Informativa sulla privacy
Che cosa facciamo dei tuoi dati, perché, per quanto tempo e come riprenderne il controllo. Documento redatto ai sensi del regolamento (UE) 2016/679 (GDPR) e della legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche.
1L’essenziale in sette punti
- Trattiamo i tuoi dati per costruire e adattare i tuoi documenti di allenamento, e per nient’altro.
- I tuoi dati di allenamento (frequenza cardiaca, sforzo percepito, zone di dolore) sono dati sanitari: vengono trattati solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento.
- Tutti i tuoi dati sono ospitati nell’Unione europea.
- Il tuo profilo di allenamento (il questionario iniziale, compilato nel tuo spazio) viene salvato solo dopo il tuo consenso esplicito, dato all’inizio del questionario. Puoi revocarlo dal tuo spazio, con un clic.
- I tuoi dati non vengono mai venduti, affittati o scambiati, e non servono ad alcuna pubblicità.
- Nessun cookie pubblicitario, nessun tracciante di social network, nessun pixel di misurazione di terzi.
- In qualsiasi momento puoi ottenere, correggere, esportare o far cancellare i tuoi dati scrivendo a support@eleonis.com.
2Chi è responsabile dei tuoi dati
Il titolare del trattamento è ELEONIS, entreprise individuelle (EI), con sede in Francia — support@eleonis.com.
Non è stato nominato un responsabile della protezione dei dati: l’attività non rientra in nessuno dei tre casi in cui l’articolo 37 del GDPR lo rende obbligatorio. Le richieste relative ai dati sono trattate all’indirizzo indicato sopra.
3I dati che trattiamo
Raccogliamo solo ciò che serve per costruire il tuo piano. Nulla viene acquistato da terzi. Se colleghi il tuo account Strava, riceviamo le tue attività di corsa e di camminata: servono solo a precompilare la convalida delle tue sedute.
| Categoria | Dettaglio | Origine |
|---|---|---|
| Identità e contatto | Nome, cognome, data di nascita, indirizzo postale, indirizzo e-mail, paese | Tu, alla creazione del tuo account |
| Risposte Start | Obiettivo, data della gara, livello, eventuale tempo recente, numero di sedute a settimana, giorno del lungo. Nessun dato relativo alla salute. | Tu, prima del pagamento dell’offerta Start |
| Profilo di allenamento | Risposte al questionario iniziale: altezza, disponibilità e vincoli di vita, percorso e gare, obiettivo, orologio e attrezzatura, riferimenti e terreno di allenamento, nutrizione durante lo sforzo | Tu, nel tuo spazio atleta, dopo il tuo consenso |
| Profilo di salute | Risposte del questionario che riguardano la salute: peso, dolore attuale, infortuni e fratture da stress, problemi vissuti in gara (malore, colpo di calore, ipotermia, disturbi digestivi), frequenza cardiaca massima e VO2max che dichiari e, per la nutrizione durante lo sforzo, disturbi digestivi, crampi, sudorazione e alimenti che non tolleri | Tu, nel tuo spazio atleta, dopo il tuo consenso esplicito |
| Osservazioni | Campi liberi del questionario, messaggi che ci invii | Tu |
| Dati di allenamento | Sedute, durate, distanze, ritmi, dislivello, frequenza cardiaca, variabilità, respirazione, temperatura cutanea, altitudine, potenza se disponibile | Gli export dell’orologio e i file delle sedute che ci hai inviato via email prima del 28 settembre 2026. Non li chiediamo più: l’analisi automatica dei dati dell’orologio non è ancora disponibile. Le tue attività Strava, se colleghi il tuo account (durata, distanza, dislivello, ritmo, frequenza cardiaca, giri, dispositivo). |
| Riscontri di seduta | Esecuzione, sforzo percepito, stato delle gambe, forma generale, zone di dolore e loro intensità, commenti | Tu, nello spazio atleta |
| Account | Indirizzo e-mail, impronta della password, lingua, data dell’ultimo accesso. La password in sé non viene mai conservata: se ne conserva soltanto un’impronta irreversibile. | Creato da te |
| Pagamento e abbonamento | Conferma di pagamento, importo, data, identificativi della transazione e del cliente, stato dell’abbonamento, scadenze, richiesta di disdetta | Stripe |
| Prove dell’ordine | Data di accettazione delle condizioni generali, e richiesta di esecuzione immediata se l’hai spuntata | Tu, al passaggio di pagamento |
| Fatturazione | Nome e indirizzo di fatturazione, dati di legge della fattura | Tu, alla creazione del tuo account |
| Tecnici | Log del server: data e ora, pagina richiesta, codice di risposta, indirizzo IP troncato | Automatico |
| Invito (accesso offerto) | L’indirizzo email a cui l’invito è riservato, se presente, e una nota interna (nome o contesto), visibile solo a Eleonis. | Eleonis, alla creazione dell’invito |
Non ti chiediamo mai le credenziali di accesso a una piattaforma di terzi né, per ora, l’export dei dati del tuo orologio. Un export che ci hai già inviato ti appartiene: puoi chiederci di cancellarlo in qualsiasi momento.
