Confidentialité
Seraq est un logiciel d'entraînement pour le cyclisme. Il lit tes sorties, construit ton plan et l'ajuste. Cette page dit ce qu'il garde de tes données, ce qu'il en fait, à qui elles vont, et ce que tu peux exiger.
Qui en est responsable
Le responsable du traitement est Louis Touquet, en France. Pour toute question ou demande : [email protected].
Pendant la bêta
La bêta de Seraq est ouverte à tous : un compte se crée librement, dans la limite de 100 comptes ; au-delà, une liste d'attente, ouverte par paliers. Rien n'y est vendu. Seraq se prépare à une offre en deux parts, l'une gratuite, l'autre payante. Ce qui suit vaut pour les deux : l'offre payante ajoutera seulement les données de paiement, traitées par un prestataire de paiement, et cette page sera mise à jour avant.
Pendant la bêta, Seraq est réservé aux personnes majeures : il faut avoir 18 ans ou plus pour ouvrir un compte.
La liste d'attente ne garde que ton adresse électronique et la date de ton inscription, rien d'autre. Elle s'efface quand ton compte s'ouvre, ou dès que tu le demandes.
Ce que Seraq garde
- Ton compte : ton nom, ton adresse électronique, ta date de naissance, ton sexe, ta taille ; tes disponibilités et ton matériel.
- Tes sorties : chaque fichier d'origine, tel quel — puissance, fréquence cardiaque, cadence, vitesse, altitude et, s'il y en a, la trace GPS.
- Ce que tu déclares : tes objectifs, tes ressentis, tes réponses, tes notes, une blessure ou un empêchement, ton sommeil.
- Ce que les services que tu relies transmettent, avec ton accord : tes sorties et, selon le service, ton poids, ta fréquence cardiaque au repos, ta variabilité cardiaque.
- Ce que Seraq calcule : ta charge, tes records, tes valeurs, ton plan, et la raison de chacune de ses décisions.
Ces données sont nécessaires au service : sans elles, Seraq ne peut ni analyser tes sorties ni construire ton plan.
Ta fréquence cardiaque, ta variabilité cardiaque, ton sommeil, ton poids et une blessure sont des données de santé. Seraq ne les traite qu'avec ton accord explicite, donné à l'ouverture de ton compte, sur un écran qui dit lesquelles et pourquoi ; rien n'y est coché d'avance. Sans cet accord, Seraq ne peut pas te suivre et ton compte n'est pas ouvert. Tu le retires en effaçant ton compte. Le reste est traité parce qu'il est nécessaire au service que tu demandes.
Ce que Seraq en fait
Seraq s'en sert pour une seule chose : ton entraînement — analyser tes sorties, construire et ajuster ton plan, t'expliquer pourquoi.
- Seraq ne vend pas tes données et ne fait pas de publicité.
- Il ne les transmet à personne, sauf aux prestataires listés plus bas, pour faire tourner le service.
- Il ne les envoie à aucun modèle d'intelligence artificielle : ses décisions viennent de règles écrites, qu'il t'explique.
- Il n'écrit chez un service relié que ce que tu as demandé : les séances prévues envoyées à ton compteur.
- Tes données ne servent à améliorer les calculs de Seraq ou à des statistiques que si tu l'acceptes, dans tes réglages ; c'est désactivé par défaut, et Seraq fonctionne de la même façon sans.
Des décisions automatiques
Seraq construit et ajuste ton plan automatiquement, à partir de tes données et de règles écrites. Ce sont des propositions d'entraînement, sans effet juridique : chacune porte sa raison, et tu restes libre de garder la séance prévue ou d'en choisir une autre.
À qui elles vont
- Oracle Cloud héberge le serveur, la base de données et tes fichiers, à Francfort, en Allemagne, dans l'Union européenne.
- Cloudflare relaie tous les échanges entre ton appareil et Seraq, sert ses pages et reçoit les fichiers que tu déposes par courriel ; comme tout hébergeur, il voit ton adresse IP.
- Backblaze garde, à Amsterdam, aux Pays-Bas, dans l'Union européenne, une copie de sauvegarde de la base et de tes fichiers, chiffrée par Seraq avant l'envoi : Backblaze ne peut pas la lire.
- Les services que tu relies (Garmin, Wahoo, Polar, Hammerhead, COROS, intervals.icu, Dropbox) : Seraq y lit tes données avec ton autorisation, que tu retires quand tu veux, dans Seraq ou chez le service.
- La météo (Open-Meteo) reçoit une position arrondie à un kilomètre environ, jamais le premier ni le dernier kilomètre d'une sortie, jamais ton nom ni un identifiant.
- Le relief (IGN, en France) reçoit le tracé d'un parcours, sans ton nom ni un identifiant.
- La carte (OpenFreeMap) : ton navigateur demande les fonds de carte de la zone affichée ; ta trace n'y part jamais.
Oracle, Cloudflare et Backblaze sont des entreprises américaines ; un transfert hors de l'Union européenne est encadré par les garanties que prévoit le règlement européen : le cadre de protection des données UE–États-Unis, ou les clauses contractuelles types de la Commission européenne.
Combien de temps
- Seraq garde tes données tant que ton compte existe : il n'efface rien de lui-même. C'est ce qui lui permet de relire toute ta pratique.
- Tu effaces ton compte quand tu veux, dans tes réglages : après un délai de 7 jours pour te laisser annuler, tout s'efface — données, fichiers, autorisations — et rien ne se restaure. Il quitte aussi les copies de sauvegarde, au plus tard 35 jours après.
- Quand tu retires un service, son autorisation s'efface aussitôt ; les sorties déjà reçues restent à toi, jusqu'à ce que tu les effaces.
- Si un service exige l'effacement de ce qu'il a transmis, Seraq s'y plie, te prévient et te rend d'abord ces fichiers.
Tes droits
Tu peux accéder à tes données, les corriger, les effacer, en limiter l'usage, t'y opposer, retirer ton accord, et les emporter : l'export, dans tes réglages, te donne une archive complète, tes fichiers d'origine compris, dans des formats ouverts. Retirer ton accord ne remet pas en cause ce qui a été fait avant. Pour toute autre demande, écris à [email protected] : la réponse vient sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
Sécurité
Tes données sont chiffrées en transit et au repos ; ton mot de passe n'est jamais gardé en clair. En cas de violation de tes données, la CNIL est prévenue sous 72 heures et toi sans attendre, si elle te met en risque.
Cookies
Seraq dépose un seul cookie, celui qui te garde connecté. Aucun cookie de mesure d'audience ni de publicité.
Changements
Chaque version de cette page porte sa date. Si un changement touche ce que Seraq fait de tes données, tu en es prévenu avant qu'il s'applique.