Politique de confidentialité

Dernière mise à jour : [À compléter : date de publication]

1. Qui est responsable de tes données

L'application Trente30 et ce site sont édités par [À compléter : nom ou raison sociale, adresse], responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Contact pour toute question sur tes données : [À compléter : adresse e-mail].

2. Les données que l'application utilise

Tes activités Strava

Quand tu connectes ton compte Strava, l'application lit, avec ton autorisation (accès « read » et « activity:read_all ») :

• la liste de tes 30 dernières activités (titre, date, sport, distance, durée…) ;
• le détail des activités que tu ouvres : description, tours (laps), tracé GPS et données de la séance (allure, fréquence cardiaque, puissance, cadence, altitude).

Ces données sont récupérées directement depuis ton téléphone auprès de Strava. Elles servent uniquement à créer tes visuels et ne sont montrées qu'à toi. Le détail des activités ouvertes est conservé en cache sur ton téléphone pour éviter de le retélécharger ; il est supprimé quand tu te déconnectes de Strava ou quand tu supprimes l'application. Elles ne sont jamais envoyées sur un serveur de Trente30, jamais revendues, et ne servent à entraîner aucune intelligence artificielle.

La connexion à Strava (jetons d'accès)

Pour te connecter, Strava fournit à l'application un code temporaire. Pour l'échanger contre des jetons d'accès, et plus tard pour les renouveler, l'application passe par une petite fonction en ligne exploitée par Trente30 chez Cloudflare. C'est le seul composant serveur de Trente30 : il ajoute la clé secrète de l'application (qui ne doit pas être stockée sur ton téléphone) et transmet la réponse de Strava. Il ne stocke ni ne journalise tes jetons, et ne reçoit aucune de tes activités. Comme pour tout service en ligne, Cloudflare traite techniquement ces requêtes (adresse IP notamment).

Les jetons d'accès, ton identifiant Strava et ton prénom sont ensuite enregistrés dans le trousseau sécurisé d'iOS, sur ton téléphone uniquement.

Tes photos

Si tu choisis une photo comme fond, l'application n'accède qu'à la photo que tu sélectionnes, via le sélecteur de photos d'iOS. Pour enregistrer un visuel, elle demande uniquement l'autorisation d'ajouter des images à ta photothèque, sans pouvoir la lire. Les photos sont traitées sur ton téléphone et ne sont jamais envoyées ailleurs ; la photo choisie n'est pas conservée par l'application.

Tes préférences

Tes réglages (couleur, unités, thème, statistiques affichées, favoris…) sont enregistrés sur ton téléphone.

Partage vers Instagram

Quand tu partages en story, l'image est transmise à l'application Instagram installée sur ton téléphone, qui s'ouvre sur l'éditeur de story. Rien n'est publié à ta place : c'est toi qui choisis de publier. L'utilisation d'Instagram est ensuite régie par la politique de confidentialité de Meta.

Achats intégrés

Les achats sont payés via l'App Store : Apple traite le paiement selon sa propre politique de confidentialité, et nous ne recevons jamais tes coordonnées bancaires. Pour vérifier et restaurer tes achats, l'application utilise le service RevenueCat, qui reçoit un identifiant anonyme généré par l'application et l'historique de tes achats dans Trente30, sans ton nom ni ton e-mail.

Ce que nous ne faisons pas

• Pas de compte Trente30, pas d'inscription, pas d'e-mail demandé.
• Pas de publicité, pas d'outil d'analyse d'audience, pas de traceur, pas de suivi entre applications.
• Pas de revente ni de partage de données à des fins commerciales.
• Ce site n'utilise aucun cookie et ne charge aucune ressource externe.

3. Prestataires

Certains prestataires sont situés hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types).

4. Bases légales

• Exécution du service que tu demandes : lecture de tes activités Strava, création des visuels, achats.
• Ton consentement : connexion à Strava et accès aux photos, que tu peux retirer à tout moment.

5. Combien de temps

• Activités en cache et jetons Strava : jusqu'à ta déconnexion de Strava dans l'application ou la suppression de l'application.
• Préférences : jusqu'à la suppression de l'application.
• Achats : conservés par Apple et RevenueCat le temps nécessaire à leur restauration et aux obligations légales.

6. Supprimer tes données et révoquer l'accès

• Dans l'application : Réglages → « Se déconnecter » révoque l'accès auprès de Strava et efface jetons et cache du téléphone.
• Sur Strava : Paramètres → Mes applications, puis révoquer l'accès de Trente30.
• Supprimer l'application efface toutes les données qu'elle a stockées sur ton téléphone.

Comme Trente30 n'a pas de compte ni de base de données d'utilisateurs, il n'y a pas d'autre donnée à supprimer de notre côté.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données, et du droit de retirer ton consentement. Pour les exercer, écris à [À compléter : adresse e-mail]. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Mineurs

Trente30 ne s'adresse pas aux enfants de moins de 15 ans et ne collecte sciemment aucune donnée les concernant.

9. Modifications

Si cette politique change, la date de mise à jour en haut de page sera modifiée. En cas de changement important (par exemple un nouveau prestataire), nous l'indiquerons aussi dans l'application.