1. Qui sommes-nous
Le Triangle est une plateforme de coaching d'endurance opérée par Clément Desnoes, exerçant en tant qu'entrepreneur individuel en France. Le site est accessible à l'adresse letriangle.app.
Responsable du traitement : Clément Desnoes — contact : letriangle.app@gmail.com
2. Données collectées
Données de compte
- Nom, prénom, adresse email
- Mot de passe (haché, jamais stocké en clair)
- Photo de profil (facultatif)
- Date de création du compte et historique de connexion
Données de performance et santé
- Âge, sexe, taille, poids (facultatif)
- Valeurs physiologiques : VMA, FCmax, PMA vélo, VMA Natation (facultatif)
- Ressenti subjectif d'effort (RPE) déclaré après chaque séance
- Activités sportives synchronisées depuis Strava ou Garmin Connect (durée, distance, fréquence cardiaque, allure, puissance, GPS)
Données coach-athlète
- Plans d'entraînement créés par les coachs
- Messages échangés dans les conversations de séance
- Bilans hebdomadaires et notes pédagogiques
3. Finalités du traitement
Nous collectons et traitons ces données pour les finalités suivantes :
- Fourniture du service : permettre aux coachs de concevoir des plans et aux athlètes de les exécuter avec suivi.
- Personnalisation de l'expérience : adapter les cibles d'allure, FC et puissance au profil de chaque athlète.
- Communication coach-athlète : échanges sur les séances, retours, bilans.
- Amélioration produit : analyses anonymisées d'usage pour faire évoluer la plateforme.
- Sécurité et obligations légales : prévention de la fraude, conservation des logs minimaux.
4. Base légale
| Donnée | Base légale |
|---|
| Données de compte | Exécution du contrat (CGU) |
| Données de performance | Consentement explicite + Exécution du contrat |
| Synchronisation Strava/Garmin | Consentement explicite via OAuth |
| Cookies analytiques | Consentement (bannière cookies) |
| Logs de sécurité | Intérêt légitime |
5. Tiers et sous-traitants
Hébergement et infrastructure
- Supabase — base de données et authentification, hébergement région UE (Irlande)
- Lovable Emails — envoi d'emails transactionnels
- Lovable — hébergement frontend
Intégrations sportives (sur consentement de l'utilisateur)
Spécifique Garmin ConnectSi vous connectez votre compte Garmin Connect à Le Triangle, nous accédons en lecture aux activités sportives que vous synchronisez sur Garmin Connect (durée, distance, fréquence cardiaque, allure, puissance, GPS, sommeil le cas échéant) et écrivons des entraînements structurés dans votre bibliothèque Garmin Connect pour qu'ils soient poussés sur votre montre. Aucune donnée n'est transmise à des tiers commerciaux. Vous pouvez révoquer l'accès à tout moment depuis vos Paramètres dans Le Triangle ou depuis votre compte Garmin Connect.
6. Durée de conservation
| Données | Durée |
|---|
| Compte actif | Pendant toute la durée d'utilisation du service |
| Compte inactif (sans connexion) | 3 ans après la dernière connexion, puis suppression |
| Données de santé (VMA, FC...) | Pendant toute la durée du contrat + 3 ans |
| Logs techniques | 90 jours |
| Données comptables | 10 ans (obligation légale) |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré (JSON / CSV)
- Droit d'opposition : refuser un traitement spécifique
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits, écrivez à letriangle.app@gmail.com. Nous répondons sous 30 jours maximum.
8. Sécurité
- Mots de passe hachés (bcrypt)
- Tokens OAuth chiffrés au repos
- Connexions HTTPS uniquement
- Row Level Security activé sur toutes les tables Supabase
- Sauvegardes quotidiennes
- Aucun accès humain aux données sans demande explicite de l'utilisateur
9. Cookies
Le Triangle utilise des cookies strictement nécessaires (session) et, sur consentement explicite, des cookies analytiques pour mesurer l'usage du service. Pas de cookies publicitaires ni de tracking tiers. Vous pouvez gérer vos préférences à tout moment depuis le pied de page.
10. Transferts internationaux
Vos données sont hébergées en Union européenne (Supabase Irlande). Certains tiers (Garmin, Strava) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types validées par la Commission européenne.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.
12. Contact
Pour toute question relative à cette politique ou à vos données : letriangle.app@gmail.com