Politique de confidentialité
Qui est responsable
Pendio est une app indépendante développée par Guglielmo Cecero, responsable du traitement décrit ici. Pour toute question ou demande relative à vos données personnelles, écrivez à hello@pendio.app.
Ce qui reste sur votre téléphone
Lorsque vous connectez Strava, l'app Pendio lit depuis Strava, directement sur votre téléphone :
- La liste de vos activités et leurs détails (type, date, distance, durée, altitude, fréquence cardiaque moyenne, puissance, calories et l'appareil qui l'a enregistrée).
- Les flux d'activité : coordonnées GPS, altitude, fréquence cardiaque, vitesse et puissance. Pendio en a besoin pour calculer les mesures de terrain et de pente.
- Votre nom et votre photo de profil, affichés sur votre compte dans les réglages.
Si vous connectez Apple Health, Pendio lit vos entraînements (avec leur itinéraire, leur fréquence cardiaque, leur distance, leur puissance et leur énergie active) ainsi que votre fréquence cardiaque au repos, la variabilité de votre fréquence cardiaque, votre sommeil, votre poids et votre VO₂ max. Il n'écrit jamais dans Apple Health.
Si vous importez un fichier d'entraînement (un GPX exporté depuis l'app ou le site de votre montre), Pendio lit son tracé, ses horaires, sa fréquence cardiaque, sa cadence, sa puissance et sa température.
Tout cela, et chaque mesure que Pendio en calcule, est traité et stocké uniquement sur votre appareil. Rien n'est jamais envoyé au serveur de Pendio, au développeur ni à qui que ce soit. Les données d'Apple Health ne sont jamais utilisées à des fins publicitaires et ne sont jamais partagées avec des tiers.
Ce que stocke le serveur de Pendio
Pendio fait tourner un petit serveur pour que vous puissiez vous connecter, garder votre plan de course dans votre compte et l'ouvrir sur pendio.app, et pour que les identifiants d'application Strava n'aient pas à être livrés dans l'app. Il ne stocke que :
- Un numéro de compte. C'est un identifiant aléatoire créé lors de votre première connexion.
- Votre numéro d'athlète Strava, si vous utilisez Strava. C'est l'identifiant numérique que Strava utilise pour vous ; il permet au serveur de vous reconnaître quand vous vous reconnectez. Strava envoie aussi votre nom et les détails de votre profil lors de la connexion. Le serveur les écarte sans les stocker.
- Votre adresse e-mail, si vous vous connectez avec elle ou l'ajoutez à votre compte, ou si Google ou Apple confirme une adresse vérifiée quand vous vous connectez avec eux. Elle sert uniquement à reconnaître votre compte, pour que la même adresse mène au même compte quel que soit votre mode de connexion, et à vous envoyer des codes de connexion. Jamais pour des nouvelles ou du marketing. Les adresses « Masquer mon adresse e-mail » d'Apple ne sont pas conservées.
- Votre identifiant de compte Google, si vous vous connectez avec Google. C'est le numéro que Google utilise pour vous auprès de Pendio. Pendio ne demande à Google que votre adresse e-mail, jamais votre nom ni votre photo, et ne garde aucun jeton Google.
- Votre identifiant de compte Apple, si vous vous connectez avec Apple. C'est un identifiant aléatoire qu'Apple crée pour Pendio, pas votre identifiant Apple. Si Apple partage une adresse e-mail vérifiée qui n'est pas une adresse « Masquer mon adresse e-mail », elle est conservée comme adresse e-mail de votre compte (voir ci-dessus). Votre nom n'est jamais stocké.
- Codes de connexion. Quand vous demandez un code, le serveur garde l'adresse à laquelle il a été envoyé et une empreinte à sens unique du code, jamais le code lui-même. Un code fonctionne une seule fois, pendant 10 minutes et pour cinq essais ; une fois utilisé, son empreinte est effacée et il ne peut plus jamais fonctionner. L'enregistrement est supprimé un jour après la demande du code (jusque-là, il sert seulement à compter combien de codes une adresse ou un réseau a reçus et combien d'essais erronés ont eu lieu). La suppression de votre compte retire aussitôt de ces enregistrements l'adresse avec laquelle il se connecte, quelle que soit la façon dont elle a été écrite ; un code qu'il a demandé pour ajouter une autre adresse cesse de fonctionner et disparaît un jour plus tard avec le reste.
