Confidentialité.

Qui sommes-nous

AN1 Coaching (« AN1 », « nous ») gère la plateforme d’entraînement AN1 360 sur app.an1coaching.com et ce site. Nous sommes établis au Royaume-Uni et sommes le responsable du traitement des données personnelles décrites ici. Raison sociale, numéro d’immatriculation et adresse : ajoutés avant le lancement complet.

Questions ou demandes sur vos données : hello@an1coaching.com. Nous n’avons pas nommé de délégué à la protection des données, car la loi ne l’exige pas pour une entreprise de notre taille ; la même adresse joint la personne responsable.

Où cette notice s’applique

AN1 est ouvert aux athlètes et aux coachs du monde entier. Nous appliquons à tous le RGPD britannique (UK GDPR) et le Data Protection Act 2018. Si vous vivez dans l’Espace économique européen ou en Suisse, le RGPD de l’UE (ou le droit suisse) vous donne aussi les droits ci-dessous ; un représentant dans l’UE sera indiqué ici avant que nous proposions activement AN1 dans l’UE. Si vous vivez ailleurs, par exemple aux États-Unis, vous gardez les droits supplémentaires que vous donne votre loi locale.

Ce que nous collectons

• Compte : nom, adresse email, méthode de connexion (mot de passe, connexion Google ou clé d’accès comme Face ID — la donnée biométrique ne quitte jamais votre appareil), rôle (athlète, coach, admin) et votre coach.
• Profil : date de naissance, sexe, sports, disponibilités, jours de repos, seuils et zones, objectifs et courses.
• Entraînement : séances prévues et réalisées, durée, distance, fréquence cardiaque, allure, puissance, charge d’entraînement et tendances de forme, records personnels, notes, ressenti d’une séance, et maladie, blessure ou déplacement que vous enregistrez.
• Services connectés : si vous liez TrainingPeaks ou importez un fichier depuis un appareil ou une app, nous recevons les séances, mesures et (si disponibles) les données de sommeil et de variabilité de la fréquence cardiaque.
• Messages et signalements : ce que vous écrivez à l’assistant AN1 Coach, vos retours ou signalements de bug (avec l’écran, la version de l’app et le type d’appareil), et vos emails.
• Données techniques : historique de connexion, rapports d’erreur de l’app et journaux de sécurité. Nous n’utilisons aucun traceur publicitaire ou de mesure d’audience.
• Paiements (offres payantes uniquement) : offre, statut de facturation et les derniers éléments que Stripe nous transmet. Les numéros de carte vont à Stripe et n’arrivent jamais chez AN1.

Données de santé

La fréquence cardiaque, la récupération, la maladie, les blessures et données similaires sont des données de santé, une catégorie particulière en droit de la protection des données. Nous ne les utilisons que pour planifier et analyser votre entraînement, et uniquement avec votre consentement explicite, donné à la création du compte ou à la connexion d’un service. Vous pouvez le retirer à tout moment en déconnectant un service ou en nous demandant de supprimer ces données ; les plans seront alors moins précis.

Pourquoi nous les utilisons et sur quelle base

• Faire fonctionner votre compte et le service d’entraînement — plans, suivi, progrès, fonctions coach–athlète, synchronisation TrainingPeaks : contrat.
• Utiliser les données de santé pour l’entraînement : consentement explicite.
• Appliquer les limites de sécurité et celles des jeunes d’après votre âge et votre charge récente : contrat et notre intérêt légitime à garder l’entraînement sûr.
• Planification et analyses assistées par IA (voir ci-dessous) : contrat, et consentement lorsque des données de santé sont concernées.
• Sécurité, prévention de la fraude, correction des bugs et amélioration d’AN1 : intérêts légitimes.
• Emails de service — codes de vérification, réinitialisation du mot de passe, plan publié, votre signalement est corrigé : contrat. Nous n’envoyons pas de marketing sans votre consentement, et chaque email marketing contient un lien de désinscription.
• Documents fiscaux et comptables des offres payantes : obligation légale.

Fonctions d’IA

Certaines fonctions utilisent l’intelligence artificielle : préparer les plans de la semaine, analyser les séances réalisées, suivre les tendances pour votre coach et répondre aux questions dans AN1 Coach. Elles fonctionnent avec les modèles Gemini de Google via Google Cloud Vertex AI, dans notre propre projet Google Cloud. Google traite les données uniquement pour nous fournir la réponse et ne les utilise pas pour entraîner ses modèles.

Une IA peut se tromper. Les plans coachés restent des brouillons jusqu’à ce que votre coach les vérifie et les publie, et les athlètes en autonomie vérifient les leurs. Aucune décision produisant des effets juridiques ou similaires ne vous concerne sur la seule base d’un traitement automatisé.

