Politique de confidentialité
Ce que nous faisons de tes données, pourquoi, pendant combien de temps, et comment reprendre la main. Document établi au titre du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.
1L’essentiel en sept points
- Nous traitons tes données pour construire et ajuster tes documents d’entraînement, et pour rien d’autre.
- Tes données d’entraînement (fréquence cardiaque, ressentis, zones de douleur) sont des données de santé : elles ne sont traitées qu’avec ton consentement explicite, que tu peux retirer à tout moment.
- Toutes tes données sont hébergées dans l’Union européenne.
- Ton profil d’entraînement (le questionnaire d’entrée, rempli dans ton espace) n’est enregistré qu’après ton consentement explicite, donné en tête du questionnaire. Tu peux le retirer depuis ton espace, en un clic.
- Tes données ne sont ni vendues, ni louées, ni échangées, et ne servent à aucune publicité.
- Aucun cookie publicitaire, aucun traceur de réseau social, aucun pixel de mesure tiers.
- Tu peux à tout moment obtenir, corriger, exporter ou faire effacer tes données en écrivant à support@eleonis.com.
2Qui est responsable de tes données
Le responsable du traitement est ELEONIS, entreprise individuelle (EI), établie en France — support@eleonis.com.
Aucun délégué à la protection des données n’est désigné : l’activité n’entre dans aucun des trois cas de désignation obligatoire prévus à l’article 37 du RGPD. Les demandes relatives aux données sont traitées à l’adresse ci-dessus.
3Les données que nous traitons
Nous ne collectons que ce dont la construction de ton plan a besoin. Rien n’est acheté à un tiers. Si tu connectes ton compte Strava, nous recevons tes activités de course et de marche : elles ne servent qu’à pré-remplir la validation de tes séances.
| Catégorie | Détail | Origine |
|---|---|---|
| Identité et contact | Prénom, nom, date de naissance, adresse postale, adresse e-mail, pays | Toi, à la création de ton compte |
| Réponses Start | Objectif, date de course, niveau, chrono récent le cas échéant, nombre de séances par semaine, jour de la sortie longue. Aucune donnée de santé. | Toi, avant le paiement de l’offre Start |
| Profil d’entraînement | Réponses au questionnaire d’entrée : taille, disponibilités et contraintes de vie, parcours et courses, objectif, montre et matériel, repères et terrain d’entraînement, nutrition d’effort | Toi, dans ton espace athlète, après ton consentement |
| Profil de santé | Réponses du questionnaire qui concernent la santé : poids, douleur actuelle, blessures et fracture de fatigue, problèmes vécus en course (malaise, coup de chaud, hypothermie, troubles digestifs), fréquence cardiaque maximale et VO2max que tu déclares, et, pour la nutrition d’effort, troubles digestifs, crampes, sudation et aliments mal tolérés | Toi, dans ton espace athlète, après ton consentement explicite |
| Remarques | Champs libres du questionnaire, messages que tu nous envoies | Toi |
| Données d’entraînement | Séances, durées, distances, allures, dénivelé, fréquence cardiaque, variabilité, respiration, température cutanée, altitude, puissance le cas échéant | Les exports de montre et fichiers de séances que tu nous as envoyés par e-mail avant le 28 septembre 2026. Nous n’en demandons plus : l’analyse automatique des données de montre n’est pas encore disponible. Tes activités Strava, si tu connectes ton compte (durée, distance, dénivelé, allure, fréquence cardiaque, tours, appareil). |
| Retours de séance | Exécution, effort perçu, état des jambes, forme générale, zones de douleur et leur intensité, commentaires | Toi, dans l’espace athlète |
| Compte | Adresse e-mail, empreinte du mot de passe, langue, date de dernière connexion. Le mot de passe lui-même n’est jamais stocké : seule une empreinte irréversible l’est. | Créé par toi |
| Paiement et abonnement | Confirmation de paiement, montant, date, identifiants de transaction et de client, état de l’abonnement, échéances, demande de résiliation | Stripe |
| Preuves de commande | Date d’acceptation des conditions générales, et demande d’exécution immédiate si tu l’as cochée | Toi, à l’étape de paiement |
| Facturation | Nom et adresse de facturation, mentions légales de la facture | Toi, à la création de ton compte |
| Technique | Journaux serveur : horodatage, page appelée, code de réponse, adresse IP tronquée | Automatique |
| Invitation (accès offert) | L’adresse e-mail à laquelle l’invitation est réservée, le cas échéant, et une note interne (nom ou contexte), visible par Eleonis seulement. | Eleonis, à la création de l’invitation |
Nous ne te demandons jamais tes identifiants de connexion à une plateforme tierce, ni, pour l’instant, l’export des données de ta montre. Un export que tu nous as déjà envoyé t’appartient : tu peux nous demander de le supprimer à tout moment.
