Politique de confidentialité

Le responsable du traitement des données est l'éditeur de l'application Stibia, accessible à l'adresse https://stibia.com.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : privacy@stibia.com

Nous collectons les catégories de données suivantes :

Si vous connectez votre compte Garmin, Stibia accède aux données suivantes via l'API Garmin Health (OAuth 1.0a) :

• Type, date, durée et distance des activités
• Fréquence cardiaque et puissance moyennes
• Dénivelé positif et vitesse moyenne
• Coordonnées GPS du point de départ

Ces données sont utilisées exclusivement pour afficher vos activités et calculer vos statistiques de performance au sein de Stibia. Elles ne sont jamais revendues ni transmises à des tiers.

Vous pouvez révoquer l'accès à tout moment depuis votre profil (section « Garmin Connect ») ou directement depuis votre compte Garmin Connect.

Stibia ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

Les données peuvent être partagées dans les cas suivants :

• Avec les autres membres de la plateforme : uniquement les informations que vous choisissez de rendre publiques (profil, activités publiques, résultats de compétition).
• Avec les membres de vos clubs : uniquement si vous activez le partage des résultats dans vos paramètres.
• Avec les prestataires techniques : hébergement du service sur des serveurs OVH localisés en France (Union européenne).
• Obligations légales : si la loi ou une autorité compétente l'exige.

• Données de compte : conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la résiliation du compte.
• Données d'activité : conservées tant que votre compte est actif.
• Tokens Garmin : supprimés immédiatement en cas de déconnexion de l'intégration.
• Logs techniques : conservés maximum 90 jours.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit au retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à privacy@stibia.com. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe (bcrypt), accès restreint aux données en production, sauvegardes régulières.

Stibia n'utilise pas de cookies de traçage ou publicitaires. Un token d'authentification est stocké dans le stockage local de votre navigateur (localStorage) afin de maintenir votre session, et est supprimé lors de la déconnexion.

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou via l'application. La date de dernière mise à jour est indiquée en haut de ce document.