Déclaration de confidentialité

Dernière mise à jour : 16 octobre 2026. Cette traduction est fournie à titre d’information ; seule la version anglaise fait foi.

Cette déclaration explique quelles données personnelles stimulAI traite, pourquoi, et quels sont vos droits. Elle suit la loi fédérale sur la protection des données (LPD).

Responsable

Consultation des pages publiques

La page d’accueil, cette déclaration et les mentions légales ne déposent aucun cookie et ne chargent rien depuis d’autres sites. Notre serveur web enregistre votre adresse IP, la page demandée, l’heure et l’agent utilisateur de votre navigateur, afin d’assurer la sécurité et le fonctionnement du service. Ces journaux restent sur nos propres serveurs en Suisse et sont supprimés dès qu’ils ne sont plus nécessaires à cette fin.

Les données que nous traitons quand vous utilisez stimulAI

• Données de compte : votre nom, votre adresse e-mail et vos identifiants de connexion.
• Données d’entraînement : les fichiers d’activité enregistrés par vos appareils (heure, position GPS, fréquence cardiaque, puissance, cadence, vitesse, altitude, température) et les valeurs de profil que vous saisissez (poids, seuils, zones de fréquence cardiaque).
• Données de santé : lorsque vous connectez une source qui les fournit : sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, stress et composition corporelle. La LPD range les données sur la santé parmi les données personnelles sensibles ; nous ne les traitons qu’avec votre consentement exprès, que vous donnez en connectant la source.
• Votre objectif et votre plan d’entraînement : l’objectif d’entraînement que vous confirmez et vos disponibilités (jours et heures d’entraînement par semaine, le jour de votre sortie longue, les jours où vous n’êtes jamais disponible), ainsi que le plan que le coach en tire – ses semaines et ses séances avec leurs cibles – avec chacune de ses modifications, la façon dont chaque séance a été faite par rapport au plan, et les modifications que le coach y propose, avec votre décision ou celle de votre coach.
• Ce que vous signalez au coach : que vous êtes malade, blessé, en voyage ou de retour, avec les jours. Le signalement d’une maladie ou d’une blessure est une donnée de santé : nous le montrons à vous et à un coach à qui vous avez ouvert votre plan d’entraînement, ne l’utilisons que pour proposer des modifications de votre plan et ne l’envoyons jamais au coach IA. Vous pouvez retirer un signalement à tout moment ; il est alors supprimé.
• Données de services connectés : lorsque vous connectez un compte auprès d’un fabricant d’appareils ou d’une plateforme (par exemple Garmin), nous recevons les données que vous avez autorisées dans la fenêtre de consentement de ce service, ainsi que les jetons d’accès qui nous permettent de les récupérer. Nous ne demandons ni ne conservons jamais votre mot de passe pour ces services.

Pourquoi nous les traitons

• Pour calculer et afficher vos analyses : courbe puissance-durée, puissance critique, bilan W′, charge d’entraînement, ainsi que la météo et le terrain de chaque séance.
• Pour rédiger le débriefing d’une séance par le coach, uniquement si vous le demandez et seulement après votre consentement exprès (voir « Le coach IA » ci-dessous).
• Pour planifier votre entraînement : le planificateur du coach – du code, pas une IA – établit votre plan à partir de votre objectif, de vos disponibilités, de votre charge d’entraînement et de votre seuil ; le coach IA l’explique, seulement après votre consentement exprès. Les règles du coach – du code elles aussi – proposent des modifications du plan à partir du déroulement de vos séances, de votre forme, de votre état de forme du matin, de votre seuil et de ce que vous signalez au coach ; rien ne change avant que vous, ou un coach à qui vous avez ouvert le plan, ne l’acceptiez.
• Pour améliorer stimulAI, uniquement avec votre accord : si vous activez « Help improve stimulAI » dans votre profil, nous pouvons analyser vos données d’entraînement – vos séances, votre charge d’entraînement et votre disponibilité, ainsi que les modifications qu’un coach apporte à votre plan – pour améliorer le coaching, par exemple pour apprendre quelles modifications les coachs apportent aux plans et quand. L’analyse utilise vos données sans votre nom ni vos données de compte (pseudonymisées). Les données de services dont les conditions interdisent l’usage par une IA, comme Strava et WHOOP, en sont exclues. Elle est désactivée tant que vous ne l’activez pas, et vous pouvez la désactiver à tout moment ; les données pas encore analysées en sont alors exclues. Quand un coach modifie le plan d’un athlète, nous conservons la modification avec l’identifiant de connexion du coach ; elle est analysée à cette fin sans le nom du coach, et seulement pour les athlètes qui ont donné leur accord.
• Pour exploiter le service en sécurité : connexions, journaux d’erreurs et sauvegardes.

