Dernière mise à jour : 2026-10-19 · Éditeur : Mon Coach Trail (auto-entrepreneur France)
⚠️ Disclaimer médical — Mon Coach Trail est un outil d'aide à la planification sportive. Les recommandations sont générées par une intelligence artificielle et ne constituent pas un avis médical. Avant tout programme d'entraînement, consulte un médecin du sport ou un kinésithérapeute, en particulier en cas de douleur, blessure ou pathologie préexistante.
1. Qui sommes-nous
Mon Coach Trail est un service de génération de plans d'entraînement trail running personnalisés par IA. Responsable du traitement : l'éditeur du service (coordonnées dans les mentions légales).
1 ter. Utilisateurs en Suisse (nLPD)
Si tu résides en Suisse, le traitement de tes données est également soumis à la loi fédérale sur la protection des données (nLPD), en plus du RGPD. Les principes sont équivalents (finalité, minimisation, sécurité, droits d'accès/rectification/effacement) ; les particularités suivantes s'appliquent :
Tes données de santé (Art. 5 let. c nLPD) sont traitées sur la base de ton consentement exprès, recueilli séparément à l'inscription.
Tu peux contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) pour toute réclamation : edoeb.admin.ch.
Aucun représentant en Suisse n'est actuellement désigné (Art. 14 nLPD) : cette obligation ne s'applique qu'à un traitement à grande échelle, régulier et à risque élevé — situation réévaluée à mesure que la base d'utilisateurs suisses grandit.
Pour toute question relative à tes données personnelles, exercer tes droits, ou faire opposition à une décision automatisée, tu peux contacter le référent données personnelles de Mon Coach Trail :
Délai de réponse maximum : 30 jours (Art. 12.3 RGPD)
Pour un solo-founder en démarrage, ce rôle est tenu en interne par le représentant légal de l'éditeur (cf. mentions légales). Une analyse d'impact (PIA — Art. 35 RGPD) est en cours de finalisation conformément à la délibération CNIL 2019-093 (traitement de données de santé + décisions automatisées).
2. Données collectées
Données d'identification
Email (pour authentification et contact)
Mot de passe (stocké chiffré bcrypt)
Identifiant Stripe (paiement — aucune donnée carte stockée chez nous)
Données de profil sportif
Âge, sexe, expérience, objectif de course, volume d'entraînement, jours disponibles, terrain, blessures mentionnées
Poids (facultatif) — utilisé uniquement pour calibrer les apports nutritionnels recommandés (glucides, sodium et eau par heure d'effort) et la charge maximale du sac. Non renseigné, un profil de référence de 70 kg est appliqué.
Données de santé (Art. 9 RGPD — traitement sous consentement explicite)
Notes hebdomadaires du coureur (fatigue, douleur, ressenti)
Décisions IA (ACWR estimé, alertes, ajustements) — historique complet conservé pour audit
Activités sportives importées (Strava ou CSV) — distance, dénivelé, durée, FC, tracé GPS le cas échéant — conservées pour te recommander des parcours réellement courus. Supprimées automatiquement avec ton compte.
3. Finalités
Générer et adapter hebdomadairement un plan d'entraînement personnalisé (IA via OpenRouter — modèles Google Gemini, OpenAI GPT)
Briefing de course personnalisé (IA via OpenRouter — Mistral)
Assistance à la rédaction des réponses support (IA via OpenRouter — Anthropic Claude)
Facturation (Stripe)
Audit des décisions automatisées (Art. 22 RGPD)
3 bis. Cadeaux gratuits (page /cadeau) et série d'e-mails
Si tu demandes un des cadeaux gratuits de la page /cadeau (extraits du guide « Prépare ton trail »), nous enregistrons ton adresse e-mail, le cadeau demandé, la date et la provenance de ta visite (par exemple le lien d'un réseau social), ainsi qu'une empreinte non réversible de ton adresse IP pour limiter les abus.
Ce que nous t'envoyons : le cadeau demandé, puis, uniquement si tu as coché la case de consentement, les autres extraits du guide et deux rappels sur le guide complet, sur 3 semaines au plus et 7 e-mails au maximum. Pas de suivi d'ouverture dans ces e-mails.
Base légale : ton consentement (Art. 6.1.a RGPD), que tu peux retirer à tout moment. Chaque e-mail contient un lien de désinscription ; l'arrêt est immédiat et définitif.
