Politique de confidentialité

Identité

PaceYourTrail est exploité par JiheNA, en Suisse. Contact : contact@paceyourtrail.com. Le responsable du traitement est JiheNA.

Données collectées ou utilisées

• Compte utilisateur
• Nom d’utilisateur
• Email
• Mot de passe hashé
• Courses GPX créées ou importées
• Traces GPS et données de parcours importées
• Activités sportives importées
• Fréquence cardiaque si elle est présente dans les fichiers importés
• Paramètres coureur et préférences d’estimation
• Plans, estimations et roadbooks générés
• Ravitos et points de passage
• Météo associée aux courses et aux points de passage
• Localisation précise utilisée par l’application Android lors du suivi GPS live, si l’utilisateur active cette fonctionnalité.
• Identifiant de compte Google, nom et email si l’utilisateur choisit la connexion Google.
• Identifiants client Stripe, abonnement, statut de paiement et dates utiles à l’accès Pro. Les données de carte bancaire ne sont pas stockées par PaceYourTrail.
• Logs techniques limités
• Cookies techniques
• Identifiant HMAC d’email supprimé, conservé sans email brut pour empêcher l’abus du quota gratuit.

Finalités

• Fournir le service PaceYourTrail.
• Générer les plans, roadbooks, estimations, ravitos, nutrition, météo et vues de course.
• Gérer le compte, la sécurité, l’accès Pro et le support.
• Afficher la position, la progression, le prochain point, la distance restante et les estimations de suivi dans l’application Android lorsque le suivi GPS est activé.
• Gérer les abonnements Pro, les renouvellements, les paiements à régulariser et l’accès aux fonctionnalités payantes.
• Maintenir, diagnostiquer et sécuriser le service.
• Prévenir l’abus du quota gratuit après suppression et recréation de compte.

Application Android et localisation

L’application Android peut demander l’autorisation de localisation précise pour le suivi GPS live. Lorsque l’utilisateur active cette fonctionnalité, les positions GPS peuvent être stockées localement sur l’appareil puis synchronisées avec le serveur pour afficher la position, reprendre le suivi hors ligne, projeter la progression sur la trace, calculer le prochain point et estimer le temps restant. Les données GPS liées au suivi sont supprimées lors de la suppression du compte. PaceYourTrail ne revend pas ces données et ne les utilise pas pour de la publicité ciblée.

Base légale du traitement

Conformément à la LPD (Suisse) et au RGPD (UE), chaque traitement repose sur une base légale.

• Exécution du contrat de service : création de compte, génération de plans, import de courses et d’activités, synchronisation entre le web et l’application Android.
• Consentement ou action explicite de l’utilisateur : connexion Google, synchronisation Garmin, connexion Strava, suivi GPS live Android, détection optionnelle de points hauts.
• Intérêt légitime : logs techniques limités, sécurité du service, détection d’abus et prévention de la recréation abusive de comptes gratuits.
• Exécution du contrat et obligations légales : gestion des abonnements, paiements, facturation et support.

Ce qui n’est pas fait

• Pas de vente de données.
• Pas de publicité ciblée.
• Pas de cookies marketing dans la configuration actuelle.
• Pas de tracking marketing.

Cookies techniques

• Cookie de session : maintient la connexion au compte utilisateur.
• Jetons CSRF : protègent les formulaires sensibles. Aucun cookie marketing n’est utilisé pour cela.
• Préférence de langue : mémorise la langue choisie pour l’interface.

Services tiers utilisés

PaceYourTrail utilise les services tiers suivants pour fournir ses fonctionnalités. Certains services sont optionnels et ne sont utilisés que si la fonctionnalité correspondante est activée ou configurée.

