Politique de confidentialité

Cette politique explique quelles données personnelles l’app Wattz et le site wattz.cc traitent, pourquoi, avec quels prestataires, et ce que tu peux faire. Elle suit la loi fédérale sur la protection des données (nLPD) et, pour les personnes dans l’Union européenne et l’EEE, le Règlement général sur la protection des données (RGPD).

En bref

• Ni publicité, ni pistage publicitaire, ni outil d’analyse ou de rapport de plantage dans l’app.Sur ce site, rien n’est mesuré sans ton accord.
• Tes sorties, ton profil et ton plan sont stockés sur notre serveur pour que l’app les garde pour toi.
• Les fichiers GPX que tu importes restent sur ton téléphone.
• Tu peux tout effacer depuis l’app, à tout moment, en quelques gestes.
• Nous ne vendons jamais tes données.

Responsable du traitement

Pour toute question sur tes données : support@wattz.cc.

Rouler sans t’inscrire

Quand tu touches C’est parti, l’app te crée un compte invité : ni e-mail, ni nom, ni mot de passe. Il donne à tes sorties et à tes réglages une place sur notre serveur dès la première sortie, c’est pourquoi le démarrage demande une connexion internet. Tu peux ensuite le transformer en compte complet (e-mail, Apple ou Google) sans rien perdre.

Te déconnecter d’un compte invité n’efface pas ce qu’il a enregistré sur notre serveur, mais tu ne peux plus y accéder. Pour le supprimer, utilise Réglages › Compte › Effacer mes données avant de te déconnecter.

Ce que nous traitons, et pourquoi

Ton compte

Ton adresse e-mail et un mot de passe, que notre prestataire d’authentification ne stocke que sous forme hachée. Si tu te connectes avec Apple ou Google, nous recevons l’identifiant et l’adresse e-mail qu’ils partagent, et ton nom si tu l’autorises (Google peut aussi partager ta photo de profil). Cela te permet de te connecter et de retrouver tes données sur n’importe quel appareil.

Ton profil

Facultatif : prénom, nom, photo de profil et pays. Les photos de profil sont conservées dans un espace de stockage public : toute personne qui a le lien exact de l’image peut la voir. Laisse la photo de côté si tu préfères.

Ton profil d’entraînement

Sexe, taille, poids, FTP et niveau. Ils fixent tes cibles, tes zones de puissance et tes watts par kilo ; le sexe sert uniquement à choisir les bonnes plages de référence en W/kg.

Tes sorties

Pour chaque sortie, un résumé (durée, distance, dénivelé, puissance, cadence, fréquence cardiaque moyenne, TSS, IF, calories, temps par zone, la séance ou le parcours roulé) et l’enregistrement seconde par seconde (puissance, cadence, fréquence cardiaque, vitesse, distance, et altitude quand le parcours en a une). L’enregistrement ne contient aucune position GPS. Ils alimentent tes rapports, tes stats, tes badges et tes plans.

La fréquence cardiaque est une donnée de santé. Elle n’est enregistrée que si tu connectes une ceinture ou un capteur cardio, et ne sert qu’à analyser tes sorties. En connectant un capteur, tu l’acceptes ; tu peux supprimer une sortie, ou toutes tes données, à tout moment.

Plans, badges et réglages

Ton plan d’entraînement, les badges que tu gagnes, ta langue et tes préférences d’affichage, tes rappels et les notifications que l’app t’affiche.

Ton abonnement

Si tu t’abonnes à Premium : le produit, son prix et sa devise, son statut et ses dates, tels que l’App Store ou Google Play les communiquent. Le paiement se fait chez Apple ou Google ; nous ne voyons jamais ta carte ni tes données de paiement.

Notifications

Si tu actives les rappels : le jeton de notification de ton appareil, sa plateforme et son nom, pour pouvoir l’atteindre.

Le traceur de parcours

Le nombre de parcours que tu traces chaque jour (Premium), pour garder le service dans ses limites.

Support

Quand tu nous écris, ton e-mail et son contenu. Un message envoyé depuis l’app ajoute la version de l’app, le système de ton téléphone et l’identifiant de ton compte, pour que nous trouvions le problème.

Ce qui reste sur ton téléphone

Les parcours GPX importés et leurs fichiers d’origine, les séances que tu composes, tes parcours enregistrés, tes rappels, les photos de tes cartes de partage, et les sorties qui attendent une connexion pour être envoyées. Ta session de connexion est conservée chiffrée sur l’appareil.

Les autorisations sur ton téléphone

Toutes facultatives, demandées seulement quand une fonction en a besoin :

• Bluetooth : connecter ton home-trainer et tes capteurs de cardio, de puissance, de cadence et de vitesse.
• Position, pendant l’utilisation et seulement dans le traceur de parcours : centrer la carte sur l’endroit où tu es. Ta position ne nous est jamais envoyée ni conservée.
• Appareil photo : prendre la photo d’après-sortie de ta carte de partage.
• Photos : choisir une photo de profil, via le sélecteur de ton téléphone.
• Notifications : tes rappels d’entraînement.
• Fichiers : ouvrir les fichiers GPX que tu importes.

