La société 202 LAB SAS, éditrice de l'application et de la plateforme zone2, attache une importance primordiale au respect de la vie privée, à la protection des données personnelles et à la confidentialité des données sportives de ses utilisateurs.
La présente Politique de Confidentialité a pour objet d'expliquer de manière claire, loyale et transparente quelles données nous collectons, sur quelles bases juridiques, comment elles sont hébergées et traitées, ainsi que les modalités vous permettant de garder le contrôle absolu sur vos données, en stricte conformité avec le Règlement Général sur la Protection des Données (RGPD : Règlement UE 2016/679) et la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement des données
Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de zone2 est :
- Identité : 202 LAB SAS (au capital de 202,00 €, immatriculée au RCS de Clermont-Ferrand sous le numéro 101 654 283)
- Adresse postale : BAT A ENTREE B ETG 1 APP A4 L102, 20 RUE DU T.C.D. OURAGAN, 63100 CLERMONT-FERRAND, France
- Contact dédié à la protection des données (DPO) : contact@zone2.it
2. Catégories de données collectées & Finalités
Dans le cadre de l'utilisation de la plateforme, nous collectons uniquement les données strictement nécessaires aux finalités suivantes :
A. Données de compte et d'identification
- Données : Nom, prénom, adresse e-mail, mot de passe hashé et sécurisé, photo de profil (optionnelle), rôle sur la plateforme (athlète, entraîneur/coach, administrateur de club).
- Finalité : Création et gestion du compte utilisateur, authentification sécurisée, communication relative au service.
- Base légale : Exécution du contrat / CGU (Article 6.1.b du RGPD).
B. Données sportives, physiologiques et d'entraînement
- Données : Historique et calendrier des séances d'entraînement, séances prescrites vs séances réalisées, métriques d'effort (distance, durée, allures, vitesses, dénivelé, tracé GPS et coordonnées géographiques lors des sorties, cadence, puissance, fréquence cardiaque et zones cardiaques Zone 1 à Zone 5, VMA, seuils aérobie et anaérobie), ressenti de fatigue et score d'effort perçu (RPE), commentaires et bilans de séance.
- Finalité : Planification des entraînements, corrélation entre prévu et réalisé, calcul de charge d'entraînement (ratio ACWR), analyse de la progression physiologique et échange entre l'athlète et son encadrement.
- Base légale : Exécution du contrat et consentement explicite de l'utilisateur (Articles 6.1.a et 9.2.a du RGPD pour les métriques physiologiques).
C. Données financières, facturation et gestion d'abonnement
- Données traitées : Statut d'abonnement (Gratuit, Athlète Premium, Coach Pro, Club), identifiants clients techniques, historique des transactions, factures et avoirs générés, quotas et sièges assignés.
- Orchestration de la facturation (Autumn / useautumn.com) : La gestion des formules d'abonnement, le calcul des droits d'accès (*entitlements*), le suivi des quotas de sièges et la synchronisation des factures sont opérés via la solution spécialisée Autumn.
- Paiement bancaire sécurisé (Stripe) : Les transactions monétaires et prélèvements bancaires sont traités directement par notre prestataire de services de paiement certifié PCI-DSS Niveau 1 Stripe Payments Europe Ltd. Aucune donnée bancaire sensible (numéro complet de carte bancaire, cryptogramme CVC/CVV) ne transite ni n'est stockée sur les serveurs de zone2.
- Finalité : Gestion des abonnements récurrents, calcul des proratas d'options, encaissement des paiements et tenue de la comptabilité légale.
- Base légale : Exécution contractuelle et respect des obligations légales comptables (Articles 6.1.b et 6.1.c du RGPD).
D. Données techniques et de sécurité
- Données : Journaux de connexion, adresse IP anonymisée, type d'appareil et de navigateur, horodatage des requêtes.
- Finalité : Prévention des fraudes, diagnostic technique et sécurisation de l'infrastructure.
- Base légale : Intérêt légitime de sécurisation de la plateforme (Article 6.1.f du RGPD).
3. Intégrations Fournisseurs GPS & Objets Connectés
zone2 propose des passerelles de synchronisation automatique avec les principaux écosystèmes sportifs : Garmin Connect™, Strava®, Coros®, Polar®, Suunto®, Apple Watch® / Apple Health, Google Fit® et Zwift®.
La gestion de ces interconnexions répond à des principes stricts :
- Liaison volontaire par choix de l'utilisateur : La connexion à un service tiers s'effectue uniquement à l'initiative expresse de l'utilisateur via le protocole sécurisé OAuth standard.
- Respect des conditions des fournisseurs : Nous respectons scrupuleusement les contrats d'utilisation des API de chaque constructeur (notamment le Garmin Developer Agreement et les Strava API Terms of Service). Les données issues de Strava ou Garmin ne sont jamais vendues, cédées, ni transmises à des tiers publicitaires.
