Politique de confidentialité — TriCoach AI

Dernière mise à jour : 2026-09-22. Version 2026-09-22.2.

TriCoach AI (« nous », « l'application ») est une application de coaching triathlon adaptatif exploitée par 22.O1 L.L.C-FZ, société immatriculée aux Émirats arabes unis. Elle traite des données de santé et de forme physique, que nous considérons comme des données personnelles sensibles. Cette politique explique ce que nous collectons, pourquoi, et les droits dont vous disposez.

Ce que nous collectons

• Données de compte : votre adresse e-mail et vos identifiants d'authentification.
• Données d'entraînement et de santé : séances, fréquence cardiaque, VFC, sommeil, récupération / forme du jour, et les décisions de coaching calculées à partir d'elles — fournies par vous (import manuel FIT/CSV) ou, uniquement si vous les connectez, par les services tiers que vous autorisez (p. ex. Strava, WHOOP).
• Cycle menstruel, si vous nous le renseignez : deux choses distinctes, utilisées à des fins différentes. D'abord, une réponse permanente à la question « Avez-vous vos règles ? » sur la page Nutrition. C'est elle qui détermine votre apport cible en fer, et qui décide si le point du matin vous pose ou non la question quotidienne. Ensuite — uniquement si la question est posée — un simple oui/non par jour saisi lors du point du matin. Cette saisie quotidienne est facultative, et ne pas répondre n'enregistre rien du tout : un jour sans réponse n'est jamais enregistré comme un « non ». Ce journal quotidien ne sert qu'à une seule chose, l'affichage de vos propres jours enregistrés sur votre propre graphique de progression afin que vous puissiez lire votre entraînement au regard de votre cycle ; il ne détermine pas votre apport cible en fer. Ni la réponse permanente ni le journal quotidien ne sont jamais transmis au coach IA (voir la liste ci-dessous), et les deux sont supprimés avec le reste lorsque vous supprimez votre compte. Le journal quotidien fait l'objet de son propre consentement, désactivé tant que vous ne l'activez pas. Désactivez-le dans les Réglages et chaque jour enregistré est effacé aussitôt ; votre réponse permanente et votre apport cible en fer ne sont pas touchés.
• Signalements de blessure, si vous en faites un : lorsque vous nous signalez une gêne, nous conservons la partie du corps (choisie dans une liste), la sévérité de 0 à 10 que vous lui attribuez, le jour où, selon vous, elle a commencé, et le moment où vous indiquez qu'elle va mieux. Un signalement en cours vous est réaffiché dans l'application, et chaque signalement figure dans l'export de vos données. Les signalements de blessure ne sont pas transmis au coach IA et ne modifient ni votre plan ni aucune séance. Un signalement marqué comme allant mieux est conservé, afin que votre propre historique reste lisible, jusqu'à la suppression de votre compte.
• Jetons de connexion : lorsque vous connectez un service, nous stockons les jetons d'accès nécessaires à la synchronisation de vos données, chiffrés au repos.

Comment nous les utilisons

Uniquement pour vous fournir le produit de coaching : générer et adapter votre plan d'entraînement, calculer votre forme du jour et expliquer les ajustements. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Coaching par IA — désactivé sauf si vous l'activez

Vous pouvez autoriser un grand modèle de langage exploité par Anthropic à lire vos données récentes d'entraînement et de récupération. Lorsque l'option est active, le modèle décide de l'évolution de la séance du jour — dans des limites de sécurité fixes qu'il ne peut pas dépasser — et rédige les explications que vous lisez. C'est la seule fonction qui transmette vos données d'entraînement ou de santé à une entreprise d'IA.

Elle est désactivée par défaut et le reste tant que vous ne l'activez pas dans Réglages → Coaching par IA. Nous ne l'avons activée pour aucun compte existant au moment de sa mise en place. Désactivée, l'application reste pleinement fonctionnelle : les mêmes décisions sont prises par des règles fixes et nous rédigeons les explications nous-mêmes.

Lorsqu'elle est active, sont transmises les données ci-dessous. Chaque ligne n'est envoyée que par une partie de l'application qui existe pour vous : si quelque chose mentionné ici n'est pas encore apparu dans votre version, rien de tel n'est envoyé, et cela ne commencera pas sans que cette liste change d'abord.

