TrainFurther — Confidentialité

01 / Responsable du traitement et champ d’application

TrainFurther · Alexander Müller
Eimsbütteler Straße 87a
22769 Hamburg
Allemagne
hello@trainfurther.com

Cette notice couvre le site web public et l’application TrainFurther, y compris les connexions et les canaux du coach que tu utilises. L’application s’adresse actuellement aux personnes invitées à la tester, âgées de 18 ans ou plus ; l’inscription libre n’est pas proposée. Les données concernées dépendent de tes saisies, des sources connectées et des fonctionnalités activées.

02 / Catégories de données

Données de compte et d'accès : Identifiant interne, adresse e-mail, nom affiché, empreinte cryptographique du mot de passe, sessions, informations d’invitation, de réinitialisation et de sécurité et, le cas échéant, association à la connexion Apple.
Données d’entraînement : Sport, date, heure et durée, distance, allure, puissance, activités, calendrier et plans, objectifs, temps disponible pour l’entraînement et, le cas échéant, données d’itinéraire et de localisation.
Données sur la santé et la récupération: Fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque (HRV), sommeil, récupération et disponibilité à l’entraînement, charge d’entraînement, maladies, blessures et bien-être subjectif, lorsque ces données sont fournies par toi ou par une source connectée.
Communication avec le coach : Questions, réponses, retours, demandes de plans et contexte enregistré des conversations ou de la mémoire du coach.
Métadonnées de communication: Identifiants de messagerie, connexions de compte, paramètres de canaux et d’autorisations, identifiants de messages et de livraison, horodatages et, le cas échéant, abonnements aux notifications push.
Données techniques, de sécurité et d'accès: Adresse IP, URL demandée, informations sur le navigateur et l’appareil, date et heure, erreurs et événements de sécurité, ainsi que les informations nécessaires aux sessions et aux préférences.

Les données proviennent de tes saisies, de ton utilisation du service et des fournisseurs que tu connectes explicitement. Nous n’importons pas automatiquement toutes les données d’un compte externe. Les fonctionnalités qui dépendent de données de compte ou d’entraînement nécessaires ne peuvent pas être fournies sans celles-ci.

Demande de bêta avant la création d’un compte : Pour candidater à une phase de test fermée, nous pouvons traiter ton nom, ton adresse e-mail, la plateforme du smartphone, le fabricant et le modèle facultatif de la montre de sport, les sports sélectionnés, l’utilisation éventuelle d’Intervals.icu, la langue et un objectif de test facultatif. Nous enregistrons aussi les horodatages de la prise de connaissance de la confidentialité et de la confirmation explicite des 18 ans ou plus, ainsi que des états techniques d’e-mail. Ce formulaire ne collecte aucune mesure d’entraînement, de sommeil, de HRV ni aucune autre donnée de santé.

03 / Données de santé et consentement explicite

Les informations relatives à la santé et à la récupération peuvent constituer des catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD. Leur traitement nécessite à la fois une base au titre de l’article 6 et une exception applicable au titre de l’article 9, paragraphe 2. Lorsque le traitement repose sur le consentement, un consentement distinct et explicite est requis pour les finalités précisées, conformément à l’article 9, paragraphe 2, point a), du RGPD.

Lire cette notice ou confirmer en avoir pris connaissance ne constitue pas un consentement au traitement des données de santé. La simple connexion d'une source de données ne remplace pas non plus ce consentement.

Tu peux retirer ton consentement à tout moment pour l’avenir, dans les paramètres d’autorisation disponibles ou en écrivant à hello@trainfurther.com. Le retrait ne remet pas en cause la licéité du traitement antérieur. Les analyses ou fonctionnalités du coach qui en dépendent peuvent alors être limitées. La connexion d’une messagerie et l’autorisation d’utiliser les données avec le coach sont des paramètres distincts.

