Politique de confidentialité

Cette page décrit quelles données Sleipnir Analytics collecte, pourquoi, à qui elles sont transmises, et quels sont tes droits. La philosophie du produit tient en une phrase : tes données restent les tiennes.

Dernière mise à jour : 28 octobre 2026.

Responsable de traitement

Ismael MERZAQ, contact : contact@gosleipnir.com.

Données collectées et finalités

• Compte (adresse e-mail, nom affiché, mot de passe chiffré, photo de profil si tu en ajoutes une) : créer et sécuriser ton accès.
• Profil physique (date de naissance, sexe, poids, fréquences cardiaques maximale et de repos), saisi par toi ou transmis par ta montre : calculer tes zones, ta charge d'entraînement et tes estimations de niveau.
• Activités sportives (traces GPS, fréquence cardiaque, puissance, cadence et autres capteurs, photos que tu joins), synchronisées depuis ta montre ou importées par toi : fournir les analyses qui font l'objet du service. Elles ne sont jamais vendues ni partagées sans une action explicite de ta part (partage à des amis ou à un club, lien public).
• Sommeil et récupération (durée et phases du sommeil, variabilité et fréquence cardiaques nocturnes, fréquence respiratoire), lorsque ta montre ou ton import les fournit : calculer ton score de récupération et ta forme du jour. Ce sont des données de santé ; elles ne servent qu'à ces calculs et ne sont jamais montrées à d'autres personnes.
• Vie sociale (amis, groupes, clubs, commentaires, réactions, défis) : faire fonctionner les fonctionnalités que tu utilises avec d'autres comptes.
• Application mobile (jeton de notification, plateforme, fuseau horaire et langue de l'appareil, version de l'application) : t'envoyer les notifications que tu as activées, à la bonne heure et dans ta langue.
• Liste d'attente (adresse e-mail, et ce que tu attends : la synchronisation d'une montre Coros, Suunto ou Wahoo — ou Garmin, pour une inscription antérieure à son ouverture —, ou une place en bêta lorsque le nombre de places disponibles est atteint) : t'annoncer les nouveautés de Sleipnir, à commencer par ce que tu attends — quelques messages par an au plus. Chaque message porte un lien de désinscription en un clic, et ton adresse est supprimée sur simple demande. Pas de partage. L'inscription à la liste d'attente ne crée aucun compte et n'est rattachée à aucun compte existant.
• Journaux techniques (erreurs de l'application, temps de réponse) : détecter et corriger les pannes. Ils sont collectés par nos propres serveurs, sans aucun outil tiers, et ne contiennent pas tes données d'entraînement.

Ce que nous ne faisons pas

Aucune publicité, aucune revente, aucun profilage commercial. Aucune de tes données n'est traitée par un système d'intelligence artificielle ni confiée à un service tiers d'analyse d'audience ou d'apprentissage automatique, et aucune ne sert à entraîner, évaluer ou améliorer un modèle d'IA : toutes les analyses sont des calculs explicites, faits sur nos propres serveurs.

Services que tu connectes

Lorsque tu relies ton compte Polar ou Strava, tu autorises Sleipnir à lire tes activités (et, pour Polar, ton sommeil, ta récupération et ton profil physique) chez ce service. Nous conservons les jetons d'accès nécessaires, et nous ne leur envoyons aucune de tes données : seulement les échanges qu'exige leur protocole d'autorisation. Tu peux te déconnecter à tout moment depuis les préférences ; la suppression de ton compte leur rend l'autorisation que tu avais donnée. Les fichiers que tu importes toi-même (FIT, GPX, TCX, archives d'export Polar ou Garmin) sont lus une fois, sur nos serveurs, et ne donnent lieu à aucune connexion avec le fabricant.

Garmin Connect

Lorsque tu relies ton compte Garmin Connect, tu autorises Garmin à nous transmettre, après chaque synchronisation de ta montre, les données que tu acceptes de partager sur l'écran de consentement de Garmin :

• tes activités, avec le fichier enregistré par ta montre (trace GPS, fréquence cardiaque, puissance, cadence, tours, longueurs de nage), y compris celles que tu crées ou modifies sur Garmin Connect ;
• ton sommeil et ta récupération : durée et phases du sommeil, score de sommeil, variabilité de la fréquence cardiaque (HRV) nocturne, fréquence cardiaque de repos et fréquence respiratoire pendant la nuit.

