéger les zones concernées ;
• ta forme du jour ajuste la séance du jour ;
• ton sommeil pré-remplit la note de sommeil de ton bilan de forme. Tu la valides ou tu la corriges ; une fois validée, elle fait partie de ta forme du jour ;
• ta fréquence cardiaque de repos calcule tes zones cardiaques personnelles et sert de référence pour mesurer l’intensité de tes séances de cardio ;
• ta fréquence cardiaque pendant une séance mesure l’intensité réelle de cette séance et ta fréquence cardiaque maximale ;
• ta variabilité cardiaque t’est affichée en tendance. Elle n’entre dans aucun calcul ;
• tes séances de course, vélo, rameur et marche comptent dans ta charge d’entraînement. Une séance faite pendant une séance STRYDE n’est comptée qu’une fois : la montre y apporte seulement la fréquence cardiaque. En HYROX, une course peut te proposer un temps de référence sur 5 km pour régler tes allures.

Ton accord

Chaque famille de données ne se traite qu’avec ton accord explicite, donné séparément :

• les données déclarées : un accord que tu donnes ou refuses dans l’application ;
• Apple Santé : un accord sur la page « Relie ta montre », puis l’autorisation d’iOS, type par type.

Rien n’est lu dans Apple Santé tant que tu n’as pas donné cet accord.

Si tu refuses :

• les données déclarées : ton programme continue, séances et tests compris. Tu ne peux pas évaluer ta forme ni ouvrir le centre médical, et rien de ta santé n’est enregistré ;
• Apple Santé : ton programme continue sans les données de ta montre.

Chaque décision est enregistrée avec sa date, la version du texte que tu as lu et la version de cette politique. Elle sert de preuve et est conservée jusqu’à la suppression de ton compte, y compris quand tu retires ton accord.

Retirer ton accord

Tu peux retirer chaque accord à tout moment, sans motif :

• Données déclarées : Réglages › « Retirer mon accord santé ». Tes blessures, tes douleurs et ta forme du jour sont supprimées, sur ton téléphone et sur nos serveurs. Le partage avec ton club est retiré en même temps.
• Apple Santé : Réglages › « Santé et montre » › « Retirer mon consentement ». STRYDE arrête de lire Apple Santé et supprime les données qu’il y a lues, sur ton téléphone et sur nos serveurs. La charge d’entraînement déjà calculée à partir de tes séances est conservée. Ta forme du jour et tes blessures ne sont pas touchées, y compris une note de sommeil pré-remplie que tu avais validée.
• Pour retirer aussi l’autorisation donnée à iOS : Réglages de l’iPhone › Santé › Accès aux données et appareils › STRYDE.

Tu peux aussi supprimer tes données déclarées sans retirer ton accord : Réglages › « Supprimer mes données de santé ».

Une suppression n’est confirmée qu’après que nos serveurs ont vérifié qu’il ne reste aucune donnée concernée. En cas d’échec, l’application te le dit et tu peux réessayer.

Combien de temps

Suppression de ton compte

Réglages › « Supprimer mon compte » supprime tes données de santé de nos serveurs avec le reste de ton compte, sauf ce que la section « Conservation des données » prévoit de garder. Nos serveurs vérifient qu’il ne reste aucune donnée de santé avant de supprimer le compte lui-même. L’application efface ensuite les données de ton téléphone.

• Si tu as un abonnement Apple actif, l’application te prévient qu’Apple continue de te facturer tant que tu ne l’as pas résilié dans les réglages Apple, et te propose de le faire avant de supprimer ton compte. STRYDE ne peut pas résilier un abonnement Apple à ta place.
• Un abonnement souscrit par paiement en ligne est résilié en fin de période, sans remboursement de la période en cours.
• Si tu t’es connecté avec Apple, STRYDE demande à Apple de révoquer l’autorisation que tu lui avais donnée.
• Ta photo de profil est supprimée avec le reste. Les journaux de diagnostic et le journal d’utilisation, où tes données de santé et personnelles sont masquées, s’effacent d’eux-mêmes au bout de 30 jours.

Ni revente, ni publicité

Tes données de santé ne sont jamais vendues, jamais utilisées pour de la publicité ni du marketing, et ne servent à aucun suivi publicitaire. L’application n’intègre aucun outil publicitaire ni de mesure d’audience tiers.

