Magic Training logo
Magic TrainingAccueil

Politique de Confidentialité

Cette politique explique comment nous traitons les informations lorsque vous utilisez notre plateforme. Nous accordons de la valeur à votre vie privée et nous nous engageons à la transparence dans le traitement de vos données.

Collecte et Stockage des Informations

Données Collectées et Stockées

Magic Training collecte et stocke les informations nécessaires pour fournir nos services d'entraînement personnalisé. Les données sont stockées de manière sécurisée dans des bases de données PostgreSQL gérées par Supabase, avec chiffrement en transit et au repos et cloisonnement par utilisateur au niveau de chaque ligne.

Données de Compte et Profil :

  • Nom, email et photo de profil (via Google OAuth ou inscription manuelle)
  • Informations de profil (date de naissance, genre, niveau de coureur)
  • Records personnels (5K, 10K, semi-marathon, marathon)
  • Préférences d'entraînement et paramètres du compte

Données d'Entraînement :

  • Plans d'entraînement sauvegardés et personnalisés
  • Historique des activités et progression
  • Statistiques de performance et métriques
  • Paramètres d'allure personnalisés

Données d'Abonnement :

  • Informations d'abonnement premium (statut, dates, type)
  • Données de paiement traitées via PIX (Efí Bank)
  • Historique des transactions et factures
  • Achats effectués via les stores (Google Play et App Store) : identifiant d'achat, code produit et statut de l'abonnement — les données de carte ne transitent pas par nous
Défis, ligues et niveaux (gamification)

La plateforme propose des défis mensuels avec classement, une ligue hebdomadaire par divisions, des niveaux par XP et des badges. Tout est calculé à partir des activités terminées déjà présentes sur votre compte ; aucune nouvelle donnée n'est collectée pour cela.

Ce que les autres personnes voient

Les classements n'existent qu'entre personnes connectées et affichent le minimum nécessaire pour comparer les résultats :

  • Dans les défis que vous rejoignez : nom, photo, niveau, valeur de la métrique du défi (par exemple les km du mois) et position, pour les autres personnes inscrites. Dans les défis d'un groupe d'entraînement, uniquement pour les athlètes et l'entraîneur de ce groupe.
  • Dans votre groupe de ligue (jusqu'à 30 personnes de la même division) : nom, photo, niveau, km et entraînements de la semaine, XP de la semaine et position.
  • Jamais visibles : parcours, carte, fréquence cardiaque, horaires et autres détails des activités, données de profil, mensurations corporelles ou plan d'entraînement.

Entrée automatique dans la ligue

En ouvrant la page des défis ou de la ligue, vous êtes placé dans le groupe de la semaine de votre division. Si vous vous êtes entraîné pendant la semaine et n'avez pas encore ouvert la page, vous y êtes placé le lendemain. Vous pouvez quitter les ligues à tout moment sur la page de la ligue ; à partir de là, vous n'êtes plus placé dans un groupe, et l'XP de vos activités continue de compter uniquement pour votre niveau. Les défis se font toujours par adhésion volontaire : vous n'apparaissez que dans les classements de ceux que vous avez choisi de rejoindre.

Historique et conservation

À la fin de chaque défi et de chaque semaine de ligue, nous conservons un résumé (valeur, position, résultat et XP) pour votre historique et pour le calcul de votre niveau et de vos badges. Ces enregistrements sont supprimés en même temps que le compte.

Les règles complètes se trouvent dans Comment fonctionnent les défis, la ligue et les niveaux.

Statistiques publiques agrégées

Nous publions sur magic.training/dados un panorama de la course amateur bâti à partir des séances enregistrées sur la plateforme. Aucune donnée individuelle n'est divulguée : seuls des pourcentages, médianes et comptages décrivant l'ensemble en sortent.

Ce qui est publié

Des chiffres agrégés tels que la répartition des séances par jour de la semaine, la part des plans encore actifs chaque semaine, la répartition des distances de sorties et l'allure médiane par distance visée.

Ce qui n'est jamais publié

  • Votre nom, e-mail, photo ou tout identifiant.
  • Séances individuelles, parcours, cartes, fréquence cardiaque ou toute métrique attribuable à une personne.
  • Des groupes trop petits : chaque coupe publiée exige un nombre minimal d'enregistrements, afin qu'aucun résultat ne corresponde à quelques individus.