Les services sur lesquels nous nous appuyons

Ces prestataires traitent des données pour nous, uniquement pour l’usage décrit, sous contrat :

• Supabase (base de données, connexion, stockage de fichiers et fonctions serveur). Notre base de données est hébergée à Zurich, en Suisse.
• RevenueCat (États-Unis) : gère les abonnements et vérifie les achats auprès d’Apple et de Google. Il reçoit l’identifiant de ton compte et ton historique d’achats.
• Apple et Google : les paiements via l’App Store et Google Play, et la connexion si tu la choisis, selon leurs propres politiques de confidentialité.
• Mapbox (États-Unis) : cartes et relief. Afficher une carte charge ses tuiles depuis Mapbox, qui voit alors ton adresse IP et la zone affichée. Quand tu importes un parcours, son point de départ est envoyé à Mapbox pour nommer le lieu, et les adresses que tu cherches dans le traceur de parcours vont aussi chez Mapbox. La collecte de données d’usage propre à Mapbox est désactivée dans l’app.
• GraphHopper (Allemagne) : transforme les points que tu poses dans le traceur en un parcours sur de vraies routes.
• Open-Meteo (Suisse), quand la météo et le relief sont disponibles dans l’app : le point de départ d’un parcours, arrondi à un kilomètre environ, pour la prévision du vent ; et les coordonnées d’un parcours quand son fichier GPX n’a pas d’altitude.
• Expo (États-Unis) : délivre les notifications, avec leur contenu et le jeton de ton appareil.
• Infomaniak (Suisse) : héberge ce site.

Certains de ces prestataires sont aux États-Unis. Ces transferts reposent sur les garanties qu’exigent les droits suisse et européen, comme le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.

Bases légales

Pour les personnes soumises au RGPD, nous nous fondons sur :

• l’exécution de notre contrat avec toi, pour faire fonctionner l’app, ton compte, tes sorties et ton abonnement ;
• ton consentement, pour la fréquence cardiaque, les notifications, la position et l’appareil photo, que tu peux retirer à tout moment ;
• notre intérêt légitime, pour garder le service sûr, dans ses limites, et pour te répondre.

Combien de temps

Aussi longtemps que ton compte existe. Quand tu le supprimes depuis l’app (Réglages › Compte › Supprimer mon compte, ou Effacer mes données en invité), tout ce que nous gardons pour toi est supprimé : profil, profil d’entraînement, sorties et leurs enregistrements, plans, badges, réglages et photos. Supprimer ton compte ne résilie pas un abonnement : résilie-le dans ton compte App Store ou Google Play. Les e-mails de support sont gardés le temps de traiter ta demande.

Tes droits

Tu peux à tout moment :

• demander quelles données nous avons sur toi, et en obtenir une copie ;
• les corriger, la plupart directement dans l’app ;
• les faire effacer, dans l’app ou en nous écrivant ;
• emporter tes sorties ailleurs : chacune s’exporte en fichier FIT ;
• t’opposer à un traitement, ou retirer ton consentement.

Écris à support@wattz.cc ; nous répondons sous 30 jours. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, auprès de l’autorité de protection des données de ton pays.

Sécurité

Les données circulent chiffrées (HTTPS). Sur notre serveur, des règles de base de données ne laissent chaque compte accéder qu’à ses propres données. Sur ton téléphone, ta session est stockée chiffrée.

Enfants

Wattz ne s’adresse pas aux enfants de moins de 16 ans. Si tu penses qu’un enfant nous a confié des données personnelles, écris-nous et nous les supprimerons.

Ce site

wattz.cc te demande ton accord avant de mesurer quoi que ce soit. Les catégories sont :

• Strictement nécessaires : mémorisent ton choix de consentement, stocké dans ton navigateur. Jamais transmis à un serveur.
• Statistiques : Google Analytics 4, la fréquentation du site (pages vues, appareil, pays), conservée au maximum 14 mois.
• Marketing : plateformes publicitaires (Google Ads, Meta, LinkedIn…), pour mesurer les visites et les demandes issues de nos publicités et te montrer nos annonces sur ces plateformes. Cookies conservés au maximum 13 mois.

Ces outils sont gérés par Google Tag Manager (Google LLC, États-Unis / Google Ireland Limited, Irlande), chargé sur chaque page avec un consentement refusé par défaut (mode de consentement de Google). Tant que tu n’as rien accepté, aucun cookie de mesure ni publicitaire n’est déposé : les balises Google n’envoient que des signaux techniques sans cookie ni identifiant persistant, qui permettent une estimation statistique globale, et les autres plateformes restent bloquées. Ton adresse IP est transmise à Google lors de ces échanges ; Google peut la traiter hors de Suisse, avec les garanties prévues par la loi. Chaque outil ne s’active pleinement que pour la catégorie acceptée, et retirer ton accord efface ses cookies. Modifie ton choix à tout moment via le lien Cookies en bas de page ou le bouton cookie flottant. Comme tout hébergeur, Infomaniak conserve aussi des journaux d’accès techniques pour la sécurité, pendant une courte durée.

Modifications

Quand cette politique change, nous mettons cette page et sa date à jour. Les changements importants seront annoncés dans l’app.