— DONNÉES DE SANTÉ

ATmetrYX enregistre votre fréquence cardiaque et des indicateurs qui en dérivent. Ce sont des données concernant la santé au sens de l'article 9 du RGPD, soumises à une protection renforcée. Elles sont traitées sur la base de votre consentement explicite, que vous pouvez retirer à tout moment. Ce consentement se donne par un réglage de l'application, désactivé par défaut : tant que vous ne l'avez pas activé, aucune donnée de séance n'est envoyée à nos serveurs (voir l'article 4).

Dans le cockpit, les données de santé (poids, taille, fréquence cardiaque de repos, VO2max, et les champs libres qui peuvent parler de votre corps ou de blessures) ne sont enregistrées et affichées qu'avec votre accord « données de santé », donné dans le cockpit et retirable à tout moment (voir l'article 2.7).

Qui est responsable de vos données

ATmetrYX est un projet de Studio FP24. Le responsable du traitement est Studio FP24, société par actions simplifiée (SAS) à associé unique, au capital de 3 000 euros, immatriculée au Registre du commerce et des sociétés de Nantes (RCS Nantes 108 387 697), représentée par son Président, Pierre Pougnet Landais.

Le responsable du traitement édite l'application ATmetrYX, le site atmetryx.com et les services associés. Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire dans notre situation ; les demandes relatives aux données personnelles sont traitées à l'adresse ci-dessus.

Quelles données sont traitées

2.1 Données d'activité et de santé

Lorsque vous enregistrez une séance avec l'application :

2.2 Données techniques d'appareil

Ces éléments servent à rattacher vos séances entre elles et à adapter le service aux capacités de votre appareil.

2.3 Adresse e-mail et préférence de communication

L'application vous invite à renseigner votre adresse e-mail dans ses réglages, depuis l'application Garmin Connect sur votre téléphone. Cette saisie est facultative : l'application fonctionne sans. Elle permet de rattacher durablement vos séances à vous et de vous transmettre le récapitulatif de vos séances.

Un réglage distinct vous permet d'accepter de recevoir des informations commerciales. Il est désactivé par défaut et n'a aucun effet sur le fonctionnement de l'application.

2.4 Données du site et ancien générateur de plan

Le Smart Plan Generator du site (génération d'un plan par e-mail depuis atmetryx.com) a cessé le 25 octobre 2026 : le site ne collecte plus ces informations. La génération de plan se fait désormais dans le cockpit (voir 2.8). Lorsque vous vous inscrivez à la newsletter sur atmetryx.com, nous collectons votre adresse e-mail (durée : voir l'article 6).

Les données collectées avant cette date — votre adresse e-mail et les informations saisies dans le formulaire (sexe, âge, format de compétition, catégorie visée, séances par semaine, charges maximales, temps sur 5 km, équipement, date d'événement, objectif, langue de la page, champs libres facultatifs), le plan généré, et l'empreinte (hachage) anti-abus de votre adresse e-mail et de votre adresse IP — restent conservées par notre hébergeur (Netlify) jusqu'à leur suppression. Vos réponses avaient été transmises à Anthropic, sans votre adresse e-mail, pour générer le plan. Vous pouvez en demander l'accès ou la suppression à tout moment (article 7).

La mesure d'audience du site est réalisée avec Umami Cloud (hébergement dans l'Union européenne), un outil de statistiques respectueux de la vie privée, sans cookie et sans identifiant persistant. Les adresses IP ne sont pas conservées (hachées en mémoire, non stockées). Les données collectées sont agrégées et non nominatives : pages vues, source de trafic (référent), pays et type d'appareil ou de navigateur. Il n'y a ni suivi d'un site à l'autre ni profilage publicitaire. Aucune bannière de consentement n'est nécessaire, et ces statistiques ne permettent pas de vous identifier.

2.5 Liste des nouveautés ATmetrYX

Lorsque vous vous inscrivez sur atmetryx.com pour recevoir les nouveautés d'ATmetrYX (informations sur l'application Garmin, le cockpit, le Premium et le format ATHX), nous collectons votre adresse e-mail, la langue de la page, la page d'origine du formulaire, la date de votre inscription, la trace de votre consentement, ainsi que votre adresse IP et le type de votre navigateur, enregistrés automatiquement par Netlify. Ces données servent uniquement à vous envoyer ces e-mails d'information. Ce traitement repose sur votre consentement (art. 6.1.a), donné en cochant la case du formulaire. Les inscriptions sont enregistrées par notre hébergeur Netlify (service Netlify Forms), établi aux États-Unis ; ce transfert est encadré dans les conditions décrites à l'article 9. Elles sont conservées jusqu'à votre désinscription. Vous pouvez vous désinscrire à tout moment en écrivant à contact@atmetryx.com : votre inscription est alors supprimée.

