Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est [Nom de la société éditrice], dont les coordonnées figurent dans les Mentions légales.

Contact : peaklink.contact@gmail.com

2. Données collectées

• Données de compte : adresse e-mail, nom, prénom, mot de passe (haché), photo de profil.
• Profil sportif : sports pratiqués, objectifs, ville et salle d'entraînement, poids de corps, taille, bio ; séances réalisées, programmes, performances saisies (séries, reps, charges, RPE), ressenti.
• Messagerie : contenu des échanges textes, images et fichiers partagés entre membres.
• Interactions communautaires : commentaires, likes, participations aux défis, classements « Lift of Legend ».
• Activités sportives : données importées via la synchronisation Strava (distance, durée, calories, type d'activité, date).
• Données techniques : adresse IP, type de navigateur, logs de connexion, cookies (voir Politique de cookies).

3. Finalités et bases légales

• Création et gestion du compte, accès au service : exécution d'un contrat (art. 6 §1 b RGPD).
• Suivi des entraînements et de la progression : exécution du contrat.
• Fonctionnalités communautaires (messagerie, défis, classements, profils) : exécution du contrat et consentement.
• Synchronisation Strava : consentement explicite, révocable à tout moment.
• Analyses d'exécution assistées par IA : consentement explicite, activé uniquement à la demande du Membre.
• Amélioration du service, statistiques d'usage : intérêt légitime (art. 6 §1 f).
• Respect des obligations légales (conservation des logs) : obligation légale.

4. Destinataires des données

Vos données sont accessibles à : l'éditeur et son personnel habilité ; les membres avec lesquels vous interagissez (messagerie, commentaires, classements) dans les limites des fonctionnalités prévues par la Plateforme ; nos prestataires techniques (hébergement, e-mail) agissant comme sous-traitants ; les autorités, sur réquisition légale.

5. Transferts hors de l'Union européenne / de la Suisse

Certaines données peuvent être traitées par nos prestataires (notamment Strava) dont les serveurs peuvent être situés en dehors de l'UE/de la Suisse. Ces transferts s'effectuent dans le respect des garanties appropriées (clauses contractuelles types, décisions d'adéquation) prévues par le RGPD et la nFADP.

6. Durée de conservation

• Données de compte : conservées pendant la durée d'utilisation puis [durée, ex. 3 ans] d'inactivité, sauf obligation légale.
• Entraînements, performances et messagerie : pendant la durée d'utilisation du compte, puis [ex. 2 ans].
• Logs de connexion : [ex. 12 mois].
• Cookies : selon la Politique de cookies.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement, authentification, accès restreint, sauvegardes) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

8. Vos droits

Conformément au RGPD et à la nFADP, vous disposez des droits suivants :

• Droit d'accès et de copie de vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez utiliser les fonctions « Exporter mes données » et « Supprimer mes données » depuis votre espace profil, ou écrire à peaklink.contact@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Réclamations

France : vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Suisse : vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

9. Modification

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page.