Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Trainetic (« il Servizio ») è la società CAMAF.PARTICIPATIONS, SASU con un capitale di 2 000 €, con sede legale presso Résidence La Molinie, Appt D108, 3 rue des Baccharis, 33138 Lanton, Francia.
SIREN: 981 999 691 — RCS: 981 999 691 R.C.S. Bordeaux — Partita IVA intracomunitaria: FR57981999691.
Direttore della pubblicazione: Franck Marcq.
Contatto: hello@trainetic.io.
Trainetic non ha, in questa fase, designato un responsabile della protezione dei dati (DPO). Il punto di contatto per qualsiasi domanda relativa ai tuoi dati personali o per l'esercizio dei tuoi diritti è: hello@trainetic.io.
Raccogliamo unicamente i dati necessari al funzionamento del Servizio. Alcuni di questi dati sono dati sanitari, appartenenti a una categoria particolare ai sensi dell'articolo 9 del GDPR (sono segnalati di seguito).
Indirizzo e-mail.
Password (memorizzata in modo crittografato / hash, mai in chiaro).
Identificativo Garmin, Google e/o Withings in caso di accesso tramite questi servizi.
Consensi raccolti (CGU e dichiarazione di salute), con marca temporale.
Prove delle tue altre scelte, ciascuna con la propria data e la versione del testo visualizzato: accordo al monitoraggio nutrizionale, alla registrazione della tua dieta e delle tue allergie, e ai tuoi bilanci personalizzati (sezione 2.12), invio della tua curva di frequenza cardiaca a Strava (sezione 2.13), lettura della provenienza di installazione (sezione 2.11), opposizione alla misurazione dell'utilizzo e disattivazione dei promemoria di accompagnamento (sezioni 2.11 e 2.14).
Indirizzo IP, tipo di browser (user-agent) e data al momento dell'accettazione delle CGU, a titolo di prova del consenso.
In caso di sottoscrizione all'offerta a pagamento: a seconda del canale utilizzato, l'identificativo cliente Stripe (sottoscrizione sul sito) o l'identificativo di acquisto e di transazione comunicato dallo store di applicazioni (sottoscrizione tramite acquisto integrato sull'App Store di Apple o su Google Play), nonché lo stato e la scadenza del tuo abbonamento. Nessun dato bancario viene raccolto né conservato dall'Editore — vedi la sezione 5.
Il codice promozionale che inserisci, se del caso, e la sua data di attivazione, conservati con il tuo abbonamento. Quando questo codice è quello di un partner, serve anche al calcolo della parte che spetta a tale partner (sezione 2.16).
Il tuo Codice amico e, se ti sei registrato con il Codice amico di un altro utente, il collegamento con questo Parrain (sezione 2.17).
La tua foto del profilo, se ne aggiungi una.
Date di creazione e di aggiornamento dell'account.
Obiettivo (distanza, data, tempo previsto), livello, esperienza (campo libero), record personale.
Il percorso che scegli al momento dell'iscrizione (ad esempio corsa, triathlon o gestione del peso), che orienta le prime schermate e i messaggi di accompagnamento (sezione 2.14).
Volume settimanale, numero di sedute settimanali, giorni disponibili, tipo di terreno, altri sport praticati.
Data di nascita, sesso.
Dati sanitari (art. 9): altezza, peso, VMA, frequenza cardiaca massima, frequenza cardiaca a riposo, zone di frequenza cardiaca personalizzate, comprese le tue zone specifiche per il ciclismo, soglia di potenza (FTP), infortuni e precauzioni mediche (campo libero). Le zone di frequenza cardiaca e la soglia di potenza sono inserite da te e conservate con il loro storico.
Contenuto dei Piani generati.
Sensazione dichiarata dopo una seduta o un'uscita libera (normale / troppo dura / troppo facile) — dato sanitario (art. 9). La sensazione e lo stato « fatto » che inserisci su una seduta del tuo piano rimangono nel piano se elimini l'attività corrispondente, per non sbilanciare la parte successiva del piano; puoi eliminare questa sensazione dalla seduta del piano stesso.
Dettaglio dei blocchi realizzati durante ogni seduta: ruolo, etichetta, durata e distanza di ogni blocco.
Esame di una seduta per correggere il Servizio. Quando viene identificato un difetto di registrazione — perché ce lo segnali o ce lo chiedi, o perché viene rilevato un errore nel registro di utilizzo (sezione 2.11) —, il personale autorizzato dell'Editore può esaminare la seduta interessata, al fine di verificare e correggere il buon funzionamento della sua registrazione. Ogni consultazione è tracciata: chi l'ha effettuata, quando, su quale seduta e per quale motivo. La tua seduta rimane sui nostri server: non viene trasmessa a nessuno strumento né a nessun fornitore esterno, nemmeno in parte. Per riprodurre un difetto, utilizziamo sedute di test o dati fittizi. Se i dati tecnici di produzione della registrazione (ad esempio punti GPS scartati o eventi di un sensore) sono conservati per correggere un difetto, vengono cancellati al più tardi novanta giorni dopo la seduta.
Se colleghi un servizio o un oggetto di sport o salute, Trainetic importa o registra, con il tuo consenso esplicito, i dati sotto elencati, al momento della connessione e successivamente in tempo reale. Questi dati costituiscono dati sanitari (art. 9) e sono trattati solo sulla base del tuo consenso esplicito, revocabile in qualsiasi momento disconnettendo il servizio o dissociando l'oggetto, oppure revocando il consenso ai trattamenti dei dati sanitari (sezione 8).
Google Health API (dati Fitbit e oggetti compatibili):
Token di autorizzazione (OAuth).
Sessioni di attività: tipo di attività, data e ora, durata, distanza, frequenza cardiaca media e massima, calorie.
Indicatori cardiaci: frequenza cardiaca a riposo, variabilità della frequenza cardiaca (VFC / HRV).
Sonno: durata del sonno.
Garmin:
Token di autorizzazione (OAuth).
Dati sanitari (art. 9): frequenza cardiaca a riposo, Body Battery, sonno (durata e punteggio), VO2max, variabilità della frequenza cardiaca (VFC / HRV).
Attività: tipo, data e ora, distanza, durata, velocità media, frequenza cardiaca media e massima, cadenza, dislivello positivo, profilo altimetrico, numero di passi, calorie, e il modello del dispositivo Garmin, nonché il file originale dell'attività trasmesso da Garmin. Il dettaglio è riportato nella sezione 12.
Withings:
Token di autorizzazione (OAuth).
Dati sanitari (art. 9): peso e composizione corporea, frequenza cardiaca, sonno.
Sessioni di attività.
Sensori Bluetooth (cintura cardio, sensore di cadenza, sensore di velocità della ruota, bici connessa, orologio utilizzato come sensore):
Quando associ un sensore nell'applicazione, dopo aver autorizzato l'accesso al Bluetooth nelle impostazioni del tuo dispositivo, Trainetic legge durante la sessione la tua frequenza cardiaca, la tua cadenza, la tua velocità e la tua potenza. Vengono registrate con la sessione la tua frequenza cardiaca media e massima, la tua cadenza e una curva delle tue misurazioni rilevate ogni cinque secondi. Questi dati sono crittografati, figurano nell'esportazione dei tuoi dati e vengono cancellati con l'attività o con il tuo account. Sia su iOS che su Android, la lettura prosegue quando lo schermo è bloccato, durante la sessione.
Dopo la disconnessione di un servizio. Quando disconnetti Google Health, Withings o Garmin, i token di autorizzazione e i dati specifici di quel servizio (indicatori sanitari quotidiani, dati grezzi ricevuti) vengono cancellati immediatamente. Le sessioni e le pesate già copiate nelle tue « Attività » sono conservate finché esiste il tuo account: fanno parte della tua cronologia di allenamento. Puoi eliminarle una per una da « Attività », oppure tutte insieme eliminando il tuo account. Per Garmin, i file originali delle attività restano anch'essi conservati, crittografati, fino all'eliminazione dell'attività o del tuo account (sezione 12.6).
Cronologia delle modifiche al campo « infortuni ».
Cronologia di accettazione delle CGU per versione.
Conversazioni con l'assistente di coaching, conservate solo per la durata della tua visita (memoria di sessione temporanea, non archiviata in modo permanente).
Codici di reimpostazione della password (archiviati in modo hash).
Cookie e altre informazioni registrate sul tuo dispositivo, descritti nella sezione 11.
I dati relativi al comando vocale sono oggetto delle sezioni 2.7 e 2.8 di seguito.
I dati di misurazione dell'utilizzo del Servizio e della provenienza delle iscrizioni sono oggetto della sezione 2.11 di seguito; quelli del monitoraggio nutrizionale, della sezione 2.12; quelli della connessione a Strava, della sezione 2.13; quelli dell'accompagnamento e delle notifiche, della sezione 2.14; quelli della newsletter, della sezione 2.15; quelli dei partner, della sezione 2.16.
Se avvii un'attività con tracciamento GPS (corsa o bicicletta all'aperto, funzione « uscita libera »), Trainetic raccoglie la tua posizione precisa (coordinate GPS) per tutta la durata dell'attività, anche quando l'applicazione è in background o lo schermo è spento: è tecnicamente necessario per seguire il tuo percorso in modo continuo.
Quando l'applicazione registra il tuo percorso mentre lo schermo del tuo telefono è bloccato, i punti vengono conservati temporaneamente sul tuo telefono, poi collegati alla sessione.
Quando il tuo telefono dispone di un barometro, l'applicazione può anche utilizzare l'altitudine che misura, per calcolare più precisamente il tuo dislivello.
Visualizzazione delle mappe. Quando una pagina del Servizio visualizza una mappa (le tue attività, una sessione, l'anteprima prima dell'invio a Strava), il tuo browser scarica le immagini del fondo mappa dalla fondazione OpenStreetMap, con sede nel Regno Unito, e lo strumento di visualizzazione della mappa dal servizio cdnjs, gestito da Cloudflare, Inc., società con sede negli Stati Uniti. Come per ogni download, questi servizi ricevono l'indirizzo IP del tuo browser; la fondazione OpenStreetMap riceve anche la designazione delle porzioni di mappa richieste, che corrispondono alla zona del tuo percorso. Il tuo tracciato stesso, le tue sessioni e i dati del tuo account non vengono loro trasmessi.
Cosa ne facciamo. Questi dati servono a calcolare la distanza, il ritmo o la velocità, il dislivello e il tracciato del tuo percorso, a generare gli annunci vocali durante lo sforzo e, quando viene identificato un difetto di registrazione, a verificare e correggere il funzionamento della registrazione, alle condizioni della sezione 2.3. Non servono a nient'altro.
Base giuridica. Questa raccolta si basa sul tuo consenso (articolo 6.1.a del RGPD): il tracciamento GPS non è mai attivato automaticamente. Si avvia solo quando avvii volontariamente un'attività, dopo aver autorizzato l'accesso alla posizione nelle impostazioni del tuo dispositivo. Puoi revocare questa autorizzazione in qualsiasi momento dalle impostazioni di localizzazione del tuo dispositivo o dell'applicazione, senza che ciò metta in discussione la liceità della raccolta effettuata prima di questa revoca né il tuo accesso al resto del Servizio (solo le funzioni di tracciamento GPS diventano indisponibili).
Durata di conservazione. Il tracciato di un'attività viene conservato come storico di allenamento, allo stesso titolo delle tue altre sessioni: puoi eliminare ogni attività individualmente in qualsiasi momento — il suo contenuto, tracciato compreso, viene allora cancellato —, e l'eliminazione del tuo account cancella l'insieme dei tuoi tracciati.
Condivisione. I tuoi tracciati GPS sono ospitati dal nostro hosting provider OVHcloud (Francia) e non vengono trasmessi a nessun altro destinatario, salvo se scegli di inviare un'attività a Strava (sezione 2.13). Gli indicatori calcolati a partire dal GPS (distanza, ritmo, dislivello) sono collegati alle tue sessioni e seguono il regime descritto per i tuoi dati di allenamento nella presente politica.
Il Servizio ti permette di comandare l'applicazione e di porre domande a voce durante una sessione, senza manipolare il telefono. Attivi il comando vocale premendo il pulsante microfono dello schermo della sessione o, se hai attivato questa opzione, pronunciando una parola concordata (vedi la sezione 2.8).
Quando utilizzi il comando vocale, trattiamo:
Il frammento sonoro corrispondente alla tua domanda o al tuo comando. La registrazione si interrompe automaticamente dopo un breve silenzio e la sua durata è limitata a sessanta secondi.
Il testo derivante dalla trascrizione di questo frammento, cioè ciò che hai detto.
La durata del frammento, espressa in secondi, al solo scopo di conteggiare il tuo volume mensile di dettatura.
Come viene trattato il frammento. Il frammento viene trasmesso al nostro server, che a sua volta lo trasmette al nostro subappaltatore Mistral AI per essere convertito in testo (vedi la sezione 5). Questo scambio avviene da server a server: la nostra chiave di accesso a Mistral AI non è mai presente nell'applicazione installata sul tuo telefono. Il testo ottenuto torna all'applicazione, che vi risponde.
Cosa non viene conservato. Il frammento sonoro non viene mai memorizzato: il file temporaneo viene eliminato al termine del trattamento della tua richiesta. Il testo trascritto non viene conservato quando la domanda viene posta durante una sessione: viene interpretato e poi abbandonato. I nostri registri tecnici riportano solo il modello chiamato, la durata della chiamata e il suo stato, mai il contenuto di ciò che hai detto.
Cosa non facciamo con la tua voce. Non trattiamo alcuna informazione ricavata dalla tua voce stessa. Non cerchiamo di riconoscerti dalla voce, non ti autentichiamo tramite la voce, e non analizziamo né il tuo stato emotivo né il tuo stato di affaticamento a partire dal suono. La tua voce non viene quindi trattata come un dato biometrico ai sensi dell'articolo 4.14 del RGPD.
Dettare un pasto. Il comando vocale permette anche di dettare un pasto nel monitoraggio nutrizionale (sezione 2.12). Il testo trascritto non viene conservato: solo gli alimenti che convalidi vengono registrati nel tuo diario dei pasti. Se la frase dettata non ha potuto essere suddivisa in alimenti, può diventare, entro il limite di centoventi caratteri e solo se la convalidi, il nome di un alimento del tuo diario.
Contenuto relativo alla salute. Se il contenuto della tua domanda riguarda la tua salute — un dolore, una ferita, una sensazione —, viene trattato come gli altri dati sulla salute descritti nella presente politica, con le stesse garanzie e sulla stessa base del tuo consenso esplicito.
Se, e solo se, hai attivato questa opzione nelle impostazioni del tuo account, l'applicazione può ascoltare in modo continuo durante una sessione per individuare una parola concordata, il che ti evita di premere un pulsante.