• Tout ce que vous écrivez : mot pour mot, en plus de tout ce qui suit. Cela vaut pour vos messages au coach dans la conversation, et pour la note facultative de votre point du matin ou d'une séance que vous avez enregistrée. Rien n'est filtré au préalable : si vous évoquez une blessure, une maladie, un traitement ou votre état du moment, cela part aussi. N'écrivez rien que vous ne voudriez pas voir transmis.
• Récupération : VFC, fréquence cardiaque au repos, durée de sommeil, scores de récupération et de forme du jour, et leur écart avec votre propre référence. Votre point du matin est transmis lui aussi : les réponses sur les courbatures, l'humeur et la motivation, chacune sur son échelle de 1 à 5, ainsi que la valeur unique de 0 à 100 qu'elles produisent. Les trois sont envoyées séparément parce que la moyenne les masque — des courbatures marquées à côté d'une bonne humeur et d'une bonne motivation donnent une moyenne banale, et le coach n'en parlerait jamais.
• Entraînement : sept jours de séances prévues et réalisées — sport, intitulé, durée, distance, temps en mouvement, fréquence cardiaque moyenne — ainsi que votre dernière séance de renforcement et votre respect du plan. La décision du matin voit sept jours ; une question que vous posez peut remonter plus loin.
• Intensité : la répartition de vos dernières semaines entre travail facile et travail dur, en temps passé dans chaque zone, prescrit face à ce que vous avez réellement fait, mesuré depuis votre puissance ou votre fréquence cardiaque.
• Repères : les résultats de tests que vous avez enregistrés et leur évolution — FTP, vitesse critique de nage, allure seuil, fréquence cardiaque seuil, et votre poids corporel dans le temps.
• Charge : condition, fatigue, fraîcheur, progression hebdomadaire, l'équilibre de votre entraînement entre les sports, l'évolution attendue de votre forme demain, la séance du jour et les jours vers lesquels elle pourrait être déplacée.
• Course : nom et date de votre course, vos seuils (FTP, vitesse critique de nage, allure au seuil en course à pied), et vos temps projetés. Les apports nutritionnels ne sont pas envoyés : ils sont retirés de la charge utile avant l'appel au modèle, et une réponse qui en énoncerait un est rejetée plutôt que montrée.
• Nutrition : le nombre de repas prévus respectés, manqués ou enregistrés.
• Notes passées du coach : ses propres notes et bilans hebdomadaires antérieurs, afin qu'il puisse répondre sur ce qu'il vous a déjà dit. Ce sont des notes que l'application a écrites à votre sujet ; rien de ce que vous avez écrit n'y est conservé.

Votre nom, votre adresse e-mail, votre mot de passe et les jetons de vos comptes connectés n'en font jamais partie.

Trois autres choses ne sont jamais envoyées, quoi que cette liste devienne : votre suivi de cycle, les apports nutritionnels calculés pour votre course, et les données de composition corporelle et d'aérodynamisme qui sous-tendent vos projections. Le coach ne les reçoit jamais, et cela est appliqué dans le code plutôt que promis dans une consigne.

Vous pouvez retirer votre consentement à tout moment depuis le même écran, sans blocage ni délai. Cela met fin à tout envoi ultérieur et efface ce que le modèle a déjà produit : les instantanés de santé transmis, les sorties brutes du modèle et les textes mis en cache. Trois conséquences méritent d'être connues avant de le faire.

• Deux choses disparaissent définitivement. Les résumés de vos bilans hebdomadaires passés sont effacés et ne peuvent pas être reconstitués. Et chaque réponse que le coach vous a écrite dans la conversation est supprimée : la conversation n'est pas vidée, ces messages sont retirés. Vos propres messages ne sont jamais touchés : ce que vous avez écrit reste, tout comme les réponses que l'application a rédigées elle-même, sans modèle.
• Certaines choses reviennent simplement en arrière. Vos textes Training Status, votre brief course et la lecture du coach sur chaque séance retrouvent leur version sans IA, et réapparaissent si vous réactivez l'option.
• Ce dont le coach se souvient est supprimé. Les notes qu'il conservait pour répondre « que m'avez-vous déjà dit ? » sont constituées de textes écrits par le modèle : elles partent avec eux.

Le relevé de ce que le coach a modifié dans votre plan est conservé : c'est votre historique d'entraînement.