04 / Finalités et bases juridiques

Compte, connexion et accès : Fourniture du service convenu, article 6, paragraphe 1, point b), du RGPD.
Analyse et planification de l’entraînement : Affichage et interprétation des activités, création ou adaptation des plans, article 6, paragraphe 1, point b). Les fonctionnalités supplémentaires soumises au consentement reposent sur l’article 6, paragraphe 1, point a). Les données de santé nécessitent également la base décrite à la section 3.
Analyse de récupération: Interprétation de la charge, de la récupération et du bien-être ; lorsque le traitement repose sur le consentement, articles 6, paragraphe 1, point a), et 9, paragraphe 2, point a).
Coach IA : Réponse aux questions et interprétation du contexte nécessaire d’entraînement, de planification et de conversation, article 6, paragraphe 1, point b). L’utilisation facultative soumise au consentement repose sur l’article 6, paragraphe 1, point a). Les données de santé nécessitent également la base indiquée à la section 3.
Synchronisation des données: Connexions que tu configures, transferts initiaux ou ponctuels confirmés et, lorsque le plan d’entraînement glissant est activé, ajustements automatiques ultérieurs dans les zones de planification définies, article 6, paragraphe 1, point b), sans remplacer un éventuel consentement distinct requis.
Communication: Demandes liées au service et e-mails de compte, article 6, paragraphe 1, point b). Autres demandes, article 6, paragraphe 1, point f), sur la base de notre intérêt légitime à y répondre. Les notifications soumises au consentement et les canaux facultatifs du coach reposent sur l’article 6, paragraphe 1, point a).
Fonctionnement, sécurité et prévention des abus : Fourniture du service, résolution des problèmes, protection des accès et défense contre les attaques, article 6, paragraphe 1, point f). Nos intérêts légitimes sont un service fonctionnel et sécurisé ainsi que la protection des comptes utilisateurs.
Obligations juridiques Respect des obligations de conservation, de communication et de documentation spécifiquement applicables, article 6, paragraphe 1, point c).

05 / Site web, hébergement et stockage nécessaire

Le site web public est hébergé sur Cloudflare Workers et Static Assets ; Cloudflare assure sa distribution et sa sécurité. L’application utilise Cloudflare Workers, les bases D1 principale et sportive ainsi que le stockage d’objets R2. Les visites impliquent le traitement des données de connexion nécessaires. Les journaux d’exploitation et de sécurité peuvent contenir des adresses IP, des informations sur le navigateur et l’appareil, des URL, des horodatages et des erreurs.

Les polices sont hébergées localement et nous n’intégrons aucun traceur publicitaire ou analytique sur ce site. Les cookies nécessaires ou les informations locales peuvent servir aux sessions, à la sécurité et aux préférences demandées. L’accès nécessaire à ton appareil est régi par l’article 25, paragraphe 2, de la TDDDG ; tout autre accès soumis au consentement nécessite un consentement préalable.

Sur la page d’accueil, la préférence linguistique fournie par le navigateur est évaluée localement. L’allemand, l’anglais, l’espagnol et le français sont pris en charge, avec l’anglais comme langue de repli. Cela ne crée ni cookie de langue ni profil utilisateur persistant. Les liens directs vers les pages linguistiques restent inchangés.

06 / Intervals.icu: connexion, synchronisation et déconnexion

Intervals.icu est la source externe actuelle de données sportives et le calendrier d’entraînement connecté. Une fois la connexion établie par toi, les données de profil, d’activité, de calendrier, de bien-être et de récupération effectivement disponibles sont récupérées dans les limites des autorisations accordées. Les informations de connexion et les jetons OAuth permettent la synchronisation ; les jetons d’accès sont traités sur le serveur.

Le plan initial et les modifications ponctuelles directes peuvent être écrits dans le calendrier connecté via le processus prévu d’aperçu et de confirmation. Si le plan d’entraînement glissant est activé, TrainFurther peut ensuite poursuivre automatiquement la planification confirmée dans des zones définies et ajuster des séances existantes sans demander une nouvelle confirmation pour chaque ajustement ultérieur. Une modification n’est considérée comme appliquée qu’après une vérification réussie du calendrier. Tu peux désactiver le plan glissant dans les paramètres, déconnecter la source dans TrainFurther et révoquer également l’autorisation de l’application dans Intervals.icu. La déconnexion n’efface pas automatiquement l’ensemble des données précédemment importées ; consulte les options de suppression à la section 12.

07 / Coach IA et OpenAI

Pour générer des réponses d’IA, TrainFurther transmet à OpenAI uniquement le contexte nécessaire à la tâche en cours. Cela peut inclure ta question, des parties pertinentes de la conversation, les souvenirs enregistrés du coach et certaines données d’entraînement, de calendrier et de planification ainsi que, si tu as donné ton consentement explicite, des données de santé et de récupération. Le texte libre peut contenir des informations personnelles ; une anonymisation complète n’est donc pas promise. N’inclus pas de données identifiantes inutiles ni de données concernant d’autres personnes.

