Privacy Policy

Dernière mise à jour : 26 avril 2026 Version : 2.1

Cette Politique de Confidentialité explique comment Loomreach Limited (« nous », « notre »), opérant sous la marque Mavinty, collecte, utilise, stocke et protège tes données personnelles lorsque tu utilises notre site web mavinty.com, notre application sur app.mavinty.com et tout service connexe (ensemble, « Mavinty » ou le « Service »).

Nous prenons ta confidentialité au sérieux. Cette politique est rédigée en langage clair lorsque possible, et te dit ce que nous collectons, pourquoi, avec qui nous le partageons et quels sont tes droits.

1. Qui nous sommes

Responsable du traitement : Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Numéro d'entreprise 16839451 Enregistrée auprès de l'Information Commissioner's Office (ICO), numéro d'enregistrement C1918840 Opérant sous la marque Mavinty

Contact pour la confidentialité : info@mavinty.com

Nous n'avons pas de Délégué à la Protection des Données (DPO) désigné, car nous ne sommes pas légalement tenus d'en nommer un. Les demandes relatives à la vie privée sont traitées directement par l'entreprise.

1.1 Représentant UE/EEE

En vertu de l'Article 27 du RGPD UE, les responsables établis hors UE/EEE qui offrent des services à des résidents UE/EEE doivent désigner un représentant dans l'UE/EEE. Nous avons désigné :

[REPRÉSENTANT UE — à confirmer avant le lancement public]

Candidats probables : DataRep (bureaux dans les 27 États membres de l'UE + Norvège, Islande) ou DPR Group (Allemagne, Royaume-Uni, Suisse). La nomination finale sera effectuée avant le lancement public et cette section sera mise à jour.

Si tu résides dans l'UE/EEE, tu peux contacter notre représentant directement pour des questions de confidentialité ou pour exercer tes droits :

• Email : [à confirmer]
• Adresse postale : [à confirmer]
• Formulaire web : [à confirmer]

Tu peux aussi nous contacter directement à info@mavinty.com.

2. Quelles données personnelles nous collectons

Nous collectons différentes catégories de données selon ta façon d'interagir avec Mavinty.

2.1 Si tu rejoins la liste d'attente

• Email — pour t'envoyer la confirmation de la liste d'attente, les notifications de lancement et (si tu es founding member) des informations sur ton tarif bloqué
• Préférence de langue — détectée d'après la page d'inscription ; utilisée pour t'envoyer les communications dans ta langue
• Horodatage et position d'inscription — pour suivre l'éligibilité founding member (500 premières places)
• Adresse IP (transitoire, uniquement dans les logs serveur) — pour la sécurité et la prévention d'abus

2.2 Si tu crées un compte (après le lancement)

• Données du compte : email, mot de passe (haché, jamais stocké en clair), nom d'affichage, préférence de langue
• Profil : âge, sexe, taille, poids, historique d'entraînement, objectifs de course, historique de blessures (si tu choisis de les partager), groupe d'âge
• Abonnement : niveau (founding/standard), statut de facturation, méthode de paiement (gérée par Stripe — voir Section 5)

2.3 Données d'entraînement et de santé (après le lancement)

Si tu connectes Mavinty à des wearables et plateformes d'entraînement, ou si tu loggues manuellement, nous traitons :

• Données d'entraînement : fichiers de séance (FIT, GPX, TCX), métriques (durée, distance, allure, puissance, FC, cadence), charge d'entraînement, métriques de performance
• Données de wellness : variabilité de la fréquence cardiaque (HRV), pouls de repos, durée et phases de sommeil, body battery / readiness, recovery score
• Composition corporelle : poids, % de graisse, masse musculaire, données d'asymétrie (balances Tanita et similaires)
• Check-ins de santé : données auto-déclarées sur blessure, douleur, récupération, humeur, énergie
• Logs de repas par photo : images de repas que tu télécharges, estimations IA de portion, calories, macros
• Interactions avec le coach : messages entre toi et le coach IA, ajustements de plan, ton raisonnement quand tu outrepasses les plans

La plupart de ces données relèvent des catégories particulières de données (« données sensibles ») au sens de l'Article 9 du RGPD UK — concrètement les données de santé. Nous ne les traitons qu'avec ton consentement explicite, donné lors de la connexion d'un wearable ou du partage d'informations de santé avec la plateforme. Voir Section 3.2 ci-dessous.