4Dati sanitari: il regime particolare
La frequenza cardiaca, la variabilità cardiaca, la respirazione e la temperatura cutanea misurate dal tuo orologio, il sonno se del caso, lo sforzo percepito, lo stato di freschezza, le zone di dolore che segnali e le risposte del questionario iniziale che riguardano la tua salute sono dati relativi alla salute ai sensi dell’articolo 9 del GDPR. Godono di una protezione rafforzata.
Su che cosa si fonda il loro trattamento
Sul tuo consenso esplicito, ai sensi dell’articolo 9.2.a del GDPR. Questo consenso viene raccolto con una casella distinta, separata dall’accettazione delle condizioni di vendita: spuntare le condizioni non vale come consenso ai dati sanitari, e vale anche il contrario.
Costituisce il primo passaggio del questionario iniziale: finché non è dato, nessuna risposta viene salvata. Viene registrato con data e ora, insieme alla versione del testo che hai accettato.
Che cosa ne facciamo, e che cosa non ne facciamo
- Li usiamo per calibrare i tuoi ritmi e le tue zone, dosare il carico, adattare le sedute e redigere i tuoi documenti.
- Non li usiamo mai per formulare una diagnosi, individuare una malattia o una carenza, valutare un rischio medico, né per alcuna finalità pubblicitaria, assicurativa o di selezione.
- Sono accessibili solo a chi pubblica Eleonis e ai fornitori elencati più sotto, ciascuno nei limiti stretti della propria funzione.
Revocare il tuo consenso
Puoi revocarlo in qualsiasi momento, senza doverti giustificare: dal tuo spazio atleta (passaggio « Consenso » del questionario, pulsante « Ritira il mio consenso »), o con una semplice e-mail a support@eleonis.com. Dallo spazio, le tue risposte sulla salute vengono cancellate immediatamente. La revoca non mette in discussione quanto è stato fatto prima. In concreto: smettiamo di trattare quei dati, li cancelliamo o te li restituiamo, e il tuo piano continua a esistere — ma non viene più adattato sui tuoi dati, e alcune prestazioni non possono più esserti fornite. In quel caso ti diciamo che cosa resta possibile e che cosa non lo è più.
Le risposte del questionario, i suoi campi liberi e il campo commento dei riscontri di seduta possono contenere informazioni sanitarie. Per questo motivo nessuna risposta viene mai ricopiata in un’e-mail, né scritta in un log tecnico: restano nel database ospitato nell’Unione europea. Quando invii il tuo profilo, riceviamo una semplice notifica, senza nessuna delle tue risposte.
