Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
Cette page explique quelles données personnelles UNYWAYS collecte, pourquoi, pendant combien de temps elles sont conservées, et comment exercer vos droits. Elle est rédigée pour être lue, pas pour être contournée : chaque traitement décrit correspond à une fonctionnalité réelle du service.
1. Responsable du traitement
Responsable : Joachim BERLAND, entreprise individuelle
Adresse : 99 Traverse du Val Fleuri, 06250 Mougins, France
Contact pour toute question relative aux données : contact@unyways.com
Délégué à la protection des données (DPO) : non désigné — la désignation n'est pas obligatoire au regard de l'activité et du volume de données traitées. Les demandes sont traitées directement à l'adresse ci-dessus.
2. Données collectées
2.1 Données de compte
Adresse email, prénom et nom, mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique irréversible est stockée (PBKDF2-SHA256, 600 000 itérations, sel aléatoire par compte). Personne, y compris l'éditeur, ne peut retrouver votre mot de passe à partir de cette empreinte.
2.2 Données sportives
Ce sont les données qui permettent de construire le programme : objectif de course et date visée, niveau, volume hebdomadaire, nombre de séances, jours disponibles, sortie longue récente, historique et expérience, temps de référence.
S'y ajoutent, au fil de l'abonnement : le suivi des séances réalisées, le ressenti d'effort (RPE) après chaque séance, les points de forme quotidiens (sommeil, énergie, courbatures, stress, forme générale), les courses importées au format GPX et les mesures qui en sont calculées (distance, durée, allure, temps de passage, dénivelé, fréquence cardiaque lorsque le fichier en contient), ainsi que les participations et résultats en ligue.
Les points de forme et la fréquence cardiaque issue de vos fichiers GPX peuvent, selon le contexte, relever des données concernant la santé au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, donné au moment où vous les saisissez ou importez, et uniquement pour adapter votre entraînement. Vous pouvez cesser de les renseigner à tout moment sans perdre l'accès au service : le programme est alors construit sans elles.
2.3 Échanges avec le coach
Le contenu des messages envoyés depuis l'espace membre, ainsi que les demandes adressées via le formulaire de contact de la page d'accueil (prénom, email, objectif, date visée, message).
2.4 Données de paiement
L'abonnement est traité par Stripe. Vos coordonnées bancaires sont saisies directement sur l'interface de Stripe : elles ne transitent pas par les serveurs d'UNYWAYS et n'y sont jamais enregistrées. UNYWAYS conserve uniquement les identifiants techniques Stripe de votre client et de votre abonnement, son statut (actif, en essai, résilié, impayé) et ses dates d'échéance.
2.5 Données techniques et de sécurité
Pour protéger les comptes contre les attaques par force brute, les tentatives de connexion échouées sont enregistrées avec l'adresse IP et l'horodatage. Les sessions actives sont conservées sous forme de jetons aléatoires. Ces données de sécurité ne servent à aucun profilage publicitaire et ne sont utilisées à des fins de prospection par aucun tiers.
3. Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Compte | Exécution du contrat (art. 6.1.b) |
| Construire et ajuster votre programme | Données sportives | Exécution du contrat |
| Adapter l'entraînement à votre état de forme | Points de forme, fréquence cardiaque | Consentement explicite (art. 9.2.a) |
| Gérer l'abonnement et la facturation | Paiement | Exécution du contrat · obligation légale (comptabilité) |
| Répondre à vos messages | Échanges, formulaire de contact | Intérêt légitime — vous répondre |
| Classements et défis entre coureurs | Prénom, résultats de course | Exécution du contrat — visible des seuls membres de votre ligue |
| Sécuriser les comptes | IP, tentatives de connexion | Intérêt légitime — prévenir les accès frauduleux |
| Envoyer les emails de service | Exécution du contrat |
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données sportives | Toute la durée de l'abonnement, puis 12 mois après sa résiliation — ensuite suppression |
| Échanges avec le coach | Même durée que le compte |
| Demandes via le formulaire de contact | 12 mois à compter du dernier échange |
| Factures et pièces comptables | 10 ans (obligation légale, art. L123-22 du Code de commerce) |
| Sessions de connexion | 30 jours, puis expiration automatique et purge |
| Tentatives de connexion échouées | Quelques heures — le temps de la fenêtre de limitation |
| Liens de réinitialisation de mot de passe | 1 heure, usage unique |
La suppression de votre compte entraîne l'effacement de vos données sportives et de vos échanges, à l'exception des pièces que la loi impose de conserver (factures).
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au coach, dans la stricte mesure nécessaire au suivi de votre entraînement, et aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et de la base de données | États-Unis — infrastructure européenne lorsque disponible |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Irlande (Union européenne) |
| Resend | Envoi des emails de service (réinitialisation de mot de passe, formulaire de contact) | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au EU-U.S. Data Privacy Framework. Chaque prestataire est lié par un contrat de sous-traitance lui interdisant tout usage des données à ses propres fins.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie des données vous concernant.
- Rectification — corriger une donnée inexacte. La plupart sont modifiables directement depuis votre espace membre.
- Effacement — demander la suppression de votre compte et des données associées.
- Limitation — demander le gel d'un traitement le temps d'une vérification.