Ces données servent uniquement aux fonctionnalités de Sleipnir pour toi : analyse de tes sorties, charge d'entraînement, records, segments, cols et sommets, estimations de VO2max, calendrier d'entraînement et score de récupération. Tes activités ne sont visibles par d'autres personnes que selon la visibilité que tu choisis ; ton sommeil et ta récupération ne le sont jamais. Les autres données que Garmin propose (stress, Body Battery, oxygène sanguin, nutrition…) ne sont pas collectées : si elles nous arrivaient, elles seraient écartées sans être enregistrées.

Les données Garmin ne sont jamais vendues, ni transmises à un tiers pour son propre usage, ni utilisées pour de la publicité, ni traitées par un système d'intelligence artificielle. Elles sont stockées et calculées chez notre hébergeur, OVH, en France (voir plus bas) ; aucun autre destinataire ne les reçoit, à l'exception du point de départ d'une sortie envoyé sans identifiant à Open-Meteo pour la météo, comme pour toute activité. Nous n'envoyons à Garmin aucune de tes données : seulement les échanges qu'exige son protocole d'autorisation.

Tu gardes la main à tout moment : tu choisis ce que tu partages, et tu peux le changer, dans les réglages de ton compte Garmin Connect ; tu peux déconnecter Garmin depuis les préférences de Sleipnir, ce qui supprime aussi notre autorisation chez Garmin et arrête toute transmission. Ce qui a déjà été importé reste dans ton compte Sleipnir, où tu peux le consulter, l'exporter, le corriger ou le supprimer (voir « Tes droits ») ; la suppression de ton compte l'efface entièrement.

Accès à la bêta et liste d'attente

L'accès à la bêta est limité en nombre de places. Lorsque toutes les places ouvertes sont prises, la création de compte est refusée et tu peux laisser ton adresse e-mail sur la liste d'attente. Cette adresse sert à te prévenir de l'ouverture d'une place, puis à t'annoncer les nouveautés de Sleipnir — quelques messages par an au plus, avec un lien de désinscription dans chacun. Elle n'est jamais utilisée à d'autres fins et ne fait l'objet d'aucun profilage ni d'aucune décision automatisée produisant des effets juridiques à ton égard. L'ordre d'inscription sur la liste ne garantit aucun rang ni aucun délai d'accès.

Formulaire de contact

Lorsque tu nous écris depuis le formulaire de contact, ton adresse e-mail, ton message et, si tu le renseignes, ton nom sont enregistrés et envoyés à notre boîte contact@gosleipnir.com. La page d'où tu écris est jointe (par exemple le col signalé), parce que c'est elle qui rend un signalement exploitable. Ces informations servent uniquement à te répondre et à corriger ce que tu signales ; elles ne sont transmises à personne d'autre et ne servent ni à te démarcher, ni à alimenter une quelconque mesure d'audience. Aucune adresse IP ni aucun identifiant de navigateur n'est conservé avec ton message.

Écrire ne demande pas de compte. Si tu es connecté au moment de l'envoi, le message est rattaché à ton compte pour qu'on retrouve le contexte ; sinon il ne l'est à aucun.

Accès du support

L'équipe n'ouvre jamais ton compte sans ton accord. Si tu demandes de l'aide, tu peux autoriser un accès d'assistance : il est limité à la lecture, tu peux le révoquer à tout moment, et la révocation prend effet immédiatement.

Zones de confidentialité

Tu peux définir des zones géographiques (domicile, travail) masquées dans tout ce qui est partagé ; les statistiques exposées sont recalculées en conséquence.

Durées de conservation

• Données de compte, d'activité, de sommeil et de récupération : tant que ton compte existe. Une demande de suppression les efface définitivement trente jours plus tard (voir Supprimer son compte).
• Autorisation Garmin Connect : jusqu'à ta déconnexion, ou jusqu'à ce que tu la retires chez Garmin. Un fichier d'activité reçu de Garmin est effacé de la file d'attente dès que l'activité est créée, et au plus tard sept jours après sa réception si l'import n'a pas pu aboutir ; la notification qui l'annonçait est vidée de son contenu dès qu'elle est traitée.
• Liste d'attente (appareils comme places en bêta) : jusqu'à ta désinscription ou ta demande de suppression. Au plus tard : douze mois après le dernier message envoyé, ou après l'inscription si aucun message n'a été envoyé d'ici là.
• Messages envoyés depuis le formulaire de contact : jusqu'à trois ans après le dernier échange, puis suppression — le délai usuel de conservation d'une correspondance commerciale.

Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. L'export complet de ton compte est disponible à tout moment depuis l'application (Préférences → Données & compte), et la suppression de ton compte s'effectue toi-même, depuis l'application ou depuis cette page. Tu peux retirer à tout moment le consentement donné à un service connecté (Polar, Strava, Garmin Connect) en le déconnectant depuis les préférences, ou depuis ce service lui-même. Pour toute demande : contact@gosleipnir.com. Tu peux également saisir la CNIL (cnil.fr).

Hébergement, destinataires et transferts

Tes données sont hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix) sur des serveurs situés en France. La base de données et tous les calculs y tournent ; aucune copie de tes données n'est stockée ailleurs.

Pour fonctionner, le service transmet ponctuellement des données limitées à :

• Brevo (France), qui achemine les e-mails que nous t'envoyons : vérification d'adresse, mot de passe oublié, confirmation de suppression, et le bilan hebdomadaire si tu l'as laissé activé — qui contient un résumé chiffré de ta semaine d'entraînement.
• Open-Meteo, qui fournit la météo d'une sortie : nos serveurs lui envoient le point de départ et la date de l'activité, sans aucun identifiant ni information sur toi.
• Des services cartographiques publics (OpenStreetMap / Overpass, Base Adresse Nationale, API Géo de l'État) : nos serveurs leur envoient des coordonnées, sans aucun identifiant, pour nommer un segment, un col ou une commune.
• Expo (États-Unis), puis Apple ou Google selon ton téléphone, qui acheminent les notifications de l'application mobile. Une notification contient un court texte (par exemple le titre d'une sortie ou le nom de l'ami qui a réagi) et transite donc hors de l'Union européenne. Rien ne part si tu n'as pas installé l'application ou pas autorisé les notifications, et chaque type de notification se coupe dans les préférences.

Enfin, ton navigateur charge lui-même certains contenus, ce qui transmet ton adresse IP au service concerné : les fonds de carte (OpenStreetMap, OpenFreeMap, OpenSnowMap) et, si tu cherches une adresse en dessinant une zone de confidentialité, la recherche d'adresse d'OpenStreetMap (Nominatim), qui reçoit le texte que tu tapes.

Cookies et stockage local

La page d'accueil ne dépose aucun cookie ni traceur. L'application utilise un seul cookie, strictement nécessaire : le cookie de session qui te garde connecté (illisible par JavaScript, valable sept jours). Ton jeton d'accès et tes préférences d'affichage sont rangés dans le stockage local de ton navigateur, ou dans le stockage sécurisé de ton téléphone. Les comptes de l'équipe reçoivent en plus un marqueur qui retire leurs propres visites des compteurs. Pas de cookies publicitaires, pas de mesure d'audience tierce : ces usages ne demandent donc pas de consentement.

Mesure de fréquentation

Nous comptons les visites de cette page d'accueil, des fiches de cols et des articles, avec nos propres moyens et sans aucun outil tiers. Ce comptage est anonyme par construction : il n'enregistre qu'un total par jour, jamais une ligne par visite. Il n'y a donc aucun identifiant, aucun cookie de mesure, et rien qui permette de te reconnaître d'une visite à l'autre.

Pour savoir qui lit ces pages sans savoir qui tu es, chaque visite humaine ajoute également 1 à un total quotidien pour quatre informations très générales :

• le pays, déduit de ton adresse IP ;
• la langue annoncée par ton navigateur (« fr », « en »…) ;
• le type d'appareil (mobile, tablette ou ordinateur) ;
• le domaine du site depuis lequel tu es arrivé, s'il y en a un (« google.com », par exemple).

Ces informations sont déduites au passage puis jetées : ton adresse IP n'est ni enregistrée ni journalisée — elle sert uniquement, en mémoire, à en tirer un code pays, puis elle est oubliée. Il en va de même de ton navigateur, dont nous ne gardons que le type d'appareil, et de l'adresse d'où tu viens, dont nous ne gardons que le nom de domaine — jamais l'adresse complète, donc jamais les mots que tu as tapés dans un moteur de recherche. Nous déduisons aussi si la visite vient d'un robot d'indexation, auquel cas rien de tout ceci n'est enregistré.

La correspondance entre adresse IP et pays vient de la base DB-IP IP to Country Lite, installée sur notre propre serveur : aucune requête n'est envoyée à un tiers, ni au moment de ta visite ni après.

Rien ne permet donc de te reconnaître d'une visite à l'autre, ni de relier ces compteurs à un compte : un total par jour ne se « décompose » pas en visites individuelles. C'est aussi pourquoi cette mesure ne demande pas ton consentement : elle sert uniquement à savoir si ces pages sont lues, et par quel public en général.