2.4 Données techniques

• Informations sur l'appareil et le navigateur : type d'appareil, navigateur, OS, taille d'écran
• Données d'utilisation : pages visitées, fonctions utilisées, temps passé dans l'app, error logs
• Adresse IP (dans les logs serveur)

Nous utilisons des tags Google tiers (Google Analytics 4 + Google Ads) uniquement avec ton consentement explicite via la cookie banner. Si tu ne donnes pas ton consentement, aucun des tags n'est chargé. Détails dans notre Politique des Cookies.

3. Pourquoi nous traitons tes données (base légale)

Au titre du RGPD UK Article 6 (et Article 9 pour les catégories particulières), chaque activité de traitement nécessite une base légale. Le tableau ci-dessous expose nos bases légales par activité.

3.1 Bases légales — Traitement général (Article 6)

3.2 Bases légales — Catégories particulières (Article 9)

La plupart des données que Mavinty traite à des fins de coaching sont des données de santé, qui sont des catégories particulières au sens de l'Article 9 du RGPD UK. Nous traitons cette catégorie uniquement sur la base de ton consentement explicite (Article 9(2)(a)).

Lorsque tu :

• Connectes intervals.icu (le hub principal des wearables) → tu donnes ton consentement explicite à ce que Mavinty reçoive et traite les données d'entraînement et wellness fournies par intervals.icu
• Connectes un wearable directement (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health, etc.) → tu donnes ton consentement explicite à ce que Mavinty reçoive et traite les données de santé fournies par ce wearable
• Téléverses une photo de repas → tu donnes ton consentement explicite à ce que Mavinty traite cette image et toute déduction sur ta nutrition ou ta santé
• Soumets un check-in wellness (énergie, humeur, douleur, statut de blessure) → tu donnes ton consentement explicite au traitement de ces données

Ce consentement est donné via des flux clairs et séparés — typiquement une case à cocher ou un bouton étiqueté avec ce à quoi tu consens, avant tout flux de données. Tu peux retirer ton consentement à tout moment depuis les paramètres de ton compte. Après retrait :

• Aucune nouvelle donnée ne sera collectée via cette intégration
• Les données historiques déjà collectées peuvent être supprimées sur demande (voir Section 7)
• Le retrait du consentement n'affecte pas la licéité du traitement effectué avant le retrait

Nous ne nous appuyons pas sur l'intérêt légitime, l'intérêt vital ou toute autre base pour traiter des catégories particulières sans ton consentement explicite.

3.3 Ce que nous NE faisons PAS

Nous ne traitons pas tes données pour :

• Publicité ciblée ou comportementale
• Profilage à des fins marketing
• Vente à des tiers
• Entraîner ou améliorer des modèles d'IA — voir Section 5.2 pour les détails

4. Combien de temps nous conservons tes données

Tu peux demander la suppression à tout moment — voir Section 7 (Tes droits).

5. Avec qui nous partageons tes données

Nous ne vendons pas tes données. Nous les partageons uniquement avec des prestataires qui nous aident à faire fonctionner Mavinty, et seulement dans la mesure nécessaire. Chaque prestataire est lié par un Data Processing Agreement (DPA) lui imposant de protéger tes données et de ne les utiliser qu'aux fins que nous spécifions.

5.1 Hébergement et infrastructure

• Hetzner Online GmbH (Allemagne) — héberge notre serveur applicatif et notre base de données
• Localisation des données : Allemagne (UE)
• Garanties : prestataire en territoire UE, RGPD UK / RGPD UE pleinement applicables
• DPA en place

5.2 Traitement IA

• Anthropic, PBC (États-Unis) — fournit les modèles d'IA qui font fonctionner le coaching de Mavinty, la génération de plans, la reconnaissance de photos de repas et le chat
• Localisation des données : États-Unis
• Données envoyées : données d'entraînement, check-ins wellness, photos de repas, messages de chat — uniquement ce qui est nécessaire pour générer une réponse
• Garanties : UK International Data Transfer Agreement (IDTA) et/ou Clauses Contractuelles Types (CCT) Module 2 (Responsable à Sous-traitant), approuvées par la Commission européenne
• Entraînement IA : Selon les conditions API commerciales d'Anthropic, tes données NE SONT PAS utilisées pour entraîner les modèles d'Anthropic. Nous avons choisi Anthropic notamment pour cette garantie.

Politique Mavinty sur l'entraînement IA : Nous n'utilisons pas tes données personnelles — y compris données d'entraînement, données de santé, photos ou messages de chat — pour entraîner, fine-tuner ou améliorer des modèles d'IA. Le Service utilise des modèles pré-entraînés d'Anthropic ; tes données sont traitées pour générer une réponse pour toi, puis libérées. Des statistiques agrégées et entièrement anonymisées peuvent informer notre roadmap produit (par ex. « taux moyen de respect du plan ») mais ne peuvent pas être reliées à un individu.