4Données de santé : le régime particulier
La fréquence cardiaque, la variabilité cardiaque, la respiration et la température cutanée mesurées par ta montre, le sommeil le cas échéant, l’effort perçu, l’état de fraîcheur, les zones de douleur que tu signales et les réponses du questionnaire d’entrée qui concernent ta santé sont des données concernant la santé au sens de l’article 9 du RGPD. Elles bénéficient d’une protection renforcée.
Sur quoi repose leur traitement
Sur ton consentement explicite, au sens de l’article 9.2.a du RGPD. Ce consentement est recueilli par une case distincte, séparée de l’acceptation des conditions de vente : cocher les conditions ne vaut pas consentement aux données de santé, et l’inverse est vrai aussi.
Il forme la première étape du questionnaire d’entrée : tant qu’il n’est pas donné, aucune réponse n’est enregistrée. Il est horodaté, avec la version du texte que tu as acceptée.
Ce que nous en faisons, et ce que nous n’en faisons pas
- Nous les utilisons pour calibrer tes allures et tes zones, doser la charge, adapter les séances et rédiger tes documents.
- Nous ne les utilisons jamais pour établir un diagnostic, dépister une maladie ou une carence, évaluer un risque médical, ni pour une quelconque finalité publicitaire, assurantielle ou de sélection.
- Elles ne sont accessibles qu’à l’éditeur d’Eleonis et aux prestataires listés plus bas, chacun dans la stricte limite de sa fonction.
Retirer ton consentement
Tu peux le retirer à tout moment, sans avoir à te justifier : depuis ton espace athlète (étape « Consentement » du questionnaire, bouton « Retirer mon consentement »), ou par un simple e-mail à support@eleonis.com. Depuis l’espace, tes réponses concernant la santé sont effacées immédiatement. Le retrait ne remet pas en cause ce qui a été fait avant. Concrètement : nous cessons de traiter ces données, nous les effaçons ou te les restituons, et ton plan continue d’exister — mais il n’est alors plus ajusté sur tes données, et certaines prestations ne peuvent plus être fournies. Nous t’indiquons dans ce cas ce qui reste possible et ce qui ne l’est plus.
Les réponses du questionnaire, ses champs libres et le champ commentaire des retours de séance peuvent contenir des informations de santé. Pour cette raison, aucune réponse n’est jamais recopiée dans un e-mail, ni écrite dans un journal technique : elles restent dans la base hébergée dans l’Union européenne. Quand tu transmets ton profil, nous recevons une simple notification, sans aucune de tes réponses.
5Pourquoi nous les traitons, et sur quelle base légale
| Finalité | Base légale | Données concernées |
|---|---|---|
| Construire ton plan à partir de ton profil d’entraînement | Exécution du contrat (art. 6.1.b) | Profil d’entraînement |
| Tenir compte de ton profil de santé pour ne pas te mettre en danger, et savoir quand te recommander l’avis d’un professionnel de santé, sans jamais évaluer ce risque nous-mêmes | Consentement explicite (art. 9.2.a) | Profil de santé |
| Garder la preuve de l’avertissement déjà confirmé (reprise après blessure, douleur ; cette confirmation n’est plus demandée), conservée 5 ans, y compris après le retrait du consentement | Constatation, exercice ou défense de droits en justice (art. 9.2.f) et intérêt légitime (art. 6.1.f) | Date, version et motif de la confirmation |
| Construire, livrer et ajuster tes documents | Exécution du contrat (art. 6.1.b) | Toutes, hors données de santé |
| Analyser tes données d’entraînement et tes retours de séance | Consentement explicite (art. 9.2.a) | Données de santé |
| Gérer ton compte dans l’espace athlète | Exécution du contrat (art. 6.1.b) | Compte, plan, retours de séance |
| Vérifier que tu es majeur, comme l’exigent nos conditions générales, et adapter tes repères à ton âge | Exécution du contrat (art. 6.1.b) | Date de naissance |
| Construire le plan type Start à partir de tes réponses Start | Exécution du contrat (art. 6.1.b) | Réponses Start |
| Encaisser le paiement, établir la facture, gérer les abonnements Essential et Complete et leur résiliation | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) | Paiement et abonnement, facturation, preuves de commande |
| Répondre à tes messages | Exécution du contrat, ou intérêt légitime à répondre (art. 6.1.b et 6.1.f) | Identité, contenu du message |
| T’envoyer les e-mails nécessaires au service : compte, paiement, plan, rapports, rappels liés à l’abonnement. Aucune lettre de conseils ni aucune prospection | Exécution du contrat (art. 6.1.b) | Prénom, e-mail, langue |
| Sécuriser le site et prévenir les abus | Intérêt légitime à protéger le service (art. 6.1.f) | Journaux techniques |
| Mesurer l’audience du site de façon agrégée | Intérêt légitime, sans cookie ni identifiant (art. 6.1.f) | Pages vues, langue, pays |
| Faire valoir ou défendre un droit en justice | Intérêt légitime (art. 6.1.f) | Contrat, facturation, échanges |
| Gérer les accès offerts | Exécution du contrat (art. 6.1.b) ; pour l’invitation elle-même, intérêt légitime (art. 6.1.f) | Invitation, identité, adresse e-mail |
Lorsque nous nous appuyons sur l’intérêt légitime, nous avons mis en balance cet intérêt et tes droits, et retenu la solution la moins intrusive. Tu peux t’y opposer à tout moment.
