Cloach · Confidentialité

En bref

• Cloach garde ce qu'il faut pour te coacher : ton profil, ton plan, ton journal et l'historique de tes activités.
• Ton mot de passe Garmin n'est jamais conservé. Seuls les jetons d'accès Garmin le sont, chiffrés.
• Rien n'est vendu ni partagé, et il n'y a ni publicité ni pisteur.
• Tu peux tout effacer à tout moment : Profil → Compte → « Supprimer mon compte ».

Ce que Cloach conserve

• Ton compte : ton adresse e-mail et ton mot de passe Cloach. Le mot de passe est géré par Supabase Auth, qui ne le garde que sous une forme illisible (hachée).
• Ton coaching : ton profil sportif (objectif, sports, disponibilités, FTP, seuil de puissance course, poids, contraintes et blessures que tu indiques), ton plan d'entraînement, ton journal, tes ressentis et commentaires, et les avis écrits par ton coach.
• L'historique de tes activités, importé de Garmin : date, sport, nom, distance, durée, dénivelé, fréquence cardiaque moyenne et maximale, charge d'entraînement, puissance, calories, allures. Pour la course, le trail et le vélo, s'y ajoute une analyse par terrain (plat, montée, descente) : puissance, fréquence cardiaque, cadence, longueur de foulée, temps de contact au sol, meilleurs efforts par durée et montées détectées, calculée une fois à partir du profil détaillé de la sortie ; pour les sorties avec puissance, la meilleure puissance par durée (courbe de puissance donnée par Garmin).
• Le profil détaillé de tes sorties (distance, altitude, fréquence cardiaque, puissance, cadence point par point), en copie compressée et privée : il permet de recalculer tes analyses sans tout redemander à Garmin. Il est effacé avec ton compte.
• Tes jetons d'accès Garmin, chiffrés : ils permettent à Cloach de lire tes données Garmin et d'envoyer tes séances sur ta montre sans redemander ton mot de passe.
• Tes messages « Donner mon avis », avec la version de l'app et le type de navigateur, pour pouvoir corriger les bugs.
• Sur ton appareil : une copie de ton plan et de ton profil, pour que l'app s'ouvre vite et marche hors ligne. Elle est effacée quand tu te déconnectes.

Ce que Cloach ne conserve pas

• Ton mot de passe Garmin : il sert une seule fois, à ouvrir la connexion.
• Tes données de santé quotidiennes (sommeil, VFC, Body Battery, stress, fréquence cardiaque de repos) : elles sont lues chez Garmin au moment où tu les consultes, dans l'app ou par Claude, sans être copiées dans la base. Seul un avis du coach qui les cite peut en garder la trace.
• Tes conversations avec Claude : elles restent dans ton compte Claude.

Où sont tes données

• Supabase (base de données et comptes), hébergé en Irlande, dans l'Union européenne.
• Render : le serveur qui relie Cloach à Garmin et à Claude, aux États-Unis. Il ne garde rien sur disque : il lit et écrit dans la base Supabase.
• Resend envoie les e-mails de Cloach (confirmation de compte, mot de passe oublié), depuis l'Irlande : il ne reçoit que ton adresse e-mail et le contenu de ces messages.
• GitHub Pages sert la page de l'app. Elle ne reçoit pas tes données.

Claude et Garmin

• Claude : Cloach n'appelle pas Claude lui-même. Quand tu branches le connecteur Cloach dans ton Claude, c'est toi qui autorises Claude (Anthropic) à lire et à modifier ton profil, ton plan, ton journal, ton historique et tes données Garmin pendant tes conversations. Ces échanges sont soumis à ton compte Claude et aux règles de confidentialité d'Anthropic. Tu peux retirer le connecteur à tout moment dans les réglages de Claude.
• Garmin : la connexion passe par un accès non officiel à Garmin Connect, avec tes identifiants. Cloach lit tes activités et tes indicateurs, et ne crée des entraînements dans ton calendrier Garmin que quand tu le demandes. Tu peux débrancher Garmin à tout moment (Profil → Garmin). Les jetons sont alors supprimés.

Qui peut voir tes données

• Toi, depuis l'app ou ton Claude. Chaque compte ne voit que ses propres données.
• La personne qui gère Cloach a techniquement accès à la base pour la maintenance. Elle ne la consulte que pour corriger un problème ou lire les messages « Donner mon avis ».
• Personne d'autre : pas de revente, pas de publicité, pas de partage avec des tiers en dehors des hébergeurs cités plus haut.

Combien de temps, et tes droits

• Tes données restent tant que ton compte existe.
• « Supprimer mon compte » efface tout, immédiatement et définitivement : compte, profil, plan, journal, activités et leurs profils détaillés, avis, jetons Garmin et messages.
• Tu peux consulter et corriger tes données dans l'app, ou poser une question par « Donner mon avis » (onglet Profil).

Version d'essai

Cloach est un projet personnel en version d'essai, fourni sans garantie. Les conseils d'entraînement ne remplacent pas un avis médical : en cas de douleur ou de doute, consulte un professionnel de santé.