Politique de confidentialité

Mise à jour le 31 octobre 2026

Qui est responsable

Florent Neyron, éditeur de PaceForge (particulier), est responsable du traitement de tes données. Pour toute question ou demande : contact@paceforge.fr.

Ce que PaceForge traite, pourquoi, combien de temps

Finalité	Données	Base légale	Durée
Ton compte	E-mail, prénom, nom (facultatif), mot de passe haché (jamais en clair), réglages	Contrat	Tant que ton compte existe
Plans de course	Fichiers GPX, points de passage, objectifs, réglages, débriefs, météo et terrain du parcours	Contrat	Jusqu’à la suppression du plan ou du compte
Activités importées de Strava, COROS ou Garmin	Date, distance, durée, dénivelé, vitesse, fréquence cardiaque, cadence, tracé ; profil Strava (nom, photo) ; accès à ces services, chiffrés	Contrat	Tant que ton compte existe. Déconnecter un service garde les activités reçues.
Profil sportif (Réglages)	Poids et FC maximale que tu saisis, FTP, source de santé préférée, tous facultatifs	Contrat : tes zones de fréquence cardiaque, tes glucides d’avant-course	Tant que ton compte existe. Vider le champ l’efface. Le retrait du consentement aux données de santé les garde.
Données de santé (COROS, Garmin, Apple Santé, Health Connect, tes saisies)	Sommeil et ses phases, siestes, VFC, fréquence cardiaque de nuit et du jour, respiration, pas, calories, minutes d’exercice, stress et altitude (Garmin), poids, masse grasse et tests de lactate	Consentement explicite (art. 9.2.a RGPD)	Jusqu’au retrait du consentement ou la suppression du compte
Sécurité	Adresse IP, journaux techniques (requêtes, erreurs), compteurs de tentatives	Intérêt légitime : protéger le service et ton compte	Compteurs : une heure au plus. Journaux : taille limitée, écrasés au fil de l’eau.
E-mails de service	E-mail, lien de confirmation, lien de nouveau mot de passe	Contrat	Lien de confirmation valable 24 h, de mot de passe 1 h

« Contrat » : ce qu’il faut pour te rendre le service que tu demandes en créant ton compte (art. 6.1.b RGPD). « Intérêt légitime » : art. 6.1.f.

Ce que tu avais saisi dans l’ancien outil nutrition (produits, plan) reste enregistré avec ton compte et tes plans, sans être utilisé, et il est effacé avec eux.

Rien d’autre : ni publicité, ni revente, ni profilage commercial.

Données de santé

Ce sont des données sensibles. PaceForge ne les traite qu’avec ton consentement explicite, demandé avant de connecter une source, d’associer un téléphone ou de saisir un test de lactate. Sans lui, aucune n’est enregistrée : tes activités continuent d’arriver, ton téléphone garde ses mesures jusqu’à ton accord, et « Refuser et effacer » (Santé, Réglages) efface celles déjà reçues. Le texte que tu acceptes :

PaceForge enregistre les données de santé de tes sources et de tes saisies : sommeil et ses phases, siestes, VFC, fréquence cardiaque de nuit et du jour, respiration, pas, calories, minutes d’exercice, stress et altitude (Garmin), poids, masse grasse et tests de lactate.
Elles servent à Santé et à la préparation de tes courses ; ta dernière pesée sert aussi à tes glucides d’avant-course. Elles ne sont ni vendues ni partagées.
Tu peux retirer ton accord à tout moment dans Réglages : tes sources sont déconnectées, tes téléphones dissociés et ces données effacées. Restent Strava, tes activités avec leur fréquence cardiaque, tes plans, le poids et la FC max saisis dans Réglages.

Les réponses au « Ressenti du jour » notées jusqu’au 31 octobre 2026, fonction retirée depuis, restent enregistrées jusqu’au retrait de ton consentement ou la suppression de ton compte, sans être affichées ni utilisées ; elles figurent dans « Télécharger mes données ».