6Intelligence artificielle
Aucun outil d’intelligence artificielle n’est utilisé aujourd’hui. Les plans sont construits par un programme de règles fixes ; les plans Complete sont relus par une personne. Si cela change, cette page sera mise à jour avant.
7Décision automatisée et profilage
Aucune décision produisant un effet juridique ou t’affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé, au sens de l’article 22 du RGPD.
Nos calculs produisent des propositions d’entraînement — allures, charge, zones, séances. Pour Start et Essential, elles te sont transmises sans relecture, comme le prévoit l’offre choisie ; pour Complete, elles sont revues par une personne. Une proposition d’entraînement n’est pas une décision qui t’affecte de manière significative : tu restes libre de la suivre. Tu peux à tout moment demander des explications sur une valeur ou contester une proposition en écrivant à support@eleonis.com.
8Qui d’autre voit tes données
Tes données ne sont ni vendues, ni louées, ni échangées, ni transmises à des fins publicitaires. Elles sont accessibles à l’éditeur d’Eleonis et aux prestataires ci-dessous, qui agissent sur nos instructions, en qualité de sous-traitants au sens de l’article 28 du RGPD, chacun lié par un accord de traitement des données.
| Prestataire | Ce qu’il fait pour nous | Lieu de traitement | Contrat |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et des fonctions serveur | Paris (cdg1), UE | Accord de traitement |
| Supabase | Base de données : comptes, profils d’entraînement, abonnements, plans, retours de séance | UE (Francfort) | Accord de traitement |
| Resend | Envoi des e-mails de confirmation et de suivi | UE / États-Unis (CCT) | Accord de traitement |
| Stripe Payments Europe, Ltd. | Encaissement des paiements par carte (Stripe est aussi responsable de traitement indépendant pour ses propres obligations légales, notamment la lutte contre la fraude) | Irlande, UE | Accord de traitement |
| OVHcloud | Messagerie : réception des e-mails que tu nous envoies, et conservation des exports de montre reçus avant le 28 septembre 2026 | France, UE |
Les valeurs reçues de Strava ne sont transmises à aucun outil d’intelligence artificielle et ne servent à aucune statistique commune à plusieurs athlètes.
Polar Electro Oy (Finlande), si tu connectes ton compte Polar : nous recevons tes séances (date, sport, durée, distance, dénivelé, fréquence cardiaque, tours) et, si tu l’acceptes, tes données physiques (fréquence cardiaque maximale et de repos, poids, taille, VO2max). Base légale : ton consentement explicite (art. 9.2.a du RGPD), donné à la connexion, retirable à tout moment en déconnectant Polar.
Ces données te sont proposées pour valider tes séances et mettre à jour tes repères. Elles ne sont vues par l’équipe Eleonis qui relit ton plan que si tu coches le partage. Elles ne sont ni envoyées à une intelligence artificielle, ni agrégées entre athlètes, ni utilisées dans les e-mails.
WHOOP, Inc. (États-Unis), si tu connectes ton compte WHOOP : nous recevons le résumé de tes séances (date, sport, durée, distance, dénivelé, fréquence cardiaque) et, si tu l’acceptes, ta récupération (score, variabilité cardiaque, fréquence cardiaque de repos, durée de sommeil). Base légale : ton consentement explicite (art. 9.2.a du RGPD), retirable à tout moment en déconnectant WHOOP ou en décochant la récupération. La récupération n’est visible que par toi : elle n’est jamais transmise à l’équipe Eleonis qui relit ton plan, ni à une intelligence artificielle.
