Confidentialité

Version du 10 novembre 2026.

Ario sert à analyser votre entraînement : il traite donc des données de santé, que le RGPD classe parmi les données sensibles. Cette page dit lesquelles, pourquoi, qui les voit, combien de temps elles sont gardées et comment exercer vos droits.

Responsable du traitement

Nexus Tech, éditeur d'Ario (voir les mentions légales). Contact pour toute question sur vos données : [À COMPLÉTER : adresse e-mail].

Les données traitées

• Compte : adresse e-mail, nom affiché, mot de passe (jamais stocké en clair), facteurs de double authentification, réglages.
• Séances : date, sport, durée, distance, traces GPS, allure, puissance, cadence, fichiers d'origine.
• Données de santé et de bien-être : fréquence cardiaque, variabilité cardiaque, sommeil, poids, VO2max, seuils, sensations et commentaires, sudation et nutrition de course.
• Ce que vous créez : plan, courses, parcours, matériel, échanges avec l'assistant, partages, publications dans la Communauté et dans un club.
• Données techniques : journaux de connexion et adresse IP (sécurité), type de navigateur et d'appareil en catégories, pages vues et temps de chargement, sans identifiant publicitaire.

Pourquoi, et sur quelle base

• Faire fonctionner Ario (calculs, affichage, plan, assistant, partages que vous choisissez) : exécution des conditions d'utilisation (RGPD, art. 6.1.b).
• Traiter vos données de santé : votre consentement explicite (art. 9.2.a), donné en cochant une case dédiée, non cochée par défaut, à l'inscription ; sa date est enregistrée.
• Protéger les comptes et le service (limitation des essais de connexion, journaux, alertes) et mesurer l'usage de l'app pour l'améliorer, sans traceur tiers : intérêt légitime de Nexus Tech (art. 6.1.f).

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Qui les voit

• Vous, et les personnes avec qui vous partagez : une séance, votre profil dans la Communauté, ou les domaines que vous accordez à un coach de club, retirables à tout moment.
• Nexus Tech, pour faire fonctionner et dépanner le service.
• Le fournisseur d'intelligence artificielle de l'assistant, [À COMPLÉTER : nom et pays, par exemple Mistral AI, France], qui reçoit seulement les extraits nécessaires pour répondre à une question ou commenter une séance, sans votre e-mail.
• Le prestataire d'envoi des e-mails (invitations, notifications de club) : [À COMPLÉTER : nom et pays].
• Open-Meteo, qui reçoit la position et l'heure d'une séance pour en donner la météo, sans aucun identifiant ; OpenFreeMap, qui sert les fonds de carte directement à votre navigateur et voit donc votre adresse IP.
• Les services que vous reliez vous-même (Garmin Connect, votre propre assistant par MCP), selon leurs propres règles.

Où elles sont gardées

Ario est hébergé en France, sur les serveurs de Nexus Tech ; les sauvegardes, chiffrées, restent aussi en France. Aucun transfert hors de l'Union européenne n'est prévu [À COMPLÉTER : à confirmer selon le fournisseur d'IA].

Combien de temps

• Compte, séances et contenus : tant que le compte existe. À sa fermeture, ils sont supprimés sous 30 jours, puis disparaissent des sauvegardes au bout de 14 jours.
• Connexions, visites et pages vues : 13 mois ; temps de chargement des pages : 30 jours.
• Éléments mis à la corbeille : jusqu'à ce que vous la vidiez ou les restauriez.

Cookies et stockage sur l'appareil

Ario n'utilise que ce qui est nécessaire à son fonctionnement : le cookie de session (rester connecté), un cookie qui indique si l'app est installée sur l'écran d'accueil, et le stockage local de vos choix d'affichage (thème, période d'un graphique). Aucun traceur publicitaire ni outil de mesure tiers : c'est pourquoi aucun bandeau de consentement ne s'affiche.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter le traitement, vous y opposer, en recevoir une copie dans un format ouvert (portabilité) et retirer votre consentement au traitement des données de santé à tout moment, sans effet sur ce qui a été fait avant : depuis votre profil, en un clic. Sans ce consentement, Ario ne vous montre plus vos données de santé et ne les partage plus (coachs, assistant, applications connectées), sans rien effacer ; vous pouvez le redonner à tout moment, ou demander la fermeture du compte et la suppression de vos données. Pour tout autre droit, écrivez à [À COMPLÉTER : adresse e-mail]; une réponse vous est faite sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, double authentification (code ou passkey), sessions révocables, sauvegardes quotidiennes chiffrées, accès d'administration restreint.