Déclaration de confidentialité

Chez TextFit, nous accordons de l'importance à votre vie privée et sommes transparents sur les données que nous stockons et sur la façon dont nous les utilisons.

Responsable du traitement

Le responsable du traitement des données collectées par TextFit est …, éditeur de l'application (voir les mentions légales). Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez le contacter à l'adresse ….

Finalités du traitement

Vos données sont utilisées pour : fournir le service TextFit (import, affichage et suivi de vos activités sportives) ; générer les conseils et réponses du coach IA ; assurer la sécurité et le bon fonctionnement du service ; et, si vous y consentez, mesurer l'usage de l'application à des fins d'amélioration (analytique).

Base légale

Le traitement de vos données pour fournir le service (compte, activités, coach IA) repose sur l<strong>exécution du contrat</strong> qui vous lie à TextFit lorsque vous créez un compte. Le traitement à des fins danalytique (PostHog) repose sur votre consentement, recueilli via la bannière affichée lors de votre première visite et que vous pouvez retirer à tout moment.

Catégories de données traitées

Nous traitons : votre identité (nom d'utilisateur, prénom, nom) ; les informations de votre profil athlète (sexe, date de naissance, lieu d'entraînement) ; vos données d'activités sportives, incluant des métriques physiologiques telles que la fréquence cardiaque ; vos identifiants de connexion aux fournisseurs tiers (Strava, Garmin) ; et l'historique de vos conversations avec le coach IA. Certaines de ces données (fréquence cardiaque et autres données de forme physique) peuvent être considérées comme des données de santé au sens du RGPD ; elles ne sont utilisées que pour vous fournir le service de coaching et ne sont jamais partagées à des fins commerciales.

Hébergement & localisation des données

Toutes les données liées à TextFit sont hébergées sur des serveurs fournis par OVH, situés en France.

Destinataires et sous-traitants

Vos données sont hébergées par OVH (France). Si vous consentez à l'analytique, des données d'usage sont transmises à PostHog, dont l'instance est hébergée dans l'Union européenne. Les messages échangés avec le coach IA, ainsi que les données de profil et d'activité nécessaires à ses réponses, sont transmis à OpenAI pour générer les réponses du coach ; ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les garanties contractuelles d'OpenAI. Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte depuis les Paramètres du profil, l'ensemble de vos données — activités, identifiants de connexion, conversations avec le coach, séances planifiées et contenus versionnés (profil athlète, objectifs, stratégie) — est supprimé de façon définitive et immédiate.

Suppression de votre compte

Vous avez le plein contrôle sur vos données. À tout moment, vous pouvez supprimer définitivement votre compte et toutes les données associées — activités, identifiants des fournisseurs connectés, conversations avec le coach IA, séances planifiées, données analytiques et contenus versionnés (profil, objectifs, stratégie) — en accédant à vos Paramètres du profil dans l'application et en sélectionnant l'option de suppression de compte.

Vos droits RGPD

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en nous contactant à … ; nous répondrons dans un délai d'un mois.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.

Analytique & surveillance

Nous utilisons PostHog pour des analyses produit et de la surveillance afin de comprendre comment TextFit est utilisé et d'identifier les problèmes. Cette instance de PostHog est hébergée dans l'Union européenne (UE). PostHog n'est activé qu'après votre consentement, recueilli via la bannière affichée lors de votre première visite ; vous pouvez modifier ce choix à tout moment depuis Profil → Compte, ou en effaçant les cookies de votre navigateur pour ce site. Toutes les données analytiques associées à votre profil sont définitivement supprimées si vous choisissez de supprimer votre compte.

Coach IA

Le coach IA de TextFit s'appuie sur les modèles d<strong>OpenAI</strong> pour générer ses réponses et analyses. Pour cela, votre profil athlète, vos données dactivité pertinentes et l'historique de votre conversation lui sont transmis. Ces échanges sont conservés afin de maintenir le contexte de vos conversations et sont supprimés si vous supprimez votre compte.

Fournisseurs connectés

Nous nous connectons aux fournisseurs suivants pour récupérer et afficher vos activités :

Strava

Lorsque vous connectez votre compte Strava, nous utilisons l<apiLink>API Strava</apiLink> pour récupérer vos données. Plus précisément, nous stockons :

• Informations personnelles : Informations de profil de base nécessaires à l'identification de votre compte.
• Données d'activité : Toutes vos données d'activité (ex. : courses, sorties vélo, temps de déplacement, distance, tours, etc.) pour les présenter dans notre format texte épuré.

Garmin

Lorsque vous vous connectez avec Garmin, nous récupérons vos données pour afficher vos activités. Nous stockons :

• Informations personnelles : Votre e-mail Garmin Connect et une version chiffrée (AES-256) de votre mot de passe, strictement nécessaire pour nous connecter à Garmin Connect en votre nom et récupérer vos données ; il n'est jamais stocké en clair ni utilisé à d'autres fins.
• Données d'activité : Toutes vos activités Garmin synchronisées et les métriques associées pour les afficher dans l'application.