Les personnes inscrites avant le 25 octobre 2026 avaient consenti uniquement à recevoir un e-mail annonçant l'ouverture de l'application et du cockpit : leur inscription n'est utilisée que pour cet e-mail, puis supprimée.

2.6 Compte et profil du cockpit

Le cockpit ATmetrYX est une application web. Pour l'utiliser, vous créez un compte avec votre adresse e-mail : nous vous envoyons par e-mail un lien et un code à six chiffres ; il n'y a pas de mot de passe. L'adresse e-mail et les données techniques de connexion sont gérées par notre prestataire d'authentification (Supabase). Dans le cockpit, vous pouvez renseigner :

Les séances enregistrées par votre montre n'apparaissent dans le cockpit que si elles portent l'adresse e-mail de votre compte et que vous avez confirmé la montre dans le cockpit. Une montre refusée n'affiche plus ses séances ; elles sont conservées, masquées, et non supprimées.

2.7 Vos accords et les données de santé dans le cockpit

Le cockpit demande trois accords distincts, dont aucun n'est obligatoire pour continuer : « données de santé » ; « reprendre mon profil depuis ma montre Garmin à chaque séance synchronisée » ; « génération du plan par l'IA ». Sans l'accord « données de santé », le cockpit ne vous demande ni poids ni taille, les données de santé du profil de la montre restent masquées, et vos textes libres (précisions, commentaires) ne sont ni enregistrés ni lus.

Retirer un accord masque les données concernées ; rien n'est supprimé automatiquement. Les données restent enregistrées, invisibles dans le cockpit et inutilisées, jusqu'à ce que vous demandiez leur effacement (voir l'article 7).

2.8 Génération du plan dans le cockpit

Si vous avez donné l'accord « génération du plan par l'IA », notre serveur construit la demande à partir de votre profil et l'envoie à Anthropic (modèle d'intelligence artificielle Claude) pour générer votre plan. Sont transmis : votre division de compétition, votre âge (calculé, pas votre date de naissance), le format, la date et, si elle est reconnue au catalogue, l'identité de votre compétition, votre catégorie et votre objectif, vos jours et durées d'entraînement, votre matériel, vos charges, vos temps et votre expérience de course et, si vous avez donné l'accord « données de santé », votre poids et vos textes libres. Ne sont pas transmis : votre adresse e-mail, votre prénom, votre genre, votre date de naissance et le nom de votre compétition.

Le plan reçu est vérifié par des contrôles automatiques, puis installé dans votre compte (semaines, séances, blocs). Nous conservons l'enregistrement de la génération : état, dates, niveau (Gratuit ou Premium), modèle utilisé, nombre d'appels et codes de refus de nos contrôles, et une copie de la demande sans adresse e-mail ni donnée de santé. Si une génération échoue, une alerte interne (identifiant de compte et codes de refus, sans e-mail ni contenu) est créée pour que nous puissions traiter l'échec. Une tentative qui n'aboutit pas dans les 20 minutes est marquée comme échouée.

Pour limiter les abus et les coûts, le nombre de demandes est limité par compte sur 28 jours (voir les conditions d'utilisation). Les données envoyées à Anthropic sont supprimées automatiquement de ses systèmes sous 30 jours après leur réception ou leur génération (une conservation plus longue est possible en cas de violation de sa politique d'usage ou d'obligation légale) ; selon ses conditions commerciales, Anthropic ne peut pas entraîner ses modèles sur ces données. Voir aussi ses durées de conservation.

Après la génération d'un plan, nous créons ou mettons à jour votre fiche contact dans HubSpot, notre outil de gestion de la relation avec les utilisateurs. Sont transmis à HubSpot : votre adresse e-mail et les informations du plan (adresse de votre plan dans le cockpit, date de génération, catégorie, nombre de séances par semaine, objectif et format ATHX). Base légale : intérêt légitime à gérer la relation avec les utilisateurs du service (art. 6.1.f). Cette fiche ne sert pas à vous envoyer des informations commerciales sans votre consentement (voir l'article 2.5). Elle est supprimée à votre demande (contact@atmetryx.com). HubSpot héberge ces données dans l'Union européenne (voir l'article 5).

