Politique de confidentialité — TriBase

Dernière mise à jour : 25 octobre 2026

1. Qui sommes-nous

TriBase est une application mobile de coaching sportif assisté par intelligence artificielle, éditée par :

Camille Gras Entrepreneur individuel (micro-entrepreneur) SIRET : en cours d'attribution 54 rue du Dauphiné, 69003 Lyon, France Contact : admin@tribase.fr

Dans ce document, "nous", "notre" ou "TriBase" désignent cet éditeur, responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

2. Les données que nous collectons

2.1 Données que vous nous fournissez directement

Catégorie	Données concernées
Identité	Prénom, nom, date de naissance, genre
Compte	Adresse e-mail, mot de passe (chiffré)
Sports pratiqués	Disciplines, niveau par discipline
Objectifs	Courses visées, dates, distances, type d'objectif
Performances sportives	Allures et temps de référence (natation, vélo, course à pied), FTP, VAM
Données physiologiques	Fréquence cardiaque max et repos, VO2max, seuil lactate
Historique sportif	Années de pratique, volume d'entraînement, blessures passées ou récurrentes
Disponibilités	Jours et créneaux disponibles, contraintes personnelles, préférences d'entraînement
Équipement	Matériel sportif possédé
Préférences d'usage	Langue, thème d'affichage, unités de mesure
Messages à l'équipe	Le contenu des messages que vous nous envoyez depuis l'application (remarques, questions, retours), leur type, la version de l'application, votre plateforme (iOS ou Android), votre langue et l'adresse e-mail de votre compte

Les données physiologiques et les informations relatives à d'éventuelles blessures constituent des données de santé au sens du RGPD. Nous ne collectons ces données qu'avec votre consentement explicite, donné lors de la création de votre profil, et uniquement dans le but de personnaliser votre plan d'entraînement.

2.2 Données collectées automatiquement

Données d'usage : interactions avec l'application, séances consultées, messages échangés avec le coach IA
Identifiant de notification push (si vous activez les notifications), pour vous envoyer votre bilan hebdomadaire
Compteurs d'utilisation (par exemple le nombre de générations complètes de plan dans le mois), pour appliquer les limites du service
Statut d'abonnement (essai, actif, expiré) et sa date de fin, communiqués par notre prestataire de gestion des abonnements. Le paiement est géré par Google Play ou l'App Store : nous ne recevons ni ne stockons vos coordonnées bancaires

2.3 Données provenant de services tiers que vous connectez

Si vous choisissez de connecter les services suivants, nous recevons certaines données en provenance de :

Strava (optionnel) : vos activités sportives (type, durée, distance, allure, fréquence cardiaque, puissance, dénivelé, tracé GPS le cas échéant), à des fins d'analyse de votre entraînement et de calibration de votre plan
Google Calendar (optionnel) : accès en écriture à votre calendrier pour y ajouter automatiquement vos séances d'entraînement

Vous pouvez déconnecter ces services à tout moment depuis les Réglages de l'application, ce qui interrompt immédiatement toute nouvelle collecte de données depuis ces sources.

3. Pourquoi nous utilisons vos données

Nous traitons vos données pour les finalités suivantes :

Finalité	Base légale (RGPD)
Créer et gérer votre compte	Exécution du contrat (CGU)
Générer votre plan d'entraînement personnalisé via notre coach IA	Exécution du contrat
Adapter et faire évoluer votre plan en fonction de vos échanges avec le coach et de vos activités Strava	Exécution du contrat
Traiter vos données de santé (physiologie, blessures) pour personnaliser l'entraînement	Consentement explicite
Gérer votre abonnement et votre période d'essai gratuit	Exécution du contrat
Lire et traiter les messages que vous nous envoyez, et vous répondre	Exécution du contrat et intérêt légitime
Vous envoyer un bilan hebdomadaire (si activé)	Consentement
Assurer la sécurité et le bon fonctionnement du service	Intérêt légitime
Répondre à nos obligations légales	Obligation légale

4. Le rôle de l'intelligence artificielle

Pour générer votre plan d'entraînement et faire fonctionner le coach conversationnel, nous transmettons certaines de vos données (profil sportif, objectifs, physiologie, historique d'entraînement, messages échangés) à Anthropic (Claude API), un prestataire tiers spécialisé dans l'intelligence artificielle, basé aux États-Unis.

Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées au contrat de traitement des données d'Anthropic.
Anthropic traite ces données pour fournir le service demandé par l'application, selon nos instructions.
Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard : le plan généré par l'IA reste un outil d'aide, que vous pouvez à tout moment modifier ou faire évoluer.

5. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec :

Supabase (hébergement de la base de données et authentification), hébergé en Europe (région Europe de l'Ouest)
Railway (hébergement du serveur applicatif), hébergé en Europe (région Europe de l'Ouest)
Anthropic (génération du plan et du coach IA, voir section 4)
RevenueCat (gestion et vérification des abonnements), qui reçoit un identifiant de compte et l'état de vos achats
Google Play et Apple App Store (paiement et gestion des abonnements, selon votre appareil)
Resend (envoi des e-mails), pour nous transmettre par e-mail les messages que vous envoyez depuis l'application
Strava et Google Calendar, uniquement si vous activez ces connexions, et uniquement les données strictement nécessaires à l'intégration
Toute autorité compétente, si la loi nous y oblige

6. Combien de temps nous conservons vos données

Les données de votre compte sont conservées tant que celui-ci est actif.
Si vous supprimez votre compte depuis l'application, vos données personnelles sont supprimées immédiatement de nos bases actives, y compris vos messages envoyés à l'équipe, sauf obligation légale de conservation plus longue.
Certaines informations ne sont pas dans nos bases et suivent les règles de leurs responsables : les e-mails de notification déjà reçus dans notre messagerie, ainsi que les données d'achat conservées par Google, Apple et RevenueCat. Supprimer votre compte n'annule pas votre abonnement : pensez à le résilier dans les réglages de Google Play ou de l'App Store.
Les jetons d'accès Strava et Google Calendar sont supprimés immédiatement lors de la déconnexion du service concerné.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir une copie des données que nous détenons sur vous
Droit de rectification — corriger des données inexactes (directement modifiable depuis votre profil dans l'application)
Droit à l'effacement — demander la suppression de votre compte et de vos données
Droit à la limitation du traitement
Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé
Droit d'opposition
Droit de retirer votre consentement à tout moment, notamment concernant le traitement de vos données de santé, sans que cela remette en cause la licéité des traitements effectués avant ce retrait

Pour exercer ces droits, contactez-nous à admin@tribase.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Vous pouvez supprimer votre compte directement depuis l'application (Réglages → Compte), ou en nous contactant.

8. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

Chiffrement des mots de passe
Connexions sécurisées (HTTPS) entre l'application, nos serveurs et nos prestataires
Accès restreint aux données par l'équipe de développement

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous informer sans délai injustifié en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, conformément à nos obligations légales.

9. Mineurs

TriBase n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs en dessous de cet âge.

10. Cookies et traceurs

L'application mobile TriBase n'utilise pas de cookies au sens web du terme.

11. Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité, notamment pour refléter une évolution de l'application ou de la réglementation. Toute modification substantielle vous sera notifiée via l'application avant son entrée en vigueur.

12. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :

admin@tribase.fr