Nous ne vendons pas vos données et n’affichons pas de publicité. D’autres utilisateurs ne voient votre entraînement que si vous les invitez – un coach ou des amis – et seulement ce que vous choisissez pour chacun (séances, parcours, enregistrements, profil de puissance, données de santé, débriefings IA, le plan d’entraînement avec ce que vous signalez au coach). Vous pouvez le modifier ou le retirer à tout moment sur la page « Connections », avec effet immédiat. Si vous invitez quelqu’un par son adresse e-mail, nous ne la conservons que tant que l’invitation est ouverte (sept jours au plus), ne l’utilisons que pour lui montrer l’invitation et lui envoyer un e-mail s’il a un compte, et ne révélons à personne si une adresse a un compte. Nos administrateurs peuvent ouvrir vos données dans l’application pour vous aider ou corriger un problème, jamais vos données Strava ; chaque jour où cela arrive est indiqué sur la page « Connections », sous « Operator access ». Les travaux techniques sur les serveurs eux-mêmes ne figurent pas dans cette liste. Personne d’autre que vous ne voit jamais les données de Strava, dont les conditions l’interdisent.

Où elles sont stockées et qui d’autre les reçoit

• Hébergement : le service fonctionne sur les serveurs d’Infomaniak Network SA, dans ses centres de données à Genève, en Suisse. Son environnement de test fonctionne sur un serveur que nous exploitons nous-mêmes en Suisse ; si vous utilisez l’environnement de test, vos données y sont stockées.
• Coach IA : Infomaniak Network SA, Genève, par son service AI Tools en Suisse, pour le débriefing du coach (voir ci-dessous).
• E-mail : les e-mails que nous vous envoyons - l’invitation à créer votre compte, la réinitialisation du mot de passe et les codes de connexion - partent de notre boîte aux lettres chez Infomaniak Network SA, en Suisse. Elle voit votre nom, votre adresse e-mail et le message.
• Sauvegardes : chiffrées sur nos serveurs avant leur envoi, puis stockées chez pCloud AG (Baar, Suisse) dans son centre de données au Luxembourg. pCloud ne peut pas les lire.
• Météo : pour connaître la météo d’une séance, nous envoyons à Open-Meteo (open-meteo.com, Autriche) le centre d’une zone d’environ 36 km² et une date. Open-Meteo ne reçoit jamais votre nom, votre compte ni votre parcours exact.
• Cartes : lorsque l’application affiche un parcours, votre navigateur charge des tuiles de carte depuis l’OpenStreetMap Foundation (Royaume-Uni), qui voit votre adresse IP et la zone affichée. L’application charge aussi sa police depuis Google Fonts (Google LLC, États-Unis), qui voit votre adresse IP.
• Services connectés : les fabricants d’appareils et les plateformes que vous connectez nous envoient vos données. Nous ne leur envoyons rien d’autre que ce qui est nécessaire pour les récupérer et pour révoquer l’accès lorsque vous vous déconnectez.

La copie de sauvegarde chez pCloud et la consultation météo chez Open-Meteo se trouvent dans l’Union européenne, qui, comme le Royaume-Uni, offre selon le Conseil fédéral une protection adéquate des données. Pour Google, la communication repose sur le Swiss-U.S. Data Privacy Framework.

Le coach IA

Lorsque vous demandez le débriefing d’une séance, nous envoyons à un modèle de langage ce que notre coach en sait : les valeurs de la séance telles que le coach les a calculées à partir de l’enregistrement d’un service dont les conditions permettent l’usage par une IA (durée, puissance et fréquence cardiaque, temps dans les zones, intervalles, meilleurs efforts et si l’un d’eux est votre meilleur des 90 derniers jours, la récupération de la fréquence cardiaque entre les efforts et votre récupération habituelle des 90 derniers jours, météo et dénivelé), les seuils auxquels ces valeurs sont rapportées (votre puissance au seuil ou puissance critique, W′, votre fréquence cardiaque au seuil lactique ou maximale), la date et le sport de la séance, sa catégorie ou celle que vous avez choisie, les constats du coach avec les références scientifiques qui les fondent, votre charge d’entraînement et votre forme autour de la séance, qui tiennent compte de l’effort perçu (RPE) que vous avez indiqué, la recommandation du coach pour les jours suivants et votre poids. Une séance dont les valeurs ne sont pas encore calculées est envoyée comme auparavant : le sport, la durée et les valeurs de puissance de la séance, ainsi que vos valeurs de référence dans ce sport (âge, poids, puissance critique, W′ et, pour une sortie à vélo, votre FTP). Depuis le 12 octobre 2026, il reçoit aussi votre état de forme du matin (son état, déduit de votre variabilité de la fréquence cardiaque, de votre sommeil et de votre fréquence cardiaque au repos), le rang de la séance parmi vos séances antérieures semblables et la tendance de votre efficacité sur celles-ci, et, avec un plan d’entraînement, votre prochaine séance prévue. Pour expliquer votre plan d’entraînement, nous lui envoyons votre objectif et vos disponibilités, les semaines et les séances du plan avec leurs cibles, durées et charges, votre condition et votre seuil, ainsi que, là où le coach en est sûr, la manière dont il classe votre entraînement (les sports que vous pratiquez, combien et depuis combien de temps vous vous entraînez, avec quelle régularité, comment vous répartissez l’intensité, et votre profil de puissance), que le modèle est vérifié ne jamais vous nommer ; il ne change rien au plan. Vos propres signalements sur votre ressenti d’une séance ne sont pas envoyés. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni votre trace GPS, ni rien d’autre qui vous identifie. Le modèle est un modèle open source fonctionnant sur AI Tools d’Infomaniak à Genève ; Infomaniak ne conserve pas la requête et ne l’utilise pour entraîner aucun modèle. Les données de services dont les conditions interdisent l’usage par une IA, comme Strava et WHOOP, ne sont jamais envoyées.