5Perché li trattiamo, e su quale base giuridica
| Finalità | Base giuridica | Dati interessati |
|---|---|---|
| Costruire il tuo piano a partire dal tuo profilo di allenamento | Esecuzione del contratto (art. 6.1.b) | Profilo di allenamento |
| Tenere conto del tuo profilo di salute per non metterti in pericolo, e sapere quando consigliarti il parere di un professionista sanitario, senza mai valutare noi stessi questo rischio | Consenso esplicito (art. 9.2.a) | Profilo di salute |
| Conservare la prova dell’avvertenza già confermata (ripresa dopo un infortunio, dolore; questa conferma non è più richiesta), per 5 anni, anche dopo la revoca del consenso | Accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9.2.f) e legittimo interesse (art. 6.1.f) | Data, versione e motivo della conferma |
| Costruire, consegnare e adattare i tuoi documenti | Esecuzione del contratto (art. 6.1.b) | Tutti, esclusi i dati sanitari |
| Analizzare i tuoi dati di allenamento e i tuoi riscontri di seduta | Consenso esplicito (art. 9.2.a) | Dati sanitari |
| Gestire il tuo account nello spazio atleta | Esecuzione del contratto (art. 6.1.b) | Account, piano, riscontri di seduta |
| Verificare che tu sia maggiorenne, come richiedono le nostre condizioni generali, e adattare i tuoi riferimenti alla tua età | Esecuzione del contratto (art. 6.1.b) | Data di nascita |
| Costruire il piano tipo Start a partire dalle tue risposte Start | Esecuzione del contratto (art. 6.1.b) | Risposte Start |
| Incassare il pagamento, emettere la fattura, gestire gli abbonamenti Essential e Complete e la loro disdetta | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c) | Pagamento e abbonamento, fatturazione, prove dell’ordine |
| Rispondere ai tuoi messaggi | Esecuzione del contratto, o legittimo interesse a rispondere (art. 6.1.b e 6.1.f) | Identità, contenuto del messaggio |
| Inviarti le e-mail necessarie al servizio: account, pagamento, piano, report, promemoria legati all’abbonamento. Nessuna newsletter di consigli e nessuna attività promozionale | Esecuzione del contratto (art. 6.1.b) | Nome, e-mail, lingua |
| Proteggere il sito e prevenire gli abusi | Legittimo interesse a proteggere il servizio (art. 6.1.f) | Log tecnici |
| Misurare il pubblico del sito in forma aggregata | Legittimo interesse, senza cookie né identificativo (art. 6.1.f) | Pagine viste, lingua, paese |
| Far valere o difendere un diritto in giudizio | Legittimo interesse (art. 6.1.f) | Contratto, fatturazione, scambi |
| Gestire gli accessi offerti | Esecuzione del contratto (art. 6.1.b); per l’invito stesso, legittimo interesse (art. 6.1.f) | Invito, identità, indirizzo email |
Quando ci basiamo sul legittimo interesse, abbiamo bilanciato quell’interesse con i tuoi diritti e scelto la soluzione meno invasiva. Puoi opporti in qualsiasi momento.
6Intelligenza artificiale
Oggi non viene utilizzato alcuno strumento di intelligenza artificiale. I piani sono costruiti da un programma di regole fisse; i piani Complete sono rivisti da una persona. Se questo cambia, questa pagina sarà aggiornata prima.
7Decisioni automatizzate e profilazione
Nessuna decisione che produca effetti giuridici o che ti riguardi in modo analogamente significativo viene presa unicamente sulla base di un trattamento automatizzato, ai sensi dell’articolo 22 del GDPR.
I nostri calcoli producono proposte di allenamento — ritmi, carico, zone, sedute. Per Start ed Essential, ti vengono trasmesse senza rilettura, come previsto dall’offerta scelta; per Complete, sono riviste da una persona. Una proposta di allenamento non è una decisione che incide in modo significativo su di te: resti libero di seguirla. Puoi chiedere in qualsiasi momento spiegazioni su un valore o contestare una proposta scrivendo a support@eleonis.com.
