Politique de confidentialité

1. Introduction

Synka est une application mobile de coaching de course à pied ultra-personnalisé. Les plans d'entraînement s'adaptent à votre profil physiologique (âge, fréquence cardiaque, historique de performances, charge d'entraînement, capacité de récupération), aux signaux de récupération issus d'une montre ou d'une plateforme de santé connectée si vous en reliez une, et, pour les utilisatrices qui le choisissent, à leur cycle menstruel.

La présente politique explique, de manière claire et transparente, comment nous collectons, utilisons, conservons et protégeons vos données personnelles.

Synka est actuellement en version bêta. Le projet est en cours de constitution en société. La présente politique sera mise à jour lors de la création officielle de la société.

Contact du responsable de traitement : Synka, société en cours de constitution E-mail : hello@synka.fit

2. Les données que nous collectons

2.1 Données d'identification

• Adresse e-mail
• Mot de passe (conservé sous forme hachée et sécurisée)
• Nom d'utilisateur (facultatif)
• Genre déclaré (utilisé pour adapter l'interface et les fonctionnalités)

2.2 Données physiologiques et de santé

• Âge / année de naissance
• Fréquence cardiaque maximale (FCmax)
• Fréquence cardiaque au repos
• Signaux de récupération issus d'une montre ou d'une plateforme de santé connectée (facultatif) : variabilité de la fréquence cardiaque (VFC) et fréquence cardiaque au repos mesurées pendant la nuit, utilisées uniquement pour évaluer votre capacité de récupération et votre disposition à l'entraînement. Le sommeil n'est pas lu à ce jour.
• Données du cycle menstruel (facultatif) : dates des règles, douleurs signalées, niveau d'énergie, phase du cycle

Le suivi du cycle menstruel est entièrement facultatif. Vous pouvez utiliser Synka sans fournir ces données. Si vous activez le suivi du cycle, les données collectées sont traitées comme des données de santé au sens de l'article 9 du RGPD et bénéficient d'une protection renforcée. Si vous l'activez, Synka peut également lire vos saisies de règles dans Apple Santé, uniquement si vous activez cette option dans l'application (désactivée par défaut). Si vous connectez Garmin Connect et l'autorisez, Synka peut de même lire les données de cycle que vous y saisissez.

2.3 Données d'entraînement

• Séances de course : distance, durée, allure, dénivelé
• Fréquence cardiaque à l'effort (moyenne et maximale)
• Calories estimées
• Lieu de départ de la séance (latitude, longitude)
• Tracé GPS de la séance (polyligne encodée)
• Notes personnelles

2.4 Quand nous enregistrons votre position

La position est enregistrée uniquement pendant une course que vous avez lancée, et uniquement pour mesurer cette course : sa distance, son allure et son tracé.

• Pendant une course active, l'enregistrement se poursuit lorsque votre écran est verrouillé ou lorsque vous passez à une autre application. Sans cela, vos kilomètres cesseraient d'être comptés dès que vous rangez votre téléphone dans votre poche.
• L'enregistrement s'arrête dès que vous mettez la course en pause ou que vous la terminez. Synka ne suit pas votre position entre les séances, à aucun moment et pour aucune finalité.
• Nous n'utilisons jamais votre position à des fins publicitaires, et nous ne la vendons jamais ni ne la partageons avec des courtiers en données.
• Vous pouvez retirer l'accès à la position à tout moment dans les réglages de votre téléphone. Synka continue de fonctionner sans elle : vous pouvez toujours saisir vos séances à la main, seuls le tracé et la distance automatiques sont perdus.

2.5 Données issues d'appareils connectés et de plateformes tierces

Synka peut se connecter, uniquement avec votre autorisation expresse, à des plateformes tierces de sport et de santé afin de lire vos données d'entraînement et de récupération :

• Montres et plateformes de santé : Apple Santé (HealthKit), Google Health Connect, et les plateformes de montres COROS, Suunto et Garmin Connect si vous les connectez. D'autres marques de montres pourront être ajoutées ultérieurement ; chaque connexion requiert votre autorisation expresse

À partir de ces sources, et uniquement pour les catégories que vous autorisez, nous pouvons lire :