Questo rilevamento viene eseguito interamente sul tuo telefono, tramite un modello integrato nell'applicazione. Finché la parola non viene riconosciuta, nessun suono lascia il tuo telefono: nulla viene registrato, nulla viene trasmesso, nulla viene conservato — né da noi, né da terzi. Solo il frammento che segue il riconoscimento della parola, corrispondente alla tua domanda, viene trasmesso per essere trascritto alle condizioni descritte nella sezione 2.7.
Questa opzione è disattivata per impostazione predefinita. La attivi tu stesso nelle impostazioni del tuo account, e puoi disattivarla nello stesso posto, in qualsiasi momento, senza giustificazione e senza conseguenze sul resto del Servizio: il pulsante microfono rimane disponibile.
Su Android, quando questo ascolto è attivo, una notifica permanente segnala l'utilizzo del microfono.
Il Servizio permetteva di pubblicare una sessione sotto forma di una pagina web accessibile a chiunque disponesse del suo indirizzo. Questa funzione è stata rimossa dal Servizio il 10 settembre 2026.
Cosa è stato cancellato. Il 10 settembre 2026, tutte le pagine pubbliche, le loro immagini, i loro contatori di visualizzazioni e le impostazioni di condivisione sono state cancellate. I loro indirizzi non portano più a nessun contenuto. Questi dati esistevano solo nelle copie di sicurezza automatiche effettuate prima di questa data, conservate trentuno giorni e ripristinate solo in caso di incidente: ne saranno scomparsi al più tardi l'11 ottobre 2026. Le copie di sicurezza mensili, attivate il 28 settembre 2026, non li contengono.
Cosa rimane. I registri di accesso tenuti dal nostro hosting provider hanno registrato l'indirizzo IP delle persone che hanno consultato queste pagine. Seguono la regola descritta nella sezione 7 per questi registri. Se hai consultato una pagina di condivisione e desideri esercitare i tuoi diritti su questa registrazione, scrivici a hello@trainetic.io.
Condividere un'immagine della tua sessione. Puoi sempre creare un'immagine della tua sessione. Viene generata sul tuo telefono: la salvi o la condividi tu stesso, con l'applicazione che preferisci, e non transita sui nostri server. Se la tua sessione include un tracciato GPS, l'immagine può mostrarlo: verifica cosa visualizza prima di condividerla. L'immagine può anche mostrare la tua frequenza cardiaca, che è un dato sanitario: è mascherata per impostazione predefinita e appare solo se scegli di visualizzarla. Se utilizzi la riformulazione automatica della didascalia, solo il testo della didascalia, che puoi modificare, e il tipo di sport vengono trasmessi al nostro subappaltatore Mistral AI (sezione 5).
Quando ci scrivi per ottenere aiuto, segnalare un malfunzionamento o proporre un miglioramento, la tua richiesta viene registrata per essere elaborata e monitorata. Puoi scriverci dalla sezione di aiuto del Servizio, dal modulo di assistenza del nostro sito, o all'indirizzo hello@trainetic.io.
Cosa registriamo. Il tuo indirizzo elettronico, l'oggetto della tua richiesta, il testo dei tuoi messaggi e delle nostre risposte, la categoria della richiesta, il canale attraverso il quale ci è pervenuta, la lingua, il nome della schermata da cui l'hai aperta, il suo stato, nonché le date di ricezione, di prima risposta, dell'ultimo messaggio e di chiusura. Quando sei connesso, la richiesta è associata al tuo account.
Il contesto tecnico della tua richiesta. Per poter riprodurre e correggere il difetto che segnali, registriamo anche, con ogni richiesta, una riga di contesto tecnico: la schermata da cui parte, la piattaforma (sito, applicazione Android o iOS), la versione dell'applicazione, la versione del sistema e il modello del tuo dispositivo e, sul sito, il tuo browser. Non registriamo, per le tue richieste di assistenza, né il tuo indirizzo IP, né l'indirizzo delle pagine consultate, né alcun identificativo del tuo dispositivo.
I file che alleghi. Puoi allegare immagini ai tuoi messaggi. Vengono ri-codificate alla registrazione, il che elimina i metadati tecnici del file e il suo nome originale. Sono conservate in uno spazio chiuso, senza indirizzo diretto: si aprono solo per te, connesso al tuo account, e per le persone autorizzate dell'Editore che trattano la tua richiesta.
Se la tua richiesta riguarda la tua salute. Il testo dei tuoi messaggi è libero, e l'oggetto della tua richiesta ne riprende l'inizio: puoi descrivervi un dolore, una ferita o una controindicazione, e un'immagine che alleghi può riguardare la tua salute. Queste informazioni sono allora dati sanitari ai sensi dell'articolo 9 del RGPD, e beneficiano delle stesse garanzie descritte nel resto della presente politica. Non hai mai l'obbligo di comunicarci un'informazione sanitaria per ottenere aiuto.
Chi vi ha accesso. Le tue richieste sono accessibili solo al personale autorizzato dell'Editore, tenuto alla riservatezza. Non utilizziamo uno strumento di gestione delle richieste fornito da terzi. Le e-mail che ti avvisano della ricezione della tua richiesta e delle nostre risposte sono inviate dal nostro fornitore di invio e-mail, Brevo (sezione 5): contengono l'oggetto della tua richiesta e il link di monitoraggio, mai il testo dei tuoi messaggi né quello delle nostre risposte.
Il link di monitoraggio. Quando ci scrivi senza essere connesso, ti inviamo un link che ti permette di rileggere la tua richiesta e di risponderci. Questo link contiene una sequenza di caratteri generata casualmente, non è indovinabile, e apre solo la tua richiesta, mai una lista. Cessa di funzionare novanta giorni dopo l'ultimo messaggio scambiato; ogni nuovo messaggio lo prolunga di altrettanto. I file allegati non si aprono da questo link: sono accessibili solo dal tuo account.
Hosting. Le tue richieste, i tuoi messaggi e i file che alleghi sono ospitati in Francia dal nostro hosting provider, come il resto dei tuoi dati, alle condizioni descritte nella sezione 5.
Se elimini il tuo account. Il testo dei tuoi messaggi, l'oggetto delle tue richieste e i file che hai allegato vengono cancellati. Conserviamo unicamente la categoria della richiesta, il canale attraverso il quale ci è pervenuta, la schermata dalla quale è stata aperta, il suo stato e le sue date, senza alcun contenuto né alcuna informazione che permetta di identificarti, al fine di mantenere memoria dei malfunzionamenti che ci sono stati segnalati. La durata della conservazione è indicata nella sezione 7.
Per sapere se il Servizio è utile a coloro che lo provano, e quali azioni lo fanno conoscere, teniamo tre registri interni. Essi servono a produrre cifre complessive per l'Editore; il giornale d'uso serve anche a individuare un errore riscontrato sul tuo account, al fine di correggerlo (sezione 2.3). Non servono né a inviarti pubblicità, né a stabilire un profilo su di te. I messaggi di accompagnamento, che si basano sulla data della tua ultima visita, sono descritti nella sezione 2.14.
I tuoi giorni di utilizzo. Alla prima pagina del Servizio che apri in una giornata (ora di Parigi), registriamo una riga che contiene il tuo account, quel giorno, la data della tua iscrizione e la piattaforma utilizzata (sito, applicazione Android o applicazione iOS). Non registriamo né l'ora, né le pagine consultate, né il tuo indirizzo IP. Questo registro ci permette di misurare quante persone ritornano dopo la loro iscrizione.
Il giornale d'uso. Quando sei connesso, registriamo, sotto forma di codici, alcune azioni effettuate nel Servizio, come la sostituzione di una sessione o il download del tuo piano, nonché gli errori tecnici riscontrati nel tuo browser (schermata interessata e tipo di errore). Quando un account viene eliminato, vi registriamo anche, senza collegamento a tale account, la sua fascia di anzianità e il suo stato. Questo giornale non contiene mai ciò che inserisci nel Servizio, né alcun dato di salute. Ci permette di sapere quali funzioni sono utilizzate e di individuare gli errori, al fine di correggerli. È distinto dai giornali tecnici di accesso descritti nella sezione 7.
La provenienza della tua iscrizione. Quando crei un account, registriamo, sotto forma di codici: la campagna attraverso la quale sei arrivato (fonte, mezzo e nome della campagna), il nome di dominio del sito che ti ha indirizzato verso di noi, il percorso della pagina del nostro sito attraverso la quale sei arrivato, il codice di campagna che hai inserito, il canale di provenienza, il modo in cui questa provenienza è stata ottenuta, la piattaforma, la lingua impostata sul tuo dispositivo, la modalità di iscrizione e la data. Solo i codici delle nostre campagne sono registrati così come sono: ogni altro codice inserito è registrato sotto una menzione generica, senza il suo valore. Non registriamo né il tuo indirizzo IP, né l'indirizzo completo delle pagine che hai visitato, né alcun testo libero.
La provenienza è ottenuta in uno dei tre modi seguenti.
Durante la visita nel corso della quale ti iscrivi. Quando arrivi sul nostro sito tramite un link di campagna o da un altro sito, la provenienza viene trasmessa da una pagina all'altra nell'indirizzo dei link del sito, poi conservata sul nostro server con la tua sessione, al massimo due ore a partire dal tuo arrivo sulla pagina di iscrizione. Se ti iscrivi entro questo termine, essa viene collegata al tuo account; altrimenti, viene cancellata e la tua iscrizione viene conteggiata come un arrivo diretto. Nessun cookie aggiuntivo viene depositato per questo.
In occasione di una visita successiva, se lo accetti. Se accetti, nel pannello di gestione dei cookie, che memorizziamo la tua provenienza, un cookie la conserva sul tuo browser per trenta giorni: un'iscrizione effettuata entro questo termine, in occasione di una visita successiva, viene allora collegata ad essa. Senza il tuo consenso, questo cookie non viene mai depositato (vedi la sezione 11).
All'installazione dell'applicazione Android, se lo accetti. A partire dalla versione 1.9 dell'applicazione Android, se non sei già connesso, una schermata ti chiede al primo avvio, prima di qualsiasi lettura, se accetti che l'applicazione legga una sola volta l'informazione di provenienza registrata da Google Play al momento della sua installazione. Questa scelta è distinta da tutti i tuoi altri consensi. Se rifiuti, nulla viene letto. Se accetti, vengono conservati solo la fonte, il mezzo e il nome della campagna, e ogni altro elemento viene scartato; l'informazione viene conservata sul tuo telefono al massimo due ore, il tempo di creare il tuo account, poi collegata a quest'ultimo. La prova della tua scelta (la sua data, la scelta stessa e la versione del testo visualizzato) viene conservata con il tuo account. Puoi revocare il tuo consenso in qualsiasi momento dalla rubrica « Account » dell'applicazione; la provenienza collegata al tuo account viene allora cancellata.
Link verso l'App Store. I link del nostro sito verso l'App Store di Apple contengono un codice di campagna. Apple ci comunica in risposta solo cifre complessive, senza alcun dato che ti riguardi individualmente.
Chi vi ha accesso. Questi registri sono ospitati in Francia dal nostro fornitore di hosting, come il resto dei tuoi dati, alle condizioni descritte nella sezione 5. Non vengono trasmessi a nessun altro destinatario e sono utilizzati dal personale autorizzato dell'Editore sotto forma di cifre complessive, salvo l'esame di un errore descritto nella sezione 2.3. Non utilizziamo per questo alcuno strumento di misurazione dell'audience fornito da terzi né alcuno strumento pubblicitario.
Se elimini il tuo account. Il collegamento tra questi registri e il tuo account viene cancellato. Le righe che rimangono non contengono più che date e codici; restano soggette alla durata di conservazione indicata nella sezione 7, al termine della quale vengono eliminate.
Le tue scelte. Puoi opporti in qualsiasi momento a questi registri dalla schermata dei tuoi consensi, nella rubrica « Account » del Servizio; finché la tua opposizione è attiva, nulla viene più registrato per il tuo account, e ciò che era già stato registrato a tuo nome viene cancellato. Puoi anche revocare in qualsiasi momento il tuo consenso alla memorizzazione della tua provenienza o alla lettura della provenienza di installazione. La sezione 8 precisa questi diritti.
La provenienza di un abbonamento sottoscritto tramite il codice o il link di un partner è oggetto della sezione 2.16.
Se utilizzi il monitoraggio nutrizionale, Trainetic registra i dati di seguito elencati. Essi forniscono informazioni sulla tua alimentazione e, per alcuni, sul tuo peso: li trattiamo come dati relativi alla salute ai sensi dell'articolo 9 del RGPD. Vengono elaborati solo con il tuo consenso esplicito, raccolto tramite un accordo specifico per il monitoraggio nutrizionale, distinto da quello relativo al tuo allenamento, prima del suo primo utilizzo. Fanno eccezione gli alimenti che non ti piacciono e i riferimenti di recupero, la cui base è indicata nella sezione 3.
Il tuo obiettivo di peso. Il peso desiderato, la direzione dell'obiettivo, le date di inizio e di scadenza, e il fatto che sia attivo o meno.
La domanda posta prima di un obiettivo di peso. Prima di ogni nuovo obiettivo di peso, ti chiediamo se una situazione che lo sconsiglia ti riguarda (gravidanza o allattamento, disturbo del comportamento alimentare, monitoraggio medico del tuo peso o della tua alimentazione). Se rispondi « sì », nulla viene registrato e nessun obiettivo viene creato. Se rispondi « no », conserviamo unicamente la data della tua risposta, la versione della domanda e il collegamento con l'obiettivo creato, senza il tuo indirizzo IP né il tuo dispositivo. Questa traccia non contiene né il tuo peso, né il tuo obiettivo numerico. Essa dimostra che la domanda ti è stata posta e che hai risposto « no »: poiché fornisce indirettamente informazioni sulla tua salute, la trattiamo come un dato relativo alla salute, con accesso limitato. Viene conservata finché il tuo account esiste, anche se ritiri il tuo consenso al monitoraggio nutrizionale, ed è cancellata insieme al tuo account (sezione 7).
Il tuo diario dei pasti. Per ogni alimento: la data, il momento del pasto, il modo in cui è stato aggiunto, il suo nome, la quantità, le calorie e gli apporti di proteine, carboidrati, lipidi e grassi saturi, nonché il codice a barre del prodotto quando proviene dalla banca dati Open Food Facts. Il tuo diario di idratazione, i pasti contrassegnati come terminati e gli alimenti preferiti che avevi registrato prima della rimozione di questa funzione. Il nome, la quantità e i valori nutrizionali sono crittografati, come il tuo peso desiderato.
