1. Qui sommes-nous ?
THW (« The Hybrid Way ») est une application de coaching sportif hybride (endurance + force) proposant un suivi d'entraînement, de la nutrition, de la récupération et un assistant IA. L'éditeur est Alexandre Ettori (micro-entreprise), 3 rue Maréchal Joffre, 92330 Sceaux. Pour toute question relative à tes données : contact@the-hybridway.com.
2. Quelles données nous collectons
- Compte & identité : email, nom/prénom (facultatif), photo de profil (facultative), mot de passe (chiffré, jamais lisible par nous).
- Données de profil sportif : taille, poids, sports pratiqués, objectifs, bio, préférences d'unités.
- Données d'entraînement & santé : séances, distances, durées, fréquence cardiaque, puissance, allure, récupération, blessures, résultats des tests physiques Decaform. Ces données peuvent constituer des données de santé ; elles sont traitées avec ton consentement explicite et pour te fournir le service.
- Connexions tierces : si tu connectes un service externe (ex. Strava), les données que tu autorises à importer.
- Paiement : gérées par notre prestataire Stripe. Nous ne stockons jamais ton numéro de carte.
- Données d'usage & techniques : logs, appareil, statistiques d'utilisation de l'assistant IA.
Données des enfants : les résultats d'un enfant de moins de 15 ans (âge, poids, résultats) ne sont enregistrés qu'avec l'accord d'un parent ou représentant légal, titulaire du compte, qui l'atteste lors de l'enregistrement du test (la date est conservée). Ce parent peut à tout moment consulter, exporter ou supprimer ces données depuis son compte, ou nous écrire à contact@the-hybridway.com.
3. Pourquoi nous utilisons ces données (bases légales)
- Fournir et personnaliser le service (exécution du contrat).
- Générer des recommandations et plans via l'assistant IA (exécution du contrat / consentement).
- Gérer l'abonnement et la facturation (obligation légale / contrat).
- Améliorer l'application et la sécurité (intérêt légitime).
- Traiter les données de santé/sport (consentement explicite, retirable à tout moment).
4. Assistant IA
L'assistant IA (« coach IA ») est propulsé par les modèles de langage d'Anthropic, PBC (Claude). Lorsque tu utilises l'assistant, tes messages ainsi que le contexte d'entraînement pertinent (par ex. sport, objectifs, extraits de tes séances récentes) sont transmis à Anthropic pour générer les réponses du coach.
Anthropic traite ces données uniquement pour produire la réponse demandée. Conformément à sa politique commerciale, Anthropic n'utilise pas ces échanges pour entraîner ses modèles. Aucune donnée n'est transmise à Anthropic tant que tu n'as pas donné ton consentement explicite au premier usage de l'assistant, consentement que tu peux retirer à tout moment depuis les réglages (l'assistant est alors désactivé).
Politique de confidentialité d'Anthropic : anthropic.com/legal/privacy.
5. Hébergement & transferts
L'application est hébergée par Vercel ; les données sont stockées via Supabase dans l'Union européenne. Certains prestataires (paiement via Stripe, IA via Anthropic) peuvent traiter des données hors UE avec des garanties appropriées (clauses contractuelles types).
6. Durée de conservation
Tes données sont conservées tant que ton compte est actif. À la suppression du compte, elles sont effacées sous 30 jours, sauf obligations légales (facturation : durée légale de conservation comptable).
7. Tes droits (RGPD)
Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition, et du retrait du consentement à tout moment. Tu peux exporter tes données depuis l'application (« Exporter mes données ») ou nous écrire à contact@the-hybridway.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Chiffrement en transit et au repos, contrôle d'accès par utilisateur (chaque personne n'accède qu'à ses propres données), mots de passe hachés.
9. Cookies
Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service. Nous mesurons la fréquentation du site avec un compteur anonyme que nous hébergeons nous-mêmes : il ne dépose aucun cookie, ne conserve jamais ton adresse IP et ne permet pas de te suivre d'un jour à l'autre (pages vues, provenance générale, type d'appareil). Un identifiant d'onglet, effacé à la fermeture de la page, relie les pages vues pendant une même visite. Quand tu crées un compte, cette visite peut être rattachée à ton compte pour savoir quelle source amène des utilisateurs qui restent. Tu peux refuser cette mesure avec le signal « Do Not Track » de ton navigateur.
10. Modifications
Nous pouvons mettre à jour cette politique ; la date en haut indique la dernière version.