Politique de confidentialité

MigQuest, SASU, 3 rue de Laurensi, 32600 L'Isle-Jourdain, représentée par Steven Robillart, est responsable du traitement de tes données personnelles.

Contact pour toute question relative à tes données : contact@migquest.com.

• Compte : prénom, adresse e-mail et mot de passe (stocké uniquement sous forme hachée, jamais en clair).
• Profil sportif : niveau, objectifs, matériel, disponibilités jour par jour, langue, activités préférées ou exclues, point de départ (réponses facultatives sur ta pratique actuelle), repères de niveau (réponses facultatives : meilleurs temps récents en course, temps et catégorie HYROX, meilleures séries en musculation, nombre de tractions), limitations décrites librement et notes libres.
• Mesures facultatives : année de naissance, taille, poids, fréquences cardiaques (maximale, de repos, de seuil) et zones calculées.
• Questionnaire de santé : tes réponses au questionnaire d'aptitude inspiré du PAR-Q+, la date de ton consentement et, le cas échéant, l'accord d'un professionnel de santé.
• Compétitions : nom, date, lieu, type, priorité, objectif et résultats (temps, classement, temps par station HYROX).
• Entraînement : semaines générées et leurs versions successives, séances enregistrées (exercices, séries, charges, distances, durées, effort ressenti, fatigue, ressenti par exercice), séances non réalisées ou remplacées, activités libres et statistiques calculées.
• Coach : les messages que tu échanges avec le coach IA, les propositions de modification de ta semaine et ta décision (appliquée ou refusée), ainsi que la date à laquelle tu as pris connaissance de l'information sur le partage de données avec le fournisseur d'IA.
• Sur ton appareil uniquement : la séance guidée en cours, les séances terminées en attente d'envoi et les brouillons de saisie. Ils sont effacés à la déconnexion.
• Montre Garmin, si tu relies ton compte : les jetons de connexion (chiffrés, ton mot de passe Garmin n'est jamais conservé), les activités importées (sport, durée, distance, fréquence cardiaque, tours) et les séances envoyées à ta montre.
• Abonnement : statut, dates d'essai et de renouvellement, identifiants client et d'abonnement chez Stripe. Nous ne recevons ni ne stockons jamais tes données de carte bancaire.
• Données techniques : adresse IP et navigateur associés à tes sessions de connexion, date de ta dernière visite sur l'application, journaux techniques nécessaires à la sécurité.
• Mesure d'audience des pages publiques (accueil, inscription, connexion, textes légaux) : page vue, date, site ou lien d'origine, et une empreinte calculée à partir de l'adresse IP et du navigateur avec une clé aléatoire renouvelée chaque jour et jamais conservée. Ni l'adresse IP ni le navigateur ne sont enregistrés : cette empreinte ne permet pas de te reconnaître d'un jour à l'autre.

Le questionnaire de santé, la douleur (zone et intensité) et la qualité du sommeil saisies après une séance, ainsi que les limitations ou notes libres mentionnant une blessure ou une contre-indication, sont des données de santé au sens de l'article 9 du RGPD.

Le questionnaire est demandé à l'inscription pour sécuriser ton programme : tu y consens explicitement en cochant la case prévue, et la date de ce consentement est enregistrée. La douleur et le sommeil ne sont proposés et enregistrés qu'après ce consentement.

Si une réponse appelle l'avis d'un professionnel, Athlo passe en mode prudent (marche, mobilité, renforcement léger, sans recours à l'IA pour construire la semaine) jusqu'à ce que tu indiques avoir obtenu cet avis. Ce mode n'est pas un diagnostic.

Tes réponses ne sont jamais transmises au fournisseur d'IA : seul un statut (« aucune restriction », « prudence » ou « non renseigné ») peut l'être. Tu peux modifier tes réponses à tout moment dans les réglages, et supprimer ton compte pour les effacer.

• Fournir le service (compte, génération des semaines, suivi, statistiques, coach) : exécution du contrat (article 6.1.b du RGPD).
• Questionnaire de santé, douleur, sommeil et notes relatives à ta santé : ton consentement explicite (article 9.2.a), retirable à tout moment.
• Gestion de l'abonnement et facturation : exécution du contrat ; conservation des pièces comptables : obligation légale (article 6.1.c).
• Sécurité du service, prévention des abus et de la fraude : notre intérêt légitime (article 6.1.f).
• Statistiques de fréquentation des pages publiques, pour savoir combien de personnes découvrent Athlo et d'où elles viennent : notre intérêt légitime (article 6.1.f). Sans cookie, sans suivi d'un site à l'autre, sans croisement avec ton compte.
• E-mails de service (réinitialisation du mot de passe, informations sur ton abonnement) : exécution du contrat.

Nous ne vendons pas tes données, ne faisons pas de publicité ciblée et n'utilisons pas tes données pour entraîner des modèles d'intelligence artificielle.

