Confidentialité

Ce que Coach garde sur toi, où, ce qui part chez Garmin et chez Anthropic, combien de temps, et comment exporter ou tout supprimer.

Qui est responsable

Coach est un site privé, sur invitation, géré par son administrateur (la personne qui t'a invité). C'est lui qui est responsable de tes données ; pour toute question, adresse-toi à lui. Coach n'affiche aucune publicité, ne vend ni ne partage tes données, et n'utilise aucun cookie de suivi ni de mesure d'audience.

Ce que Coach garde

• Ton compte : nom, e-mail, empreinte de ton mot de passe (jamais le mot de passe lui-même), date de création, dernière connexion, date à laquelle tu as accepté cette page.
• Tes cookies, tous deux nécessaires : la session, pour rester connecté 30 jours (la base n'en garde qu'une empreinte), et un repère « appareil connu », gardé un an, qui empêche quelqu'un d'autre de bloquer ta connexion en essayant des mots de passe sur ton e-mail.
• Tes données Garmin, récupérées quand tu cliques « Synchroniser » (jusqu'à un an en arrière) :
  • tes séances : date et heure, sport, nom, durée, distance, dénivelé, fréquence cardiaque, vitesse, puissance, charge ; leur détail (courbes seconde par seconde, tracé GPS complet, tours, zones, météo, matériel utilisé) et le fichier d'origine enregistré par ta montre ;
  • ta santé jour par jour : sommeil (durée, phases, score), variabilité cardiaque (VFC), fréquence cardiaque au repos et sur la journée, Body Battery, stress, saturation en oxygène, respiration, pas, étages, calories, minutes d'intensité, hydratation, journal alimentaire et repas, journal d'habitudes, poids et composition corporelle, tension artérielle, disponibilité et statut d'entraînement, VO2 max, âge de forme, rapports « Health Snapshot » ;
  • ton profil et tes réglages Garmin (âge, taille, poids, fréquence cardiaque maximale, zones), tes montres et leurs réglages, ton matériel, tes objectifs, badges, défis, plans et entraînements Garmin, tes records et prédictions de course.
  Coach ne récupère ni le suivi du cycle menstruel, ni la grossesse, ni le golf.
• Ce que tu saisis : ton objectif et tes repères (besoin de sommeil, disponibilités, sexe, année de naissance).
• Les réponses du coach (conseils du jour, commentaires de séance) et le nombre de demandes que tu lui fais chaque jour.
• Tes discussions avec le coach : tes questions et ses réponses, y compris les discussions closes par « Nouvelle discussion » (consultables sur la page Coach).
• Tes plans d'entraînement : le plan proposé, le plan en cours, les anciens plans et les versions non retenues, ainsi que les ajustements (raisons, propositions et ta décision).
• Ta connexion Garmin : des jetons de connexion, dans un fichier du serveur réservé au site. Ton mot de passe Garmin sert une seule fois et n'est jamais enregistré.
• Les journaux techniques du serveur : l'heure et l'adresse de chaque page demandée, ce qui peut comprendre une recherche dans tes séances ou le numéro d'une séance ; le proxy HTTPS du serveur peut aussi y noter ton adresse IP. Les liens d'invitation et de réinitialisation y sont masqués.

Où

Sur un serveur loué chez OVH, en France, dans une base de données protégée par un mot de passe et jamais ouverte à Internet. Les échanges avec le site sont chiffrés (HTTPS). Des sauvegardes de la base sont prévues sur le même serveur (chaque nuit, gardées 14 jours) ; l'administrateur peut en copier une sur son ordinateur.

Chaque compte ne voit que ses propres données : la base elle-même refuse de montrer à un compte les lignes d'un autre. L'administrateur gère le serveur et a donc un accès technique à la base et aux sauvegardes ; le site ne lui montre jamais tes données de santé (sa page Administration ne contient que ton nom, ton e-mail, tes dates de connexion et de synchronisation, et ton nombre de demandes au coach).

Si tu oublies ton mot de passe, l'administrateur crée pour toi un lien de réinitialisation. Ce lien permet de choisir un nouveau mot de passe, donc d'entrer dans ton compte : l'administrateur pourrait s'en servir lui-même. Chaque lien créé ou utilisé est indiqué dans ton Profil (rubrique « Mot de passe »), avec sa date.

Ce qui part chez Garmin

Pour récupérer tes données, le site se connecte à ton compte Garmin Connect en ton nom (par une connexion non officielle) : ton e-mail et ton mot de passe Garmin la première fois, puis les jetons de connexion. Garmin voit ces demandes venir du serveur. Aucune autre donnée n'est envoyée à Garmin.

Ce qui part chez Anthropic (le coach)

Seulement quand tu cliques « Conseil du jour », « Commentaire du coach », « Conseil sommeil », « Obtenir le commentaire du coach » (bilan de la semaine), « Proposer un plan » (ou « Autre version »), « Proposer un ajustement » (ou « Préparer cet ajustement ») ou quand tu envoies un message au coach : un résumé chiffré est envoyé à Claude, l'intelligence artificielle d'Anthropic (entreprise américaine), qui rédige la réponse.

