Athliq suit votre charge d'entraînement et votre récupération. Pour cela, le service traite des données de santé : c'est la raison d'être de l'application, et c'est pourquoi votre consentement explicite vous est demandé à l'inscription. Cette page décrit ce qui est collecté, pourquoi, qui y a accès et comment exercer vos droits.
Responsable du traitement
à compléter — contact : à compléter. C'est à cette adresse que vous pouvez poser vos questions et exercer vos droits.
Données traitées
- Compte : adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), nom affiché ; si vous les renseignez, poids, taille, date de naissance.
- Entraînement : séances (sport, date, durée, fréquence cardiaque moyenne, séries de musculation, traces GPS importées), notes écrites et notes vocales.
- Récupération : variabilité de la fréquence cardiaque (HRV), fréquence cardiaque au repos, score de sommeil, état de forme, température corporelle.
- Indicateurs calculés à partir de ces données : charge, ratio de charge (ACWR), fatigue, forme (TSB), risque de blessure, conseils.
- Équipe : appartenance aux équipes que vous rejoignez ; pour le volley, les statistiques de match saisies par votre coach.
- Services connectés (Oura, Strava, Hevy), si vous les connectez : les jetons d'accès nécessaires à l'import, et les données importées.
Pourquoi, et sur quelle base
- Fournir le service — calculer votre charge, suivre votre récupération, vous envoyer votre bilan hebdomadaire : exécution du contrat (les conditions d'utilisation).
- Traiter vos données de santé : votre consentement explicite (article 9 du RGPD), que vous pouvez retirer à tout moment en supprimant votre compte.
- Sécuriser le service (connexion, prévention des abus) : intérêt légitime.
Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers autres que ceux listés ci-dessous.
Qui y a accès
- Le coach d'une équipe que vous rejoignez voit vos séances, votre récupération et vos indicateurs, et peut consulter votre tableau de bord en lecture seule.
- Les autres membres de cette équipe voient, pour chaque coéquipier, ses indicateurs de charge et de forme, son risque de blessure et la date de sa dernière séance.
- Tout le monde, uniquement si vous activez votre profil public : les éléments affichés sur ce profil, via son lien.
- Nos prestataires, pour le strict nécessaire : Brevo (envoi des emails (confirmation d'adresse, mot de passe oublié, bilan hebdomadaire)) ; Google (connexion avec un compte Google, si vous la choisissez) ; Oura, Strava, Hevy (import de vos données, uniquement si vous connectez ces services). Hébergement : Vercel Inc. et OVH SAS.
L'application web est hébergée par Vercel, société établie aux États-Unis : les échanges avec le service transitent par son infrastructure. Ce transfert s'appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Durée de conservation
Vos données sont conservées tant que votre compte existe. Quand vous le supprimez, votre identité (email, nom, date de naissance, mensurations), vos connexions aux services tiers et vos notes vocales sont effacées ; vos séances, mesures et indicateurs sont conservés sous une forme qui ne permet plus de vous identifier, pour ne pas fausser les statistiques des équipes auxquelles vous avez contribué.
Vos droits
- Accès et portabilité : téléchargez toutes vos données depuis Paramètres › Export de mes données.
- Rectification : modifiez votre profil, vos séances et vos mesures depuis l'application.
- Effacement et retrait du consentement : supprimez votre compte depuis Paramètres. Le service ne pouvant fonctionner sans vos données de santé, retirer votre consentement revient à supprimer votre compte.
- Opposition, limitation, questions : écrivez à à compléter.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Cookies et stockage local
Athliq n'utilise aucun outil de mesure d'audience ni de publicité. Seuls sont utilisés : un cookie de session, qui vous garde connecté, et le stockage de votre navigateur pour vos préférences d'affichage (thème, couleur, disposition du tableau de bord) et le fonctionnement hors ligne. Ils sont strictement nécessaires au service et ne requièrent pas de consentement.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et les données mises en cache sur votre appareil pour le mode hors ligne sont effacées à la déconnexion.
Modifications
Si cette politique évolue de façon importante, la nouvelle version vous sera présentée et votre accord redemandé avant de continuer à utiliser le service.