Votre vie privée est notre priorité. Calcpace est un outil construit par des coureurs, pour des coureurs — nous ne collectons que ce qui est strictement nécessaire pour fournir le service, et nous ne vendons jamais vos données à qui que ce soit.

Qui sommes-nous

Calcpace est un projet indépendant fournissant des calculateurs gratuits de performance en course à pied, notamment le calcul d'allure, la prédiction de course, l'estimation de VO2max et le classement par âge. Vous pouvez nous contacter à contact@calcpace.app pour toute question relative à la confidentialité.

Qui contrôle vos données

Calcpace est exploité comme un projet indépendant par son mainteneur, qui est le responsable du traitement pour tout ce qui est décrit dans cette politique (controlador, LGPD art. 5, VI ; controller, GDPR art. 4(7)). Toute demande prévue par cette politique — accès, correction, suppression, portabilité, retrait du consentement — doit être adressée à contact@calcpace.app, et nous fournirons notre identification légale complète et notre adresse postale sur demande.

Délégué à la protection des données

Calcpace n'a pas de service de confidentialité distinct. Le mainteneur assume le rôle de délégué à la protection des données (encarregado, LGPD art. 41) et répond personnellement aux demandes relatives à la vie privée à contact@calcpace.app. Nous répondons dans un délai de 30 jours.

Quelles données nous collectons

Nous collectons des données différentes selon votre usage du site : (1) Visiteurs sans compte — les calculateurs et guides fonctionnent dans votre navigateur, et nous ne stockons rien sur vous au-delà des journaux de serveur habituels que conserve tout site web. (2) Utilisateurs inscrits — votre adresse e-mail et votre mot de passe (stocké uniquement sous forme de hash) ; le profil que vous remplissez (prénom et nom, nom d'utilisateur, bio, ville, pays, date de naissance, sexe, fréquence cardiaque maximale, langue et préférence d'unité, et une photo si vous en ajoutez une) ; les activités que vous enregistrez ou importez (date, nom, distance, durée, allure, dénivelé, température, altitude, lieu, fréquence cardiaque moyenne et maximale, et le tracé GPS lorsque vous importez un fichier GPX ou connectez Strava) ; vos sessions actives (adresse IP, navigateur, date) ; et l'historique des consentements que vous avez donnés. La fréquence cardiaque, le VO2max, la date de naissance et le sexe sont des données de santé et ne sont stockés que si vous y consentez — voir « Données de santé » ci-dessous.

Données de santé (données sensibles)

Si vous utilisez les fonctionnalités d'entraînement, Calcpace stocke des données de santé vous concernant : votre fréquence cardiaque moyenne et maximale pour chaque course, votre fréquence cardiaque maximale, votre date de naissance et votre sexe. À partir de ces données, nous estimons le VO2max, les zones de fréquence cardiaque et les résultats de classement par âge. Il s'agit de données personnelles sensibles au sens de la LGPD art. 11 et d'une catégorie particulière de données personnelles au sens du RGPD art. 9, et notre seule base légale pour les traiter est votre consentement explicite — demandé séparément lorsque vous configurez votre profil, jamais associé à autre chose, et enregistré avec sa date, sa version et la langue dans laquelle vous l'avez lu. Vous pouvez le retirer à tout moment depuis les paramètres de votre profil. Lorsque vous le faites, nous supprimons définitivement toutes les valeurs de fréquence cardiaque et de VO2max que nous détenons et arrêtons d'en calculer de nouvelles, tandis que le reste de vos courses — distance, durée, allure, dénivelé et carte — reste exactement comme avant. Calcpace continue de fonctionner sans les estimations physiologiques.

Localisation et données GPS

Votre profil peut contenir une ville et un pays que vous saisissez vous-même. Lorsque vous importez un fichier GPX ou une course depuis Strava, nous stockons aussi le tracé — les points individuels avec leur latitude et longitude, et la ligne de carte encodée. Un tracé commence et se termine généralement là où vous avez commencé et terminé votre course, ce qui, pour la plupart des gens, correspond à leur domicile. Vos activités et leurs cartes ne sont visibles que par vous, sauf si vous rendez votre profil public et l'activité publique, auquel cas la carte, y compris son point de départ, devient visible par toute personne disposant du lien. Vous pouvez supprimer une activité, retirer son fichier GPX, ou remettre votre profil en privé à tout moment.

