Politique de confidentialité

Cette politique décrit comment Pace (application mobile et site training-pace.app) collecte, utilise et protège les données personnelles des utilisateurs, organisateurs de clubs et coureurs. Pace est un service gratuit destiné aux clubs de course à pied.

1. Responsable du traitement

Le responsable du traitement des données est Maxence HEUX (micro-entreprise, SIRET 883 150 823 00028), joignable à maxence@training-pace.app.

2. Données que nous collectons

Selon votre usage de Pace, nous collectons :

• Données de compte — adresse email, nom affiché, photo de profil (facultative), méthode de connexion (email/mot de passe, Google, Apple).
• Données de club et de séance — clubs créés ou rejoints, séances d'entraînement créées, participations, commentaires, photos partagées au sein d'un club.
• Position approximative — uniquement si vous l'autorisez, pour vous proposer les clubs proches de chez vous lors de la découverte. Peut être désactivée à tout moment dans les réglages de votre appareil.
• Comptes tiers connectés — si vous liez un compte Garmin Connect ou Strava (voir sections dédiées ci-dessous), ou vous connectez via Google/Apple Sign-In.
• Notifications — un identifiant d'appareil (jeton push) si vous activez les notifications, pour vous prévenir des séances à venir.
• Données techniques — journaux d'erreurs et d'usage strictement nécessaires au fonctionnement et à la sécurité du service (infrastructure Firebase).

Nous ne collectons ni ne demandons de données de santé (fréquence cardiaque, VO2max, historique médical) : Pace organise des séances d'entraînement, il ne s'agit pas d'une application de suivi de santé.

3. Connexion avec Garmin Connect

Pace permet d'associer un compte Garmin Connect afin (a) de vous authentifier via votre identité Garmin, et (b) d'envoyer les séances que vous ou votre club créez dans Pace vers votre montre Garmin, via l'API Garmin Connect.

• Portée demandée : un accès limité à l'export d'activités/séances d'entraînement (scope ACTIVITY_EXPORT) — Pace n'utilise pas d'autres portées de l'API Garmin.
• Données reçues de Garmin : un identifiant utilisateur Garmin unique (Garmin User ID), utilisé uniquement pour associer votre compte Pace à votre compte Garmin. Pace ne lit pas, n'importe pas et ne stocke pas vos données d'activité, de fréquence cardiaque, de sommeil ou de localisation en provenance de Garmin.
• Données envoyées à Garmin : les séances structurées (allures, intervalles, durées) que vous choisissez explicitement de transférer vers votre montre, afin qu'elles apparaissent dans Garmin Connect / sur votre appareil.
• Jetons d'accès : le jeton d'autorisation OAuth nécessaire à l'envoi des séances est conservé uniquement tant que votre compte Garmin reste connecté à Pace.
• Déconnexion : vous pouvez déconnecter votre compte Garmin à tout moment depuis votre profil Pace. Cette action révoque et supprime immédiatement le lien et le jeton associés côté Pace.
• Pace n'est pas affilié à Garmin International, Inc. L'utilisation de Garmin Connect reste soumise aux conditions d'utilisation et à la politique de confidentialité de Garmin.

4. Connexion avec Strava

Pace propose également la connexion à Strava, avec un accès en lecture à votre profil et à vos activités (scope read, activity:read), utilisé pour vous authentifier et associer votre identité Strava à votre compte Pace. Pace n'importe ni n'affiche actuellement vos activités Strava ; si cet usage évoluait, cette politique serait mise à jour au préalable. Vous pouvez déconnecter votre compte Strava à tout moment depuis votre profil.

5. Pourquoi nous traitons ces données

• Exécution du service — création de compte, gestion des clubs, publication et export des séances, notifications.
• Sécurité — prévention de la fraude et des accès non autorisés.
• Consentement — localisation et connexion à des comptes tiers (Garmin, Strava), retirables à tout moment.
• Amélioration du produit — compréhension agrégée de l'usage du service.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

6. Destinataires et sous-traitants

Vos données sont hébergées et traitées par les sous-traitants techniques suivants, dans le cadre strict de la fourniture du service :

• Google Firebase / Google Cloud (authentification, base de données Firestore, stockage de fichiers, fonctions serveur, notifications push).
• Garmin International, Inc. et Strava, Inc. — uniquement si vous connectez ces comptes, dans la limite décrite ci-dessus.
• Google LLC / Apple Inc. — uniquement si vous utilisez la connexion via ces comptes.

Aucune donnée n'est cédée ou revendue à des tiers à des fins commerciales.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les jetons de connexion à un appareil (Garmin, Strava) sont supprimés immédiatement lors de la déconnexion de l'appareil. Vous pouvez demander la suppression complète de votre compte et des données associées à tout moment ; elle est effectuée sous 30 jours.

8. Sécurité

L'accès aux données est protégé par des règles de sécurité strictes (Firebase Security Rules) limitant chaque utilisateur à ses propres données et à celles des clubs dont il est membre. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS).

9. Cookies et site vitrine

Ce site vitrine (training-pace.app) ne dépose aucun cookie de mesure d'audience ou de publicité. Il charge des polices via Google Fonts et, lors de la soumission du formulaire de bêta, communique avec l'infrastructure Firebase pour enregistrer votre inscription (email, prénom, profil) — voir la section 2.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, contactez-nous à maxence@training-pace.app. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).