Politique de
Confidentialité

1. Qui sommes-nous

Running Workout est édité par Euclide Ltd, société enregistrée au Royaume-Uni, responsable du traitement des données personnelles décrites sur cette page.

Pour toute question sur cette politique, écrivez à nicolas@runningworkout.fr.

2. Catégories de données personnelles collectées

Nous ne collectons que ce dont le service a besoin pour fonctionner :

• Compte : prénom, adresse e-mail, langue et, si vous les renseignez, sexe, âge et sports pratiqués.
• Connexion Garmin : votre identifiant Garmin et les jetons OAuth que Garmin émet quand vous autorisez Running Workout. Nous ne voyons jamais votre mot de passe Garmin. Les jetons sont stockés chiffrés.
• Activités importées de Garmin Connect, avec votre autorisation : date, sport, durée, distance, allure ou vitesse, fréquence cardiaque, cadence, puissance, dénivelé, tours et, quand votre montre l’a enregistrée, la trace GPS. Si vous accordez la permission Garmin correspondante : fréquence cardiaque de repos, fréquence cardiaque maximale et estimations de VO2 max.
• Données d’entraînement saisies par vous ou par votre assistant : VMA, fréquence cardiaque maximale, poids, taille, objectifs de course, contraintes, notes de suivi, plans d’entraînement, séances et leurs dates au calendrier.
• Connexions d’assistants IA : quel assistant vous avez autorisé, quand, et le journal des appels qu’il a faits pour vous (nom de l’outil, heure, résultat et un court extrait de la réponse).
• Données techniques : cookies de session, journaux du serveur, et le cookie de première visite décrit à la section 9.

La fréquence cardiaque et les mesures du même ordre sont des données sportives, mais elles peuvent révéler des informations sur votre santé. Nous ne les collectons que parce qu’elles sont nécessaires pour construire des séances à la bonne intensité, et seulement après votre consentement explicite sur l’écran de consentement de Garmin, où chaque catégorie est listée avant votre accord. Nous ne les utilisons à aucune autre fin.

Ce que nous ne collectons jamais : données de carte bancaire ; identifiants officiels ; mots de passe, clés d’API ou codes de vérification. Vous vous connectez à Garmin sur le site de Garmin : Running Workout ne voit et ne demande jamais votre mot de passe Garmin.

Informations de santé : Running Workout est un outil d’entraînement sportif. Il ne demande pas, et n’a pas besoin, de dossiers médicaux, de diagnostics ou de traitements. Si vous choisissez de signaler une limitation physique à votre assistant pour que votre plan en tienne compte, elle est enregistrée comme contrainte d’entraînement, avec vos mots, et vous pouvez y mettre fin ou la faire supprimer à tout moment.

3. Finalités

• vous connecter et maintenir votre session ;
• afficher et analyser votre entraînement ;
• construire des séances et des plans d’entraînement et les envoyer sur votre compte Garmin Connect ;
• répondre aux demandes que vous faites par l’assistant IA que vous avez connecté ;
• vous envoyer des messages de service concernant votre compte ;
• sécuriser le service et comprendre quelles pages et quels canaux sont utiles.

Quand vous utilisez Running Workout par un assistant IA (ChatGPT, Claude, Gemini), nous ne recevons que la demande que l’assistant envoie à nos outils — par exemple la séance à créer, une date, un objectif ou une note que vous lui avez demandé d’enregistrer. Nous ne recevons pas l’historique de votre conversation, et nous n’utilisons pas ces demandes à des fins publicitaires ou de profilage.

Bases légales : l’exécution du service que vous avez demandé ; votre consentement (autorisation Garmin, autorisation d’un assistant, mesure d’audience) ; et notre intérêt légitime à sécuriser et améliorer le service.

4. Données issues de l'API Garmin Connect

Running Workout utilise l’API officielle Garmin Connect dans le cadre du Garmin Connect Developer Program. Avec les permissions que vous accordez sur l’écran de consentement de Garmin, nous lisons vos activités et, si vous l’autorisez, vos données historiques et vos mesures quotidiennes, et nous créons des séances et des entrées de calendrier dans votre compte Garmin Connect.

Vous choisissez vous-même chaque permission sur l’écran de Garmin et vous pouvez retirer l’accès de Running Workout à tout moment depuis votre compte Garmin Connect.

Séances envoyées à Garmin : les séances, plans et entrées de calendrier que vous ou votre assistant créez sont transmis à Garmin et enregistrés dans votre compte Garmin Connect, où Garmin les traite selon sa propre politique de confidentialité de Garmin Connect. Nous vous demandons votre accord explicite avant le premier envoi. N’envoyez pas de données vers Garmin Connect si vous n’en avez pas le droit.

