EnduranceHub est en version alpha et doit être utilisé comme un outil pédagogique. Il ne remplace jamais l'avis d'un professionnel de santé ou du sport qui doivent être consultés au moindre doute.

Politique de confidentialité

1. Responsable du traitement

EnduranceHub est une application auto-hébergée (self-hosted). Le responsable du traitement des données est l'utilisateur qui héberge l'instance de l'application.

2. Données collectées

Données d'activité — fréquence cardiaque (FC), allure, traces GPS, puissance
Données de santé — HRV, sommeil, poids, VO₂max, SpO₂
Données subjectives — humeur, fatigue, stress
Données nutritionnelles — calories, macronutriments, hydratation
Conversations avec le coach IA — messages échangés avec l'assistant

3. Base légale du traitement (art. 6 RGPD)

Chaque traitement de données repose sur une base légale spécifique conformément à l'article 6 du RGPD :

Traitement	Base légale
Données de santé et d'entraînement	Consentement explicite (art. 6.1.a + art. 9.2.a)
Coaching IA personnalisé	Consentement explicite (art. 6.1.a)
Synchronisation services tiers	Consentement explicite (art. 6.1.a)
Gestion du compte utilisateur	Exécution du contrat (art. 6.1.b)
Sécurité et journalisation	Intérêt légitime (art. 6.1.f)

Vous pouvez gérer vos consentements à tout moment dans Paramètres > Données & Vie privée.

4. Finalités

Suivi d'entraînement
Analyse de performance
Coaching IA personnalisé
Recommandations nutritionnelles

5. Services tiers et transferts hors UE (art. 44-49 RGPD)

Certaines données sont transmises à des services tiers situés en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties suivantes :

Service	Pays	Données transmises	Garantie
Anthropic (Claude)	États-Unis	Messages coach IA, données sportives agrégées	EU-US Data Privacy Framework
Garmin Connect	États-Unis	Données wellness, activités, santé	EU-US Data Privacy Framework + consentement explicite
Intervals.icu	Canada	Activités, données d'entraînement	Décision d'adéquation (Canada) + consentement explicite

Aucune donnée brute de santé n'est transmise à Anthropic — seules des données agrégées et catégorisées sont envoyées pour le coaching IA. Vous pouvez désactiver chaque synchronisation individuellement dans les paramètres.

6. Durées de conservation

Données brutes (streams)1 anDonnées agrégées3 ansDonnées profilDurée du compteConversations IA1 an

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (art. 15) — consultez toutes vos données dans l'application ou exportez-les depuis Paramètres
Droit de rectification (art. 16) — modifiez vos données personnelles dans Paramètres > Profil
Droit à l'effacement (art. 17) — supprimez définitivement votre compte et toutes vos données dans Paramètres > Données & Vie privée
Droit à la limitation du traitement (art. 18) — vous pouvez demander la suspension du traitement de vos données en contactant l'administrateur de l'instance. Vos données seront conservées mais non traitées pendant la durée de la limitation
Droit à la portabilité (art. 20) — exportez vos données dans un format structuré (JSON) depuis Paramètres
Droit d'opposition au profilage IA (art. 21) — désactivable dans Paramètres > Données & Vie privée (consentement coaching IA)
Droit au retrait du consentement (art. 7.3) — vous pouvez retirer votre consentement au coaching IA et à la synchronisation tiers à tout moment dans Paramètres, sans impact sur la licéité du traitement effectué avant le retrait. Le retrait du consentement au traitement des données de santé entraîne la suppression du compte

8. Droit de réclamation (art. 77 RGPD)

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.

En France, l'autorité compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — Commission Nationale de l'Informatique et des Libertés

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Téléphone : +33 1 53 73 22 22

Plainte en ligne : www.cnil.fr/fr/plaintes

9. Cookies et technologies de suivi

EnduranceHub utilise des cookies httpOnly strictement nécessaires à l'authentification de votre session :

Cookie	Finalité	Durée
eh_access_token	Authentification (JWT)	30 min
eh_refresh_token	Renouvellement de session	30 jours

Aucun cookie de suivi, publicitaire ou analytique n'est utilisé. Ces cookies sont exemptés du consentement préalable conformément à la directive ePrivacy (art. 5.3) car strictement nécessaires au fonctionnement du service.

10. Contact

Pour toute question relative à cette politique ou à vos données :

Thibaud de Brosses

Email : thibaud.debrosses@gmail.com

Conformément au RGPD (art. 77), vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

https://www.cnil.fr/fr/plaintes

Dernière mise à jour : mars 2026