8Chi altro vede i tuoi dati
I tuoi dati non vengono mai venduti, affittati, scambiati o ceduti a fini pubblicitari. Sono accessibili a chi pubblica Eleonis e ai fornitori elencati di seguito, che agiscono secondo le nostre istruzioni in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR, ciascuno vincolato da un accordo sul trattamento dei dati.
| Fornitore | Che cosa fa per noi | Luogo del trattamento | Contratto |
|---|---|---|---|
| Vercel Inc. | Hosting del sito e delle funzioni server | Paris (cdg1), UE | Accordo sul trattamento dei dati |
| Supabase | Database: account, profili di allenamento, abbonamenti, piani, riscontri di seduta | UE (Francfort) | Accordo sul trattamento dei dati |
| Resend | Invio delle e-mail di conferma e di accompagnamento | UE / États-Unis (CCT) | Accordo sul trattamento dei dati |
| Stripe Payments Europe, Ltd. | Incasso dei pagamenti con carta (Stripe è anche titolare autonomo del trattamento per i propri obblighi di legge, in particolare la lotta contro le frodi) | Irlande, UE | Accordo sul trattamento dei dati |
| OVHcloud | Posta: ricezione delle email che ci invii e conservazione degli export dell’orologio ricevuti prima del 28 settembre 2026 | France, UE |
I valori ricevuti da Strava non vengono trasmessi ad alcuno strumento di intelligenza artificiale e non servono ad alcuna statistica comune a più atleti.
Polar Electro Oy (Finlandia), se colleghi il tuo account Polar: riceviamo le tue sedute (data, sport, durata, distanza, dislivello, frequenza cardiaca, giri) e, se lo accetti, i tuoi dati fisici (frequenza cardiaca massima e a riposo, peso, altezza, VO2max). Base giuridica: il tuo consenso esplicito (art. 9.2.a del GDPR), dato al collegamento e revocabile in qualsiasi momento scollegando Polar.
Questi dati ti vengono proposti per convalidare le tue sedute e aggiornare i tuoi riferimenti. Il team Eleonis che rilegge il tuo piano li vede solo se spunti la condivisione. Non vengono inviati ad alcuna intelligenza artificiale, né aggregati tra atleti, né usati nelle e-mail.
WHOOP, Inc. (Stati Uniti), se colleghi il tuo account WHOOP: riceviamo il riepilogo delle tue sedute (data, sport, durata, distanza, dislivello, frequenza cardiaca) e, se lo accetti, il tuo recupero (punteggio, variabilità cardiaca, frequenza cardiaca a riposo, durata del sonno). Base giuridica: il tuo consenso esplicito (art. 9.2.a del GDPR), revocabile in qualsiasi momento scollegando WHOOP o togliendo la spunta al recupero. Il recupero è visibile solo a te: non viene mai trasmesso al team Eleonis che rilegge il tuo piano, né ad alcuna intelligenza artificiale.
Possono inoltre essere destinatari, esclusivamente nell’ambito del loro incarico: il nostro commercialista per i documenti di fatturazione, il nostro legale in caso di controversia e qualsiasi autorità pubblica che ne faccia richiesta alle condizioni previste dalla legge.
9Trasferimenti fuori dall’Unione europea
L’archiviazione dei tuoi dati — richieste, account, piani, riscontri di seduta — si trova nell’Unione europea.
Alcuni fornitori sono stabiliti negli Stati Uniti o possono accedervi da lì per operazioni di assistenza. In tal caso il trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914) e, quando il fornitore vi è certificato, dal quadro di protezione dei dati UE–Stati Uniti. Misure aggiuntive — cifratura in transito e a riposo, minimizzazione di ciò che viene trasmesso — completano questo quadro.
Puoi chiederci una copia delle garanzie applicabili a un determinato trasferimento scrivendo a support@eleonis.com.
