Politique de confidentialité

Qui traite ces données

Futlete est édité par Johan Pujol (Workfel), responsable du traitement. Pour toute question ou demande : workfel@gmail.com.

Deux sources possibles

Futlete ne produit aucune donnée sportive : il lit celles que tu as déjà ailleurs. Deux portes d'entrée, tu choisis la tienne et tu peux lier les deux. Rien n'est lu tant que tu n'as pas autorisé l'application sur le service concerné, et l'autorisation se révoque de leur côté quand tu veux.

Ce que Strava nous transmet

L'autorisation demande les portées read,activity:read,profile:read_all, et Strava nous renvoie alors :

• ton identité : identifiant Strava, prénom, nom, nom d'utilisateur, photo de profil, pays, sexe, date de création du compte, et la FTP que tu as déclarée ;
• tes activités publiques : type, distance, durée, dénivelé, date et meilleurs efforts. Nous demandons activity:read et non activity:read_all : tes activités privées ne nous sont jamais transmises ;
• les jetons OAuth (accès et rafraîchissement) qui permettent de resynchroniser ta carte sans te redemander de te connecter.

Ce qu'intervals.icu nous transmet

intervals.icu agrège Garmin, Wahoo, Polar, Zwift et Strava lui-même : c'est la porte d'entrée de tout athlète dont les données ne sont pas passées par Strava. L'autorisation demande les portées ACTIVITY:READ,SETTINGS:READ, et intervals.icu nous renvoie alors :

• ton identité : identifiant intervals.icu, nom, sexe, photo de profil, et le poids et la FTP saisis dans tes réglages ;
• l'intégralité de ton historique d'activités, en une seule requête : type, distance, durée, dénivelé, date, puissance. À la différence de Strava, il n'existe pas là-bas d'activité publique ou privée — un carnet d'entraînement est privé par nature, et son API nous renvoie tout. C'est la contrepartie de cette source, et c'est pourquoi Strava reste proposé en premier ;
• un jeton d'accès unique et de longue durée. intervals.icu n'émet pas de jeton de rafraîchissement et remplace le tien dès que tu réautorises quoi que ce soit ailleurs : quand le nôtre cesse de fonctionner, la connexion est supprimée plutôt que renouvelée.

Lier les deux, en délier un

Si le service que tu ajoutes appartient déjà à un autre profil Futlete, la fusion des deux comptes t'est proposée : les records des deux côtés sont conservés, l'adresse publique la plus ancienne est gardée, l'autre profil disparaît. C'est définitif, et ça n'arrive jamais tout seul — seule une correspondance exacte d'identifiant déclenche la proposition, jamais un rapprochement sur ton nom ou tes horaires d'entraînement.

Déconnecter un service depuis /me arrête les mises à jour depuis cette source ; les mesures déjà calculées, elles, restent. Le dernier service connecté ne peut pas être retiré — sans lui tu ne pourrais plus te connecter. C'est la suppression du compte qui sert à ça, et elle est juste en dessous.

Ce qui est réellement conservé

Quelle que soit la source, aucune activité n'est archivée et aucun tracé GPS n'est téléchargé. Ce qui reste en base, ce sont des valeurs dérivées : tes totaux à vie, tes records par distance, et les notes calculées à partir d'eux. Le détail d'une sortie sert au calcul puis disparaît — c'est aussi ce qui limite la portée de l'historique complet qu'intervals.icu nous transmet.

S'y ajoute ce que tu saisis toi-même : ton poids et ton année de naissance (facultatifs, demandés sur /me parce que ni Strava ni intervals.icu ne les fournissent de façon fiable), et le nom et le logo du club que tu crées ou rejoins.

Ce qui est public

Ta carte est publique par défaut, ce qui est annoncé sous le bouton de connexion avant toute autorisation. Sont visibles : ta note, tes six axes, tes totaux agrégés, ton nom, ton pays et ta photo de profil.

Ne sont jamais affichés : un tracé, une activité, une date de sortie, une adresse. Un duel n'existe que si les deux athlètes sont publiés.

Tu peux repasser en privé à tout moment depuis /me : ta page publique renvoie alors une erreur 404 et tu quittes les classements et les duels.

Cookies

Deux cookies, aucun publicitaire : sf_session, signé, qui te garde connecté, et sf_lang, qui retient la langue choisie. Aucun n'est partagé avec un tiers, ce qui est aussi pourquoi ce site n'affiche pas de bandeau de consentement.

Mesure d'audience

Les pages vues et quelques événements produit (connexion, partage, duel lancé) sont mesurés avec PostHog, sur son infrastructure européenne, et servis depuis notre propre domaine. Une fois connecté, ces événements sont rattachés à ton identifiant Futlete — c'est ce qui permet de supprimer ton historique avec ton compte.

Aucune donnée n'est vendue, aucun profil publicitaire n'est constitué, aucun suivi entre sites n'a lieu. Base légale : l'intérêt légitime à comprendre l'usage du service.

Où vivent les données

Sur un serveur Hostinger situé dans l'Union européenne. Les seuls tiers destinataires sont Strava et intervals.icu (les sources des données) et PostHog (mesure d'audience, projet européen).

Effacer ton compte

Un bouton sur /me. Il révoque l'autorisation côté Strava, supprime la ligne de ton athlète et tout ce qui en dépend (jetons, records, cartes, club dont tu es propriétaire, tâches en file), et demande à PostHog de supprimer ta personne et ses événements. Immédiat et définitif : il n'y a pas de corbeille.

intervals.icu ne publie pas d'endpoint de révocation : notre copie de ton jeton est détruite avec le reste, mais l'autorisation elle-même se retire depuis ta page de réglages sur intervals.icu. C'est la seule étape que ce bouton ne peut pas faire à ta place.

Tant que tu ne le fais pas, les données sont conservées : une carte est faite pour durer et se comparer dans le temps.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité (RGPD). L'effacement se fait en un clic, le reste par courriel à workfel@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

Âge

Futlete n'est pas destiné aux personnes de moins de 16 ans. Il faut de toute façon un compte Strava ou intervals.icu, soumis à leurs propres conditions d'âge.

Modifications

Ce texte peut évoluer avec le service. La date ci-dessous change à chaque modification de fond ; l'historique complet est public dans le dépôt du projet.