Pour générer tes semaines, répondre à tes questions et te proposer des ajustements, nous transmettons à notre fournisseur d'intelligence artificielle les éléments nécessaires : profil sportif (repères de niveau compris), préférences et limitations, disponibilités, position dans le cycle et phase de préparation, compétitions à venir, historique récent d'entraînement et ressentis, charges suivies, notes et messages au coach. Tes zones de fréquence cardiaque le sont aussi. Ton nom, ton adresse e-mail, ton année de naissance, ta taille, ton poids et tes réponses au questionnaire de santé ne sont pas transmis.

La douleur (zone et intensité) et la qualité du sommeil que tu as notées après une séance, ainsi que les notes où tu mentionnerais une blessure, font partie de ces ressentis : ce sont des données de santé, transmises uniquement si tu les as saisies, sur la base de ton consentement explicite, pour que le coach en tienne compte. Tu peux ne pas les renseigner.

Le fournisseur traite ces données via son interface professionnelle (API), en qualité de sous-traitant. Selon ses conditions commerciales, les données transmises par API ne sont pas utilisées pour entraîner ses modèles et ne sont conservées que pour une durée limitée, notamment à des fins de détection des abus. Le nom du fournisseur est affiché avant ton premier message au coach.

Chaque semaine proposée par l'IA est vérifiée par des règles de coaching déterministes ; si elle ne les respecte pas ou si l'IA est indisponible, ces règles construisent la semaine elles-mêmes. Une modification proposée par le coach n'est appliquée qu'après ta confirmation.

La génération de ton programme est automatisée mais ne produit aucun effet juridique te concernant : tu peux la régénérer, l'ajuster ou ne pas la suivre.

Tes données sont accessibles à la seule personne habilitée de MigQuest (son président) et à nos sous-traitants, dans la limite de ce qui est nécessaire à leur mission :

• Hébergement et base de données : MigQuest elle-même, sur son serveur situé en France.
• Paiement et facturation : Stripe Payments Europe, Ltd. (Irlande).
• Intelligence artificielle : Anthropic, PBC (États-Unis).
• E-mails de service : Brevo (Sendinblue SAS, France).
• Montre connectée, si tu la relies : Garmin, qui reste responsable de ses propres traitements.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

Certains sous-traitants, en particulier le fournisseur d'intelligence artificielle, traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.

• Compte, profil, questionnaire de santé, compétitions, semaines et leurs versions, séances et propositions appliquées : tant que ton compte existe. Ils sont supprimés définitivement lorsque tu supprimes ton compte, ou lorsque nous le clôturons (voir les conditions d'utilisation). Si ton accès est seulement coupé, ils sont conservés jusqu'à son rétablissement ou à la suppression du compte.
• Conversation avec le coach : elle repart à zéro chaque lundi, et chaque message est supprimé définitivement 28 jours après son envoi (ou dès que tu effaces la conversation).
• Empreinte de ton adresse e-mail (calculée avec une clé secrète du service, l'adresse elle-même n'est pas conservée) : gardée 2 ans après le début de l'essai, même après la suppression du compte, pour qu'un même e-mail ne bénéficie qu'une fois de l'essai gratuit (prévention des abus, intérêt légitime).
• Comptes inactifs : 3 ans après la dernière connexion, après un e-mail de rappel.
• Mesure d'audience des pages publiques : 13 mois, puis suppression automatique.
• Pièces comptables liées à l'abonnement : 10 ans, conformément à l'article L123-22 du Code de commerce.
• Sessions de connexion : jusqu'à leur expiration ou ta déconnexion. Journaux techniques : effacés automatiquement par rotation (quelques dizaines de mégaoctets au plus), soit quelques semaines.

Athlo n'utilise que des cookies strictement nécessaires, exemptés de consentement (article 82 de la loi Informatique et Libertés) :

• cookie de session : te garde connecté de façon sécurisée, pour la durée de ta session ;
• cookie de langue : mémorise la langue choisie, pendant un an.

Aucun cookie publicitaire, de réseau social ou de mesure d'audience n'est déposé, et la mesure d'audience des pages publiques n'écrit rien dans ton navigateur. Il n'y a donc pas de bandeau de consentement.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

• Modifier ton profil : depuis les réglages.
• Récupérer tes données dans un format structuré : bouton « Exporter mes données » dans les réglages.
• Supprimer ton compte et tes données : depuis les réglages.

Pour toute autre demande, écris à contact@migquest.com. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur ton identité, nous pouvons te demander un justificatif.

Tu peux aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Nous protégeons tes données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cookies de session sécurisés, jetons Garmin chiffrés, serveur sans autre service exposé, accès limité à la seule personne habilitée, sauvegardes de la base avant chaque mise à jour.

Cette politique peut évoluer. En cas de changement important, nous t'en informerons par e-mail ou dans l'application avant son entrée en vigueur.