• Pour une plateforme de montres, un jeton d'authentification : pour COROS, conservé dans le trousseau sécurisé de votre téléphone et jamais sur nos serveurs ; pour Suunto et Garmin Connect, conservé sur nos serveurs dans une table qu'aucun utilisateur ne peut lire, et supprimé quand vous vous déconnectez
• Les activités de course : distance, durée, allure, dénivelé, fréquence cardiaque
• Les indicateurs de récupération : variabilité de la fréquence cardiaque (VFC) et fréquence cardiaque au repos mesurées pendant la nuit

Nos engagements pour ces données, y compris toute donnée obtenue depuis Apple Santé / HealthKit et les autres plateformes citées ci-dessus :

• Nous les utilisons exclusivement pour fournir et améliorer votre coaching de course à pied : personnaliser votre plan et estimer votre capacité de récupération et votre disposition à l'entraînement.
• Nous ne les utilisons jamais à des fins publicitaires, de marketing ou d'exploitation de données fondée sur l'usage.
• Nous ne les vendons jamais, et ne les communiquons jamais à des tiers à des fins publicitaires ou de courtage de données.
• Nous n'y accédons qu'avec votre consentement exprès, que vous pouvez retirer à tout moment depuis les réglages de Synka ou directement auprès de la plateforme.
• Nous supprimons ces données à votre demande ou lorsque vous supprimez votre compte.

Lorsqu'une plateforme impose des conditions supplémentaires sur l'utilisation de ses données (par exemple les conditions HealthKit d'Apple), nous les respectons intégralement.

2.6 Ce que vous nous écrivez

• Les avis que vous envoyez depuis l'application, conservés avec votre compte dans notre propre base de données afin que nous puissions les lire et y répondre

3. Pourquoi nous utilisons vos données (finalités)

Vos données sont traitées uniquement pour :

1. Fournir le service de coaching : générer un plan d'entraînement personnalisé adapté à votre profil physiologique (âge, fréquence cardiaque, performances) et, le cas échéant, à la phase de votre cycle
2. Analyser vos performances : calculer votre VO2max estimée, votre charge d'entraînement (ATL/CTL/TSB), vos records personnels
3. Améliorer le service : recherche et développement de nos algorithmes d'entraînement (sur données anonymisées uniquement)
4. Vous contacter : envoyer des notifications relatives à votre activité (uniquement avec votre consentement)

4. Base légale du traitement (article 6 du RGPD)

Vous pouvez retirer votre consentement à tout moment depuis les réglages de l'application ou en nous contactant.

5. Avec qui nous partageons vos données (sous-traitants)

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

5.1 Supabase (hébergement de la base de données)

• Société : Supabase Inc.
• Localisation des données : Union européenne (région EU-West)
• Conformité : RGPD, SOC 2, ISO 27001
• Remarque importante (phase bêta) : Synka est actuellement en version bêta. À ce stade, vos données sont hébergées chez Supabase, qui n'est pas certifié Hébergeur de Données de Santé (HDS) au sens du droit français. Une migration vers un hébergeur certifié HDS est prévue avant le lancement commercial. En utilisant la version bêta, vous prenez acte de cette situation transitoire et l'acceptez.

5.2 Apple (invitations TestFlight)

Lorsque vous saisissez votre adresse e-mail sur synka.fit pour rejoindre la bêta, nous transmettons cette adresse à App Store Connect d'Apple afin qu'Apple puisse vous inviter sur TestFlight. Apple Inc. (États-Unis) la traite ensuite selon ses propres conditions. Nous ne conservons aucune copie de cette adresse en dehors de la liste des testeurs d'Apple.

Aucun service d'IA générative ne reçoit vos données : le coach virtuel qui existait dans les versions précédentes a été supprimé, et aucune de vos données n'est envoyée à un fournisseur d'IA.

5.3 Appareils connectés et plateformes de santé (facultatif)

Apple Santé (HealthKit), Google Health Connect, COROS, Suunto, Garmin Connect, et d'autres plateformes de montres à mesure qu'elles sont ajoutées :

• Connexion uniquement si vous l'autorisez expressément, catégorie par catégorie
• Nous lisons vos données d'activité et de récupération via leurs API officielles (ou via le stockage de santé présent sur le téléphone)
• Pour Suunto et Garmin Connect, nous pouvons aussi envoyer vos séances prévues sur la plateforme, pour que vous les suiviez sur votre montre
• Ces données servent uniquement à votre coaching, jamais à la publicité, ne sont jamais vendues ni exploitées (voir section 2.5)
• Vous pouvez retirer l'accès à tout moment depuis les réglages de Synka ou directement auprès de la plateforme