Peuvent également être destinataires, dans le seul cadre de leur mission : notre expert-comptable pour les pièces de facturation, notre conseil en cas de litige, et toute autorité publique qui en ferait la demande dans les conditions prévues par la loi.
9Transferts hors de l’Union européenne
Le stockage de tes données — demandes, comptes, plans, retours de séance — est situé dans l’Union européenne.
Certains prestataires sont établis aux États-Unis ou peuvent y accéder pour des opérations de support. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914) et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis. Des mesures supplémentaires — chiffrement en transit et au repos, minimisation de ce qui est transmis — complètent ce cadre.
Tu peux nous demander une copie des garanties applicables à un transfert donné en écrivant à support@eleonis.com.
10Combien de temps nous les gardons
| Donnée | Durée | Point de départ |
|---|---|---|
| Demande restée sans suite | 12 mois | Envoi du formulaire |
| Données d’un athlète accompagné | Durée de l’accompagnement, puis 12 mois | Fin du plan |
| Données de santé | Effacées ou restituées au plus tard 12 mois après la fin de l’accompagnement, ou immédiatement en cas de retrait du consentement | Fin de l’accompagnement ou retrait |
| Export de la montre et fichiers de séances reçus par e-mail | Comme les autres données d’entraînement : effacés ou restitués au plus tard 12 mois après la fin de l’accompagnement, ou immédiatement en cas de retrait du consentement | Fin de l’accompagnement ou retrait |
| Activités reçues de Strava | 7 jours au plus ; celles que tu utilises pour valider une séance : les valeurs que tu as confirmées (durée, distance, dénivelé, allure, fréquence cardiaque) restent dans ton journal comme tes autres séances | Réception de l’activité ; effacement immédiat si tu déconnectes Strava ou retires l’autorisation |
| Données reçues de Polar | 7 jours ; les valeurs que tu confirmes (séance validée, profil mis à jour) sont gardées avec ton journal ou ton profil | Réception des données ; effacement immédiat si tu déconnectes Polar |
| Données reçues de WHOOP | 7 jours ; les valeurs de séance que tu confirmes restent dans ton journal | Réception des données ; effacement immédiat si tu déconnectes WHOOP |
| Profil d’entraînement (questionnaire) | Durée de l’accompagnement, puis 12 mois ; les réponses qui concernent la santé suivent la ligne précédente | Fin de l’accompagnement |
| Compte de l’espace athlète | Supprimé 12 mois après la dernière connexion, ou à ta demande | Dernière connexion |
| Factures et pièces comptables | 10 ans | Clôture de l’exercice (art. L123-22 du code de commerce) |
| Preuve du consentement (santé, conditions, demande d’exécution immédiate) | 5 ans | Recueil du consentement |
| Confirmation de l’avertissement (reprise ou douleur), déjà enregistrée | 5 ans, y compris après le retrait du consentement | Confirmation |
| Lien de réinitialisation de mot de passe | Une heure, puis inutilisable. Une seule utilisation. | Envoi du lien |
| Journaux techniques | 12 mois au maximum | Écriture du journal |
| Invitation non utilisée | Supprimée 30 jours après son expiration | Expiration de l’invitation (30 jours après sa création) |
| Invitation utilisée | Adresse e-mail et note effacées 30 jours après son utilisation ; les dates et le compte lié sont gardés comme trace de l’accès offert | Utilisation de l’invitation |
À l’échéance, les données sont effacées ou anonymisées de façon irréversible. Une anonymisation n’est retenue que lorsqu’elle est réelle : nous savons qu’une trace GPS associée à une date de course peut suffire à ré-identifier une personne, et nous en tenons compte.
11Tes droits, et comment les exercer
- Accès
- Obtenir la confirmation que nous traitons des données te concernant, et en recevoir une copie.
- Rectification
- Faire corriger une donnée inexacte ou compléter une donnée incomplète.
- Effacement
- Faire supprimer tes données, notamment lorsque tu retires ton consentement ou que la finalité est atteinte.
- Limitation
- Demander le gel d’un traitement, le temps d’une vérification ou d’une contestation.
- Opposition
- T’opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à ta situation.
- Portabilité
- Recevoir tes données dans un format structuré et lisible par machine, ou nous demander de les transmettre à un autre prestataire.
- Retrait du consentement
- À tout moment, sans justification, pour les données de santé.
- Directives post mortem
- Définir le sort de tes données après ton décès, conformément à l’article 85 de la loi du 6 janvier 1978.
Une seule adresse pour tout : support@eleonis.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe — dans ce cas nous te prévenons et nous t’expliquons pourquoi. C’est gratuit, sauf demande manifestement abusive ou répétitive.