2.9 Abonnement Premium et paiement

Si vous souscrivez à l'abonnement Premium, le paiement est réalisé par Stripe sur la page de paiement de Stripe : les données de votre moyen de paiement sont saisies chez Stripe, et le code d'ATmetrYX ne les traite pas. Pour créer votre client chez Stripe, nous lui transmettons votre adresse e-mail et l'identifiant interne de votre compte. Nous conservons : l'identifiant de client Stripe, l'identifiant, l'état et le prix de l'abonnement, la date de fin de période, le fait que la résiliation est programmée ou non, votre niveau (Gratuit ou Premium) et son origine, ainsi qu'un journal des événements Stripe traités (identifiant, type et résultat, sans contenu).

2.10 Stockage sur votre appareil

Le cockpit n'utilise pas de cookie, d'outil de mesure d'audience ni de service extérieur pour ses polices. Il enregistre dans le navigateur, uniquement pour fonctionner : votre session de connexion, vos brouillons des écrans d'accueil, votre langue, la file des saisies en attente d'envoi (pour saisir sans réseau) et le cache de l'application. Vous pouvez les effacer depuis les réglages de votre navigateur ; la connexion et les saisies non envoyées seraient alors perdues. Notre hébergeur Netlify peut consigner des informations techniques de connexion (journaux techniques, voir l'article 6).

2.11 Messages à l'équipe ATmetrYX (Aide du cockpit)

Si vous nous écrivez depuis l'écran Aide du cockpit, nous conservons vos messages et nos réponses, rattachés à votre compte, pour vous répondre et assurer le suivi de votre demande. N'y communiquez pas d'information de santé détaillée : elle n'est pas nécessaire pour vous répondre. Quand nous vous répondons, vous pouvez recevoir un e-mail qui vous invite à ouvrir le cockpit ; il ne reproduit pas le contenu de la réponse. Seules les personnes habilitées de Studio FP24 ont accès aux messages. Ils sont conservés 12 mois après le dernier échange, puis supprimés ; ils sont supprimés avec votre compte et inclus dans l'export de vos données. Base légale : exécution de votre demande (art. 6.1.b) et intérêt légitime à assurer la sécurité et le suivi du service (art. 6.1.f).

2.12 Application installée sur l'écran d'accueil

Si vous utilisez le cockpit depuis l'écran d'accueil de votre téléphone, nous enregistrons le fait que l'application a été ouverte ainsi, la date de la première et de la dernière ouverture, et la plateforme (iOS, Android ou autre). Nous n'enregistrons ni identifiant d'appareil, ni adresse IP, ni modèle. Ces informations sont effacées avec votre compte et incluses dans l'export de vos données. Base légale : intérêt légitime à assurer l'assistance et le bon fonctionnement du service (art. 6.1.f).

Pourquoi, et sur quelle base légale

FinalitéDonnéesBase légale
Enregistrer et afficher votre séance sur la montre Activité, santé, appareil Réalisé sur la montre seulement, sans transmission à ATmetrYX ; le consentement explicite porte sur l'envoi à nos serveurs
Envoyer vos séances à nos serveurs, en conserver l'historique et vous permettre de les consulter Activité, santé, appareil, e-mail Consentement explicite (art. 9.2.a)
Vous transmettre le récapitulatif d'une séance E-mail, résumé de séance Exécution du service demandé (art. 6.1.b)
Générer un plan d'entraînement personnalisé E-mail, réponses au formulaire Exécution du service demandé (art. 6.1.b)
Vous envoyer des informations commerciales E-mail Consentement, révocable (art. 6.1.a)
Assurer la sécurité et le bon fonctionnement du service Appareil, journaux techniques Intérêt légitime (art. 6.1.f)
Mesurer la fréquentation et améliorer le site Pages vues, référent, pays, type d'appareil Intérêt légitime (art. 6.1.f)
Créer votre compte du cockpit et vous connecter E-mail, données techniques de connexion Exécution du service demandé (art. 6.1.b)
Tenir votre profil, vos compétitions, vos mesures et vos saisies, et suivre votre préparation dans le cockpit Profil, mesures, compétitions, saisies ; santé pour les mesures de santé Exécution du service demandé (art. 6.1.b) ; consentement explicite (art. 9.2.a) pour les données de santé
Générer et installer votre plan dans le cockpit Profil, mesures, compétitions ; textes libres et poids si accord santé Consentement à la transmission au prestataire d'IA (art. 6.1.a) ; exécution du service (art. 6.1.b) ; consentement explicite (art. 9.2.a) pour les données de santé
Limiter les demandes de génération et traiter les échecs Compte, historique des générations, codes de refus Intérêt légitime (art. 6.1.f)
Gérer votre abonnement Premium et le paiement E-mail, identifiants et état de l'abonnement Exécution du contrat (art. 6.1.b) ; obligation légale (art. 6.1.c) pour les justificatifs (conservés 10 ans)
Répondre à vos messages (Aide du cockpit) Compte, messages et réponses, langue Exécution de votre demande (art. 6.1.b) ; intérêt légitime (art. 6.1.f)
Assurer l'assistance et le bon fonctionnement du cockpit installé sur l'écran d'accueil Ouverture depuis l'écran d'accueil, dates de première et dernière ouverture, plateforme Intérêt légitime (art. 6.1.f)
Gérer la relation avec les utilisateurs du service (fiche contact HubSpot) E-mail, informations du plan (catégorie, séances par semaine, objectif, format) Intérêt légitime (art. 6.1.f)
— RETIRER VOTRE CONSENTEMENT