Le tue abitudini. Il tuo giorno di pesata, i tuoi giorni lavorativi e gli orari dei tuoi pasti, se li indichi, per inviarti i promemoria all'ora che ti conviene.
Ciò che non mangi. Se lo desideri, puoi indicare nella sezione « Account », sotto « Le tue abitudini », gli alimenti che non ti piacciono, scelti da una lista, così come la tua dieta (vegetariana, vegana o pescetariana) e le tue allergie o intolleranze alimentari, scelte tra i quattordici allergeni definiti dalla normativa europea, nonché il lattosio. Queste informazioni servono a una sola cosa: escludere questi alimenti dagli esempi che Trainetic ti propone. La tua dieta e le tue allergie possono fornire informazioni sulla tua salute o sulle tue convinzioni: vengono registrate solo con un accordo specifico, distinto dal consenso al monitoraggio nutrizionale, richiesto tramite una casella non selezionata nel momento in cui le indichi. Gli alimenti che non ti piacciono non sono dati sensibili: servono per l'impostazione che effettui tu stesso, e non ti viene chiesto alcun motivo. Queste informazioni sono crittografate. Non vengono trasmesse a nessun fornitore di servizi, e in particolare non a Mistral AI. Non servono né per inviarti messaggi mirati, né per stabilire statistiche. Puoi revocare in qualsiasi momento il consenso specifico per la tua dieta e le tue allergie nella sezione « Account »: vengono quindi cancellate. La revoca del tuo consenso al monitoraggio nutrizionale cancella anche tutto ciò che hai indicato qui.
Gli esempi di alimenti. Trainetic ti propone esempi di alimenti per il tuo prossimo pasto, per il tuo recupero dopo una sessione e nel tuo bilancio settimanale. Vengono scelti dall'applicazione stessa, senza intelligenza artificiale, tra gli alimenti che registri spesso e una lista di alimenti di base rivista da un professionista della dietetica, escludendo ciò che hai indicato di non mangiare. Se hai indicato un'allergia o un'intolleranza, ti vengono proposti solo alimenti di questa lista di base. Questi esempi fanno parte del tuo monitoraggio nutrizionale e si basano sul consenso che gli hai dato; non lasciano Trainetic. Sono suggerimenti: Trainetic non garantisce l'assenza di allergeni e la composizione di un prodotto può variare. Verifica sempre l'etichetta.
Le verifiche effettuate sul nostro server. Prima di visualizzare un bilancio, il nostro server verifica che non citi alcun alimento che hai indicato di non mangiare; se è così, il bilancio non viene visualizzato. Nell'assistente di coaching, se una risposta cita un alimento interessato dalla tua dieta o dalle tue allergie, un avvertimento viene visualizzato sotto la risposta. Queste verifiche avvengono su Trainetic: la tua dieta e le tue allergie non vengono trasmesse a Mistral AI, l'avvertimento non viene registrato nella conversazione e nessun alimento o allergene viene annotato nei nostri registri.
Le tue tappe di peso. Le tappe di 500 grammi che superi verso il tuo obiettivo. Puoi scegliere di condividere una tappa raggiunta: l'immagine viene creata sul tuo telefono e la condividi tu stesso, con l'applicazione che preferisci; nulla viene condiviso senza la tua azione.
Ciò che viene calcolato senza essere registrato. Il tuo metabolismo basale e la ripartizione dei tuoi apporti vengono ricalcolati a ogni visualizzazione a partire dal tuo profilo (data di nascita, sesso, altezza, peso). Lo stesso vale per i riferimenti di recupero in proteine e carboidrati visualizzati dopo una sessione, calcolati a partire dal tuo peso, che non appare sullo schermo. Questi riferimenti non compaiono mai in una notifica, in un'e-mail, in un'immagine di condivisione o in un invio a Strava.
Il conteggio delle tue analisi. Un contatore mensile del numero di analisi effettuate dall'intelligenza artificiale nel monitoraggio nutrizionale.
La ricerca di alimenti. Quando cerchi un alimento o scansioni un codice a barre, il nostro server interroga la banca dati pubblica Open Food Facts con le parole cercate o il codice a barre. Open Food Facts non riceve né la tua identità, né il tuo indirizzo IP, né alcun dato del tuo account. Le schede degli alimenti così ottenute vengono conservate in una riserva comune a tutti gli utenti, senza collegamento con il tuo account.
Le schede degli alimenti completate dall'intelligenza artificiale. Quando una scheda di alimento aperta nel Servizio è incompleta, il nostro server richiede una sola volta al nostro subappaltatore Mistral AI di stimare i valori mancanti. Vengono trasmesse solo le dati del prodotto: il suo nome, le etichette della sua scheda e i suoi valori nutrizionali già noti. Nessun dato che ti riguarda accompagna questa richiesta: né identificativo, né data, né quantità, né pasto. Il risultato completa la riserva comune, senza alcun legame con il tuo account. Gli avvisi « ricco di » visualizzati su una scheda si basano su questi stessi valori.
Il lettore di codici a barre sul sito. Quando apri il lettore di codici a barre dal sito, il tuo browser scarica lo strumento di lettura dal servizio cdnjs, gestito da Cloudflare, Inc. (vedi la sezione 2.6 per le mappe). Come per ogni download, Cloudflare riceve allora l'indirizzo IP e le caratteristiche tecniche del tuo browser. Nessun dato del tuo account gli viene trasmesso, e nessun cookie viene depositato in questa occasione.
L'analisi di un pasto in foto. Quando questa funzione ti viene proposta, puoi fotografare il tuo piatto. La foto passa attraverso il nostro server, che la trasmette al nostro subappaltatore Mistral AI con la sola domanda di sapere cosa contiene il piatto: nessun identificativo e nessun dato del tuo profilo la accompagnano. Mistral AI rinvia una lista di alimenti, che verifichi; nulla viene registrato prima della tua validazione. La foto non viene mai conservata: il file temporaneo viene eliminato al termine del trattamento, e non figura né nel nostro database, né nei nostri registri. Una foto può mostrare altro rispetto al tuo pasto: inquadrala sul tuo piatto.
L'analisi di un pasto a voce. Puoi dettare il tuo pasto, alle condizioni descritte nella sezione 2.7.
I tuoi bilanci personalizzati. Con Trainetic Premium (abbonamento, Mese omaggio o Carta regalo), e durante la tua prova, puoi ottenere un bilancio redatto della tua giornata e un bilancio redatto della tua settimana. Vengono prodotti solo con il tuo consenso, distinto dal consenso al monitoraggio nutrizionale, richiesto la prima volta che li apri, tramite una casella non spuntata. Per redigerli, il nostro server trasmette al nostro subappaltatore Mistral AI gli alimenti e gli apporti dei tuoi pasti nel periodo interessato, i tuoi fabbisogni calcolati da Trainetic, in particolare a partire dal tuo peso (che non viene esso stesso trasmesso) e dal tuo obiettivo di peso, le tue sessioni del periodo e il senso del tuo obiettivo (perdita, mantenimento o aumento di peso). Il tuo peso, il tuo nome, una foto, un identificativo, la tua dieta o le tue allergie non gli vengono mai trasmessi. Gli esempi di alimenti che accompagnano questi bilanci sono scelti da Trainetic, e non dall'intelligenza artificiale. Ogni bilancio è redatto da un'intelligenza artificiale, come indicato sullo schermo; viene conservato cifrato. Le analisi dei pasti redatte prima dell'arrivo dei bilanci restano visualizzate sulla pagina del pasto interessato, finché benefici di Trainetic Premium; si basano sul consenso che avevi dato all'analisi personalizzata e vengono eliminate se ritiri questo consenso o il tuo consenso al monitoraggio nutrizionale. Puoi ritirare questo consenso in qualsiasi momento nella sezione « Account »: non viene più prodotto alcun bilancio, e i bilanci e le analisi già redatti vengono eliminati. Il ritiro del tuo consenso al monitoraggio nutrizionale comporta quello di questo consenso.
Delle stime. Le calorie e gli apporti visualizzati, che provengano da un database, da una foto, da una dettatura o dall'intelligenza artificiale, sono stime. Non costituiscono un parere medico o dietetico, così come i tuoi bilanci, i tuoi punti di riferimento per il recupero o gli esempi di alimenti.
Ritirare il tuo consenso. Puoi ritirare in qualsiasi momento il tuo consenso al monitoraggio nutrizionale dalla schermata dei tuoi consensi, nella sezione « Account » del Servizio. Non viene più registrato alcun dato, e i dati del tuo monitoraggio nutrizionale vengono eliminati: obiettivi di peso, diario dei pasti e dell'idratazione, pasti contrassegnati come terminati, alimenti preferiti, abitudini, livelli di peso, alimenti che non ti piacciono, dieta, allergie e intolleranze, bilanci e analisi redatti, e contatore delle analisi. La traccia della tua risposta alla domanda posta prima di un obiettivo di peso non viene eliminata da questo ritiro: viene conservata come prova, alle condizioni descritte sopra. Le tue pesate, che figurano nelle tue « Attività », e il peso del tuo profilo riguardano il tuo allenamento e non vengono eliminate da questo ritiro. Questo ritiro non influisce sulla liceità dei trattamenti effettuati prima di esso, né sul tuo accesso al resto del Servizio.
Puoi collegare il tuo account Strava a Trainetic dalla sezione « Account » del Servizio. Scegli sulla schermata di Strava se concedere o meno l'accesso.
Cosa registriamo. L'identificativo del tuo account Strava, i token di autorizzazione (crittografati), la loro data di scadenza e le autorizzazioni concesse. Trainetic non legge le tue attività Strava: l'autorizzazione richiesta serve a inviarvi delle attività.
Cosa inviamo a Strava. Quando questa funzione ti viene proposta, puoi inviare un'attività verso Strava, su tua richiesta e attività per attività. Vengono allora trasmessi: il file dell'attività, che contiene a seconda del formato scelto o la tua traccia GPS completa con l'ora di ogni punto, o la durata, la distanza e le calorie stimate, nonché, quando sono state misurate, la tua velocità, la tua cadenza e la tua potenza; il suo nome; e una descrizione che comprende le tappe prescritte, le serie di potenziamento e i loro carichi, e la riga del tuo piano. Puoi modificare il nome e la descrizione prima dell'invio. La traccia trasmessa è completa: può rivelare il luogo da cui parti.
Le fasce di frequenza cardiaca del tuo piano. Quando l'attività corrisponde a una sessione del tuo piano, la descrizione riprende gli obiettivi di ogni tappa, comprese le fasce di frequenza cardiaca calcolate a partire dalle tue zone e, se del caso, da dati cardiaci importati dai tuoi servizi connessi (Garmin, Google Health o Withings). Si tratta di dati sanitari. La schermata di conferma te lo segnala prima dell'invio, e puoi rimuoverli dalla descrizione. Confermando l'invio senza rimuoverli, acconsenti esplicitamente alla loro trasmissione a Strava.
La tua curva di frequenza cardiaca, se lo scegli. Per un'attività registrata in Trainetic con una cintura cardio o un sensore (sezione 2.4), puoi anche scegliere di inviare a Strava la tua curva di frequenza cardiaca, cioè la tua frequenza rilevata durante l'attività. Si tratta di un dato sanitario. Questa scelta avviene tramite una casella non spuntata, presentata a ogni invio e valida solo per quell'invio; conserviamo la prova della tua risposta (accordo o rifiuto, data, versione del testo visualizzato, attività interessata). Spuntando la casella, acconsenti esplicitamente a questa trasmissione. Strava visualizza poi la tua curva secondo le tue impostazioni di privacy Strava; ciò che è già su Strava si elimina da Strava. Questa casella non viene mai proposta per un'attività importata da un servizio connesso.
Al di fuori di queste fasce e della curva che scegli di inviare, nessun dato sanitario viene trasmesso a Strava.
Attività importate da un servizio connesso. Puoi inviare verso Strava un'attività registrata in Trainetic, ma anche un'attività importata da Garmin, da Google Health o da Withings. In questo caso, vengono trasmesse solo le informazioni necessarie alla creazione dell'attività su Strava (in particolare la sua durata, la sua distanza e le sue calorie), con il nome e la descrizione che hai verificato. Nessuna misurazione sanitaria proveniente da questi servizi viene trasmessa così com'è; solo possono esserlo, nella descrizione, le fasce di frequenza cardiaca descritte sopra, che possono esserne derivate. Le sezioni 10 e 12 lo precisano per Google Health e per Garmin.
Dopo l'invio. L'attività inviata è detenuta da Strava, che ne è responsabile secondo la propria politica di riservatezza. Eliminarla da Trainetic non la elimina da Strava. Strava, Inc. è una società con sede negli Stati Uniti (vedi la sezione 6).
Disconnessione. Quando disconnetti Strava, o quando elimini il tuo account Trainetic, l'accesso viene revocato presso Strava e i dati di connessione che deteniamo vengono eliminati.
I messaggi di assistenza. Dopo la tua iscrizione, ti inviamo via e-mail e, se hai autorizzato le notifiche, tramite notifica, messaggi di benvenuto e di avvio per i tuoi primi giorni, nonché promemoria se non torni nel Servizio dopo 7, 14 e poi 30 giorni. Questi promemoria sono calcolati a partire dalla data della tua ultima visita e adattati al percorso che hai scelto al momento dell'iscrizione (sezione 2.2). Non contengono alcuna offerta commerciale e nulla ti viene più inviato a questo titolo dopo il promemoria dei 30 giorni.
La misurazione dei clic. I link di questi messaggi passano attraverso il nostro sito (e, come tutti i link delle nostre e-mail, attraverso Brevo, per un semplice conteggio globale), che registra, associato al tuo account, il messaggio di cui hai seguito il link e la fase interessata. Questa misurazione serve unicamente ad adattare i messaggi di assistenza successivi, ad esempio per non inviarti nuovamente un messaggio di cui hai già seguito il link. Non serve né per la pubblicità, né per creare un profilo su di te, e non viene comunicata a nessuno.
Non ricevere più questi promemoria. Ogni e-mail di assistenza include un link « Non ricevere più questi promemoria », che funziona senza che tu debba accedere e ha effetto immediato; la stessa opzione esiste nella sezione « Account », sotto il nome « Promemoria di assistenza ». Interrompe le e-mail e le notifiche di assistenza, nonché la misurazione dei clic, senza influire né sulla newsletter (sezione 2.15), né sull'e-mail della tua sessione del giorno. Puoi riattivare questi promemoria in qualsiasi momento.