Quatre points concernant l'envoi de vos données à Anthropic, parce que ce sont ceux qu'il faut connaître avant d'activer cette option :

• Le traitement a lieu aux États-Unis. Anthropic ne propose pas de région européenne pour cela : activer le coaching par IA fait donc sortir vos données de santé de l'UE. Nous fixons la requête sur les États-Unis plutôt que de la laisser indéterminée, afin que cette phrase puisse nommer un pays au lieu de dire « là où la requête a été acheminée ».
• Elles ne servent pas à entraîner leurs modèles. Les conditions commerciales d'Anthropic prévoient que les données conservées ne sont jamais utilisées pour l'entraînement des modèles sans autorisation expresse. Nous ne l'avons pas donnée, et nous ne la donnerons pas.
• Vos données et les réponses du modèle ne sont pas conservées ensuite. Sur le modèle que nous utilisons, Anthropic ne conserve pas le contenu des échanges une fois la réponse renvoyée. L'exception : un contenu signalé par leurs systèmes automatiques de sécurité peut être conservé jusqu'à deux ans. Nous préférons vous le dire plutôt que décrire le cas général et vous laisser découvrir l'exception.
• Le transfert s'appuie sur un accord de sous-traitance. Les conditions commerciales d'Anthropic intègrent leur Data Processing Addendum, lequel intègre à son tour les clauses contractuelles types de l'UE pour les transferts hors EEE. C'est cela, avec votre consentement explicite, qui fonde le transfert.

Nous demandons à Anthropic un accord de non-conservation, qui supprimerait l'exception ci-dessus sur les contenus signalés. Il n'est pas encore en place. Cette page le dira lorsqu'il le sera : nous vous disons que nous essayons, pas que nous avons abouti.

Signaux de forme — désactivés sauf si vous les activez

Avec cette option activée, nous comparons chaque matin vos propres signaux de récupération — variabilité de la fréquence cardiaque, fréquence cardiaque au repos et sommeil — à votre référence personnelle, et nous conservons une lecture quotidienne : habituel, vigilance ou allègement, avec le nom des signaux sortis de leur plage, jamais leurs valeurs. Lorsque deux d'entre eux ou plus sortent de leur plage habituelle, la séance du jour est rendue au moins une zone plus facile. Cette lecture est calculée et conservée par nous seuls. Rien n'en est transmis à quiconque, sauf si vous avez aussi activé le coaching par IA, dont la liste ci-dessus dit ce qui est envoyé. Désactivez-la dans les Réglages et chaque lecture enregistrée est supprimée.

Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Tous les destinataires figurent ci-dessous.

Nous n'utilisons pas, à ce jour, de prestataire distinct de suivi d'erreurs. Lorsqu'une erreur survient, le détail technique est consigné dans les journaux applicatifs chez Vercel, déjà mentionné ci-dessus. Si nous ajoutons un tel prestataire, nous le nommerons ici en précisant sa région de traitement, et nous relèverons la version de la présente politique.

Votre navigateur contacte deux tiers : Clerk, qui gère la connexion, et Cloudflare, dont le test Turnstile permet à Clerk de distinguer une personne d’une inscription automatisée sur l’écran d’inscription. Une Content-Security-Policy le restreint à ces deux services et aux serveurs de cette application, et à rien d’autre ; et l'application ne contient ni outil de mesure d'audience, ni traceur, ni pixel publicitaire, ni police externe.

Où elles sont traitées, et sur quelle base

L'application fonctionne sur Vercel, dans sa région de Francfort (UE), et sa base de données est hébergée par Neon, également à Francfort (UE). Votre compte et votre historique d'entraînement y restent.

Le coaching par IA est la seule exception, et uniquement si vous l'activez. Il transmet à Anthropic les données listées ci-dessus, qui sont traitées aux États-Unis — un transfert hors de l'UE, fondé sur votre consentement explicite et sur les clauses contractuelles types figurant dans l'accord de sous-traitance d'Anthropic. Laissez le coaching par IA désactivé et rien vous concernant ne quitte Francfort. Selon votre localisation, cette politique vise à respecter le RGPD (UE) et la PDPL (Émirats arabes unis).

Droit applicable. 22.O1 L.L.C-FZ est établie aux Émirats arabes unis, et la présente politique est régie par le droit fédéral émirien. Lorsque le RGPD (UE) vous est applicable, les droits énoncés ci-dessous sont également honorés à ce titre.

Nos bases légales :

• L'exécution de notre contrat avec vous — pour construire et adapter votre plan, et pour la sécurité de votre compte.
• Votre consentement explicite (RGPD art. 9(2)(a)) — pour le coaching par IA, pour les signaux de forme et pour le suivi du cycle, qui portent chacun sur des données de santé. Chacun est enregistré séparément, avec un horodatage et la version du texte que vous avez accepté, et chacun reste retirable à tout moment, indépendamment des autres.
• Votre consentement — pour la connexion d'un objet connecté et pour les notifications.

