Politique de confidentialité

Cyprien Dumez, contact : contact@pacevo.fr — adresse : 28 avenue Pasteur, 59130 Lambersart, France.

Les données de santé/fitness sont des données sensibles (art. 9 RGPD) : elles ne sont traitées qu'avec ton consentement explicite.

• Compte : nom, e-mail, âge, sexe, poids, taille (profil sportif).
• Performance : VMA, fréquence cardiaque de repos/max, zones, allures de référence.
• Activités : distance, durée, allure, dénivelé, cadence, puissance, et — lors d'un enregistrement au téléphone — le tracé GPS de ta course.
• Localisation (GPS) : pendant l'enregistrement d'une séance. Dans l'application mobile, la localisation peut être utilisée en arrière-plan (écran éteint) afin de continuer à enregistrer ta course — uniquement après ton consentement explicite.
• Bien-être / santé : variabilité de fréquence cardiaque (VFC), sommeil, fréquence cardiaque de repos, énergie corporelle (données issues de ta montre / des services connectés).
• Données issues de services connectés : si tu connectes intervals.icu (qui synchronise Garmin, Coros, Wahoo, Strava…), nous importons tes activités et données de bien-être.
• Messagerie : les messages que tu envoies à tes amis sur Pacevo ou à ton coach, et leurs pièces jointes (images, PDF).
• Contact d'urgence (facultatif) : le nom et le numéro de téléphone de la personne que tu désignes. Ce sont les données d'un tiers : préviens-la avant de les enregistrer.
• Santé déclarée : douleurs signalées et leur évolution, consultations du Kiné IA (les photos envoyées sont analysées puis jamais conservées), poids si tu actives le mode perte de poids, ressenti après une séance.
• Équipement et objectifs : chaussures, course visée, records que tu déclares.
• Les questions posées à l'assistant d'aide, et les avis que tu choisis de publier (jamais ton nom complet).
• Suivi en direct (facultatif) : quand tu partages une sortie, ta position est transmise en temps réel à toute personne qui a le lien ; ce canal ne l'enregistre pas.
• Notifications (facultatif) : l'adresse technique qui permet d'envoyer des notifications à ton appareil.
• Mesure d'audience : pages consultées, pays, type d'appareil, langue et page de provenance — sans cookie et sans conserver ton adresse IP (elle n'entre que dans une empreinte du jour, rendue illisible par un secret).

• Fournir le service de coaching : suivi des séances, calcul d'allures/zones, objectifs de course.
• Analyse par IA : générer des analyses de séances et des plans d'entraînement personnalisés.
• Enregistrer et afficher tes courses (distance, temps, allure, parcours).
• Fonctionnalités de club (ligues, badges, défis).
• Sécurité, prévention de la fraude et amélioration de l'application.
• Messagerie : échanger avec tes amis et avec ton coach ; chaque message adressé au coach lui est aussi transmis par e-mail.
• E-mails du service : compte, plan mis à jour, résultats de tes courses, paiements et lettre d'information (désinscription en un clic).
• Contact d'urgence : préparer sur ton téléphone un SMS que TU envoies ; Pacevo ne contacte jamais cette personne.
• Statistiques de fréquentation globales, pour savoir quelles pages sont utiles.

• Exécution du contrat : gestion de ton compte et des fonctionnalités d'entraînement.
• Consentement : géolocalisation (y compris en arrière-plan), traitement des données de santé, connexion de services tiers. Tu peux le retirer à tout moment.
• Intérêt légitime : sécurité, amélioration du service et mesure d'audience sans cookie. Pour t'y opposer, active « Do Not Track » ou « Global Privacy Control » dans ton navigateur : tes visites ne sont alors plus comptées.

Nous ne vendons jamais tes données. Elles peuvent être traitées par :

• Supabase — hébergement de la base de données (Union européenne, Francfort).
• Vercel Inc. (société américaine ; fonctions serveur exécutées en Allemagne, Union européenne) — hébergement de l'application.
• Google (Gemini) et Anthropic (Claude) — analyses et plans d'entraînement générés par IA (données d'entraînement transmises pour générer l'analyse).
• intervals.icu — synchronisation de tes activités et données de bien-être (si tu connectes ce service).
• Stripe — traitement des paiements d'abonnement.
• Resend — envoi des e-mails (compte, plan, résultats, paiements, lettre d'information) et copie des messages adressés au coach et des signalements vers la boîte e-mail de l'éditeur.
• Microsoft (Outlook) — hébergement de la boîte e-mail de l'éditeur, qui reçoit ces copies et les e-mails que tu nous écris ; OVHcloud — nom de domaine et redirection de l'adresse de contact.
• MapTiler et OpenStreetMap — fonds de carte : ton navigateur les charge directement chez eux, qui reçoivent donc ton adresse IP.
• Ton coach : s'il t'accompagne via l'application, il accède à tes données d'entraînement pour t'encadrer.

La base de données est hébergée par Supabase dans l'Union européenne (Francfort, eu-central-1), et les fonctions serveur de l'application s'exécutent chez Vercel Inc. dans la région fra1, à Francfort, en Allemagne : les données qui transitent par l'application sont traitées dans l'Union européenne. Vercel Inc. étant une société établie aux États-Unis, un accès depuis ce pays (exploitation, support) ne peut être exclu ; d'autres sous-traitants traitent des données hors UE (Google, Anthropic, Stripe, Resend, Microsoft). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

Tes données sont conservées tant que ton compte est actif. Après suppression du compte, elles sont effacées sous 30 jours (sauf obligation légale de conservation). Les statistiques de fréquentation sont effacées au bout de 13 mois.

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer ton consentement à tout moment. Pour les exercer : contact@pacevo.fr. Tu peux aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

La localisation peut être désactivée à tout moment dans les réglages de ton téléphone ; l'enregistrement GPS s'arrête alors.

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement en transit, contrôle d'accès) pour protéger tes données.

L'application n'est pas destinée aux personnes de moins de 15 ans sans le consentement d'un titulaire de l'autorité parentale.

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire de suivi.

Mesure d'audience : nous comptons les pages vues sans cookie ni identifiant permanent. Une empreinte technique (adresse IP et navigateur, hachés avec une clé secrète qui change chaque jour) ne permet ni de te reconnaître d'un jour à l'autre, ni de retrouver ton adresse — elle n'est jamais enregistrée. Pour un compte connecté, un pseudonyme irréversible sert uniquement à compter les comptes actifs. Ces chiffres ne sont transmis à aucun tiers et sont conservés 13 mois.

Pour toute question : contact@pacevo.fr.