Politique de confidentialité de Rezil

Rezil traite des données personnelles, dont des données de santé. Cette page dit lesquelles, pourquoi, où elles vont, combien de temps elles restent, et ce que vous pouvez exiger.

Qui est responsable

Paced Studio, entreprise individuelle — Nicolas Pedretti, Salon-de-Provence, SIREN 101 932 507. Les coordonnées complètes sont dans les mentions légales.

Pour toute question sur vos données : contact@pacedstudio.fr

Ce que Rezil collecte

Identité. Adresse électronique et nom à l’inscription, directement ou par Google. Pour un athlète : date de naissance et ville.

Données d’entraînement et de santé. Taille, poids, fréquence cardiaque maximale, VMA, zones de fréquence cardiaque, chronomètres et distances, indices ITRA et UTMB, disponibilités, contraintes.

Ce que vous déclarez après une séance. Durée, distance, dénivelé, allure, fréquence cardiaque, votre ressenti d’effort et vos commentaires. Ce sont des données de santé : elles ne sont traitées qu’avec votre consentement explicite. Ce ressenti sert à calculer votre charge d’entraînement.

Comment vous vous sentez, si vous l’acceptez. Chaque jour, votre sommeil, votre fatigue et vos courbatures, sur une échelle de cinq. Ce sont des données de santé : elles ne sont enregistrées qu’avec un accord distinct, que vous donnez depuis votre page d’accueil. Elles servent à calculer votre indice de forme.

Ce que vous créez. Plans, semaines, séances, descriptions, et vos échanges avec l’assistant.

Ce que votre montre envoie, si vous la connectez. Voir la section Les montres connectées.

Les images que vous déposez. Voir la section Les captures d’écran.

L’usage du service. Jours actifs, appels à l’assistant, erreurs. Ces relevés ne portent qu’un identifiant de compte, jamais votre nom.

Qui saisit ces données

Vous, à l’inscription puis depuis votre profil. Ou votre coach, qui peut créer une fiche d’athlète avant que vous ayez un compte.

Pourquoi

Où vont vos données

Supabase — Irlande. Toutes les données du service y sont stockées.

Vercel. L’application et ses journaux techniques s’exécutent dans la région de Paris, en France. Vercel Inc. est une société américaine ; ses coordonnées figurent dans les mentions légales.

Anthropic — l’assistant. Quand l’assistant consulte une fiche d’athlète, ces données lui sont transmises en clair et nominativement : nom, date de naissance, ville, taille, poids, fréquence cardiaque maximale, VMA, zones de fréquence cardiaque, chronomètres, contraintes en texte libre, notes du coach, et le contenu des séances.

Quand l’assistant rédige le débrief d’une journée, il reçoit la séance du jour et ce que vous avez déclaré, commentaire compris, sans votre nom.

Quand vous déposez une capture d’écran, l’image est transmise à Anthropic pour y être lue. Elle n’est conservée nulle part.

Si vous n’avez pas de coach, l’assistant rédige chaque jour un court avis. Il reçoit l’état de vos sept derniers jours, la séance prévue, la lecture de votre charge et celle que votre page affiche — « tu accumules », « ton état habituel » ou « frais » —, sans votre nom.

Votre sommeil, votre fatigue et vos courbatures ne sont jamais transmis à l’assistant.

Les recherches sur le web demandées à l’assistant sont effectuées chez Anthropic.

Votre adresse électronique n’est jamais transmise à Anthropic.

Google — uniquement si vous connectez votre agenda, et seulement pour y écrire vos séances.

Strava — uniquement si vous connectez votre compte. Voir la section suivante.

Resend — les courriels de Rezil. Quand Rezil vous écrit — un plan prêt, une semaine modifiée, un suivi qui prend fin —, votre adresse électronique est transmise à Resend, qui achemine le courriel depuis sa région d’Irlande. Resend, Inc. est une société américaine. Ces courriels de service vous sont envoyés parce que vous utilisez Rezil.

Un courriel dit qu’il se passe quelque chose, rien de plus : il ne contient ni vos séances, ni vos réponses du matin, ni aucune donnée de santé, ni le nom de personne. Chacun porte un lien pour ne plus recevoir ce type de courriel, sans avoir à vous connecter.

Les notifications sur votre téléphone — uniquement si vous les activez. Elles passent par le service de notification de votre navigateur : Google pour Chrome et Android, Apple pour Safari, Mozilla pour Firefox. Rezil garde l’adresse que ce service donne à votre appareil, et rien d’autre — ni le modèle du téléphone, ni le navigateur. Comme un courriel, une notification dit qu’il se passe quelque chose, sans nom ni contenu. Vous la coupez depuis votre compte ; elle part aussi quand vous vous déconnectez.

Les montres connectées

Si vous reliez votre compte Strava à Rezil, Rezil reçoit vos activités : date, durée, distance, dénivelé, allure, fréquence cardiaque, nom de l’appareil, le profil d’altitude de l’activité et le détail de ses tours. Strava transmet avec chaque activité son point de départ, son point d’arrivée et son tracé. Rezil ne les utilise pas et n’en conserve aucun.