10Per quanto tempo li conserviamo
| Dato | Conservazione | Punto di partenza |
|---|---|---|
| Richiesta rimasta senza seguito | 12 mesi | Invio del modulo |
| Dati di un atleta che accompagniamo | Durata dell’accompagnamento, poi 12 mesi | Fine del piano |
| Dati sanitari | Cancellati o restituiti al più tardi 12 mesi dopo la fine dell’accompagnamento, o immediatamente in caso di revoca del consenso | Fine dell’accompagnamento o revoca |
| Export dell’orologio e file delle sedute ricevuti via email | Come gli altri dati di allenamento: cancellati o restituiti al più tardi 12 mesi dopo la fine dell’accompagnamento, o subito in caso di revoca del consenso | Fine dell’accompagnamento o revoca |
| Attività ricevute da Strava | 7 giorni al massimo; per quelle che usi per convalidare una seduta: i valori che hai confermato (durata, distanza, dislivello, ritmo, frequenza cardiaca) restano nel tuo diario come le tue altre sedute | Ricezione dell’attività; cancellazione immediata se scolleghi Strava o revochi l’autorizzazione |
| Dati ricevuti da Polar | 7 giorni; i valori che confermi (seduta convalidata, profilo aggiornato) vengono conservati con il tuo diario o il tuo profilo | Ricezione dei dati; cancellazione immediata se scolleghi Polar |
| Dati ricevuti da WHOOP | 7 giorni; i valori di seduta che confermi restano nel tuo diario | Ricezione dei dati; cancellazione immediata se scolleghi WHOOP |
| Profilo di allenamento (questionario) | Durata dell’accompagnamento, poi 12 mesi; le risposte che riguardano la salute seguono la riga precedente | Fine dell’accompagnamento |
| Account dello spazio atleta | Eliminato 12 mesi dopo l’ultimo accesso, o su tua richiesta | Ultimo accesso |
| Fatture e documenti contabili | 10 anni | Chiusura dell’esercizio (art. L123-22 del codice di commercio francese) |
| Prova del consenso (salute, condizioni, richiesta di esecuzione immediata) | 5 anni | Raccolta del consenso |
| Conferma dell’avvertenza (ripresa o dolore), già registrata | 5 anni, anche dopo la revoca del consenso | Conferma |
| Link di reimpostazione della password | Un’ora, poi inutilizzabile. Una sola utilizzazione. | Invio del link |
| Log tecnici | 12 mesi al massimo | Scrittura del log |
| Invito non utilizzato | Cancellato 30 giorni dopo la scadenza | Scadenza dell’invito (30 giorni dopo la creazione) |
| Invito utilizzato | Indirizzo email e nota cancellati 30 giorni dopo l’utilizzo; le date e l’account collegato sono conservati come traccia dell’accesso offerto | Utilizzo dell’invito |
Alla scadenza, i dati sono cancellati o resi anonimi in modo irreversibile. Parliamo di anonimizzazione solo quando è reale: sappiamo che una traccia GPS associata a una data di gara può bastare a re-identificare una persona, e ne teniamo conto.
11I tuoi diritti, e come esercitarli
- Accesso
- Ottenere conferma che trattiamo dati che ti riguardano, e riceverne una copia.
- Rettifica
- Far correggere un dato inesatto o completare un dato incompleto.
- Cancellazione
- Far eliminare i tuoi dati, in particolare quando revochi il consenso o la finalità è raggiunta.
- Limitazione
- Chiedere il congelamento di un trattamento, il tempo di una verifica o di una contestazione.
- Opposizione
- Opporti a un trattamento fondato sul nostro legittimo interesse, per un motivo legato alla tua situazione.
- Portabilità
- Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina, o chiederci di trasmetterli a un altro fornitore.
- Revoca del consenso
- In qualsiasi momento, senza giustificazioni, per i dati sanitari.
- Disposizioni post mortem
- Stabilire la sorte dei tuoi dati dopo la tua morte, ai sensi dell’articolo 85 della legge francese del 6 gennaio 1978.
Un solo indirizzo per tutto: support@eleonis.com. Rispondiamo entro un mese, prorogabile di due mesi se la richiesta è complessa — in tal caso te lo diciamo, e ti spieghiamo perché. È gratuito, salvo richiesta manifestamente infondata o ripetitiva.
Possiamo chiederti un elemento che permetta di verificare che la richiesta venga davvero da te, e soltanto nella misura in cui esista un dubbio ragionevole.
12Come li proteggiamo
- Sito e funzioni server serviti esclusivamente in HTTPS, header di sicurezza rigorosi, politica di sicurezza dei contenuti che vieta qualsiasi script di terzi.
- Password mai memorizzate in chiaro: impronta calcolata con un algoritmo di derivazione lento e un sale specifico per ogni account.
- Sessione gestita con un token firmato, in un cookie inaccessibile al JavaScript e trasmesso solo in HTTPS.
- Database con sicurezza a livello di riga, raggiungibile tramite un’unica chiave di servizio, mai esposta al browser.