- Vos jetons de connexion. Les jetons Strava permettent à l'app de continuer à lire vos activités sans vous demander de vous reconnecter. Si vous vous connectez avec Apple, un jeton Apple est conservé uniquement pour révoquer l'accès de Pendio auprès d'Apple quand vous retirez « Se connecter avec Apple » ou supprimez votre compte. Les jetons sont chiffrés (AES-256), et la clé de chiffrement est conservée séparément de la base de données. Si vous utilisez Strava, le serveur note aussi quand il a lu pour la dernière fois votre nom et votre photo Strava pour pendio.app : un horodatage seulement, utilisé pour limiter la fréquence de ses demandes à Strava.
- Vos sessions de connexion, une pour l'app et une pour un navigateur au plus. Seule une empreinte à sens unique (hachage) de chacune est conservée, ainsi que le fait qu'elle appartient à l'app ou à un navigateur — pour un navigateur, son nom et son système (par exemple « Safari sur Mac »), pour que vous puissiez le reconnaître dans votre liste d'appareils — et la date de sa création et de sa dernière utilisation.
- Votre plan de course, tant que vous êtes connecté : les courses que vous ajoutez (nom, date, priorité A/B/C, distance et dénivelé positif), les parcours de course que vous importez (le fichier GPX du parcours — un itinéraire prévu, pas l'un de vos entraînements), le temps visé, le débit de glucides et la taille des gels que vous choisissez pour un parcours, les plans de course que vous préparez sur pendio.app (les points de passage que vous placez sur un parcours, comme les ravitaillements et les barrières horaires, avec leurs noms, temps d'arrêt, produits et notes, ainsi que l'heure de départ et les réglages d'allure que vous choisissez), et les réglages que vous saisissez dans l'app (FTP, allure au seuil, valeurs et zones de fréquence cardiaque, unités, réglages du plan d'entraînement, et votre poids ou votre fréquence cardiaque au repos si vous les avez saisis). Les valeurs venues d'Apple Health ne sont jamais envoyées. Quand vous ajoutez un parcours depuis une page de course, votre appareil télécharge le fichier de l'organisateur depuis le site de l'organisateur lui-même, comme si vous aviez cliqué sur son lien de téléchargement, et le garde dans votre compte ; le site de l'organisateur voit l'adresse de votre appareil, comme tout site que vous ouvrez.
- La course incluse dans votre compte, une fois les fonctions payantes lancées : sur un compte gratuit, lequel de vos parcours est celui dont le plan est inclus, et depuis quand.
- Les achats, une fois Pendio Plus en vente. Apple gère le paiement. Quand vous achetez ou restaurez Pendio Plus, l'app envoie au serveur de Pendio la trace signée de l'achat établie par Apple : le produit, ses numéros de transaction, ses dates, le numéro de compte que l'app a attaché à l'achat, et s'il a été fait sur l'App Store de test ou réel d'Apple. Elle ne contient jamais votre nom, votre carte ni les informations de votre compte Apple. Apple envoie aussi au serveur de Pendio un avis quand un abonnement est renouvelé, remboursé ou révoqué. Tout cela est conservé comme un seul enregistrement de droits avec votre compte.
Le serveur ne stocke pas vos entraînements, leurs traces GPS, votre fréquence cardiaque ni vos données de santé, votre nom ni vos photos, ni rien de ce que Pendio calcule à partir de vos entraînements (état de préparation, temps prédits, charge d'entraînement). Tout cela reste sur votre téléphone.
Si vous utilisez Strava, pendio.app affiche votre nom et votre photo de profil Strava sur votre compte, comme le fait l'app. Quand la page les demande, le serveur les lit depuis Strava avec votre propre accès Strava et les transmet directement à votre navigateur sans les stocker. La page utilise la copie de votre navigateur pendant sept jours au plus et supprime une copie plus ancienne la prochaine fois que vous l'ouvrez ; la déconnexion sur la page la retire aussitôt. Ils ne sont montrés qu'à vous.