Base légale de chaque finalité

Nous traitons chaque catégorie de données pour une finalité précise et sur une base légale précise : faire fonctionner votre compte (adresse e-mail, mot de passe, sessions) — exécution du contrat que vous concluez en acceptant les Conditions (LGPD art. 7, V ; RGPD art. 6(1)(b)) ; stocker et afficher les activités que vous enregistrez — le même contrat ; les données de santé, c'est-à-dire la fréquence cardiaque, le VO2max, la date de naissance et le sexe — votre consentement explicite et rien d'autre (LGPD art. 11, I ; RGPD art. 9(2)(a)) ; l'importation d'activités depuis Strava — votre consentement explicite, donné au moment de connecter le compte ; maintenir le service sécurisé et disponible, y compris la prévention des abus — notre intérêt légitime (LGPD art. 7, IX ; RGPD art. 6(1)(f)) ; répondre aux réquisitions légales — le respect d'une obligation légale.

Comment nous utilisons vos données

Votre adresse e-mail est utilisée exclusivement pour l'authentification du compte, la réinitialisation du mot de passe et les notifications transactionnelles liées à votre compte. Nous n'envoyons jamais d'e-mail marketing. Vos données d'activité servent à calculer et afficher votre propre historique de performance. Vos activités ne sont visibles que par vous, sauf si vous rendez votre profil public et marquez une activité comme publique — voir « Localisation et données GPS ».

Intégration Strava

Si vous connectez Strava, nous demandons la portée `activity:read_all` — qui inclut vos activités privées — et importons vos courses : date, nom, distance, durée, dénivelé, ville et pays, la ligne de résumé du tracé, et votre fréquence cardiaque moyenne et maximale lorsque votre appareil les a enregistrées. La fréquence cardiaque importée depuis Strava est une donnée de santé et suit le consentement décrit ci-dessus. Les jetons d'accès Strava sont stockés chiffrés et ne sont jamais partagés ni exportés. Déconnecter Strava — depuis la page de votre compte ou depuis Strava lui-même — révoque notre accès et supprime définitivement toutes les activités que nous en avons importées, avec leurs valeurs de fréquence cardiaque et de VO2max. Les activités que vous avez enregistrées manuellement ne sont pas concernées.

Cookies

Calcpace utilise un nombre minimal de cookies et ne dépose aucun cookie de suivi ni de profilage. Un cookie de session signé vous identifie après connexion et dure jusqu'à ce que vous vous déconnectiez ou révoquiez cette session depuis la page de votre compte. Votre préférence d'unité (km/mi) et de température sont conservées dans ce même cookie de session — pas dans le stockage local de votre navigateur. Calcpace ne stocke rien d'autre sur votre appareil.

Calcpace ne diffuse actuellement aucune publicité. Aucun script publicitaire, aucun cookie publicitaire et aucune plateforme de gestion du consentement n'est chargé sur aucune page — publique ou connectée. La mise en page réserve un espace pour des publicités sur les calculateurs et guides publics, mais cet espace reste vide. Si nous activons un jour la publicité, nous mettrons d'abord à jour cette politique et demanderons votre consentement avant qu'aucune publicité ou cookie publicitaire ne se charge, et l'espace connecté restera sans publicité et sans traceur.

Qui traite les données pour nous

Nous nous appuyons sur un petit nombre de prestataires, chacun agissant uniquement sur nos instructions : DigitalOcean (hébergement de l'application et base de données PostgreSQL), Cloudflare (stockage d'objets R2 pour les photos et fichiers GPX, et Turnstile, qui reçoit votre adresse IP sur la page d'inscription pour distinguer les humains des robots), Resend (e-mails transactionnels — vérification, réinitialisation du mot de passe, avis de compte), AppSignal (surveillance des performances de l'application, qui traite les métadonnées des requêtes, y compris les adresses IP), et Strava (uniquement si vous choisissez de le connecter). Chaque prestataire opère selon sa propre politique de confidentialité et un contrat qui le limite au traitement des données en notre nom.

Droits à la vie privée en Californie

Nous ne vendons ni ne partageons d'informations personnelles au sens de la California Consumer Privacy Act, et nous ne les traitons pas à des fins de publicité comportementale intersites. Si vous résidez en Californie, les droits énumérés ci-dessus — savoir, accéder, corriger, supprimer, et ne pas être discriminé pour les avoir exercés — s'appliquent aussi à vous. Écrivez à contact@calcpace.app pour exercer l'un d'entre eux.