Ces activités ne sont gardées que sept jours au plus. Une tâche automatique les efface chaque heure dès qu’elles ont atteint cette limite. Pendant ces sept jours, vous pouvez rattacher une activité à une séance de votre plan : les valeurs que vous validez deviennent alors votre déclaration et sont conservées comme telle. Ce que vous n’avez pas validé disparaît.

Les graphiques et les tours d’une activité sont conservés avec elle, et disparaissent avec elle au bout de sept jours au plus. Passé ce délai, ils sont redemandés à Strava au moment où vous — ou votre coach — ouvrez la fiche.

Pour retirer ce consentement, débranchez la montre depuis l’onglet Compte de votre profil. Rezil prévient alors Strava que vous retirez son autorisation, et efface les activités reçues.

Si vous supprimez une activité chez Strava, elle disparaît de Rezil.

Les captures d’écran

Vous pouvez déposer une capture d’écran de votre montre pour pré-remplir une déclaration. L’image est transmise à Anthropic pour y être lue, puis elle n’est conservée nulle part : ni chez Rezil, ni dans votre navigateur.

Ce dépôt demande votre consentement explicite. Aujourd’hui, ce consentement ne peut se retirer qu’en supprimant votre compte. Nous le signalons plutôt que de le taire ; un geste de retrait sera ajouté.

Qui peut voir vos données

• Vous, toujours.
• Votre coach, si vous en avez un : votre fiche complète, votre adresse électronique, vos plans, vos séances et vos déclarations — ainsi que l’ensemble des données de vos sorties validées, graphiques, tours, profil d’altitude et nom de votre appareil compris. Il voit aussi vos réponses du jour — sommeil, fatigue, courbatures — et votre indice de forme.
• Aucun autre utilisateur.
• Le catalogue des épreuves est partagé entre tous les comptes, et ne contient aucune donnée personnelle.
• L’administrateur du service voit les comptes et les relevés d’usage. Il ne voit pas vos conversations avec l’assistant, ni le détail des relations entre un coach et ses athlètes.

Combien de temps vos données sont gardées

Comptes inactifs. Un compte sans aucune activité depuis trois ans est supprimé. Cette suppression est faite à la main : aucun automatisme ne l’exécute aujourd’hui.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même, depuis l’onglet Compte de votre profil. L’écran vous dit ce qui va partir avant que vous confirmiez, et un écran de fin vous confirme que c’est fait.

Dans l’ordre, Rezil :

1. prévient Strava que vous retirez son autorisation ;
2. prévient Google et supprime l’agenda Rezil ;
3. efface vos données ;
4. vous confirme ce qui a été fait.

Si Strava ou Google ne répond pas, la suppression a lieu quand même, et l’écran vous donne le lien pour retirer Rezil vous-même chez eux.

Ce qui est effacé : votre identité, votre fiche, vos zones, vos records, vos contraintes, les notes que votre coach a écrites à votre sujet, toutes vos déclarations, les séances que vous avez ajoutées, vos objectifs, vos débriefs, et vos conversations avec l’assistant. Les conversations que votre coach a eues à votre sujet partent également lorsqu’elles sont rattachées à votre dossier. Une conversation où votre coach ne fait que vous nommer en texte libre n’est pas retrouvée, et reste.

Ce qui reste : les plans et les séances tels que votre coach les a écrits. C’est son travail, et il ne porte plus ni votre nom ni aucune de vos données : votre fiche devient « Athlète supprimé le … ». Si vous construisez vos plans vous-même, tout part, fiche comprise.

Si vous êtes coach et que vous supprimez votre compte, chaque athlète que vous suiviez récupère son dossier et en est prévenu.

⚠️ Cette suppression est immédiate et définitive. Elle ne peut pas être annulée.

Ce que vous pouvez exiger

Accéder à vos données, les corriger, les faire effacer, retirer votre consentement, vous opposer à un traitement.

Ces demandes-là sont traitées à la main. Vous pouvez aussi saisir la CNIL.

Ce qui est déposé dans votre navigateur

• Un cookie de session, qui vous maintient connecté. Il est effacé quand vous vous déconnectez.
• Un cookie de date, qui ne contient qu’une date et sert à ne compter votre visite qu’une fois. Il expire seul au bout de 48 heures.
• Deux témoins de connexion, le temps de brancher une montre ou un agenda. Ils expirent seuls au bout de 10 minutes.
• Un témoin d’appareil, si vous activez les notifications sur ce téléphone. Il ne sert qu’à retirer cet appareil quand vous vous déconnectez.
• Du stockage local : vos lectures, vos préférences, et votre conversation avec l’assistant jusqu’à ce que vous en ouvriez une nouvelle.
• Une copie hors ligne des pages que vous avez consultées, pour que l’application fonctionne sans réseau. Elle contient vos données d’entraînement.

Le stockage local et la copie hors ligne sont effacés quand vous vous déconnectez ou supprimez votre compte. Le témoin qui retient que vous avez écarté la proposition d’installer l’application reste sur votre appareil.

Aucun cookie de mesure d’audience. Aucun traceur publicitaire.

Modifications

Toute modification substantielle vous sera signalée dans l’application. La date en haut de page fait foi.