Politique de confidentialité

Introduction

Stay Obssd (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique explique quelles informations nous traitons lorsque vous utilisez nos services et comment vous pouvez les contrôler.

Comment fonctionne l'application

Stay Obssd transforme vos propres activités Strava en images et vidéos partageables. Lorsque vous vous connectez avec Strava :

• Vous nous autorisez via Strava OAuth à accéder en lecture à votre profil public et à votre activité : read_all à vos activités, y compris les activités privées.
• Vos données d'activité Strava sont récupérées à la demande et présentées uniquement à vous, l'athlète authentifié. Nous ne l'affichons jamais à d'autres utilisateurs et ne l'utilisons jamais à des fins de publicité, de formation IA/ML, d'analyses agrégées ou de revente.
• Les conceptions et l’état de l’éditeur sont stockés localement dans votre navigateur. Nous ne stockons pas vos activités Strava sur nos serveurs.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Ce que nous stockons sur nos serveurs

• Enregistrement de connexion Strava : votre identifiant d'athlète, les étendues accordées, les jetons OAuth chiffrés et les horodatages de connexion. Les jetons sont chiffrés au repos et ne sont jamais partagés.
• Journal des événements Webhook : enveloppes d'événements techniques de Strava, jamais de contenu d'activité, conservées jusqu'à 30 jours à des fins de fiabilité et d'audit.
• Toutes les fonctionnalités sont gratuites et aucun nouvel achat n’est traité. Les identifiants, produits, statuts et dates d’expiration d’anciens achats peuvent être conservés pour la gestion du compte et l’assistance ; les données liées sont supprimées avec votre compte. Nous ne stockons jamais les données de carte. Les prestataires de paiement d’origine gèrent leurs propres données. Les dons facultatifs sont traités sur le site de Buy Me a Coffee selon sa politique de confidentialité.

Nous ne stockons pas vos activités, itinéraires, flux ou détails de profil Strava côté serveur.

Conservation et suppression des données

• Déconnectez-vous à tout moment : Déconnecter Strava soumet une demande de suppression, bloque l'accès, demande à Strava de révoquer le jeton et supprime les jetons stockés après une révocation réussie. Si Strava n'est pas disponible, le jeton chiffré est conservé uniquement pour les tentatives et supprimé dans les 30 jours.
• Révocation sur Strava : lorsque Strava nous informe que vous avez révoqué l'accès, nous supprimons automatiquement les jetons stockés. Un enregistrement de sécurité sans jeton expire dans les 30 jours.
• Inactivité : après 90 jours sans utilisation de l'application, nous révoquons automatiquement l'accès à Strava et supprimons les jetons stockés. Vous pouvez vous reconnecter en vous reconnectant.
• Les enveloppes d'événements Webhook expirent automatiquement après 30 jours.
• Pour une autre demande de suppression, contactez-nous ci-dessous. Nous le complétons et fournissons une confirmation écrite dès que possible et au plus tard 30 jours.

Analyse

Nous utilisons Umami uniquement pour des analyses anonymes sur des pages publiques déconnectées et Vercel pour l'hébergement. Les analyses ne se chargent pas lorsque vous êtes connecté ou sur les URL d'activité, et les données Strava authentifiées ne sont jamais envoyées aux fournisseurs d'analyses.

Strava peut collecter des données techniques d'utilisation liées à notre utilisation de l'API Strava, comme décrit dans l'accord API Strava.

Cookies et technologies similaires

Nous utilisons un cookie pour vous garder connecté et un cookie local pour mémoriser votre langue. L'analyse des pages publiques ne crée pas de profil publicitaire. Nous n'utilisons pas les données Strava à des fins publicitaires.

Vous pouvez refuser les cookies dans votre navigateur, mais certaines parties du service pourraient ne pas fonctionner sans eux.

Utilisations et partage interdits

Nous ne vendons pas, ne licencions pas, ne regroupons pas et n'utilisons pas les données Strava à des fins de publicité, d'analyse de produits, d'analyse comparative ou de formation, d'évaluation, de contexte ou d'exploitation IA/ML. Nous ne transférons pas les données brutes Strava à des fournisseurs indépendants.

Confidentialité des enfants

Notre service n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment d'informations personnellement identifiables auprès d'enfants de moins de 13 ans.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons les modifications sur cette page et mettrons à jour la date de la dernière mise à jour.

Contactez-nous

Pour toute question concernant cette politique ou pour demander la suppression, contactez-nous à :