Politique de confidentialité

1. Introduction

OmniCoach (« nous », « notre » ou « nos ») est exploité par Dichotomy.ai. La présente Politique de confidentialité explique comment nous collectons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez notre application mobile et notre site web (collectivement, le « Service »). En utilisant le Service, vous acceptez les pratiques décrites dans la présente politique.

2. Informations que nous collectons

Nous collectons les catégories d’informations suivantes :

a. Informations de compte

• Adresse e-mail
• Nom (s’il est fourni)
• Identifiants d’authentification
• Date de naissance, utilisée uniquement pour déterminer votre âge dans les calculs d’entraînement

b. Données de santé et de forme physique

Les données de santé et de forme physique parviennent à OmniCoach depuis Garmin Connect, depuis Apple Health ou à partir de ce que vous saisissez vous-même. La section 3 décrit en détail les données Garmin Connect.

c. Informations d’utilisation

• Interactions avec l’application et utilisation des fonctionnalités
• Type d’appareil et système d’exploitation
• Journaux de serveur enregistrant les requêtes adressées à notre API, conservés pendant une courte durée à des fins de fiabilité et de sécurité

d. Informations de grossesse que vous saisissez

Si vous activez le mode grossesse, nous enregistrons votre date prévue d’accouchement, et rien d’autre sur votre grossesse. Nous l’utilisons uniquement pour adapter votre plan d’entraînement, avec des séances plus faciles, aucune course et des séances facultatives en fin de grossesse. Elle n’est jamais transmise à des fournisseurs d’IA ni partagée avec un autre tiers, et elle est conservée uniquement sur nos propres serveurs (section 6). Elle est supprimée lorsque vous désactivez le mode grossesse, et avec le reste de vos données lorsque vous supprimez votre compte (section 7).

La section 3 est présentée en anglais. Elle constitue la description de référence de la manière dont nous traitons les données Garmin.

3. Garmin Connect Data

This section describes specifically how data from Garmin Connect is collected, used, processed, stored, and shared. It applies whenever you have connected a Garmin account to OmniCoach.

a. What we collect, and how

We receive Garmin data only after you authorize it through Garmin Connect's OAuth consent flow, and only the categories you grant there. Garmin sends this data to our servers by webhook notification; we do not poll Garmin for it. Depending on your device, watch settings, and the permissions you grant, this can include:

• Daily activity summaries — steps, calories, active minutes, resting heart rate, stress
• Sleep — duration, sleep stages, and sleep score
• Body Battery energy monitoring
• Heart rate variability, pulse oximetry, and respiration
• VO2 max and fitness age
• Body composition, if you use a connected Garmin scale
• Activities and activity details — type, duration, distance, pace, heart rate, power, and GPS track
• Activity files (FIT) containing the per-second sensor record of an activity

b. How we use it

We use Garmin data to produce your training plan and daily coaching: to estimate readiness and accumulated load, to schedule and adapt sessions, to learn your thresholds and training zones, and to compare what you actually did against what was planned. These training decisions are computed deterministically on our own servers. Where we send workouts back to Garmin Connect so they appear on your watch, we do so only while you grant the workout import permission.

c. How it is processed and stored

Garmin data is stored in encrypted databases hosted on Amazon Web Services in the United States, encrypted in transit (TLS) and at rest, under access controls described in Section 6.

d. Third parties that process Garmin data

We do not sell Garmin data, and we do not share it for advertising. We use no analytics, attribution, or crash-reporting service that receives it. Garmin data is processed by the following third parties, and no others:

• Anthropic (AI processing). OmniCoach uses Anthropic's Claude models to write coaching text and conversation replies. To do that, we send a summary of your recent training and physiology — which includes values originating from your Garmin device. Specifically, these requests may contain: your age; recent daily metrics such as steps, resting heart rate, stress, and Body Battery; sleep scores and sleep-stage durations; heart rate variability readings; the type, date, duration, and training effect of recent activities; and any text you have written to the coach yourself. These requests do not contain your name, email address, account identifier, date of birth, sex, weight, GPS or location data, or the per-second sensor samples from your activity files. Under Anthropic's commercial terms, data submitted through its API is not used to train its models.
• Amazon Web Services (hosting and email). AWS hosts our servers and databases in the United States, and delivers our email through Amazon SES.
• Apple (notifications and dictation). If you enable push notifications, the notification text we send through Apple's Push Notification service may quote your metrics — for example, a coaching note referring to last night's sleep score. If you dictate a voice note, iOS speech recognition may process that audio on Apple's servers rather than on your device.

