Politique de confidentialité

Dernière mise à jour : mai 2026

1. Qui sommes-nous ?

icedatasport est une plateforme d'analyse de performances sportives éditée par BZOOK (SIRET 831 514 133 00024), exploitant individuel établi en France. L'application est accessible à l'adresse analysis.icedatasport.fr.

Contact : chabrol.louis@bzook.fr

2. Données collectées

icedatasport collecte uniquement les données nécessaires au service :

• Données de compte : adresse e-mail et nom, fournis lors de la création de compte (via Google OAuth).
• Données d'activité sportive : activités synchronisées depuis Strava et/ou Garmin Connect (distance, durée, fréquence cardiaque, GPS, cadence, puissance, altitude), au format FIT, GPX ou via API.
• Données techniques : logs de connexion, identifiants de session (cookies httpOnly, durée limitée).

Aucune donnée de santé au sens strict (données médicales, traitements) n'est collectée.

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

• Afficher à l'utilisateur ses propres activités et statistiques de performance.
• Calculer des analyses post-séance : détection de fractionné, records par distance, analyse de côtes, zones de fréquence cardiaque, charge d'entraînement.
• Synchroniser automatiquement les nouvelles activités via webhook (Strava, Garmin).

Les données ne sont pas vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires ou de profilage commercial.

4. Intégration Garmin Connect

Si vous connectez votre compte Garmin, icedatasport accède à vos activités sportives via l'API Garmin Connect (Activity API), dans le cadre du Garmin Connect Developer Program. Les données reçues (fichiers FIT et métadonnées d'activité) sont utilisées uniquement pour votre analyse personnelle de performance. Aucune donnée Garmin n'est transmise à des tiers. Vous pouvez révoquer cet accès à tout moment depuis vos paramètres ou directement depuis Garmin Connect.

5. Intégration Strava

Si vous connectez votre compte Strava, icedatasport accède à vos activités et flux de données (streams GPS, FC, cadence) via l'API Strava. Cet accès est révocable à tout moment depuis vos paramètres ou depuis strava.com/settings/apps.

6. Conservation des données

Les données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données (activités, analyses, tokens OAuth) sont effacées définitivement dans un délai de 30 jours.

7. Hébergement et sécurité

Les données sont hébergées en France sur un serveur dédié OVH (Roubaix). Les tokens OAuth (Strava, Garmin) sont chiffrés au repos (AES-256). Les échanges sont sécurisés par TLS (HTTPS).

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de votre compte et de toutes vos données.
• Portabilité : recevoir vos données dans un format structuré (JSON / CSV).
• Opposition : vous opposer à un traitement spécifique.

Pour exercer vos droits, contactez : chabrol.louis@bzook.fr. Toute demande recevra une réponse dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

icedatasport utilise uniquement des cookies fonctionnels (session, CSRF) strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou traceur tiers n'est déposé.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par e-mail. La date de dernière mise à jour figure en haut de cette page.