6. Durée de conservation de vos données

6.1 Anonymisation lors de la suppression

Lorsque vous supprimez votre compte : 1. Vos données personnelles identifiantes (e-mail, nom, identifiants de plateformes de montres) sont supprimées immédiatement 2. Vos données d'entraînement et de cycle sont anonymisées : nous supprimons tout lien avec votre identité personnelle et ne conservons que des valeurs agrégées, dans un format qui ne permet aucune ré-identification 3. Ces données anonymisées sont conservées jusqu'à 3 ans pour :

• La recherche et l'amélioration de nos algorithmes d'entraînement
• Le développement de fonctionnalités d'intelligence artificielle (regroupement de profils, recommandations personnalisées)

Les données véritablement anonymisées sortent du champ d'application du RGPD et ne sont plus considérées comme des données personnelles.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données
• Droit à la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition au traitement, y compris au profilage
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité locale de protection des données

Pour exercer ces droits :

• Dans l'application : Moi → Confidentialité et tes données (suppression du compte) ; un export des données est en préparation, d'ici là écrivez-nous
• Par e-mail : hello@synka.fit
• Délai de réponse maximal : 1 mois

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Chiffrement des mots de passe (bcrypt)
• Jetons des plateformes de montres conservés dans le trousseau sécurisé de votre téléphone, jamais sur nos serveurs
• Hébergement sur une infrastructure certifiée (Supabase, ISO 27001 / SOC 2)
• Sauvegardes automatiques quotidiennes
• Accès aux données limité au personnel strictement nécessaire

En cas de violation de données portant atteinte à vos droits, nous nous engageons à vous en informer dans un délai de 72 heures, conformément au RGPD.

9. Déclaration de transparence sur l'IA

Synka utilise des technologies d'intelligence artificielle et des algorithmes automatisés. Cette section décrit clairement leur fonctionnement.

9.1 Algorithmes actuels (déterministes, hors IA)

La plupart des fonctionnalités de Synka reposent sur des algorithmes déterministes (hors IA) :

• Génération du plan d'entraînement personnalisé à partir du profil physiologique et, le cas échéant, de la phase du cycle
• Calcul de la VO2max estimée (formule fondée sur la fréquence cardiaque)
• Estimation de votre âge de forme et ajustement de l'espacement des séances difficiles à votre capacité de récupération (sur la base de normes publiées de VO2max par âge)
• Calcul du TSS, de l'ATL, de la CTL et du TSB (méthodes scientifiques standard)
• Détection des phases du cycle menstruel
• Rapprochement des séances importées (Apple Santé, Google Health Connect, COROS, Suunto, Garmin Connect) avec les séances prévues

L'âge de l'utilisateur sert à calibrer plusieurs calculs : estimation de la FCmax (formule 220 − âge), ajustement de la charge d'entraînement et adaptation des recommandations à la tranche d'âge de l'utilisateur.

Ces algorithmes reposent sur des formules scientifiques publiées et reproductibles. Ils ne sont pas considérés comme de l'intelligence artificielle au sens strict.

9.2 Aucune IA générative à ce jour

L'application ne contient aucun grand modèle de langage ni aucune messagerie conversationnelle. Chaque décision relative au plan découle des règles déterministes ci-dessus, et chacune est consignée dans l'application avec sa justification, afin que vous puissiez la lire et la refuser. La prévision de chrono (« ce que vous vaudrez le jour de la course ») combine plusieurs estimations déterministes ; lorsqu'elles divergent, l'application élargit la fourchette plutôt que de masquer ce désaccord.

9.3 Évolutions futures (profilage automatisé et personnalisation par IA)

Nous prévoyons de développer progressivement des fonctionnalités d'IA plus avancées :

• Regroupement des profils utilisateurs : rapprocher des profils similaires pour optimiser les recommandations
• Personnalisation prédictive : adaptation automatique du plan selon votre historique et votre tranche d'âge
• Détection de tendances : identifier des évolutions dans vos performances

Ces fonctionnalités constituent un profilage automatisé au sens de l'article 22 du RGPD. Avant leur déploiement :

• Nous vous en informerons expressément
• Vous devrez donner un consentement spécifique pour activer ces fonctionnalités
• Vous pourrez vous y opposer à tout moment sans perdre les fonctionnalités essentielles
• Une décision humaine restera toujours possible (intervention d'un coach humain)

9.4 Données utilisées pour améliorer notre IA

Les données anonymisées issues des comptes supprimés (voir section 6.1) peuvent être utilisées pour entraîner et améliorer nos futurs modèles d'IA. Ces données étant anonymisées, elles ne peuvent pas être rattachées à votre personne.