Votre adresse IP est utilisée brièvement pour limiter les tentatives de connexion répétées et n'est pas stockée par Pendio. Quand vous demandez un code de connexion, le serveur garde à côté du code une empreinte à sens unique de votre réseau, faite avec la clé secrète de Pendio et la date du jour : sans cette clé, elle ne peut pas être reconvertie en votre adresse IP, et elle ne peut pas être reliée d'un jour à l'autre ; elle sert seulement à compter combien de codes un même réseau a demandés, et elle est supprimée avec le code. Le serveur ne tient aucun journal d'accès, seulement des codes d'erreur anonymes.
La liste d'attente de la bêta
Si vous rejoignez la liste d'attente de la bêta sur pendio.app, le serveur de Pendio stocke l'adresse e-mail que vous saisissez, le formulaire utilisé (par exemple l'article de blog où il se trouvait) et le moment, et si vous avez confirmé l'adresse. Il vous envoie un e-mail, depuis hello@pendio.app, avec un lien pour la confirmer ; seule une adresse confirmée figure sur la liste. Le lien contient un jeton aléatoire, que le serveur ne garde que sous forme d'empreinte à sens unique, et il ne fonctionne que lorsque vous appuyez sur le bouton de la page qu'il ouvre. Si vous redemandez, vous recevez au plus trois e-mails par semaine, à dix minutes d'intervalle, toujours à l'adresse saisie la première fois.
Pour empêcher que le formulaire serve à inonder la boîte de réception de quelqu'un, le serveur garde aussi un court journal des demandes d'inscription : pour chacune, une empreinte à sens unique de l'adresse et du réseau d'où elle vient (renouvelée chaque jour, faite comme celle des codes de connexion) et le fait qu'un e-mail soit parti ou non — jamais l'adresse ni l'IP elles-mêmes. Le journal est supprimé au bout de 7 jours, même si vous quittez la liste entre-temps.
Une adresse confirmée sert uniquement à vous informer de la bêta et du lancement sur l'App Store, et une fois, avant le lancement, à vous demander ce que vous paieriez ; le formulaire d'où elle vient n'est compté que dans des totaux par formulaire. Elle n'est liée à aucun compte Pendio, n'est jamais partagée et n'est jamais utilisée pour autre chose. Vous pouvez partir à tout moment avec le lien présent dans chacun des e-mails, ou en écrivant à hello@pendio.app ; l'adresse est alors supprimée aussitôt.
Le sondage sur le prix
Avant que des fonctions payantes ne commencent, Pendio demande une fois ce que vous paieriez, avec un court sondage sur pendio.app. Il n'a pas de champ pour le nom ni l'e-mail, et vos réponses sont stockées sans votre nom, votre adresse e-mail ni votre adresse réseau : une réponse ne porte que le jour où elle est arrivée, la langue de la page et la devise que vous avez choisie. Pour limiter les réponses répétées, le serveur ne garde qu'un compte des réponses du jour pour chaque réseau, sous une empreinte à sens unique du réseau faite avec la clé secrète de Pendio et la date du jour (comme celle des codes de connexion), et un compte pour tout le monde ; ces comptes ne sont jamais liés à une réponse et sont supprimés à la fin de la journée. Les réponses sont conservées jusqu'à ce que le prix soit fixé, et 12 mois au plus ; ensuite, seuls leurs totaux sont conservés.
Statistiques d'utilisation
Pour voir quelles parties de Pendio sont utilisées et lesquelles ne le sont pas, pendio.app et, à partir de la version 1.1, l'app Pendio comptent ce qui est utilisé, jamais qui l'utilise. Rien dans ces comptages ne vous identifie : ils ne contiennent ni compte, ni identifiant d'appareil ou publicitaire, ni adresse IP, ni position, ni entraînement, ni rien de ce que vous avez saisi.
