Politique de confidentialité

Cette politique explique quelles données personnelles Tempo traite, pourquoi, et ce que vous pouvez faire. Elle couvre l’application et la page d’accueil.

1. Le responsable du traitement

Alpus Labs (EURL), 54 rue Lamartine, 75009 Paris, France, RCS Paris 985 142 348, est responsable du traitement. Contact : contact@3athlon.co.

2. Les données collectées

Données	Quand	Pourquoi
Nom, adresse e-mail, mot de passe (conservé sous forme hachée, jamais lisible)	Vous créez un compte	Votre compte, la connexion
La version des conditions que vous avez acceptée, et sa date	Vous créez un compte ou acceptez de nouvelles conditions	La preuve que vous avez accepté les conditions d’utilisation
Séances, réglages de zones, planning, résultats de course	Vous les enregistrez	Le service lui-même
Session : adresse IP, navigateur, date d’expiration	Vous vous connectez	Rester connecté, sécurité
Journaux du serveur : adresse IP, page demandée, navigateur, heure	À chaque requête vers l’application ou la page d’accueil	Sécurité, correction des erreurs
Adresse IP et nombre de tentatives	Vous vous connectez, créez un compte ou rejoignez la liste d’accès anticipé	Limiter les tentatives répétées (conservé quelques minutes)
Si vous connectez Garmin Connect : votre identifiant d’utilisateur Garmin, les autorisations que Garmin indique pour la connexion et les jetons d’accès que Garmin délivre (conservés chiffrés) ; pour chaque séance envoyée, l’identifiant que Garmin lui donne et une empreinte de ce qui a été envoyé ; pour chaque jour planifié envoyé, l’identifiant que Garmin lui donne	Vous connectez Garmin Connect, puis envoyez une séance ou planifiez des séances avec « Sync my plan » activé	Envoyer vos séances et vos séances planifiées vers votre compte Garmin et savoir si elles y sont déjà à jour
Votre équipement, si vous le renseignez : les types d’appareils que vous possédez (montre, compteur de vélo, ceinture cardio, capteur de puissance, home trainer connecté), en option la marque et le modèle de votre montre et de votre compteur de vélo et, pour une journée, ce que vous avez laissé à la maison	Vous renseignez « My equipment » ou indiquez avoir laissé quelque chose à la maison	Choisir ce que votre montre suit (fréquence cardiaque, allure ou puissance) et vous conseiller sur votre équipement ; la marque et le modèle nous aident aussi à décider quels appareils Tempo connectera ensuite
Liste d’accès anticipé : adresse e-mail, langue de la page, date	Vous vous inscrivez sur la page d’accueil	Vous inviter à la bêta
Statistiques de visite : page visitée, site d’origine, navigateur, système d’exploitation, type d’appareil, taille d’écran, langue, pays ; le fait de rejoindre la liste d’accès anticipé (sans votre adresse)	Vous visitez la page d’accueil	Savoir combien de personnes la visitent et d’où elles viennent

Les réglages de zones comprennent les valeurs de fréquence cardiaque que vous saisissez (par exemple votre fréquence cardiaque au seuil ou maximale), votre puissance (FTP), votre allure au seuil et votre allure de natation (CSS). Ce sont des réglages d’entraînement que vous saisissez vous-même pour calculer vos zones. Tempo n’enregistre pas votre fréquence cardiaque.

Les statistiques de visite sont établies par Umami, sur la page d’accueil uniquement, jamais dans l’application. Umami ne dépose aucun cookie, ne conserve pas votre adresse IP et ne vous suit pas sur d’autres sites : il utilise votre adresse IP et votre navigateur seulement pour distinguer une visite d’une autre au cours du mois et pour trouver votre pays, et nous ne voyons que des totaux. En dehors du script d’Umami, nous n’utilisons aucun outil de publicité ou de suivi et ne chargeons ni police ni script tiers, nous ne prenons aucune décision automatisée à votre sujet et nous ne vendons jamais vos données.

3. Finalités et bases légales

• Faire fonctionner votre compte et le service (conserver vos séances, zones, planning, résultats et équipement, vous connecter) : nécessaire à l’exécution du contrat qui nous lie, les conditions générales d’utilisation.
• La sécurité (sessions, journaux du serveur, limitation des tentatives répétées) : notre intérêt légitime à protéger le service et votre compte.
• La connexion à Garmin Connect : votre consentement, donné lorsque vous le connectez et acceptez sur la page de Garmin. Vous pouvez le retirer à tout moment avec Déconnecter (voir la section 4).
• La liste d’accès anticipé : votre consentement, donné en envoyant le formulaire. Vous pouvez le retirer à tout moment en nous écrivant.
• Les statistiques de visite : notre intérêt légitime à savoir comment la page d’accueil est utilisée. Anonymes, servant uniquement à mesurer l’audience et conservées 6 mois, elles ne demandent pas de consentement (article 82 de la loi Informatique et Libertés, tel que la CNIL l’applique à la mesure d’audience). Vous pouvez vous y opposer à tout moment, voir la section 7.

4. Garmin Connect

Garmin Connect ne reçoit vos données que si vous le connectez (page Connexions). Sans cela, rien n’est partagé avec Garmin.