Qui y a accès

• Toi, sur ton téléphone et dans ton compte.
• Ton coach, uniquement si tu es rattaché à un club et que tu as accepté de partager tes données d’entraînement avec lui. Il voit alors, en lecture seule, ton profil sportif (dont ton poids), tes séances et leur contenu, tes charges et ta charge d’entraînement. Si tu acceptes en plus de partager ta santé, il voit aussi tes blessures, ta douleur du jour et ta forme du jour. Les données brutes lues dans Apple Santé ne lui sont jamais partagées. Retirer ce partage ne supprime rien.
• Nos sous-traitants, chacun pour ce qui le concerne :

Photo de profil

Tu peux ajouter une photo de profil depuis l’onglet Profil, en la choisissant dans ta photothèque ou en la prenant avec l’appareil photo. L’application ne reçoit que la photo que tu choisis : elle n’a pas accès au reste de ta photothèque, et l’appareil photo n’est demandé que si tu choisis de prendre une photo.

La photo est recadrée et réduite (512 × 512 pixels) sur ton téléphone avant l’envoi, puis stockée dans un espace privé de nos serveurs, dans l’Union européenne. Elle n’est visible que par toi : ni ton coach, ni ton club, ni un lien public n’y ont accès.

Tu peux la retirer à tout moment depuis ton profil : elle est alors effacée de nos serveurs et de ton téléphone. Elle est aussi supprimée avec ton compte.

Utilisation des données

Nous utilisons tes données pour :

• Générer et adapter ton programme d’entraînement
• Calculer ton Readiness Score et ton ACWR
• Gérer ton abonnement : souscription, facturation, résiliation, rétractation, remboursement, et envoi des emails liés à ton contrat
• Traiter tes commandes de la boutique : préparation, expédition, suivi du colis, service après-vente, et envoi des e-mails de confirmation et d’expédition
• Améliorer nos services et l’expérience utilisateur
• T’envoyer des communications relatives à ton compte, si tu y consens

Base légale

Le traitement de tes données repose sur :

• L’exécution du contrat, c’est-à-dire la fourniture du service STRYDE et la livraison de tes commandes de la boutique
• Ton consentement, pour les communications marketing et les données de santé
• Notre intérêt légitime, pour l’amélioration du service et la sécurité
• Nos obligations légales, pour la conservation des pièces comptables et de facturation

Sous-traitants

Pour fournir nos services, nous faisons appel à des sous-traitants encadrés par contrat, conformément à l’article 28 du RGPD. Nous ne vendons jamais tes données.

Sous-traitants de l’application :

• Supabase : hébergement de la base de données et authentification. Union européenne (Stockholm, Suède).
• Expo, 650 Industries Inc. : distribution des mises à jour de l’application. États-Unis (DPF et CCT).
• Apple Inc. : traitement des abonnements souscrits via l’App Store. Union européenne et États-Unis (DPF et CCT).
• Sentry, Functional Software, Inc. : rapports de plantage de l’application.
• Google : connexion avec Google.

Sous-traitant des abonnements souscrits sur le site :

• Stripe Payments Europe, Limited : paiement et gestion des abonnements souscrits sur app-stryde.com. Données traitées : données de paiement (carte bancaire), adresse e-mail, identifiant client Stripe relié à ton compte STRYDE, formule choisie, montants et historique des paiements. Union européenne (Irlande) ; certaines données peuvent être traitées aux États-Unis par Stripe, Inc. (DPF et CCT). Base légale : exécution du contrat ; obligations légales pour la facturation. Pour la prévention de la fraude et le respect de ses propres obligations réglementaires, Stripe agit aussi comme responsable de traitement distinct, selon sa politique de confidentialité : https://stripe.com/fr/privacy.

L’application n’utilise aucun outil de mesure d’audience, de publicité ou de suivi comportemental.