- Dans l'app. À partir de la version 1.1, l'app tient sur votre téléphone le décompte des écrans et des fonctions utilisés chaque jour (par exemple le fait que l'onglet Tendances a été ouvert, qu'une course a été ajoutée ou qu'une section a été envoyée vers une montre, chacun compté au plus une fois par jour) et l'envoie au serveur de Pendio une fois par jour, sans votre session de connexion. Avec lui ne sont envoyés que le numéro de build de l'app, sa langue, la semaine où l'app a été ouverte pour la première fois, le fait que Pendio Plus soit actif ou non, et le fait qu'il s'agisse d'une version App Store, TestFlight ou de test. Tant que le téléphone est hors ligne, il garde jusqu'à sept jours de décomptes et écarte les plus anciens. Vous pouvez désactiver ce comptage dans l'app sous Réglages → Statistiques d'utilisation ; les décomptes qui n'ont pas encore été envoyés sont alors supprimés de votre téléphone.
- Sur pendio.app. Le serveur qui fournit pendio.app enregistre chaque page qu'il sert : l'adresse de la page (rien de ce qui suit un ? ou un #), sa langue, le type de site d'où vous venez et le nom de ce site (par exemple un moteur de recherche ou un assistant d'IA, jamais la page que vous y consultiez), si la requête vient d'une personne ou d'un robot d'indexation (un robot sous le nom qu'il publie, comme Googlebot ; une personne seulement sous la mention « humain »), le pays que Cloudflare attribue à la requête, et si elle vient d'un téléphone ou d'un ordinateur. Votre adresse IP et l'identification de votre navigateur ne sont pas conservées. Un appui sur Add to Pendio, sur un lien pour obtenir l'app, sur le formulaire de la bêta ou sur un outil gratuit, ainsi que l'analyse d'un fichier GPX sur une page, est compté de la même façon que les décomptes de l'app, avec la langue de la page et le pays que Cloudflare attribue à la requête. Aucun cookie n'est déposé et rien n'est stocké dans votre navigateur pour cela, sauf que pendio.app/app note les dates auxquelles cette page a compté pour la dernière fois sa propre utilisation (des dates seulement).
- Sur le serveur de Pendio. Une fois par jour, le serveur compte ses propres totaux (combien de comptes il y a, combien ont Pendio Plus, combien de courses, de parcours et de plans de course sont enregistrés), et il compte chaque notification de l'App Store selon son type, le produit, le pays de l'App Store et s'il s'agissait ou non d'un achat de test. Ce sont des totaux, jamais liés à un compte.
Les comptages sont stockés par Cloudflare (voir Prestataires). Pendio les lit sous forme de totaux hebdomadaires, et un nombre inférieur à cinq n'est jamais affiché. Ils servent uniquement à décider quoi améliorer, simplifier ou supprimer dans Pendio, jamais à des fins publicitaires, et ne sont jamais partagés.
Comptage des visites sur pendio.app
Pendant quelques mois, le temps que Pendio vérifie que ses propres comptages ci-dessus sont exacts, pendio.app compte aussi ses visites avec Plausible Analytics, pour que Pendio puisse voir quelles pages les gens lisent et quels boutons ils utilisent. Il ne dépose aucun cookie et ne stocke rien dans votre navigateur, et aucun script Plausible ne s'exécute sur pendio.app : c'est le code de la page lui-même qui envoie le comptage. Plausible ne compte jamais le planificateur de course réservé aux utilisateurs connectés (pendio.app/app), les pages de connexion ni le sondage sur le prix, et il ne reçoit rien de l'app Pendio.
