En bref
- Nous ne collectons que ce dont un entraîneur a besoin : votre identifiant Telegram, un profil d’athlète et les données d’entraînement/récupération issues de l’appareil connecté. Aucun nom, e-mail, numéro de téléphone ni adresse n’est requis.
- Les données de santé (fréquence cardiaque, HRV, sommeil, entraînements, readiness) sont traitées uniquement avec votre consentement explicite, que vous pouvez retirer à tout moment.
- Les données relatives au cycle menstruel font l’objet d’une adhésion (opt-in) distincte et plus stricte : nous ne stockons que les dates de début des règles, visibles de vous seul(e) — jamais des administrateurs — et vous pouvez les supprimer à tout moment.
- Nous ne stockons délibérément pas les traces GPS, votre date de naissance complète, les adresses IP brutes, les chaînes user-agent complètes du navigateur ni les données de carte bancaire.
- Vos données sont stockées dans l’Union européenne, chiffrées au repos et en transit.
- Vous pouvez tout exporter au format JSON ou tout supprimer, directement dans le bot.
- Nous ne vendons pas vos données et nous n’affichons aucune publicité.
Cette politique explique en détail ce que nous collectons, pourquoi, qui traite ces données pour notre compte et quels sont vos droits.
1. Qui nous sommes
Sport AI Link (« Sport AI Link », « nous ») exploite le bot Telegram Sport AI Link (le « Bot ») et le site web sportai.link (le « Site ») — ensemble, le « Service » : un entraîneur sportif personnel assisté par IA qui fonctionne avec les données de votre appareil connecté.
Pour toute question relative à vos données à caractère personnel, contactez privacy@sportai.link. Pour les questions générales : hello@sportai.link.
2. Champ d’application
Cette politique couvre les données à caractère personnel traitées via le Bot et le Site. Elle ne couvre pas les traitements indépendants effectués par Telegram, par le fabricant de votre appareil connecté ou par d’autres services tiers que vous utilisez selon leurs propres conditions (voir la section 7).
3. Quelles données nous collectons
3.1 Compte
Votre identifiant Telegram numérique, la langue de votre interface et le statut de votre essai/abonnement. Nous ne vous demandons ni nom, ni numéro de téléphone, ni e-mail, ni adresse pour utiliser le Bot.
3.2 Profil d’athlète
Les données que vous saisissez lors de l’intégration ou en dialogue, ou qui proviennent de votre appareil : sexe, année de naissance (délibérément pas la date complète), taille, poids, VO2max, fréquence cardiaque maximale et au repos, objectif d’entraînement, limitations, unités préférées et fuseau horaire. Certaines de ces données (sexe, poids, taille, valeurs de fréquence cardiaque) sont des données de santé et relèvent de votre consentement explicite (section 5).
3.3 Données de santé (catégorie particulière)
Avec votre consentement explicite, nous recevons de votre appareil connecté — via notre prestataire d’agrégation — et calculons à partir de celles-ci : la fréquence cardiaque et la variabilité de la fréquence cardiaque (HRV), la fréquence cardiaque au repos, les métriques de sommeil, les enregistrements d’entraînement (durée, distance, fréquence cardiaque moyenne, calories, type de sport), les scores de readiness/récupération et la dépense énergétique quotidienne.
3.4 Données de cycle menstruel (adhésion distincte)
Uniquement si vous activez séparément et explicitement le suivi du cycle, nous stockons exclusivement les dates de début des règles. Ces données sont techniquement visibles de vous seul(e) : les politiques d’accès au niveau de la base de données font que les administrateurs ne peuvent pas les consulter. Vous pouvez les supprimer à tout moment dans le Bot, indépendamment du reste de votre compte.
3.5 Messages et voix
Les messages texte que vous envoyez à l’entraîneur (y compris les questions libres) et un historique glissant limité du dialogue récent. Les messages vocaux sont transcrits localement sur notre propre infrastructure ; l’audio est supprimé immédiatement après la transcription et seul le texte reconnu est conservé.
3.6 Paiements
Les paiements s’effectuent en Telegram Stars au sein de Telegram. Nous ne recevons ni ne stockons jamais de numéros de carte ni de détails d’instrument de paiement. Nous ne conservons que : le montant, l’identifiant de paiement Telegram, le forfait acheté et les dates de la période d’abonnement.
3.7 Analytique du Site
Sur sportai.link, nous collectons un ensemble minimal, en propriété directe : le chemin de la page, la langue, la catégorie d’appareil (mobile/tablette/ordinateur — la chaîne user-agent complète n’est pas stockée), le pays (code ISO déduit de la géolocalisation au niveau de l’hébergement), l’hôte référent (sans chemin ni paramètres) et un identifiant de visiteur anonyme stocké dans votre navigateur. Les adresses IP brutes ne sont pas stockées. Séparément, et uniquement si vous acceptez la bannière cookies, nous utilisons Google Analytics 4 (section 12).