5.3 Livraison email

• Google LLC (Google Workspace, Gmail API) (USA / UE) — livre les emails transactionnels (confirmation liste d'attente, reset MDP, notifications de compte)
• Données envoyées : ton email et le contenu du message
• Garanties : CCT Module 2 ; Google est aussi certifié au titre du EU-US Data Privacy Framework (DPF), de l'extension UK du DPF et du Swiss-US DPF
• DPA : Google Workspace Data Processing Amendment

5.4 Analyse et publicité (uniquement avec ton consentement)

• Google LLC (Google Analytics 4 + Google Ads) — les deux tags servis via gtag.js.
• Localisation des données : USA (data centres Google)
• Données envoyées : métadonnées appareil/navigateur, adresse IP (Google la tronque), client ID pseudonymisé, vues de pages, clics, événements de conversion
• Base légale : ton consentement explicite, donné via la cookie banner. Sans opt-in, aucun tag n'est chargé.
• Garanties : Clauses Contractuelles Types (CCT) UE pour transfert international ; certification Google au titre du EU-US Data Privacy Framework
• Tu peux retirer ton consentement à tout moment via le lien « Préférences de cookies » dans le pied de page

5.5 Paiements (après le lancement)

• Stripe Payments Europe Ltd (Irlande) et Stripe, Inc. (USA) — traitent les paiements d'abonnement
• Données envoyées : nom, email, adresse de facturation, méthode de paiement (les données carte sont traitées directement par Stripe — nous ne voyons ni ne stockons jamais ton numéro de carte)
• Garanties : CCT pour tout transfert hors UE ; Stripe est certifié PCI-DSS Niveau 1
• Processeur crypto (TBD — à confirmer avant le lancement) — traite les paiements en crypto-monnaie (BTC, USDC)
• Données envoyées : confirmation de paiement uniquement ; nous ne collectons pas d'adresses de wallet et ne détenons pas de crypto

5.6 intervals.icu — hub d'intégration principal des wearables

Nous nous appuyons sur intervals.icu (opéré par Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) comme hub principal d'intégration pour les données d'entraînement et wellness des wearables. La plupart de tes données d'entraînement parviennent à Mavinty via intervals.icu.

Comment fonctionne l'intégration :

1. Tu crées un compte intervals.icu (gratuit) et y connectes tes wearables (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health, et autres)
2. Tu génères une clé API personnelle dans intervals.icu Settings → Developer Settings
3. Tu saisis cette clé API dans les paramètres de Mavinty
4. Mavinty utilise la clé API (basic authentication) pour lire tes données d'entraînement, wellness et workouts planifiés depuis intervals.icu
5. Tu peux révoquer l'accès de Mavinty à tout moment en régénérant ou supprimant la clé API dans les paramètres intervals.icu — le flux de données s'arrête immédiatement

Données reçues via intervals.icu :

• Données d'activité (rides, runs, swims, autres workouts) — durée, distance, allure, puissance, FC, cadence, données GPS
• Métriques wellness — HRV, pouls de repos, phases de sommeil, sleep score, poids, readiness, humeur, courbatures, fatigue, hydratation, tension, SpO2, données de cycle menstruel
• Métriques de charge d'entraînement — fitness, fatigue, form, ramp rate
• Workouts planifiés que tu as programmés dans intervals.icu
• Power curve, estimations de FTP, métriques de performance
• Métadonnées appareil (nom et type de l'appareil — voir attribution Garmin ci-dessous)

Base légale au titre des conditions API d'intervals.icu :

Intervals.icu Ltd accorde aux utilisateurs commerciaux de l'API une « non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use » (intervals.icu API Terms and Conditions, date d'entrée en vigueur : 23 octobre 2025). Mavinty opère sous cette licence.

Attribution des données Garmin :

Une partie des données d'entraînement et wellness qui passent par intervals.icu provient d'appareils Garmin (Edge, Forerunner, Fenix, Venu, etc.). Conformément aux conditions API d'intervals.icu (Section 1.1) et aux brand guidelines de Garmin, lorsque Mavinty affiche de telles données, nous fournissons une attribution à Garmin. En pratique cela signifie :

• Les vues détail d'activité affichent le nom de l'appareil source (par ex., « Source : Garmin Edge 530 »)
• Les pages affichant des données wellness mixtes incluent une note de pied : « Activity and wellness data may include data from Garmin devices. »

Limitation Strava :

Suite à la mise à jour de la politique de confidentialité de l'API Strava (novembre 2024), les activités provenant de Strava ne sont pas accessibles via l'API d'intervals.icu. Si tes données d'entraînement passent de Strava à intervals.icu, ces activités d'origine Strava n'arriveront pas à Mavinty. Pour une couverture complète dans Mavinty, nous recommandons de connecter ton wearable directement à intervals.icu (via Garmin Connect, Wahoo, Coros, Polar Flow, Suunto, etc.) plutôt que de passer par Strava comme source. Tu peux toujours utiliser Strava comme log secondaire ; il ne se synchronisera simplement pas avec Mavinty.