Sécurité

L'application est servie en HTTPS et demande à votre navigateur de ne plus jamais s'y connecter en HTTP simple. Les cookies de session sont limités à l'application et inaccessibles aux scripts. La connexion est assurée par Clerk, mentionné ci-dessus : si vous utilisez un mot de passe, c'est Clerk qui le détient, pas nous. Seule exception : un compte créé avant que la connexion passe par Clerk peut encore avoir son ancien mot de passe stocké chez nous, sous forme hachée, jamais en clair, jusqu'à la suppression du compte.

Les jetons d'accès des objets connectés que vous reliez sont chiffrés au repos en AES-256-GCM, sous une clé conservée hors de la base de données. Pour être précis sur la portée : ce chiffrement couvre ces jetons. Vos données d'entraînement et de santé sont stockées dans des colonnes ordinaires, protégées par le contrôle d'accès et non par un chiffrement applicatif ; le chiffrement du stockage sous-jacent relève de Neon, notre hébergeur de base de données.

Chaque requête est limitée à votre propre compte, et une session cesse de fonctionner dès que le compte auquel elle appartient est supprimé.

Vos droits

• Retirer votre consentement : désactivez le coaching par IA, les signaux de forme ou le suivi du cycle à tout moment dans les Réglages. L'effet est immédiat pour chacun et ce n'est jamais plus difficile que de l'activer. Désactiver les signaux de forme supprime les lectures quotidiennes que nous avons conservées ; désactiver le suivi du cycle efface chaque jour que vous avez enregistré.
• Accès et export : téléchargez tout ce que nous détenons à votre sujet depuis Réglages → Exporter mes données, sous forme de fichier JSON généré au moment de votre demande.
• Suppression : supprimez votre compte depuis les Réglages. Voir ci-dessous ce que cela implique exactement.
• Déconnexion : révoquez à tout moment la connexion d'un objet connecté depuis les Réglages.
• Selon votre juridiction, vous pouvez également disposer de droits de rectification et de limitation, et du droit d'introduire une réclamation auprès d'une autorité de contrôle.

La plupart de ces droits, vous les exercez vous-même depuis les Réglages, avec effet immédiat — sans demande, sans file d'attente, sans dépendre de nous. Si vous préférez nous écrire, ou si vous voulez quelque chose pour quoi il n'existe pas de bouton, écrivez à contact@tricoachai.ai. Nous répondons sous un mois. Si une demande s'avère réellement complexe, il nous faudra peut-être plus de temps ; dans ce cas nous vous le dirons avant la fin de ce premier mois — en précisant ce que nous faisons et quand l'attendre — plutôt que de laisser courir le délai en silence.

Conservation des données

Nous conservons vos données d'entraînement et de santé aussi longtemps que votre compte existe. Nous ne les effaçons pas avec le temps, car un historique de coaching n'a de valeur qu'entier : votre condition d'il y a deux ans est ce qui donne du sens aux chiffres de cette année.

Trois exceptions s'appliquent automatiquement : l'instantané de santé détaillé rattaché à chaque décision quotidienne est effacé au bout de 90 jours (la décision elle-même est conservée), les lectures quotidiennes conservées pour les signaux de forme, si vous les avez activés, sont supprimées au bout de 90 jours, et les enregistrements bruts issus des services connectés sont supprimés au bout de 30 jours, ou 90 en cas d'échec de traitement.

Ce que la suppression de votre compte fait réellement

Elle est immédiate : vos enregistrements sont retirés de la base de données active, sans délai de grâce ni suppression différée. Une précision, parce que nous préférons être exacts plutôt que rassurants. Notre hébergeur de base de données conserve un court historique glissant des modifications — actuellement six heures — afin de pouvoir annuler une défaillance technique, par exemple un déploiement défectueux. Pendant cette fenêtre, une restauration ramènerait techniquement les lignes supprimées avec le reste. Nous ne l'utilisons pas pour annuler une suppression de compte, et une fois la fenêtre écoulée, vos données sont irrécupérables par quiconque, nous compris. Votre profil, vos courses, vos plans, vos séances et l'historique de leurs modifications, vos activités, vos relevés de récupération (y compris les jours de règles que vous avez enregistrés), vos signalements de blessure, vos résultats de tests, vos mesures corporelles, votre charge d'entraînement, vos lectures des signaux de forme, vos décisions de coaching, les changements proposés, vos bilans hebdomadaires, les notes du coach, vos conversations avec le coach, votre nutrition, vos journaux de renforcement, vos services connectés avec leurs jetons et les enregistrements bruts qu'ils nous ont transmis et que nous avions rattachés à votre compte, vos abonnements aux notifications, les identifiants d'authentification que nous détenions encore et vos enregistrements de consentement sont détruits ensemble.