• Conseil du jour : ton objectif ; ta récupération du jour (sommeil, VFC, Body Battery, fréquence cardiaque au repos, comparés à ta moyenne) ; ta charge et ta forme ; tes séances des 14 derniers jours (date et heure, sport, nom de la séance, durée, distance, allure, dénivelé, fréquence cardiaque, puissance, charge) ; ton volume par sport ; et tes valeurs calculées par le site (VO2 max, FC max et de repos, seuil, FTP, temps prédits, zones), tirées de ton historique de l'année.
• Conseil sommeil : ton objectif, ton besoin de sommeil, tes 14 dernières nuits (heures de coucher et de lever, durée, temps dans chaque phase, score de sommeil, VFC, fréquence cardiaque au repos), ta dette de sommeil sur 7 et 14 jours, la régularité de tes horaires, tes séances de la même période (comme pour le conseil du jour) ; et tes valeurs calculées par le site (VO2 max, FC max et de repos, seuil, FTP, temps prédits, zones), tirées de ton historique de l'année.
• Bilan de la semaine (« Obtenir le commentaire du coach », une fois par semaine, ou « Régénérer ») : ton objectif et le bilan chiffré calculé par le site pour la semaine écoulée : séances par sport (nombre, durée, distance, charge, sans leur nom), séances prévues par ton plan (jour, type, durée, zone) et faites, nombre de jours de récupération verts, orange et rouges, sommeil de la semaine (durée moyenne, besoin de sommeil, dette, heures moyennes de coucher et de lever, régularité des horaires), évolution de ta forme, de ta fatigue, de ta charge (ratio et zone), de ta FC au repos, de ta VFC et de ton VO2 max calculé. Le bilan et son commentaire sont gardés dans ton compte (et dans l'export de tes données).
• Commentaire d'une séance : ton objectif, la séance et celles des 7 jours d'avant, ta récupération et ta charge ce jour-là, et en plus le temps passé dans chaque zone, les tours, la météo, la dérive cardiaque et la régularité de l'allure.
• Plan d'entraînement : ton objectif (avec la date et la distance que le site y trouve), tes disponibilités, ton historique résumé (charge et forme, volume par sport, charge des 4 dernières semaines, séances des 14 derniers jours sans leur nom), ta récupération du jour et ce que le site calcule pour toi (VO2 max, FC max et de repos, seuil, FTP, temps prédits, zones). Si le plan proposé ne respecte pas les règles de sécurité, une deuxième demande part avec les règles non respectées.
• Ajustement du plan : en plus, les raisons de l'ajustement (séance ratée, trop dure, récupération rouge), les séances prévues des 7 prochains jours et celles des 14 derniers jours (prévues et faites, avec leur durée et leur fréquence cardiaque moyenne), la charge prévue de chaque semaine et ta récupération des derniers jours.
• Discussion avec le coach (page Coach) : ton message, les 10 derniers messages de la discussion en cours (tes questions et ses réponses), et un résumé chiffré calculé par le site : ton objectif, ton plan en cours (séances des 7 derniers et des 7 prochains jours, respect du plan, ajustement en attente) et ta séance du jour (blocs, zones et allures cibles), ta récupération du jour, ta charge et ta forme, ton sommeil des 7 dernières nuits (horaires, durée, phases, score, VFC, FC au repos) avec ta dette et ta régularité, tes valeurs calculées (VO2 max, FC max et de repos, seuil, FTP, temps prédits, zones), ton volume par sport et tes séances des 14 derniers jours sans leur nom.

Ne partent jamais : ton nom, ton e-mail, ta position GPS, les courbes détaillées (d'une séance, ou d'une nuit minute par minute), sauf ce que tu écris toi-même dans ton message ou ton objectif : ce texte part tel quel. Attention : le nom d'une séance donné par Garmin contient souvent une ville. Anthropic traite ces données selon ses conditions d'utilisation de l'API.

Autres services contactés par ton navigateur

Les graphiques et la carte utilisent des bibliothèques chargées depuis cdnjs (Cloudflare) ; la carte d'une séance affiche des fonds de carte d'OpenStreetMap. Ces services voient ton adresse IP et, pour OpenStreetMap, la zone de la séance affichée.

Combien de temps

• Tes données sont gardées tant que ton compte existe, sauf tes discussions avec le coach : chacune est effacée 12 mois après son dernier message. Tu peux aussi supprimer définitivement une discussion (en cours ou close) à tout moment depuis la page Coach.
• Supprimer ton compte efface aussitôt toutes tes données de la base et les jetons Garmin du serveur (ils sont effacés chez Coach, pas annulés chez Garmin). Une copie de tes données peut rester dans les sauvegardes jusqu'à leur effacement (14 jours sur le serveur, une fois les sauvegardes de nuit en place), et dans une sauvegarde copiée par l'administrateur jusqu'à ce qu'il la supprime.
• Une session dure 30 jours, une invitation 7 jours.
• Les journaux techniques du serveur sont gardés pour son bon fonctionnement ; ils ne sont pas effacés avec ton compte.

Tes droits

• Consentement : tu acceptes cette page en créant ton compte ; tu peux le retirer à tout moment en supprimant ton compte.
• Voir et emporter tes données : Profil → « Exporter mes données » (un fichier JSON avec tout, sauf les fichiers d'origine des séances et les rapports « Health Snapshot » de Garmin).
• Corriger : ton nom, ton e-mail et tes repères dans Profil, ton objectif dans Objectif.
• Effacer une discussion avec le coach : page Coach → « Supprimer cette discussion ».
• Tout effacer : Profil → « Supprimer mon compte ».
• Pour toute autre demande, adresse-toi à l'administrateur. Tu peux aussi saisir la CNIL (cnil.fr).

Coach ne remplace pas un avis médical.