L'e-mail della tua sessione del giorno. Se segui un piano, ti inviamo ogni mattina l'e-mail della tua sessione. Il suo oggetto è sempre « La tua sessione di oggi ». Contiene il tuo nome, il titolo e lo svolgimento completo della sessione (durate, andature e, quando il tuo piano le prevede, i tuoi obiettivi di frequenza cardiaca o di potenza), l'intenzione della sessione redatta dalla nostra intelligenza artificiale e, quando la sessione ne sostituisce un'altra, il motivo di questa sostituzione. Questi elementi possono fornire informazioni sulla tua salute: i tuoi obiettivi di frequenza cardiaca sono calcolati a partire dalla tua frequenza cardiaca massima e a riposo, e l'intenzione o il motivo di una sostituzione possono far riferimento a un disturbo o a un infortunio che hai dichiarato. Li trattiamo come dati sanitari, e l'e-mail lo dichiara esplicitamente in un riquadro, con un link per disattivarlo. Transita attraverso il nostro fornitore di invio (vedi sotto), poi arriva nella tua casella di posta, che non controlliamo: sta a te scegliere se riceverlo. Viene inviato solo se hai dato il tuo consenso al trattamento dei tuoi dati sanitari. È attivato per impostazione predefinita alla creazione del tuo account, e te lo indichiamo nella schermata in cui dai questo consenso. Puoi interromperlo in qualsiasi momento, in due modi: tramite il link « Non ricevere più questa e-mail » in fondo a ogni e-mail, che funziona senza che tu debba accedere (apre una pagina in cui confermi con un pulsante; aprire il link da solo non disattiva nulla), o nella sezione « Account », sotto « Notifiche ». Questa interruzione blocca solo questa e-mail, né la newsletter (sezione 2.15), né le notifiche, né i promemoria di assistenza. Puoi riattivarlo in qualsiasi momento. Viene messo in pausa automaticamente quando non utilizzi più il Servizio.
Come vengono inviate le nostre e-mail. Tutte le nostre e-mail, inclusa la verifica del tuo indirizzo, la reimpostazione della tua password, la sessione del giorno, l'assistenza, l'accompagnamento, l'abbonamento e la newsletter, sono inviate dal nostro subappaltatore Brevo (sezione 5): il tuo indirizzo e il contenuto di ogni e-mail transitano attraverso questo fornitore. Le nostre e-mail contengono un pixel di apertura e link che transitano attraverso Brevo, utilizzati unicamente per conteggiare globalmente le aperture e i clic, senza associarli a te. Abbiamo configurato Brevo in modalità di tracciamento anonimo: nessuna apertura né clic è associato al tuo indirizzo. Tuttavia, Brevo riscrive i link delle nostre e-mail e vi inserisce questo pixel, e noi non possiamo, a oggi, disattivarli; se la tua casella di posta blocca il caricamento delle immagini, il pixel non viene caricato.
Le notifiche. Se accetti di ricevere notifiche, l'applicazione o il tuo browser ci comunica un token del dispositivo, che permette di inviarti notifiche. Una notifica contiene questo token, un titolo, un testo e, se del caso, un link verso la schermata da aprire. Non contiene mai il tuo identificativo di account né alcun valore sanitario. Su Android e su iOS, le notifiche sono inoltrate dal servizio Firebase Cloud Messaging di Google (sezione 5), che le ritrasmette, su iOS, al servizio di notifica di Apple. Sul sito, passano attraverso il servizio di notifica del tuo browser (a seconda del browser: Google, Mozilla o Apple). Puoi disattivarle in qualsiasi momento nelle impostazioni del tuo dispositivo o del tuo browser.
Puoi iscriverti alla nostra lettera informativa dal nostro sito. La tua iscrizione viene presa in considerazione solo dopo che l'hai confermata cliccando sul link che ti inviamo. Registriamo il tuo indirizzo e-mail e la data della tua iscrizione e della sua conferma, in una lista propria di Trainetic ospitata dal nostro subappaltatore Brevo (sezione 5).
Ogni lettera contiene un link di disiscrizione, che ha effetto immediato. Il tuo indirizzo viene conservato fino alla tua disiscrizione. La lettera informativa è distinta dal tuo account: iscriverti o disiscriverti non cambia nulla al tuo account, né alle e-mail di servizio descritte nella sezione 2.14. Come le nostre altre e-mail, contiene un pixel di apertura e dei link utilizzati unicamente per contare globalmente le aperture e i clic, senza collegarli a te.
Trainetic collabora con partner (club, associazioni, creatori di contenuti, negozi) che fanno conoscere il Servizio. Ognuno riceve un codice, un link o un QR code. Quando un abbonamento a pagamento viene sottoscritto grazie a loro, noi gli giriamo una parte del suo prezzo.
Il collegamento del tuo account a un partner. Se crei il tuo account o sottoscrivi il tuo abbonamento tramite il codice, il link o il QR code di un partner, registriamo con il tuo account: il partner, il codice utilizzato, la data della sua attivazione e, se del caso, la data e il motivo della fine del collegamento (ad esempio la scadenza definitiva dell'abbonamento). Un account può essere collegato a un solo partner.
Il registro dei pagamenti. Per calcolare quanto spetta a ogni partner e tenere la nostra contabilità, registriamo ogni scadenza pagata, rimborsata o contestata del tuo abbonamento, indipendentemente dal canale di sottoscrizione (sito, App Store o Google Play): il canale, la natura dell'operazione, la sua data, il suo importo, l'imposta sul valore aggiunto applicata, il paese considerato per questa imposta e il riferimento dell'operazione. Per un pagamento sul sito, questo paese è quello della tua carta bancaria, che Stripe ci indica; non riceviamo né il numero della tua carta, né alcun altro dato bancario.
Cosa riceve il partner. Niente che ti riguardi. Il partner riceve solo cifre complessive: numero di iscrizioni e abbonamenti collegati, importi dovuti e versati. Non conosce né il tuo nome, né il tuo indirizzo, né alcun dato che ti permetta di essere identificato. Se distribuisce Carte regalo, può anche sapere se ognuna di esse è stata attivata, mai da chi.
Le Carte regalo. Un partner può distribuire Carte regalo Trainetic Premium, vendendole nel suo negozio o offrendole, ad esempio come premio di un concorso. La persona che riceve la carta la attiva autonomamente sul sito, con il suo codice; il partner non ci comunica né il suo nome, né le sue coordinate. Il partner può sapere se una carta che ha distribuito è stata attivata, mai da chi, e un abbonamento ottenuto tramite una Carta regalo non è collegato a questo partner. I dati trattati sono descritti nella sezione 2.18.
Base legale. Il collegamento si basa sul nostro legittimo interesse, che consiste nell'eseguire i nostri contratti di partnership e nel dimostrare le somme girate (art. 6.1.f). Il registro dei pagamenti si basa sui nostri obblighi contabili e fiscali (art. 6.1.c).
Periodi di conservazione. Il collegamento viene conservato finché dura, poi cinque anni, periodo durante il quale un partner può contestare le somme girate. Se elimini il tuo account, il numero del tuo account viene rimosso dal collegamento: rimangono solo il partner, il codice, le date e la fine del collegamento, senza nulla che permetta di identificarti. Il registro dei pagamenti viene conservato dieci anni, come i documenti contabili, anche se elimini il tuo account (sezione 7).
Se vuoi diventare partner. Il modulo "Diventa partner" del nostro sito ci trasmette la tua identità, le tue coordinate, la tua struttura e una descrizione del tuo pubblico. Queste informazioni servono unicamente a esaminare la tua richiesta e a risponderti; vengono lette dal team dell'Editore e conservate tre anni dopo il nostro ultimo scambio.
Le parole che iniziano con una maiuscola nelle sezioni 2.17 e 2.18 (Codice amico, Parrain, Filleul, Mese omaggio, Carta regalo, Acquirente, Beneficiario) hanno il significato loro attribuito nelle CGU (articolo 3).
Dati trattati. Il tuo Codice amico e il tuo link di invito; il legame tra un Parrain e il suo Filleul, e il codice utilizzato; lo stato del parrainaggio (in attesa, soglia raggiunta, Mese omaggio attribuito, in riserva, tetto raggiunto) e le sue date; il modo in cui il Mese omaggio del Parrain è stato attribuito (periodo gratuito, proroga della scadenza sul sito o su Google Play, codice offerta Apple, riserva); se del caso, il codice offerta Apple consegnato al Parrain.
Cosa viene contato. Per sapere se un Filleul ha raggiunto la soglia prevista dalle CGU (articolo 16 ter.4), contiamo, dal suo iscrizione, le sessioni che ha registrato o dichiarato fatte e i pasti che ha annotato nel suo diario dei pasti (sezione 2.12). Solo questi due numeri sono utilizzati: né il contenuto delle sessioni o dei pasti, né alcun valore di salute entrano in questo calcolo, e questi numeri non sono comunicati a nessuno.
Cosa vede il Parrain. Il numero di persone iscritte con il suo Codice amico, il numero di quelle che hanno raggiunto la soglia, e i suoi Mesi omaggio. Riceve una notifica « Il tuo amico ha iniziato ad allenarsi » quando uno dei suoi Filleul raggiunge la soglia. Se ti iscrivi con il Codice amico di qualcuno, questa persona potrà quindi sapere che hai iniziato a utilizzare Trainetic. Il tuo nome, il tuo indirizzo e-mail, le tue sessioni, i tuoi pasti e i tuoi dati di salute non le sono mai comunicati.
La condivisione del tuo Codice amico. L'invito viene inviato da te, dalla funzione di condivisione del tuo dispositivo (messaggistica, SMS, e-mail) o copiando il tuo link. Trainetic non accede ai tuoi contatti e non invia alcun messaggio alle persone che inviti.
La Carta regalo si acquista sul sito, con o senza account Trainetic. Può anche essere distribuita da un partner (sezione 2.16).
Per l'Acquirente: l'indirizzo e-mail indicato al momento dell'acquisto, la lingua, l'importo pagato, la prova della sua accettazione delle CGU, e gli identificativi tecnici del pagamento presso Stripe (sessione e pagamento). Nessun dato bancario è ricevuto né conservato dall'Editore.
Per la Carta regalo: il suo codice, la sua data limite di attivazione, il suo stato e, se del caso, il lotto e il partner tramite il quale è stata distribuita.
Per il Beneficiario: l'account su cui la carta è stata attivata e la data di attivazione.
L'e-mail che contiene la Carta regalo è inviata dal nostro subappaltatore Brevo. Il pagamento è gestito da Stripe (sezione 5).
La Preparazione di una gara si acquista sul sito, dalla pagina della gara. Comprende un piano di allenamento calibrato sulla data della gara, un diario di gara consultabile online e scaricabile in PDF, e quindici giorni di Trainetic Premium. Il tuo piano della gara è un piano come gli altri: è generato e conservato alle condizioni della sezione 2.3.
Cosa registriamo per ogni Preparazione: la gara (nome, data, prova) e la data di fine della Preparazione; l'indirizzo e-mail indicato al momento del pagamento e la tua lingua; l'importo e la data del pagamento, e gli identificativi tecnici del pagamento presso Stripe; la versione delle CGU accettata; un codice di soccorso, che permette di collegare la Preparazione al tuo account; l'account a cui la Preparazione è collegata, nonché la data e il modo in cui è stata collegata; il suo stato e, se del caso, la sua data di annullamento. Se recedi, registriamo anche la tua dichiarazione di recesso: i tuoi nome e cognome, l'indirizzo a cui inviamo la ricevuta, la tua dichiarazione, la sua data e ora, e l'indirizzo IP della connessione utilizzata. Nessun dato bancario è ricevuto né conservato dall'Editore.
La prova dell'inizio della tua Preparazione. Prima di pagare, spunti una casella con cui richiedi l'accesso immediato alla tua Preparazione e rinunci al tuo diritto di recesso sin dal suo primo utilizzo (CGU, articolo 18). Registriamo, collegati alla tua Preparazione e al tuo account: la data e l'ora in cui hai spuntato questa casella e la versione della frase visualizzata; la data e l'ora di invio dell'e-mail di acquisto e il suo identificativo; poi il primo degli eventi che segnano l'inizio della tua Preparazione, cioè la creazione del tuo piano per la gara, la prima apertura del tuo diario o il primo download di un PDF del piano o del diario, con il suo tipo, la sua data e la sua ora. Questi elementi servono unicamente a stabilire fino a quando potevi recedere e a dimostrarlo in caso di disaccordo.
La creazione del tuo account. Se non hai un account Trainetic, fornisci sulla pagina della gara, prima di pagare, gli stessi consensi dell'iscrizione e la tua data di nascita; la loro prova è registrata nel momento in cui li fornisci (sezione 2.1). Al ricevimento del pagamento, il tuo account viene creato con l'indirizzo e-mail indicato al momento del pagamento, senza password: l'e-mail di acquisto ti informa e contiene un link per definire la tua password, che conferma anche il tuo indirizzo. Se un account esiste già con questo indirizzo, nessun account viene creato, e la Preparazione vi è collegata non appena l'indirizzo è confermato.
Il tuo diario di gara. Viene creato nel momento in cui lo apri o lo scarichi, a partire dalla gara e dal tuo profilo, poi inviato al tuo browser; non è registrato sui nostri server, e solo il tuo account può aprirlo. Se il tuo profilo riporta il tuo peso, questo serve a calcolare le quantità di carboidrati e di bevanda; il tuo peso non è né registrato nuovamente né trasmesso a nessuno. Senza peso, il diario fornisce valori per chilo, senza calcolo. Nessun dato è inviato al nostro fornitore di intelligenza artificiale per creare il diario.
Se arrivi tramite il link di un partner. Registriamo con la Preparazione il partner e il suo codice, per calcolare la parte del prezzo che gli spetta. Il tuo account non gli è collegato in seguito, e il partner riceve solo cifre complessive, mai un dato che ti riguarda (sezione 2.16).
Misurazione. Contiamo, per gara e per settimana, i clic sul pulsante di acquisto e gli acquisti: sono numeri, senza identificativo (sezione 2.11). Questa misurazione è distinta dalla prova dell'inizio della tua Preparazione descritta sopra, che, invece, è collegata al tuo account.
Il pagamento è gestito da Stripe e l'e-mail di acquisto è inviata da Brevo (sezione 5).
Creazione e gestione dell'account, autenticazione (dati dell'account): esecuzione del contratto (art. 6.1.b).
Generazione dei Piani, monitoraggio dell'allenamento e adattamento del carico delle sessioni secondo la tua « forma del giorno » (profilo sportivo, piani e monitoraggio, dati dei servizi connessi e dei sensori Bluetooth): consenso esplicito per i dati sanitari (art. 9.2.a); esecuzione del contratto per gli altri dati (art. 6.1.b).
