Confidentialité

Le responsable du traitement est Chiara Souchal (voir les mentions légales). Pour toute question ou demande sur tes données : bonjour@youth-coach.app.

• Liste d'attente : prénom, e-mail et, si tu le donnes, ton objectif.
• Compte : prénom, e-mail, mot de passe (chiffré, jamais lisible), photo de profil si tu en ajoutes une.
• Profil coureur : objectifs, courses visées, records, disponibilités, préférences d'entraînement.
• Activités : sorties importées depuis Strava ou Coros (date, distance, durée, allure, dénivelé, fréquence cardiaque, tracé), et les jetons d'accès qui permettent cet import.
• Forme et santé : poids, sommeil, ressenti, blessures et notes que tu saisis dans « La forme », ainsi que tes débriefs de séance.
• Retours : les messages que tu envoies via le bouton de retour.

• Faire tourner l'app (compte, plan, stats, badges, calendrier) : exécution du contrat que sont les CGU.
• Données de santé : ce sont des données sensibles. Elles ne sont traitées qu'avec ton consentement explicite, donné à la création du compte, et uniquement pour adapter ton entraînement. Tu peux le retirer à tout moment en supprimant ces données ou en nous écrivant.
• Liste d'attente et invitations : ton consentement, quand tu laisses ton e-mail.
• Sécurité et amélioration du service (prévention des abus, correction de bugs) : intérêt légitime.

Youth ne vend aucune donnée, n'affiche pas de pub et ne fait pas de profilage marketing.

Pour écrire et ajuster ton plan, Youth envoie au modèle Claude d'Anthropic les informations utiles : profil, objectifs, activités récentes, journal de forme des dernières semaines et débriefs. Anthropic agit comme sous-traitant : ces données ne servent pas à entraîner ses modèles et ne sont pas conservées au-delà de ce que prévoient ses conditions pour les API.

Le plan est une suggestion automatisée : il ne produit aucun effet juridique et tu restes seul·e juge de le suivre.

Tes données ne sont visibles par aucun autre coureur. Elles sont confiées à ces prestataires :

• Supabase : Base de données et comptes (authentification) (Union européenne ou États-Unis selon la région du projet).
• Vercel : Hébergement du site et exécution du code (États-Unis).
• Anthropic (Claude) : Coach IA : génère et ajuste ton plan à partir de tes données (États-Unis).
• Resend : Envoi des e-mails (liste d'attente, invitations) (États-Unis).
• Strava, Coros : Import de tes activités, seulement si tu relies ton compte (États-Unis).

Quand des données quittent l'Union européenne, le transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

• Liste d'attente : jusqu'à ton inscription, ou 2 ans sans nouvelles, ou dès que tu le demandes.
• Compte et données d'entraînement : tant que ton compte existe.
• Après suppression du compte : effacement sous 30 jours, sauf obligation légale de conservation.
• Jetons Strava ou Coros : supprimés dès que tu coupes le lien.

Youth n'utilise que ce qui est nécessaire au fonctionnement : un cookie de session pour te garder connecté·e, et un peu de stockage local dans ton navigateur (thème clair ou sombre, dernière synchro, scores du mini-jeu). Aucun cookie de mesure d'audience ou de publicité : il n'y a donc pas de bandeau à accepter.

Tu peux à tout moment accéder à tes données, les corriger, les supprimer, en récupérer une copie dans un format lisible, t'opposer à un traitement ou en demander la limitation, et retirer ton consentement. Tu peux aussi donner des instructions sur le sort de tes données après ton décès.

Écris à bonjour@youth-coach.app, une réponse arrive sous un mois. Si elle ne te convient pas, tu peux saisir la CNIL (cnil.fr/fr/plaintes).

Connexions chiffrées (HTTPS), mots de passe hachés, et règles d'accès en base qui empêchent tout compte de lire les données d'un autre. En cas de fuite qui te concerne, tu es prévenu·e.