Politique de confidentialité — Dronapix Cadence

Version 1.3 — dernière mise à jour : 28 octobre 2026

1. Qui est responsable de vos données

Le responsable du traitement est :

Dronapix SNC (société en nom collectif), n° d'entreprise BE 1021.019.723
Rue Charles Bouvier 127, 5004 Bouge (Namur), Belgique
Site : https://dronapix.eu
Contact pour toute question sur vos données : contact@dronapix.eu

Le traitement de vos données est soumis au règlement général sur la protection des données (RGPD) et à la loi belge applicable.

« Dronapix Cadence » est un connecteur qui permet à votre assistant IA (par exemple Claude) de créer, planifier, lister et supprimer des séances d'entraînement de course dans votre compte Garmin Connect, pour qu'elles apparaissent sur votre montre. Ce service n'est ni affilié à Garmin, ni approuvé par Garmin. « Garmin » et « Garmin Connect » sont des marques de leurs propriétaires.

2. Ce que nous traitons, et pourquoi

En résumé : si vous l'autorisez chez Garmin, Dronapix Cadence reçoit vos activités et vos données de récupération (sommeil, variabilité cardiaque, Body Battery, fréquence cardiaque de repos, stress) pour que votre assistant puisse les consulter. Nous n'en gardons qu'un résumé condensé, chiffré, pendant 90 jours au maximum (pas de trace GPS, pas de courbes détaillées). Nous conservons aussi votre identifiant Garmin, vos jetons d'accès Garmin (chiffrés), le journal des séances créées et les données d'autorisation du connecteur.

Vos séances, activités et données de récupération sont des données personnelles ; elles révèlent des informations sur votre condition physique et votre santé. Nous ne recevons les données d'activité et de santé que si vous les autorisez chez Garmin, et vous pouvez retirer cette autorisation à tout moment dans votre compte Garmin Connect. Nous ne recevons rien d'antérieur à votre connexion. Nous ne les traitons qu'avec votre consentement explicite, que vous donnez sur l'écran de consentement avant d'être redirigé vers Garmin.

3. Déclaration de transparence sur l'intelligence artificielle

Dronapix Cadence fonctionne par l'intermédiaire d'un système d'intelligence artificielle : l'assistant IA que vous utilisez (par exemple Claude).

Nature et finalité du traitement. Quand vous demandez une séance, l'assistant IA prépare les étapes de la séance (noms, durées, distances, allures, fréquences cardiaques cibles, dates) et les transmet à Dronapix Cadence ; Dronapix Cadence les envoie à Garmin. Quand vous consultez votre calendrier, les séances planifiées (nom, date, identifiants) sont renvoyées à l'assistant pour vous répondre. Si vous avez autorisé les données d'activité et de santé chez Garmin, l'assistant peut aussi lire vos activités et vos données de récupération (sommeil, variabilité cardiaque, Body Battery, fréquence cardiaque de repos, stress) pour vous répondre ; elles lui sont alors transmises. La finalité est exclusivement de créer et gérer vos séances et de suivre votre récupération, à votre demande.

Votre consentement explicite. Avant tout traitement, l'écran de consentement vous demande d'accepter expressément le traitement de ces informations par l'assistant IA que vous utilisez. Sans cet accord, la connexion n'a pas lieu.

Retrait du consentement. Vous pouvez le retirer à tout moment, simplement : demandez à votre assistant de déconnecter Garmin (outil « disconnect_garmin »), ou retirez le connecteur dans votre assistant, et révoquez l'accès dans les réglages de votre compte Garmin Connect.

Ce que nous ne faisons pas avec l'IA. Dronapix Cadence n'utilise pas ces données, ni rien qui en dérive, pour entraîner, tester, évaluer ou améliorer un modèle d'IA, et n'en conserve aucun historique de conversation. Le traitement par l'assistant IA lui-même est régi par la politique de son éditeur, que nous ne contrôlons pas : vérifiez les réglages de partage et d'utilisation de vos conversations dans votre assistant.

