Politique de confidentialité

Le responsable du traitement des données est l'éditeur de l'application Stibia, accessible à l'adresse https://stibia.com.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : privacy@stibia.com

Nous collectons les catégories de données suivantes :

Si vous connectez votre compte Garmin, Stibia accède aux données suivantes via l'API Garmin :

• Type, date, durée et distance des activités
• Fréquence cardiaque et puissance moyennes
• Dénivelé positif, vitesse moyenne et maximale
• Calories dépensées
• Charge d'entraînement et effets aérobie/anaérobie (Training Effect)
• Nom de l'appareil Garmin utilisé
• Coordonnées GPS du point de départ

Ces données sont utilisées exclusivement pour afficher vos activités et calculer vos statistiques de performance au sein de Stibia. Elles ne sont jamais revendues ni transmises à des tiers, à l'exception du prestataire d'IA décrit à la section 4 bis, et uniquement lorsque vous déclenchez vous-même la génération d'un programme.

Par ailleurs, si vous le demandez explicitement, Stibia peut envoyer vers votre compte Garmin Connect les séances d'entraînement structurées que vous avez créées dans l'application. Aucune donnée n'est transmise à Garmin sans une action de votre part.

Vous pouvez révoquer l'accès à tout moment depuis votre profil (section « Garmin Connect ») ou directement depuis votre compte Garmin Connect.

Si vous utilisez la fonctionnalité optionnelle de génération de programme (« Coach IA intégré »), et uniquement lorsque vous la déclenchez explicitement, Stibia transmet un résumé de vos données d'entraînement à un prestataire d'intelligence artificielle afin de produire un programme personnalisé.

Les données transmises se limitent à ce qui est nécessaire à cette finalité (activités récentes et objectifs de compétition) et aucune donnée d'identification (nom, prénom, e-mail, téléphone) n'est transmise au prestataire d'IA.

Ce prestataire agit en qualité de sous-traitant, peut être situé en dehors de l'Union européenne (notamment aux États-Unis) ; le transfert est alors encadré par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne). Les données ne sont utilisées que pour générer votre programme, ne sont pas exploitées à des fins publicitaires, et sont conservées par le prestataire uniquement le temps nécessaire au traitement et à la sécurité, conformément à ses propres conditions.

Cette fonctionnalité repose sur votre consentement explicite : elle ne s'active que par votre action et n'est jamais utilisée sans votre demande. Vous pouvez ne pas l'utiliser sans aucune conséquence sur le reste du service.

Stibia ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

Les données peuvent être partagées dans les cas suivants :

• Avec les autres membres de la plateforme : uniquement les informations que vous choisissez de rendre publiques (profil, activités publiques, résultats de compétition).
• Avec les membres de vos clubs : uniquement si vous activez le partage des résultats dans vos paramètres.
• Avec les prestataires techniques : hébergement du service sur des serveurs OVH localisés en France (Union européenne).
• Avec un prestataire d'intelligence artificielle : uniquement lorsque vous utilisez le Coach IA intégré (voir section 4 bis).
• Obligations légales : si la loi ou une autorité compétente l'exige.

• Données de compte : conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la résiliation du compte.
• Données d'activité : conservées tant que votre compte est actif.
• Tokens Garmin : supprimés immédiatement en cas de déconnexion de l'intégration.
• Logs techniques : conservés maximum 90 jours.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit au retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à privacy@stibia.com. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe (bcrypt), accès restreint aux données en production, sauvegardes régulières.

Stibia n'utilise pas de cookies de traçage ou publicitaires. Un token d'authentification est stocké dans le stockage local de votre navigateur (localStorage) afin de maintenir votre session, et est supprimé lors de la déconnexion.

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou via l'application.