Votre enregistrement d'authentification chez Clerk — votre adresse e-mail, votre nom et les identifiants qui prouvent qu'une connexion est bien la vôtre — est supprimé par la même action. Si Clerk est injoignable à cet instant, nous ne conservons qu'une seule chose : l'identifiant que Clerk utilise pour vous, afin de pouvoir terminer l'opération. Nous réessayons jusqu'à ce qu'elle aboutisse, et cet identifiant est supprimé dès qu'elle aboutit. C'est la seule chose qui survive à votre compte, elle n'est d'aucune utilité à quiconque n'est pas nous, et elle ne permet d'atteindre aucune des données que nous venons de détruire.

Nous vous demandons de saisir le mot DELETE au préalable : une session ouverte sur un téléphone déverrouillé ne doit pas être à un geste près d'effacer votre historique d'entraînement.

Trois points à connaître :

• Votre connexion chez Strava ou WHOOP reste active. Supprimer votre compte ici détruit notre copie de vos jetons, ce qui nous empêche ensuite de leur demander de la révoquer. Si vous souhaitez retirer cet accès, déconnectez le service avant la suppression, ou révoquez-le ensuite dans les réglages de ce service.
• Votre enregistrement de consentement est également détruit. Nous conservons la trace de chaque consentement donné et retiré tant que votre compte existe — mais effacer signifie effacer : elle disparaît avec le reste.
• Votre appareil peut conserver une copie en cache. L'application vide son cache hors ligne lors de la suppression et vous prévient en cas d'échec. Si cela échoue, effacez les données de ce site dans votre navigateur — en particulier sur un appareil partagé.

Âge

TriCoach AI s'adresse aux adultes. Vous devez avoir 18 ans ou plus pour ouvrir un compte, et nos Conditions générales disent la même chose.

Le seuil est fixé à 18 ans, et non plus bas, à cause de ce que fait réellement l'application : elle calcule des doses de caféine et de bicarbonate de sodium en milligrammes à partir de votre poids, prescrit des charges de barre en kilogrammes, et compare votre apport énergétique à un seuil établi chez des athlètes adultes. Rien de tout cela n'existe en version pensée pour un corps encore en croissance.

Soyons clairs : il s'agit d'une règle et non d'un contrôle. La création de votre profil demande votre âge, mais c'est un nombre que vous saisissez et rien ne le vérifie. Nous ne demandons ni votre date de naissance ni de justificatif : vérifier l'âge sérieusement supposerait de collecter des pièces d'identité auprès de tout le monde — donc davantage de données sur vous, et non moins, pour faire respecter une règle que la plupart des gens n'auraient de toute façon jamais enfreinte.

Si vous pensez qu'une personne de moins de 18 ans a créé un compte, écrivez à contact@tricoachai.ai. Si nous le découvrons nous-mêmes, nous la contacterons, lui expliquerons pourquoi, et lui donnerons le moyen de télécharger ses données avant la suppression du compte.

Modifications

Nous mettrons à jour cette page et la date de « dernière mise à jour » lorsque cette politique changera.

6 septembre 2026 — Les signaux de forme et le suivi du cycle sont désormais nommés aux côtés du coaching par IA comme traitements soumis à votre consentement explicite, avec ce que le retrait de chacun supprime. La carte de consentement au coaching par IA indique désormais, sur la carte elle-même, que le traitement a lieu aux États-Unis, ce que cette page disait déjà. Rien de nouveau n'est envoyé, et rien de nouveau n'est collecté.

22 septembre 2026 — La ligne sur tout ce que vous écrivez désigne désormais la note facultative de votre point du matin et d'une séance enregistrée par ce qu'elle est, au lieu de citer la formulation qu'affiche l'un de ces deux écrans. La carte de consentement au coaching par IA change de la même façon. Rien de nouveau n'est envoyé, et rien de nouveau n'est collecté.

22 septembre 2026 — Seconde révision le même jour. La section sur la conservation nomme désormais la troisième suppression automatique : celle des lectures quotidiennes conservées pour les signaux de forme, au bout de 90 jours. Upstash, qui compte les requêtes afin de pouvoir en refuser un trop grand nombre en peu de temps, est ajouté à la liste des destinataires. Ce que nous collectons inclut désormais les signalements de blessure, qui ne sont pas transmis au coach IA. La liste de ce que détruit la suppression de votre compte est désormais complète, et la section sur la sécurité indique désormais qui détient votre mot de passe. Chacun de ces points décrit ce que l'application faisait déjà : rien de nouveau n'est envoyé, et rien de nouveau n'est collecté.

Contact

Questions ou demandes : contact@tricoachai.ai.