Où vivent les données :

• intervals.icu stocke tes données d'entraînement et wellness sur sa propre infrastructure sous sa propre Privacy Policy — Intervals.icu Ltd est un responsable du traitement UK indépendant pour les données que tu lui soumets
• Mavinty stocke une copie des données reçues sur nos serveurs Hetzner (Allemagne, UE) pendant la durée de ton abonnement actif
• Tu peux supprimer tes données dans Mavinty à tout moment sans affecter ton compte intervals.icu (et inversement)

5.7 Autres intégrations wearables et plateformes d'entraînement (directes)

Dans certains cas, nous nous intégrons directement à une plateforme wearable sans passer par intervals.icu. Lorsque tu autorises une telle intégration, les données circulent entre Mavinty et le prestataire selon les permissions que tu accordes. Nous agissons en tant que responsable du traitement pour ce que nous recevons et traitons.

Les intégrations directes peuvent inclure (sous réserve de disponibilité et des conditions du tiers) : Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit, et d'autres. Chaque plateforme dispose de sa propre politique de confidentialité régissant les données qu'elle conserve sur toi. Nous recommandons fortement de consulter la politique de confidentialité de toute plateforme que tu connectes.

Tu peux révoquer toute intégration tierce à tout moment, à la fois depuis Mavinty et depuis les paramètres du tiers lui-même. La révocation arrête le flux de nouvelles données ; les données déjà reçues par Mavinty peuvent être supprimées sur demande.

5.8 Telegram (notifications admin uniquement)

• Telegram Messenger Inc. — reçoit les notifications d'inscription envoyées à l'admin de l'entreprise (par ex., « nouveau founding member #123 »). La notification contient ton email. C'est uniquement pour la prise de conscience opérationnelle.
• Plan de réduction : Avant le lancement public, nous passerons à des IDs anonymisés (par ex., « nouveau founding member, position 123 ») afin que la notification Telegram ne contienne plus de données personnelles.

5.9 Divulgations légales

Nous pouvons divulguer tes données si la loi, une décision de justice, une autorité réglementaire l'exigent, ou pour protéger nos droits légaux, les droits d'autres personnes, ou pour prévenir fraude, abus ou préjudice.

6. Transferts internationaux de données

L'essentiel de notre traitement a lieu dans le UK et l'UE (Hetzner — Allemagne ; intervals.icu — UK). Certains prestataires sont basés aux États-Unis.

Lorsque nous transférons tes données hors UK/EEE, nous garantissons un mécanisme de transfert conforme au RGPD UK. Concrètement :

Lorsque cela est nécessaire, nous réalisons une Transfer Risk Assessment (TRA) pour chaque transfert hors UK/UE et appliquons des mesures supplémentaires (chiffrement en transit et au repos, contrôles d'accès, restrictions contractuelles sur les demandes d'accès gouvernementales).

Tu peux demander une copie des garanties que nous utilisons pour un transfert spécifique en écrivant à info@mavinty.com.

7. Tes droits

Au titre du RGPD UK, tu as les droits suivants :

• Droit d'accès (Art. 15) — demander une copie des données personnelles que nous détenons sur toi
• Droit de rectification (Art. 16) — corriger les données inexactes ou incomplètes
• Droit à l'effacement (Art. 17, « droit à l'oubli ») — demander la suppression de tes données, sous réserve des obligations légales de conservation
• Droit à la limitation (Art. 18) — nous demander de limiter le traitement dans certaines circonstances
• Droit à la portabilité (Art. 20) — recevoir tes données dans un format structuré et couramment utilisé (nous fournissons des exports FIT et CSV standard)
• Droit d'opposition (Art. 21) — t'opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer ton consentement (Art. 7) — à tout moment, lorsque le traitement repose sur le consentement
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) — voir Section 8 ci-dessous
• Droit de déposer une plainte — auprès de l'UK Information Commissioner's Office (ICO) sur ico.org.uk ou +44 0303 123 1113. Nous serions reconnaissants d'avoir l'occasion de répondre d'abord à tes préoccupations en écrivant à info@mavinty.com.

