Politique de confidentialité

 Qui sommes-nous ? 

ONAtrail® est la plateforme web développée dans le cadre du projet MAGIC-Trail (ManaGing Illness, Injuries and Challenges in Trail running), porté par le Dr. Nicolas Bouscaren au Centre Hospitalier Universitaire de La Réunion (CHU de La Réunion). 

Le projet est co-financé par l'Union Européenne et la Région Réunion : l'Europe s'engage à La Réunion avec le Fonds Européen de Développement Régional (FEDER). 

La plateforme propose aux coureurs de trail des outils de préparation de course, d'analyse de performance, d'optimisation de l'allure, de suivi de l'entraînement liés au trail et à la course à pied. 

1. Responsable de traitement et délégué à la protection des données 

Responsable de traitement 

Centre Hospitalier Universitaire de La Réunion (CHU de La Réunion) 
CHU de La Réunion, Établissement Public de Santé, FINESS 970 408 589 
Allée des Topazes – CS 11021 – 97400 Saint-Denis, La Réunion, France 

Délégué à la Protection des Données (DPO) 

Délégué à la Protection des Données 
11, rue de l'Hôpital – 97460 Saint-Paul 
dpo.onatrail@chu-reunion.fr 

Contact du projet ONAtrail 

Dr. Nicolas Bouscaren 
onatrail@chu-reunion.fr

Co-conception et réalisation technique

Mezcalito
32 Allée Henri Frenay
38000 Grenoble, France.

2. Finalités du traitement et bases légales 

Les présentes informations sont fournies conformément à l'article 13 du Règlement Général sur la Protection des Données (RGPD). 

En application des articles 6 et 9 du RGPD, les traitements reposent sur les bases légales suivantes : 

• Création et gestion de votre compte, fonctionnement de la plateforme, affichage et analyse de vos activités → consentement (art. 6(1)(a) RGPD). 

• Recommandations personnalisées d'entraînement, d'allure et de performance → consentement (art. 6(1)(a)). 

1. Entraînement et amélioration de nos modèles d'intelligence artificielle interne au projet ONAtrail → consentement (art. 6(1)(a)). Votre consentement est recueilli séparément et préalablement à tout traitement à cette fin. Sécurité, prévention de la fraude et maintenance technique → intérêt légitime (art. 6(1)(f) RGPD).

3. Données collectées

Les données suivantes sont collectées selon les services que vous utilisez. Les données marquées * sont obligatoires pour le fonctionnement du service ; 

Accès réservé aux personnes majeures. L'inscription sur ONAtrail est réservée aux personnes âgées de 18 ans et plus. La date de naissance collectée à l'inscription permet de vérifier cette condition. ONAtrail ne collecte pas sciemment de données concernant des personnes mineures ; si un compte créé par une personne mineure était identifié, il serait supprimé. 

• Données de compte : prénom*, nom*, adresse e-mail*, date de naissance*, sexe*. 

• Données d'activité sportive : distance, durée, dénivelé, charge d'entraînement et autres indicateurs de performance. 

• Accès à vos données Garmin® : pour synchroniser vos données depuis Garmin Connect, ONAtrail reçoit un jeton d'accès (token) — un code temporaire fourni par ce service qui nous autorise à consulter vos données en votre nom et avec votre autorisation, sans jamais connaître votre identifiant ou mot de passe d'accès à votre compte personnel. Ces données incluent notamment les traces GPS, l'allure et la fréquence cardiaque à l'effort. Source des données : Garmin Connect. 

• Profil de l'utilisateur : prénom*, nom*, date de naissance*, sexe*, pays, département de résidence, données d'activité sportive†. †Source des données : Garmin Connect. Les autres données de ce profil sont collectées directement auprès de vous. 

Données techniques de connexion : adresse IP*, journaux de connexion, identifiant de session*. Ces données sont collectées automatiquement lors de l'utilisation de la plateforme, indépendamment de tout dépôt de cookie. La plateforme utilise par ailleurs des cookies techniques* strictement nécessaires à son fonctionnement (maintien de la session, sécurité) ; ces cookies ne collectent aucune donnée à des fins publicitaires ou analytique. 

4. Utilisation de l'intelligence artificielle 

ONAtrail utilise ou est susceptible d'utiliser, après obtention de votre consentement, vos données à caractère personnel (données d'activité, âge, sexe) dans deux contextes distincts impliquant l'intelligence artificielle : 

Recommandations personnalisées 

Nos modèles analysent vos données pour vous fournir des recommandations d'allure, d'estimation du risque de blessure et d'analyse de charge d'entraînement. Ce traitement repose sur l'exécution du contrat pour les données d'activité classiques, et sur votre consentement pour les données à caractère personnel impliquées. 

Entraînement et amélioration des modèles 

Vos données peuvent être utilisées pour entraîner, améliorer ou évaluer nos algorithmes. Ce traitement va au-delà du service qui vous est directement rendu et repose exclusivement sur votre consentement préalable et explicite, recueilli séparément. 

Origine des données utilisées pour l'intelligence artificielle. Seules les données issues de Garmin Connect (ainsi que les données que vous saisissez directement sur ONAtrail) peuvent être utilisées à des fins d'entraînement d'un modèle IA. 

Dans les deux cas, aucune décision automatisée n'est prise sur la base de ces traitements. Vous pouvez retirer votre consentement à l’utilisation de l’IA pour l’analyse de vos données à tout moment depuis les paramètres de votre compte, sans que cela n'affecte l'accès aux fonctionnalités essentielles de la plateforme. 