Base légale et votre choix

Ce traitement repose sur l'intérêt légitime à produire une information statistique sur l'entraînement, au sens de l'art. 7, IX de la LGPD brésilienne. Le résultat étant anonymisé et irréversible, il ne permet pas de vous identifier. Si vous préférez néanmoins que vos enregistrements soient exclus de ces agrégats, écrivez-nous et nous retirerons votre compte du calcul.

magic.training/dados

Utilisation des Cookies et Technologies Similaires

Nous utilisons des cookies et technologies similaires pour améliorer l'expérience utilisateur et analyser l'utilisation de la plateforme. Cela inclut :

  • Cookies fonctionnels pour mémoriser vos préférences (comme le thème sombre/clair)
  • Cookies analytiques pour comprendre comment la plateforme est utilisée

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

Traitement des Paiements et Intégrations

Efí Bank (PIX)

Pour traiter les paiements d'abonnements premium via PIX, nous utilisons Efí Bank. Pendant le processus de paiement, nous collectons et partageons avec Efí Bank :

  • Données personnelles (nom, email, CPF)
  • Informations de contact (téléphone, adresse)
  • Informations nécessaires à la génération du QR Code PIX

Ces données sont traitées conformément aux politiques de confidentialité d'Efí Bank et sont nécessaires à la sécurité des transactions PIX.

Resend (Emails Transactionnels)

Nous utilisons le service Resend pour l'envoi d'emails transactionnels tels que les confirmations d'abonnement, les mises à jour de compte et les communications importantes. Nous ne partageons que votre adresse email et votre nom pour la personnalisation des messages.

Google Analytics

Nous utilisons Google Analytics pour analyser l'utilisation de notre plateforme. Google Analytics utilise des cookies pour collecter des informations sur la façon dont vous interagissez avec Magic Training. Ces informations sont utilisées pour générer des rapports et nous aider à améliorer la plateforme. Google Analytics collecte les informations de manière anonyme, sans identifier les utilisateurs individuels.

Vercel Analytics

Notre plateforme est hébergée sur Vercel, qui fournit des analyses de performance et d'utilisation. Vercel peut collecter des informations telles que les adresses IP, le type de navigateur et les pages visitées pour fournir ces analyses. Ces informations sont traitées de manière agrégée et n'identifient pas les utilisateurs individuels.

Apple Santé (HealthKit) et Apple Watch

L'application Magic Training pour iPhone et iPad peut lire des données d'Apple Santé (HealthKit) afin d'enregistrer automatiquement les séances effectuées avec votre Apple Watch. Cet accès est facultatif, demandé explicitement la première fois, et révocable à tout moment.

L'application n'écrit jamais de données dans Apple Santé : l'autorisation demandée est exclusivement en lecture.

Données que nous lisons dans Apple Santé

Avec votre autorisation, l'application ne lit que ce qui est nécessaire pour reconnaître et enregistrer la séance dans votre plan :

  • Séances (course, marche et renforcement) : type, date, heure et durée
  • Fréquence cardiaque pendant la séance
  • Distance parcourue en course et en marche
  • Énergie active (calories) de la séance
  • Tracé de la séance (GPS), utilisé uniquement pour calculer le dénivelé et les temps de passage au kilomètre

Comment nous utilisons ces données

Les données lues dans Apple Santé sont rattachées à votre compte et servent exclusivement à :

  • Enregistrer automatiquement la séance au jour correspondant de votre plan
  • Afficher les métriques de la séance (allure, fréquence cardiaque, dénivelé et temps de passage)
  • Calculer votre progression, votre volume d'entraînement et vos statistiques de performance
  • Envoyer la notification de séance synchronisée, lorsque vous la laissez activée

Nos engagements sur les données de santé

Conformément aux directives d'Apple relatives à HealthKit et au RGPD, nous nous engageons à :

  • Ne jamais utiliser les données Apple Santé à des fins publicitaires, marketing ou d'exploration de données fondée sur l'usage
  • Ne jamais vendre, louer ni céder les données Apple Santé à des courtiers en données, annonceurs ou plateformes d'analyse
  • Ne jamais partager les données Apple Santé avec des tiers sans votre consentement explicite. La seule exception est votre entraîneur, lorsque vous utilisez le Mode Entraîneur, et uniquement pour les séances du plan qu'il suit
  • Ne jamais utiliser les données Apple Santé pour entraîner des systèmes d'intelligence artificielle
  • N'utiliser ces données qu'à des fins de santé, de condition physique et de gestion de vos entraînements

Votre contrôle sur cet accès

Vous pouvez révoquer l'accès de Magic Training à Apple Santé à tout moment dans Réglages → Confidentialité et sécurité → Santé → Magic Training sur votre iPhone, ou désactiver l'import automatique dans l'application. Révoquer l'accès interrompt toute nouvelle lecture ; pour supprimer des séances déjà enregistrées, utilisez les droits décrits dans la section « Vos droits sur les données ».