Messages vocaux : Si tu utilises la fonction vocale, ton enregistrement est envoyé à OpenAI afin d’être converti en texte. TrainFurther ne conserve pas durablement le fichier audio dans ce processus ; le texte obtenu est ensuite traité comme une saisie normale. Un message vocal peut contenir les mêmes informations personnelles ou relatives à la santé qu’un texte.

À ce jour, il n’est pas encore établi contractuellement et techniquement que chaque traitement effectué par OpenAI ait lieu exclusivement dans l’UE ni qu’OpenAI ne conserve temporairement aucune donnée. Nous ne le promettons donc pas aujourd’hui. Nous travaillons à mettre ces paramètres en place et mettrons cette notice à jour lorsqu’ils seront confirmés.

L’historique des conversations et les souvenirs enregistrés facilitent les questions de suivi. Les suggestions d’entraînement peuvent contenir des erreurs. Elles ne constituent ni un avis médical, ni un diagnostic, ni un traitement et ne remplacent pas une évaluation professionnelle. Le plan initial et les modifications ponctuelles directes suivent leur processus de confirmation respectif. Un plan glissant activé peut ensuite poursuivre automatiquement la planification confirmée dans des zones définies et ajuster des séances existantes ; une modification n’est considérée comme appliquée qu’après vérification avec le calendrier d’entraînement. Cette planification sportive ne constitue pas une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou t’affectant de manière similaire et significative.

08 / Canaux de communication, connexion et météo

WhatsApp et Telegram: Tu peux utiliser le coach sur un canal connecté et autorisé pour ton compte. TrainFurther traite l’association du compte, les messages et réponses, les identifiants et les informations de livraison. Le contenu des messages est également traité comme décrit à la section 7 pour te répondre. Les services de messagerie traitent aussi des données selon leurs propres notices de confidentialité. Le traitement par le coach n’équivaut pas à une conversation privée qui resterait uniquement sur ton appareil.

Tu peux déconnecter les canaux et retirer l’autorisation d’utiliser les données avec le coach dans les paramètres. Ces actions sont distinctes : le retrait ne supprime pas automatiquement la connexion de messagerie ni l’historique antérieur. Les messages proactifs dépendent des autorisations et des paramètres du canal concerné.

Push Web : Lorsque cette fonction est proposée pour ton compte et que tu l’actives, l’adresse du service push, les clés cryptographiques d’abonnement, l’association de l’appareil et l’état de livraison sont traités. Le fournisseur push dépend du navigateur ou du système d’exploitation. Tu peux désactiver les notifications push dans les paramètres de l’application ou du navigateur. Les notifications peuvent être visibles sur l’écran de verrouillage.

Connexion avec Apple : Lorsque cette fonction est activée, l’identifiant Apple associe ton compte ; des informations d’e-mail et de vérification peuvent également être incluses. Tu peux gérer la connexion dans les paramètres disponibles du compte et d’Apple. Assure-toi de disposer d’une autre méthode de connexion avant de la désactiver.

Météo: La localisation que tu configures est transmise au service de géocodage d’Open-Meteo et les coordonnées obtenues à son API météo. La fonction actuelle de contexte météorologique effectue des requêtes côté serveur. Le contexte météorologique historique peut utiliser la localisation et la date et l’heure d’une activité. Supprime la localisation météo configurée si tu ne souhaites plus utiliser ce contexte géographique.

Contact et courriel: Lorsque tu nous contactes, nous traitons ton adresse e-mail, ton nom facultatif et ton message. Resend transmet les messages du formulaire de contact ; des contrôles techniques, notamment une limitation temporaire des requêtes par IP, préviennent les abus. Les e-mails entrants peuvent être transférés par Cloudflare Email Routing vers la boîte GMX utilisée pour le contact. Évite les informations de santé inutiles dans le formulaire public.

09 / Services et destinataires

L’aperçu suivant indique quel service reçoit des données et dans quel contexte. Les fournisseurs facultatifs n’interviennent qu’au travers de la connexion ou de la fonctionnalité correspondante. Ils peuvent être responsables de manière indépendante du fonctionnement de leurs propres comptes utilisateurs et de certaines finalités de sécurité ou de facturation ; une intégration API ne fait pas automatiquement de chaque fournisseur notre sous-traitant.

