01 Responsable du traitement

e-FORT est une plateforme d’analyse de performance et de coaching pour les athlètes d’endurance, éditée par Symbtech HC Ltd.

L’éditeur étant établi hors de l’Union européenne mais traitant les données de personnes situées dans l’UE, le RGPD s’applique à ces traitements.

02 Données que nous traitons

Compte et identité

Nom, prénom, e-mail, mot de passe (haché), date de naissance, sexe, et le cas échéant adresse, photo de profil et identifiants de réseaux sociaux.

Données de santé et physiologiques

Fréquence cardiaque (repos, maximale), variabilité, sommeil, poids, puissance, FTP, VO2max et indicateurs dérivés. Ces données relèvent des catégories particulières de l’article 9 du RGPD (voir section Données de santé).

Activité sportive

Séances et courses, parcours et localisation (GPS), fichiers d’activité (FIT), cadence, vitesse, altitude, météo, et les métriques calculées par e-FORT.

Données collectées par nos applications

Nos applications mobiles, ainsi que l’application e-FORT pour Apple Watch, collectent directement les données de votre séance lorsque vous les utilisez comme compteur : fréquence cardiaque, puissance, cadence, vitesse et position, issues des capteurs de l’appareil ou de capteurs Bluetooth appairés. Ces données sont transmises à votre compte e-FORT et traitées comme vos autres séances.

Fichiers importés manuellement

Vous pouvez téléverser vous-même des fichiers d’activité (FIT, GPX) provenant d’un appareil ou d’un service que nous ne synchronisons pas. Ces fichiers contiennent les mêmes catégories de données que les séances synchronisées et sont traités de la même manière.

Synchronisation d’appareils

Lorsque vous connectez un compte tiers (Garmin, Polar, Wahoo, Suunto, Hammerhead), nous recevons l’historique et les nouvelles activités, selon les autorisations que vous accordez (section Synchronisation des appareils tiers).

Données générées par nos modèles et notre IA

Analyses, plans, messages de coaching, et — si vous y consentez — un profil sportif enrichi à partir d’informations publiques, que vous pouvez refuser ou effacer à tout moment.

Données techniques

Journaux de connexion et données nécessaires au fonctionnement et à la sécurité.

Paiement

Pour les offres payantes, le paiement est traité par Paddle ; nous ne stockons pas vos données de carte bancaire.

03 Site public et liste d’attente

Cette section concerne le site www.e-fort.net, distinct de l’application. Vous pouvez le consulter sans compte et sans fournir aucune donnée.

Formulaire de liste d’attente

Si vous demandez à être informé du lancement, nous collectons votre nom, prénom, adresse e-mail et sport principal.

Vous pouvez demander votre retrait à tout moment en écrivant à privacy@e-fort.net. Chaque message que nous vous adressons comporte également un lien de désinscription.

Ces données restent séparées de celles de l’application : s’inscrire à la liste d’attente ne crée pas de compte e-FORT.

Protection anti-robots

Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que la demande provient d’un humain et non d’un automate. Ce service reçoit à cette occasion votre adresse IP et des signaux techniques relatifs à votre navigateur. Il ne dépose pas de cookie publicitaire et ne sert pas au suivi de votre navigation.

Mesure d’audience

Le site public n’utilise aucun outil de mesure d’audience ni aucun traceur publicitaire. Si cela venait à changer, votre consentement préalable serait recueilli.

04 Pré-inscription avant l’ouverture

Jusqu’à l’ouverture publique du service, le formulaire de pré-inscription crée un compte e-FORT réel, dont l’accès est simplement différé à la date d’ouverture. Ce traitement est distinct de la liste d’attente du site public décrite plus haut.

Nous collectons votre nom, prénom, adresse e-mail et mot de passe (stocké sous forme de condensat, jamais en clair).

Rang d’inscription

Un numéro d’ordre vous est attribué lors de la confirmation de votre adresse e-mail. Ce rang détermine la période d’abonnement offerte à l’ouverture. Il s’agit d’une donnée technique — un entier — associée à votre compte, sans autre usage.

Protection anti-robots

Le formulaire est protégé par Cloudflare Turnstile, qui reçoit à cette occasion votre adresse IP et des signaux techniques relatifs à votre navigateur. Ce service ne dépose pas de cookie publicitaire et ne sert pas au suivi de votre navigation.

Vos droits avant l’ouverture

Vous pouvez demander la suppression de votre compte à tout moment avant l’ouverture en écrivant à privacy@e-fort.net, sans avoir à vous justifier. La suppression est définitive et libère votre rang.

05 Finalités et bases légales

06 Données de santé

Vous pouvez retirer ce consentement à tout moment. Le retrait n’affecte pas la licéité des traitements antérieurs, mais peut empêcher e-FORT de continuer à vous fournir tout ou partie de ses fonctionnalités.

07 Synchronisation des appareils tiers

Lorsque vous connectez un service tiers, vous l’autorisez à transmettre vos données à e-FORT. Nous devenons alors responsables de la copie de ces données au sein d’e-FORT, pour les finalités décrites en section Finalités et bases légales. Le détail du flux — comment l'autorisation est donnée, ce qui est reçu, ce qui est renvoyé vers l'appareil — est décrit en section Données Garmin Connect ; la même logique s'applique aux autres fournisseurs.

Vous pouvez révoquer cette connexion à tout moment, depuis e-FORT et depuis le service tiers. La révocation arrête les futures synchronisations.

Le traitement de vos données au sein des services tiers relève de leurs propres politiques de confidentialité.

08 Données Garmin Connect

Cette section décrit spécifiquement le traitement des données issues de Garmin Connect, conformément aux exigences du Garmin Connect Developer Program. La même logique s'applique aux autres fournisseurs d'appareils que nous prenons en charge (Polar, Wahoo, Suunto, Hammerhead) : aucune donnée n'est transmise à e-FORT sans une autorisation explicite que vous accordez chez le fournisseur, et que vous pouvez révoquer à tout moment.

Comment l'autorisation est donnée. Vous cliquez sur « Connecter Garmin » depuis e-FORT. Vous êtes alors redirigé vers une page hébergée par Garmin, sur laquelle vous vous authentifiez auprès de Garmin — e-FORT ne voit jamais vos identifiants Garmin. Vous choisissez ensuite, sur cette page, les catégories de données que vous acceptez de partager, puis Garmin vous demande une confirmation finale. Ce n'est qu'après cette confirmation que la synchronisation commence. e-FORT ne reçoit aucune donnée avant cette étape, et ne reçoit que les catégories que vous avez cochées. Vous pouvez modifier ces choix à tout moment depuis les paramètres de votre compte Garmin Connect.

Ce que nous recevons (Garmin vers e-FORT). Selon les autorisations accordées : résumés d'activité, détails d'activité et fichiers FIT (puissance, fréquence cardiaque, cadence, vitesse, altitude, GPS), résumés quotidiens, sommeil, variabilité de la fréquence cardiaque et indicateurs utilisateur. e-FORT reçoit ces données par notifications PUSH émises par Garmin ; nous n'interrogeons jamais les serveurs Garmin en dehors de ces notifications, à l'exception de l'import initial de votre historique, que vous déclenchez explicitement.

Ce que nous envoyons (e-FORT vers Garmin). Le flux est également bidirectionnel, mais uniquement à votre demande et à votre initiative. Lorsque vous le décidez, e-FORT transmet à votre compte Garmin Connect des séances d'entraînement structurées et des parcours, afin qu'ils soient disponibles sur votre appareil. Ces envois ne contiennent que le contenu que vous avez choisi d'envoyer. Aucune autre donnée — analyse, message de coaching, donnée de santé, information de compte — n'est transmise à Garmin.

Utilisation. Les données reçues servent exclusivement à vous fournir le service : calcul des métriques de charge (puissance normalisée, intensité relative, score de charge), modèles physiologiques (Critical Power / W'Balance, Banister), FTP effectif du jour, plans d'entraînement, analyses de course et stratégies d'allure.