Il compte chaque page que vous ouvrez, et le fait que vous rejoigniez la bêta ou confirmiez votre adresse, appuyiez sur Add to Pendio, ouvriez un outil gratuit depuis un article, suiviez un lien pour obtenir l'app ou analysiez un fichier GPX sur une page (seulement le fait que cela a eu lieu, jamais le fichier ni son contenu), avec le bouton ou le formulaire concerné. Pour chacun, Plausible reçoit l'adresse de la page (seulement son chemin et une éventuelle balise de campagne comme utm_source, jamais la partie après un # ni rien d'autre), le site d'où vous venez, l'identification de votre navigateur (dont il retient le navigateur, le système et le type d'appareil) et votre adresse IP. Plausible ne stocke ni l'adresse IP ni l'identification du navigateur : il les utilise pour estimer votre pays, votre région et votre ville et pour distinguer un visiteur d'un autre sur une seule journée, avec un identifiant créé à l'aide d'une clé qu'il supprime toutes les 24 heures. Pendio ne voit que des totaux, jamais un visiteur individuel. Plausible traite ces données pour le compte de Pendio dans le cadre de son accord de traitement des données, sur des serveurs situés dans l'UE. Les pages qui n'existent pas ne sont pas comptées.
Pourquoi ces données sont traitées
Les données du serveur servent uniquement à vous connecter (y compris à vous envoyer par e-mail les codes de connexion que vous demandez), à donner à l'app un accès de courte durée à vos propres activités Strava, et à garder votre plan de course dans votre compte pour qu'il soit là sur pendio.app et sur un autre téléphone — le service que vous demandez en vous connectant. Une trace d'achat sert uniquement à donner à votre compte ce que vous avez acheté, dans l'app et sur pendio.app, comme l'achat lui-même le demande. Une adresse de la liste d'attente sert uniquement à vous écrire au sujet de la bêta et du lancement, et une fois pour vous demander ce que vous paieriez, parce que vous l'avez demandé et avez confirmé l'adresse ; quitter la liste y met fin à tout moment. Les réponses au sondage servent uniquement à fixer un prix juste, et n'identifient personne. Le journal des demandes de la liste d'attente sert uniquement à limiter le nombre d'e-mails que le formulaire peut envoyer, et le formulaire d'où vient une adresse de la liste d'attente uniquement à compter des totaux par formulaire. Les visites sur pendio.app sont comptées, d'une manière qui n'identifie personne, pour que Pendio puisse voir quelles pages et quels boutons sont utiles et améliorer le site, et les statistiques d'utilisation de l'app et du serveur, qui n'identifient personne non plus, montrent quelles parties de Pendio améliorer, simplifier ou supprimer (intérêt légitime de Pendio). Pendio ne vend, ne loue ni ne partage vos données. Il ne les utilise pas pour la publicité ni le profilage, ni (au-delà de ces totaux de la liste d'attente, des totaux du sondage, des statistiques d'utilisation et des comptages de visites ci-dessus) à des fins d'analyse, et il ne les utilise pas pour entraîner des modèles d'IA.
Durée de conservation
- Les sessions expirent après 90 jours sans utilisation dans l'app, 30 jours dans un navigateur, et après un an au plus. Les sessions expirées sont supprimées toutes les heures. La déconnexion met fin à votre session immédiatement.
- Les codes de connexion cessent de fonctionner une fois utilisés, après 10 minutes ou après cinq essais erronés, et l'enregistrement est supprimé un jour après la demande du code.
- Votre compte, votre adresse e-mail, les identifiants que Strava, Apple et Google utilisent pour vous, et vos jetons de connexion sont conservés jusqu'à ce que vous supprimiez votre compte (les jetons Strava disparaissent aussi quand vous déconnectez Strava ; un identifiant et son jeton, quand vous retirez ce moyen de connexion). Si vous révoquez Pendio chez Strava, les jetons cessent de fonctionner et sont supprimés la prochaine fois que l'app essaie de les utiliser.
- Votre plan de course est conservé jusqu'à ce que vous le modifiiez ou le supprimiez dans l'app ou sur pendio.app, ou que vous supprimiez votre compte. Une course, un parcours ou un plan de course que vous supprimez est aussi retiré du serveur ; supprimer un parcours supprime aussi son plan de course.
- La course incluse dans votre compte est conservée avec votre compte et supprimée avec lui.
- Les achats : l'enregistrement de droits est conservé tant que votre compte existe et supprimé avec lui. L'achat lui-même reste lié à votre compte Apple, et « Restaurer les achats » dans l'app recrée l'enregistrement.