Le coach n’écrit rien tant que vous n’avez pas donné votre accord : la carte du coach indique ce qui est envoyé et à qui, et demande votre consentement exprès, que nous enregistrons avec sa date. Vous pouvez le retirer à tout moment sur la même carte. Si le coach change de fournisseur ou envoie davantage à votre sujet, nous vous le demandons à nouveau. Un pouce levé ou baissé que vous donnez à un débriefing est enregistré avec lui. Le débriefing est un conseil ; aucune décision automatisée n’est prise à votre sujet.

L’extension de navigateur stimulAI

Si vous installez l’extension stimulAI pour Chrome, elle envoie vos nouveaux entraînements de Garmin Connect à stimulAI : sorties à vélo, courses et nages, ainsi que le reste de votre entraînement - renforcement, yoga et Pilates, exercices de respiration, marche, randonnée, ski de fond et ski de randonnée, aviron, autres activités cardio, sports de raquette, d’équipe, de combat et nautiques, et escalade. Le golf, le ski alpin, le snowboard, l’équitation et la méditation ne sont pas envoyés. Elle fonctionne dans la page Garmin Connect à laquelle vous êtes connecté : elle lit votre liste d’activités et télécharge le fichier original de chaque nouvel entraînement, comme le fait la page Garmin elle-même ; avec « Sync history », elle envoie aussi les plus anciens à partir d’un jour que vous choisissez. Elle ne voit ni ne conserve jamais votre mot de passe Garmin.

• Envoyé à stimulAI : le fichier original (FIT, avec la fréquence cardiaque et, s’il a été enregistré, le tracé GPS) de chaque entraînement et le résumé qu’en fait Garmin, avec le code d’envoi qui les rattache à votre compte. Rien d’autre, et rien à personne d’autre.
• Sommeil et récupération, seulement ce que vous cochez : sous « Sleep and recovery », chaque catégorie a son propre interrupteur dans l’extension, toutes désactivées au départ : score et phases de sommeil (avec la fréquence respiratoire et l’oxygène sanguin pendant la nuit), VFC nocturne, fréquence cardiaque au repos, stress, Body Battery et pas. Pour chaque catégorie cochée, l’extension envoie ses valeurs quotidiennes telles que Garmin Connect les affiche, et rien des autres ; notre serveur refuse lui aussi de conserver une catégorie à laquelle vous n’avez pas consenti. Ce sont des données de santé ; nous enregistrons quand vous avez consenti à chaque catégorie et utilisons les valeurs pour votre analyse. Décochez une catégorie pour arrêter : ses valeurs sont alors supprimées de votre compte, et dans la journée de la copie de notre base d’analyse.
• Conservé dans votre navigateur uniquement : le code d’envoi, la liste des activités déjà envoyées, l’heure de la dernière synchronisation et un court journal, pour que l’extension puisse vous montrer ce qu’elle a fait.
• Non collecté : votre navigation, les autres sites, des données d’analyse ou de publicité.

« Disconnect this browser » dans l’extension, ou sa suppression de Chrome, efface ce qu’elle conserve. Les activités déjà envoyées sont traitées comme toutes les autres données d’entraînement ci-dessous.

Durée de conservation

Nous conservons vos données tant que vous avez un compte. Lorsque vous demandez leur suppression ou fermez votre compte, nous les supprimons du système en service dans les 30 jours. Les sauvegardes qui les contiennent encore expirent selon leur propre calendrier, au plus tard après 10 ans pour les archives annuelles ; nous n’en restaurons des données supprimées que pour réparer l’ensemble du système, puis nous les supprimons à nouveau. Les valeurs de sommeil, de récupération et du corps supprimées de votre compte, une à une ou avec lui, sont supprimées dans la journée de la copie de notre base d’analyse.

Vos droits

Vous pouvez demander quelles données nous détenons sur vous et en recevoir une copie dans un format courant, les faire rectifier, les faire supprimer et retirer votre consentement à tout moment, ce qui met fin au traitement. Écrivez à info@stimulai.ch ; nous répondons dans les 30 jours. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Cookies

Une fois connecté, nous déposons un unique cookie de session qui vous garde connecté. Nous n’utilisons aucun cookie de suivi ni de publicité.

Modifications

Lorsque cette déclaration change, nous mettons à jour la date ci-dessus et informons les utilisateurs connectés des changements importants.