Esame di una sessione da parte del personale abilitato, senza trasmissione a terzi, quando viene identificato un difetto di registrazione, al fine di verificare e correggere il funzionamento del Servizio (sezioni 2.3 e 2.6): esecuzione del contratto (art. 6.1.b); per i dati sanitari della sessione, il consenso esplicito che hai dato al monitoraggio del tuo allenamento (art. 9.2.a), di cui la correzione della sua registrazione fa parte.
Tracciamento GPS delle attività all'aperto — calcolo della distanza, del ritmo, del dislivello e del percorso, annunci vocali durante lo sforzo (dati di localizzazione, sezione 2.6): consenso (art. 6.1.a), revocabile in qualsiasi momento.
Connessione a servizi terzi (Garmin, Google Health, Withings) e associazione di sensori Bluetooth: consenso (art. 6.1.a), e consenso esplicito per i dati sanitari importati o misurati (art. 9.2.a).
Monitoraggio nutrizionale — obiettivo di peso e domanda posta prima di un obiettivo, diario dei pasti, abitudini, livelli di peso, esempi di alimenti, analisi di un pasto tramite foto o voce (sezione 2.12): consenso esplicito (art. 9.2.a), raccolto tramite un accordo specifico per il monitoraggio nutrizionale e revocabile in qualsiasi momento.
Indicazioni di recupero in proteine e carboidrati visualizzate dopo una sessione, calcolate in base al peso del tuo profilo (sezione 2.12): consenso esplicito (art. 9.2.a) dato alla tua iscrizione per il monitoraggio dei tuoi programmi di allenamento; vengono visualizzate solo se hai anche dato il tuo accordo al monitoraggio nutrizionale.
Bilanci personalizzati della tua giornata e della tua settimana redatti dall'intelligenza artificiale (sezione 2.12): consenso esplicito (art. 9.2.a), raccolto tramite un accordo specifico, distinto dall'accordo per il monitoraggio nutrizionale, e revocabile in qualsiasi momento.
Esclusione, dagli esempi di alimenti proposti, di ciò che indichi di non mangiare (sezione 2.12): per la tua dieta e le tue allergie o intolleranze, consenso esplicito (art. 9.2.a), raccolto tramite un accordo specifico e revocabile in qualsiasi momento; per gli alimenti che non ti piacciono, esecuzione del contratto (art. 6.1.b).
Completamento delle schede degli alimenti tramite intelligenza artificiale (sezione 2.12): questo trattamento non riguarda alcun dato personale.
Connessione a Strava e invio delle tue attività, su tua richiesta (sezione 2.13): consenso (art. 6.1.a), revocabile in qualsiasi momento disconnettendo Strava; consenso esplicito (art. 9.2.a), dato confermando l'invio, per le fasce di frequenza cardiaca presenti nella descrizione, e dato spuntando la casella prevista, invio per invio, per la tua curva di frequenza cardiaca.
Applicazione di un codice promozionale al tuo abbonamento: esecuzione del contratto (art. 6.1.b).
Parrainage (sezione 2.17) — attribuzione dei Mesi offerti, conteggio delle sessioni e dei pasti del Filleul, informazione del Parrain: esecuzione del contratto (art. 6.1.b), le regole del parrainage figurano nelle CGU (articolo 16 ter), che il Parrain e il Filleul hanno accettato. Controllo del rispetto di queste regole e prevenzione degli abusi: interesse legittimo (art. 6.1.f), consistente nel preservare l'equità del programma. Il conteggio riguarda solo numeri, senza alcun valore sanitario.
Carte regalo (sezione 2.18) — vendita, invio, attivazione, recesso e rimborso: esecuzione del contratto (art. 6.1.b). Conservazione dei documenti della vendita: rispetto dei nostri obblighi contabili (art. 6.1.c).
Preparazione di una gara (sezione 2.19) — vendita, creazione del tuo account, e-mail di acquisto, fabbricazione del libretto di gara, recesso e rimborso: esecuzione del contratto (art. 6.1.b). Calcolo delle quantità del libretto in base al peso del tuo profilo: consenso esplicito (art. 9.2.a) dato alla tua iscrizione per il monitoraggio dei tuoi programmi di allenamento. Calcolo della quota del partner: interesse legittimo (art. 6.1.f), consistente nell'eseguire i nostri contratti di partnership e nel dimostrare le somme versate. Prova della tua richiesta di accesso immediato, della tua rinuncia al diritto di recesso, dell'invio dell'e-mail di acquisto e dell'inizio della tua Preparazione: interesse legittimo (art. 6.1.f), consistente nello stabilire e dimostrare la data in cui il tuo diritto di recesso è terminato. Conservazione dei documenti della vendita: rispetto dei nostri obblighi contabili (art. 6.1.c).
Collegamento del tuo account al partner di cui hai utilizzato il codice o il link, e calcolo di quanto gli spetta (sezione 2.16): interesse legittimo (art. 6.1.f), consistente nell'eseguire i nostri contratti di partnership e nel dimostrare le somme versate. Registro dei pagamenti (sezione 2.16): rispetto dei nostri obblighi contabili e fiscali (art. 6.1.c).
Valutazione di una richiesta di partnership inviata tramite il modulo « Diventare partner » (sezione 2.16): misure precontrattuali adottate su tua richiesta (art. 6.1.b).
Download, durante la visualizzazione di una pagina, di strumenti e immagini forniti da terzi — strumento di lettura dei codici a barre e strumento di visualizzazione delle mappe dal servizio cdnjs, fondi mappa da OpenStreetMap (sezioni 2.6 e 2.12): interesse legittimo (art. 6.1.f), consistente nel fornirti queste funzioni.
Gestione dell'abbonamento e del pagamento dell'offerta a pagamento (identificativo cliente Stripe o identificativo di transazione dell'app store, stato e scadenza dell'abbonamento, storico di fatturazione): esecuzione del contratto (art. 6.1.b) e rispetto degli obblighi contabili e di fatturazione (art. 6.1.c).
Prova della raccolta dei consensi e, qualora fosse stata raccolta prima del 4 settembre 2026, della rinuncia al diritto di recesso (IP, user-agent, timestamp, storico CGU), e prova delle tue altre scelte (sezione 2.1): obbligo legale e interesse legittimo (art. 6.1.c e 6.1.f).
Sicurezza dell'account (codici di reimpostazione): esecuzione del contratto / interesse legittimo (art. 6.1.b / 6.1.f).
Assistenza tramite l'assistente di coaching, in forma scritta (conversazioni, e richiamo dei tuoi dati sanitari per personalizzare le risposte): esecuzione del contratto (art. 6.1.b); consenso esplicito per i dati sanitari (art. 9.2.a).
Trattamento delle tue richieste di assistenza e monitoraggio degli scambi ad esse relativi (sezione 2.10): esecuzione del contratto (art. 6.1.b); consenso esplicito per le informazioni sulla salute che scegli di includervi (art. 9.2.a). Registrazione del contesto tecnico della richiesta, al fine di riprodurre e correggere il difetto segnalato: interesse legittimo (art. 6.1.f).
Comando vocale — permetterti di comandare l'applicazione e porre domande a voce durante una sessione, senza manipolare il tuo telefono (estratto sonoro, testo trascritto, sezione 2.7): esecuzione del contratto (art. 6.1.b). Il microfono viene attivato solo in seguito alla tua pressione volontaria sul pulsante, che costituisce la tua richiesta espressa; consenso esplicito se il contenuto riguarda la tua salute (art. 9.2.a).
Rilevamento della parola di attivazione — attivare il comando vocale senza pressione su un pulsante (suono captato e analizzato localmente, non trasmesso, sezione 2.8): il tuo consenso (art. 6.1.a), dato tramite l'attivazione dell'opzione e revocabile in qualsiasi momento.
Conteggio del volume mensile di dettatura (durata degli estratti, in secondi): esecuzione del contratto (art. 6.1.b).
Messaggi di accompagnamento e misurazione dei clic sui loro link (sezione 2.14): interesse legittimo (art. 6.1.f), consistente nell'aiutarti a prendere confidenza con il Servizio che hai scelto; puoi opporti in qualsiasi momento, con un clic.
E-mail della tua sessione del giorno e notifiche del Servizio (sezione 2.14): esecuzione del contratto (art. 6.1.b), e consenso esplicito per i dati sulla salute che l'e-mail della sessione può contenere: obiettivi di frequenza cardiaca, intenzione della sessione e motivo di un'eventuale sostituzione (art. 9.2.a); le notifiche vengono inviate solo dopo la tua autorizzazione nelle impostazioni del tuo dispositivo o del tuo browser.
Conteggio globale delle aperture e dei clic delle nostre e-mail, senza collegamento a una persona (sezioni 2.14 e 2.15): interesse legittimo (art. 6.1.f), consistente nel verificare che le nostre e-mail siano correttamente recapitate.
Lettera informativa (sezione 2.15): consenso (art. 6.1.a), confermato dal link che ti inviamo e revocabile in qualsiasi momento.
Registrazione tecnica degli accessi al Servizio da parte del nostro hosting provider (indirizzo IP, data, pagina richiesta, browser), a fini di sicurezza, prevenzione degli abusi e diagnosi degli incidenti: interesse legittimo (art. 6.1.f).
Backup del database e dei file, al fine di poter ripristinare il Servizio dopo un incidente: interesse legittimo (art. 6.1.f). Registro delle cancellazioni, che consente di cancellare nuovamente, dopo un ripristino, ciò che era stato eliminato (sezione 7): rispetto dei nostri obblighi in materia di cancellazione (art. 6.1.c).
Misurazione dei tuoi giorni di utilizzo, al fine di sapere quante persone ritornano dopo la loro iscrizione (sezione 2.11): interesse legittimo (art. 6.1.f), consistente nel valutare l'utilità del Servizio e migliorarlo.
Registro di utilizzo, al fine di sapere quali funzioni vengono utilizzate e individuare gli errori tecnici (sezione 2.11): interesse legittimo (art. 6.1.f), consistente nel garantire il corretto funzionamento del Servizio e correggerlo.
Provenienza delle iscrizioni, al fine di sapere quali campagne e quali siti fanno conoscere il Servizio (sezione 2.11): interesse legittimo (art. 6.1.f) per la provenienza rilevata durante la visita nel corso della quale ti iscrivi; consenso (art. 6.1.a) per la provenienza memorizzata sul tuo browser per trenta giorni e per la provenienza di installazione dell'applicazione Android, revocabile in qualsiasi momento.
Prova della tua scelta nel pannello di gestione dei cookie (sezione 11): obbligo legale (art. 6.1.c), l'Editore deve essere in grado di dimostrare il tuo consenso.
Cookie e tracciatori non essenziali: consenso (art. 6.1.a).
La revoca del consenso ai trattamenti dei dati sulla salute è possibile in qualsiasi momento. Essa comporta l'impossibilità di generare o aggiornare i Piani, il trattamento di tali dati essendo indispensabile al Servizio, la cancellazione del tuo piano in corso e l'eliminazione dei dati sulla salute che si basavano su questo consenso, alle condizioni della sezione 8.
I Piani sono generati in modo completamente automatizzato, a partire dal tuo Profilo sportivo e, se del caso, dai tuoi dati provenienti dai servizi connessi. Il contenuto redatto delle sessioni si basa su un sistema di intelligenza artificiale fornito da Mistral AI. In conformità all'articolo 22 del GDPR, puoi contattarci per qualsiasi domanda relativa a questo trattamento all'indirizzo hello@trainetic.io.
L'assistente di coaching, invece, è uno strumento di informazione basato sull'intelligenza artificiale: funziona in sola lettura, si limita a consigli, non modifica il tuo Piano e non prende alcuna decisione automatizzata che produca effetti nei tuoi confronti. Lo stesso vale per il comando vocale: la conversione della tua voce in testo è un trattamento automatizzato, che può sbagliare, e che non produce alcun effetto giuridico né alcuna decisione che ti riguardi. Lo stesso vale per la stima di un pasto a partire da una foto o da una dettatura, che viene registrata solo dopo la tua conferma, e per i tuoi bilanci della giornata e della settimana, che sono solo testi informativi.
I tuoi dati non sono mai venduti. Sono accessibili al personale autorizzato dell'Editore e ai seguenti prestatori di servizi.
OVHcloud (OVH SAS) — hosting e archiviazione cifrata dei nostri backup a Strasburgo — Francia (UE) — subappaltatore (articolo 28 del RGPD).
Mistral AI (società francese) — generazione del contenuto redatto delle sessioni, funzionamento dell'assistente di coaching, trascrizione dei tuoi comandi vocali (servizio Voxtral), analisi dei tuoi pasti a partire da una foto o da una dettatura, redazione dei tuoi bilanci della giornata e della settimana, completamento delle schede degli alimenti, e riformulazione della didascalia di un'immagine di sessione — Unione europea — subappaltatore (articolo 28 del RGPD). Nell'applicazione, questo prestatore può essere designato come « la nostra intelligenza artificiale ». A questo titolo, alcuni dei tuoi dati di salute e, se utilizzi il comando vocale, un estratto sonoro temporaneo sono trasmessi a Mistral AI. Per l'analisi di un pasto in foto, viene trasmessa solo la foto, senza identificativo né dato del tuo profilo. Per i tuoi bilanci, i dati trasmessi sono quelli descritti alla sezione 2.12, senza il tuo peso, né il tuo nome, né alcun identificativo, né la tua dieta, né le tue allergie. Per il completamento delle schede degli alimenti, vengono trasmessi solo i dati del prodotto. Per quanto riguarda i dati importati da Garmin, i tuoi dati di salute (frequenza cardiaca a riposo, HRV, sonno, Body Battery, VO2max) e il riassunto delle tue sessioni sono trasmessi a Mistral AI; il dettaglio figura alla sezione 12. Per quanto riguarda i dati importati da Google Health e da Withings, solo degli indicatori di forma derivati — e non i dati grezzi importati — sono trasmessi a Mistral AI. Questi trattamenti sono inquadrati da un accordo di trattamento dei dati (DPA); sono realizzati all'interno dell'Unione europea, salvo le precisazioni della sezione 6, non sono utilizzati per addestrare i modelli di Mistral AI, e i dati non sono conservati da Mistral AI che per una durata limitata, a soli fini di sicurezza e di prevenzione degli abusi.
Brevo (società francese) — invio di tutti i nostri e-mail (sezione 2.14) e hosting della lista della newsletter (sezione 2.15) — Unione europea — subappaltatore (articolo 28 del RGPD). Il tuo indirizzo e-mail e il contenuto di ogni e-mail transitano per Brevo, compresi, per l'e-mail della tua sessione del giorno, il tuo nome, gli obiettivi della tua sessione, l'intenzione della sessione e, se del caso, il motivo di una sostituzione. Brevo conta globalmente le aperture e i clic, senza collegarli a te. I suoi registri di invio sono cancellati dopo un mese, e non conserva una copia del contenuto dei nostri e-mail.
