Politique de Confidentialité

Données Collectées et Stockées

Magic Training collecte et stocke les informations nécessaires pour fournir nos services d'entraînement personnalisé. Les données sont stockées de manière sécurisée sur nos serveurs utilisant MongoDB avec chiffrement et mesures de sécurité appropriées.

Données de Compte et Profil :

• Nom, email et photo de profil (via Google OAuth ou inscription manuelle)
• Informations de profil (date de naissance, genre, niveau de coureur)
• Records personnels (5K, 10K, semi-marathon, marathon)
• Préférences d'entraînement et paramètres du compte

Données d'Entraînement :

• Plans d'entraînement sauvegardés et personnalisés
• Historique des activités et progression
• Statistiques de performance et métriques
• Paramètres d'allure personnalisés

Données d'Abonnement :

• Informations d'abonnement premium (statut, dates, type)
• Données de paiement traitées via PIX (Efí Bank)
• Historique des transactions et factures

Efí Bank (PIX)

Pour traiter les paiements d'abonnements premium via PIX, nous utilisons Efí Bank. Pendant le processus de paiement, nous collectons et partageons avec Efí Bank :

• Données personnelles (nom, email, CPF)
• Informations de contact (téléphone, adresse)
• Informations nécessaires à la génération du QR Code PIX

Ces données sont traitées conformément aux politiques de confidentialité d'Efí Bank et sont nécessaires à la sécurité des transactions PIX.

Resend (Emails Transactionnels)

Nous utilisons le service Resend pour l'envoi d'emails transactionnels tels que les confirmations d'abonnement, les mises à jour de compte et les communications importantes. Nous ne partageons que votre adresse email et votre nom pour la personnalisation des messages.

Google Analytics

Nous utilisons Google Analytics pour analyser l'utilisation de notre plateforme. Google Analytics utilise des cookies pour collecter des informations sur la façon dont vous interagissez avec Magic Training. Ces informations sont utilisées pour générer des rapports et nous aider à améliorer la plateforme. Google Analytics collecte les informations de manière anonyme, sans identifier les utilisateurs individuels.

Vercel Analytics

Notre plateforme est hébergée sur Vercel, qui fournit des analyses de performance et d'utilisation. Vercel peut collecter des informations telles que les adresses IP, le type de navigateur et les pages visitées pour fournir ces analyses. Ces informations sont traitées de manière agrégée et n'identifient pas les utilisateurs individuels.

Données Collectées de Garmin

Lorsque vous connectez votre compte Garmin Connect à Magic Training, nous collectons les types de données suivants :

• Données d'entraînement et d'activités (course, cyclisme, natation, etc.)
• Métriques de performance (temps, distance, allure, fréquence cardiaque)
• Données des appareils Garmin (modèle de l'appareil, paramètres)
• Plans d'entraînement et calendrier d'exercices
• Données de santé et bien-être (lorsque autorisé)

Comment Nous Utilisons les Données Garmin

Les données obtenues de votre compte Garmin Connect sont utilisées exclusivement pour :

• Synchroniser vos plans d'entraînement avec les appareils Garmin
• Analyser votre progression et performance athlétique
• Personnaliser les recommandations d'entraînement basées sur votre historique
• Générer des rapports de progression et statistiques
• Améliorer nos algorithmes de planification d'entraînement

Transfert International de Données

Lorsque vous connectez votre compte Garmin Connect, certaines de vos données peuvent être transférées vers des serveurs Garmin situés aux États-Unis et dans d'autres pays. Ces transferts sont protégés par des clauses contractuelles types approuvées par l'Union européenne et suivent les meilleures pratiques de protection des données internationales.

Vos Droits sur les Données Garmin

Vous disposez des droits suivants concernant les données collectées de votre compte Garmin :

• Accès : Consulter quelles données ont été collectées de votre compte Garmin
• Rectification : Demander la correction de données incorrectes ou incomplètes
• Suppression : Demander la suppression de vos données de notre plateforme
• Portabilité : Exporter vos données dans un format lisible par machine
• Déconnexion : Révoquer l'accès à votre compte Garmin à tout moment

Pour exercer ces droits, accédez à la section « Synchronisations » dans votre profil ou contactez-nous.

Comment Nous Utilisons l'IA

Nos systèmes d'IA traitent vos données d'entraînement (y compris les données Garmin) pour :

• Générer des recommandations d'entraînement personnalisées basées sur votre historique
• Analyser les schémas de performance et identifier les domaines d'amélioration
• Ajuster automatiquement l'intensité et le volume des entraînements
• Détecter les signes potentiels de surentraînement ou de fatigue
• Améliorer nos algorithmes de planification d'entraînement

Consentement pour le Traitement par IA

En utilisant notre plateforme et en connectant des appareils Garmin, vous consentez explicitement à ce que :

• Vos données d'entraînement soient traitées par des systèmes d'IA
• Les résultats des analyses soient utilisés pour améliorer le service
• Des données agrégées et anonymisées soient utilisées pour entraîner nos modèles

Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en nous contactant. Le retrait du consentement peut affecter la fonctionnalité de certaines fonctionnalités de la plateforme.

Protections et Limitations

• Toutes les données sont traitées de manière sécurisée et chiffrée
• Les données personnelles identifiables ne sont pas partagées avec des tiers
• Vous conservez un contrôle total sur vos données originales
• Nos systèmes d'IA suivent les meilleures pratiques d'éthique en IA

Mesures de Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit et au repos
• Authentification sécurisée via NextAuth.js avec tokens JWT
• En-têtes de sécurité CSP (Content Security Policy)
• Tokens sensibles chiffrés dans la base de données
• Surveillance de la sécurité et journaux d'audit
• Sauvegarde régulière des données

Cependant, n'oubliez pas qu'aucune méthode de transmission par internet ou de stockage électronique n'est sécurisée à 100 %.

Vos Droits sur les Données

Conformément à la LGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès : Consulter toutes les données que nous avons collectées à votre sujet
• Correction : Demander la correction de données incorrectes ou obsolètes
• Suppression : Demander la suppression complète de vos données
• Portabilité : Exporter vos données dans un format lisible
• Opposition : Vous opposer au traitement à des fins spécifiques
• Révocation : Retirer votre consentement à tout moment

Pour exercer ces droits, accédez aux paramètres de votre compte ou contactez-nous.

Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire pour atteindre les finalités décrites dans cette politique ou conformément aux exigences légales. Les données des comptes inactifs depuis plus de 2 ans peuvent être automatiquement supprimées, sauf lorsque nécessaire pour le respect d'obligations légales.

Contact

Si vous avez des questions concernant cette politique de confidentialité ou la façon dont nous traitons vos informations, contactez-nous par email : contato@magic.training