Applications Android et Wear OS

Magic Training propose des applications pour Android et pour les montres Wear OS. Cette section décrit ce que ces applications collectent et envoient à nos serveurs, en complément des autres sections de cette politique.

Capteurs et autorisations sur la montre

Sur la montre Wear OS, l'application utilise les autorisations que vous accordez pour enregistrer la séance en cours :

  • Fréquence cardiaque, via le capteur de la montre, pendant la séance
  • Localisation (GPS), utilisée pour calculer la distance, l'allure et le dénivelé pendant la course
  • Reconnaissance d'activité et capteurs corporels, exigés par Android pour maintenir l'enregistrement actif en arrière-plan
  • Notifications, pour afficher la séance en cours et les alertes de la montre

Les coordonnées GPS ne quittent pas votre appareil : la montre les convertit en distance, allure et altitude, et seuls ces chiffres sont envoyés à votre compte. Nous n'enregistrons ni ne conservons le tracé (l'itinéraire) de votre séance.

Ce qui est envoyé à votre compte

Lorsque vous terminez une séance sur la montre ou que vous l'enregistrez sur le téléphone, nous envoyons à nos serveurs :

  • Date, heure, durée et distance de la séance
  • Allure moyenne, vitesse et dénivelé calculés sur l'appareil
  • Fréquence cardiaque moyenne, maximale et la série de fréquence cardiaque au fil de la séance
  • Calories estimées par la montre
  • Ce que vous renseignez : effort perçu, notes de séance et mensurations

Notifications push

Pour envoyer des notifications (séance du jour, synchronisation terminée, messages de l'entraîneur), nous enregistrons un identifiant de notification généré par Firebase Cloud Messaging, ainsi que le modèle de l'appareil et la version de l'application. Cet identifiant est lié à votre compte, sert uniquement à délivrer les notifications et est supprimé lorsque vous vous déconnectez ou désinstallez l'application.

Rapports d'erreur et diagnostics

Nous utilisons Firebase Crashlytics (Google) pour recevoir des rapports lorsque l'application plante. Sont collectés les journaux de plantage, des informations de diagnostic (modèle de l'appareil, version d'Android, mémoire et état de l'application au moment de l'incident) et un identifiant d'installation généré par Firebase. Ces données servent exclusivement à corriger les défauts. L'application n'utilise pas d'identifiant publicitaire, n'affiche aucune publicité et ne contient aucun SDK publicitaire ou d'analyse comportementale.

Abonnement via Google Play

Lorsque vous vous abonnez depuis l'application Android, le paiement est traité par Google Play. L'application reçoit de Google un identifiant d'achat et le code du produit, que nous transmettons à notre serveur uniquement pour valider l'abonnement et débloquer l'accès premium. Les données de carte bancaire ne transitent jamais par Magic Training.

Engagements sur les données de santé et d'activité

Comme sur iOS, les données de santé et de forme collectées par les applications Android et Wear OS :

  • Ne sont jamais utilisées à des fins publicitaires ou marketing
  • Ne sont jamais vendues ni cédées à des courtiers en données, annonceurs ou plateformes d'analyse
  • Ne sont partagées avec votre entraîneur que lorsque vous utilisez le Mode Entraîneur, et uniquement pour les séances qu'il suit

Votre contrôle

Vous pouvez révoquer les autorisations de la montre dans Paramètres → Applications → Magic Training → Autorisations, désactiver les notifications dans les paramètres du système ou dans l'application, et supprimer votre compte ainsi que toutes vos données directement dans l'application, sous Profil → Supprimer le compte.

Intégration avec Garmin Connect

Consentement Obligatoire

Avant de connecter votre compte Garmin Connect, vous devez fournir un consentement explicite pour le transfert et le traitement de vos données d'entraînement. Vos données ne seront synchronisées qu'après votre autorisation spécifique.

Données Collectées de Garmin

Lorsque vous connectez votre compte Garmin Connect à Magic Training, nous collectons les types de données suivants :

  • Données d'entraînement et d'activités (course, cyclisme, natation, etc.)
  • Métriques de performance (temps, distance, allure, fréquence cardiaque)
  • Données des appareils Garmin (modèle de l'appareil, paramètres)
  • Plans d'entraînement et calendrier d'exercices
  • Données de santé et bien-être (lorsque autorisé)

Comment Nous Utilisons les Données Garmin

Les données obtenues de votre compte Garmin Connect sont utilisées exclusivement pour :

  • Synchroniser vos plans d'entraînement avec les appareils Garmin
  • Analyser votre progression et performance athlétique
  • Personnaliser les recommandations d'entraînement basées sur votre historique
  • Générer des rapports de progression et statistiques
  • Améliorer nos algorithmes de planification d'entraînement

Politique de Confidentialité de Garmin

Pour des informations détaillées sur la façon dont Garmin traite vos données, consultez laPolitique de Confidentialité de Garmin Connect.