- Périmètre strict des données d'activité : La synchronisation est strictement cantonnée aux activités sportives réalisées (traces GPS, allures, puissance, fréquence cardiaque durant l'effort) et à l'exportation des séances structurées vers vos montres. zone2 ne collecte aucune donnée de santé tierce non liée aux entraînements (pas de suivi du sommeil général, cycles biologiques ou antécédents médicaux hors effort).
- Aucun entraînement d'IA sur les données des providers : Les données récupérées via les API Garmin, Strava ou d'autres constructeurs ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.
- Révocation immédiate en 1 clic : Vous pouvez à tout moment déconnecter vos comptes tiers depuis les paramètres de votre compte zone2. La déconnexion interrompt instantanément toute synchronisation future.
4. Gouvernance & Partage des données entre utilisateurs
Selon votre mode d'utilisation de zone2, vous disposez d'un contrôle précis et granulaire sur la visibilité de vos informations sportives :
- Athlète individuel autonome : Vous êtes le seul à avoir accès à vos séances, vos bilans et vos données physiologiques.
- Athlète rattaché à un Coach ou un Club : En rejoignant un groupe d'entraînement ou en acceptant l'invitation d'un entraîneur, vous autorisez expressément ce dernier et les encadrants désignés de la structure à consulter vos séances planifiées et réalisées afin d'assurer le suivi technique de votre entraînement. Vous pouvez quitter le groupe à tout moment, ce qui révoque immédiatement l'accès du coach à vos futures activités.
- Engagements des Coachs et Clubs : Les entraîneurs et gestionnaires de club s'engagent à traiter les données des sportifs avec loyauté et confidentialité, et à ne les utiliser qu'exclusivement dans le cadre de l'encadrement sportif.
5. Utilisation de l'Intelligence Artificielle (IA)
zone2 intègre des fonctionnalités d'assistance basées sur l'IA pour enrichir votre expérience sportive :
- Aide à la conception de séances : Structuration de fractionnés et pyramides à partir d'instructions en langage naturel.
- Analyse personnalisée optionnelle : L'IA peut être sollicitée, au choix et à l'initiative de l'utilisateur, pour analyser une séance et en dégager des axes d'optimisation.
- Facilitation d'actions dans l'application : Suggestions d'allures adaptées selon le profil VMA de l'athlète.
Garanties éthiques et de confidentialité : Les requêtes transmises aux services d'IA sont strictement limitées aux métadonnées techniques de la séance demandée. Aucune donnée personnelle identifiable ni aucun historique d'entraînement n'est vendu, partagé ou exploité pour l'entraînement de modèles d'IA publics tiers.
6. Sous-traitants & Localisation des données
Vos données sont hébergées et traitées exclusivement au sein d'infrastructures sécurisées conformes aux normes européennes :
- Vercel Inc. : Déploiement et distribution de l'application web et edge.
- Supabase Inc. : Hébergement de la base de données relationnelle sécurisée, localisée en Union Européenne (région Europe de l'Ouest /
eu-west). - Amazon Web Services (AWS EMEA) : Stockage sécurisé des fichiers et sauvegardes, localisé dans la région Paris / Europe de l'Ouest (
eu-west-3). - Stripe Payments Europe Ltd : Prestataire de services de paiement agréé (PCI-DSS Niveau 1), assurant le traitement bancaire sécurisé et l'encaissement des transactions.
- Autumn (useautumn.com) : Plateforme d'orchestration de la facturation récurrente, de gestion des catalogues de plans, de suivi des quotas de sièges et de synchronisation des droits d'accès.
7. Durée de conservation des données
- Données de compte et données sportives : Conservées pendant toute la durée d'activité de votre compte. En cas d'inactivité prolongée de plus de 36 mois ou sur demande expresse de suppression, vos données sont définitivement effacées de nos serveurs de production.
- Données de facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales du Code de commerce français.
- Invitations d'athlètes ou de coachs non acceptées : Conservées pendant un délai maximal de 6 mois avant purge automatique.
8. Vos droits et modalités d'exercice
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits fondamentaux suivants sur vos données :
- Droit d'accès (Art. 15) : Obtenir la confirmation que vos données sont traitées et en recevoir une copie complète.
- Droit de rectification (Art. 16) : Corriger vos informations inexactes ou incomplètes directement dans votre profil.
- Droit à l'effacement / Droit à l'oubli (Art. 17) : Demander la suppression définitive de votre compte et de toutes vos séances d'entraînement.
- Droit à la limitation du traitement (Art. 18) : Demander le gel temporaire du traitement de certaines données dans les cas prévus par la loi.
- Droit à la portabilité (Art. 20) : Télécharger et exporter l'ensemble de vos séances et métriques dans un format ouvert, standardisé et lisible par machine (ex: JSON / CSV / FIT).
- Droit d'opposition (Art. 21) : Vous opposer à tout moment, pour des motifs légitimes, au traitement de vos données.
Pour exercer l'un de ces droits, il vous suffit de nous adresser un message par courrier électronique à l'adresse suivante : contact@zone2.it. Nous vous répondrons dans un délai maximal de 30 jours suivant la réception de votre demande.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle française : la Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).
