Politique de Confidentialité

1. Responsable du traitement & Bases légales

L'application FuelStint est éditée et exploitée par Guillaume Tricaud, joignable à l'adresse contact@fuelstint.com.

Les traitements nécessaires à la fourniture du service (compte, synchronisation Strava, calculs nutritionnels, simulation) reposent sur l'exécution du service que vous demandez (art. 6.1.b du RGPD).

Le traitement de données relatives à la santé et à la performance physique (poids, fréquences cardiaques, composition corporelle, nutrition d'effort, ressentis) repose en outre sur votre consentement explicite (art. 9.2.a du RGPD), recueilli lors de la création de votre compte. Les options facultatives (newsletter, « Augmentation Strava », notifications push) reposent également sur un consentement distinct, que vous pouvez retirer à tout moment depuis votre espace compte ou en nous contactant.

2. Collecte des données

Nous collectons et traitons les données suivantes :

• Données de profil (via Strava) : nom affiché, photo de profil, sexe, identifiant technique Strava, jetons d'accès API (chiffrés côté serveur).
• Adresse e-mail : saisie optionnelle par l'utilisateur dans son espace compte (notamment pour la newsletter ou l'export de données).
• Métriques corporelles : poids (synchronisé via Strava ou saisi), fréquence cardiaque au repos et maximale, VMA (vitesse maximale aérobie, en km/h), FTP (Functional Threshold Power, en watts), pourcentage de masse musculaire et graisseuse (saisie manuelle optionnelle).
• Questionnaire d'initialisation (optionnel) : lors de votre première connexion, FuelStint peut vous proposer un court questionnaire pour calibrer vos estimations : fréquences cardiaques, VMA, FTP et quelques ressentis subjectifs liés à la sudation et à la nutrition d'effort. Chaque question est facultative ; vous pouvez quitter le questionnaire et le refaire ultérieurement depuis votre espace compte.
• Données nutritionnelles et ressentis : glucides et volume d'hydratation consommés pendant l'effort, notes, feedbacks de soif et de fatigue (saisie manuelle). Lorsque vous utilisez la saisie simplifiée, nous enregistrons également le choix de produits du catalogue générique (identifiant, nom, quantité) associé à la séance, afin de calculer le total de glucides.
• Données d'activité (via Strava) : type, distance, durée, dénivelé, puissance, fréquence cardiaque, horodatage. Les coordonnées GPS de départ sont utilisées temporairement pour interroger la météo ; elles ne sont pas conservées en base FuelStint.
• Fichiers GPX et snapshots de simulation : lors d'un simple calcul, le tracé est traité en mémoire et n'est pas conservé après la réponse. Uniquement si vous choisissez d'enregistrer une simulation, le fichier GPX est alors stocké de façon sécurisée sur le serveur (hors accès web public), associé à votre compte, afin de vous permettre de rouvrir ou de recalculer cette simulation. Sont également enregistrés en base un snapshot des résultats (stratégie nutritionnelle cible, durée, température, courbes projetées, score et métadonnées du parcours) et le nom que vous donnez à la simulation. Limites : 3 simulations enregistrées maximum, 10 Mo par fichier GPX (soit 30 Mo au total). Les simulations non ouvertes pendant 90 jours sont automatiquement purgées, tracé et snapshot inclus ; une simulation définie comme objectif de course est conservée jusqu'à 180 jours sans ouverture. Vous pouvez supprimer une simulation ou votre compte à tout moment pour effacer immédiatement les données associées.
• Comparaisons objectif ↔ séance : lorsqu'une séance est rapprochée d'une simulation objectif (automatiquement après synchronisation Strava si les critères de compatibilité sont remplis, ou manuellement par vous), nous enregistrons l'identifiant de la séance, de la simulation, la date objectif, le mode d'association (auto ou manuel) et un snapshot de comparaison (stratégie nutritionnelle prévue, valeurs réelles et écarts) pour afficher l'onglet Versus dans l'analyse de séance.
• Données techniques : cookie de session, adresses IP et page consultée lors des visites de la page d'accueil (journalisation anonyme à des fins de statistiques d'usage interne), abonnements aux notifications push (endpoint et clés techniques) si vous les activez.

Certaines de ces données (métriques corporelles, effort, nutrition) constituent des données concernant la santé au sens de l'article 9 du RGPD. Elles ne sont utilisées que pour les finalités décrites ci-dessous et ne constituent en aucun cas un dossier médical.