Nous pouvons te demander un élément permettant de vérifier que la demande vient bien de toi, et seulement dans la mesure où un doute raisonnable existe.
12Comment nous les protégeons
- Site et fonctions serveur servis exclusivement en HTTPS, en-têtes de sécurité stricts, politique de sécurité de contenu qui interdit tout script tiers.
- Mots de passe jamais stockés en clair : empreinte calculée avec un algorithme de dérivation lent et un sel propre à chaque compte.
- Session par jeton signé, cookie inaccessible au JavaScript, transmis uniquement en HTTPS.
- Base de données à sécurité au niveau des lignes, accessible par une seule clé de service, jamais exposée au navigateur.
- Accès limité aux seules personnes qui en ont besoin. La lecture des profils est réservée à l’administrateur, avec un mot de passe et un code à usage unique envoyé par e-mail à chaque connexion (second facteur), pour une session de 12 heures au plus.
- Sauvegardes chiffrées, conservées dans l’Union européenne.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour tes droits, nous la notifions à la CNIL dans les 72 heures et, lorsque le risque est élevé, nous t’en informons directement, en t’indiquant ce qui s’est passé, ce que nous avons fait et ce que tu peux faire.
13Cookies et mesure d’audience
Ce site ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun pixel de mesure tiers. Aucun bandeau de consentement n’est donc affiché : il n’y a rien à consentir.
| Ce qui est déposé | Rôle | Durée |
|---|---|---|
| Cookie de session de l’espace athlète | Te garder connecté après ton identification. Strictement nécessaire au service, exempté de consentement. | 30 jours |
| Témoin de connexion (eleonis_signed_in) | Dire au site que tu es connecté, pour afficher « Mon espace » et « Se déconnecter ». Ne contient aucune donnée et n’ouvre aucun accès. Strictement nécessaire, exempté de consentement. | Celle de la session ; effacé à la déconnexion |
| Mesure d’audience agrégée | Compter les visites par page, langue et pays, sans cookie et sans identifiant permettant de te reconnaître. | Aucun stockage sur ton appareil |
| Préférence de langue | Se souvenir de la langue choisie, stockée dans ton navigateur uniquement. | Jusqu’à effacement par toi |
Le site n’est pas indexé par les moteurs de recherche tant que son ouverture n’est pas décidée, et ne contient aucun bouton de partage chargeant un script externe. Les polices de caractères sont servies depuis notre propre serveur : aucune requête n’est envoyée à un tiers lors du chargement d’une page.
14Mesure d’audience
Nous comptons les pages vues et quelques étapes (ouverture du questionnaire, choix d’une offre, paiement) pour savoir ce qui fonctionne sur le site.
- Sans cookie, sans identifiant, sans adresse IP enregistrée : nous ne pouvons pas te reconnaître.
- Outils : Vercel Web Analytics (pages vues) et notre base Supabase, hébergée dans l’UE (étapes).
- Conservation : 25 mois.
- Tu peux refuser : Ne pas être compté.
15Mineurs
Le service s’adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant une personne mineure. Si tu es titulaire de l’autorité parentale et que tu constates qu’un mineur nous a transmis des données, écris à support@eleonis.com : elles seront supprimées sans délai.
16Information des personnes résidant aux États-Unis
Si tu résides aux États-Unis, les engagements ci-dessus s’appliquent intégralement à toi. Pour lever toute ambiguïté :
- Nous ne vendons pas tes informations personnelles et ne les partageons pas à des fins de publicité ciblée, au sens que les lois des États américains donnent à ces termes. Nous ne l’avons jamais fait.
- Nous ne pratiquons aucune discrimination à l’égard d’une personne qui exerce ses droits.
- Les catégories d’informations collectées, leurs finalités, leurs destinataires et leurs durées de conservation sont celles décrites dans les sections précédentes de ce document.
- Tu peux demander à savoir quelles informations nous détenons, en obtenir une copie, les faire corriger ou les faire supprimer, en écrivant à support@eleonis.com.
- Tes données sont traitées et stockées dans l’Union européenne : en nous transmettant tes données, tu acceptes ce traitement hors des États-Unis.
17Modification de cette politique
Cette politique peut évoluer, notamment si nous ajoutons une fonctionnalité ou changeons de prestataire. La version en vigueur est toujours celle publiée sur cette page, avec sa date. En cas de modification substantielle touchant les données de santé, les finalités ou les destinataires, nous prévenons par e-mail les personnes concernées avant l’entrée en vigueur, et nous recueillons à nouveau leur consentement lorsque c’est nécessaire.