En bref
Korri est un coach d'endurance qui travaille à partir de tes données d'entraînement et de santé. Ces données sont sensibles, et cette page dit précisément lesquelles nous traitons, pourquoi, avec qui, et pendant combien de temps.
- Nous ne vendons aucune donnée, et nous n'en cédons aucune à des fins publicitaires.
- Tu peux supprimer ton compte depuis l'application, et nous demander une copie de tes données.
- Ton mot de passe Garmin ne fait que transiter : il n'est jamais enregistré.
Qui traite tes données
Le responsable du traitement est ENIXION, société par actions simplifiée au capital de 1 000 €, 79 rue de l'Église, 59273 Péronne-en-Mélantois, France.
Pour toute question ou pour exercer tes droits : [email protected].
Ce que nous traitons, et pourquoi
Compte et identité
Adresse e-mail, nom d'affichage et identifiant de compte, gérés par notre fournisseur d'identité. Nécessaires pour créer ton compte, t'authentifier et te contacter au sujet du service. Base légale : exécution du contrat.
Données d'entraînement et de santé
Activités sportives (durée, distance, allure, dénivelé, tracé), fréquence cardiaque, sommeil, pas quotidiens, VO2max estimé, et les données de profil que tu renseignes : sexe, date de naissance, taille, poids, morphologie, fréquences cardiaques de repos et maximale.
Ces informations constituent des données concernant la santé au sens de l'article 9 du RGPD. Elles sont le cœur du service : sans elles, aucune analyse de charge, aucune allure et aucun plan ne peuvent être produits. Base légale : ton consentement explicite, que tu peux retirer à tout moment en supprimant ton compte.
Nutrition
Les repas que tu saisis, leurs calories et macronutriments, et les cibles éventuellement établies avec le coach. Base légale : consentement explicite.
Textes que tu écris
Tes messages au coach, tes commentaires de séance, tes objectifs et tes ressentis. Ils sont traités comme des données et jamais comme des instructions données au système. Base légale : exécution du contrat.
Localisation approximative
Une position que tu renseignes pour la météo de tes séances — ville ou coordonnées approximatives, jamais un suivi continu de tes déplacements. Base légale : exécution du contrat.
Achats
L'identifiant de transaction, le produit acheté et les dates de validité de ton abonnement ou de ton Pass. Nous ne voyons jamais ton moyen de paiement : la carte, la facturation et les remboursements sont gérés entièrement par Apple ou Google. Base légale : exécution du contrat et obligations comptables.
Fonctionnement technique
Identifiant de notification de ton appareil, journaux techniques d'erreurs et de performance, préférences d'affichage. Base légale : intérêt légitime à faire fonctionner et fiabiliser le service.
Qui d'autre y a accès
Nous faisons appel aux prestataires suivants, uniquement pour les finalités décrites. Aucun n'est autorisé à utiliser tes données à ses propres fins.
- Garmin — pour importer tes activités et données de santé depuis ton compte, et y envoyer les séances que tu programmes.
- Anthropic — le coach conversationnel s'appuie sur un modèle d'IA. Le contexte transmis peut inclure ton historique d'entraînement, ta charge, ton sommeil, tes objectifs et tes messages, afin de produire un plan, un débrief ou une réponse.
- Google (Firebase) — pour l'envoi des notifications. Seuls des identifiants transitent, jamais le contenu de tes données.
- Open-Meteo — pour la météo, à partir d'une position approximative.
- Apple et Google — pour les achats intégrés, la facturation et la vérification des abonnements.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types.
Combien de temps nous les gardons
Tes données sont conservées tant que ton compte existe : c'est ce qui permet au coach de raisonner sur ton historique long, qui fait la valeur du service.
Quand tu demandes la suppression de ton compte, une période de grâce s'ouvre pour te permettre de changer d'avis. Passé ce délai, ton compte et tes données personnelles sont supprimés définitivement. Les enregistrements strictement nécessaires aux obligations comptables et fiscales liées à tes achats sont conservés séparément pour la durée imposée par la loi. La marche à suivre est détaillée sur la page suppression du compte.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Tu peux retirer ton consentement à tout moment.
Tu peux supprimer ton compte directement depuis l'application. Pour obtenir une copie de tes données ou exercer un autre droit, écris-nous à l'adresse ci-dessus : nous te répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays. En France, il s'agit de la CNIL.
Sécurité
Les échanges avec nos serveurs sont chiffrés en transit. Les jetons d'accès à tes services connectés sont chiffrés au repos. La base de données isole les données de chaque compte par des règles appliquées au niveau du moteur, et non seulement par le code applicatif.
Ton mot de passe Garmin ne fait que transiter le temps d'établir la liaison : il n'est jamais enregistré.
Âge minimum
Korri s'adresse aux personnes de 16 ans et plus. Le service traite des données de santé et prescrit des charges d'entraînement, ce qui ne convient pas à un public plus jeune sans encadrement. Les fonctions de nutrition sont réservées aux personnes majeures.
Nous ne collectons pas sciemment de données concernant des personnes en dessous de cet âge. Si tu penses que c'est le cas, contacte-nous et nous supprimerons le compte.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page, et tout changement substantiel te sera signalé dans l'application.