Politique de confidentialité

Cette page explique quelles données Askesis collecte, pourquoi, et comment exercer vos droits.

Responsable du traitement

[NOM OU RAISON SOCIALE — à compléter], voir les mentions légales.

Données collectées

Compte : nom, adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), état de vérification de l'email.
Sessions : identifiant de session, adresse IP et navigateur utilisés, pour maintenir votre connexion et protéger le compte (limitation des tentatives).
Contenu : vos allures et zones de fréquence cardiaque, vos plans (objectif, date et distance de course, phases, notes de semaine), vos séances et leurs consignes, vos modèles.
Profil d'athlète, si vous le renseignez : VMA, fréquences cardiaques (maximale, de repos, au seuil), allure seuil et poids, datés.
Suivi du réalisé, si vous le saisissez : date, distance, durée, dénivelé, fréquence cardiaque, tours, effort perçu (RPE) et commentaire. Un fichier GPX ou TCX importé est lu dans votre navigateur : seuls ces chiffres sont enregistrés, pas le fichier ni votre tracé GPS. Ces informations, facultatives, peuvent refléter votre état de forme ou de santé : elles ne servent qu'à vous afficher votre suivi et ne sont jamais partagées.
Abonnement : formule (essai, gratuit, Pro) et dates de début et de fin d'essai. Le paiement en ligne n'est pas encore ouvert : aucune donnée bancaire n'est collectée.
Partage, si vous l'activez : un lien public ou un abonnement calendrier montre le prévu d'un plan (séances, allures), jamais votre réalisé, votre nom ni votre email. Vous pouvez le désactiver à tout moment.
Erreurs techniques : en cas d'erreur, un rapport technique (page concernée, navigateur, trace de l'erreur, identifiant interne du compte) peut être transmis à notre outil de supervision. Il ne contient ni votre email, ni votre adresse IP, ni le contenu de vos séances, filtrés avant l'envoi.

Finalités et bases légales

Fournir le service (exécution du contrat).
Envoyer les emails transactionnels : vérification d'adresse et réinitialisation de mot de passe (exécution du contrat).
Sécuriser le service (intérêt légitime).
Détecter et corriger les erreurs techniques (intérêt légitime).

Askesis n'envoie pas d'emails promotionnels et ne revend aucune donnée.

Destinataires

Neon — hébergement de la base de données, dans l'Union européenne (Francfort).
Resend — envoi des emails transactionnels.
Sentry (Functional Software, Inc.) — supervision des erreurs techniques, si elle est activée, avec des rapports filtrés comme décrit ci-dessus.
Vercel Inc. — hébergement du site et de l'application.

Cookies

Askesis n'utilise qu'un cookie de session, strictement nécessaire à la connexion. Aucun cookie publicitaire ni de mesure d'audience n'est déposé : aucun bandeau de consentement n'est donc requis.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Les sessions expirent automatiquement. Supprimer votre compte (Réglages › Compte) efface immédiatement votre compte et toutes les données associées ; les sauvegardes techniques de l'hébergeur de la base disparaissent à l'expiration de leur durée de rétention. Vous pouvez exporter vos données à tout moment (Réglages › Compte).

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à [ADRESSE EMAIL — à compléter]. Vous pouvez aussi introduire une réclamation auprès de la CNIL.