Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est NLF, éditeur de PaceLab (voir les mentions légales). Pour toute question ou demande sur tes données : gtaxy@clubnlf.com.

Les données qu'on traite

• Ton compte : adresse e-mail, mot de passe (stocké chiffré, on ne le voit jamais), ou ton identité Google si tu te connectes avec Google.
• Ton profil : prénom, nom, nom affiché, photo de profil, allure par défaut, et ton rôle (coach ou athlète).
• Tes séances : leur contenu (blocs, durées, allures, fréquences cardiaques cibles), leur date, leurs étiquettes, et les séances mises à la corbeille.
• Le suivi : séance faite ou non, ressenti (1 à 5), effort perçu, notes.
• Les échanges : messages du fil de discussion de chaque séance, et captures d'écran que tu y joins.
• Le lien coach–athlète : qui suit qui, et l'état de l'invitation.
• L'usage de l'IA : un compteur du nombre de générations par jour, pour appliquer le quota.
• Tes données Garmin, uniquement si tu connectes ton compte Garmin Connect : voir la section dédiée ci-dessous.

On ne collecte pas ta position, on n'utilise aucun outil de mesure d'audience ni de publicité, et on ne dépose aucun cookie de suivi. Le navigateur garde seulement ta session de connexion et quelques préférences d'affichage (unité, dossier de la montre).

Pourquoi, et sur quelle base

• Faire fonctionner le service (compte, séances, suivi, échanges, envoi sur la montre) : c'est l'exécution du service que tu as demandé en t'inscrivant.
• Partager tes séances avec ton coach et te connecter à Garmin Connect : sur ton consentement, que tu donnes en acceptant le lien ou en autorisant Garmin, et que tu peux retirer à tout moment.
• Sécuriser le service et limiter les abus (quota d'IA, journaux techniques) : notre intérêt légitime à garder PaceLab fiable.

On ne vend aucune donnée, et on ne s'en sert pas à des fins publicitaires.

Qui voit quoi

• Tes séances personnelles ne sont visibles que par toi.
• Quand tu acceptes de suivre un coach, il voit les séances qu'il t'a programmées, ce que tu en as fait (statut, ressenti, notes), le fil de discussion et les captures jointes. Les autres athlètes de ton coach ne voient rien de tout ça.
• Si tu révoques le lien avec ton coach, il ne peut plus te programmer de séance ni voir ton suivi à venir.
• Ta photo de profil, elle, est accessible à toute personne qui dispose de son lien direct.

Garmin Connect

Tu peux relier ton compte Garmin Connect à PaceLab. Cette connexion est facultative : sans elle, tu peux toujours envoyer tes séances sur ta montre avec un câble ou un fichier.

• Comment : tu autorises PaceLab sur la page de connexion de Garmin. PaceLab ne voit ni ne stocke jamais ton mot de passe Garmin ; il conserve seulement le jeton d'accès que Garmin lui remet.
• Ce qu'on envoie à Garmin : les séances structurées de ton programme, pour qu'elles apparaissent dans ton calendrier Garmin Connect et sur ta montre.
• Ce qu'on reçoit de Garmin : les activités que tu enregistres (type, date, durée, distance, allure, fréquence cardiaque, cadence, dénivelé, et le fichier .FIT de l'activité), à partir du jour où tu connectes ton compte. On ne demande pas l'accès à tes données de santé (sommeil, stress, cycle…).
• Pourquoi : marquer automatiquement une séance comme faite et la comparer à ce qui était prévu.
• Qui les voit : toi, et ton coach si tu es lié à un coach, uniquement pour les séances qu'il t'a programmées. Elles ne sont transmises à aucune autre plateforme ou entreprise, ni vendues.
• Intelligence artificielle : tes données Garmin ne sont pas envoyées au service d'IA de PaceLab. Si ça devait changer, on te demanderait d'abord ton accord explicite, séparément.
• Déconnexion : tu peux couper la connexion à tout moment depuis tes réglages PaceLab ou depuis Garmin Connect. PaceLab supprime alors son jeton d'accès et ne reçoit plus rien. Les activités déjà importées sont supprimées avec ton compte, ou sur simple demande.

Garmin traite tes données selon sa propre politique de confidentialité Garmin Connect. Garmin et Garmin Connect sont des marques de Garmin Ltd. ou de ses filiales ; PaceLab n'est pas affilié à Garmin.

Intelligence artificielle

Quand tu décris une séance en texte (« 10 × 400 en 1'30 ») ou que tu demandes une correction, ce texte et, pour une correction, la séance concernée sont envoyés à un modèle de langage (Gemini de Google, via la passerelle IA de Lovable) qui renvoie la séance structurée. Rien d'autre n'est envoyé : ni ton profil, ni ton suivi, ni tes messages, ni tes données Garmin. Ce traitement n'a lieu que si tu utilises la génération ; tu peux toujours construire tes séances à la main.

Sous-traitants et hébergement

• Supabase — base de données, authentification et stockage des fichiers (région : Union européenne, Irlande).
• Cloudflare — hébergement et exécution de l'application.
• Lovable et Google — passerelle et modèle d'IA, pour la génération de séances uniquement.
• Garmin — si tu connectes ton compte Garmin Connect.

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

Combien de temps

• Tes données sont conservées tant que ton compte existe.
• Une séance mise à la corbeille est supprimée définitivement au bout de 30 jours.
• Quand tu supprimes ton compte (Réglages → Supprimer mon compte), on efface ton profil, tes séances, leurs captures, ta photo, tes liens coach–athlète et ton compte de connexion. Les messages et validations que tu as laissés sur la séance d'une autre personne ne sont pas encore effacés automatiquement : écris-nous et on les supprime.

Tes droits

Tu peux accéder à tes données, les faire corriger, les faire effacer, en demander une copie dans un format lisible, t'opposer à un traitement ou en demander la limitation, et retirer ton consentement à tout moment. Écris à gtaxy@clubnlf.com ; on répond sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes).

Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est cloisonné compte par compte dans la base, et les captures sont stockées dans un espace privé. Si une fuite touchant tes données devait arriver, on te préviendrait, ainsi que la CNIL, comme la loi l'exige.

Modifications

Si cette politique change de façon importante, on te prévient dans l'application avant que le changement s'applique. La date de dernière mise à jour figure en haut de la page.