Stockage. Les données sont stockées dans l'Union européenne (Amazon Web Services et MongoDB Atlas, région eu-west-3). Les échanges sont chiffrés en transit (HTTPS/TLS). Les champs d'identité sont protégés au repos par un chiffrement applicatif. Les durées de conservation figurent en section Durées de conservation.

Partage et traitements par des tiers. Les données Garmin ne sont ni vendues, ni louées, ni transmises à des fins publicitaires, ni partagées avec des courtiers en données. Elles sont accessibles aux seuls sous-traitants listés en section Partage et sous-traitants, agissant sur nos instructions : hébergement (Amazon Web Services), base de données (MongoDB Atlas), cache (Redis) et traitements d'intelligence artificielle (Anthropic, y compris via AWS Bedrock). Les traitements d'IA portant sur vos données de santé sont routés au sein de l'Union européenne, comme décrit en section Intelligence artificielle. Aucune donnée Garmin n'est utilisée pour entraîner des modèles d'intelligence artificielle.

Accès par un tiers de votre choix. Si vous rejoignez une équipe ou acceptez un coach, vous pouvez lui donner accès à vos données ; cet accès est révocable à tout moment. Les données d'une équipe sont isolées de celles des autres équipes.

Révocation et suppression. Vous pouvez déconnecter Garmin à tout moment, depuis e-FORT ou depuis les paramètres de votre compte Garmin Connect. Dans les deux cas, e-FORT supprime immédiatement vos jetons d'accès et cesse toute synchronisation. La suppression de votre compte e-FORT efface l'ensemble des données Garmin associées, dans les conditions décrites en section Durées de conservation.

09 Intelligence artificielle

e-FORT utilise des modèles d’IA pour analyser vos séances, répondre à vos questions et construire vos plans. Ces traitements s’appuient sur des prestataires, notamment Anthropic, y compris via AWS Bedrock.

Pour les traitements portant sur vos données de santé, nous privilégions un routage au sein de l’Union européenne. Certaines fonctions limitées — par exemple la recherche de la signature publique d’une course (date, distance, dénivelé) — peuvent faire appel à des services hors UE ; elles ne portent pas sur vos données de santé (voir section Transferts hors Union européenne).

Nos recommandations sont ancrées dans vos données réelles : l’IA n’invente pas de données vous concernant.

10 Partage et sous-traitants

Nous ne vendons pas vos données. Nous les partageons uniquement avec des sous-traitants agissant pour notre compte :

Pour les offres d’équipe (Élite), les données d’une équipe sont isolées de celles des autres et ne sont pas croisées sans votre consentement.

11 Transferts hors Union européenne

Certains traitements impliquent des transferts hors de l’UE, notamment vers l’Île Maurice (établissement de l’éditeur) et, pour des fonctions limitées d’IA, vers d’autres pays.

Ces transferts sont encadrés par des garanties appropriées : Certains de nos sous-traitants sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.. Vous pouvez nous demander une copie des garanties applicables.

12 Durées de conservation

Nous conservons vos données aussi longtemps que nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons.

13 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des échanges (HTTPS/TLS), contrôles d’accès, hébergement dans l’Union européenne et isolation des données par équipe.

14 Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation, d’opposition, et de retrait du consentement à tout moment.

Plusieurs s’exercent directement depuis votre espace compte : exporter vos données (portabilité), désactiver ou supprimer votre compte. Pour toute autre demande, contactez-nous (section Contact et réclamation).

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle, par exemple CNIL.

15 Mineurs

e-FORT n’est pas destiné aux personnes n’ayant pas atteint l’âge requis pour consentir. À l’inscription, vous certifiez avoir au moins 16 ans, ou disposer d’une autorisation parentale.

Lorsque des indices laissent penser qu’un athlète est mineur, nous appliquons des précautions renforcées et nous abstenons de constituer un profil enrichi le concernant.

16 Cookies et traceurs

e-FORT utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification, sécurité). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de marketing.

17 Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous informerons par un moyen approprié. La date de dernière mise à jour figure en haut de page.

18 Contact et réclamation

Pour toute question ou pour exercer vos droits :

Symbtech HC Ltd

Upper Dagotiere, Mauritius

privacy@e-fort.net