Politique de confidentialité

Responsable de traitement

PREP TO PERF, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000,00 €, immatriculée sous le numéro 104 322 011 R.C.S. Salon-de-Provence, est responsable des traitements décrits dans cette politique.

Siège social : 162 rue du Pasturie, Les Bastides de Titin, 13300 Salon-de-Provence, France.
SIRET du siège : 104 322 011 00016 — TVA intracommunautaire : FR07104322011.
Contact : contact@preptoperf.com.

Données collectées

Identité & contact (e-mail) pour échanger.
Préférences sportives & objectifs pour personnaliser.
Données d’activité importées des plateformes si vous les connectez (allures, puissance, FC).
Données liées aux applications et assistants connectés : fournisseur choisi, autorisations accordées, dates de connexion ou de révocation et identifiants techniques sécurisés.
Instructions et contenus strictement nécessaires lorsqu’un assistant demande, avec votre autorisation, de consulter, proposer, créer ou modifier une séance ou une PREP.
Données d’abonnement et de paiement : offre choisie, canal d’achat, statut du droit Performer Ultra, dates d’essai, de renouvellement, d’expiration ou de résiliation, identifiants techniques RevenueCat, références de transaction ou de facture et informations fiscales nécessaires.
Données de mesure d’audience (pages vues, navigation et informations techniques limitées) via Google Analytics, sous réserve de votre consentement.
Journaux techniques minimaux (erreurs, contexte de diagnostic, métriques agrégées de sécurité).

PREP TO PERF ne stocke pas les numéros complets de carte bancaire. Les moyens de paiement sont traités par les prestataires de facturation concernés selon le canal d’achat.

Aucune vente de données ni profilage marketing.

Mesure d’audience (Google Analytics)

Nous utilisons Google Analytics 4 pour mesurer la fréquentation du site et améliorer les contenus.

Activation uniquement après votre consentement.
Refus possible depuis le bandeau affiché lors de la visite.
Paramétrage limité à la mesure d’audience, sans publicité personnalisée.

Finalités & bases légales

Fourniture du service & génération de plans : exécution du contrat.
Connexion d’un assistant ou d’une application tierce : exécution du service demandé et autorisation explicite, révocable à tout moment.
Consultation, création ou modification d’une séance ou d’une PREP depuis un assistant : exécution de l’action explicitement demandée par l’utilisateur.
Amélioration produit, correction d’erreurs & sécurité : intérêt légitime, sans utiliser les données Strava pour l’amélioration générale du produit, l’analytique, le profilage ou la publicité.
Intégrations tierces (Garmin/Strava/Apple…) : consentement via autorisations.
Gestion des abonnements, essais, renouvellements, factures et droits Performer Ultra : exécution du contrat, respect des obligations légales comptables et fiscales, et intérêt légitime de prévention de la fraude.
Support/communication : intérêt légitime / consentement.

Assistants IA et applications connectées

PREP TO PERF peut être connecté à un assistant IA ou à une application compatible choisie par l’utilisateur. La connexion utilise un parcours d’autorisation sécurisé. PREP TO PERF ne transmet jamais le mot de passe du compte ni le jeton utilisé dans l’application web ou mobile.

Avant tout accès : l’utilisateur s’authentifie auprès de PREP TO PERF et accepte ou refuse la connexion. L’accès est limité aux fonctions annoncées sur l’écran d’autorisation.
Contexte susceptible d’être transmis : fuseau horaire, métriques sportives renseignées, objectif et disponibilités du plan courant, ainsi qu’un résumé borné de l’entraînement récent. Ce résumé peut comprendre la date, le sport, la durée, la distance, le dénivelé et la fréquence cardiaque moyenne lorsqu’ils sont disponibles.
Données exclues du contexte récent : traces GPS, flux détaillés, données sociales, identifiants des plateformes sportives et identifiants internes des activités.
Actions ciblées : lorsqu’une séance ou une PREP doit être consultée ou modifiée, seules les informations nécessaires à cette action sont retournées à l’assistant autorisé.
Écriture : une création ou une modification n’est effectuée qu’après une demande explicite de l’utilisateur et l’autorisation présentée par le client connecté.
Révocation : l’accès peut être retiré depuis Compte > Paramètres > Applications connectées. Les nouveaux accès sont alors bloqués ; les données déjà reçues par le service tiers restent soumises à sa propre politique de conservation.

Le fournisseur de l’assistant traite les conversations saisies dans son interface et les réponses reçues de PREP TO PERF selon ses propres conditions. Il peut être établi hors de l’Espace économique européen. Avant de connecter un assistant, l’utilisateur doit consulter sa politique de confidentialité, notamment ses règles de conservation et d’utilisation des conversations.