• ArcGIS Location Platform / Esri (fonds de carte) — USA / international — Adresse IP, métadonnées de requête et zone cartographique consultée lors du chargement des fonds de carte web ou Android. https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement
• Visual Crossing (données météo) — USA / international — Coordonnées GPS des points de course et horaires estimés nécessaires aux prévisions météo. https://www.visualcrossing.com/privacy/
• Nominatim / OpenStreetMap (géocodage) — UE / international — Coordonnées GPS du début et de la fin de la course pour proposer automatiquement un lieu de départ et d’arrivée. https://wiki.osmfoundation.org/wiki/Privacy_Policy
• Overpass API / OpenStreetMap (détection optionnelle de points hauts) — UE / international — Zone géographique autour de la trace GPX pour rechercher des sommets, cols et points hauts nommés. https://wiki.openstreetmap.org/wiki/Overpass_API
• Garmin Connect (import d’activités, optionnel) — USA / international — Identifiants Garmin chiffrés et activités GPS, uniquement si l’utilisateur configure cette fonctionnalité. https://www.garmin.com/fr-CH/privacy/global-privacy-statement/
• Strava (import d’activités, optionnel) — USA / international — Jetons OAuth chiffrés et données d’activité résumées ou détaillées, uniquement après autorisation explicite de l’utilisateur. https://www.strava.com/legal/privacy
• Google OAuth (connexion optionnelle) — USA / international — Email, nom et identifiant de compte Google, uniquement si l’utilisateur choisit la connexion Google. https://policies.google.com/privacy
• Stripe (paiement et abonnement Pro) — USA / international — Données de paiement, client Stripe, abonnement, facturation et statut de paiement. PaceYourTrail ne stocke pas les numéros de carte bancaire. https://stripe.com/privacy

Droits utilisateur

• Demander l’accès à ses données.
• Demander une correction.
• Supprimer définitivement son compte depuis Mon compte.
• Demander la portabilité de ses données (vos traces GPX et plans sont exportables directement depuis l’application).
• Introduire une réclamation auprès du Préposé fédéral à la protection des données (PFPDT) : www.edoeb.admin.ch
• Contacter contact@paceyourtrail.com pour toute demande liée aux données.

Suppression du compte

Un utilisateur connecté peut supprimer définitivement son compte depuis Mon compte. Les données personnelles actives, y compris les points GPS synchronisés côté serveur, sont supprimées. Un identifiant HMAC minimal de l’email peut être conservé sans email brut pour empêcher l’abus du quota gratuit. Si l’utilisateur ne peut plus accéder à son compte, il peut demander la suppression via la page Contact.

Pour supprimer votre compte ou demander la suppression de vos données, consultez la page Suppression du compte et des données.

Durée de conservation

• Données de compte, courses, activités et plans : conservées pendant la durée d’utilisation du compte, supprimées immédiatement et irréversiblement à la suppression du compte.
• Données de suivi GPS live Android : utilisées pour le suivi de course. Les positions liées au suivi ne sont pas publiées à d’autres utilisateurs.
• Logs techniques : conservés au maximum 30 jours, à des fins de diagnostic et de sécurité.
• Données météo associées aux courses : conservées tant que la course existe dans le compte.
• Caches techniques bruts Strava conservés localement : supprimés au plus tard après 7 jours.
• Données Stripe nécessaires au suivi de l’abonnement : conservées tant que le compte existe, puis limitées aux obligations légales applicables.
• Identifiant HMAC d’email supprimé et compteur de créations de courses : conservés au minimum nécessaire pour prévenir l’abus du quota gratuit, sans email brut.

Import Strava

• PaceYourTrail peut permettre à un utilsateur autorisé de connecter un compte Strava.
• Les données Strava peuvent inclure : identifiant d’activité, nom de l’activité, date, distance, durée, dénivelé, type d’activité, données GPS ou trace, altitude, fréquence cardiaque si disponible et autorisée.
• Certaines activités importées depuis Strava peuvent contenir des données enregistrées avec des appareils tiers, dont Garmin.
• PaceYourTrail peut conserver le nom du modèle d’appareil si Strava le fournit, uniquement pour attribution et traçabilité.
• Les données sont collectées via OAuth Strava après consentement.
• Les données sont utilisées pour importer l’activité dans PaceYourTrail et calculer ou mettre à jour le profil coureur.
• L’utilisateur peut retirer son consentement en déconnectant Strava.
• La suppression du compte ou la déconnexion Strava entraîne la suppression des données personnelles Strava associées dans PaceYourTrail.
• Les payloads bruts Strava conservés comme cache technique local sont purgés au plus tard après 7 jours.
• Strava peut collecter et utiliser des données liées à l’accès de PaceYourTrail à l’API Strava.
• PaceYourTrail n’utilise pas les données Strava pour entraîner un modèle IA/ML.
• PaceYourTrail ne vend pas les données Strava.
• Les données Strava importées restent visibles uniquement par l’utilisateur connecté.