Paceforge

Qui est responsable

[responsable à compléter] exploite Paceforge à titre privé et répond de ce qui est fait de tes données. Pour toute question ou demande : [adresse à compléter].

Ce que Paceforge garde de toi

Rien que ce qui sert à construire et suivre ton entraînement :

• Ton compte — adresse e-mail, nom, mot de passe (jamais en clair : seule une empreinte est conservée). L'adresse sert à te connecter et à te renvoyer un lien si tu oublies ton mot de passe. Paceforge ne s'en sert pour rien d'autre : aucune lettre d'information, aucun rappel, aucun envoi à un tiers.
• Ton profil sportif — date de naissance, taille, poids, fréquences cardiaques, chronos de référence, disponibilités, matériel.
• Ta santé — antécédents de blessure, douleurs déclarées, pesées, fréquence cardiaque au repos, sensations, et le feu que tu poses chaque matin. Ce sont des données sensibles au sens de la loi : elles ne servent qu'à adapter ton plan et à te prévenir, et ne sont jamais partagées.
• Tes sorties — distance, durée, dénivelé, fréquence cardiaque, cadence, tours, traces GPS, importées de Strava, déposées depuis les fichiers de ta montre (FIT ou GPX) ou saisies par toi. Quand tu déposes un fichier, Paceforge garde aussi le fichier tel qu'il est arrivé, compressé : il sert à relire la sortie si le calcul s'améliore, et il te revient dans ton archive.
• Ta ville d'entraînement, si tu la donnes — elle sert à la météo, et à rien d'autre : l'heure de départ et le ravitaillement conseillés. Elle n'est jamais envoyée au coach IA, et un bouton la retire.
• Ton programme — plans, séances, ce que tu as déclaré fait ou non.
• Une session — un cookie technique qui te garde connecté. Aucun cookie de mesure d'audience, aucun traceur publicitaire, aucun service tiers d'analyse.

Pourquoi, et sur quelle base

Pour te proposer un plan d'entraînement adapté, le suivre avec toi, et te signaler ce qui doit l'être — une charge qui monte trop vite, une douleur qui revient. Rien d'autre : pas de publicité, pas de profilage, pas de revente.

Le traitement repose sur ton consentement, donné à la création du compte et que tu peux retirer à tout moment en supprimant ton compte.

Strava

Si tu connectes Strava, Paceforge reçoit tes activités et leurs mesures avec l'autorisation que tu lui donnes chez Strava. Il n'écrit rien sur Strava. Tu peux retirer cette autorisation à tout moment depuis les réglages ou depuis Strava ; la suppression de ton compte la retire automatiquement.

Notifications

Si tu actives les notifications sur un appareil, ton navigateur donne à Paceforge une adresse d'envoi, gérée par son éditeur (Google, Mozilla ou Apple selon le navigateur). Le contenu de chaque notification est chiffré de bout en bout : celui qui la relaie ne peut pas le lire. Paceforge garde cette adresse et tes préférences, rien d'autre. Couper les notifications dans les réglages efface l'adresse.

Coach IA

Paceforge propose un coach qui répond à tes questions à partir de ton dossier. Il fonctionne avec un modèle de langage fourni par Anthropic (États-Unis). Il n'est ouvert que si tu donnes un accord distinct, dans l'onglet Coach ou dans les réglages, et tu peux le retirer à tout moment : à partir de là, plus rien ne part.

À chaque question, le coach reçoit ton profil (dont fréquence cardiaque et poids), ton programme, tes dernières sorties et leur journal (ressenti, douleurs), tes bilans de semaine, les feux de ta semaine avec le mot qui les accompagne, tes tendances, tes trois chiffres de forme, de fatigue et de fraîcheur, tes zones surveillées et les alertes en cours, ainsi que les questions précédentes de la conversation. Selon ce que tu lui demandes, il peut en outre aller consulter tes records, l'effet de ton programme, ta conformité au plan, le compte rendu détaillé d'une sortie, ton plan de course, tes tests de contrôle ou tes bilans mensuels ; ce qu'il a consulté est affiché au-dessus de sa réponse. Anthropic traite ces données pour produire la réponse, ne les utilise pas pour entraîner ses modèles et les efface sous trente jours. La conversation est gardée dans Paceforge tant que tu ne l'effaces pas ; elle figure dans ton archive et disparaît avec ton compte.

Une seule chose survit à l'effacement de la conversation : le nombre de questions posées et leur date, sans aucun contenu — ni la question, ni la réponse. Ce décompte sert à tenir les plafonds qui bornent le coût du service ; sans lui, effacer la conversation les remettrait à zéro. Il disparaît avec ton compte.

Où et combien de temps

Tes données sont hébergées chez [hébergeur et pays à compléter], chiffrées en transit (HTTPS). Elles sont conservées tant que ton compte existe. Des sauvegardes automatiques du serveur sont gardées par roulement et s'effacent d'elles-mêmes dans les dix jours qui suivent une suppression.

Aucune donnée personnelle n'est transmise à un tiers, à deux exceptions : Strava si tu l'as connecté, dans le sens Strava → Paceforge uniquement, et Anthropic si tu as ouvert le coach IA, dans les conditions dites plus haut.

Deux services techniques reçoivent en revanche des requêtes sans ton identité : Open-Meteo (prévisions météo) reçoit, depuis le serveur, les coordonnées arrondies du lieu d'entraînement que tu as indiqué — jamais ton nom ni ton adresse réseau ; swisstopo (fonds de carte) reçoit, depuis ton navigateur ou l'application, l'adresse réseau de ton appareil et la zone de carte affichée, comme tout site qui montre une carte. Aucun des deux ne pose de cookie.

Tes droits

• Voir et emporter tout ce que Paceforge sait de toi : réglages → « Télécharger mes données ». Une archive complète, lisible par une machine, avec tes traces en GPX et les fichiers de montre que tu as déposés.
• Corriger : tout ton profil se modifie depuis les réglages.
• Effacer : réglages → « Supprimer le compte ». Immédiat, définitif, sans rien demander à personne.
• Poser une question ou te plaindre : [adresse à compléter]. En Suisse, tu peux aussi t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Sécurité

Connexion chiffrée, mot de passe stocké sous forme d'empreinte (Argon2), cookie de session inaccessible aux scripts, données de chaque compte strictement séparées de celles des autres. Aucune mesure n'est parfaite : si tu constates un problème, écris à [adresse à compléter].

Si ce texte change

La date en haut de cette page dit quelle version s'applique. Un changement qui élargirait ce que Paceforge fait de tes données te serait demandé à nouveau, pas glissé dans une mise à jour.