Politique de confidentialité

Le responsable du traitement est Cadence — [Nom de l'éditeur / société en cours de création].

• Adresse email : 5sboulosimon@gmail.com
• Adresse postale : [À COMPLÉTER]
• SIRET / RCS : [À COMPLÉTER]

Si un délégué à la protection des données (DPO) est désigné ultérieurement, ses coordonnées seront ajoutées ici. À ce jour, le point de contact RGPD est : 5sboulosimon@gmail.com.

Cadence peut traiter les catégories de données suivantes :

• Données de compte : adresse email, identifiant interne, statut d'abonnement, historique de création du compte.
• Données d'authentification : mot de passe stocké sous forme hachée, jetons et informations de session.
• Données sportives et de profil : niveau, objectifs, disponibilités, matériel, historique d'entraînement, événement cible, contraintes d'agenda, préférences de pratique.
• Données techniques et de navigation : adresse IP, logs applicatifs, type d'appareil, navigateur, pages consultées, événements de navigation et de performance.
• Données de paiement : informations nécessaires au suivi de l'abonnement et à la confirmation du règlement. Les données de carte bancaire sont traitées directement par Stripe.

Les données sont utilisées pour :

• créer et mettre à jour des plans d'entraînement cycliste personnalisés ;
• gérer l'inscription, la connexion, l'abonnement et l'accès au service ;
• assurer la sécurité, la maintenance et le support utilisateur ;
• améliorer les fonctionnalités, mesurer l'usage du produit et prévenir les abus ;
• respecter les obligations légales, comptables et fiscales applicables.

• Exécution du contrat: création du compte, fourniture du service, génération des plans, gestion de l'abonnement et support essentiel.
• Intérêt légitime : sécurisation de la plateforme, prévention de la fraude, amélioration du produit, journalisation technique et défense de nos droits.
• Respect d'obligations légales : conservation de certaines pièces, obligations comptables, fiscales et de preuve.
• Consentement: dépôt et lecture des cookies ou traceurs non essentiels, notamment de mesure d'audience ou assimilés lorsqu'ils ne sont pas strictement nécessaires.

Les données personnelles sont accessibles, dans la limite de leurs attributions, aux équipes habilitées de Cadence et aux sous-traitants techniques suivants :

• OpenAI : traitement IA pour la génération de plans d'entraînement et d'analyses associées.
• Supabase : hébergement ou services de base de données/authentification [À VÉRIFIER / À COMPLÉTER selon l'architecture réellement déployée].
• Stripe : encaissement et sécurisation des paiements.
• Vercel : hébergement applicatif et diffusion du site.

Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Union européenne ou de l'Espace économique européen. Dans ce cas, Cadence s'appuie sur des garanties appropriées, notamment des clauses contractuelles types de la Commission européenne et, le cas échéant, toute autre base de transfert valable au jour du traitement.

• Données du compte : pendant toute la durée de l'inscription, puis jusqu'à 3 ans après suppression du compte, sauf obligation légale contraire.
• Données nécessaires à la preuve contractuelle et à la facturation : pendant la durée légale applicable [À COMPLÉTER selon l'organisation comptable retenue].
• Logs techniques et de sécurité : 12 mois, sauf nécessité de conservation plus longue en cas d'incident ou de contentieux.
• Cookies et traceurs : selon leur finalité et leur durée propre, détaillées ci-dessous ou à compléter dans l'outil de gestion du consentement.

Cadence utilise des cookies et autres traceurs pour faire fonctionner le service et, le cas échéant, mesurer l'audience. Les traceurs strictement nécessaires sont déposés sans consentement préalable ; les traceurs non essentiels sont soumis à votre consentement.

Le tableau ci-dessus doit être mis à jour pour refléter exactement les cookies déposés en production, leurs noms, leur durée et le mécanisme de consentement associé.

Conformément à la réglementation applicable, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation du traitement et d'opposition, dans les conditions prévues par les textes.

Vous pouvez exercer vos droits en écrivant à 5sboulosimon@gmail.com. Une preuve d'identité pourra être demandée lorsque cela est nécessaire.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

Cadence met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Malgré ces précautions, aucun système n'offre une sécurité absolue. Les utilisateurs sont invités à choisir un mot de passe robuste et à préserver la confidentialité de leurs identifiants.