- La liste d'attente : une adresse non confirmée est supprimée 7 jours après son dernier e-mail de confirmation, et le journal des demandes d'inscription au bout de 7 jours. Une adresse confirmée est conservée jusqu'à ce que vous quittiez la liste, et au plus tard jusqu'à 12 mois après le lancement de Pendio sur l'App Store.
- Les réponses au sondage sont conservées jusqu'à ce que le prix soit fixé, et 12 mois au plus ; ensuite, seulement leurs totaux. Les comptes quotidiens qui limitent les réponses répétées sont supprimés à la fin de la journée.
- Les statistiques d'utilisation sont conservées sous forme de totaux quotidiens aussi longtemps que Pendio est en service. L'enregistrement des pages servies par pendio.app est conservé trois mois, puis seulement ses totaux hebdomadaires.
- Comptages de visites. Plausible conserve chaque page et chaque bouton comptés (la page, l'heure, le site d'où vous venez, le pays, la région et la ville, le navigateur, le système et le type d'appareil) sans votre adresse IP ni l'identification de votre navigateur, aussi longtemps que le compte de Pendio chez Plausible existe.
- Sauvegardes. Le fournisseur de la base de données conserve des sauvegardes automatiques (restauration à un instant donné) pendant 30 jours au plus. Ensuite, les données supprimées disparaissent aussi des sauvegardes.
Sécurité
- Toutes les connexions utilisent HTTPS.
- Les jetons Strava et Apple sont chiffrés au repos, et les sessions de connexion ne sont stockées que sous forme de hachages.
- Une trace d'achat n'est conservée qu'après que le serveur a vérifié la signature d'Apple.
- Pendio n'a pas de mots de passe, il n'y en a donc aucun à divulguer. Un code de connexion ne fonctionne qu'avec un secret aléatoire détenu par le navigateur ou le téléphone qui l'a demandé, et seule une empreinte des deux est stockée. L'e-mail du code ne contient jamais de lien : les codes de connexion viennent toujours de no-reply@pendio.app. Les e-mails de la liste d'attente viennent de hello@pendio.app.
- Votre plan de course ne peut être lu qu'avec votre propre session de connexion. Il est stocké tel que vous l'avez saisi (chiffré sur les disques de Cloudflare, mais pas chiffré de bout en bout).
- Un compte peut être connecté sur un seul téléphone et un seul navigateur à la fois. Se reconnecter dans l'app met fin à la session précédente de l'app, et se reconnecter dans un navigateur met fin à la session précédente du navigateur. « Sign out everywhere » (dans les réglages de l'app) ou « Se déconnecter partout » (sur pendio.app) met fin à toutes les sessions.
- Les tentatives de connexion sont limitées en fréquence, et une adresse reçoit au plus cinq codes par heure et dix par jour.
- Sur votre téléphone, votre session est conservée dans le trousseau iOS, où seul Pendio sur cet appareil peut la lire.
- Sur pendio.app, votre session est conservée dans le stockage de votre navigateur pour pendio.app, une copie de votre plan de course (avec ses fichiers de parcours) dans la base de données propre au navigateur, pour que la page fonctionne aussi hors ligne, et votre nom et votre photo Strava pendant sept jours au plus (une copie plus ancienne est supprimée la prochaine fois que vous ouvrez la page). La déconnexion sur la page retire tout cela. La page n'utilise aucun cookie.
Prestataires
- Strava est la source de vos activités si vous le connectez, selon la politique de confidentialité propre à Strava. Pendio ne montre vos données Strava qu'à vous. Strava peut aussi collecter et utiliser des données sur la façon dont Pendio utilise son API (Strava les appelle « Usage Data ») à toutes ses fins commerciales, selon cette même politique.
- Apple confirme votre identité si vous vous connectez avec Apple et, une fois Pendio Plus en vente, le vend sur l'App Store et informe le serveur de Pendio des renouvellements, remboursements et révocations, selon la politique de confidentialité d'Apple. Les données d'Apple Health sont lues sur votre téléphone et n'atteignent jamais le serveur de Pendio.