Pour retirer votre consentement au partage de vos séances, désactivez le réglage de partage dans les réglages de l'application, depuis Garmin Connect : plus aucune séance n'est envoyée (voir l'article 4). Vous pouvez à tout moment cesser d'utiliser l'application, effacer votre adresse e-mail dans les réglages, ou nous demander la suppression de vos données. Le retrait ne remet pas en cause la licéité des traitements effectués auparavant. Dans le cockpit, chaque accord se retire dans Mon compte › Mes accords ; cela masque les données concernées sans les supprimer (voir l'article 2.7).

Ce qui se passe sur votre montre

L'application enregistre votre séance localement sur la montre. À la fin de la séance, elle prépare un résumé structuré et le conserve dans son espace de stockage tant qu'il n'a pas été transmis.

L'envoi de ce résumé dépend d'un réglage de l'application, accessible depuis Garmin Connect sur votre téléphone : « Partager ma fréquence cardiaque et mes séances avec ATmetrYX (données de santé) ». Ce réglage est désactivé par défaut : c'est vous qui l'activez. L'application le vérifie avant chaque envoi ; tant qu'il est désactivé, rien n'est envoyé à nos serveurs. Vous pouvez le désactiver à tout moment.

Les séances non envoyées restent sur la montre, dans la limite de trois : lorsqu'une nouvelle séance commence alors que trois séances sont déjà en attente, la plus ancienne est effacée de la montre. Si vous activez le réglage, les séances encore en attente peuvent être envoyées depuis le menu de synchronisation de l'application.

Lorsque le réglage est activé, ce résumé n'est envoyé à nos serveurs que lorsque votre montre dispose d'une connexion via votre téléphone. Vous pouvez également déclencher l'envoi manuellement depuis le menu de synchronisation de l'application. Une fois l'envoi confirmé, la copie locale est effacée de la montre.

L'application enregistre par ailleurs votre séance au format Garmin standard (fichier FIT), qui remonte dans votre compte Garmin Connect par le mécanisme habituel de Garmin. Ce fichier relève de la politique de confidentialité de Garmin, distincte de la nôtre.

Qui a accès aux données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles à Studio FP24 et aux prestataires techniques suivants, qui agissent comme sous-traitants sur nos instructions :

PrestataireRôleHébergement
SupabaseAuthentification et base de données (séances, cockpit)Union européenne (Irlande)
NetlifyHébergement du site, du cockpit et des fonctions serveurÉtats-Unis
BrevoEnvoi des e-mailsUnion européenne (France)
HubSpotGestion des contactsUnion européenne
AnthropicGénération des plans d'entraînement (site et cockpit)États-Unis
OVHNoms de domaine et messagerieUnion européenne (France)
StripePaiement de l'abonnement PremiumStripe Payments Europe, Limited (entité contractante pour les comptes établis en France) ; traitement possible hors de l'Union européenne, notamment aux États-Unis

Nous pouvons également être tenus de communiquer des données à une autorité administrative ou judiciaire lorsque la loi l'exige.