5. Destinataires des données 

Selon les finalités décrites ci-dessus, vos données sont susceptibles d'être traitées par les structures suivantes, toutes localisées en France ou dans l'Union européenne : 

• CHU de La Réunion (France) — Responsable de traitement. Héberge les données lors des phases d'analyse et de travail sur les données issues de la plateforme. 

• Mezcalito (France) — Prestataire de développement web et hébergeur principal de la plateforme ONAtrail au 32 Allée Henri Frenay à Grenoble, France. Intervient dans la maintenance, l'évolution technique et l'hébergement des données de la plateforme. 

• Garmin (UE) — Cette plateforme transmet vos données à ONAtrail via son API, dans la limite des autorisations que vous lui avez accordées. Elle opère sous ses propres conditions d'utilisation et politique de confidentialité. 

Aucun transfert de données personnelles n'est effectué en dehors de l'Union européenne. 

Nous ne commercialisons pas vos données personnelles. 

6. Données Garmin

Cette section décrit spécifiquement la manière dont les données récupérées via l'Application Programming Interface (API) Garmin Connect sont collectées, utilisées, traitées, stockées et partagées. 

Collecte 

ONAtrail collecte les données de votre compte Garmin Connect exclusivement via l'API officielle Garmin Connect, et uniquement après que vous ayez explicitement accordé l'autorisation via le système d'authentification OAuth de Garmin. Les données collectées peuvent inclure les données d'activité (distance, durée, allure, dénivelé, traces GPS, fréquence cardiaque), selon les autorisations que vous avez accordées. 

Utilisation 

Les données Garmin sont utilisées pour vous fournir des outils d'analyse de performance, de suivi de l'entraînement et de préparation de course au sein de la plateforme ONAtrail. Elles sont également utilisées par notre infrastructure d'IA, uniquement après recueil de votre consentement explicite, pour générer des recommandations personnalisées (prédiction d'allure, estimation du risque de blessure, analyse de charge d'entraînement, etc.). 

Aucun fournisseur tiers d'intelligence artificielle n'a accès à vos données Garmin. 

Traitement 

Les données Garmin sont traitées exclusivement au sein de l'infrastructure d'ONAtrail. Aucune donnée Garmin n'est transmise à un service tiers, une plateforme externe ou un prestataire d'intelligence artificielle externe à la plateforme ONAtrail. 

Stockage 

Les données Garmin sont hébergées sur les serveurs de Mezcalito, au 32 Allée Henri Frenay à Grenoble, France. Des mesures de sécurité incluant notamment le chiffrement des données en transit et au repos sont mises en œuvre conformément aux exigences contractuelles et réglementaires applicables. 

Partage avec des tiers 

Les données Garmin ne sont ni vendues, ni louées, ni partagées avec des tiers pour d'autres finalités que celles décrites au paragraphe 3 de la politique de confidentialité de la plateforme ONAtrail. 

Pour exercer vos droits sur les données récupérées depuis votre compte Garmin (accès, rectification, suppression, portabilité), utilisez les coordonnées de la section 2. Vous pouvez également déconnecter votre compte Garmin de la plateforme ONAtrail à tout moment depuis la section « Mon Compte », ce qui mettra fin à toute nouvelle collecte et supprimera l'ensemble des données préalablement collectées, conformément à la politique de confidentialité de Garmin. 

7. Hébergement des données 

L'ensemble de vos données personnelles collectées par ONAtrail est hébergé en France ou dans l'Union européenne. La plateforme ONAtrail et ses données sont hébergées par Mezcalito, prestataire de développement et d'hébergement au 32 Allée Henri Frenay à Grenoble, France. 

Le CHU de La Réunion peut héberger des données dans le cadre des phases d'analyse et de travail sur les données. 

8. Durée de conservation 

Vos données de compte sont conservées pendant toute la durée d'inscription à la plateforme ONAtrail et supprimées dans un délai de 30 jours suivant la clôture de celui-ci. 

Vous pouvez demander la suppression de votre compte et des données associées à tout moment. Pour exercer vos droits sur les données récupérées depuis votre compte Garmin (accès, rectification, suppression, portabilité), utilisez les coordonnées de la section 2. 

9. Vos droits 

Conformément au RGPD, vous disposez des droits suivants : 

• Droit d'accès à vos données personnelles 

• Droit de rectification des données inexactes 

• Droit à l'effacement (« droit à l'oubli ») 

• Droit à la limitation du traitement 

• Droit à la portabilité de vos données (uniquement sur les données traitées dont la finalité repose sur le consentement) 

• Droit de retirer votre consentement à tout moment 

Les demandes peuvent être adressées aux coordonnées indiquées à la section 2. Nous nous engageons à répondre dans un délai d'un mois, pouvant être porté à trois mois pour les demandes complexes, conformément à l'article 12 du RGPD. 

Si vous considérez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 — www.cnil.fr 

10. Sécurité des données 

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction : 

• Chiffrement des données en transit et au repos 

• Contrôles d'accès stricts 

• Journalisation et traçabilité des accès aux données à caractère personnel 

• Procédures d'authentification sécurisées 

• Sauvegardes régulières 

• Contrôle des accès physiques

11. Modification de la présente politique

La présente politique de confidentialité est susceptible d'être mise à jour. 

Toute modification substantielle affectant les finalités du traitement ou nécessitant un nouveau recueil de consentement — notamment concernant l'utilisation des technologies d'intelligence artificielle — vous sera communiquée par e-mail et par affichage sur le site, en complément de la publication de la version mise à jour sur cette page. 

ONAtrail® utilise ou fait référence au service Garmin®. Garmin est une marque déposée de Garmin Ltd. ou de ses filiales. ONAtrail n'est affilié à, ni approuvé, ni sponsorisé par Garmin Ltd