4. Garmin

Les séances que vous créez sont transmises à Garmin Connect et rattachées à votre compte. Garmin est responsable de traitement indépendant pour les données qu'il reçoit et conserve ; voir la politique de confidentialité de Garmin Connect. Ne transmettez pas de séances à Garmin si vous n'y êtes pas autorisé. Vos échanges avec Garmin (connexion, autorisations) restent régis par les conditions et la politique de Garmin.

5. Ce que nous ne faisons pas

• Nous ne vendons pas vos données.
• Nous ne les utilisons pas pour de la publicité ni du profilage commercial.
• Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
• Nous ne les partageons avec personne d'autre que les prestataires et destinataires listés au §6.

6. Avec qui elles transitent

• Garmin : destinataire des séances et fournisseur de l'accès à votre compte (§4).
• Cloudflare, Inc. (États-Unis, réseau mondial) : hébergement du service (Workers, base de données D1, stockage KV). Cloudflare agit comme notre sous-traitant.
• Votre assistant IA (par exemple Claude, édité par Anthropic) : il envoie et reçoit les informations décrites au §3, selon la politique de son éditeur.

Certains prestataires sont situés hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne, prévues dans l'addendum de traitement des données de Cloudflare.

7. Sécurité

• Toutes les communications passent par HTTPS.
• L'accès au service exige une autorisation OAuth 2.1 que vous donnez vous-même ; sans jeton valide, rien n'est accessible.
• Les jetons Garmin sont stockés chiffrés (AES-256), avec une clé distincte de la base de données, et liés à votre compte.
• Les jetons du connecteur sont stockés sous forme hachée.
• Les activités et données de récupération sont stockées chiffrées (AES-256-GCM, une clé distincte de la base de données, liées à votre compte), réduites à des valeurs condensées, et supprimées après 90 jours.
• Les données poussées par Garmin ne sont pas signées : nous n'acceptons que celles qui portent l'identifiant d'un utilisateur inscrit, et nous ne conservons jamais le message brut.
• Les journaux n'enregistrent ni jeton ni donnée de santé.

Aucun système n'est infaillible. En cas de violation susceptible de vous porter préjudice, nous vous en informons, ainsi que l'autorité compétente et Garmin lorsque la loi ou notre contrat l'exige.

8. Vos droits

Vous pouvez à tout moment :

• accéder aux données que nous détenons sur vous, les faire corriger, en demander la suppression ou la portabilité ;
• vous déconnecter et supprimer vos données vous-même : demandez à votre assistant de déconnecter Garmin (outil « disconnect_garmin »). Nous retirons alors votre autorisation chez Garmin et supprimons vos jetons, votre identifiant et votre journal de séances. Les séances déjà envoyées restent dans votre compte Garmin Connect, que vous gérez avec Garmin ;
• retirer votre consentement (§3) ; si vous retirez l'autorisation depuis votre compte Garmin Connect, Garmin nous en informe et nous supprimons vos données ;
• demander la suppression par e-mail à contact@dronapix.eu ; nous répondons dans un délai de 10 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique), https://www.autoriteprotectiondonnees.be, ou auprès de l'autorité de protection des données de votre pays de résidence.

9. Âge minimal

Ce service n'impose pas d'âge minimum. Lorsque la loi exige l'accord du titulaire de l'autorité parentale pour le traitement des données d'un enfant (en Belgique, en dessous de 13 ans), cet accord est nécessaire pour utiliser le service.

10. Modifications

Nous pouvons mettre à jour cette politique. La version et la date en haut de page indiquent la dernière version ; chaque modification reçoit un nouveau numéro de version et est consignée dans l'historique ci-dessous. En cas de changement important (nouvelles données collectées, nouveau prestataire, nouvelle finalité), nous l'indiquons de manière visible sur cette page et, lorsque la loi l'exige, nous recueillons à nouveau votre consentement. Les versions précédentes sont disponibles sur demande à contact@dronapix.eu.

11. Historique des versions