01 Responsable du traitement
e-FORT est une plateforme d’analyse de performance et de coaching pour les athlètes d’endurance, éditée par Symbtech HC Ltd.
| Éditeur | Symbtech HC Ltd |
|---|---|
| Siège | Upper Dagotiere, Mauritius |
| Immatriculation | C23203190 |
| Contact données personnelles | privacy@e-fort.net |
| Représentant UE (art. 27 RGPD) | Joffrey VITIERE |
| Délégué à la protection des données | Non applicable |
L’éditeur étant établi hors de l’Union européenne mais traitant les données de personnes situées dans l’UE, le RGPD s’applique à ces traitements.
02 Données que nous traitons
Compte et identité
Nom, prénom, e-mail, mot de passe (haché), date de naissance, sexe, et le cas échéant adresse, photo de profil et identifiants de réseaux sociaux.
Données de santé et physiologiques
Fréquence cardiaque (repos, maximale), variabilité, sommeil, poids, puissance, FTP, VO2max et indicateurs dérivés. Ces données relèvent des catégories particulières de l’article 9 du RGPD (voir section 4).
Activité sportive
Séances et courses, parcours et localisation (GPS), fichiers d’activité (FIT), cadence, vitesse, altitude, météo, et les métriques calculées par e-FORT.
Synchronisation d’appareils
Lorsque vous connectez un compte tiers (Garmin, Polar, Wahoo, Apple Santé, COROS), nous recevons l’historique et les nouvelles activités, selon les autorisations que vous accordez (section 5).
Données générées par nos modèles et notre IA
Analyses, plans, messages de coaching, et — si vous y consentez — un profil sportif enrichi à partir d’informations publiques, que vous pouvez refuser ou effacer à tout moment.
Données techniques
Journaux de connexion et données nécessaires au fonctionnement et à la sécurité.
Paiement
Pour les offres payantes, le paiement est traité par Paddle ; nous ne stockons pas vos données de carte bancaire.
03 Site public et liste d’attente
Cette section concerne le site www.e-fort.net, distinct de l’application. Vous pouvez le consulter sans compte et sans fournir aucune donnée.
Formulaire de liste d’attente
Si vous demandez à être informé du lancement, nous collectons votre nom, prénom, adresse e-mail et sport principal.
| Finalité | Vous informer de l’ouverture du service et des étapes qui la précèdent |
| Base légale | Votre consentement |
| Durée de conservation | Jusqu’à votre inscription au service, votre demande de retrait, ou au plus tard 24 mois après votre inscription à la liste |
| Destinataires | Symbtech HC Ltd uniquement — ces données ne sont ni vendues, ni transmises à des fins publicitaires |
Vous pouvez demander votre retrait à tout moment en écrivant à privacy@e-fort.net. Chaque message que nous vous adressons comporte également un lien de désinscription.
Ces données restent séparées de celles de l’application : s’inscrire à la liste d’attente ne crée pas de compte e-FORT.
Protection anti-robots
Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que la demande provient d’un humain et non d’un automate. Ce service reçoit à cette occasion votre adresse IP et des signaux techniques relatifs à votre navigateur. Il ne dépose pas de cookie publicitaire et ne sert pas au suivi de votre navigation.
Mesure d’audience
Le site public n’utilise aucun outil de mesure d’audience ni aucun traceur publicitaire. Si cela venait à changer, votre consentement préalable serait recueilli.
04 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : analyse, coaching, plans, stratégie, comparaison | Exécution du contrat |
| Traiter vos données de santé | Consentement explicite (art. 9.2.a) |
| Profil sportif enrichi par IA | Consentement |
| Fonctionnalités d’équipe et de coach (Élite) | Contrat / consentement |
| Sécurité et bon fonctionnement | Intérêt légitime |
| Communications et marketing | Consentement |
| Liste d’attente du site public | Consentement |
| Obligations légales | Obligation légale |
05 Données de santé
Les données physiologiques sont au cœur d’e-FORT, mais ce sont les plus sensibles. Nous ne les traitons que sur la base de votre consentement explicite, donné à l’inscription et à la connexion de vos appareils.
Vous pouvez retirer ce consentement à tout moment. Le retrait n’affecte pas la licéité des traitements antérieurs, mais peut empêcher e-FORT de continuer à vous fournir tout ou partie de ses fonctionnalités.