Mineurs

Calcpace ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Nous ne vérifions pas l'âge à l'inscription. Si vous pensez qu'un enfant a créé un compte, écrivez à contact@calcpace.app et nous supprimerons le compte et ses données.

Partage de données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles, et nous ne les partageons jamais à des fins publicitaires. Nous les partageons uniquement avec les prestataires listés sous « Qui traite les données pour nous », strictement pour qu'ils puissent faire fonctionner le service selon nos instructions, et avec les autorités lorsqu'une ordonnance légale valide l'exige.

Transferts internationaux

Nos serveurs et prestataires sont situés hors du Brésil — principalement aux États-Unis et dans l'Union européenne — donc l'utilisation de Calcpace implique un transfert international de vos données. Ces transferts s'appuient sur les garanties contractuelles offertes par chaque prestataire, y compris les clauses contractuelles types de la Commission européenne lorsqu'elles s'appliquent. Écrivez à contact@calcpace.app si vous voulez savoir quel prestataire détient quelle catégorie de données.

Conservation des données

Votre compte et tout ce qui lui est associé sont conservés aussi longtemps que votre compte existe. Vous pouvez supprimer vous-même votre compte à tout moment depuis les Paramètres du compte — nous vous demandons votre mot de passe puis supprimons définitivement votre profil, vos activités, vos valeurs de fréquence cardiaque et de VO2max, les points de votre tracé GPS, vos photos, vos fichiers GPX, vos sessions et votre connexion Strava. Déconnecter Strava supprime immédiatement tout ce qui en a été importé. Les sauvegardes de la base de données sont conservées par notre hébergeur et tournent selon son propre calendrier, si bien qu'un enregistrement supprimé peut survivre dans une sauvegarde jusqu'à son renouvellement. Nous ne supprimons pas automatiquement les comptes inactifs ; si nous commencions à le faire, nous l'annoncerions ici et par e-mail avant que cela ne prenne effet.

Estimations automatisées

Le VO2max, les zones de fréquence cardiaque, les pourcentages de classement par âge et les prédictions de course sont calculés automatiquement à partir des données que vous nous fournissez, à l'aide de formules publiées (Riegel, Cameron, Daniels & Gilbert, WMA). Il s'agit d'estimations d'entraînement, non de décisions vous concernant : rien dans votre compte, votre accès ou votre traitement n'en dépend, et aucun profil qui en découle n'est vendu ni partagé. Vous pouvez toujours nous demander comment un chiffre a été obtenu ou en demander la révision (LGPD art. 20) à contact@calcpace.app.

Vos droits (LGPD et RGPD)

Où que vous viviez, vous pouvez : confirmer que nous traitons vos données et en obtenir une copie ; faire corriger des données incomplètes ou inexactes ; demander l'anonymisation, le blocage ou la suppression de données inutiles ou excessives ; récupérer vos données ailleurs (portabilité) ; retirer un consentement donné, à tout moment et sans perdre les fonctionnalités de Calcpace qui n'en dépendent pas ; savoir avec qui nous partageons vos données ; être informé de ce qui se passe si vous refusez un consentement ; demander la révision d'une estimation automatisée ; vous opposer au traitement fondé sur l'intérêt légitime ou en demander la limitation ; et déposer une réclamation auprès d'une autorité de contrôle. Supprimer votre compte se fait en un clic dans les Paramètres du compte, exporter votre historique d'activités en CSV se fait en un clic sur la page Mes activités, et le consentement aux données de santé est un simple interrupteur dans les paramètres de votre profil. Pour une copie complète de tout ce que nous détenons, ou pour toute autre demande, écrivez à contact@calcpace.app — nous répondons dans un délai de 30 jours.

Réclamations

Si vous pensez que nous avons mal géré vos données, écrivez d'abord à contact@calcpace.app — nous préférons corriger le problème. Vous pouvez aussi déposer une réclamation auprès d'une autorité de contrôle : au Brésil, l'Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ; dans l'Espace économique européen ou au Royaume-Uni, l'autorité de protection des données du pays où vous vivez.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous mettrons à jour la date en haut de cette page. Si un changement affecte notre traitement des données de santé ou tout autre traitement fondé sur votre consentement, nous vous demanderons d'accepter la nouvelle version avant qu'elle ne s'applique à vous.

Politique de confidentialité