Pour exercer l'un de ces droits, écris à info@mavinty.com. Nous répondrons dans un délai d'un mois. Nous pouvons devoir vérifier ton identité avant de traiter certaines demandes. Si la demande est complexe, nous pouvons prolonger la fenêtre de réponse de deux mois supplémentaires et t'informerons de l'extension et de la raison dans le premier mois.

Les résidents UE/EEE peuvent aussi contacter notre Représentant UE (voir Section 1.1).

8. Décisions automatisées et coaching IA

Mavinty utilise l'intelligence artificielle pour générer des plans d'entraînement, des ajustements quotidiens de séances, des suggestions de nutrition et des réponses de chat. Au titre du RGPD UK Article 22, tu as le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — produisant des effets juridiques te concernant ou t'affectant de manière similaire de façon significative.

L'IA de Mavinty ne prend pas de décisions à effets juridiques ou similaires significatifs. Les sorties d'IA sont des recommandations : séances d'entraînement, suggestions de nutrition, conseils de récupération. Tu es toujours le décideur final :

• Chaque recommandation est expliquée. Mavinty montre le raisonnement derrière chaque ajustement de plan, pour que tu comprennes pourquoi quelque chose est suggéré.
• Tu peux outrepasser n'importe quelle recommandation à tout moment — changer une séance, sauter un jour, modifier l'intensité, ignorer un conseil.
• Tu peux demander une revue humaine. Si tu n'es pas d'accord avec une recommandation Mavinty ou si tu veux en discuter, contacte info@mavinty.com ou écris-nous dans le founder Slack (founding members). Un humain examinera et répondra.
• Les sorties d'IA ne déterminent ni le statut de ton compte, ni la facturation, ni l'accès. Les décisions concernant ton abonnement, les remboursements ou la fermeture de compte sont prises par des humains, pas par l'IA.

Si tu préfères ne pas utiliser de recommandations générées par IA du tout, Mavinty n'est pas le bon produit pour toi, car le coaching IA est le cœur du Service. Dans ce cas, nous recommandons de résilier l'abonnement et d'utiliser tes droits légaux de cooling-off (voir Politique de Remboursement).

9. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger tes données :

• Toutes les connexions à Mavinty sont chiffrées en transit (HTTPS / TLS 1.2+)
• L'accès à la base de données est restreint aux services authentifiés sur un réseau privé
• Les mots de passe sont hachés avec des algorithmes standard de l'industrie (bcrypt ou équivalent — jamais stockés en clair)
• Les clés API (intervals.icu, intégrations tierces) sont chiffrées au repos et accessibles uniquement par la session de l'utilisateur authentifié
• Les credentials de comptes de service et clés API sont stockés séparément de la base de données applicative, avec des permissions de fichiers restreintes
• Les données de santé et autres catégories particulières ne sont traitées qu'avec consentement explicite
• Nous loggons les accès aux interfaces administratives
• Les sauvegardes sont chiffrées au repos

Aucun système n'est sûr à 100 %. Si nous subissons un jour une violation de données affectant tes données personnelles, nous notifierons l'ICO dans les 72 heures lorsque la loi l'exige (RGPD UK Art. 33), et te notifierons directement sans retard injustifié si la violation présente un risque élevé pour tes droits et libertés (Art. 34).

10. Cookies

Voir notre Politique des Cookies pour les détails sur les cookies que nous utilisons et comment les gérer.

11. Enfants

Mavinty n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données personnelles d'enfants. Si tu penses qu'un enfant nous a fourni des données personnelles, contacte info@mavinty.com et nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les dates « Dernière mise à jour » et « Version » en haut reflètent la révision la plus récente. Si nous apportons des modifications substantielles (par exemple, l'ajout d'une nouvelle catégorie de traitement ou d'un nouveau sous-traitant), nous notifierons les utilisateurs actifs par email au moins 14 jours avant l'entrée en vigueur de la modification.

Les versions précédentes de cette politique sont disponibles sur demande.

13. Contact

Pour toute question, demande ou réclamation relative à la confidentialité :

Email : info@mavinty.com Adresse postale : Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

Résidents UE/EEE : voir Section 1.1 pour les coordonnées de notre Représentant UE.

Pour les plaintes sur la manière dont nous traitons tes données, tu peux aussi contacter l'UK Information Commissioner's Office : ico.org.uk · +44 0303 123 1113

Loomreach Limited · Numéro d'entreprise 16839451 · Enregistrement ICO C1918840 · Opérant sous la marque Mavinty