STRYDE, édité par Youssef ESSID, entrepreneur individuel, s’engage à protéger ta vie privée. Cette politique explique comment nous collectons, utilisons et protégeons tes données personnelles.
Responsable du traitement
Youssef ESSID, entrepreneur individuel, SIREN 100 511 161
46 rue Lucien Vallée, 76140 Le Petit-Quevilly, France
contact@app-stryde.com
Données collectées
Lors de ton inscription et de ton utilisation de STRYDE, nous collectons :
- Informations de compte : nom ou pseudonyme, adresse email
- Profil sportif : sport, poste, âge, taille, poids, fréquence d’entraînement
- Données d’entraînement : performances, historique des séances, métriques de fatigue
- Journaux techniques : nos hébergeurs conservent des journaux d’accès contenant notamment ton adresse IP, à des fins de sécurité et de bon fonctionnement du service
- Données d’abonnement : formule, dates de souscription, de fin d’essai et d’échéance, statut de l’abonnement, historique des paiements, identifiant client Stripe ou identifiant de transaction Apple. Tes numéros de carte bancaire ne nous sont jamais transmis.
Données de santé
Certaines données traitées par l’application, indice de readiness, charge d’entraînement et ACWR, métriques de fatigue, blessures et poids, constituent des données de santé au sens de l’article 9 du RGPD. Leur traitement repose sur ton consentement explicite, avec minimisation et mesures de sécurité renforcées. Ces données sont hébergées chez notre prestataire d’hébergement au sein de l’Union européenne et ne sont transmises à aucun autre destinataire.
Utilisation des données
Nous utilisons tes données pour :
- Générer et adapter ton programme d’entraînement
- Calculer ton Readiness Score et ton ACWR
- Gérer ton abonnement : souscription, facturation, résiliation, rétractation, remboursement, et envoi des emails liés à ton contrat
- Améliorer nos services et l’expérience utilisateur
- T’envoyer des communications relatives à ton compte, si tu y consens
Base légale
Le traitement de tes données repose sur :
- L’exécution du contrat, c’est-à-dire la fourniture du service STRYDE
- Ton consentement, pour les communications marketing et les données de santé
- Notre intérêt légitime, pour l’amélioration du service et la sécurité
- Nos obligations légales, pour la conservation des pièces comptables et de facturation
Sous-traitants
Pour fournir nos services, nous faisons appel à des sous-traitants encadrés par contrat, conformément à l’article 28 du RGPD. Nous ne vendons jamais tes données.
Sous-traitants de l’application :
- Supabase : hébergement de la base de données et authentification. Union européenne (Stockholm, Suède).
- Expo, 650 Industries Inc. : distribution des mises à jour de l’application. États-Unis (DPF et CCT).
- Apple Inc. : traitement des abonnements souscrits via l’App Store. Union européenne et États-Unis (DPF et CCT).
Sous-traitant des abonnements souscrits sur le site :
- Stripe Payments Europe, Limited : paiement et gestion des abonnements souscrits sur app-stryde.com. Données traitées : données de paiement (carte bancaire), adresse e-mail, identifiant client Stripe relié à ton compte STRYDE, formule choisie, montants et historique des paiements. Union européenne (Irlande) ; certaines données peuvent être traitées aux États-Unis par Stripe, Inc. (DPF et CCT). Base légale : exécution du contrat ; obligations légales pour la facturation. Pour la prévention de la fraude et le respect de ses propres obligations réglementaires, Stripe agit aussi comme responsable de traitement distinct, selon sa politique de confidentialité : https://stripe.com/fr/privacy.
L’application n’utilise aucun outil de mesure d’audience, de publicité ou de suivi comportemental.
Sous-traitants du site app-stryde.com et de la boutique en ligne :
- Automattic Inc., WordPress.com : hébergement du site. États-Unis (DPF et CCT).
- Stripe et WooPayments : traitement des paiements de la boutique. Union européenne et États-Unis (DPF et CCT).
- Brevo, Sendinblue SAS : envoi des e-mails. Union européenne.
- IONOS SARL : nom de domaine, DNS et messagerie. Union européenne.
- Google Ireland Ltd, Google Analytics : mesure d’audience du site. Union européenne et États-Unis (DPF et CCT).
- Cloudflare Inc., Turnstile : sécurité anti-bot des formulaires. Union européenne et États-Unis (DPF et CCT).
Nous pouvons également communiquer tes données aux autorités lorsque la loi l’exige.
Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework Union européenne, États-Unis, ou par les Clauses Contractuelles Types de la Commission européenne.
Données de paiement
Les abonnements souscrits sur le site sont payés par l’intermédiaire de Stripe. Tu saisis ta carte bancaire directement sur la page de paiement de Stripe : nous n’y avons jamais accès. Stripe nous transmet ton identifiant client, le statut de ton abonnement et l’historique de tes paiements, sans tes numéros de carte.
Les abonnements souscrits dans l’application sont traités par Apple. Nous n’avons accès à aucune donnée bancaire à ce titre.
Les paiements de la boutique sont traités par notre prestataire, Stripe et WooPayments. Nous ne stockons jamais tes coordonnées bancaires complètes : elles sont transmises de façon sécurisée au prestataire de paiement.
Conservation des données
- Compte et données d’entraînement : pendant toute la durée du compte. La suppression du compte entraîne l’effacement immédiat de tes données. Elles peuvent subsister jusqu’à sept jours dans nos sauvegardes chiffrées avant écrasement.
- Prospect waitlist et marketing : jusqu’au retrait du consentement, puis trois ans maximum après le dernier contact.
- Preuve de consentement, double opt-in : cinq ans.
- Données de facturation : dix ans, en application des obligations comptables légales.
- Données d’abonnement : pendant toute la durée de ton abonnement, puis dix ans pour les pièces comptables et de facturation.
- Rétractation d’un abonnement : la demande, sa date de réception et le montant remboursé sont conservés cinq ans, et dix ans lorsqu’un paiement ou un remboursement y est attaché, en application des obligations comptables. Cette trace est conservée même si tu supprimes ton compte, sans ton nom ni ton adresse e-mail : elle sert uniquement à prouver que ta rétractation a bien été reçue et traitée dans les délais.
- Identifiant de transaction Apple : conservé seul après la suppression de ton compte, sans aucune autre donnée te concernant, pour que ton abonnement App Store puisse être rattaché si tu reviens. Il est effacé un an après la fin de ton abonnement App Store.
- Cookies et traceurs : voir la Politique de cookies. Treize mois pour le consentement, vingt-cinq mois pour les mesures d’audience.
Mineurs
Le service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si tu estimes qu’un tel compte existe, écris-nous à contact@app-stryde.com et nous procéderons à sa suppression.
Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès à tes données
- Rectification de tes données
- Suppression de tes données
- Limitation du traitement
- Portabilité de tes données
- Opposition au traitement
- Retrait du consentement
Pour exercer ces droits : contact@app-stryde.com
Réclamation auprès de la CNIL
Tu disposes également du droit d’introduire une réclamation auprès de la CNIL, http://www.cnil.fr , si tu estimes que le traitement de tes données n’est pas conforme.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données contre tout accès non autorisé, perte ou altération.
Modifications
Cette politique peut être mise à jour. En cas de modification significative, tu seras informé par email ou via l’application.
Contact
Pour toute question relative à tes données personnelles : contact@app-stryde.com