Cloudflare

Fonctionnement et sécurité du site et de l’application via Workers, fichiers du site via Static Assets, stockage de l’application dans D1 et R2 et journaux techniques. Traite les données enregistrées de compte, de sport et de communication nécessaires au fonctionnement de l’application, ainsi que les adresses IP, les informations sur l’appareil et le navigateur et les horodatages. Nécessaire à l’infrastructure de l’application. Informations du fournisseur sur la confidentialité.

OpenAI

Traitement d’IA via l’API OpenAI. Les demandes au coach concernent le contenu décrit à la section 7. La simple visite du site n’envoie pas de données d’entraînement au coach IA. Informations du fournisseur sur la confidentialité.

Intervals.icu

Source de données sportives et calendrier d’entraînement que tu connectes. Couvre les données autorisées de profil, d’activité, de calendrier, de bien-être et de récupération ainsi que les identifiants de connexion. Utilisé uniquement avec une source connectée ; le fournisseur gère ton compte Intervals.icu de manière indépendante. Informations du fournisseur sur la confidentialité.

Resend

Envoi des messages du formulaire de contact et, lorsque cela est proposé pour ton compte, des e-mails d’invitation, de compte et de réinitialisation du mot de passe. Traite les adresses des expéditeurs et destinataires, le contenu des messages et les informations techniques de livraison. Informations du fournisseur sur la confidentialité.

Meta / WhatsApp

Canal facultatif du coach via l’API WhatsApp Cloud. Numéro de téléphone ou identifiant WhatsApp, association de compte, messages, horodatages et informations de livraison et de webhooks. Utilisé uniquement avec une connexion configurée et l’utilisation ou l’autorisation correspondante. Informations du fournisseur sur la confidentialité.

Canal facultatif du coach via la Bot API. Identifiant de chat ou d’utilisateur, association de compte, contenu des messages et données techniques de livraison et de webhooks. Utilisé uniquement avec une connexion configurée et l’utilisation ou l’autorisation correspondante. Informations du fournisseur sur la confidentialité.

Apple

Connexion facultative lorsqu’elle est activée sur ton écran de connexion. Traite un identifiant utilisateur propre à Apple ainsi que les informations d’e-mail et de vérification fournies par Apple, qui peuvent inclure une adresse de relais privée. TrainFurther ne reçoit pas ton mot de passe Apple. Informations du fournisseur sur la confidentialité.

Open-Meteo

Contexte météorologique facultatif : localisation configurée pour le géocodage et coordonnées obtenues pour les requêtes météo. Les requêtes météorologiques historiques d’une activité peuvent utiliser ses coordonnées et horodatages. Informations du fournisseur sur la confidentialité.

Les services de notifications push reçoivent les informations techniques d’abonnement nécessaires à la livraison ; le fournisseur dépend de ton appareil. GMX traite les messages de la boîte de contact. Les vues cartographiques peuvent aussi charger des ressources externes d’OpenStreetMap/OpenFreeMap et transmettre l’adresse IP ainsi que les zones cartographiques demandées au fournisseur concerné.

10 / Traitement en dehors de l'EEE

Les services internationaux mentionnés peuvent traiter des données hors de l’UE ou de l’Espace économique européen, par exemple via des fournisseurs américains ou leurs sous-traitants ultérieurs. Nous ne promettons pas un stockage exclusivement européen de toutes les données.

Ces transferts nécessitent un fondement au titre du chapitre V du RGPD. Il peut s’agir d’une décision d’adéquation applicable ou de garanties appropriées, telles que les clauses contractuelles types de l’UE et, si nécessaire, des mesures complémentaires. Le cadre de protection des données UE–États-Unis ne s’applique qu’aux destinataires effectivement certifiés et aux traitements couverts. Le simple recours à un fournisseur n’établit pas une configuration contractuelle ou régionale particulière.

Tu peux demander des informations sur les destinataires, les fondements des transferts et les garanties disponibles applicables au traitement de tes données à hello@trainfurther.com. Les informations des fournisseurs accessibles par les liens expliquent leurs traitements internationaux ; elles ne remplacent pas l’évaluation nécessaire de la configuration contractuelle propre à TrainFurther.

11 / Conservation

Nous conservons les données personnelles uniquement tant qu’elles sont nécessaires à la finalité concernée ou qu’une obligation légale ou un intérêt légitime spécifique exige leur maintien. Sont notamment pris en compte la durée du compte, l’historique nécessaire aux tendances d’entraînement, l’état d’une demande et le besoin de traces de sécurité. Lorsque la finalité disparaît, les données doivent être effacées ou effectivement anonymisées.

