1. Préambule et Responsable de Traitement
Soucieux du respect de votre vie privée et de la protection de vos données personnelles, l'Éditeur s'engage à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés française.
Le responsable du traitement des données est Alexis Sartre, entrepreneur individuel (SIRET 108 062 498 00010).
2. Données collectées et moments de la collecte
Nous collectons différents types de données personnelles lorsque vous utilisez l'application Triday :
- Données de compte : Lors de votre inscription, nous collectons votre adresse e-mail ainsi que votre nom ou pseudonyme.
- Données sportives et physiologiques (indispensables à l'application) : Poids corporel, zones de fréquence cardiaque, puissance au seuil fonctionnel (FTP), cibles de vitesse, fichiers GPX importés par l'utilisateur, distances et dénivelés des courses prévues.
- Données de navigation et techniques : Adresse IP, type de navigateur, système d'exploitation, données de connexion (heure, pages visitées).
- Données de paiement : Toutes les données bancaires sont traitées et conservées exclusivement par notre partenaire de paiement sécurisé Stripe. Aucune donnée relative aux cartes de paiement n'est collectée ni enregistrée sur nos serveurs.
3. Finalités et fondement juridique du traitement
Vos données sont traitées pour les finalités suivantes :
- Exécution du contrat (Base légale : Art. 6.1.b du RGPD) : Fourniture du service Triday (calcul de pacing, planification de la nutrition et de l'hydratation, suivi logistique), gestion de votre compte utilisateur et de vos abonnements.
- Intérêt légitime (Base légale : Art. 6.1.f du RGPD) : Amélioration de notre algorithme de pacing et de l'ergonomie de l'application, fourniture du support client et traitement des réclamations.
- Consentement (Base légale : Art. 6.1.a du RGPD) : Envoi d'e-mails d'information (newsletter) ou d'offres promotionnelles si vous y avez expressément consenti.
4. Destinataires et sous-traitants des données
Les données personnelles collectées ne sont ni revendues, ni louées à des tiers. Elles peuvent être transmises à nos prestataires techniques pour le strict fonctionnement du service :
- Supabase Inc. (États-Unis) : Infrastructure de base de données et gestion du service d'authentification des comptes.
- Vercel Inc. (États-Unis) : Hébergement du code source du Site et de l'application web.
- Stripe Payments Europe, Ltd. (Irlande) : Traitement des transactions financières.
5. Durée de conservation des données
Les données de compte et sportives sont conservées tant que votre compte utilisateur est actif.
En cas d'inactivité prolongée de votre compte pendant plus de 3 ans, ou si vous demandez la suppression de votre compte, vos données personnelles seront définitivement effacées de nos bases de données actives, sauf obligations légales de conservation (factures d'abonnement conservées 10 ans).
6. Sécurité des données
Nous mettons en œuvre toutes les mesures techniques, physiques et organisationnelles nécessaires pour garantir un niveau de sécurité adapté aux risques de perte, d'accès non autorisé, de divulgation ou d'altération de vos données (chiffrement des flux en HTTPS, authentification forte pour les administrateurs, etc.).
7. Vos droits au titre du RGPD
Conformément à la réglementation sur la protection des données, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : Demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (droit à l'oubli) : Demander la suppression de vos données dans les conditions prévues par la loi.
- Droit à la limitation du traitement : Geler l'utilisation de vos données temporairement.
- Droit à la portabilité : Recevoir vos données sportives ou de compte dans un format structuré et standardisé.
- Droit d'opposition : Vous opposer à tout moment au traitement de vos données pour des motifs légitimes ou à des fins de prospection commerciale.
Pour exercer ces droits, vous pouvez contacter notre service de protection des données à tout moment à l'adresse e-mail suivante : contact@triday.fr.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur leur site web cnil.fr.
8. Cookies et traceurs
Nous utilisons des cookies techniques et de session nécessaires au bon fonctionnement du service (mémorisation de votre connexion, de vos préférences linguistiques).
Le site marketing peut également utiliser PostHog pour mesurer les pages vues, les clics importants et les formulaires soumis, uniquement après votre consentement. Ces mesures servent à améliorer le produit et le tunnel d'inscription. Nous ne les utilisons pas pour de la publicité ciblée, et l'enregistrement de session est désactivé.