Sur ton téléphone, l’application PaceForge lit les catégories que tu autorises dans Apple Santé ou Health Connect et les envoie en HTTPS à ton compte, aussi en arrière-plan. Les points cardiaques bruts ne sont pas conservés, seulement des résumés par jour et par nuit. Le détail : données de l’application.

PaceForge n’est pas un dispositif médical et ne pose aucun diagnostic.

Suppression et sauvegardes

Tu peux supprimer ton compte à tout moment depuis Réglages. Tout ce qu’il contient est effacé aussitôt de la base de données. Les sauvegardes, quotidiennes, sont gardées 8 semaines au plus : tes données en disparaissent au plus tard 8 semaines après.

Une session de connexion se ferme après 30 jours sans visite, et au plus tard après 90 jours. L’accès d’un téléphone associé expire 180 jours après son dernier envoi, et tu peux le révoquer avant dans Réglages.

Qui reçoit quoi

OVH SAS (France) : héberge le serveur, la base de données et les sauvegardes à Gravelines, en France, et envoie les e-mails du compte.
Strava (États-Unis, hors UE), si tu le relies : tes activités y sont déjà, sous la politique de Strava. PaceForge y demande un accès en lecture seule et n’y envoie que ses demandes de lecture, et sa révocation quand tu te déconnectes. Ta photo de profil s’affiche depuis Strava.
COROS, si tu le relies : le même principe, sur le serveur de ton compte COROS : Europe, Monde (États-Unis) ou Chine ; ces deux derniers hors UE.
Garmin (hors UE), si tu le relies : ton e-mail et ton mot de passe Garmin partent une fois chez Garmin pour ouvrir l’accès, sans être conservés ; ensuite, seulement des demandes de lecture.
Open-Meteo (Suisse, protection reconnue par l’UE) : les coordonnées et les dates de ton parcours et de tes activités, pour la météo et l’altitude.
Serveurs Overpass d’OpenStreetMap (Allemagne, Autriche) : la zone de ton parcours, pour le terrain.
Fonds de carte : ton navigateur charge la carte chez OpenFreeMap (Hongrie), CARTO (carte sombre) et Amazon Web Services (relief), ces deux derniers aux États-Unis, hors UE. Comme pour toute carte en ligne, ils voient ton adresse IP et la zone affichée.

Open-Meteo et Overpass ne reçoivent ni ton nom, ni ton e-mail : les demandes partent du serveur de PaceForge. Apple et Google ne reçoivent rien de PaceForge.

Tes droits

Tu peux à tout moment :

accéder à tes données et les emporter : « Télécharger mes données » dans Réglages, depuis un navigateur (pas dans l’app du téléphone) ;
les rectifier, dans ton profil et tes plans ;
les effacer : un plan, un test, ou tout ton compte depuis Réglages ;
demander la limitation d’un traitement ou t’y opposer ;
retirer ton consentement aux données de santé, dans Réglages ;
donner des directives sur tes données après ton décès ;
adresser une réclamation à la CNIL, sur cnil.fr.

Pour exercer un droit, écris à contact@paceforge.fr : réponse sous un mois. Tu peux aussi retirer l’accès de PaceForge dans les paramètres Strava.

À savoir aussi

Âge minimum : 15 ans.
Pas de décision automatique : les estimations et les indices t’informent, rien n’est décidé à ta place.
Cookies : deux, strictement nécessaires à la connexion : paceforge_session, ta session, et pf_known, qui reconnaît un navigateur où tu t’es déjà connecté pour qu’il ne soit pas bloqué si quelqu’un essaie de deviner ton mot de passe (une empreinte signée, jamais ton e-mail, gardée un an). Aucun cookie de suivi ni de publicité.
Stockage du navigateur : quelques réglages d’affichage, jamais tes mesures : le thème (darkMode), la carte en relief (pf.map3d), le sport du simulateur (pf.sport) ; et, tant que l’onglet est ouvert, ta position sur chaque page (pf-view).
Sécurité : serveur en France, échanges en HTTPS, mot de passe haché, accès aux services chiffrés.

Voir aussi les conditions d’utilisation et les mentions légales.