Les journaux PREP TO PERF liés à cette connexion sont limités aux événements techniques nécessaires à la sécurité et au diagnostic. Les mots de passe, jetons d’accès, corps complets des demandes, résultats et données sportives ne sont pas enregistrés dans les journaux techniques du connecteur.

Génération personnalisée par PREP TO PERF

Pour produire une séance, une PREP ou une adaptation personnalisée, PREP TO PERF peut transmettre à son fournisseur d’intelligence artificielle, actuellement Mistral AI, les paramètres et le contexte sportif strictement nécessaires à la demande. Ce traitement sert uniquement à fournir la fonctionnalité demandée et non à établir un profil publicitaire.

Les informations issues d’une plateforme sportive connectée ne sont utilisées dans ce contexte que pour fournir le service personnalisé demandé par l’utilisateur. Elles ne sont pas vendues et ne doivent pas être utilisées pour entraîner un modèle pour le compte propre de PREP TO PERF ou du prestataire.

Supervision technique (Sentry)

PREP TO PERF peut utiliser Sentry pour détecter, diagnostiquer et corriger les erreurs techniques du site, de l’application et de l’API. Les événements transmis sont limités au nécessaire pour comprendre l’incident : message d’erreur, pile technique, horodatage, version de l’application, page ou écran concerné, type d’appareil, navigateur, système d’exploitation, adresse IP ou identifiant technique lorsque cela est nécessaire à la sécurité ou au diagnostic.

Sentry est utilisé uniquement pour la maintenance, la sécurité et la stabilité du service. Les données ne sont pas utilisées à des fins publicitaires ni pour établir un profil marketing.

Intégration Garmin Connect

Lorsqu’un utilisateur connecte son compte Garmin à PREP TO PERF, certaines données d’activité sont importées depuis Garmin Connect avec son consentement explicite.
Les données concernées peuvent inclure : type d’activité, durée, distance, rythme, vitesse, puissance, fréquence cardiaque, altitude, dénivelé, données GPS si disponibles, ainsi que certaines informations techniques de l’appareil ou de l’activité (modèle, capteurs, identifiants techniques ou anonymisés).
Ces données sont collectées, traitées et stockées uniquement pour fournir les fonctionnalités sportives de PREP TO PERF, notamment :
- importer et afficher l’historique d’entraînement de l’utilisateur ;
- générer et ajuster les plans d’entraînement personnalisés ;
- comparer les séances prévues avec les activités réalisées ;
- fournir des analyses, statistiques de progression et recommandations personnalisées ;
- améliorer la précision des recommandations proposées par PREP TO PERF.
Les données issues de Garmin Connect ne sont jamais revendues, utilisées à des fins publicitaires, ni partagées avec des tiers non autorisés.
Les données Garmin ne sont pas transmises à des services d’IA tiers pour l’entraînement de modèles ou pour une utilisation indépendante. Un résumé limité peut être traité uniquement pour fournir une génération personnalisée demandée dans PREP TO PERF ou retourné à un assistant compatible expressément connecté par l’utilisateur.
Ces prestataires techniques agissent uniquement selon les instructions de PREP TO PERF et ne sont pas autorisés à utiliser les données Garmin pour leurs propres finalités.
L’utilisateur peut révoquer à tout moment la connexion Garmin Connect depuis son espace personnel ou directement via son compte Garmin.

