01Qui nous sommes
FTP500 est exploité par MB Velolaikas, une société immatriculée en Lituanie (« nous »). Nous sommes le responsable du traitement de vos données personnelles.
Pour toute question sur cette politique ou sur la façon dont nous traitons vos données, écrivez-nous à info@velolaikas.lt.
02Données que nous collectons
Informations de compte : lorsque vous vous connectez avec Google, nous recevons un identifiant de compte stable et votre nom de profil ; nous ne demandons ni votre adresse e-mail Google ni votre mot de passe Google. Si vous choisissez la connexion par e-mail, nous traitons l'adresse afin d'envoyer un lien à usage unique et ne conservons localement qu'un identifiant protégé à sens unique ; nous ne stockons jamais de mot de passe.
Informations d'entraînement : les données structurées que vous saisissez pour créer un plan, telles que votre objectif, votre niveau d'expérience, vos heures hebdomadaires, vos jours disponibles, vos dates de course et, en option, votre FTP et votre charge récente.
Données d'activité importées : si vous téléchargez des fichiers .fit, nous traitons et stockons le résumé de la sortie qu'ils contiennent — date, durée, distance, puissance, fréquence cardiaque, cadence et dénivelé — afin d'analyser votre charge d'entraînement. La fréquence cardiaque peut concerner votre santé ; nous la traitons donc uniquement pour fournir l'analyse que vous demandez, et vous pouvez supprimer toute sortie à tout moment.
Informations de paiement : lorsque vous achetez un plan, notre prestataire Stripe collecte vos données de carte et de facturation. Nous ne recevons que des informations limitées, comme votre offre, le montant payé, la taxe et une référence de transaction, jamais le numéro complet de votre carte.
Informations techniques : les données de base nécessaires au fonctionnement sécurisé du service, comme votre préférence de langue et un cookie de session qui vous maintient connecté.
03Comment et pourquoi nous utilisons vos données
Pour fournir le service : créer votre compte, produire et conserver vos plans d'entraînement, et vous permettre de les gérer et de les modifier. Base juridique : l'exécution de notre contrat avec vous.
L’état de santé et la fréquence cardiaque sont des données de catégorie particulière. Nous ne les traitons qu’après votre consentement distinct et explicite au titre de l’article 9, paragraphe 2, point a) du RGPD, uniquement pour l’analyse d’entraînement demandée. Un refus n’affecte pas l’accès au compte : FTP500 reste utilisable sans importer de sorties. Vous pouvez retirer votre consentement à tout moment en déconnectant Strava, en supprimant les sorties importées ou en écrivant à info@velolaikas.lt.
Pour traiter les paiements des plans et gérer les accès, y compris la taxe et la facturation. Base juridique : l'exécution d'un contrat et le respect d'obligations légales.
Pour maintenir la sécurité du service, prévenir les abus et corriger les problèmes. Base juridique : notre intérêt légitime à offrir un service sûr et fiable.
04Comment votre plan est produit
FTP500 n'utilise pas l'intelligence artificielle pour créer les plans ni pour traiter vos données d'entraînement. Les plans et les séances sont produits par notre moteur d'entraînement déterministe, qui applique des règles publiées d'entraînement d'endurance aux informations que vous saisissez. Vos données d'entraînement ne sont envoyées ni à OpenAI ni à aucun autre fournisseur d'IA.
Les révisions et les mises à jour du plan peuvent utiliser votre calendrier de courses, votre état de santé, les séances enregistrées, les sorties importées, votre charge d'entraînement actuelle, la date et les séances à venir. Le moteur applique des règles fixes à ce contexte actualisé ; il n'envoie ces données à aucun fournisseur d'IA.
05Connexion Strava (optionnelle)
Vous pouvez, si vous le souhaitez, connecter votre compte Strava pour que nous importions les résumés de vos propres sorties récentes — date, durée, distance, puissance, fréquence cardiaque, cadence, dénivelé, tours et flux de puissance/fréquence cardiaque à la seconde — afin de calculer votre charge d'entraînement. Nous n'importons ni positions GPS ni cartes, et les flux bruts ne sont analysés qu'en mémoire : nous ne stockons que le résumé de la sortie qui en résulte.
