Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est T3 Studio SAS, situé Adresse du siège social, 750__ Paris.

Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, contactez-nous à nicolas@t3studio.fr.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Identité : prénom, nom, adresse email, mot de passe (haché), numéro de téléphone.
• Compte client : adhésion au club, historique de réservations, séances réalisées (allure, puissance, vitesse), objectif et plan d’entraînement, repères de calibrage (CSS, FTP, allure seuil), activités importées de Strava si tu l’as connecté.
• Données d'entraînement : durée, distance, allure ou puissance moyenne des séances enregistrées sur nos machines (bassins, home-trainers, tapis) ou déclarées par vous.
• Données Strava (uniquement si vous connectez votre compte Strava à myT3) : voir la section 3 bis.
• Objectifs sportifs : course visée, niveau, date, plan d'entraînement choisi.
• Données techniques : adresse IP, navigateur, système d'exploitation, logs de connexion.
• Données de paiement : traitées directement par Stripe, nous ne stockons aucune information bancaire.
• Cookies : voir la politique cookies.

3. Finalités et bases légales

3 bis. Strava (myT3)

myT3 peut être relié à votre compte Strava, à votre demande uniquement, par l'autorisation officielle de Strava (OAuth, droits activity:read_all et activity:write). Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment. myT3 n'est ni développé ni soutenu par Strava.

• Données lues : vos activités Strava (sport, date, nom, distance, durées, vitesse moyenne, puissance et fréquence cardiaque moyennes, dénivelé, appareil, indicateurs home-trainer et saisie manuelle) et l'identité de votre compte (identifiant, prénom, nom). Aucune trace GPS, aucun segment, aucune donnée d'un autre athlète.
• Données écrites : si vous activez l'auto-publication, une activité par séance faite au studio (durée, distance, résumé).
• Méthode : notifications envoyées par Strava à myT3 à chaque activité créée, modifiée ou supprimée (webhook) et synchronisation manuelle des 30 derniers jours.
• Finalité : uniquement votre plan d'entraînement (séance cochée, progression, charge, rééquilibrage de la semaine selon des règles d'entraînement écrites, sans intelligence artificielle). Vos données Strava ne sont visibles que par vous, jamais partagées, vendues, agrégées ni utilisées à des fins publicitaires ou d'entraînement de modèles.
• Durée : tant que votre compte Strava est connecté à myT3. Une activité supprimée sur Strava est retirée de myT3 sous 48 h.
• Retrait et suppression : « Déconnecter » dans Ma progression, ou retrait de myT3 depuis strava.com/settings/apps. Toutes les données venues de Strava sont alors supprimées de myT3 sous 24 h et vous recevez un email de confirmation. Vous pouvez aussi demander cette suppression, ou une copie de vos données Strava collectées (export JSON depuis myT3), à nicolas@t3studio.fr.
• Strava : les données de votre compte Strava restent régies par la politique de confidentialité de Strava. Strava peut collecter et utiliser des données d'usage relatives aux échanges entre myT3 et son interface de programmation.

Détail et support : myT3 et Strava.

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de T3 Studio (équipe technique, coaches désignés, support client). Elles sont également partagées avec nos sous-traitants techniques, agissant comme prestataires :

• Supabase Inc. — base de données et authentification (UE — Irlande)
• Vercel Inc. — hébergement du site (États-Unis, sous Standard Contractual Clauses)
• Stripe Payments Europe Ltd — traitement des paiements (Irlande)
• Resend Inc. — envoi des emails transactionnels (États-Unis, sous SCC)
• Strava Inc. — uniquement si vous avez activé la connexion (États-Unis)

5. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger les données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : supprimer vos données dans certains cas.
• Droit d'opposition : vous opposer à un traitement (notamment marketing).
• Droit à la limitation : suspendre le traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit de retirer votre consentement à tout moment (Strava, newsletter…).
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à nicolas@t3studio.fr. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez vos droits non respectés.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS de toutes les communications, mots de passe stockés sous forme hachée (bcrypt), authentification à deux facteurs disponible, accès aux données strictement limité aux personnes habilitées, journalisation des accès, sauvegardes régulières.

7. Transferts hors UE

Certains de nos prestataires (Vercel, Resend, Strava) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission Européenne, qui garantissent un niveau de protection adéquat.

8. Modifications

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous vous informerons par email.