Arrêt à l'achat : avant chaque envoi, nous vérifions si ton adresse a acheté le guide ou un plan (dans notre base et auprès de Stripe, par l'adresse e-mail de facturation). Si oui, la série s'arrête.
Ce qui n'est pas fait : aucune revente de ton adresse, aucun profilage publicitaire.
Durée de conservation : ton adresse et l'historique des envois sont conservés 3 ans après ton dernier contact avec nous (demande de cadeau, clic ou achat), puis supprimés. Si tu te désinscris, nous ne gardons que l'adresse nécessaire pour ne plus t'écrire (liste d'opposition).
4. Décisions automatisées (Art. 22 RGPD)
Mon Coach Trail prend des décisions automatisées concernant ton entraînement (volume, intensité, protocoles de prévention). Ces décisions sont basées sur :
Ratio ACWR (charge aiguë/chronique — Gabbett 2016)
Score de compliance hebdomadaire (séances complétées / prévues)
Observation FC vs zones cibles
Tes notes libres (maladie, fatigue)
Tu as le droit de contester toute décision et d'obtenir une intervention humaine en écrivant au support. L'historique complet de chaque décision est disponible depuis ton espace personnel.
5. Sous-traitants
OpenRouter (USA) — passerelle d'accès aux modèles IA. Les prompts (incluant tes données sportives, FC, blessures, notes) sont transmis aux modèles Anthropic Claude, OpenAI GPT, Google Gemini ou Mistral selon disponibilité. Transfert hors UE encadré par clauses contractuelles types (Décision UE 2021/914) et politique zéro-rétention chez OpenRouter (les prompts ne sont pas utilisés pour entraîner les modèles).
Stripe (Irlande/USA) — paiement sécurisé. Aucune donnée carte n'est stockée chez nous.
Strava (USA) — synchronisation des activités sportives (optionnelle, autorisée explicitement par toi via OAuth). Tu peux révoquer l'accès à tout moment.
Resend (USA/UE) — envoi des emails : vérification de compte, réinitialisation de mot de passe, rappels hebdomadaires, transitions de phase, briefing d'avant-course et demandes de retour d'expérience. Resend enregistre également la remise et, le cas échéant, l'ouverture de ces emails (voir § 9 bis).
Google (Google Analytics 4) (Irlande/USA) — mesure d'audience, uniquement si tu l'as acceptée via le bandeau cookies (§ 9). Sont collectés : pages visitées, provenance (site référent, paramètres de campagne), type d'appareil et de navigateur, pays approximatif. Selon Google, les adresses IP ne sont ni journalisées ni stockées dans GA4. Aucune donnée de compte, de santé ou de paiement n'est transmise à Google Analytics : les adresses de page sont nettoyées avant envoi (seuls les paramètres de campagne UTM sont conservés), et les fonctions publicitaires (Google Signals, personnalisation) sont désactivées. Transfert hors UE encadré par le Data Privacy Framework UE–États-Unis. Conservation des données de mesure : 14 mois maximum.
Railway — hébergement. Base de données PostgreSQL hébergée en UE (europe-west4, Pays-Bas) ; serveur applicatif actuellement en région US (us-east4) — migration vers l'UE planifiée pour aligner l'ensemble de l'infrastructure. Non-HDS certifié — les données collectées restent des données sportives au sens de ce service, pas médicales.
5 bis. Données de santé (Art. 9 RGPD)
Les fréquences cardiaques, blessures déclarées et notes de fatigue/douleur peuvent constituer des données concernant la santé au sens de l'Art. 9 RGPD. Leur traitement repose sur ton consentement explicite recueilli au moment de l'inscription et révocable à tout moment. Aucun diagnostic médical n'est posé : les recommandations sont des suggestions sportives basées sur la science du sport (Mujika, Bompa, Gabbett, Alfredson), elles ne remplacent pas un avis médical.