10. Mineurs

Synka est destinée aux personnes majeures (18 ans et plus), de tout genre. Si vous avez moins de 18 ans, vous devez obtenir le consentement de votre représentant légal avant d'utiliser nos services. Pour les utilisateurs âgés de 15 à 18 ans, le droit français peut exiger le consentement parental dans certains cas.

Si nous découvrons qu'un compte appartient à une personne mineure sans consentement parental, nous en supprimerons les données.

11. Cookies et traceurs

Synka est une application mobile et n'utilise pas de cookies au sens classique du web.

Nous n'utilisons à ce jour aucun outil tiers d'analyse comportementale (ni Google Analytics, ni Mixpanel, ni Amplitude, ni PostHog, etc.).

Si nous en intégrons un à l'avenir, la présente politique sera mise à jour et votre consentement sera demandé.

11.1 Mesure d'usage dans Synka

Pour savoir combien de personnes utilisent Synka et si le projet mérite d'être poursuivi, l'application enregistre un petit nombre d'événements produit dans notre propre base de données, hébergée dans l'Union européenne (Supabase, région de Paris). Aucun outil tiers ne les reçoit.

• Ces événements sont : le premier lancement de l'application, l'ouverture de l'application, le nom de l'écran consulté (par exemple « plan » ou « stats », jamais ce qu'il affiche), la fin de la prise en main, la création du premier plan, une course lancée ou enregistrée (guidée, libre ou sur mesure), une séance saisie à la main, le check-in du jour effectué, une suggestion du plan acceptée ou refusée (et sa nature), un chapitre d'explication lu, un sondage de prix affiché et votre réponse, un écran d'abonnement affiché, un achat, un avis envoyé depuis l'application, une invitation partagée, l'affichage de la demande de note sur l'App Store, et une séance de renforcement ouverte ou terminée.
• Le premier lancement est enregistré sans aucun identifiant. Les autres événements sont rattachés à votre compte, avec la version de l'application et le type de téléphone.
• Ils ne contiennent jamais de données de santé, de données de cycle, de position ni le contenu de vos courses : ils indiquent ce que vous avez fait dans l'application, jamais la distance, la vitesse ou votre ressenti.
• Si vous répondez à la question facultative Comment avez-vous connu Synka ? lors de la prise en main, votre réponse est enregistrée dans votre profil.
• Base légale : notre intérêt légitime à mesurer l'utilisation de notre service (article 6, paragraphe 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment en écrivant à hello@synka.fit. L'ensemble de ces données est supprimé avec votre compte.

11.2 Rapports d'erreur

Lorsque l'application plante ou qu'une opération échoue, elle envoie un rapport d'erreur à la même base de données, afin que nous puissions corriger le problème sans attendre que vous nous le signaliez. Un rapport contient le message d'erreur, la trace technique, le nom de l'écran, la version de l'application et le type de téléphone, rattachés à votre compte lorsque vous êtes connecté. Il ne contient jamais de données de santé, de données de cycle ni de position. Les rapports sont conservés 12 mois au maximum, supprimés avec votre compte, et reposent sur la même base légale (notre intérêt légitime à maintenir le service en état de fonctionnement).

11.3 Liens courts sur synka.fit

Lorsque vous ouvrez un lien court tel que synka.fit/t, nous comptabilisons la visite avant de vous rediriger : le nom du lien, un code d'invitation si le lien en contient un, le type de téléphone (iOS, Android ou autre) et la date. Nous ne conservons aucune adresse IP, aucun cookie et aucun identifiant : une visite ne peut donc pas être rattachée à vous.

12. Modifications de la présente politique

Nous pouvons modifier la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail et dans l'application au moins 30 jours avant son entrée en vigueur. Vous pourrez alors refuser les nouvelles conditions et supprimer votre compte.

13. Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

• E-mail : hello@synka.fit

Vous pouvez également contacter la CNIL (Commission nationale de l'informatique et des libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, 75007 Paris, France
• Téléphone : +33 1 53 73 22 22

La présente politique de confidentialité existe en français et en anglais. Synka relève principalement du droit français et européen de la protection des données (RGPD).