Politique de confidentialité

EndurTrack traite les données nécessaires au suivi cycliste : profil, activités importées, puissance, fréquence cardiaque, objectifs, check-ins et plans.

Inscription et préférences

Pendant l’inscription, EndurTrack utilise votre adresse e-mail, votre pays et votre langue pour vérifier votre adresse, permettre la reprise et envoyer au maximum un rappel opérationnel après vingt-quatre heures. Aucun consentement marketing n’est demandé et ces informations ne servent pas à créer des statistiques internes du funnel.

Le brouillon non finalisé est supprimé automatiquement après sept jours, ou immédiatement depuis le lien reçu. Quand le compte est créé, le brouillon est supprimé et le pays ainsi que la langue sont conservés dans le profil jusqu’à leur modification ou à la suppression du compte.

Sources d’activité

EndurTrack fonctionne indépendamment de toute plateforme unique. Vous pouvez fournir directement des fichiers ZIP, FIT, FIT.GZ, TCX ou GPX issus de votre compteur, montre ou service d’entraînement. Ces fichiers sont traités dans votre espace privé et ne sont pas partagés entre utilisateurs.

Données Strava

La connexion Strava sert uniquement à afficher et traiter les données du sportif authentifié dans son espace privé. Les données obtenues par l’API Strava, y compris leurs indicateurs dérivés, ne sont jamais transmises à un fournisseur d’intelligence artificielle, utilisées pour entraîner ou évaluer un modèle, ni mutualisées entre utilisateurs.

Sans autorisation écrite plus large de Strava, les données récupérées par l’API sont conservées au maximum sept jours. La déconnexion supprime le jeton, les activités issues de l’API, les événements techniques associés et les plans qui pourraient en dériver. Les activités fournies directement par l’utilisateur au moyen de son archive restent sous son contrôle et sont supprimées avec son compte.

Isolation et accès

Chaque compte est isolé. Un coach accède uniquement aux catégories explicitement autorisées par l’athlète, jusqu’à révocation.

Calendrier local public

La page d’accueil demande votre position uniquement après votre action, sauf si vous l’avez déjà autorisée dans le navigateur. Les coordonnées sont arrondies à deux décimales avant l’envoi, servent à identifier approximativement la commune via l’API géographique de l’État et à interroger un catalogue d’événements ouverts. Elles ne sont ni liées à un compte ni enregistrées en base ; une réponse technique peut rester en mémoire cache pendant trente minutes. Sans autorisation, EndurTrack affiche un exemple open data autour de Paris.

Prestataires

L’application est hébergée chez Scaleway, protégée par Cloudflare, utilise Resend pour les e-mails, R2 temporairement pour les archives, les API publiques geo.api.gouv.fr et France Évasion Régions pour l’aperçu du calendrier, et Strava lorsque vous le connectez. Après consentement, le fournisseur LLM ne peut recevoir que des informations provenant de l’utilisateur ou de sources qui ne sont pas l’API Strava.

Mesure d’audience

Google Analytics est chargé sur toutes les pages dès leur ouverture et utilise des cookies pour mesurer les pages consultées ainsi que des informations techniques générales afin d’améliorer EndurTrack. Le bandeau Cookies vous en informe et peut être fermé ; il ne conditionne pas l’activation de la mesure. Vos fichiers d’activité, données sportives et contenus de compte ne sont pas envoyés à Google Analytics.

Durées et sécurité

Les archives d’import placées sur R2 sont supprimées après traitement et une règle de secours les efface sous un jour. Les jetons Strava sont chiffrés. Les journaux techniques ne contiennent pas les fichiers d’activité bruts.

Partage avec un coach

L’entraînement, la récupération et la modification du plan sont trois autorisations distinctes. Seul l’athlète les accorde. La révocation prend effet immédiatement et est inscrite dans le journal de sécurité.

Vos choix

Vous pouvez exporter vos données, déconnecter Strava, retirer le consentement IA ou supprimer immédiatement votre compte depuis votre espace.

Pour toute question ou demande relative à vos données, écrivez à [email protected].