Politique de
Confidentialité
Dernière mise à jour : 7 avril 2026
Table des matières
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées via l'application Running Workout AI Coach est la société Euclide Ltd, société enregistrée au Royaume-Uni.
Pour toute question relative à la présente politique, vous pouvez nous contacter à l'adresse indiquée à la section Contact.
2. Données collectées
Dans le cadre du fonctionnement de l'application, nous sommes amenés à collecter et traiter les catégories de données suivantes :
- Données de compte Garmin Connect : identifiant utilisateur Garmin (User ID), jetons d'authentification OAuth nécessaires à la connexion.
- Données d'entraînement : séances et programmes d'entraînement générés ou envoyés à votre montre Garmin.
- Paramètres personnels : VMA (Vitesse Maximale Aérobie) et Fréquence Cardiaque Maximale saisies par l'utilisateur pour personnaliser les séances.
- Données de session : informations techniques nécessaires au maintien de votre session (cookies de session).
Nous ne collectons aucune donnée de santé sensible au sens du RGPD (article 9) au-delà des données sportives volontairement partagées.
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Authentification via Garmin Connect OAuth et maintien de votre session.
- Génération de plans d'entraînement personnalisés grâce à l'intelligence artificielle embarquée.
- Synchronisation des séances générées avec votre compte Garmin Connect.
- Amélioration continue de l'expérience utilisateur.
La base légale du traitement est l'exécution du contrat (utilisation du service) ainsi que votre consentement explicite lors de la connexion via Garmin Connect.
4. Données issues de l'API Garmin Connect
L'application utilise l'API officielle Garmin Connect dans le cadre du Garmin Connect Developer Program. À ce titre, nous accédons à votre identifiant utilisateur Garmin ainsi qu'aux fonctionnalités de création de séances d'entraînement.
Ces accès sont limités au strict nécessaire pour le fonctionnement du service : aucune donnée de bien-être, de santé, de fréquence cardiaque en continu, ni aucune donnée biométrique n'est extraite ou stockée au-delà de ce que vous saisissez manuellement (VMA, FC Max).
5. Non-transmission à des services tiers ou IA externes
Protection des données issues de l'API Garmin Connect
Conformément aux exigences du Garmin Connect Developer Program, les données obtenues via l'API Garmin Connect ne sont pas partagées, transmises, ni rendues accessibles à des tiers, qu'il s'agisse de prestataires externes, de services de traitement de données ou de fournisseurs de services d'intelligence artificielle externes.
En particulier, les données issues de l'API Garmin Connect ne sont transmises à aucun service d'IA externe (qu'il s'agisse d'API d'intelligence artificielle tierces, de services cloud d'analyse ou de tout autre prestataire externe de traitement automatisé).
L'intégralité du traitement de génération de séances d'entraînement s'effectue dans le contexte de la requête utilisateur, sans que les données liées à votre compte Garmin Connect ne soient communiquées à des fournisseurs d'IA tiers ou à tout prestataire externe de traitement de données.
De manière générale, vos données personnelles ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Aucun transfert de données à caractère personnel n'est effectué en dehors du territoire de l'Union Européenne sans garanties appropriées conformes au RGPD.
Sous-traitants techniques
L'application peut faire appel à des sous-traitants techniques pour l'hébergement et l'infrastructure. Ces partenaires n'ont accès aux données que dans la mesure strictement nécessaire à l'exécution de leurs prestations et sont soumis à des obligations contractuelles de confidentialité.
6. Durée de conservation
Les données de session (jetons OAuth) sont conservées le temps de votre session active et supprimées lors de la déconnexion. Les paramètres personnels (VMA, FC Max) sont conservés localement sur nos serveurs pour la durée d'utilisation du service.
Vous pouvez demander la suppression de l'ensemble de vos données à tout moment en nous contactant (voir section Contact).
7. Hébergement
L'application est hébergée sur des serveurs situés dans l'Union Européenne. Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS/TLS.
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : faire corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer au traitement de vos données.
- Droit à la limitation du traitement : demander la suspension temporaire du traitement.
Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente (en France : la CNIL, www.cnil.fr).
9. Contact
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, veuillez nous contacter :
Euclide Ltd
Responsable de la protection des données
Royaume-Uni