- Portabilité — récupérer vos données dans un format structuré et lisible par machine.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement — à tout moment, pour les données de santé, sans effet sur ce qui a été fait avant le retrait.
Pour exercer l'un de ces droits, écrivez à contact@unyways.com. Une réponse vous parviendra dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute sérieux sur l'identité du demandeur, et uniquement dans ce cas.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Cookies et stockage local
Le site dépose des cookies et éléments de stockage local strictement nécessaires à son fonctionnement. Avec votre consentement, il peut également utiliser Google Analytics à des fins de mesure d'audience, et le pixel TikTok pour mesurer l'efficacité de nos publicités sur TikTok. Un bandeau vous permet, dès votre première visite, de choisir catégorie par catégorie ce que vous acceptez — rien n'est mesuré avant votre accord, et vous pouvez changer d'avis à tout moment.
Cookies et stockage strictement nécessaires
Dispensés de consentement préalable (article 82 de la loi Informatique et Libertés) : ils ne servent qu'à un service que vous avez vous-même demandé.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
| preparun_session | Cookie strictement nécessaire | Vous maintenir connecté à votre espace membre. Déposé uniquement après connexion, inaccessible au JavaScript (HttpOnly), transmis uniquement en HTTPS (Secure) et restreint au site (SameSite=Lax). | 30 jours |
| Préférences d'affichage | Stockage local du navigateur | Mémoriser le thème clair ou sombre. Ne quitte jamais votre appareil et n'est jamais transmis au serveur. | Jusqu'à effacement par vos soins |
| unyways_consent | Stockage local du navigateur | Mémoriser votre choix concernant les cookies (catégories acceptées ou refusées), pour ne pas vous le redemander à chaque visite. Ne quitte jamais votre appareil et n'est jamais transmis au serveur. | 6 mois |
Mesure d'audience (soumise à votre consentement)
Déposés uniquement si vous avez accepté la catégorie « Mesure d'audience » dans le bandeau de cookies. Ces cookies sont gérés par Google Analytics (Google Ireland Limited), avec les garanties de transfert hors Union européenne prévues par Google pour ce service.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
| _ga | Cookie de mesure d'audience (Google Analytics) | Distinguer les utilisateurs afin d'établir des statistiques de fréquentation. | 2 ans |
| _ga_* | Cookie de mesure d'audience (Google Analytics) | Mémoriser l'état d'une session de visite pour Google Analytics. | 2 ans |
Publicité personnalisée
Déposés uniquement si vous avez accepté la catégorie « Publicité personnalisée » dans le bandeau de cookies ; sans cet accord, le pixel TikTok ne se charge pas et aucune donnée n'est transmise à TikTok. Le pixel TikTok (TikTok Technology Limited, Irlande) nous permet de mesurer l'efficacité de nos publicités diffusées sur TikTok, par exemple de savoir si une visite du site fait suite au visionnage de l'une de nos vidéos. Il transmet à TikTok des informations techniques sur votre visite (page consultée, navigateur, adresse IP, identifiant du cookie). TikTok utilise également ces données pour ses propres finalités publicitaires, conformément à sa propre politique de confidentialité, et peut les transférer hors de l'Union européenne avec les garanties qu'il prévoit.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
| _ttp | Cookie publicitaire (TikTok) | Reconnaître votre navigateur pour attribuer une visite à une publicité TikTok. | 13 mois |
| _tt_enable_cookie | Cookie publicitaire (TikTok) | Vérifier que le navigateur accepte les cookies du pixel. | 13 mois |
| ttcsid, ttcsid_* | Cookie publicitaire (TikTok) | Regrouper les événements d'une même session de visite. | Durée fixée par TikTok |
Votre choix
Vous pouvez accepter, refuser ou personnaliser votre choix à tout moment depuis le lien « Gérer mes cookies », présent en bas de chaque page. Ce choix est conservé 6 mois sur votre appareil, puis vous sera à nouveau demandé.
8. Sécurité
Les mesures suivantes sont en place :
- chiffrement de bout en bout des échanges (HTTPS obligatoire, HSTS activé) ;
- mots de passe stockés sous forme d'empreintes PBKDF2-SHA256 à 600 000 itérations avec sel unique par compte ;
- sessions portées par un cookie HttpOnly, Secure et SameSite, expirant automatiquement ;
- limitation du nombre de tentatives de connexion, par compte et par adresse IP ;
- en-têtes de sécurité stricts (politique de sécurité de contenu, anti-clickjacking, anti-sniffing de type) ;
- vérification cryptographique de la signature de chaque notification de paiement reçue de Stripe, avant toute prise en compte ;
- cloisonnement des accès : un coureur ne peut accéder qu'à ses propres données, ce qui est vérifié côté serveur à chaque requête et non côté navigateur.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé dans les meilleurs délais, et la CNIL sera notifiée dans les 72 heures conformément à l'article 33 du RGPD.
9. Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans. La souscription d'un abonnement pour un mineur requiert l'accord de son représentant légal, ainsi qu'un avis médical préalable.
10. Modification de cette politique
Cette politique peut évoluer. Toute modification substantielle sera signalée par email aux abonnés avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.