Qui peut voir vos informations

• Votre coach — le coach auquel vous êtes lié voit votre profil, vos plans, votre entraînement et les notes que vous partagez. En autonomie, personne d’autre ne les voit.
• Le classement de votre groupe — si vous êtes dans un groupe coaché, les autres membres du même groupe voient votre nom, votre sport et vos totaux d’entraînement de la semaine (heures, séances, charge). Aucune donnée de fréquence cardiaque, de récupération ou de santé n’est affichée.
• Parents ou tuteurs des jeunes — par l’intermédiaire du coach et de l’athlète ; il n’y a pas de connexion parent automatique.
• Nos prestataires, qui agissent sur nos instructions : Google (Firebase et Google Cloud : connexion, base de données, hébergement, fonctions, IA ; Google Workspace : email), TrainingPeaks (seulement si vous le liez), Stripe (paiements, quand les offres payantes ouvriront) et Cloudflare (uniquement nos enregistrements de nom de domaine ; il ne voit pas vos données).
• Site public — rien sur vous n’apparaît sur an1coaching.com sans votre consentement écrit séparé (et celui d’un parent ou tuteur pour les moins de 18 ans) pour un récit de course ou un profil d’équipe.
• Autorités — uniquement quand la loi l’exige.

Nous ne vendons ni ne louons de données personnelles et ne les partageons pas à des fins publicitaires.

Transferts internationaux

Notre base de données et nos fonctions tournent dans la région États-Unis de Google Cloud (nam5 et us-central1) : vos données sont donc stockées aux États-Unis. Google et Stripe sont certifiés dans le cadre du Data Privacy Framework UE–États-Unis et de son extension britannique, et nos contrats avec eux incluent les clauses types de protection des données approuvées pour le Royaume-Uni et l’UE. TrainingPeaks est aussi basé aux États-Unis ; vous choisissez de le lier ou non.

Durée de conservation

• Compte, profil et historique d’entraînement : tant que votre compte est ouvert. Quand vous demandez sa fermeture, nous le supprimons sous 30 jours ; les sauvegardes sont renouvelées dans les 35 jours suivants.
• Retours et signalements de bug : jusqu’à 2 ans, puis supprimés ou anonymisés.
• Journaux de sécurité, de connexion et d’erreurs : jusqu’à 12 mois.
• Traces d’envoi d’emails (destinataire et date, jamais le contenu ni les codes) : jusqu’à 12 mois.
• Paiements et factures : 6 ans, comme l’exige le droit fiscal britannique.
• Comptes inactifs : après 3 ans sans connexion, nous vous écrivons, et supprimons le compte sans réponse sous 30 jours.

Vos droits

Vous pouvez nous demander : une copie de vos données (aussi dans un format réutilisable), leur correction, leur suppression, la limitation de leur utilisation ou vous y opposer, et retirer tout consentement donné. Beaucoup d’éléments se modifient directement dans My Setup ; pour le reste, écrivez à hello@an1coaching.com.

Nous répondons sous un mois (plus longtemps seulement pour les demandes complexes, en vous expliquant pourquoi). Nous pouvons vous demander de confirmer votre identité. Les demandes sont gratuites.

Vous pouvez porter plainte auprès de l’Information Commissioner’s Office au Royaume-Uni (ico.org.uk) ou de l’autorité de protection des données de votre pays (en France, la CNIL). Nous aimerions pouvoir régler le problème avec vous d’abord.

Moins de 18 ans

Les athlètes peuvent s’inscrire dès 13 ans. Les moins de 18 ans ont besoin du consentement d’un parent ou tuteur et d’une relation avec un coach acceptée par la famille ; les coachs doivent avoir ce consentement avant d’ajouter un jeune. Les comptes jeunes ont des limites d’entraînement selon l’âge, ne sont jamais affichés « en retard » dans les progrès, et n’apparaissent jamais sur le site public sans le consentement écrit d’un parent ou tuteur. Nous suivons le code britannique Age Appropriate Design Code : confidentialité élevée par défaut, aucun profilage publicitaire, aucun suivi de localisation.

Un parent ou tuteur peut nous demander à tout moment de voir, corriger ou supprimer les données de son enfant.

Cookies et stockage local

L’app n’utilise que le strict nécessaire : le stockage qui vous garde connecté, retient vos réglages et permet de fonctionner hors ligne. C’est strictement nécessaire, donc aucun bandeau de consentement n’est requis. Nous n’utilisons aucun cookie de mesure d’audience ou publicitaire. Sur ce site, votre choix de langue est retenu dans votre navigateur, et une publication Instagram ne se charge que si vous l’ouvrez ; Instagram (Meta) peut alors déposer ses propres cookies selon sa politique de confidentialité.

Sécurité

Les données sont chiffrées en transit et au repos. L’accès dépend du rôle : les athlètes voient leurs propres données, les coachs uniquement celles de leurs athlètes, et chaque requête au serveur vérifie qui la fait. Les identifiants TrainingPeaks et email restent sur nos serveurs et ne sont jamais envoyés au navigateur. Si une violation risque de vous concerner, nous vous en informerons, ainsi que l’autorité de contrôle, comme la loi l’exige.

Modifications et contact

Nous mettrons à jour cette notice quand notre utilisation des données change, et informerons par email les titulaires de compte de tout changement important avant qu’il ne s’applique. Questions : hello@an1coaching.com.

Version 1.0 provisoire, 1er novembre 2026.