3. Utilisation et Partage des données (Tiers)

Vos données sont traitées uniquement pour :

• Le calcul de vos statistiques de performance et de vos zones physiologiques.
• L'estimation de l'épuisement du glycogène et de la sudation via nos algorithmes internes.
• L'affichage de votre historique de progression, l'outil de simulation GPX et la comparaison « Versus » entre une séance réalisée et une simulation objectif.
• L'envoi de la newsletter FuelStint, si vous y avez consenti.
• L'enrichissement optionnel de la description de vos activités Strava (« Augmentation Strava »), si vous y avez consenti.
• L'envoi de notifications push, si vous les avez activées sur votre appareil.
• La mesure interne du trafic de la page d'accueil (adresses IP).

Partage technique avec des tiers :

• Open-Meteo : coordonnées géographiques anonymisées et horodatage transmis temporairement pour récupérer les conditions météo. Aucune donnée nominative ne leur est partagée.
• Strava, Inc. (États-Unis) : connexion OAuth, synchronisation des activités et, le cas échéant, écriture de la description d'activité. Le traitement côté Strava est régi par leur propre politique de confidentialité ; un transfert hors Union européenne est inhérent à l'usage de leur API.
• OVH SAS (France) : hébergement des serveurs et de la base de données.

Aucune donnée n'est vendue, louée ou partagée avec des annonceurs ou des tiers commerciaux.

Les estimations algorithmiques de FuelStint ne constituent pas une prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD.

4. Conservation et Sécurité

Les données sont stockées sur un serveur privé sécurisé hébergé en France chez OVH Cloud. Nous utilisons des mesures de sécurité techniques (chiffrement des jetons d'accès API Strava, cookie de session HTTP-Only signé, accès restreint à la base de données PostgreSQL) pour prévenir tout incident.

Vos données de compte sont conservées tant que votre compte est actif. Elles sont effacées lorsque vous utilisez la fonction « Supprimer mon compte », ou sur demande à contact@fuelstint.com. En cas d'inactivité prolongée de plus de 24 mois sans connexion, le compte et l'ensemble des données associées sont automatiquement et définitivement supprimés. Les journaux d'IP de la page d'accueil sont conservés uniquement à des fins de statistiques internes. Les tracés GPX et les snapshots des simulations enregistrées sont conservés tant que la simulation existe, et au plus 90 jours sans ouverture (purge automatique), ou 180 jours si la simulation est définie comme objectif de course, ou immédiatement si vous supprimez la simulation / votre compte. Les comparaisons objectif ↔ séance sont conservées tant que la séance Strava associée et/ou la simulation source existent ; elles sont supprimées avec la séance, la simulation ou la suppression du compte.

Les fichiers GPX sauvegardés sont stockés hors de la racine web, sous un nom technique non prédictible, isolés par compte, et accessibles uniquement via l'API authentifiée du propriétaire. Ils ne sont pas exposés en téléchargement public. Les snapshots de résultats sont stockés en base de données PostgreSQL, associés à votre compte.

5. Droits de l'utilisateur (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

• Droit d'accès et de portabilité : vous pouvez demander un export de vos données au format JSON depuis votre page de gestion de compte. La demande est traitée sous un délai maximal de 7 jours ; le fichier vous est transmis par e-mail à l'adresse associée à votre compte.
• Droit de rectification : vous pouvez corriger certaines données (e-mail, fréquences cardiaques, métriques corporelles, nutrition) directement dans l'application, renommer ou mettre à jour une simulation enregistrée, ou nous écrire pour toute autre correction.
• Droit à l'effacement : suppression immédiate et définitive de l'intégralité de vos données via « Supprimer mon compte ». Vous pouvez également supprimer une simulation enregistrée (tracé GPX et snapshot inclus) depuis l'outil de simulation.
• Droit à la limitation et d'opposition : vous pouvez demander la limitation du traitement ou vous opposer à certains traitements (newsletter, notifications) en désactivant les options concernées ou en nous contactant.
• Retrait du consentement : pour les traitements fondés sur le consentement (données de santé, newsletter, Augmentation Strava, push), sans effet sur la licéité du traitement antérieur.
• Révocation Strava : vous pouvez rompre la liaison entre FuelStint et votre profil directement depuis l'interface de Strava.

Pour toute question ou exercice de vos droits, contactez-nous à contact@fuelstint.com. Nous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).