Politique de confidentialité

Samuel Lecomte, éditeur de TimePredict à titre personnel. Pour toute question ou pour exercer vos droits : contact@samuel-lecomte.fr.

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme hachée, illisible), dates de création, de confirmation et de dernière connexion. Pour vous identifier et sécuriser l'accès.
• Profil de coureur : poids, taille, sexe, âge, préférences et tolérances nutritionnelles, sudation, courses passées. Pour calculer vos estimations et votre plan nutritionnel.
• Informations de santé facultatives : les champs « Intolérances ou contraintes médicales » et « Historique de troubles digestifs en course » peuvent révéler des informations sur votre santé. Ils ne servent qu'à écarter la recommandation de charge glucidique en cas de contre-indication. Ne les remplissez que si vous le souhaitez ; vous pouvez les vider à tout moment depuis votre profil.
• Parcours et analyses : fichiers GPX envoyés, analyses et rapports produits.
• Données techniques : votre adresse IP, gardée en mémoire le temps de limiter les tentatives répétées, jamais enregistrée en base. Elle figure aussi, avec l'adresse de la page demandée et l'identifiant de votre navigateur, dans les journaux techniques du serveur, pour sa sécurité et le diagnostic des erreurs.

Base légale : l'exécution du service que vous demandez en créant un compte ; la sécurité du service (intérêt légitime) pour les données techniques. Aucune publicité, aucune mesure d'audience, aucune revente.

• OVH SAS (France), hébergeur du service, centre de données de Gravelines (France) : toutes les données ci-dessus.
• Resend (Plus Five Five, Inc., États-Unis), envoi des e-mails de confirmation, de réinitialisation et d'avertissement : votre adresse e-mail et le contenu de ces messages. Transfert encadré par le Data Privacy Framework UE–États-Unis et par des clauses contractuelles types.

Pour calculer une analyse, le serveur interroge aussi, sans jamais transmettre votre nom ni votre adresse e-mail : Open-Meteo (coordonnées et dates du parcours, pour la météo), l'API Overpass d'OpenStreetMap (zone du parcours, pour la nature du terrain), le modèle de relief Copernicus hébergé sur Amazon S3 (tuiles couvrant le parcours). À l'inscription et à chaque nouveau mot de passe, Have I Been Pwned reçoit les 5 premiers caractères de l'empreinte SHA-1 du mot de passe choisi, jamais le mot de passe lui-même, pour refuser un mot de passe déjà divulgué.

• Compte jamais confirmé : supprimé 7 jours après l'inscription.
• Compte sans connexion depuis 3 ans : averti par e-mail, puis supprimé 30 jours plus tard si vous ne vous êtes pas reconnecté.
• Parcours ou analyse supprimé : effacé définitivement après 7 jours de corbeille.
• Liens reçus par e-mail : valables 24 heures (confirmation) ou 60 minutes (mot de passe), à usage unique.
• Suppression de votre compte : effacement immédiat de toutes ses données.
• Journaux techniques du serveur : 14 jours.
• Sauvegardes de la base et des parcours, sur le serveur lui-même : 14 jours. Une donnée effacée du service disparaît donc aussi des sauvegardes au plus tard 14 jours après.

Seuls des cookies strictement nécessaires sont déposés : la session de connexion et la protection des formulaires contre la falsification de requêtes. Ils ne demandent pas de consentement et ne servent à aucun suivi.

Depuis la page « Mon compte », vous pouvez télécharger toutes vos données (droits d'accès et à la portabilité) et supprimer votre compte (droit à l'effacement). Votre profil se corrige à tout moment (droit de rectification). Pour vous opposer à un traitement, en demander la limitation ou pour toute autre demande, écrivez à l'adresse indiquée plus haut. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).