Intégration Strava

PREP TO PERF peut se connecter à Strava pour importer les activités sportives de l’utilisateur, uniquement après son autorisation explicite via OAuth.
Les données collectées depuis Strava peuvent inclure : type d’activité, durée, distance, rythme, vitesse, puissance, fréquence cardiaque, altitude, dénivelé, trace GPS si disponible, identifiants d’activité et informations de statut ou de confidentialité transmises par Strava.
Ces données sont affichées uniquement à l’utilisateur concerné dans son espace PREP TO PERF et sont utilisées exclusivement pour :
- importer et afficher son historique d’entraînement ;
- comparer les séances prévues avec les activités réalisées ;
- adapter ses plans d’entraînement et mesurer sa progression de manière personnalisée.
Les activités importées depuis Strava ne sont pas publiées dans le fil social PREP TO PERF et ne peuvent pas être partagées via un lien public depuis PREP TO PERF.
PREP TO PERF ne publie rien sur Strava et ne partage aucune donnée vers Strava sans action explicite de l’utilisateur.
Les données Strava ne sont jamais revendues, utilisées à des fins publicitaires, traitées pour entraîner des modèles d’IA, ni partagées avec des tiers non autorisés. Elles ne sont pas utilisées, même sous forme agrégée ou anonymisée, pour l’analytique, les analyses client ou l’amélioration générale du produit.
Lorsque l’utilisateur demande une proposition personnalisée ou connecte expressément un assistant compatible, un résumé limité de son contexte sportif peut être traité pour répondre à cette demande. Ce résumé exclut les traces GPS, les flux détaillés, les données sociales et les identifiants Strava.
Les prestataires techniques strictement nécessaires au fonctionnement sécurisé de PREP TO PERF peuvent traiter ces données uniquement selon nos instructions, notamment pour l’hébergement, le stockage, la sécurité, la maintenance et l’exploitation du service.
Si une activité est supprimée dans Strava, rendue privée, ou si Strava signale une révocation d’accès, PREP TO PERF supprime ou masque les données locales correspondantes et retire les flux, cartes et traces GPS associés dans les meilleurs délais, et au plus tard sous 48 heures lorsque cette obligation s’applique.
La liaison Strava peut être révoquée à tout moment depuis le compte PREP TO PERF ou les paramètres Strava. En cas de déconnexion ou de fin d’accès, les données Strava associées sont supprimées de PREP TO PERF, sous réserve des journaux techniques minimaux nécessaires à la sécurité.
Strava peut collecter et utiliser certaines données d’usage liées à l’accès de PREP TO PERF à l’API Strava, conformément à ses propres conditions et à sa politique de confidentialité.

Intégration Apple Health

Si l’utilisateur autorise la connexion avec Apple Health, PREP TO PERF accède uniquement aux données de santé nécessaires au fonctionnement de l’application, avec consentement préalable.
Les données concernées peuvent inclure : activités sportives, fréquence cardiaque, énergie dépensée, temps d’exercice et données de récupération (sommeil, HRV).
Ces informations servent uniquement à :
- améliorer le suivi de la condition physique ;
- affiner les recommandations d’entraînement et de récupération ;
- offrir des indicateurs globaux de bien-être.
Les données Apple Health restent locales sur l’appareil ou synchronisées selon les règles d’Apple. PREP TO PERF n’en revend ni ne les partage.
L’utilisateur peut retirer l’accès à tout moment depuis les réglages Santé d’iOS.

Intégration COROS

PREP TO PERF étudie une future connexion à la plateforme COROS, avec consentement explicite de l’utilisateur si cette intégration devient publique.
Les données collectées peuvent inclure : type d’activité, durée, distance, fréquence cardiaque, puissance, données GPS et élévation.
Ces informations sont utilisées pour :
- analyser la charge d’entraînement ;
- suivre la progression de l’utilisateur ;
- adapter les séances futures en conséquence.
Si cette intégration est activée dans une phase ultérieure, les données correspondantes ne seront ni revendues ni partagées à des tiers non autorisés.
L’utilisateur gardera la possibilité de révoquer l’accès à tout moment selon les options proposées par PREP TO PERF et COROS.

Intégration Suunto

PREP TO PERF propose la connexion avec la plateforme Suunto pour importer automatiquement les activités de l’utilisateur, après autorisation explicite de celui-ci.
Les données concernées peuvent inclure : activité, distance, durée, puissance, fréquence cardiaque, données GPS et altitude.
Ces données sont utilisées uniquement pour :
- alimenter les statistiques de progression ;
- affiner les plans d’entraînement ;
- améliorer les recommandations de charge et de récupération.
Les données Suunto ne sont pas revendues et ne sont partagées qu’avec les services nécessaires au bon fonctionnement de PREP TO PERF.
L’utilisateur peut révoquer la connexion à tout moment depuis son espace utilisateur ou depuis la plateforme Suunto.

Intégration Rouvy

PREP TO PERF peut proposer la connexion avec la plateforme Rouvy pour importer automatiquement les activités de l’utilisateur, après autorisation explicite de celui-ci.
Les données concernées peuvent inclure : activité, distance, durée, puissance, fréquence cardiaque, données GPS et altitude.
Ces données sont utilisées uniquement pour :
- alimenter les statistiques de progression ;
- affiner les plans d’entraînement ;
- améliorer les recommandations de charge et de récupération.
Les données Rouvy ne sont pas revendues et ne sont partagées qu’avec les services nécessaires au bon fonctionnement de PREP TO PERF.
L’utilisateur peut révoquer la connexion à tout moment depuis son espace utilisateur ou depuis la plateforme Rouvy.

Abonnements et paiements

Les achats Web sont traités via Stripe Billing pour le paiement et la facturation. Les achats iOS sont traités par Apple et les achats Android par Google Play. RevenueCat centralise les événements d’abonnement et permet de synchroniser les droits Performer Ultra entre les canaux.

