Politique de confidentialité

Préambule

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site apex-lab.coachet des applications Apex Lab (ci-après « le Service ») sur la manière dont leurs données personnelles sont collectées, traitées et protégées.

Cette politique s'inscrit dans le respect du Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 25 mai 2018, ainsi que de la Loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Représentée par Geoffrey Hubler

Contact pour toute question relative aux données personnelles :
geoffrey@apex-lab.coach

2. Données collectées

Dans le cadre de l'utilisation du Service, nous collectons les catégories de données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Date de naissance (pour calcul de la fréquence cardiaque maximale théorique)
• Sexe (pour adaptation des programmes d'entraînement)

2.2 Données sportives et physiologiques

• Niveau d'activité physique
• Historique sportif et résultats
• Objectifs sportifs (courses, distances visées)
• Données physiologiques (poids, taille, fréquence cardiaque)
• Données de capacité physique (allures, zones d'intensité)

2.3 Données d'activité

• Traces GPS des activités enregistrées via Apex Lab (itinéraire affiché sur carte, accessible à vous seul)
• Données cardiaques pendant les activités
• Données de cadence, allure, dénivelé
• Entraînements importés depuis Apple Santé, Health Connect ou Strava avec votre consentement (voir §7)
• Sensations et ressentis déclarés (RPE, fatigue, sommeil)

2.4 Données de santé déclaratives

• Blessures actuelles et antécédentes
• Pathologies chroniques (si déclarées par l'utilisateur)
• Douleurs ressenties (zone, type, intensité)

Ces données de santé sont collectées uniquement avec votre consentement explicite et sont utilisées exclusivement pour adapter votre plan d'entraînement de manière sécurisée.

2.5 Données techniques

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et horaires de connexion

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

4. Durée de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités précitées :

• Compte actif: durée d'utilisation du Service + 3 ans après la dernière connexion
• Données d'activité: durée d'utilisation + 5 ans (pour analyse de progression long terme)
• Données de facturation : 10 ans (obligation légale comptable)
• Données de santé : suppression sur demande, ou 1 an après suppression du compte

À l'issue de ces durées, vos données sont définitivement supprimées de nos systèmes.

5. Destinataires des données

Vos données peuvent être partagées avec :

• Notre équipe interne (Geoffrey Hubler) — pour la gestion du Service
• Nos sous-traitants techniques — uniquement dans le cadre nécessaire à la fourniture du Service

Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.

6. Sous-traitants techniques

Nous faisons appel aux prestataires suivants pour le traitement de vos données :

7. Intégrations de services tiers

Apex Lab Coaching peut s'intégrer avec des services tiers pour vous permettre d'importer ou de synchroniser vos données d'entraînement, sous votre consentement explicite. Ces services incluent :

Strava

Strava Inc.(États-Unis) — Synchronisation d'activités de course à pied et données GPS.

Lorsque vous connectez votre compte Strava à Apex Lab, vous nous autorisez à accéder à :

• Vos activités sportives (traces GPS, durée, distance, dénivelé)
• Vos données cardiaques pendant les activités
• Vos statistiques personnelles d'entraînement

Politique de confidentialité de Strava : https://www.strava.com/legal/privacy

Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Strava ou depuis votre compte Apex Lab.

Apple Santé (HealthKit) & Health Connect

Apple Santé (Apple Inc.) sur iPhone et Health Connect (Google LLC) sur Android sont les hubs de santé de votre téléphone. Ils vous permettent de faire remonter dans Apex Lab les entraînements enregistrés par votre montre connectée (Garmin, Polar, Coros, Suunto, Apple Watch, etc.).

Lorsque vous connectez Apple Santé ou Health Connect dans l'application Apex Track, et uniquement après votre consentement explicitevia la fenêtre d'autorisation du système, nous lisons :

• Vos séances d'entraînement (type de sport, date, durée)
• La distance, le dénivelé et l'énergie dépensée
• La fréquence cardiaque (moyenne et maximale)
• Le tracé GPS de la séance lorsqu'il est disponible

Nous accédons à ces données en lecture seuleet n'écrivons rien dans Apple Santé ou Health Connect sans une action explicite de votre part. Ces données sont utilisées pour analyser vos sorties, adapter votre plan d'entraînement et alimenter les fonctionnalités de coaching. Aucune donnée de santé n'est transmise à nos serveurs tant que vous n'avez pas déclenché la connexion et l'import.

Vous pouvez retirer ces autorisations à tout moment depuis les réglages de votre téléphone : Réglages → Confidentialité → Santésur iPhone, ou l'application Health Connect sur Android. Le retrait stoppe immédiatement tout nouvel import.

Confidentialité Apple : apple.com/legal/privacy — Confidentialité Health Connect : health.google/health-connect-android

Note: D'autres intégrations pourront être ajoutées à l'avenir. Cette politique sera mise à jour en conséquence et vous serez informé de toute évolution.

8. Transferts de données hors UE

Certains de nos sous-traitants (Vercel, Supabase, Strava) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT)adoptées par la Commission Européenne, garantissant un niveau de protection équivalent à celui de l'Union Européenne.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des mots de passe (hash bcrypt)
• Connexions HTTPS/TLS pour toutes les communications
• Accès limité aux données par l'équipe (principe du moindre privilège)
• Sauvegardes régulières
• Surveillance des incidents de sécurité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé dans les 72 heures, conformément à l'article 33 du RGPD.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement: demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : suspendre temporairement le traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : geoffrey@apex-lab.coach

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL :

12. Cookies

Le site apex-lab.coach utilise des cookies strictement nécessaires à son fonctionnement (cookies de session, préférences de langue). Ces cookies ne nécessitent pas de consentement préalable.

Aucun cookie de tracking publicitaire ou d'analyse comportementale n'est utilisé à ce stade.

13. Modifications de la politique

Cette politique de confidentialité est susceptible d'évoluer. Toute modification substantielle sera communiquée par email ou via une notification sur le Service.

14. Contact

Pour toute question relative à cette politique ou au traitement de vos données :

Email : geoffrey@apex-lab.coach

Date de dernière mise à jour : 17 juillet 2026
Version : 1.1