Confidentialité

Nassim Alaimi — alaiminassim@gmail.com. Pour toute question ou demande sur tes données, écris à cette adresse.

Ton compte : prénom (et nom, photo de profil et ville si tu te connectes avec Strava), identifiant athlète Strava, ou adresse email et empreinte de ton mot de passe (jamais le mot de passe lui-même).

Tes activités, venues de Strava ou des fichiers de montre que tu importes : date, distance, durée, allure, dénivelé, fréquence cardiaque, cadence, calories, tracé GPS, km par km, records, équipement.

Ce que tu saisis : carnet quotidien (sommeil, fréquence cardiaque au repos, VFC, ressenti, fatigue, notes), poids, FC max, VMA, objectifs et courses, plans et séances, musculation, parcours dessinés, produits de nutrition.

Techniquement : un cookie de session, la date de dernière visite, le navigateur utilisé pour chaque session ouverte (pour que tu puisses les reconnaître et les fermer), et un journal des erreurs du serveur.

Fréquence cardiaque, VFC, sommeil, poids et ressenti peuvent révéler des informations sur ta santé : ce sont des données sensibles. Foulée ne les traite qu'avec ton consentement explicite, donné à la création du compte, et uniquement pour analyser ton entraînement.

Tu peux retirer ce consentement à tout moment en supprimant les données concernées ou ton compte.

Fournir le service que tu demandes : analyses, prédictions, plans (exécution du service, et ton consentement pour les données de santé).

Protéger l'instance : freinage des tentatives de connexion et d'inscription, journal des erreurs (intérêt légitime).

Rien d'autre : pas de publicité, pas de profilage commercial, pas de revente, aucun outil de mesure d'audience ni traceur tiers.

Toi seul. Chaque compte ne voit que ses propres données : aucune activité, aucun tracé n'est montré à un autre utilisateur.

L'administrateur de l'instance (Nassim Alaimi) a techniquement accès au serveur et à la base, et voit la liste des comptes connectés à Strava ; il ne consulte pas tes données, sauf à ta demande ou pour corriger une panne.

Strava, si tu connectes ton compte : Foulée lit ton profil et tes activités via l'API Strava (lecture seule, jamais d'écriture) ; ces échanges relèvent aussi de la politique de confidentialité de Strava.

OpenStreetMap : l'atelier de parcours demande à un serveur Overpass public les rues du rectangle géographique où tu cours. Seul ce rectangle est envoyé — ni ton identité, ni tes tracés.

Aucune intelligence artificielle ni service d'IA externe ne reçoit tes données.

Sur le serveur de l'instance : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

Tant que ton compte existe. La suppression du compte efface immédiatement et définitivement toutes tes données ; elles disparaissent aussi des sauvegardes de la base sous 14 jours (rotation).

Déconnecter Strava efface les activités, l'équipement et les jetons venus de Strava (ce que tu as importé ou saisi toi-même reste). Révoquer l'accès depuis strava.com produit le même effet.

Sessions : 90 jours au plus. Journal des erreurs : 30 jours. Compteurs anti-abus : quelques heures, en mémoire, jamais écrits sur disque.

Connexion chiffrée (HTTPS) ; mot de passe haché avec scrypt et un sel aléatoire ; jetons Strava chiffrés au repos (AES-256-GCM) ; le cookie de session ne contient qu'un jeton aléatoire, dont seule l'empreinte est stockée ; en-têtes de sécurité stricts (CSP).

Un tracé peut désigner ton domicile. Par défaut, Foulée masque à l'affichage le début et la fin de chaque tracé dans un rayon de 500 m (réglable dans Réglages → Confidentialité des tracés). Les données enregistrées restent complètes pour tes analyses et ton export.

Accès et portabilité : Réglages → Export — un fichier JSON complet (et un CSV de tes activités), à tout moment, sans demande.

Rectification : modifie tes réglages, tes séances, ton carnet directement dans l'app.

Effacement : Réglages → Compte → Supprimer mon compte, immédiat et définitif.

Opposition, limitation, retrait du consentement, question : alaiminassim@gmail.com. Réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Seulement ceux qui sont indispensables : foulee_session (ta connexion) et NEXT_LOCALE (ta langue). Le navigateur garde aussi localement ton thème, l'avancement de la visite guidée et quelques préférences d'affichage. Aucun cookie publicitaire ni de mesure d'audience — d'où l'absence de bandeau.

Foulée s'adresse aux personnes de 15 ans et plus.

Cette page peut évoluer avec l'app ; la date de mise à jour figure en tête. Un changement important sera signalé dans l'app.