Politique de confidentialité
Dernière mise à jour : à définir lors de la publication1. Responsable de traitement
Le responsable du traitement des données collectées via trisync.fr et l'application trisync metrics est [nom / raison sociale à compléter], contact : contact@trisync.fr.
2. Données collectées
Selon votre usage du Service, trisync collecte :
- Des données d'identification : prénom, adresse email, mot de passe (stocké de façon chiffrée).
- Des données de facturation, si vous les renseignez : nom complet, adresse postale, téléphone.
- Des données d'entraînement transmises par votre compte Nolio : séances réalisées et planifiées, fréquence cardiaque, puissance, allure, cadence, distance, durée, ressenti déclaré (RPE).
- Selon les appareils connectés, des données de bien-être : sommeil, variabilité de la fréquence cardiaque (HRV), niveau de stress, énergie corporelle.
- Le contenu de vos échanges avec l'assistant conversationnel (messages texte, photos ou documents que vous joignez).
3. Données de santé -- traitement particulier
Les données d'endurance récupérées via Nolio -- en particulier la fréquence cardiaque et sa variabilité (HRV) -- sont considérées comme des données de santé au sens du Règlement Général sur la Protection des Données (RGPD). Leur traitement fait l'objet d'une attention particulière et repose sur votre consentement explicite, recueilli lors de la création de votre compte.
Déclaration d'aptitude sportive. Avant tout accès à votre programme, nous vous demandons de déclarer que vous êtes apte à la pratique sportive (certificat médical de non contre-indication, ou auto-déclaration sur la base du questionnaire de santé QS-SPORT officiel). Nous ne collectons et ne stockons jamais le contenu de cette déclaration ni les réponses à un quelconque questionnaire médical -- uniquement le fait qu'une déclaration a été faite et sa date, à seule fin de vous permettre l'accès à l'application et d'en garder une trace en cas de besoin. Cette information est valable un an et vous sera redemandée à échéance.
Note de santé facultative. Vous pouvez, si vous le souhaitez, indiquer à votre coach toute information utile à l'adaptation de votre entraînement (ex. limitation articulaire, traitement affectant votre fréquence cardiaque, asthme d'effort). Cette information est entièrement facultative, n'est jamais requise pour utiliser trisync, et n'est enregistrée qu'après votre consentement explicite et séparé. Elle est chiffrée avant stockage, accessible au seul coach responsable de votre suivi, et vous pouvez la modifier ou la supprimer à tout moment (retrait du consentement) depuis la page "Santé et aptitude" de l'application.
4. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Générer l'analyse de vos séances et le suivi de votre forme (charge, fraîcheur).
- Produire des suggestions de plan d'entraînement adaptées à vos données.
- Permettre les échanges avec l'assistant conversationnel.
- La gestion de votre compte et, le cas échéant, de votre abonnement.
Vos données ne sont jamais utilisées à des fins publicitaires ni revendues à des tiers.
5. Consentement
Lors de la création de votre compte et de la liaison avec Nolio, une case à cocher, non pré-cochée, vous demande explicitement d'accepter que trisync analyse vos données de fréquence cardiaque et de performance pour générer vos suggestions sportives. Ce consentement est requis avant tout traitement de vos données de santé et peut être retiré à tout moment (voir « Vos droits » ci-dessous).
6. Consentement des mineurs
Conformément à l'article 45 de la loi Informatique et Libertés (transposant l'article 8 du RGPD pour la France), un utilisateur de 15 ans ou plus peut consentir seul au traitement de ses données dans les conditions décrites à l'article 5 ci-dessus. Pour un utilisateur de moins de 15 ans, ce consentement doit être recueilli conjointement auprès de l'utilisateur mineur et du titulaire de l'autorité parentale.
Le titulaire de l'autorité parentale peut fournir cette autorisation en imprimant, signant et photographiant le document dédié, accessible depuis les Réglages du compte de l'utilisateur mineur. La photo est conservée comme justificatif de l'autorisation parentale, pour la durée de l'utilisation du compte par le mineur (voir l'article « Durée de conservation » ci-dessous), et n'est utilisée à aucune autre fin.
Le titulaire de l'autorité parentale d'un utilisateur mineur peut exercer, au nom de ce dernier, l'ensemble des droits décrits à l'article « Vos droits » ci-dessous, notamment le droit d'accès aux données, de rectification et de suppression du compte.
7. Traitement par intelligence artificielle
Fournisseur du modèle : Anthropic (modèle Claude). trisync soumet vos données d'entraînement à ce modèle, par l'intermédiaire de l'API d'Anthropic, pour trois finalités : produire l'analyse de chaque séance réalisée, répondre dans l'assistant de discussion, et adapter votre semaine d'entraînement à votre forme et à votre charge.
Sont transmises à ce titre vos séances (durée, distance, allure, puissance, fréquence cardiaque, zones), vos commentaires et votre ressenti, vos objectifs et votre niveau déclaré. Ne sont jamais transmises vos coordonnées, vos données de paiement, ni la note de santé chiffrée destinée à votre entraîneur.
Anthropic n'entraîne aucun modèle sur ces données et n'en fait aucun usage pour son propre compte. Les données sont traitées en dehors de l'Union européenne, sous les clauses contractuelles types prévues par le chapitre V du Règlement (UE) 2016/679.
Ce traitement repose sur votre consentement explicite, recueilli avant tout envoi, sur la page « Santé, aptitude et IA » de votre espace. Vous pouvez le retirer à tout moment depuis cette même page, en un clic, aussi simplement que vous l'avez donné. Le retrait arrête immédiatement toute analyse et toute réponse de l'assistant vous concernant ; le reste de trisync continue de fonctionner, et votre compte n'est ni suspendu ni dégradé. Les consentements et les retraits sont horodatés et conservés à titre de preuve.
Les contenus produits par le modèle sont des suggestions d'entraînement. Ils n'ont aucune finalité médicale et ne remplacent pas l'avis d'un professionnel de santé.
8. Partage des données
Vos données d'entraînement transitent par l'API partenaire de Nolio (source des données) et par l'API d'Anthropic (fournisseur du modèle d'intelligence artificielle Claude, qui traite le contenu nécessaire à la génération de vos analyses et suggestions). Si vous souscrivez un abonnement payant, vos données de paiement sont traitées directement par Stripe ou PayPal (selon le moyen choisi) -- trisync ne reçoit et ne conserve à aucun moment votre numéro de carte bancaire ou vos identifiants PayPal. Aucune autre transmission à un tiers n'est effectuée, en dehors des obligations légales éventuelles.
9. Durée de conservation
Vos données sont conservées pendant toute la durée de votre compte actif, puis [durée de conservation post-résiliation à compléter] après sa clôture, sauf demande de suppression anticipée de votre part.
10. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez rompre la liaison entre votre compte trisync et votre compte Nolio, et demander la suppression de vos données récupérées, directement depuis vos Réglages ou en écrivant à contact@trisync.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Sécurité
trisync met en œuvre des mesures techniques raisonnables (chiffrement des mots de passe, accès restreint aux données) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.