Sous-traitants du site app-stryde.com et de la boutique en ligne :

• Vercel Inc. : hébergement du site. États-Unis (DPF et CCT).
• Stripe Payments Europe, Limited : paiement des commandes de la boutique. Union européenne (Irlande) ; certaines données peuvent être traitées aux États-Unis par Stripe, Inc. (DPF et CCT).
• Supabase : enregistrement et suivi des commandes de la boutique, consultés par l’équipe STRYDE seule. Union européenne (Stockholm, Suède).
• Brevo, Sendinblue SAS : envoi des e-mails, dont la confirmation et le suivi de tes commandes. Union européenne.
• IONOS SARL : nom de domaine, DNS et messagerie. Union européenne.
• Google Ireland Ltd, Google Analytics : mesure d’audience du site. Union européenne et États-Unis (DPF et CCT).
• Cloudflare Inc., Turnstile : sécurité anti-bot des formulaires. Union européenne et États-Unis (DPF et CCT).

Pour livrer tes commandes de la boutique, nous transmettons ton nom, ton adresse de livraison et ton numéro de téléphone à La Poste (Colissimo), qui les utilise pour acheminer ton colis. Le lien de suivi envoyé par e-mail mène au site de La Poste.

Nous pouvons également communiquer tes données aux autorités lorsque la loi l’exige.

Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework Union européenne, États-Unis, ou par les Clauses Contractuelles Types de la Commission européenne.

Données de paiement

Les abonnements souscrits sur le site sont payés par l’intermédiaire de Stripe. Tu saisis ta carte bancaire directement sur la page de paiement de Stripe : nous n’y avons jamais accès. Stripe nous transmet ton identifiant client, le statut de ton abonnement et l’historique de tes paiements, sans tes numéros de carte.

Les abonnements souscrits dans l’application sont traités par Apple. Nous n’avons accès à aucune donnée bancaire à ce titre.

Les commandes de la boutique sont payées par l’intermédiaire de Stripe, sur sa page de paiement : nous n’avons jamais accès à ta carte bancaire. Stripe nous transmet le contenu de ta commande, ton nom, ton adresse e-mail, ton numéro de téléphone, ton adresse de livraison et le montant payé.

Conservation des données

• Compte et données d’entraînement : pendant toute la durée du compte. La suppression du compte entraîne l’effacement immédiat de tes données. Elles peuvent subsister jusqu’à sept jours dans nos sauvegardes chiffrées avant écrasement.
• Photo de profil : jusqu’à ce que tu la retires ou que tu supprimes ton compte.
• Journal d’utilisation de l’application : 30 jours.
• Prospect waitlist et marketing : jusqu’au retrait du consentement, puis trois ans maximum après le dernier contact.
• Preuve de consentement, double opt-in : cinq ans.
• Données de facturation : dix ans, en application des obligations comptables légales.
• Données d’abonnement : pendant toute la durée de ton abonnement, puis dix ans pour les pièces comptables et de facturation.
• Commandes de la boutique : cinq ans après la commande, pour le suivi, le service après-vente et la preuve de la vente. Les pièces comptables (date, articles, montants) sont conservées dix ans.
• Rétractation d’un abonnement : la demande, sa date de réception et le montant remboursé sont conservés cinq ans, et dix ans lorsqu’un paiement ou un remboursement y est attaché, en application des obligations comptables. Cette trace est conservée même si tu supprimes ton compte, sans ton nom ni ton adresse e-mail : elle sert uniquement à prouver que ta rétractation a bien été reçue et traitée dans les délais.
• Identifiant de transaction Apple : conservé seul après la suppression de ton compte, sans aucune autre donnée te concernant, pour que ton abonnement App Store puisse être rattaché si tu reviens. Il est effacé un an après la fin de ton abonnement App Store.
• Cookies et traceurs : voir la Politique de cookies. Treize mois pour le consentement, vingt-cinq mois pour les mesures d’audience.

Mineurs

Le service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si tu estimes qu’un tel compte existe, écris-nous à contact@app-stryde.com et nous procéderons à sa suppression.

Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès à tes données
• Rectification de tes données
• Suppression de tes données
• Limitation du traitement
• Portabilité de tes données
• Opposition au traitement
• Retrait du consentement

Pour exercer ces droits : contact@app-stryde.com

Réclamation auprès de la CNIL

Tu disposes également du droit d’introduire une réclamation auprès de la CNIL, http://www.cnil.fr , si tu estimes que le traitement de tes données n’est pas conforme.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données contre tout accès non autorisé, perte ou altération.

Modifications

Cette politique peut être mise à jour. En cas de modification significative, tu seras informé par email ou via l’application.

Contact

Pour toute question relative à tes données personnelles : contact@app-stryde.com