Google (servizio Firebase Cloud Messaging) — inoltro delle notifiche delle applicazioni Android e iOS (sezione 2.14) — subappaltatore (articolo 28 del RGPD). Riceve il token del tuo dispositivo, nonché il titolo, il testo e il link di ogni notifica, mai il tuo identificativo di account né alcun valore di salute. Su iOS, inoltra la notifica al servizio di notifica di Apple.
Stripe (Stripe Payments Europe, Ltd — Irlanda) — prestatore di pagamento, solo se sottoscrivi l'offerta a pagamento sul sito o se acquisti una Carta regalo o una Preparazione. Il pagamento avviene su una pagina sicura ospitata da Stripe; Trainetic non raccoglie, non tratta né conserva alcun dato bancario (numero di carta, codice di sicurezza). Stripe agisce come subappaltatore per l'esecuzione del pagamento, sulle nostre istruzioni, e come responsabile del trattamento autonomo per la prevenzione delle frodi e il rispetto dei propri obblighi legali (lotta contro le frodi, obblighi di conoscenza del cliente). Trainetic non conserva, da parte sua, che l'identificativo cliente Stripe, lo stato del tuo abbonamento, la cronologia di fatturazione e il paese della tua carta bancaria, che Stripe ci indica per l'applicazione della tassa sul valore aggiunto (sezione 2.16), nonché, per una Carta regalo o una Preparazione, i dati della vendita descritti alle sezioni 2.18 e 2.19. Il trattamento dei tuoi dati di pagamento è regolato dalla politica sulla privacy di Stripe (stripe.com).
Google (Google Commerce Limited — Irlanda) — solo se sottoscrivi l'offerta a pagamento tramite acquisto integrato dall'applicazione Android. L'acquisto viene effettuato su Google Play: Google incassa il pagamento e l'Editore non riceve né conserva alcun dato bancario. Google non agisce come nostro subappaltatore ma come responsabile del trattamento distinto per la transazione; si applica la sua politica sulla privacy. Google non ci comunica la tua identità né le tue coordinate: riceviamo solo l'identificativo di acquisto, lo stato e la scadenza del tuo abbonamento, e le notifiche delle sue scadenze, che ci permettono di aprire e seguire i tuoi diritti di accesso.
Apple (Apple Distribution International Ltd — Irlanda) — solo se sottoscrivi l'offerta a pagamento tramite acquisto integrato dall'applicazione iOS. L'acquisto viene effettuato sull'App Store: Apple incassa il pagamento e l'Editore non riceve né conserva alcun dato bancario. Apple non agisce come nostro subappaltatore ma come responsabile del trattamento distinto per la transazione; si applica la sua politica sulla privacy. Apple non ci comunica la tua identità né le tue coordinate: riceviamo solo l'identificativo di transazione, lo stato e la scadenza del tuo abbonamento, e le notifiche delle sue scadenze, che ci permettono di aprire e seguire i tuoi diritti di accesso.
Parrainage e Carte regalo. Stripe gestisce il pagamento delle Carte regalo; Brevo invia l'e-mail che le contiene. Per un Parrain abbonato su Google Play, chiediamo a Google il rinvio della data del suo prossimo addebito. Per un Parrain abbonato sull'App Store, gli forniamo un codice di offerta Apple: Apple non riceve da noi alcun dato, è il Parrain che attiva il codice nel suo account Apple.
Preparazione di una gara. Stripe gestisce il pagamento della Preparazione; Brevo invia l'e-mail di acquisto. Il nostro prestatore di intelligenza artificiale non riceve alcun dato per il diario di gara.
Quando colleghi il tuo account a Garmin, Google o Withings, queste società agiscono come titolari autonomi del trattamento per i dati che detengono; si applicano le loro politiche sulla privacy.
Quando invii un'attività a Strava (sezione 2.13), Strava, Inc. la riceve in qualità di titolare autonomo del trattamento; si applica la sua politica sulla privacy.
Quando apri una mappa o il lettore di codici a barre dal sito (sezioni 2.6 e 2.12), Cloudflare, Inc., che gestisce il servizio cdnjs, e, per le mappe, la fondazione OpenStreetMap ricevono l'indirizzo IP del tuo browser sotto la propria responsabilità; si applicano le loro politiche sulla privacy.
Quando accetti le notifiche sul sito (sezione 2.14), il servizio di notifica del tuo browser (a seconda del browser: Google, Mozilla o Apple) inoltra ogni notifica sotto la propria responsabilità; riceve il titolo, il testo e il link della notifica, mai il tuo identificativo di account né alcun valore di salute.
I partner di Trainetic (sezione 2.16) ricevono solo cifre complessive e, per le Carte regalo che distribuiscono, il fatto che ciascuna sia stata attivata o meno, mai un dato che ti riguarda.
Lo stesso vale per Apple e Google quando sottoscrivi un abbonamento da un'applicazione mobile: la vendita è effettuata dallo store delle applicazioni, che tratta i dati della transazione sotto la propria responsabilità. Il collegamento a Google Health / Fitbit (sezione 10), l'inoltro delle notifiche e l'acquisto su Google Play sono trattamenti distinti, operati da entità diverse del gruppo Google e regolati da condizioni diverse.
L'hosting e il nucleo del trattamento dei tuoi dati sono realizzati all'interno dell'Unione europea (OVHcloud in Francia; Mistral AI, società francese, nell'Unione europea; Brevo, i cui dati sono ospitati nell'Unione europea secondo questo fornitore). I tuoi dati sanitari e l'insieme dei dati importati dai tuoi servizi connessi (Garmin, Google Health, Withings) sono trattati e conservati nell'Unione europea, salvo quanto tu stesso scegli di inviare a Strava (sezione 2.13).
Il nostro subappaltatore Mistral AI privilegia il ricorso a fornitori tecnici stabiliti nell'Unione europea. Tuttavia, a titolo eccezionale e per operazioni accessorie, può fare appello a fornitori stabiliti al di fuori dell'Unione europea. Questi eventuali trasferimenti sono inquadrati dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914 del 4 giugno 2021), che costituiscono garanzie appropriate ai sensi dell'articolo 46 del RGPD. Puoi ottenere una copia di queste garanzie scrivendoci a hello@trainetic.io.
L'inoltro delle notifiche delle applicazioni tramite Firebase Cloud Messaging può comportare trasferimenti verso gli Stati Uniti, limitati al token del tuo dispositivo e al contenuto della notifica, che non include né il tuo identificativo di account né alcun valore sanitario. Questi trasferimenti sono inquadrati dalla certificazione di Google LLC ai sensi del Data Privacy Framework UE-Stati Uniti e, a titolo sussidiario, dalle clausole contrattuali tipo della Commissione europea. I servizi di notifica dei browser, utilizzati sul sito, possono anch'essi essere stabiliti al di fuori dell'Unione europea; trattano le notifiche sotto la propria responsabilità.
Se invii un'attività a Strava (sezione 2.13), questa viene trasmessa a Strava, Inc., società stabilita negli Stati Uniti, che la tratta sotto la propria responsabilità e secondo le garanzie descritte nella sua politica di privacy. Questa trasmissione avviene solo su tua richiesta, attività per attività, per fornirti il servizio che richiedi.
Quando apri una mappa o il lettore di codici a barre (sezioni 2.6 e 2.12), l'indirizzo IP del tuo browser viene ricevuto da Cloudflare, Inc., società stabilita negli Stati Uniti, e, per le mappe, dalla fondazione OpenStreetMap, stabilita nel Regno Unito. Questi organismi lo trattano sotto la propria responsabilità e secondo le garanzie descritte nelle loro politiche di privacy.
Se sottoscrivi l'offerta a pagamento sul sito o se acquisti una Carta regalo o una Preparazione, il trattamento del pagamento tramite Stripe può comportare trasferimenti di dati verso gli Stati Uniti (in particolare per il supporto tecnico e la prevenzione delle frodi). Questi trasferimenti, limitati ai dati relativi al pagamento, sono inquadrati da garanzie appropriate ai sensi del RGPD: la certificazione di Stripe, Inc. ai sensi del Data Privacy Framework UE-Stati Uniti e, a titolo sussidiario, dalle clausole contrattuali tipo della Commissione europea, completate da misure tecniche (tokenizzazione, cifratura).
Se sottoscrivi l'offerta a pagamento tramite acquisto integrato (App Store o Google Play), la transazione è realizzata da una società stabilita in Irlanda (Apple Distribution International Ltd o Google Commerce Limited). Queste società agiscono in qualità di responsabili del trattamento distinti e possono, nell'ambito dei propri trattamenti, trasferire dati verso gli Stati Uniti; questi trasferimenti sono inquadrati dalle garanzie appropriate che esse attuano (certificazione ai sensi del Data Privacy Framework UE-Stati Uniti e/o clausole contrattuali tipo della Commissione europea) e descritti nelle loro rispettive politiche di privacy. I dati che l'Editore riceve da questi store (identificativo della transazione, stato e scadenza dell'abbonamento) sono ospitati in Francia e non sono oggetto di alcun trasferimento al di fuori dell'Unione europea.
Account e dati associati (profilo, piani, monitoraggio, dati dei servizi connessi e dei sensori): per tutta la durata di vita dell'account, poi cancellazione in caso di eliminazione dell'account, foto del profilo compresa; i dati sanitari vengono inoltre cancellati se ritiri il consenso ai trattamenti dei dati sanitari (sezione 8). In assenza di attività, cancellazione o anonimizzazione dopo 3 anni di inattività.
Attività che elimini: il suo contenuto (traccia GPS, curve dei sensori, blocchi, dati sanitari, note, file di origine) viene cancellato immediatamente. Conserviamo solo la fonte dell'attività, il suo identificativo presso quella fonte e la data di eliminazione, affinché una nuova sincronizzazione non la ricrei. Un'attività inserita manualmente, senza identificativo presso una fonte, viene eliminata interamente. La sensazione e lo stato inseriti sulla sessione corrispondente del tuo piano rimangono nel piano (sezione 2.3).
Dati di localizzazione (tracce GPS delle attività, sezione 2.6): conservati come storico di allenamento per tutta la durata di vita dell'account; eliminabili attività per attività in qualsiasi momento, e cancellati in caso di eliminazione dell'account (stesse regole di inattività di cui sopra).
Dati importati da Google Health / Fitbit e da Withings: alla disconnessione del servizio, l'accesso (token OAuth) viene revocato e i dati propri del servizio (indicatori sanitari, dati grezzi ricevuti) sono cancellati subito; le sessioni e le pesate già copiate nelle tue « Attività » sono conservate finché il tuo account esiste, e rimangono eliminabili una per una (sezione 2.4). L'insieme viene cancellato in caso di eliminazione dell'account.
Dati importati da Garmin: alla disconnessione, il token OAuth viene revocato e i tuoi indicatori sanitari quotidiani provenienti da Garmin (frequenza cardiaca a riposo, HRV, sonno, Body Battery, VO2max) vengono eliminati; le tue sessioni già importate e i loro file di origine, cifrati, sono conservati come storico di allenamento e rimangono eliminabili in qualsiasi momento (vedi la sezione 12.6). L'insieme dei tuoi dati Garmin viene cancellato in caso di eliminazione dell'account.
Dati di fatturazione e prova di abbonamento (identificativo cliente Stripe o identificativo di transazione dell'app store, stato e scadenza, storico degli eventi di fatturazione): per la durata dell'abbonamento, poi archiviati a fini contabili e probatori; i documenti contabili (fatture) e il registro dei pagamenti (sezione 2.16) sono conservati 10 anni conformemente all'obbligo legale (art. L123-22 del Code de commerce).
Collegamento del tuo account a un partner (sezione 2.16): per la sua durata, poi 5 anni; se elimini il tuo account, il numero del tuo account ne viene rimosso subito (sezione 2.16). Richiesta di partnership inviata tramite il modulo « Diventare partner »: 3 anni dopo il nostro ultimo scambio.
Parrainage (sezione 2.17): il tuo Codice amico, lo stato dei tuoi parrainage, i tuoi Mesi omaggio e, se del caso, i tuoi codici promozionali Apple sono conservati per tutta la durata del tuo account. Il legame tra un Parrain e un Filleul viene cancellato non appena uno dei due account viene eliminato.
Carte regalo (sezione 2.18): l'indirizzo e-mail dell'Acquirente viene cancellato 3 mesi dopo la data limite di attivazione della carta. Gli altri dati della vendita (importo, data, identificativi di pagamento, codice della carta) sono conservati 10 anni, in virtù dei nostri obblighi contabili (art. L123-22 del Code de commerce). Alla cancellazione dell'account del Beneficiario, il legame tra la carta e questo account viene cancellato.
Preparazioni per una gara (sezione 2.19): l'indirizzo e-mail indicato al momento del pagamento e il codice di sicurezza vengono cancellati 3 mesi dopo la fine della Preparazione, ovvero il quattordicesimo giorno successivo alla data della gara, o alla sua nuova data in caso di rinvio. La versione delle CGU accettata, la prova dell'inizio della tua Preparazione (casella spuntata, invio dell'e-mail di acquisto, primo evento di utilizzo) e, se del caso, la tua dichiarazione di recesso sono conservate 5 anni dopo la fine della Preparazione, a titolo di prova. Gli altri dati della vendita (gara, importo, data, identificativi di pagamento, partner) sono conservati 10 anni, in virtù dei nostri obblighi contabili (art. L123-22 del Code de commerce). Alla cancellazione del tuo account, il legame tra la Preparazione e il tuo account viene cancellato. Se il pagamento di una Preparazione non va a buon fine, gli accordi e la data di nascita forniti nella pagina della gara vengono cancellati al più tardi 24 ore dopo la loro immissione. Un account creato al momento dell'acquisto e mai utilizzato (nessuna password definita, nessun indirizzo confermato, nessuna connessione, nessun piano, nessuna altra Preparazione) viene eliminato 3 mesi dopo il rimborso della Preparazione in caso di recesso. Prima di ogni cancellazione, viene effettuata una copia di backup; essa viene distrutta dopo 30 giorni.
Prova dei consensi e, qualora fosse stata raccolta prima del 4 settembre 2026, della rinuncia al diritto di recesso (IP, user-agent, timestamp, storico CGU), e prova delle tue altre scelte (sezione 2.1): 5 anni dopo la fine del rapporto. La traccia della tua risposta alla domanda posta prima di un obiettivo di peso viene, invece, conservata finché il tuo account esiste e cancellata con esso (sezione 2.12).
Codici di reimpostazione della password: 24 ore.