• Ce que nous envoyons. Les séances que vous choisissez d’envoyer et, tant que Sync my plan est activé (il l’est dès la connexion, un interrupteur le désactive), les séances que vous planifiez à partir d’aujourd’hui : la séance de chacune et son jour. Chaque séance comporte son nom, ses étapes et leurs objectifs, que Tempo calcule à partir de vos zones (allure, fréquence cardiaque ou puissance) et de votre équipement (ce que suit votre montre), ainsi que, une fois votre équipement renseigné, une ligne de description, « Guided by … », qui indique ce que suit la montre. Quand vous déplacez, sautez, modifiez ou supprimez une séance planifiée, le calendrier Garmin suit. Les jours passés ne sont jamais modifiés.
• Ce que nous conservons. Votre identifiant d’utilisateur Garmin, les autorisations que Garmin indique pour la connexion et les jetons d’accès que Garmin nous délivre, conservés chiffrés. Nous conservons aussi, pour chaque séance envoyée, l’identifiant que Garmin lui a donné et une empreinte de ce qui a été envoyé ; pour chaque jour planifié envoyé, l’identifiant que Garmin lui a donné et sa date ; et le moment de la dernière synchronisation de votre plan.
• Ce que nous en faisons. Uniquement envoyer vos séances et vos séances planifiées vers votre compte Garmin, savoir si elles y sont déjà à jour et maintenir la connexion. Rien d’autre.
• Qui les traite. Seulement nous et les deux prestataires qui font fonctionner Tempo : Google Cloud fait tourner les serveurs qui les utilisent, et Neon les conserve (section 5). Personne d’autre ne les reçoit : Umami ne les voit jamais.
• Ce que nous ne faisons pas. Nous ne vendons jamais vos données Garmin et ne les partageons avec personne d’autre. Aucun système d’intelligence artificielle ne les traite, et ni elles ni rien de ce qui en est tiré ne servent à entraîner, évaluer ou améliorer des modèles d’IA. Dans cette version, Tempo ne lit chez Garmin aucune activité ni aucune donnée de santé, et jamais votre fréquence cardiaque. Si l’un de ces points change, cette politique sera mise à jour, avec une nouvelle version, avant la mise en service, et nous vous demanderons de nouveau votre consentement.
• Comment arrêter. Appuyez sur Déconnecter dans la page Connexions, ou retirez Tempo dans les réglages de Garmin Connect. Une fois que Garmin l’a confirmé, ou si Garmin est injoignable, nous supprimons les jetons que nous détenons. Les séances déjà présentes dans Garmin Connect y restent : supprimez-les dans Garmin Connect si vous le souhaitez.

Vos données sont alors aussi traitées par Garmin, selon la politique de confidentialité de Garmin, dont nous ne sommes pas l’auteur.

5. Qui traite vos données, et où

Vos données sont stockées dans l’Union européenne :

• Google Cloud (Google Ireland Ltd) : fait fonctionner l’application et la page d’accueil en Belgique (région europe-west1) et conserve les journaux du serveur.
• Neon (Neon, Inc.) : héberge la base de données à Francfort, en Allemagne.
• Umami (Umami Software, Inc.) : établit les statistiques de visite de la page d’accueil et les conserve dans sa région Union européenne.

Tous agissent pour notre compte dans le cadre de contrats de sous-traitance qui comprennent les clauses contractuelles types de la Commission européenne. Nous n’utilisons pas encore de service d’envoi d’e-mails ; cette politique le nommera lorsque ce sera le cas.

Garmin n’est pas notre sous-traitant : si vous connectez Garmin Connect, il reçoit les séances et les séances planifiées qui lui sont envoyées et les traite pour son propre compte, selon sa propre politique et éventuellement hors de l’Union européenne (voir la section 4).

6. Durée de conservation

• Votre compte et tout son contenu : tant que votre compte existe. Lorsque vous nous demandez de le supprimer, nous le supprimons.
• Les sessions : jusqu’à leur expiration (après 7 jours sans utilisation) ou jusqu’à votre déconnexion.
• Les journaux du serveur : 30 jours.
• Les statistiques de visite : 6 mois.
• La liste d’accès anticipé : jusqu’à votre invitation, ou jusqu’à ce que vous demandiez à en être retiré.

7. Cookies et stockage dans votre navigateur

Tempo dépose un seul cookie : le cookie de session de l’application, qui vous garde connecté jusqu’à son expiration ou votre déconnexion. Il est strictement nécessaire et ne demande donc pas de consentement. La page d’accueil n’en dépose aucun.

L’application conserve aussi quelques préférences dans votre navigateur (thème, affichage choisi, une série copiée). Elles restent sur votre appareil et ne nous sont jamais envoyées.

Les statistiques de visite de la page d’accueil n’utilisent aucun cookie, et Umami ne stocke rien dans votre navigateur. Elles ne sont pas établies lorsque votre navigateur demande aux sites de ne pas vous suivre (Do Not Track). Vous pouvez aussi les arrêter pour ce navigateur avec le bouton ci-dessous : seul ce choix est conservé dans votre navigateur.

8. Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer, à les récupérer (portabilité), à en limiter l’utilisation ou à vous y opposer, et vous pouvez retirer votre consentement à tout moment. Cela vaut aussi pour ce que nous détenons sur votre connexion Garmin ; pour retirer votre consentement à celle-ci, appuyez sur Déconnecter (section 4). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@3athlon.co. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

9. Modification de cette politique

Lorsque cette politique change, nous mettons à jour sa version et sa date en haut de cette page. Pour un changement qui modifie l’utilisation de vos données, nous vous prévenons aussi dans l’application.