Transfert International de Données

Lorsque vous connectez votre compte Garmin Connect, certaines de vos données peuvent être transférées vers des serveurs Garmin situés aux États-Unis et dans d'autres pays. Ces transferts sont protégés par des clauses contractuelles types approuvées par l'Union européenne et suivent les meilleures pratiques de protection des données internationales.

Vos Droits sur les Données Garmin

Vous disposez des droits suivants concernant les données collectées de votre compte Garmin :

  • Accès : Consulter quelles données ont été collectées de votre compte Garmin
  • Rectification : Demander la correction de données incorrectes ou incomplètes
  • Suppression : Demander la suppression de vos données de notre plateforme
  • Portabilité : Exporter vos données dans un format lisible par machine
  • Déconnexion : Révoquer l'accès à votre compte Garmin à tout moment

Pour exercer ces droits, accédez à la section « Synchronisations » dans votre profil ou contactez-nous.

Utilisation de l'Intelligence Artificielle

Transparence sur l'IA

Cette plateforme utilise des systèmes d'intelligence artificielle pour traiter et analyser les données d'entraînement, y compris les données obtenues des appareils Garmin.

Comment Nous Utilisons l'IA

Nos systèmes d'IA traitent vos données d'entraînement (y compris les données Garmin) pour :

  • Générer des recommandations d'entraînement personnalisées basées sur votre historique
  • Analyser les schémas de performance et identifier les domaines d'amélioration
  • Ajuster automatiquement l'intensité et le volume des entraînements
  • Détecter les signes potentiels de surentraînement ou de fatigue
  • Améliorer nos algorithmes de planification d'entraînement

Consentement pour le Traitement par IA

En utilisant notre plateforme et en connectant des appareils Garmin, vous consentez explicitement à ce que :

  • Vos données d'entraînement soient traitées par des systèmes d'IA
  • Les résultats des analyses soient utilisés pour améliorer le service
  • Des données agrégées et anonymisées soient utilisées pour entraîner nos modèles

Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en nous contactant. Le retrait du consentement peut affecter la fonctionnalité de certaines fonctionnalités de la plateforme.

Protections et Limitations

  • Toutes les données sont traitées de manière sécurisée et chiffrée
  • Les données personnelles identifiables ne sont pas partagées avec des tiers
  • Vous conservez un contrôle total sur vos données originales
  • Nos systèmes d'IA suivent les meilleures pratiques d'éthique en IA
  • Les données provenant d'Apple Santé (HealthKit) sont exclues de tout entraînement de modèles, conformément aux directives d'Apple
Sécurité et Vos Droits

Mesures de Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

  • Chiffrement des données en transit et au repos
  • Authentification sécurisée via Supabase Auth avec tokens JWT
  • En-têtes de sécurité CSP (Content Security Policy)
  • Tokens sensibles chiffrés dans la base de données
  • Surveillance de la sécurité et journaux d'audit
  • Sauvegarde régulière des données

Cependant, n'oubliez pas qu'aucune méthode de transmission par internet ou de stockage électronique n'est sécurisée à 100 %.

Vos Droits sur les Données

Conformément à la LGPD, vous disposez des droits suivants sur vos données personnelles :

  • Accès : Consulter toutes les données que nous avons collectées à votre sujet
  • Correction : Demander la correction de données incorrectes ou obsolètes
  • Suppression : Demander la suppression complète de vos données
  • Portabilité : Exporter vos données dans un format lisible
  • Opposition : Vous opposer au traitement à des fins spécifiques
  • Révocation : Retirer votre consentement à tout moment

Pour exercer ces droits, accédez aux paramètres de votre compte ou contactez-nous.

Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire pour atteindre les finalités décrites dans cette politique ou conformément aux exigences légales. Les données des comptes inactifs depuis plus de 2 ans peuvent être automatiquement supprimées, sauf lorsque nécessaire pour le respect d'obligations légales.

Contact

Si vous avez des questions concernant cette politique de confidentialité ou la façon dont nous traitons vos informations, contactez-nous par email : contato@magic.training

Dernière mise à jour : 10 septembre 2026