Les sorties importées de Strava ne sont pas visibles par les autres utilisateurs et ne sont jamais envoyées à un fournisseur d'IA. Nous accédons à Strava dans le cadre de son accord d'API, avec des jetons d'accès que vous pouvez révoquer à tout moment.
Déconnecter Strava dans les Paramètres supprime immédiatement la connexion et toutes les sorties importées depuis Strava ; révoquer l'accès de FTP500 sur strava.com a le même effet, et la suppression de votre compte supprime également ces données. Le traitement de vos données par Strava est régi par la politique de confidentialité de Strava.
Strava peut surveiller et collecter des données sur la manière dont FTP500 utilise son API, et peut utiliser ces données d'usage à ses propres fins commerciales, notamment l'assistance, l'amélioration de la plateforme et les contrôles de conformité. Cette mention est exigée par la Politique d'API de Strava.
06Paiements
Les paiements sont traités par Stripe, un prestataire de paiement certifié PCI-DSS niveau 1. Les données de votre carte sont saisies directement sur le paiement sécurisé de Stripe et ne sont jamais stockées sur nos serveurs. Le traitement de vos données par Stripe est régi par sa propre politique de confidentialité.
07Cookies
Nous utilisons des cookies essentiels pour maintenir votre connexion, protéger la connexion avec Google et sécuriser les accès réservés à l'administration. Nous n'utilisons aucun cookie publicitaire, d'analyse ou de suivi tiers. Ces cookies sont strictement nécessaires pour fournir et protéger le service ; ils ne requièrent donc pas votre consentement.
08Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les sous-traitants qui exploitent FTP500 : Stripe (paiements), Resend (envoi des e-mails de connexion demandés), Sentry (supervision des erreurs — rapports techniques sans vos données personnelles), Backblaze (sauvegardes externalisées de notre base de données, stockées dans l'Union européenne) et notre hébergeur.
Nous pouvons aussi divulguer des données lorsque la loi l'exige, ou pour protéger nos droits, nos utilisateurs ou la sécurité du service.
09Transferts internationaux de données
Certains de nos sous-traitants, dont Stripe, Sentry et Backblaze, sont situés aux États-Unis, et Stripe et Sentry y traitent également des données. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.
10Durée de conservation de vos données
Nous conservons vos données de compte et d'entraînement tant que votre compte est actif. Les registres de paiement et de facturation sont conservés aussi longtemps que l'exigent la législation fiscale et comptable applicable. Lorsque vous supprimez votre compte, nous retirons votre compte, vos plans enregistrés et vos sorties importées de nos systèmes actifs. Des copies résiduelles peuvent subsister temporairement dans des sauvegardes protégées jusqu'à leur expiration selon notre calendrier habituel de conservation des sauvegardes ; elles ne sont utilisées à aucune autre fin.
Après la suppression du compte, nous conservons pendant 24 mois au maximum un identifiant irréversible, uniquement pour empêcher l'utilisation répétée de l'essai gratuit. Il ne permet pas de récupérer les données de votre compte et il est ensuite supprimé.
11Vos droits
En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez supprimer votre compte et vos données à tout moment depuis la page Paramètres.
Pour exercer l'un de ces droits, écrivez-nous à info@velolaikas.lt. Vous avez également le droit d'introduire une réclamation auprès de l'Inspection nationale de la protection des données de Lituanie (Valstybinė duomenų apsaugos inspekcija) ou de votre autorité de contrôle locale.
12Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées et des accès restreints. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous œuvrons à protéger vos données et à réagir rapidement à tout incident.
13Confidentialité des mineurs
FTP500 ne s'adresse ni aux personnes de moins de 18 ans ni à celles qui n'ont pas atteint l'âge de la majorité dans leur lieu de résidence, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'une personne ne remplissant pas ces conditions nous a transmis des données personnelles, contactez-nous ; nous les supprimerons.
14Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de modifications importantes, nous mettrons à jour la date ci-dessus et, le cas échéant, vous en informerons. Votre utilisation continue du service après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.
15Nous contacter
Pour toute question ou demande relative à la confidentialité, contactez MB Velolaikas à info@velolaikas.lt.