5. Catégories de destinataires

• Garmin : les séances et les entrées de calendrier que vous nous demandez de créer sont envoyées sur votre propre compte Garmin Connect.
• L’assistant IA que vous connectez vous-même (par exemple Claude, ChatGPT ou Gemini) : quand vous autorisez un assistant et lui posez une question, Running Workout lui renvoie les données nécessaires pour répondre — profil, activités, plans, séances. Cela ne se produit que pour les assistants que vous avez autorisés, seulement à votre demande, et vous pouvez révoquer chaque autorisation à tout moment depuis votre tableau de bord. Le fournisseur de l’assistant traite ensuite ces données selon ses propres conditions et sa propre politique de confidentialité.
• Prestataires agissant sur nos instructions : OVHcloud (hébergement), Backblaze (sauvegardes chiffrées), Brevo (envoi des e-mails) et, seulement avec votre consentement, Google Analytics (mesure d’audience). Ils n’accèdent aux données que dans la mesure nécessaire à leur prestation et sont tenus à la confidentialité.
• Stripe (paiements) : si vous souscrivez à Pro, Stripe et son service Link, vendeur officiel de l’abonnement, recueillent vos coordonnées de carte, votre nom et votre adresse de facturation dans un formulaire sécurisé de Stripe affiché sur notre page (ou sur leurs propres pages) et traitent le paiement et les taxes en tant que responsable de traitement indépendant, selon leur politique de confidentialité. Running Workout ne voit jamais votre numéro de carte ; nous ne conservons que votre identifiant client Stripe, l’état de l’abonnement et sa date de renouvellement.

6. Durées de conservation des données

• Compte, données d’entraînement et activités importées : tant que votre compte existe.
• Jetons Garmin : jusqu’à la déconnexion de Garmin ou la suppression du compte.
• Journaux des appels d’outils, des autorisations et journaux techniques : 90 jours.
• Sauvegardes chiffrées : renouvelées en continu et conservées 62 jours au plus.
• Cookie de première visite : 30 jours. Cookie de session : la durée de votre session.

Quand votre compte est supprimé, toutes les données qui lui sont rattachées sont effacées de notre base de données. Vous pouvez le demander à tout moment (voir la section 8).

7. Où vos données sont stockées

Le service est hébergé par OVHcloud (OVH SAS) sur des serveurs situés en France, dans l’Union européenne. Les sauvegardes nocturnes sont chiffrées avant de quitter le serveur et stockées chez Backblaze, dans l’Union européenne ; elles sont illisibles sans une clé que nous conservons hors ligne.

Tous les échanges entre votre navigateur, votre assistant et nos serveurs sont chiffrés en HTTPS/TLS, et les jetons Garmin sont chiffrés au repos.

8. Vos contrôles et vos droits

Vous pouvez, à tout moment :

• révoquer l’accès d’un assistant IA depuis votre tableau de bord — l’accès est coupé immédiatement ;
• retirer l’accès de Running Workout depuis votre compte Garmin Connect ;
• corriger vos données de profil dans vos réglages ;
• refuser ou retirer la mesure d’audience (section 9) ;
• supprimer vous-même votre compte et toutes ses données, à tout moment, depuis vos Paramètres (comment faire) ;
• demander une copie de vos données, ou la suppression de votre compte et de toutes ses données, en écrivant à nicolas@runningworkout.fr. Nous répondons sous 30 jours.

Au titre du RGPD et du UK GDPR, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle (en France, la CNIL, cnil.fr ; au Royaume-Uni, l’ICO, ico.org.uk).

Running Workout ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données.

9. Mesure d’audience et cookies

Nous utilisons Google Analytics pour mesurer la fréquentation du site et comprendre quelles pages sont utiles. La mesure est active dès votre arrivée et Google dépose à cette fin des cookies sur votre navigateur. Les adresses IP sont anonymisées.

Vous pouvez désactiver la mesure à tout moment — votre refus est conservé localement dans votre navigateur et n’en sort jamais :

Désactiver la mesure

Nous utilisons également Google Search Console, qui ne mesure rien sur le site : il nous indique seulement quelles requêtes de recherche y mènent. Il ne dépose aucun cookie et ne charge aucun script.

Enfin, à votre première visite, le site dépose lui-même un cookie nommé rw_src, conservé 30 jours. Il retient seulement le nom du site d’où vous venez (par exemple google.com, jamais l’adresse complète ni votre recherche), la première page ouverte et les éventuels paramètres de campagne du lien (utm_…). Si vous créez un compte, ces informations y sont rattachées pour savoir quels canaux amènent de nouveaux utilisateurs. Il ne contient ni adresse IP ni identifiant, n’est jamais partagé et ne sert à aucune publicité.

À la création de votre compte, nous enregistrons aussi le pays depuis lequel vous vous connectez, déduit de votre adresse IP par une base de géolocalisation installée sur notre propre serveur : aucun service extérieur n’est interrogé et l’adresse IP elle-même n’est pas conservée, seulement le pays (par exemple FR). Géolocalisation : IP Geolocation by DB-IP.

10. Contact

Pour toute question sur cette politique, ou pour exercer vos droits :