Politique de confidentialité

1. Qui sommes-nous

Hybrid Training Plan (« le Service », « nous », « notre », « nos ») est exploité par STELLAR ENGINEERS LTD, société immatriculée en Angleterre et au pays de Galles (numéro de société : 16220494), dont le siège social est situé 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE.

STELLAR ENGINEERS LTD est le responsable du traitement des données personnelles collectées par l'intermédiaire de ce Service. Pour toute question relative à vos données, contactez-nous à privacy@hybridtrainingplan.app.

2. Données que nous collectons

2.1 Données de compte

• Adresse e-mail et mot de passe (stocké sous forme hachée : nous ne voyons jamais votre mot de passe en clair)
• Date de naissance (utilisée pour vérifier l'âge minimum et personnaliser le plan)
• Genre (utilisé pour personnaliser le plan)
• Fuseau horaire (utilisé pour la planification et les notifications)
• Unité de distance préférée (km ou miles)
• Code de parrainage (le cas échéant)

2.2 Données du profil sportif

Collectées lors de l'inscription et utilisées pour générer votre plan d'entraînement :

• Objectif d'entraînement principal (hybride ou HYROX)
• Détails de l'épreuve visée (type de course, date, temps visé)
• Jours d'entraînement disponibles et préférences de durée des séances
• Données de course à pied (kilométrage hebdomadaire, allure, temps de course récents, niveau d'expérience)
• Données de force (niveau d'expérience, style de levée, charges maximales / 1RM par exercice)
• Accès au matériel et équipement de salle disponible
• Facteurs liés au mode de vie (qualité du sommeil, niveau d'activité physique au travail, capacité de récupération)
• Exercices préférés et exercices que vous n'aimez pas

2.3 Données de santé (catégorie particulière)

Nous collectons des données susceptibles de constituer des données de santé au sens de l'article 9 du RGPD britannique (UK GDPR), notamment :

• Blessures actuelles (partie du corps, gravité, description)
• Restrictions de mouvement (par ex. pas de développé au-dessus de la tête, pas d'activité à impact)
• Statut de l'autorisation médicale

Ces données ne sont traitées qu'avec votre consentement explicite, que vous donnez en terminant l'inscription. Vous pouvez retirer votre consentement à tout moment, mais cela peut affecter notre capacité à générer des plans sûrs et personnalisés pour vous.

2.4 Données de performance et d'entraînement

• Journaux des séances d'entraînement (exercices réalisés, séries, répétitions, charges)
• Journaux des séances de course (distance, durée)
• Valeurs de 1RM par exercice
• Jours d'entraînement terminés
• Notes de séance que vous choisissez d'ajouter

2.5 Données de paiement et de crédits

• Solde de crédits et historique des transactions (achats de plans, modifications, bonus, remboursements)
• Identifiant client Stripe (utilisé pour relier votre compte à Stripe ; nous ne stockons pas les numéros de carte)

Les données de carte sont collectées et stockées exclusivement par Stripe. Nous recevons uniquement la confirmation que le paiement a réussi et une référence client Stripe.

2.6 Données techniques et d'utilisation

• Adresse IP
• Type et version du navigateur, système d'exploitation, type d'appareil
• Pages visitées et fonctionnalités utilisées
• Date et heure d'accès
• URL de provenance

3. Comment nous utilisons vos données

4. Tiers avec lesquels nous partageons des données

Nous ne vendons pas vos données personnelles. Nous partageons des données avec les prestataires suivants dans la mesure nécessaire au fonctionnement du Service :

Stripe

Traitement des paiements. Stripe peut traiter vos données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types. Voir la politique de confidentialité de Stripe.

Vercel

Hébergement cloud et infrastructure. Vos données peuvent être traitées sur les serveurs de Vercel, qui peuvent être situés aux États-Unis ou dans l'UE. Voir la politique de confidentialité de Vercel.

Autres communications de données

Nous pouvons également partager des données :

• avec les autorités judiciaires ou de régulation lorsque la loi l'exige
• pour protéger les droits, les biens ou la sécurité de STELLAR ENGINEERS LTD, de nos utilisateurs ou d'autres personnes
• dans le cadre d'une fusion, d'une acquisition ou d'une vente de l'entreprise (vous en serez informé à l'avance)

5. Conservation des données

6. Vos droits au titre du RGPD britannique

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès – demander une copie des données que nous détenons à votre sujet
• Droit de rectification – demander la correction de données inexactes
• Droit à l'effacement – demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement – nous demander de limiter l'utilisation de vos données
• Droit à la portabilité des données – recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition – vous opposer à un traitement fondé sur des intérêts légitimes
• Droit de retirer votre consentement – retirer à tout moment votre consentement au traitement des données de santé

Pour exercer l'un de ces droits, contactez-nous à privacy@hybridtrainingplan.app. Nous vous répondrons dans un délai de 30 jours. Nous pouvons vous demander de vérifier votre identité avant de traiter votre demande.

Vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données : ico.org.uk ou par téléphone au +44 303 123 1113.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (TLS), des mots de passe hachés et des contrôles d'accès. Cependant, aucune transmission sur Internet n'est totalement sécurisée. Vous utilisez le Service à vos propres risques et êtes responsable de la confidentialité de vos identifiants de connexion.

En cas de violation de données présentant un risque pour vos droits et libertés, nous vous en informerons, ainsi que l'ICO, conformément à la loi.

8. Transferts internationaux de données

Certains de nos prestataires traitent des données en dehors du Royaume-Uni et de l'EEE (principalement aux États-Unis). Dans ce cas, nous veillons à ce que des garanties appropriées soient en place, telles que des clauses contractuelles types approuvées par l'ICO britannique ou la Commission européenne, ou des transferts vers des pays bénéficiant d'une décision d'adéquation.

9. Protection des données des enfants

Le Service est accessible aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous avez entre 13 et 17 ans, un parent ou tuteur légal doit avoir accepté ces conditions et la présente politique de confidentialité en votre nom.

Si vous pensez que nous avons collecté par inadvertance des données d'un enfant de moins de 13 ans, contactez-nous immédiatement à privacy@hybridtrainingplan.app et nous les supprimerons sans délai.

10. Cookies

Nous utilisons des cookies essentiels pour vous garder connecté et maintenir votre session. Nous pouvons également utiliser des cookies d'analyse pour comprendre comment le Service est utilisé. Vous pouvez gérer les cookies dans les paramètres de votre navigateur ; toutefois, la désactivation des cookies essentiels vous empêchera d'utiliser le Service.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes vous seront communiquées par e-mail ou par un avis dans le Service avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente.

12. Nous contacter

Pour toute question relative à la confidentialité ou pour exercer vos droits :

• E-mail : privacy@hybridtrainingplan.app
• Société : STELLAR ENGINEERS LTD
• Adresse : 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE