Politique de confidentialité

Mise à jour le 1er novembre 2026

En bref : nous ne vendons pas tes données. Tes données de santé servent uniquement à te guider et à conserver ton historique : elles ne vont jamais dans les statistiques d’utilisation ni dans la publicité. Les publicités ne sont pas personnalisées, et les statistiques d’utilisation ne sont activées que si tu les acceptes.

1. Responsable du traitement

Le responsable du traitement est Insodia LLC, 530b Harkle Road, Suite 100, Santa Fe, NM 87505, États-Unis (EIN 61-2065518). E-mail pour la confidentialité : privacidad@insodia.com.

Représentant dans l’Union européenne : Oskar Laguillo, Calle Matilde de la Torre, 3, 39500 Cabezón de la Sal (Cantabria), Espagne.

2. Quelles données nous traitons et dans quel but

• Ton profil d’entraînement : nom, âge, poids, FTP, fréquence cardiaque maximale et zones. Il sert à calculer tes objectifs. Ce sont des données de santé : nous les traitons avec ton consentement explicite (art. 9.2.a du RGPD), que nous te demandons dans l’app avant de commencer.
• Tes entraînements : puissance, cadence, vitesse et fréquence cardiaque seconde par seconde, distance et dénivelé. Ils servent à ton historique et à tes statistiques. Également avec ton consentement explicite.
• Santé d’Apple et Health Connect, uniquement si tu l’actives : nous lisons ton poids et y enregistrons tes entraînements (avec calories, distance et fréquence cardiaque).
• Apple Watch, si tu l’utilises : ta fréquence cardiaque pendant l’entraînement, qui passe de la montre à l’app.
• Ton compte : à l’ouverture de l’app, un compte anonyme est créé. Si tu le relies à Google, à Apple ou à un e-mail et un mot de passe, nous conservons l’e-mail et, si le fournisseur les transmet, ton nom et ta photo. Il sert à ta sauvegarde dans le cloud.
• Profils et PIN : ils sont conservés uniquement sur l’appareil ; le PIN, chiffré.
• Bluetooth : les appareils que tu connectes sont mémorisés uniquement sur l’appareil. Sur Android, rechercher des appareils Bluetooth exige l’autorisation de localisation du système : PedalForce ne lit ni ne conserve ta position.
• Rapport de l’appareil, uniquement si tu appuies sur « Envoyer le rapport » dans Capteurs : fabricant, modèle, version du firmware, services Bluetooth et premières lectures, sans identifiant de l’appareil, sans adresse MAC et sans valeurs de fréquence cardiaque. Il sert à ce que PedalForce fonctionne avec davantage d’appareils.
• Rapports de plantage (Firebase Crashlytics) : état de l’app et de l’appareil lorsqu’une erreur se produit, sans données de santé. Sur la base de notre intérêt légitime à ce que l’app fonctionne.
• Statistiques d’utilisation et de performances (Firebase Analytics et Performance) : uniquement si tu les acceptes, et tu peux les désactiver quand tu veux dans « Ton profil ». Sans données de santé.
• Vérification d’authenticité (Firebase App Check, avec App Attest d’Apple et Play Integrity de Google) : vérifier que les requêtes envoyées à nos serveurs proviennent de l’app authentique.
• Abonnement (RevenueCat) : état de ton abonnement et historique d’achats, liés à un identifiant anonyme. Le paiement est géré par Apple ou Google : nous ne voyons pas tes données de paiement.
• Publicités (Google AdMob), uniquement sans Premium : elles ne sont pas personnalisées. Malgré cela, Google peut utiliser des identifiants de l’appareil et ton adresse IP pour limiter le nombre de fois où tu vois une publicité, la mesurer et prévenir la fraude. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous te demandons ton autorisation avec le formulaire de Google, que tu peux modifier dans « Réglages de la tablette ».
• Partage par lien : un entraînement que tu as créé voyage dans le lien, après le « # », qui n’arrive jamais à nos serveurs. Pour ceux de la bibliothèque, le lien ne contient que leur identifiant.
• Catalogue : l’app télécharge les nouveaux entraînements depuis ce site. Comme pour tout site web, notre hébergeur enregistre l’adresse IP de chaque visite.

3. Données de santé

• Nous ne conservons que ce que tu saisis, ce que mesurent tes capteurs et ce que tu autorises à lire depuis Santé ou Health Connect.
• Elles ne vont jamais dans les statistiques d’utilisation, dans les rapports de plantage ni dans la publicité, ne sont jamais utilisées pour du profilage et ne sont jamais vendues ni cédées.
• Tu peux retirer ton consentement dans « Ton profil » : ton compte et ta sauvegarde dans le cloud sont alors supprimés.

4. Où elles sont conservées et pendant combien de temps

• Sur ton appareil, jusqu’à ce que tu supprimes l’app ou le profil.
• Si tu es connecté, dans ta sauvegarde dans le cloud (Firebase Firestore, sur des serveurs situés dans l’Union européenne), jusqu’à ce que tu supprimes ton compte.
• Les rapports d’appareils, deux ans au maximum ; les rapports de plantage, 90 jours.

5. Prestataires

• Google LLC : Firebase (Firestore, Authentication, Crashlytics, Analytics, Performance, App Check et Hosting), AdMob, Connexion avec Google et Health Connect. Confidentialité de Firebase · Règles de Google.
• Apple Inc. : Se connecter avec Apple, Santé et Apple Watch. Politique d’Apple.
• RevenueCat, Inc. : abonnements. Politique de RevenueCat.

6. Transferts internationaux

Nous sommes une entreprise américaine et certains prestataires se trouvent hors de l’Espace économique européen. Pour ces transferts, nous utilisons les clauses contractuelles types approuvées par la Commission européenne et, lorsque le prestataire y adhère, le EU-US Data Privacy Framework, ainsi que le chiffrement en transit et au repos.

7. Tes droits

Tu peux nous demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité de tes données, et retirer ton consentement quand tu veux, en écrivant à privacidad@insodia.com. Nous te répondrons dans un délai d’un mois.

Tu peux supprimer ton compte et ta sauvegarde dans le cloud depuis l’app elle-même, dans « Ton profil ». Tes entraînements peuvent être exportés en .FIT depuis l’historique.

Si tu n’es pas satisfait, tu peux introduire une réclamation auprès de l’autorité de protection des données de ton pays. En France, la Commission nationale de l’informatique et des libertés (CNIL) ; en Espagne, l’Agencia Española de Protección de Datos.

8. Mineurs

PedalForce ne s’adresse pas aux moins de 14 ans (en Espagne ; l’âge minimum varie selon les pays). Si tu penses qu’un mineur nous a fourni des données, écris-nous et nous les supprimerons.

9. Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, si le changement est important, nous te préviendrons dans l’app.