3.8 Enregistrements techniques
Journaux de la file de synchronisation, comptabilisation de l’usage de l’IA (nombre de tokens et coût), journal d’audit des actions des administrateurs et événements de tunnel produit (par ex. inscription → appareil connecté → abonnement).
3.9 Ce que nous ne collectons délibérément pas
- Les coordonnées et traces GPS — les champs de localisation sont supprimés récursivement des données d’entraînement avant que quoi que ce soit ne soit écrit dans notre base de données. Nous ne savons pas où vous vous entraînez.
- Votre date de naissance complète (année uniquement), les adresses IP brutes, les chaînes user-agent complètes, les données de carte bancaire, votre nom, votre e-mail ou votre numéro de téléphone.
4. D’où proviennent les données
- Vous — saisies lors de l’intégration, dialogue, confirmations de profil, adhésions.
- Votre appareil connecté, via notre prestataire d’agrégation — Garmin, Oura, Whoop, Fitbit ou Strava, connecté par vos soins via l’autorisation OAuth propre au fournisseur.
- Telegram — vos messages au Bot, votre identifiant Telegram et votre paramètre de langue, ainsi que les confirmations de paiement.
- Le Site — l’analytique minimale décrite à la section 3.7.
5. Pourquoi nous traitons vos données, et sur quelle base légale
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Fourniture du service de coaching : votre compte, calculs de métriques, plans, conseils | Compte, profil, dialogue | Exécution d’un contrat, art. 6(1)(b) ; pour les données de santé qu’elle implique — consentement explicite, art. 9(2)(a) |
| Traitement des données de santé issues de votre appareil connecté | Section 3.3 | Consentement explicite, art. 9(2)(a) (portée du consentement : traitement des données sportives) |
| Coaching tenant compte du cycle | Section 3.4 | Consentement explicite distinct, art. 9(2)(a) (portée du consentement : santé menstruelle) |
| Abonnements et paiements | Section 3.6 | Contrat, art. 6(1)(b) ; obligations légales de conservation, art. 6(1)(c) |
| Analytique du Site via Google Analytics 4 | Analytique fondée sur les cookies | Consentement, art. 6(1)(a) et règles ePrivacy |
| Notre propre balise de site, minimale et sans cookie | Section 3.7 | Intérêt légitime, art. 6(1)(f) — comprendre l’usage agrégé du Site avec un minimum de données |
| Sécurité, prévention des abus et administration | Enregistrements techniques, identifiants | Intérêt légitime, art. 6(1)(f) |
| Conservation des preuves de consentement après suppression du compte | Journal des consentements | Intérêt légitime à démontrer la conformité et à défendre des droits en justice, art. 6(1)(f), art. 9(2)(f) |
Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment (section 10) ; le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. Lorsque nous nous fondons sur l’intérêt légitime, vous pouvez vous y opposer (section 10).
6. Comment l’IA est utilisée avec vos données
Les métriques sportives (charge, readiness, zones de fréquence cardiaque) sont calculées par du code déterministe, et non par l’IA. Le modèle de langage IA sert uniquement à formuler les conseils de coaching, et il reçoit :
- un brief préparé — des chiffres et des faits agrégés produits par notre code, jamais un accès direct à notre base de données ; et
- les messages en texte libre que vous écrivez vous-même à l’entraîneur.
Notre fournisseur d’IA a l’interdiction contractuelle d’utiliser ce contenu pour entraîner ses modèles. Nous ne prenons pas de décisions automatisées à votre égard produisant des effets juridiques ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) : le Service fournit des suggestions de coaching à titre informatif, et c’est toujours vous qui décidez comment vous entraîner.
7. Qui traite les données pour notre compte
Nous faisons appel à un petit nombre de prestataires (« sous-traitants ») agissant sur nos instructions :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, stockage, tâches en arrière-plan | Données de compte et de santé (chiffrées au repos) | Région UE |
| Vital (tryvital.io) | Agrégation des données d’appareils connectés | Données de santé issues de votre appareil | Point d’accès UE |
| Anthropic | Génération IA du texte de coaching | Le brief (chiffres/faits agrégés) et vos messages en texte libre | États-Unis (voir section 8) |
| Vercel | Hébergement du Site et de l’administration | Analytique du Site, contenu statique | États-Unis (voir section 8) |
| Google (Analytics 4) | Analytique du Site, uniquement avec votre consentement | Données analytiques fondées sur les cookies | États-Unis (voir section 8) |
| Notre propre serveur | Exécution du Bot et transcription vocale locale | Audio vocal (traité localement, supprimé immédiatement) | Notre infrastructure |
Les parties suivantes sont des services indépendants, et non nos sous-traitants — leurs propres politiques de confidentialité s’appliquent à ce qu’elles traitent :
- Telegram — la plateforme via laquelle vous utilisez le Bot et payez avec des Stars ;
- Les fournisseurs d’appareils connectés (Garmin, Oura, Whoop, Fitbit, Strava) — vous autorisez la connexion directement auprès d’eux via OAuth et pouvez la révoquer chez eux.
