Politique de confidentialité

Jean-Walter Gerard, responsable du traitement. Pour toute question ou demande sur tes données : contact@dromia.app.

• Ton compte : ton adresse e-mail, qui sert à te connecter (un code à usage unique, pas de mot de passe).
• Ton profil : volume d’entraînement, temps disponible par jour, VMA ou chrono de référence avec sa date, et tes tests précédents (VMA ou chrono, avec leur date, pour suivre ta progression), nombre de séances souhaité, musculation, dénivelé accessible, et ton poids si tu choisis de le donner.
• Ton objectif : la course, sa date, sa distance, son dénivelé, ton chrono visé et ses ravitaillements.
• Tes séances notées : faite ou non, effort ressenti, commentaire libre, et l’activité qui a remplacé une séance (sport, durée, effort).
• Tes indisponibilités (dates, temps restant, libellé libre) et tes réglages, dont la date de tes consentements.
• Des données techniques : l’identifiant de ton compte, l’heure de chaque modification (pour synchroniser tes appareils), tes sessions de connexion, et les journaux de nos hébergeurs (adresse IP, date, requête).

Rien d’autre : ni localisation, ni GPS, ni fréquence cardiaque, ni contacts, ni mesure d’audience, ni publicité. Ton plan lui-même n’est pas enregistré : il est recalculé sur ton appareil à partir de ces données.

Ton poids, ton effort ressenti et ce que tu écris librement (commentaires, libellés d’indisponibilité) peuvent révéler des éléments sur ta santé : fatigue, douleur, blessure. Ils ne sont enregistrés qu’avec ton accord explicite : une case à cocher quand tu renseignes ton poids, une autre à la création de ton compte pour le ressenti et les textes libres. N’écris dans les champs libres que ce que tu veux bien confier.

• Calculer ton plan et l’adapter à tes séances et à ton ressenti.
• Retrouver tes données sur chacun de tes appareils.
• T’envoyer le code de connexion.
• Assurer la sécurité et le bon fonctionnement du service.

Tes données ne servent à rien d’autre : ni publicité, ni profilage, ni revente, ni entraînement d’un modèle d’intelligence artificielle.

• L’exécution du service que tu demandes en créant un compte : compte, profil, objectif, séances, indisponibilités, réglages.
• Ton consentement explicite : poids, effort ressenti et textes libres.
• Notre intérêt légitime à protéger le service : journaux techniques.

• Supabase : la base de données et la connexion, hébergées dans l’Union européenne, en région Paris.
• Vercel : sert les pages de l’application. Tes données d’entraînement n’y passent pas : ton appareil échange directement avec la base.
• Resend : envoie l’e-mail du code de connexion, et reçoit donc ton adresse.
• Cloudflare : reçoit les e-mails envoyés à contact@dromia.app et les transmet à la boîte du responsable. Seulement si tu écris.
• Tes appareils : une copie de tes données y est gardée pour que l’application fonctionne sans réseau.

Ces quatre prestataires sont des sociétés établies aux États-Unis. Un accès de leur part depuis l’extérieur de l’Union européenne reste possible (support, maintenance) ; il est encadré par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.

• Tes données sont conservées tant que ton compte existe.
• Quand tu supprimes ton compte, elles sont effacées immédiatement et définitivement de la base, puis de tes autres appareils à leur prochaine ouverture.
• Un compte inactif pendant 3 ans (ni connexion ni synchronisation) est supprimé, après un e-mail d’avertissement envoyé un mois avant.
• Les journaux techniques de nos hébergeurs sont conservés peu de temps, selon leurs propres règles : de quelques jours à 30 jours pour l’envoi des e-mails.
• Sur ton appareil, la copie est effacée quand tu te déconnectes.

• Accéder à tes données et les corriger : tout se modifie dans l’application.
• Les emporter : Profil → Exporter mes données, un fichier JSON.
• Les effacer : Profil → Supprimer mon compte, immédiat et définitif.
• Retirer ton consentement : vide le champ poids pour qu’il soit effacé ; pour le ressenti et les textes libres, supprime ton compte — l’application ne peut pas adapter ton plan sans eux.
• Demander la limitation d’un traitement, t’y opposer, ou donner des directives pour après ton décès.

Écris à contact@dromia.app : réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS). La base ne laisse chaque compte accéder qu’à ses propres données, et l’application ne contient aucune clé secrète. La copie gardée sur ton appareil n’est pas chiffrée par l’application : verrouille ton téléphone.

Aucun cookie de suivi ni de mesure d’audience. L’application garde sur ton appareil ce qui lui est strictement nécessaire : ta session de connexion, la copie de tes données, ton thème d’affichage.

Dromia est réservée aux personnes de 15 ans et plus.

Cette politique peut évoluer avec l’application. La date de mise à jour figure en haut de la page ; un changement important te sera annoncé dans l’application.