Registri tecnici dell'applicazione (log), compreso il registro delle chiamate ai servizi di intelligenza artificiale: 12 mesi. Per quanto riguarda il comando vocale, questi registri contengono solo il modello chiamato, la durata della chiamata e il suo stato, mai il contenuto di ciò che hai detto; non contengono mai la foto di un pasto.
Dati tecnici di creazione della registrazione di una sessione, quando sono conservati per correggere un difetto (sezione 2.3): 90 giorni al massimo, poi cancellazione. La sessione stessa segue la regola del tuo storico di allenamento.
Registri di accesso tenuti dal nostro hosting provider (indirizzo IP, data, pagina richiesta, browser): li consultiamo per un massimo di novanta giorni; il nostro hosting provider li conserva sotto la propria responsabilità, per la durata che gli impongono i suoi obblighi legali.
Backup automatici, cifrati, del database e dei file: un backup al giorno, conservato 30 giorni; poi un backup al mese, conservato 12 mesi. Un dato cancellato può quindi persistere in un backup per al massimo tredici mesi dopo la sua cancellazione. Non ne viene estratto. Ogni cancellazione che richiedi viene registrata in un registro delle cancellazioni, che contiene solo la natura della cancellazione, il riferimento dell'elemento cancellato, il tuo account e la data, mai il contenuto; in caso di ripristino di un backup, questo registro viene riprodotto prima di ogni rimessa in servizio, in modo che ciò che era stato cancellato lo sia nuovamente; le cancellazioni automatiche previste dalla presente sezione vengono anch'esse riavviate prima della rimessa in servizio. Unica limitazione: in caso di perdita totale del nostro server, le cancellazioni effettuate nelle ventiquattro ore precedenti l'incidente potrebbero dover essere rifatte; potresti quindi dover rinnovare la tua richiesta. Il registro delle cancellazioni è conservato 13 mesi.
Giorni di utilizzo, registro d'uso e provenienza delle iscrizioni (sezione 2.11): 13 mesi a partire dalla loro registrazione, poi cancellazione automatica, eseguita ogni giorno. In caso di cancellazione del tuo account, il collegamento con esso viene eliminato immediatamente; le righe rimanenti, che contengono solo date e codici, vengono cancellate alla stessa scadenza.
Click misurati sui link dei messaggi di accompagnamento (sezione 2.14): 13 mesi, poi cancellazione; la misurazione si interrompe non appena disattivi i promemoria di accompagnamento, e questi click vengono cancellati in caso di eliminazione dell'account.
Registri di invio delle nostre e-mail presso Brevo: 1 mese. Indirizzo iscritto alla newsletter (sezione 2.15): fino al tuo disiscrizione.
Token di notifica del tuo dispositivo: finché accetti le notifiche e il tuo account esiste.
Provenienza memorizzata sul tuo browser, se l'hai accettata: 30 giorni, e cancellazione immediata se ritiri il consenso. Provenienza dell'installazione dell'applicazione Android, conservata sul tuo telefono in attesa della tua iscrizione: 2 ore al massimo.
La tua scelta nel pannello di gestione dei cookie: memorizzata 6 mesi sul tuo browser, poi ti viene nuovamente richiesta. Prova di questa scelta: 13 mesi.
Conversazioni con l'assistente: non conservate oltre la tua visita (memoria di sessione temporanea).
Monitoraggio nutrizionale (sezione 2.12), incluse le abitudini e le soglie di peso: per tutta la durata di vita dell'account; cancellato non appena ritiri il consenso al monitoraggio nutrizionale, e in caso di cancellazione dell'account. Bilanci e analisi dei pasti già redatti: fino al ritiro del consenso specifico o del consenso al monitoraggio nutrizionale, o fino alla cancellazione dell'account. La tua dieta e le tue allergie o intolleranze: fino al ritiro del consenso specifico o del consenso al monitoraggio nutrizionale, o fino alla cancellazione dell'account. Gli alimenti che non ti piacciono seguono la regola del monitoraggio nutrizionale. Foto di un pasto: nessuna conservazione.
Connessione a Strava (sezione 2.13): fino alla disconnessione da Strava o alla cancellazione del tuo account. Le attività inviate a Strava sono conservate secondo le regole di Strava.
Richieste di assistenza, messaggi, file allegati e contesto tecnico (sezione 2.10): 3 anni a partire dalla chiusura della richiesta, poi cancellazione. Una richiesta senza scambi da dodici mesi è considerata chiusa. In caso di cancellazione del tuo account, il testo dei messaggi, l'oggetto e i file allegati vengono cancellati immediatamente; rimangono solo, fino alla stessa scadenza, la categoria, il canale, la schermata di origine, lo stato e le date.
Estratto sonoro del tuo comando vocale: nessuna conservazione. Il file temporaneo viene eliminato non appena terminato il trattamento della tua richiesta.
Testo trascritto: nessuna conservazione quando la domanda viene posta durante una sessione; viene interpretato e poi abbandonato.
Durata degli estratti, in secondi, utilizzata per il conteggio del tuo volume mensile di dettatura: 3 mesi scorrevoli, poi cancellazione.
In conformità al RGPD, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, nonché del diritto di revocare il tuo consenso in qualsiasi momento. Puoi in particolare revocare il tuo consenso servizio per servizio disconnettendo in qualsiasi momento un servizio connesso (Garmin, Google Health / Fitbit, Withings), senza che ciò pregiudichi la liceità dei trattamenti effettuati prima di tale revoca.
Revocare il tuo consenso ai trattamenti dei dati sanitari. Puoi revocarlo in qualsiasi momento nella sezione « Compte ». Una schermata ti mostra prima ciò che verrà cancellato e ti propone di esportare i tuoi dati. Dopo la conferma, i dati sanitari che si basavano su questo consenso vengono cancellati: i dati sanitari del tuo profilo (frequenza cardiaca a riposo e massima, zone di frequenza cardiaca, VMA, soglia di potenza, altezza, peso, infortuni, con il loro storico); nelle tue attività, la frequenza cardiaca, le calorie, la tua percezione e quella del tuo orologio, gli effetti dell'allenamento e l'analisi redatta, nonché la frequenza cardiaca delle curve dei tuoi sensori; i dati sanitari importati dai tuoi servizi connessi, compresi i file originali delle attività Garmin; le tue pesate, le tue misure e i tuoi passi del giorno; nei tuoi piani terminati, la frequenza cardiaca, gli infortuni, il peso obiettivo, i target di frequenza cardiaca, le tue percezioni e i dati sanitari che vi figuravano, e il tuo piano in corso viene eliminato interamente (vedi sotto). Ciò che hai già inviato a Strava vi rimane: puoi cancellarlo da Strava. Gli accordi che ne dipendono (monitoraggio nutrizionale, regime e allergie, bilanci personalizzati, invio della tua curva di frequenza cardiaca verso Strava) terminano con esso, e gli import dai tuoi servizi connessi si interrompono. Il tuo piano in corso viene eliminato, con il suo PDF e le copie bloccate delle sue sessioni previste; la schermata di conferma te ne avvisa prima che tu confermi. Se il tuo account Garmin è connesso, le sessioni di questo piano programmate sul tuo orologio vengono rimosse da Garmin Connect prima della disconnessione di Garmin; se questa rimozione fallisce (autorizzazione scaduta, servizio non disponibile), il tuo piano viene comunque eliminato, la schermata te lo indica, e spetta a te cancellare queste sessioni dal tuo account Garmin Connect. I tuoi piani terminati sono conservati come archivi, privati della frequenza cardiaca, degli infortuni, del peso obiettivo e dei target cardiaci, e il loro PDF viene rifatto; mantengono le loro andature. Possono tuttavia contenere, nella descrizione del tuo profilo al momento della loro creazione, la tua VMA o la tua soglia di potenza, nonché testi di sessione redatti dalla nostra intelligenza artificiale, che hanno potuto tenere conto di un infortunio che avevi dichiarato: se vuoi farli cancellare, scrivici a hello@trainetic.io. Il tuo account e le tue attività ridotte ai loro dati senza carattere sanitario (tipo, data, durata, distanza, andatura, cadenza, potenza, dislivello, tracciato) sono conservati. Finché il tuo consenso è revocato, nessun dato sanitario viene più registrato e nessun nuovo Piano può essere generato. Se lo ridai, la raccolta riprende da quel momento; nulla di ciò che è stato cancellato ritorna.
I tuoi diritti sulla comando vocale. Puoi in qualsiasi momento disattivare la parola di attivazione nelle impostazioni del tuo account. Questa disattivazione vale come revoca del tuo consenso; ha effetto immediato e non pregiudica la liceità dei trattamenti effettuati prima di tale revoca. Il pulsante microfono rimane quindi disponibile: apre il microfono solo quando lo premi. I tuoi estratti sonori e la loro trascrizione non essendo conservati, una richiesta di accesso, rettifica o cancellazione che li riguarda è priva di oggetto: non esiste alcun dato da comunicarti né da cancellare.
I tuoi diritti sul monitoraggio nutrizionale, i tuoi bilanci e Strava. Puoi revocare in qualsiasi momento il tuo accordo al monitoraggio nutrizionale, il tuo accordo alla registrazione del tuo regime e delle tue allergie, e il tuo accordo ai tuoi bilanci personalizzati, alle condizioni della sezione 2.12, e disconnettere Strava in qualsiasi momento dalla sezione « Compte » del Servizio. L'invio della tua curva di frequenza cardiaca verso Strava si decide invio per invio: ti basta non spuntare la casella. Queste revoche hanno effetto immediato e non pregiudicano la liceità dei trattamenti effettuati prima di esse.
I tuoi diritti sull'accompagnamento, le notifiche e la newsletter. Puoi opporti in qualsiasi momento ai messaggi di accompagnamento e alla misurazione dei loro clic, tramite il link « Non ricevere più questi promemoria » presente in ciascuno di essi o tramite l'impostazione « Promemoria di accompagnamento » della sezione « Compte ». Puoi disattivare le notifiche nelle impostazioni del tuo dispositivo o del tuo browser, e disiscriverti dalla newsletter tramite il link presente in ogni lettera. Queste scelte hanno effetto immediato.
I tuoi diritti sulle tue richieste di assistenza. Puoi chiederci in qualsiasi momento la comunicazione, la rettifica o la cancellazione di una richiesta e dei file che hai allegato, scrivendo a hello@trainetic.io. La cancellazione del tuo account comporta la cancellazione del contenuto delle tue richieste alle condizioni della sezione 2.10.
I tuoi diritti sulla misurazione dell'utilizzo e della provenienza. Puoi opporti in qualsiasi momento alla registrazione dei tuoi giorni di utilizzo, al registro d'uso e alla registrazione della provenienza della tua iscrizione, dalla schermata dei tuoi consensi nella sezione « Compte » del Servizio, o scrivendo a hello@trainetic.io. Finché la tua opposizione è attiva, nulla viene più registrato per il tuo account; la provenienza collegata al tuo account e ciò che era già stato registrato a tuo nome vengono cancellati. La tua scelta è timestampata, e puoi revocarla in qualsiasi momento. Puoi revocare in qualsiasi momento il tuo accordo alla memorizzazione della tua provenienza tramite il link « Gestisci i miei cookie », presente in fondo a ogni pagina del sito, e il tuo accordo alla lettura della provenienza dell'installazione dalla sezione « Compte » dell'applicazione Android. Questa revoca ha effetto immediato e non pregiudica la liceità dei trattamenti effettuati prima di essa. L'associazione del tuo account a un partner (sezione 2.16) non è interessata da questa opposizione: serve come prova delle somme versate.
Puoi esportare i tuoi dati e cancellare il tuo account direttamente dalla sezione « Compte » del Servizio, o esercitare i tuoi diritti scrivendo a hello@trainetic.io.
Hai anche il diritto di presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr) o presso l'autorità di controllo dello Stato membro dell'Unione europea in cui risiedi.
L'Editore implementa misure tecniche e organizzative appropriate per proteggere i tuoi dati: hosting nell'Unione Europea (OVHcloud, Francia), connessione ai servizi terzi tramite il protocollo sicuro OAuth 2.0, password e codici di reimpostazione hashati, cifratura a riposo dei dati sanitari che inserisci nel tuo profilo, di quelli importati dai tuoi servizi connessi, delle curve dei tuoi sensori e dei file di origine delle attività Garmin, backup cifrati e controllo degli accessi. Qualsiasi consultazione di una sessione da parte del personale autorizzato richiede un motivo ed è tracciata (sezione 2.3). I tuoi piani di allenamento, che riprendono alcuni di questi valori, in particolare le tue zone di frequenza cardiaca, sono memorizzati sui nostri server senza una cifratura propria; beneficiano delle stesse misure di hosting e di controllo degli accessi. Per quanto riguarda il comando vocale, la chiave di accesso al servizio di trascrizione è conservata sul nostro server e non viene mai esposta nell'applicazione installata sul tuo telefono.
Quando colleghi i tuoi dati Fitbit o i tuoi dispositivi compatibili tramite la Google Health API, Trainetic accede a perimetri di accesso ristretti (« restricted scopes ») relativi alla tua attività fisica, ai tuoi indicatori cardiaci e al tuo sonno (vedi la sezione 2.4).
L'utilizzo e il trasferimento da parte di Trainetic delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i suoi requisiti di uso limitato (« Limited Use »). In particolare:
Accesso: tramite il protocollo OAuth 2.0, dopo il tuo consenso esplicito, e limitato ai soli dati necessari descritti nella sezione 2.4.
Utilizzo: esclusivamente per fornirti le funzionalità, visibili nell'applicazione, di personalizzazione dei tuoi programmi di allenamento e di adattamento del carico delle tue sessioni in base alla tua « forma del giorno »; e, su tua richiesta, l'invio verso Strava di una sessione importata da Google Health (sezione 2.13). Nessun altro scopo.
Archiviazione: all'interno dell'Unione europea (OVHcloud, Francia); i dati sanitari sono crittografati a riposo.
Condivisione: nessuna vendita, nessun uso pubblicitario, nessun trasferimento a un broker di dati. Questi dati non sono condivisi con terzi, con un'unica eccezione, che dipende da te: se hai collegato il tuo account Strava, puoi inviarvi, sessione per sessione, una sessione importata da Google Health; vengono trasmesse solo le informazioni necessarie per la sua creazione su Strava (in particolare la sua durata, la distanza e le calorie), senza alcuna misurazione cardiaca o del sonno così com'è. La descrizione può tuttavia contenere intervalli di frequenza cardiaca calcolati a partire dalle tue zone e, se del caso, da dati cardiaci importati da Google Health; ti vengono segnalati prima dell'invio e puoi rimuoverli (sezione 2.13). Inoltre, solo indicatori di forma derivati (e non i dati Google grezzi) possono essere trasmessi al nostro subappaltatore Mistral AI (Unione europea) al fine di redigere il testo delle tue sessioni. Questi dati non sono mai utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale.