Les données de compte et d’entraînement associées, les conversations et la mémoire du coach sont supprimées lors de la suppression du compte. Les journaux de sécurité et d’erreurs, les traces techniques de suppression ou de blocage des réimportations et les sauvegardes peuvent suivre des processus de conservation distincts. La suppression immédiate de chaque copie détenue par chaque fournisseur n’est pas promise. Lorsqu’une obligation légale ou la constatation, l’exercice ou la défense de droits en justice exige une conservation, le traitement reste limité à cette finalité.

12 / Exportation, retrait, connexions et suppression

Exportation: Utilise l’exportation des données dans les paramètres du compte. Tu peux également demander l’accès à tes données et une copie à hello@trainfurther.com. Les jetons d’accès et autres valeurs secrètes de sécurité ne font pas partie d’une exportation ordinaire de données.
Déconnecter une source : Déconnecte Intervals.icu dans TrainFurther et, si nécessaire, révoque également l’autorisation auprès du fournisseur. Ton compte chez le fournisseur et les données d’origine sont conservés.
Messageries et notifications : Déconnecte WhatsApp/Telegram, retire l’autorisation d’utiliser les données avec le coach et désactive les notifications push dans les paramètres disponibles. Le retrait et la suppression sont des opérations distinctes.
Supprimer votre compte et vos données : Lance la suppression dans les paramètres ou contacte hello@trainfurther.com. Le processus couvre la base principale, la base sportive associée et les objets R2, les données du coach liées au compte, les sessions, les jetons, les connexions OAuth et de messagerie ainsi que les abonnements push. La suppression n’est pas complète tant que des opérations de nettoyage nécessaires restent en attente.

La suppression de TrainFurther ne supprime pas automatiquement ton compte ni tous les messages conservés par Intervals.icu, Apple, WhatsApp ou Telegram. Les étapes supplémentaires et les limites sont décrites sur la page de suppression de données.

13 / Tes droits

Sous réserve des conditions légales, tu disposes de droits d’accès (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18) et de portabilité (article 20). Tu peux retirer ton consentement à tout moment pour l’avenir.

Opposition : Tu peux t’opposer au traitement fondé sur l’article 6, paragraphe 1, point f), pour des raisons tenant à ta situation particulière (article 21). Contacte hello@trainfurther.com pour exercer ce droit ou tes autres droits. Nous pouvons demander une vérification d’identité proportionnée afin de protéger ton compte.

Tu peux introduire une réclamation auprès d’une autorité de contrôle, notamment au lieu de ta résidence habituelle, de ton travail ou de la violation présumée. À Hambourg : Commissaire de Hambourg à la protection des données et à la liberté de l’information.

14 / Changements et contact

À mesure que TrainFurther évolue, nous mettons cette notice à jour lorsque les traitements changent. Nous informerons activement les personnes concernées des modifications importantes, par exemple dans l’application ou par e-mail. Le traitement des données de santé soumis au consentement n’est pas étendu par une simple modification silencieuse de ce texte ; tout nouveau consentement nécessaire doit être recueilli séparément.

Questions de confidentialité : hello@trainfurther.com. Voir aussi mentions légales, Conditions d'utilisation et page de suppression de données.

15 / État actuel du consentement, du suivi et des e-mails

Le site public n’utilise actuellement aucun traceur publicitaire ou analytique non nécessaire intégré par TrainFurther. Aucun bandeau de consentement n’est donc affiché à ce jour. Avant d’activer tout accès non nécessaire au terminal ou tout suivi soumis au consentement, le consentement requis devra être recueilli au préalable et rester révocable.

Le consentement explicite au traitement par le KI Coach des données d’entraînement, de santé et de récupération est enregistré séparément de la prise de connaissance de la notice de confidentialité. Depuis l’état technique du 29 septembre 2026, la preuve comprend la version de consentement 2026-09-29.v1, la finalité indiquée KI Coach personnalisé utilisant des données d’entraînement, de santé et de récupération ainsi que les horodatages d’octroi et de révocation. Une autorisation ancienne ou non versionnée ne débloque pas le traitement sensible.

TrainFurther n’envoie actuellement ni newsletter ni e-mail marketing. Les messages liés au compte, à la sécurité, aux invitations, au contact et aux autres besoins du service sont transactionnels. Avant l’introduction d’e-mails publicitaires ou de newsletters, une base juridique appropriée ou le consentement requis ainsi qu’un mécanisme simple de désinscription seront mis en place.

Confidentialité.