Separately, if you choose to connect a third-party client to OmniCoach using an API key you generate, that client can retrieve your health data through our API. That is under your control, and you can revoke it at any time.

e. Disconnecting Garmin, and deletion

You can disconnect Garmin at any time, either in OmniCoach's settings or from Garmin Connect's connected-apps screen. Either way, Garmin notifies us through its deregistration endpoint and we delete the stored authorization for your account, stop receiving new Garmin data, and stop sending workouts to your watch. You can also change which categories of data you share at any time in Garmin Connect; Garmin notifies us of that change and we honor it. Garmin data we already received is retained while your account is active, and you may request its deletion at any time under Section 9.

4. Utilisation de vos informations

• Coaching personnalisé : générer des recommandations d’entraînement en fonction de votre charge physique totale
• Fonctionnement du Service : authentifier votre compte, synchroniser les données et fournir les fonctionnalités essentielles
• Amélioration : analyser les habitudes d’utilisation afin d’améliorer le Service (sous une forme agrégée et non identifiante)
• Communication : envoyer des notifications relatives au Service et répondre aux demandes d’assistance

5. Partage et communication des données

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des données avec :

• Fournisseurs d’IA (Anthropic) : des synthèses d’entraînement et de physiologie leur sont transmises pour générer les textes de coaching, sans votre nom, votre adresse e-mail, l’identifiant de votre compte ni votre localisation. La section 3d décrit précisément le contenu de ces requêtes.
• Fournisseurs d’infrastructure (AWS) : les données sont stockées et traitées sur une infrastructure cloud sécurisée.
• Apple : le texte des notifications push, ainsi que l’audio des notes vocales si vous utilisez la dictée, comme décrit à la section 3d.
• Obligations légales : lorsque la loi, la réglementation ou une procédure judiciaire l’exige.

6. Stockage et sécurité des données

Vos données sont stockées dans des bases de données chiffrées hébergées sur Amazon Web Services (AWS) aux États-Unis. Nous appliquons des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement en transit (TLS) et au repos, des contrôles d’accès et des revues de sécurité régulières. Bien qu’aucun système ne soit sûr à 100 %, nous prenons des mesures raisonnables pour protéger vos informations.

7. Conservation des données

Nous conservons vos données tant que votre compte est actif. Vous pouvez à tout moment demander la suppression de votre compte et des données associées en nous contactant. Après suppression, vos données seront définitivement effacées de nos systèmes dans un délai de 30 jours, sauf lorsque leur conservation est exigée par la loi.

8. Services tiers

Le Service s’intègre à Garmin Connect via les API Garmin Health, Activity et Training. Votre utilisation de Garmin Connect est régie par la Politique de confidentialité de Garmin. Nous accédons uniquement aux données Garmin que vous autorisez expressément via le processus de connexion OAuth. Le Service s’intègre également à Apple Health, régi par la politique de confidentialité d’Apple.

9. Vos droits

Vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet ;
• de demander la rectification de données inexactes ;
• de demander l’effacement de vos données ;
• de déconnecter votre compte Garmin à tout moment ;
• de retirer votre consentement au traitement des données.

Pour exercer l’un de ces droits, contactez-nous à l’adresse martin@dichotomy.ai.

10. Protection de la vie privée des enfants

Le Service n’est pas destiné aux utilisateurs âgés de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons que nous avons collecté de telles informations, nous prendrons les mesures nécessaires pour les supprimer sans délai.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle en publiant la politique mise à jour sur cette page et en actualisant la date d’entrée en vigueur. La poursuite de votre utilisation du Service après ces modifications vaut acceptation de la politique mise à jour.

12. Nous contacter

Pour toute question concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez-nous à l’adresse :

Dichotomy.ai
E-mail : martin@dichotomy.ai