Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est CTDEV, SASU au capital de 1 000 €, 47 place du Fronton, 64640 Iholdy, France (SIREN 887 505 022), qui édite Segly. Vous pouvez la joindre à segly@vo2run.app. Voir aussi les mentions légales.

2. Données collectées

Vous pouvez analyser une trace sans créer de compte. Segly ne collecte que les données utiles au service que vous utilisez. Segly ne collecte aucune donnée de santé (fréquence cardiaque, poids, antécédents médicaux).

2.1 Lors d’une analyse, avec ou sans compte

• Fichier GPX : le fichier importé est enregistré sur nos serveurs, sans être rattaché à votre identité, pour produire l’analyse et améliorer nos modèles d’estimation (voir section 4). Un fichier GPX peut contenir des informations propres à son auteur (nom de l’appareil ou de l’auteur, horodatage d’une sortie, lieu de départ).
• Paramètres d’analyse : discipline, niveau, Score Segly, index ITRA, UTMB ou Betrail, VMA, profil terrain (montée, descente, technicité, roulant), temps ou zone visés, date et heure de départ, langue et unités.
• Identifiant anonyme de navigateur : un identifiant aléatoire sert à décompter les analyses gratuites et à enregistrer votre choix sur les cookies.

2.2 Avec un compte

• Compte : adresse email, identifiant de connexion (Google Firebase), mode de connexion (email, Google…), dates de création et de dernière connexion.
• Analyses sauvegardées : trace GPX, nom, statistiques, segments et toutes vos modifications (temps, distances, pauses, commentaires, nutrition, barrières horaires, points d’assistance).
• Profil et préférences : profil sportif ci-dessus, préférences d’affichage (km/h ou min/km, km ou miles), choix de recevoir ou non les emails de relance.
• Pays du compte : votre pays est déduit de votre adresse IP grâce à une base de données locale (IP Geolocation by DB-IP). Seul le code du pays (ex. FR) est enregistré, jamais votre adresse IP ; il sert uniquement à des statistiques internes.

2.3 Paiements et cartes cadeaux

• Paiements : ils sont traités par Stripe. Segly ne reçoit jamais vos numéros de carte bancaire. Nous conservons l’identifiant client Stripe, l’offre souscrite (Pass Course, Premium), son statut, ses dates et le code promo éventuellement utilisé.
• Cartes cadeaux : email et nom de l’acheteur, prénoms de l’offrant et du destinataire, message personnalisé et, en cas d’envoi direct, email du destinataire.

2.4 Suivi par votre assistance

• Lorsque vous partagez le lien assistance d’une analyse, les personnes qui le détiennent peuvent saisir votre heure réelle de passage, une note et votre état à chaque point. Ces informations sont rattachées à la trace.

2.5 Cookies

• Cookies techniques : nécessaires au fonctionnement du site (connexion, langue, préférences d’affichage, sécurité anti-fraude des paiements).
• Cookies de mesure d’audience et publicité : Google Analytics, Meta Pixel et TikTok Pixel, déposés uniquement si vous les acceptez via le bandeau affiché à votre première visite. Vous pouvez changer d’avis à tout moment via le lien « Gérer les cookies » en bas de page.

3. Pourquoi nous utilisons vos données

• Fournir le service (analyse, sauvegarde, partage, export PDF, suivi par l’assistance) : exécution du contrat qui nous lie lorsque vous utilisez Segly.
• Gérer les paiements, abonnements, factures et cartes cadeaux : exécution du contrat et obligations légales, notamment comptables.
• Vous envoyer des emails liés à vos courses (rappel avant le départ, météo disponible quelques jours avant) et des emails de relance : intérêt légitime. Chaque email de relance contient un lien de désinscription.
• Améliorer la précision des estimations et des conseils (section 4) : intérêt légitime de Segly à proposer un service plus fiable.
• Statistiques internes d’utilisation (pays, nombre d’analyses) : intérêt légitime.
• Mesure d’audience et publicité : votre consentement.

Vos données ne sont jamais vendues et ne servent pas à construire un profil publicitaire.

4. Amélioration des estimations et des conseils

Les temps de passage, zones d’intensité et conseils de nutrition, d’hydratation et de matériel proposés par Segly reposent sur des modèles : effet de la pente, du terrain, de l’altitude, de la météo, de la distance et de la fatigue. Pour rendre ces modèles plus précis, Segly analyse les données issues de l’utilisation du service.