6. Durée de conservation
Compte actif : pendant toute la durée de l'abonnement
Compte inactif >24 mois : email de rappel puis suppression
Données de facturation : 10 ans (obligation comptable France)
Logs techniques : 12 mois
Étapes du parcours d'inscription (nom de l'étape et date, par exemple « questionnaire de santé ouvert »), sans aucun contenu du questionnaire ni de tes réponses : 12 mois au plus
Cadeaux gratuits (adresse e-mail, cadeau demandé, suivi de la série) : jusqu'à ta désinscription ; effacement sur simple demande à contact@moncoachtrail.fr
7. Tes droits (Art. 15 à 22 RGPD)
Tu peux exercer l'ensemble de tes droits directement depuis l'application, ou par email à contact@moncoachtrail.fr :
Accès & portabilité (Art. 15, 20) : export complet de tes données disponible depuis ton espace personnel
Effacement (Art. 17) : suppression du compte et de toutes les données associées, depuis les paramètres ou sur demande au support
Rectification (Art. 16) : modification de tes informations depuis ton profil
Opposition aux décisions automatisées (Art. 22) : contacte le support pour une intervention humaine
Retrait de consentement : depuis les paramètres de ton compte ou par email
8. Sécurité
Connexion HTTPS obligatoire
Mots de passe chiffrés bcrypt
JWT avec rotation des secrets
Pas de données carte stockées (Stripe gère tout)
Suppression en cascade de toutes les données liées au compte
9. Cookies et mesure d'audience
Cookies techniques strictement nécessaires (session, préférence thème) : déposés sans consentement, indispensables au fonctionnement du site.
Cookies de mesure d'audience (Google Analytics 4) : déposés uniquement si tu cliques sur « Accepter » dans le bandeau affiché à ta première visite (base légale : ton consentement, Art. 6.1.a RGPD). Cookies concernés : _ga et _ga_…, durée de vie ~13 mois. Si tu cliques sur « Refuser » — ou si tu ne réponds pas — aucun script Google n'est chargé et aucun cookie de mesure n'est déposé. Ton choix est conservé 6 mois puis redemandé ; tu peux le modifier ou retirer ton consentement à tout moment (lien « Gérer les cookies » en bas de page), le retrait supprime les cookies de mesure. Pas de publicité ciblée, aucune revente de données. Le seul autre dispositif de mesure est le pixel d'ouverture des emails décrit au § 9 bis.
Certains emails que nous t'envoyons contiennent un pixel de suivi : une image invisible d'un pixel qui, lorsque ton logiciel de messagerie charge les images, nous indique que le message a été ouvert.
Ce qui est enregistré : le fait que l'email ait été ouvert, la date et l'heure de l'ouverture, et les informations techniques transmises par ton logiciel de messagerie (adresse IP, type de client mail). Ces données sont collectées et conservées par notre sous-traitant Resend.
Ce qui n'est pas fait : aucune revente, aucun profilage publicitaire, aucun recoupement avec des tiers. Le contenu de tes réponses n'est jamais analysé automatiquement à cette fin.
Pourquoi : uniquement pour savoir si un message important t'est bien parvenu, et éviter de te relancer inutilement si tu l'as déjà lu.
Comment le désactiver : configure ton logiciel de messagerie pour ne pas charger les images automatiquement — le pixel ne se déclenche alors jamais. Gmail, Outlook et Apple Mail proposent tous ce réglage. Tu peux aussi nous demander de te retirer de tout suivi en écrivant à contact@moncoachtrail.fr, sans avoir à te justifier.
Durée de conservation : les statistiques d'ouverture sont conservées au maximum 12 mois, puis supprimées.
Tu peux à tout moment t'opposer à ce suivi (Art. 21 RGPD) sans que cela affecte la réception de tes emails ni l'usage du service.
10. Fonctionnalité « Coureurs proches » (opt-in)
Si tu actives la découverte communautaire dans ton profil :
Tu nous fournis un code postal à 5 chiffres (FR). Aucune adresse exacte n'est jamais demandée ni stockée.
Seul ton département (2 premiers chiffres du code postal) est utilisé pour te matcher avec d'autres coureurs ayant aussi activé la fonctionnalité.
Aux autres utilisateurs, tu apparais avec : ton pseudo (ou la partie avant @ de ton email si tu n'as pas renseigné de pseudo), ton code postal, et le nom de la course que tu prépares actuellement (si applicable). Aucune donnée d'entraînement détaillée n'est partagée.
Tu peux désactiver à tout moment depuis le dashboard. Tes données restent en base mais cessent immédiatement d'être visibles aux autres.
Si tu invites quelqu'un via ton lien d'invitation, nous notons qui a invité qui (uniquement à des fins de statistiques internes — pas de paiement ni récompense automatique).
Base légale : ton consentement explicite (RGPD Art. 6.1.a). Retrait possible à tout moment sans condition.
11. Réclamation
Si tu estimes tes droits bafoués, tu peux déposer une réclamation :