Conservazione e cancellazione: puoi disconnettere il servizio in qualsiasi momento; l'accesso viene quindi revocato e i dati propri del servizio vengono eliminati, le sessioni già copiate nelle tue « Attività » restano conservate e cancellabili una per una (vedi le sezioni 2.4 e 7).
Un cookie è un piccolo file salvato dal tuo browser. Raccogliamo noi stessi il tuo consenso, senza strumenti forniti da terzi: le tue scelte rimangono su Trainetic. I cookie che non sono strettamente necessari al Servizio, o a una funzione che hai richiesto, vengono depositati solo con il tuo accordo.
Quando vengono depositati i cookie. Le pagine di presentazione del sito non depositano alcun cookie da sole. I cookie descritti di seguito vengono depositati quando apri le pagine dell'applicazione, ad esempio la pagina di iscrizione, o quando fai una scelta nel pannello di gestione dei cookie.
Il pannello di gestione dei cookie. Quando arrivi sul nostro sito tramite un link di campagna o da un altro sito, un pannello ti propone di memorizzare la tua provenienza per trenta giorni (vedi la sezione 2.11). Esso comprende tre pulsanti di uguale importanza: « Accetta », « Rifiuta » e « Personalizza ». Nulla viene registrato prima della tua scelta. Se rifiuti, o se ritiri in seguito il tuo accordo, la provenienza memorizzata viene cancellata immediatamente. Puoi modificare la tua scelta in qualsiasi momento tramite il link « Gestisci i miei cookie », presente in fondo a ogni pagina del sito. La tua scelta viene memorizzata per sei mesi, poi ti viene nuovamente richiesta.
La prova della tua scelta. Conserviamo per tredici mesi un identificativo generato casualmente, la tua scelta, la versione del testo del pannello e la data. Questa prova non contiene né il tuo indirizzo IP, né le caratteristiche del tuo browser, né il tuo account.
I cookie utilizzati.
| Cookie | Ruolo | Durata | Il tuo accordo |
|---|---|---|---|
| trainetic_sess | Mantenere la tua sessione e proteggere i moduli dagli invii fraudolenti (token di sicurezza). | Fino alla chiusura del browser se non sei connesso; 90 giorni, prolungati a ogni utilizzo, una volta connesso. | Non richiesto: strettamente necessario. |
| trainetic_remember_, seguito dal numero del tuo account | Riconnetterti automaticamente. | 90 giorni. | Non richiesto: necessario per la connessione al Servizio. |
| trainetic_compte_actif | Ricordare l'ultimo account utilizzato in questo browser. | 90 giorni. | Non richiesto: necessario per il selettore di account. |
| trainetic_comptes | Ricordare la lista degli account che hai aggiunto per passare dall'uno all'altro (selettore di account); contiene l'indirizzo e-mail e il nome di questi account. | 90 giorni. | Non richiesto: funzione che hai richiesto. |
| trn_consentement | Memorizzare la tua scelta nel pannello di gestione dei cookie. | 6 mesi. | Non richiesto: necessario per rispettare la tua scelta. |
| trn_provenance | Memorizzare la provenienza della tua visita, per attribuirla a un'iscrizione successiva (sezione 2.11). | 30 giorni. | Richiesto: depositato solo se lo accetti. |
Sul tuo telefono e nel tuo browser. L'applicazione registra sul tuo telefono, unicamente per funzioni che utilizzi: le sessioni registrate senza connessione alla rete; la sessione in corso e i suoi punti di ripresa, cancellati dopo sei ore; i punti GPS registrati con schermo bloccato, in attesa di essere associati alla sessione; i feedback in attesa di invio; tre preferenze di visualizzazione; e un registro tecnico dell'applicazione, cancellato quattordici giorni dopo la sua scrittura, alla successiva apertura dell'applicazione. Sul sito, i dati di una sessione in corso sono conservati nel tuo browser per un massimo di trenta giorni. Se accetti le notifiche, il tuo telefono o il tuo browser conserva anche l'abbonamento che permette di inviartele (sezione 2.14). Nessuna di queste informazioni viene utilizzata per la pubblicità o per la misurazione dell'audience. Su Android, e solo se lo hai accettato, l'applicazione conserva anche la campagna di installazione, per un massimo di due ore (vedi la sezione 2.11).
Nessun dato Garmin viene raccolto finché non hai collegato il tuo account. Il collegamento avviene da Account › Applicazioni di terze parti e passa attraverso la schermata di autorizzazione di Garmin (protocollo OAuth 2.0 con PKCE), sulla quale scegli se concedere o meno l'accesso. Non vediamo mai le tue credenziali Garmin.
Una volta stabilito il collegamento, i dati ci vengono trasmessi da Garmin in tempo reale, tramite notifica (push), man mano che esegui le sincronizzazioni. Trainetic non interroga il tuo account Garmin di propria iniziativa per estrarne dati.
Token di autorizzazione (OAuth) che consentono il collegamento.
Dati sanitari (art. 9): frequenza cardiaca a riposo, Body Battery™, sonno (durata e punteggio), VO2max, variabilità della frequenza cardiaca (HRV).
Attività: tipo, data e ora, distanza, durata, velocità media, frequenza cardiaca media e massima, cadenza, dislivello positivo, profilo altimetrico, numero di passi, calorie, e il modello del dispositivo Garmin all'origine della misurazione.
File di origine di ogni attività (file FIT), così come Garmin ce lo trasmette, conservato cifrato sui nostri server, in uno spazio inaccessibile dal web.
Calibrare e adattare i tuoi piani di allenamento (volume, andature, carico, recupero).
Alimentare la visualizzazione « La mia forma di oggi » e la tua cronologia nel modulo « Attività ».
Permettere all'assistente di coaching di rispondere tenendo conto della tua forma e delle tue sessioni recenti.
Quando viene identificato un difetto di registrazione, verificare e correggere il funzionamento del Servizio, tramite un esame del personale abilitato dell'Editore, senza trasmissione a terzi (sezione 2.3).
Non vengono utilizzati per nessun'altra finalità. Non vengono mai venduti, mai utilizzati a fini pubblicitari, e mai trasmessi a terzi al di fuori dei casi descritti al punto 12.4, incluso l'invio a Strava che decidi tu stesso.
Due fornitori, e solo due, intervengono sui dati provenienti da Garmin. Entrambi agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 28 del RGPD, su istruzione dell'Editore e nell'ambito di un accordo di trattamento dei dati (DPA).
OVHcloud (OVH SAS) — hosting e storage — Francia (Unione europea).
Mistral AI — Unione europea. I tuoi dati sanitari provenienti da Garmin (frequenza cardiaca a riposo, HRV, sonno, Body Battery™, VO2max) e il riepilogo delle tue sessioni provenienti da Garmin vengono trasmessi a Mistral AI, servizio di intelligenza artificiale, per la redazione del contenuto delle tue sessioni e per il funzionamento dell'assistente di coaching. Questi dati vengono trattati all'interno dell'Unione europea, fatte salve le precisazioni della sezione 6, non vengono utilizzati per addestrare i modelli di Mistral AI, e vengono conservati da Mistral AI solo per una durata limitata, al solo scopo di sicurezza e prevenzione degli abusi.
Invio a Strava, su tua richiesta. Se hai collegato il tuo account Strava (sezione 2.13), puoi inviarvi, attività per attività, un'attività importata da Garmin. Vengono allora trasmessi solo i dati necessari per la sua creazione su Strava (in particolare la sua durata, la sua distanza e le sue calorie), insieme al nome e alla descrizione che hai verificato. Nessuna delle tue misurazioni sanitarie provenienti da Garmin (frequenza cardiaca, HRV, sonno, Body Battery™, VO2max) viene trasmessa così com'è. La descrizione può tuttavia contenere intervalli di frequenza cardiaca calcolati a partire dalle tue zone e, se del caso, da dati cardiaci importati da Garmin; si tratta di dati sanitari, ti vengono segnalati prima dell'invio e puoi rimuoverli (sezione 2.13). Strava, Inc., società con sede negli Stati Uniti, riceve l'attività in qualità di titolare autonomo del trattamento (vedi la sezione 6).
Al di fuori di questi casi, nessun altro terzo riceve i tuoi dati Garmin. Garmin, da parte sua, rimane titolare autonomo del trattamento per i dati che detiene; la sua propria politica di riservatezza si applica a questi ultimi.
I dati sono memorizzati sull'infrastruttura di OVHcloud, in Francia (Unione europea). I valori di salute provenienti da Garmin e i file di origine delle attività sono crittografati.
Vengono conservati per tutta la durata di vita del tuo account, poi cancellati alla sua eliminazione, o prima se ritiri il consenso ai trattamenti dei dati di salute (sezione 8). In assenza di attività, vengono eliminati o anonimizzati dopo tre anni di inattività.
Puoi revocare l'accesso in qualsiasi momento, in due modi: da Trainetic (Account › Applicazioni di terze parti › Disconnetti), o dal tuo account Garmin Connect™ (Applicazioni connesse). Entrambi producono esattamente lo stesso effetto, immediatamente:
I tuoi token di autorizzazione vengono eliminati: Trainetic non può più accedere al tuo account Garmin.
Il collegamento tra i due account viene eliminato e nessun nuovo dato viene importato da Garmin.
I tuoi indicatori di salute quotidiani provenienti da Garmin (frequenza cardiaca a riposo, HRV, sonno, Body Battery™, VO2max) sono cancellati.
Le tue sessioni già importate sono conservate, con i loro file di origine, crittografati: costituiscono la tua cronologia di allenamento Trainetic e servono a personalizzare i tuoi futuri piani. Queste sessioni includono le misurazioni registrate durante lo sforzo, tra cui la frequenza cardiaca media e massima — ne sei stato informato quando hai collegato Garmin. Mantieni il controllo di questa cronologia in qualsiasi momento: puoi eliminarla sessione per sessione dal modulo «Attività», il che cancella anche il file di origine della sessione, o interamente eliminando il tuo account Trainetic.
Se ritiri il consenso ai trattamenti dei dati di salute, le sessioni del tuo piano in corso programmate sul tuo orologio vengono rimosse da Garmin Connect prima della disconnessione di Garmin (sezione 8).
This section is an English translation of section 12 above, provided for international readers. In case of discrepancy, the French version prevails.
This section brings together, in a single place, how the data from your Garmin Connect™ account is collected, used, processed and stored. It complements sections 2, 3, 5 and 7 without replacing them.
No Garmin data is collected until you have linked your account. The link is set up from Account › Third-party applications and goes through Garmin's authorization screen (OAuth 2.0 protocol with PKCE), on which you choose whether or not to grant access. We never see your Garmin credentials.
Once the link is established, the data is sent to us by Garmin in real time, by push notification, as your syncs occur. Trainetic does not query your Garmin account on its own initiative to extract data from it.
Authorization tokens (OAuth) enabling the link.
Health data (sensitive data within the meaning of Article 9 GDPR) : resting heart rate, Body Battery™, sleep (duration and score), VO2max, heart rate variability (HRV).
Activities : type, date and time, distance, duration, average speed, average and maximum heart rate, cadence, elevation gain, elevation profile, step count, calories, and the model of the Garmin device that recorded the measurement.
Original file of each activity (FIT file), as sent to us by Garmin, stored encrypted on our servers, in an area that cannot be reached from the web.
To calibrate and adapt your training plans (volume, paces, load, recovery).
To power the "My form today" display and your history in the "Activities" module.
To allow the coaching assistant to respond taking into account your form and your recent sessions.
When a recording fault is identified, to check and correct the operation of the Service, through a review by the Publisher's authorized staff, without any transfer to a third party (section 2.3).
It is not used for any other purpose. It is never sold, never used for advertising purposes, and never shared with third parties other than in the cases described in point 13.4, including the sending to Strava that you decide yourself.
Two providers, and only two, process the data from Garmin. Both act as processors within the meaning of Article 28 GDPR, on the Publisher's instructions and under a data processing agreement (DPA).
OVHcloud (OVH SAS) — hosting and storage — France (European Union).
Mistral AI — European Union. Your Garmin health data (resting heart rate, HRV, sleep, Body Battery™, VO2max) and the summary of your Garmin sessions are sent to Mistral AI, an artificial-intelligence service, for the writing of your session content and for the operation of the coaching assistant. This data is processed within the European Union, subject to the clarifications in section 6, is not used to train Mistral AI's models, and is retained by Mistral AI only for a limited period, solely for security and abuse-prevention purposes.
Sending to Strava, at your request. If you have linked your Strava account (section 2.13), you can send an activity imported from Garmin to Strava, one activity at a time. Only the data needed to create it on Strava is then sent (in particular its duration, distance and calories), together with the name and description you have checked. None of your Garmin health measurements (heart rate, HRV, sleep, Body Battery™, VO2max) is sent as such. However, the description may contain heart-rate ranges calculated from your zones and, where applicable, from heart-rate data imported from Garmin; these are health data, they are pointed out to you before sending, and you can remove them (section 2.13). Strava, Inc., a company established in the United States, receives the activity as an independent controller (see section 6).
Apart from these cases, no other third party receives your Garmin data. Garmin, for its part, remains an independent controller for the data it holds ; its own privacy policy applies to that data.
The data is stored on OVHcloud's infrastructure, in France (European Union). The health values from Garmin and the original activity files are encrypted.
It is kept for the entire lifetime of your account, then erased when the account is deleted, or earlier if you withdraw your consent to the processing of health data (section 8). In the absence of activity, it is deleted or anonymized after three years of inactivity.
You can withdraw access at any time, in two ways : from Trainetic (Account › Third-party applications › Disconnect), or from your Garmin Connect™ account (Connected applications). Both produce exactly the same effect, immediately :
Your authorization tokens are deleted : Trainetic can no longer access your Garmin account.
The link between the two accounts is deleted and no new data is imported from Garmin.
Your daily health indicators from Garmin (resting heart rate, HRV, sleep, Body Battery™, VO2max) are erased.
Your already-imported sessions are kept, together with their original files, encrypted : they form your Trainetic training history and are used to personalize your future plans. These sessions include the measurements recorded during exercise, including average and maximum heart rate — you were informed of this when you linked Garmin. You retain control of this history at all times : you can delete it session by session from the "Activities" module, which also erases the session's original file, or in full by deleting your Trainetic account.
If you withdraw your consent to the processing of health data, the sessions of your current plan that were scheduled on your watch are removed from Garmin Connect before Garmin is disconnected (section 8).
La presente politica può essere aggiornata per tenere conto di evoluzioni legali o tecniche. La data dell'ultimo aggiornamento è indicata in testa al documento; in caso di modifica sostanziale, ne sarai informato.
← Torna alla home