Politique de confidentialité

Le responsable du traitement est TrainDash — voir les mentions légales pour savoir qui édite ce site et qui l'héberge. Contact pour toute question relative aux données : support@traindash.app.

Données de compte : ton adresse e-mail, ton prénom si tu en donnes un, et les enregistrements d'authentification. Données d'entraînement : tes programmes, séances, séries, charges, notations d'effort, records et les décisions de coaching prises pour toi. Données de profil : unités, matériel, jours d'entraînement, niveau d'expérience et chiffres de départ.

Données de santé, uniquement avec ton consentement explicite : tes réponses de forme (sommeil, fatigue, courbatures, stress, humeur), ton poids de corps, et tout ce que tu nous dis d'une douleur — où, quoi, et comment elle réagit à l'entraînement.

Pour faire fonctionner le service que tu as demandé : construire ton programme, adapter chaque séance, afficher ton historique et sécuriser ton compte. Les bases légales sont l'exécution du contrat qui nous lie et notre intérêt légitime à maintenir un service sûr et opérationnel.

Les réponses de forme et tout ce qui touche à la douleur sont des données de santé, catégorie particulière. Nous demandons ton consentement explicite avant tout enregistrement, nous conservons la trace de la date de ce consentement, et tu peux le retirer à tout moment depuis l'application — le retrait arrête les traitements futurs et ne remet pas en cause ce qui était licite auparavant.

Si tu refuses, l'application fonctionne quand même : le programme tourne, le carnet enregistre ; la forme du jour retombe simplement sur un réglage plus prudent au lieu d'être personnalisée.

Nous hébergeons dans l'Union européenne et faisons appel à quatre sous-traitants, chacun couvert par son propre accord de sous-traitance : Neon (Postgres managé, région UE), Vercel (hébergement applicatif), Resend (e-mails transactionnels uniquement : vérification et réinitialisation de mot de passe) et Stripe (paiements — il reçoit ton adresse e-mail et tes informations de paiement, jamais tes données d'entraînement).

Nous ne vendons pas tes données, ne les partageons avec aucun annonceur, et le site vitrine ne dépose aucun cookie ni ne charge de ressource tierce. La seule chose qu'il écrive, c'est le formulaire de contact ci-dessous, chez nous, sur notre propre domaine.

Écris à support@traindash.app pour obtenir la liste à jour des sous-traitants et les contrats qui les couvrent.

Le site vitrine ne dépose aucun cookie, ne charge aucune ressource tierce et n'exécute aucun script de mesure d'audience. Ce qu'il possède, c'est le journal d'accès que tient tout serveur web : pour chaque requête, la page demandée, l'heure, le code HTTP, la signature du navigateur, la page d'origine s'il y en a une, et l'adresse IP d'où vient la requête.

Nous l'utilisons pour compter combien de personnes lisent le site et quelles pages elles lisent — notre intérêt légitime à savoir si ce site vaut la peine d'être écrit. Les entrées brutes sont stockées dans l'Union européenne et supprimées au bout de 30 jours. Une fois par nuit, elles sont agrégées dans une table quotidienne de compteurs — visites par page, par langue, par source, par appareil — qui ne contient aucune adresse, aucune signature de navigateur et aucune ligne par requête, et que nous conservons. Un visiteur est compté une fois par jour au moyen d'une empreinte à sens unique de l'adresse, du navigateur et de la date, calculée pendant le comptage et stockée nulle part.

Rien de tout cela n'est rattaché à un compte TrainDash, et rien de te concernant n'est suivi d'un site à l'autre.

Si tu nous écris via le formulaire de contact, nous conservons ce que tu envoies — ton adresse e-mail, ton nom si tu en donnes un, le sujet et ton message — pour qu'une personne puisse le lire et te répondre. La base légale est notre intérêt légitime à répondre à celles et ceux qui nous écrivent.

À côté, nous gardons une empreinte à sens unique de ton adresse IP et de la signature de ton navigateur, pour empêcher que le formulaire serve à nous envoyer des milliers de messages. Cette empreinte est effacée 24 heures après l'arrivée du message ; le message lui-même est supprimé au bout de 12 mois.

Ton adresse sert à te répondre et à rien d'autre : pas de newsletter, pas de démarchage, pas de réponse automatique. Écrire directement à support@traindash.app arrive dans la même boîte et ne stocke rien de plus que l'e-mail lui-même.

Si tu laisses ton adresse sur la page d'ouverture tant que TrainDash n'est pas ouvert, nous conservons cette adresse et la langue que tu lisais, dans un seul but : t'écrire une fois, le jour de l'ouverture. La base légale est ton consentement, donné en laissant l'adresse, et tu peux le retirer à tout moment en écrivant à support@traindash.app — nous supprimons l'adresse le jour même.

À côté, nous gardons une empreinte à sens unique de ton adresse IP et de la signature de ton navigateur, pour empêcher que la liste se remplisse d'adresses qui ne sont pas les tiennes. Cette empreinte est effacée 24 heures plus tard. L'adresse, elle, est supprimée une fois l'e-mail d'ouverture parti, et de toute façon au bout de 12 mois.

C'est un seul e-mail. Il n'y a ni newsletter, ni séquence de démarchage, ni réponse automatique, et la liste n'est jamais transmise ni utilisée pour te créer un compte.

Tant que ton compte existe — un historique d'entraînement n'a d'intérêt qu'en tant qu'historique. Supprime ton compte et il disparaît avec, en cascade.

Accès, rectification, effacement, limitation, opposition et portabilité. Deux d'entre eux sont des boutons plutôt que des demandes : l'export télécharge tout ce que nous détenons sur toi dans un fichier JSON, et la suppression efface définitivement ton compte et ses données — les deux depuis l'application, sans écrire à personne.

Pour le reste, écris à support@traindash.app. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que nous nous y prenons mal.

La date en haut de cette page indique la dernière révision. Toute modification substantielle est annoncée avant son entrée en vigueur.