Ces prestataires peuvent traiter les informations nécessaires au paiement, à la facturation, à la gestion des essais, aux renouvellements, aux annulations, aux remboursements, à la restauration d’achat et au support. Les règles propres à Apple, Google, Stripe et RevenueCat s’appliquent également aux traitements qu’ils réalisent en qualité de prestataires ou de responsables indépendants selon le contexte.

PREP TO PERF peut recevoir ou conserver des identifiants techniques, statuts, dates, montants, devises, pays de taxation, références de facture, références de transaction et événements nécessaires à la preuve du droit Performer Ultra. Les données complètes de carte bancaire ne sont pas accessibles à PREP TO PERF.

Partage & sous-traitants

Partage limité aux prestataires techniques nécessaires au fonctionnement du service (hébergement, stockage, sécurité, maintenance, exploitation, paiement, facturation, gestion des abonnements et génération personnalisée) et, si activé par l’utilisateur, aux plateformes, applications ou assistants connectés concernés. Les données issues de Strava ne sont pas transmises aux outils d’analytique ou de publicité et ne peuvent pas être utilisées par nos prestataires pour leurs propres finalités.

Un assistant externe choisi et connecté par l’utilisateur peut agir comme destinataire des données retournées à sa demande. Il applique alors ses propres conditions de traitement et de conservation.

Conservation

Compte : tant qu’actif. Activités : jusqu’à suppression/déconnexion. Données Strava : suppression ou masquage en cas de déconnexion, révocation, suppression d’activité, passage en privé ou demande utilisateur, avec retrait des flux, cartes et traces GPS associés dans les meilleurs délais et au plus tard sous 48 heures lorsque requis par Strava. Journaux techniques et événements d’erreur : durée limitée au diagnostic, à la sécurité et à la maintenance. Autorisations d’applications connectées : jusqu’à leur expiration ou leur révocation ; les codes d’autorisation et jetons de renouvellement sont conservés sous une forme sécurisée ou hachée selon leur usage. Données de facturation et justificatifs comptables : durée nécessaire au respect des obligations légales, comptables, fiscales et à la gestion des réclamations.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition. Pour exercer : contact@preptoperf.com. Une preuve d’identité peut être demandée.

Transferts hors UE

Lorsqu’un prestataire de PREP TO PERF traite des données hors de l’Espace économique européen, le transfert est encadré par une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée prévue par le RGPD. Cela peut concerner certains prestataires techniques, d’abonnement, de paiement, de supervision ou d’intelligence artificielle selon leur organisation et le canal utilisé. Un assistant externe choisi par l’utilisateur peut appliquer ses propres mécanismes de transfert ; sa politique de confidentialité doit être consultée avant la connexion.

Cookies

Le site utilise les traceurs strictement nécessaires à son fonctionnement. Avec votre consentement, Google Analytics peut également déposer ou lire des traceurs de mesure d’audience. Ils ne sont pas utilisés pour la publicité personnalisée et le consentement peut être refusé ou retiré.

Sécurité & responsabilité

Voir Sécurité. Malgré nos mesures, aucun système n’est infaillible. Dans les limites autorisées par la loi, PREP TO PERF ne peut être tenu responsable d’un incident exclusivement causé par une mauvaise utilisation des accès par l’utilisateur ou par un service tiers hors de son contrôle.

Conformité RGPD & mentions légales

PREP TO PERF applique le Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et la loi française Informatique et Libertés.
Les traitements de données sont réalisés sous la responsabilité de PREP TO PERF, représentée par son fondateur Didier Perret.
Le référent données personnelles peut être contacté à l’adresse : contact@preptoperf.com.
Chaque utilisateur dispose des droits suivants :
- Droit d’accès : obtenir une copie des données détenues le concernant ;
- Droit de rectification : corriger toute information inexacte ou incomplète ;
- Droit à l’effacement (« droit à l’oubli ») ;
- Droit à la limitation et à la portabilité des données ;
- Droit d’opposition au traitement fondé sur l’intérêt légitime.
Ces droits peuvent être exercés à tout moment en écrivant à contact@preptoperf.com. Une pièce d’identité peut être demandée pour vérification.
En cas de litige, l’utilisateur peut introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).
PREP TO PERF met en œuvre des mesures techniques et organisationnelles adaptées pour garantir la confidentialité, l’intégrité et la disponibilité des données (chiffrement, contrôle d’accès, surveillance de sécurité).
Aucune décision automatisée produisant des effets juridiques n’est prise sans intervention humaine.