- Google confirme votre identité si vous vous connectez avec Google, selon les règles de confidentialité de Google. Pendio ne demande à Google que votre adresse e-mail, et ne l'utilise que lorsque Google peut s'en porter garant (une adresse Gmail ou Google Workspace).
- Resend envoie les e-mails des codes de connexion et ceux de la liste d'attente. Il voit votre adresse et le contenu de l'e-mail, selon la politique de confidentialité de Resend. La région d'envoi est l'Europe.
- Cloudflare héberge le site pendio.app, le serveur de Pendio et sa base de données, et stocke les statistiques d'utilisation. La base de données est située en Europe. Cloudflare ne traite ces données que pour faire fonctionner le service, selon sa politique de confidentialité.
- Plausible Analytics (Plausible Insights OÜ, Estonie) compte les visites sur pendio.app comme décrit ci-dessus, selon sa politique relative aux données. Ses serveurs sont situés dans l'UE.
Pendio n'utilise aucun service de publicité ni de pistage. Les seuls comptages sont les statistiques d'utilisation propres à Pendio et le comptage de Plausible sur pendio.app, tous deux décrits ci-dessus.
Vos choix et vos droits
- Supprimez votre compte dans l'app sous Réglages → Compte → Supprimer le compte, ou sur pendio.app sous Compte → Supprimer le compte. Cela supprime tout ce qui, sur le serveur de Pendio, appartient à votre compte, y compris votre plan de course, votre adresse e-mail et la trace d'un achat de Pendio Plus (une adresse de la liste d'attente de la bêta et les réponses au sondage ne font pas partie d'un compte : quittez la liste avec le lien de son e-mail), et révoque l'accès de Pendio chez Strava et chez Apple (Pendio ne détient aucun jeton Google, il n'y a donc rien à révoquer chez Google). La suppression dans l'app efface aussi les données de Pendio sur votre téléphone ; la suppression sur pendio.app déconnecte votre téléphone et y laisse ses entraînements. Elle ne résilie pas un abonnement : résiliez-le dans les abonnements de votre compte Apple.
- Les statistiques d'utilisation de l'app (à partir de la version 1.1) s'arrêtent quand vous désactivez Réglages → Statistiques d'utilisation. Sur pendio.app, le comptage de Plausible s'arrête si votre navigateur ou un bloqueur de contenu bloque plausible.io, et le comptage des clics s'il bloque api.pendio.app (le site fonctionne de la même façon sans eux) ; l'enregistrement des pages servies ne contient rien qui vous identifie, il n'y a donc rien à y désactiver.
- Déconnectez-vous dans les réglages de l'app ou sur pendio.app. Cela met fin à cette session. Dans l'app, vos entraînements et votre plan de course restent sur votre téléphone ; sur le web, la page oublie sa copie et votre plan de course reste dans votre compte. Se déconnecter partout met fin à toutes les sessions d'un coup.
- Déconnectez Strava dans l'app (à partir de la version 1.1) sous Réglages → Sources → Strava → Déconnecter Strava : l'accès de Pendio chez Strava est révoqué, ses jetons Strava sont supprimés du serveur, et les entraînements fournis par Strava sont retirés de votre téléphone immédiatement, tandis que les entraînements d'Apple Health et des fichiers restent.
- Révoquez l'accès de Pendio à tout moment dans les réglages des applications connectées de Strava ou dans les connexions tierces de votre compte Google, ou coupez l'accès à Apple Health dans l'app Santé d'iOS.
- Supprimer l'app Pendio retire vos entraînements et vos analyses de votre téléphone. Pour supprimer aussi votre compte sur le serveur, utilisez d'abord la suppression du compte, ou écrivez-nous.
- Vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les exporter ou à les supprimer en écrivant à hello@pendio.app. Vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données.
Enfants
Pendio ne s'adresse pas aux enfants et est destiné à être utilisé par des adultes.
Modifications de cette politique
Si cette politique change, la version mise à jour sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour ». Si Pendio stocke un jour davantage que ce qui est décrit ici, par exemple pour sauvegarder ou synchroniser vos entraînements, cette page le dira avant que cela n'arrive.