06 Synchronisation des appareils tiers
Lorsque vous connectez un service tiers, vous l’autorisez à transmettre vos données à e-FORT. Nous devenons alors responsables de la copie de ces données au sein d’e-FORT, pour les finalités de la section 3.
Vous pouvez révoquer cette connexion à tout moment, depuis e-FORT et depuis le service tiers. La révocation arrête les futures synchronisations.
Le traitement de vos données au sein des services tiers relève de leurs propres politiques de confidentialité.
07 Intelligence artificielle
e-FORT utilise des modèles d’IA pour analyser vos séances, répondre à vos questions et construire vos plans. Ces traitements s’appuient sur des prestataires, notamment Anthropic, y compris via AWS Bedrock.
Pour les traitements portant sur vos données de santé, nous privilégions un routage au sein de l’Union européenne. Certaines fonctions limitées — par exemple la recherche de la signature publique d’une course (date, distance, dénivelé) — peuvent faire appel à des services hors UE ; elles ne portent pas sur vos données de santé (voir section 8).
Nos recommandations sont ancrées dans vos données réelles : l’IA n’invente pas de données vous concernant.
08 Partage et sous-traitants
Nous ne vendons pas vos données. Nous les partageons uniquement avec des sous-traitants agissant pour notre compte :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amazon Web Services | Hebergement | UE (eu-west-3, Ireland) |
| MongoDB Atlas | Base de donnees | UE (eu-west-3, Ireland) |
| Redis | Cache / file | UE (eu-west-3, Ireland) |
| Anthropic / AWS Bedrock | Traitements d'IA | UE, et hors UE pour des fonctions limitees (section 6) |
| Paddle | Paiement | Royaume-Uni |
| Cloudflare | Protection anti-robots du formulaire public (Turnstile) | États-Unis / réseau mondial |
Pour les offres d’équipe (Élite), les données d’une équipe sont isolées de celles des autres et ne sont pas croisées sans votre consentement.
09 Transferts hors Union européenne
Certains traitements impliquent des transferts hors de l’UE, notamment vers l’Île Maurice (établissement de l’éditeur) et, pour des fonctions limitées d’IA, vers d’autres pays.
Ces transferts sont encadrés par des garanties appropriées : Certains de nos sous-traitants sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.. Vous pouvez nous demander une copie des garanties applicables.
10 Durées de conservation
Nous conservons vos données aussi longtemps que nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons.
| Catégorie | Durée |
|---|---|
| Compte et activité | Vos données de compte (identité, profil, paramètres) et vos données d'activité (séances, télémétrie, indicateurs physiologiques) sont conservées pendant toute la durée de vie de votre compte, afin de fournir le service, calculer vos analyses et alimenter le coaching. |
| Après suppression du compte | En cas de fermeture ou de suppression de votre compte, vos données personnelles sont supprimées au plus tard 12 mois après la date de fermeture, sous réserve des obligations légales de conservation. |
| Facturation | Les paiements sont traités par notre prestataire Paddle, qui agit en tant que vendeur officiel (Merchant of Record) ; e-FORT ne conserve pas vos données de carte. Les justificatifs de facturation sont conservés conformément aux obligations comptables et fiscales légales applicables. |
| Journaux techniques | Les journaux techniques et de sécurité (adresses IP, événements de connexion, diagnostics) sont conservés pendant 12 mois, puis supprimés ou anonymisés. |
11 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des échanges (HTTPS/TLS), contrôles d’accès, hébergement dans l’Union européenne et isolation des données par équipe.
12 Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation, d’opposition, et de retrait du consentement à tout moment.
Plusieurs s’exercent directement depuis votre espace compte : exporter vos données (portabilité), désactiver ou supprimer votre compte. Pour toute autre demande, contactez-nous (section 15).
Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle, par exemple CNIL.
13 Mineurs
e-FORT n’est pas destiné aux personnes n’ayant pas atteint l’âge requis pour consentir. À l’inscription, vous certifiez avoir au moins 16 ans, ou disposer d’une autorisation parentale.
Lorsque des indices laissent penser qu’un athlète est mineur, nous appliquons des précautions renforcées et nous abstenons de constituer un profil enrichi le concernant.
15 Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous informerons par un moyen approprié. La date de dernière mise à jour figure en haut de page.
16 Contact et réclamation
Pour toute question ou pour exercer vos droits :
Symbtech HC Ltd
Upper Dagotiere, Mauritius
privacy@e-fort.net