8. Transferts internationaux
Vos données sont stockées dans l’Union européenne (base de données en région UE et point d’accès UE de notre agrégateur de données d’appareils connectés). Certains prestataires traitent des données limitées aux États-Unis :
- Anthropic (génération de texte par IA) : ne reçoit que le brief préparé et vos propres messages en texte libre. Les transferts sont encadrés par un accord de traitement des données intégrant les Clauses Contractuelles Types (CCT) de l’UE.
- Vercel (hébergement du site) : certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).
- Google (Analytics 4, uniquement avec votre consentement) : certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; l’anonymisation des adresses IP est activée.
Garantie supplémentaire par conception : le fournisseur d’IA ne reçoit jamais le contenu brut de la base de données — uniquement des briefs agrégés et le texte que vous avez écrit vous-même.
9. Durée de conservation des données
| Données | Conservation |
|---|---|
| Compte, profil, données de santé et de cycle | Tant que votre compte existe ; supprimées immédiatement à votre demande (section 10) |
| Comptes inactifs | Supprimés après 24 mois d’inactivité, après notification préalable |
| Historique du dialogue | Fenêtre glissante des messages récents ; les messages plus anciens sont supprimés |
| Audio vocal | Non stocké — supprimé immédiatement après la transcription locale |
| Analytique du Site (notre propre balise) et journaux techniques | 12 mois |
| Enregistrements de paiement et d’abonnement | Selon les exigences du droit comptable et fiscal applicable |
| Preuves de consentement | Conservées après la suppression du compte, jusqu’à 5 ans, uniquement pour démontrer la licéité du traitement |
10. Vos droits
Vous avez le droit de :
- Accès et portabilité — exporter toutes vos données au format JSON, directement dans le Bot ;
- Effacement — supprimer votre compte et toutes les données associées dans le Bot ; cette suppression se propage en cascade à toutes nos tables et déclenche l’effacement de vos données chez notre agrégateur de données d’appareils connectés ainsi que la déconnexion de votre appareil ;
- Rectification — corriger les données de votre profil dans le Bot à tout moment ;
- Retrait du consentement — à tout moment, y compris en désactivant séparément le suivi du cycle ; les fonctionnalités correspondantes cessent de fonctionner, et les traitements antérieurs restent licites ;
- Opposition — aux traitements fondés sur l’intérêt légitime (y compris notre balise de site) ;
- Limitation — demander que nous limitions le traitement pendant le règlement d’un litige ;
- Réclamation — auprès de votre autorité de contrôle locale en matière de protection des données.
Pour exercer l’un de ces droits, utilisez les fonctions intégrées du Bot ou écrivez à privacy@sportai.link. Nous répondons dans un délai de 30 jours.
11. Âge
Le Service est destiné aux personnes âgées de 16 ans ou plus. Nous ne traitons pas sciemment les données de personnes de moins de 16 ans. Si vous pensez qu’une personne de moins de 16 ans utilise le Service, contactez privacy@sportai.link et nous supprimerons le compte et ses données.
12. Cookies et analytique du site
- Notre propre balise sur le Site est sans cookie et ne stocke pas votre adresse IP.
- Google Analytics 4 fonctionne sous Google Consent Mode v2 : le stockage à des fins analytiques est refusé par défaut, et GA ne dépose aucun cookie et n’envoie aucun hit identifiant tant que vous n’avez pas appuyé sur « Accepter » dans la bannière. Vous pouvez refuser, et votre choix est mémorisé dans votre navigateur. L’anonymisation des adresses IP est activée.
13. Sécurité
Les données sont chiffrées en transit (TLS) et au repos. Chaque table de la base de données est protégée par une sécurité au niveau des lignes, de sorte qu’un utilisateur ne peut jamais lire les données d’un autre, même en cas de bug applicatif. Les données de cycle sont en outre protégées de l’accès des administrateurs au niveau des politiques de la base de données. L’accès administrateur exige une authentification à deux facteurs, et le panneau d’administration n’affiche que des agrégats — jamais de dossiers de santé bruts. Les webhooks entrants font l’objet d’une vérification de signature. Une description détaillée, en langage clair, figure sur notre page Données et sécurité.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que le Service évolue. La version et la date d’entrée en vigueur sont indiquées en haut de page. En cas de modification substantielle, nous vous en informerons dans le Bot et, lorsque la loi l’exige, nous vous demanderons un consentement renouvelé. Les consentements que vous accordez sont enregistrés avec la version de la politique en vigueur à ce moment-là.
15. Contact
Demandes relatives à la confidentialité : privacy@sportai.link Questions générales : hello@sportai.link
Cette politique est rédigée en anglais ; les traductions sont fournies pour votre confort et, en cas de divergence, la version anglaise prévaut.