Données utilisées

• les caractéristiques des parcours analysés (distance, dénivelé, pentes, terrain, altitude) et la météo associée ;
• les estimations produites et les ajustements que vous y apportez (temps ou zone visés, découpe et durée des segments, pauses, nutrition) ;
• votre profil sportif (niveau, Score Segly, index ITRA, UTMB ou Betrail, VMA, profil terrain) ;
• les heures de passage réelles saisies par votre assistance, comparées aux temps estimés ;
• des résultats de courses publiés par les organisateurs (classements et temps), qui ne proviennent pas de votre compte.

Nos engagements

• Ces analyses sont réalisées par Segly elle-même, sur des données pseudonymisées (sans email ni nom) et regroupées : leurs résultats ne permettent pas de vous identifier.
• Elles servent uniquement à ajuster les modèles de Segly (coefficients, règles de conseil). Elles ne sont jamais vendues ni utilisées pour vous adresser de la publicité.
• Seuls les paramètres des modèles et des statistiques anonymes sont conservés au-delà des durées indiquées en section 6.
• Vous pouvez vous opposer à tout moment à cette utilisation en décochant « Aider à améliorer les estimations » dans les Préférences de votre compte, ou en écrivant à segly@vo2run.app. Cela n’a aucune conséquence sur votre accès au service.

5. Partage des données

Vos données ne sont transmises qu’aux prestataires nécessaires au fonctionnement de Segly, chacun pour sa seule mission :

• Google Firebase : authentification et gestion des connexions ;
• Stripe : paiement, facturation et gestion des abonnements ;
• OVH : hébergement du site, de l’API et de la base de données (serveurs situés en France) et envoi des emails ;
• Services d’altitude, de météo et de cartographie (Open-Meteo, MET Norway, Open-Elevation, OpenTopoData, Valhalla et Overpass, basés sur OpenStreetMap) : ils ne reçoivent que les coordonnées du tracé et les dates de course, sans information permettant de vous identifier ;
• Google Analytics, Meta et TikTok : uniquement si vous avez accepté les cookies correspondants.

Liens de partage : toute personne qui dispose du lien de partage ou du lien assistance d’une analyse peut la consulter. C’est vous qui décidez de transmettre ces liens.

Certains de ces prestataires (Google, Stripe, Meta, TikTok) peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

6. Durées de conservation

• Compte, analyses sauvegardées et profil : tant que votre compte existe. Quand vous supprimez votre compte depuis votre espace, il est désactivé : vos analyses ne sont plus accessibles, ni à vous ni via les liens de partage ou d’assistance. Pour un effacement définitif de l’ensemble de vos données, écrivez à segly@vo2run.app : nous y procédons dans un délai d’un mois.
• Fichiers GPX importés : conservés sans lien avec votre identité, tant qu’ils sont utiles à l’amélioration des modèles. Vous pouvez demander la suppression d’un fichier en nous indiquant son nom à segly@vo2run.app.
• Données de facturation : 10 ans, conformément aux obligations comptables.
• Choix sur les cookies : votre consentement est redemandé au plus tard après 13 mois.
• Statistiques anonymes et paramètres des modèles : sans limite de durée, car ils ne permettent pas de vous identifier.

7. Sécurité

• Connexion sécurisée : toutes les communications sont chiffrées (HTTPS).
• Mots de passe : gérés par Google Firebase, jamais stockés par Segly.
• Paiements : traités par Stripe, prestataire certifié PCI-DSS.
• Accès restreint : seules les personnes en charge de Segly accèdent aux données, pour les besoins du service.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d’une copie ;
• rectification des données inexactes ;
• effacement de vos données et de votre compte ;
• limitation du traitement ;
• portabilité : récupération de vos données dans un format réutilisable (le fichier GPX de chaque analyse est téléchargeable depuis l’analyse) ;
• opposition, notamment à l’utilisation de vos données pour améliorer les modèles (section 4, réglable dans les Préférences de votre compte) et aux emails de relance ;
• retrait de votre consentement aux cookies à tout moment, via « Gérer les cookies » ;
• définition de directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à segly@vo2run.app. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

9. Utilisateurs mineurs

Segly ne s’adresse pas spécifiquement aux mineurs. Un mineur de moins de 15 ans ne peut créer de compte qu’avec l’accord d’un titulaire de l’autorité parentale.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, vous en serez informé sur le site ou par email.

11. Contact

Pour toute question relative à vos données, contactez-nous via le formulaire du site ou par email à segly@vo2run.app.