Combien de temps elles sont conservées

DonnéeDurée
Séances, données d'activité et de santé Tant que votre compte est actif ; suppression à votre demande
Adresse e-mail et préférences Tant que votre compte est actif ; suppression à votre demande
Contacts newsletter Jusqu'au désabonnement, puis 3 ans maximum
Liste des nouveautés ATmetrYX Jusqu'à votre désinscription
Journaux techniques 12 mois maximum
Résumé de séance sur la montre Effacé dès la confirmation de l'envoi, ou au début d'une nouvelle séance si trois séances sont déjà en attente
Compte du cockpit : profil, mesures, compétitions, saisies, plans, avis, accords, signal d'installation de l'application Tant que votre compte existe ; suppression à votre demande
Enregistrements de génération de plan (état, dates, codes de refus, copie de la demande sans e-mail ni donnée de santé) Tant que votre compte existe ; suppression à votre demande
Fiche contact HubSpot (e-mail, informations du plan) Supprimée à votre demande (contact@atmetryx.com) ; pas de suppression automatique avec le compte du cockpit
Demande de génération en cours Jusqu'à la fin de la génération ; une tentative est marquée échouée après 20 minutes sans résultat
Abonnement Premium (identifiants et état Stripe, journal des événements) Tant que votre compte existe ; justificatifs de paiement : 10 ans
Messages de l'Aide du cockpit (conversation) 12 mois après le dernier échange, puis suppression automatique ; supprimés avec votre compte
Sauvegardes de la base de données Sauvegardes quotidiennes automatiques, conservées 7 jours (offre Pro de Supabase) : une donnée supprimée peut subsister dans les sauvegardes pendant ce délai

Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

Pour exercer ces droits, écrivez à contact@atmetryx.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Dans le cockpit, l'export de vos données et la suppression de votre compte ne se font pas encore par un bouton : écrivez à contact@atmetryx.com depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois (art. 12.3 du RGPD), après vérification de votre identité par l'adresse e-mail de votre compte. La suppression du compte efface votre profil, vos mesures, vos compétitions, vos plans et saisies, vos avis, vos accords et vos données d'abonnement enregistrées chez nous. Les séances enregistrées par votre montre sont rattachées à votre adresse e-mail, et non à votre compte : elles sont effacées sur votre demande expresse. La suppression de vos données chez Stripe, Netlify et Anthropic est effectuée sur demande, dans les limites des obligations légales de conservation.

Retirer un accord dans le cockpit (Mon compte › Mes accords) masque les données concernées sans les effacer ; pour les effacer, demandez-le-nous.

Sécurité

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données présentant un risque pour vos droits, à notifier la CNIL dans les 72 heures et à vous informer lorsque la loi l'impose.

Transferts hors Union européenne

Vos données de séance sont hébergées dans l'Union européenne. Certains prestataires mentionnés à l'article 5 sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE — États-Unis, assortis de mesures techniques complémentaires telles que le chiffrement en transit.

Stripe et Anthropic, qui interviennent pour le cockpit, peuvent traiter des données hors de l'Union européenne (ces transferts sont encadrés par les accords de traitement des données (DPA) intégrés aux conditions de Stripe, stripe.com/legal/dpa, et d'Anthropic, anthropic.com/legal/data-processing-addendum, qui reposent sur les clauses contractuelles types de la Commission européenne).

Mineurs

ATmetrYX ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et constatez qu'un mineur nous a transmis des données, écrivez-nous : nous procéderons à leur suppression.

Le profil du cockpit demande une date de naissance et n'accepte que des âges de 16 à 80 ans.

Relation avec Garmin

ATmetrYX est une application indépendante distribuée via la boutique Connect IQ. Studio FP24 n'est ni affilié à Garmin, ni sponsorisé ou approuvé par Garmin. L'usage que fait Garmin de vos données, notamment via Garmin Connect et les fichiers d'activité FIT, relève de la politique de confidentialité de Garmin, que nous vous invitons à consulter.

ATHX est une marque appartenant à ses détenteurs respectifs. Elle est mentionnée à titre informatif pour désigner le format de compétition. Studio FP24 n'entretient aucun lien d'affiliation ni de partenariat avec ATHX Games.

Modifications

Cette politique peut évoluer avec le service. La date de version en tête de page indique la dernière mise à jour. En cas de modification substantielle affectant vos droits, nous vous en informons par e-mail si nous disposons de votre adresse, ou par une mention visible sur le site.

Contact

ATmetrYX — Studio FP24
Représentée par son Président, Pierre Pougnet Landais
5 rue Voltaire, 44000 Nantes, France
contact@atmetryx.com

ATmetrYX est un projet de Studio FP24, SAS au capital de 3 000 euros, RCS Nantes 108 387 697, 5 rue Voltaire, 44000 Nantes.
Politique de confidentialité version 1.7, en vigueur depuis le 3 novembre 2026.
Mentions légales