- Accesso limitato alle sole persone che ne hanno bisogno. La lettura dei profili è riservata all’amministratore, con una password e un codice monouso inviato per e-mail a ogni accesso (secondo fattore), per una sessione di 12 ore al massimo.
- Backup cifrati, conservati nell’Unione europea.
Nessun sistema è infallibile. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, la notifichiamo alla CNIL entro 72 ore e, quando il rischio è elevato, te ne informiamo direttamente: che cosa è successo, che cosa abbiamo fatto e che cosa puoi fare tu.
13Cookie e misurazione del pubblico
Questo sito non installa alcun cookie pubblicitario, alcun tracciante di social network né alcun pixel di misurazione di terzi. Non viene mostrato alcun banner di consenso, perché non c’è nulla da acconsentire.
| Che cosa viene memorizzato | Ruolo | Durata |
|---|---|---|
| Cookie di sessione dello spazio atleta | Tenerti connesso dopo l’accesso. Strettamente necessario al servizio, esente da consenso. | 30 giorni |
| Indicatore di accesso (eleonis_signed_in) | Dice al sito che hai effettuato l’accesso, per mostrare «Il mio spazio» ed «Esci». Non contiene dati e non apre alcun accesso. Strettamente necessario, esente da consenso. | Quella della sessione; cancellato all’uscita |
| Misurazione aggregata del pubblico | Contare le visite per pagina, lingua e paese, senza cookie e senza identificativo che permetta di riconoscerti. | Nessuna memorizzazione sul tuo dispositivo |
| Preferenza di lingua | Ricordare la lingua che hai scelto, memorizzata solo nel tuo browser. | Fino a quando non la cancelli |
Il sito non è indicizzato dai motori di ricerca finché la sua apertura non è decisa, e non contiene alcun pulsante di condivisione che carichi uno script esterno. I caratteri tipografici sono serviti dal nostro server: nessuna richiesta viene inviata a terzi al caricamento di una pagina.
14Misurazione del pubblico
Contiamo le pagine viste e alcune tappe (apertura del questionario, scelta di un’offerta, pagamento) per sapere che cosa funziona sul sito.
- Senza cookie, senza identificativo, senza indirizzo IP registrato: non possiamo riconoscerti.
- Strumenti: Vercel Web Analytics (pagine viste) e la nostra base Supabase, ospitata nell’UE (tappe).
- Conservazione: 25 mesi.
- Puoi rifiutare: Non contarmi.
15Minori
Il servizio si rivolge a persone maggiorenni. Non raccogliamo consapevolmente dati relativi a un minore. Se eserciti la responsabilità genitoriale e constati che un minore ci ha trasmesso dei dati, scrivi a support@eleonis.com: saranno cancellati senza indugio.
16Informazioni per chi risiede negli Stati Uniti
Se risiedi negli Stati Uniti, tutto quanto precede si applica integralmente a te. Per fugare ogni ambiguità:
- Non vendiamo le tue informazioni personali e non le condividiamo a fini di pubblicità comportamentale tra contesti diversi, nel senso che le leggi degli Stati americani danno a questi termini. Non l’abbiamo mai fatto.
- Non pratichiamo alcuna discriminazione nei confronti di chi esercita i propri diritti.
- Le categorie di informazioni raccolte, le loro finalità, i loro destinatari e i loro tempi di conservazione sono quelli descritti nelle sezioni precedenti.
- Puoi chiedere quali informazioni deteniamo, ottenerne una copia, farle correggere o farle cancellare, scrivendo a support@eleonis.com.
- I tuoi dati sono trattati e conservati nell’Unione europea: trasmettendoceli, accetti questo trattamento fuori dagli Stati Uniti.
17Modifiche a questa informativa
Questa informativa può evolvere, in particolare se aggiungiamo una funzionalità o cambiamo fornitore. La versione in vigore è sempre quella pubblicata su questa pagina, con la sua data. In caso di modifica sostanziale che riguardi i dati sanitari, le finalità o i destinatari, avvisiamo per e-mail le persone interessate prima dell’entrata in vigore, e raccogliamo di nuovo il consenso quando è necessario.