Politique de
confidentialité
Une partie de tes données d'entraînement sont des données de santé. On les traite comme telles, et cette page dit exactement ce qu'on en fait — ni plus, ni moins que ce que le service fait réellement.
1. Responsable de traitement
Handies Peak Training est édité par une personne physique. Contact : contact@handiespeak.com. Aucun délégué à la protection des données n'est désigné : la taille du traitement ne l'impose pas.
2. Données traitées
| Catégorie | Détail |
|---|---|
| Identification | Prénom, adresse e-mail, année de naissance. Aucun mot de passe : la connexion se fait par lien personnel envoyé par e-mail. |
| Profil sportif | Masse, taille, niveau, disponibilités, terrain accessible, historique déclaré |
| Santé | Antécédents et gênes actuelles, douleurs et leur localisation, courbatures, sommeil, énergie, maladie, stress |
| Activités importées | Durée, distance, dénivelé, fréquence cardiaque, cadence, allure, et la trace de la sortie |
| Course visée | Tracé GPX, date, objectif, barrières horaires |
| Alimentation, si le module est activé | Quantités tolérées, produits, allergies et intolérances, confort digestif et symptômes après les sorties longues |
| Technique | Journaux du serveur contenant l'adresse IP, conservés sept jours ; cookie de session |
| Preuve | Horodatage des accords donnés et retirés pour le module d'alimentation |
Aucune donnée bancaire n'est traitée : le service est aujourd'hui en bêta fermée et gratuite.
Tracés de tes sorties
Un tracé indique où tu cours, donc souvent d'où tu pars. Quand tu importes une activité, les cinq cents premiers et les cinq cents derniers mètres sont retirés automatiquement, et le fichier que tu as déposé est supprimé. Seule la partie centrale est conservée, avec les mesures qui servent au plan. Une sortie de moins de 1,5 km ne laisse aucune trace. Importer ses activités n'est jamais obligatoire.
Données de santé
Les antécédents, douleurs, retours de fatigue et informations de tolérance digestive relèvent de l'article 9 du RGPD. Ils sont traités sur la base de ton consentement explicite, et le module d'alimentation demande en plus un accord distinct, versionné, que tu peux retirer depuis ton profil à tout moment.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Construire et adapter le plan d'entraînement | Exécution du service que tu demandes |
| Tenir compte de ton état de santé pour alléger ou suspendre des séances | Consentement explicite (art. 9.2.a) |
| Entraîner la tolérance digestive | Consentement explicite distinct, versionné |
| Mesurer le dénivelé réellement encaissé à partir de tes sorties | Consentement, import facultatif |
| Envoyer le lien de connexion | Nécessaire au service |
| Journaux techniques et sécurité | Intérêt légitime |
| Prouver les accords donnés et retirés | Obligation de démontrer la conformité |
4. Ce qu'on ne fait pas
- Aucune vente, location ou cession de données.
- Aucune publicité, aucun profilage commercial.
- Aucune transmission à un assureur, un employeur, un professionnel de santé ou un proche.
- Aucune mesure d'audience, aucun traceur publicitaire.
- Aucune décision automatisée produisant des effets juridiques.
- Aucune analyse croisée entre coureurs.
5. Destinataires et hébergement
L'éditeur, seul. Deux sous-traitants interviennent, pour deux périmètres séparés :
| Qui | Pour quoi | Où |
|---|---|---|
| OVH SAS | L'application, la base, tes données d'entraînement et de santé, et l'envoi des e-mails de connexion | Centre de données OVH |
| Vercel, Inc. | Les pages publiques du site handiespeak.com, et rien d'autre | États-Unis |
Tes données de coureur restent sur le serveur de l'application, chez OVH. Elles ne transitent jamais par le site public : l'application est sur un autre serveur, avec une autre adresse.
En revanche, la simple consultation de ce site passe par Vercel, société américaine, qui enregistre les journaux techniques habituels — adresse IP, page demandée. Ce transfert hors de l'Union européenne ne concerne que la visite du site, pas ton compte. Il repose sur les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, plan, entraînement | Tant que le compte existe |
| Données du module d'alimentation | Jusqu'au retrait de ton accord ou à la fermeture du compte |
| Traces de sorties tronquées | Durée de vie du compte |
| Journaux du serveur | Sept jours |
| Sauvegardes chiffrées | Trente jours, purge automatique |
| Compte inactif | Avertissement à vingt-trois mois, suppression à vingt-quatre |
| Preuve des accords | Conservée après l'effacement, comme preuve de ce qui a été accepté |
Quand tu retires ton accord ou demandes la suppression de ton compte, le traitement cesse immédiatement et les données sont supprimées de la base. Des copies peuvent subsister dans les sauvegardes chiffrées pendant trente jours au plus, puis sont purgées automatiquement.
7. Sécurité
- Connexion chiffrée (HTTPS), cookie de session limité à HTTPS.
- Accès au compte par lien personnel valable trente minutes, sans mot de passe stocké.
- Serveur privé virtuel (VPS) chez OVH, accès administrateur par clé.
- Sauvegardes chiffrées par clé publique : le serveur chiffre, il ne peut pas relire. La clé de déchiffrement est conservée hors du serveur.
- Le module d'alimentation reste inactif sans accord : ni collecte, ni calcul, ni affichage.
8. Tes droits
Accès, rectification, effacement, copie de tes données, opposition, et retrait de ton accord — aussi simplement que tu l'as donné.
Le retrait de l'accord au module d'alimentation est immédiat, depuis ton profil. Pour les autres demandes, écris à contact@handiespeak.com : il n'existe pas encore de bouton d'export ou de suppression, c'est fait à la main sous un mois, en pratique sous quelques jours.
Si tu estimes que ces règles ne sont pas respectées, tu peux saisir la CNIL (cnil.fr).
9. Ce que le service n'est pas
Handies Peak Training propose des plans d'entraînement. Il ne diagnostique rien, ne soigne rien, et ne constitue pas un dispositif médical. Quand une de tes réponses correspond à un signal prévu par ses règles, l'application te recommande de consulter : elle applique une règle, elle n'évalue pas ton état de santé.
10. Mineurs
Le Service est réservé aux personnes majeures. Une année de naissance indiquant un mineur fait refuser l'enregistrement du questionnaire, et aucune donnée n'est conservée dans ce cas.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle est notifiée avant son entrée en vigueur, et l'accord au module d'alimentation est redemandé lorsque le texte qui le décrit change de façon substantielle.