Politique de confidentialité

Dernière mise à jour : 14 octobre 2026.

Cette page explique quelles données Allure utilise, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés).

Responsable du traitement

L’éditeur d’Allure, particulier agissant à titre non professionnel (voir les mentions légales). Pour le joindre : Profil → Aide et contact → « Mes données ».

Données utilisées

Compte : adresse e-mail, prénom, mot de passe (enregistré uniquement sous forme d’empreinte irréversible), date d’inscription, dates de tes consentements.
Profil d’entraînement : objectif, date et nom de course, chronos, niveau, jours et temps disponibles, blessure ou reprise que tu signales, ville d’entraînement si tu la renseignes.
Sorties : celles qui arrivent de ta montre via Intervals.icu, celles que tu importes d’un fichier et celles que tu notes à la main (date, distance, durée, dénivelé, ressenti, fréquence cardiaque si tu l’indiques).
Données de santé, via Intervals.icu : fréquence cardiaque moyenne et maximale, charge d’entraînement, sommeil, fréquence cardiaque au repos, variabilité cardiaque, nom de l’appareil.
Demandes d’aide : la catégorie, le titre et les messages échangés avec le support, la page de l’application et le type de navigateur au moment de l’envoi.
Abonnement : identifiants client et abonnement Stripe, statut et date de fin. Aucune donnée de carte bancaire ne passe par Allure.
Technique : messages d’erreur de l’application, empreinte de l’adresse IP pour bloquer les tentatives de connexion répétées.

Pourquoi, et sur quelle base

Fournir le service (plan, allures, statistiques, adaptation des séances, envoi des séances à ta montre, espace coach) : exécution du contrat.
Traiter des données de santé (fréquence cardiaque, sommeil, variabilité cardiaque, blessures) : ton consentement explicite, recueilli à l’inscription (article 9.2.a du RGPD).
Répondre à tes demandes d’aide : exécution du contrat.
T’envoyer le récapitulatif du dimanche (ta semaine et tes prochaines séances) : intérêt légitime ; tu peux l’arrêter en un clic depuis l’e-mail ou dans le Profil.
Gérer l’abonnement et la facturation : exécution du contrat et obligations comptables.
Corriger les erreurs, sécuriser les comptes et supprimer les comptes inactifs : intérêt légitime.

Allure ne vend aucune donnée, ne fait pas de publicité et ne prend aucune décision produisant des effets juridiques à ton égard : le plan d’entraînement est calculé automatiquement, et tu peux toujours le modifier.

Âge minimum

Allure est réservé aux personnes de 15 ans ou plus. En dessous, l’accord d’un parent est nécessaire : écris-nous avant de créer un compte.

Sécurité

Les données d’entraînement de chaque compte, les connexions à Intervals.icu et les demandes d’aide sont chiffrées (AES-256-GCM) avant d’être enregistrées. Le site n’est accessible qu’en HTTPS, la session tient dans un cookie protégé, et seul le responsable du traitement a accès à l’administration.

Qui reçoit tes données

Cloudflare (hébergement, base de données en Europe de l’Ouest) : sous-traitant.
Resend (envoi des e-mails : code de confirmation, mot de passe oublié, réponses du support, messages de ton coach, récapitulatif du dimanche, prévenance avant suppression d’un compte inactif) : sous-traitant.
Stripe (paiement, si tu t’abonnes) : sous-traitant pour le paiement, responsable de ses propres obligations légales.
Intervals.icu, seulement si tu le connectes : lecture de tes activités et de ta récupération, écriture des séances dans ton calendrier. Tu peux retirer l’accès à tout moment depuis Allure ou depuis Intervals.icu.
Open-Meteo (prévisions météo) : seul le nom de ta ville est transmis, si tu la renseignes.
Coachs : uniquement ceux à qui tu donnes toi-même un code de partage. Ils voient ton objectif, ton plan, ton niveau, ta forme, tes ressentis après les séances et tes sorties des 200 derniers jours, sans pouvoir les modifier. Vous pouvez échanger des messages à propos d’une séance (chiffrés, effacés après un an ou dès que le lien est retiré). Tu peux leur retirer l’accès à tout moment (Profil → Partager avec un coach).

Certains de ces prestataires sont établis hors de l’Union européenne (États-Unis). Les transferts sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

Combien de temps

Compte, profil, sorties et plan : tant que le compte existe. La suppression du compte efface immédiatement tout cela, ainsi que tes demandes d’aide, tes connexions et tes liens avec des coachs, et résilie ton abonnement.
Compte inactif : après 3 ans sans utilisation, un e-mail te prévient, puis le compte est supprimé 30 jours plus tard si tu ne te reconnectes pas.
Compte jamais confirmé : supprimé après 7 jours.
Demandes d’aide : effacées 12 mois après le dernier message.
Journaux d’erreurs : 30 jours. Tentatives de connexion : 24 heures.
Factures : conservées par Stripe pendant la durée imposée par la loi (10 ans en France).

Tes droits

Tu peux à tout moment :

accéder à tes données et les récupérer dans un fichier lisible : Profil → Mes données → Exporter mes données ;
les rectifier : directement dans ton profil, ou en nous écrivant (pour l’adresse e-mail, par exemple) ;
les supprimer et retirer ton consentement : Profil → Mes données → Supprimer mon compte. Les données de santé étant nécessaires au calcul du plan, retirer ce consentement revient à fermer le compte ;
t’opposer à un traitement ou en demander la limitation ;
donner des directives sur le sort de tes données après ton décès.

Pour toute demande : Profil → Aide et contact → « Mes données ». L’export et la suppression du compte se font aussi directement dans Profil → Mes données. Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Cookies et stockage

Allure n’utilise qu’un cookie de session, indispensable à la connexion, et le stockage local de ton navigateur pour fonctionner hors connexion. Il est vidé quand tu te déconnectes. Aucun cookie publicitaire ni de mesure d’audience : aucun bandeau de consentement n’est donc nécessaire.