Politique de confidentialité — PREVAIL Endurance

Dernière mise à jour : 12/07/2026 Version : 1.0

Rédaction initiale par Clément BOYER, Président de PREVAIL — Clément BOYER (entrepreneur individuel). Faire valider par un juriste avant mise en ligne publique. Cette version sert de base solide, conforme RGPD, et prête pour un dépôt Garmin Health API.

1. Qui est responsable de vos données ?

Le responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD, UE 2016/679) est :

Pour toute question relative à vos données personnelles, écrivez à privacy@prevail.fr. Nous nous engageons à vous répondre sous 30 jours maximum (article 12 RGPD).

2. Quelles données collectons-nous ?

2.1 Données que vous nous fournissez directement

Lors de la création de votre compte et de votre usage de PREVAIL, nous collectons :

2.2 Données collectées automatiquement

2.3 Données issues d'intégrations tierces (sur consentement)

Si vous choisissez de connecter PREVAIL à un service tiers, nous collectons via OAuth 2.0 les données suivantes :

La connexion à Strava et à Garmin est facultative et révocable à tout moment depuis votre espace PREVAIL (Paramètres → Intégrations wearables) ou depuis le service tiers concerné (https://www.strava.com/settings/apps pour Strava, https://connect.garmin.com pour Garmin). Sans connexion, PREVAIL fonctionne de manière autonome avec les données que vous saisissez manuellement.

2.4 Données que nous ne collectons PAS

Par principe de minimisation :

3. Pourquoi collectons-nous ces données ?

Chaque donnée a une finalité précise. Voici le détail conforme au principe de limitation des finalités (article 5.1.b RGPD).

| Données | Finalité | Base légale | |---|---|---| | Email + mot de passe | Authentification au service | Exécution du contrat (art. 6.1.b) | | Profil sportif + objectifs | Génération de plans d'entraînement personnalisés | Exécution du contrat | | Seuils physiologiques + PRs | Calibrage des zones d'entraînement et allures | Exécution du contrat | | Check-ins quotidiens (sommeil, fatigue) | Adaptation du plan en temps réel | Consentement explicite (art. 9.2.a) — données de santé | | Blessures et contraintes | Protocole médical interne + adaptation du plan | Consentement explicite — données de santé | | Messages coach IA | Conversation contextuelle + apprentissage des préférences | Exécution du contrat | | Données Garmin (si connecté) | Enrichissement coaching : calibration auto, détection surcharge, décisions informées | Consentement explicite — données de santé | | Monitoring technique anonymisé | Amélioration produit, détection bugs | Intérêt légitime (art. 6.1.f) |

Nous ne traitons aucune donnée pour de la publicité ciblée, de la revente, ou des fins commerciales tierces.

4. Avec qui partageons-nous vos données ?

4.1 Sous-traitants techniques (article 28 RGPD)

Nous utilisons des prestataires techniques encadrés par des contrats de sous-traitance (DPA) conformes RGPD :

4.2 Traitement par l'IA coach

Vos messages textuels envoyés au coach sont transmis à Anthropic, PBC (éditeur de Claude) via notre serveur proxy sécurisé :

4.3 Intégrations wearables (sur consentement)

Si vous connectez PREVAIL à Garmin (ou tout autre wearable à l'avenir), nous devenons responsable conjoint de traitement avec le fournisseur pour les données synchronisées. Nous signons systématiquement un DPA avec chaque partenaire.

4.4 Pas de revente, pas de partage commercial

Nous ne vendons aucune donnée à des tiers. Nous ne partageons aucune donnée à des fins publicitaires ou de marketing tiers. Notre seul revenu provient de l'abonnement utilisateur.

5. Où vos données sont-elles stockées ?

Les données qui sortent de l'UE (messages vers Anthropic aux USA, intégration future Garmin) transitent sous le cadre des clauses contractuelles types (SCC) approuvées par la Commission Européenne.

6. Combien de temps conservons-nous vos données ?

| Catégorie | Durée de conservation | |---|---| | Compte actif | Tant que le compte existe | | Données de performance et d'entraînement | Durée du compte + 30 jours après suppression (sauvegardes) | | Messages coach IA | Durée du compte, compression progressive (résumés mensuels après 40 messages) | | Logs d'accès et de sécurité | 90 jours | | Données Garmin après déconnexion OAuth | 30 jours maximum puis purge automatique | | Données de facturation (si applicable) | 10 ans (obligation légale fiscale) | | Compte inactif (>24 mois sans connexion) | Notification puis suppression automatique après 3 mois sans réaction |

7. Quels sont vos droits ?

Conformément aux articles 15 à 22 du RGPD, vous disposez en permanence des droits suivants :

7.1 Droit d'accès (art. 15)

Obtenir une copie de toutes les données que nous détenons sur vous, dans un format lisible. Comment exercer : bouton "Exporter mes données" dans Paramètres → Données de l'application, ou demande écrite à privacy@prevail.fr.

7.2 Droit à la rectification (art. 16)

Corriger des données inexactes ou incomplètes. Comment : directement dans votre profil utilisateur.

7.3 Droit à l'effacement / droit à l'oubli (art. 17)

Demander la suppression complète de vos données. Comment : bouton "Supprimer mon compte" dans Paramètres → Compte. Suppression complète sous 30 jours maximum (sauvegardes purgées sous 30 jours supplémentaires).

7.4 Droit à la limitation (art. 18)

Bloquer temporairement le traitement de certaines données. Comment : écrire à privacy@prevail.fr en précisant les données concernées.

7.5 Droit à la portabilité (art. 20)

Recevoir vos données dans un format structuré (JSON) pour les transférer à un autre service. Comment : bouton "Exporter mes données" dans l'application (fichier JSON téléchargeable).

7.6 Droit d'opposition (art. 21)

Vous opposer au traitement pour des raisons tenant à votre situation particulière. Comment : écrire à privacy@prevail.fr.

7.7 Droit de retrait du consentement

Pour les traitements basés sur le consentement (données de santé, connexion Garmin), vous pouvez retirer votre consentement à tout moment, sans affecter la licéité des traitements passés. Comment :

7.8 Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction (article 32 RGPD) :

9. Limites du service sans consentement complet

Certaines fonctionnalités centrales de PREVAIL reposent sur le traitement de données de santé (article 9 RGPD) et nécessitent votre consentement explicite :

Vous gardez toujours le contrôle total et pouvez retirer votre consentement à tout moment.

10. Modifications de cette politique

Cette Politique de confidentialité peut évoluer. Toute modification substantielle sera notifiée :

L'historique des versions est conservé et consultable sur demande.

11. Contact

Pour toute question, réclamation, exercice de vos droits ou demande d'information :

Délai de réponse garanti : 30 jours maximum (article 12.3 RGPD).

*PREVAIL — Clément BOYER (entrepreneur individuel) — Politique de confidentialité v1.0 — 12/07/2026*