Politique de confidentialité des données de santé du consommateur

Ceci est une traduction du document original en anglais, fournie à titre de commodité. En cas de conflit ou d’incohérence entre cette traduction et la version anglaise, la version anglaise prévaut.

Saturday Inc. (« Saturday », « nous ») fournit la présente Politique de confidentialité des données de santé du consommateur au titre du Washington My Health My Data Act (loi de l’État de Washington sur les données de santé) (RCW 19.373, « MHMDA »). Cette politique est distincte de notre Politique de confidentialité de l’application générale et s’applique spécifiquement aux données de santé du consommateur telles que définies par la MHMDA.

Saturday est une plateforme de nutrition sportive qui fournit des prescriptions personnalisées de carburant et d’hydratation aux athlètes d’endurance. Nous collectons des données relatives à la santé pour fournir et améliorer vos recommandations de carburant, d’hydratation et d’électrolytes. Nous utilisons aussi ce que vous saisissez et enregistrez dans l’application pour entraîner les modèles partagés de Saturday, à l’exception des données des personnes de moins de 18 ans et des données de santé des personnes que nos registres ne situent pas hors de l’UE ou de l’EEE, du Royaume-Uni, de la Suisse, de l’État de Washington et du Nevada, sauf si elles acceptent dans l’application (Déclaration sur l’intégration des plateformes d’activité, Section 6). Nous utilisons aussi quelques informations de profil pour que les e-mails produit que nous vous envoyons soient pertinents (Section 3).

Saturday ne vend pas de données de santé du consommateur. Saturday n’utilise pas de données de santé du consommateur à des fins publicitaires. Saturday ne partage pas de données de santé du consommateur avec des courtiers en données (data brokers).

1. Catégories de données de santé du consommateur collectées et finalité

Nous collectons les catégories suivantes de données de santé du consommateur. La plupart servent à personnaliser vos prescriptions de nutrition et d’hydratation. Les symptômes et le sommeil que vous enregistrez, les données de bien-être d’Intervals.icu, ainsi que les parcours et les points de départ des séances provenant des plateformes connectées sont conservés avec votre compte et ne modifient pas vos prescriptions. Certaines catégories servent aussi aux usages décrits ci-dessous et à la Section 3.

Composition corporelle et données biométriques

• Sexe biologique — Utilisé pour calculer le taux de sudation et la perte de sodium, qui diffèrent de manière significative selon le sexe.
• Année de naissance — Utilisée pour estimer le métabolisme de base et les paramètres physiologiques ajustés en fonction de l’âge. Nous l’utilisons aussi pour appliquer nos règles d’âge : les athlètes de moins de 18 ans n’ont pas accès aux fonctions d’IA, ne reçoivent les e-mails marketing et les offres de reconquête que s’ils y consentent, et ne reçoivent pas nos offres liées à la résiliation ni à l’essai gratuit.
• Poids corporel — Donnée fondamentale pour tous les calculs de volume de liquides, d’électrolytes et de calories. Les prescriptions dépendent du poids.

Auto-évaluations physiologiques

• Niveau de sudation (échelle 1–9) — Personnalise les recommandations de volume de liquides en fonction de votre production de sueur perçue.
• Salinité de la sueur (échelle 1–9) — Personnalise les recommandations de concentration en sodium en fonction de la teneur en sodium perçue de votre sueur.
• Niveau de forme physique (échelle 1–9) — Influe sur les estimations du métabolisme et les hypothèses de capacité d’effort utilisées dans les prescriptions.
• Niveau de satiété (échelle 1–9) — Ajuste les recommandations de moment et de volume d’apport pour correspondre à vos habitudes de satiété.
• Niveau de fringales (échelle 1–9) — Ajuste les recommandations d’apport pour tenir compte des facteurs liés à l’appétit pendant l’effort.
• Préférence de perte de poids (échelle 1–9) — Ajuste les recommandations caloriques pour les aligner sur vos objectifs de composition corporelle.

Données de santé sensibles

• Indicateur de trouble du comportement alimentaire (oui/non) — Lorsqu’il est renseigné, il ajuste la manière dont les recommandations sont présentées afin d’éviter tout contenu potentiellement déclencheur et applique une approche de recommandation modifiée. Ces données sont stockées avec le même niveau de sécurité que toutes les autres données de santé et ne sont jamais partagées avec des tiers au-delà de notre fournisseur d’infrastructure (Google Cloud) et de tout coach avec qui vous partagez votre compte, qui peut voir votre profil.

Préoccupations et symptômes liés à l’alimentation sportive

• Préoccupations liées à l’alimentation sportive (troubles digestifs, crampes musculaires, malaises, tolérance à la chaleur, faim, soif, difficulté à boire, performance) — Chaque préoccupation ajuste des aspects spécifiques de votre prescription. Par exemple, les troubles digestifs entraînent une charge en glucides plus prudente ; les crampes musculaires augmentent les recommandations en sodium.

Paramètres nutritionnels

• Plage maximale d’apport en glucides — Définit un plafond de sécurité afin d’éviter les recommandations qui dépasseraient votre tolérance digestive.
• Consommation habituelle de glucides — Établit votre niveau de référence afin que les recommandations progressent graduellement plutôt que de provoquer des troubles gastro-intestinaux.

Données d’activité et de performance

• Type d’activité, durée, intensité et stress thermique — Données nécessaires pour calculer la perte de liquides, l’épuisement des électrolytes et la dépense calorique pendant l’effort.
• Nutrition consommée pendant l’activité (glucides, sodium, liquides) : utilisée pour évaluer dans quelle mesure vous avez suivi vos prescriptions.
• Évaluations et notes de l’utilisateur sur les activités : conservées avec l’activité ; si vous partagez votre compte avec un coach, vos évaluations sont montrées à votre coach.
• Symptômes et sommeil que vous enregistrez avec une activité : conservés avec l’activité et, si vous partagez votre compte avec un coach, affichés dans les rapports et les alertes de votre coach.
• PR de natation (record personnel) — Utilisé pour l’étalonnage de la performance afin d’ajuster les estimations d’intensité d’effort.

Données de localisation

• Coordonnées GPS : Votre position, arrondie à environ 1 km, est envoyée à un service météorologique pour obtenir la température, l’humidité et l’indice de chaleur de votre emplacement ; les versions antérieures de l’application lui envoient vos coordonnées précises. Ces conditions environnementales influent directement sur les calculs du taux de sudation. Les coordonnées précises de votre appareil ne sont pas stockées avec votre activité ; nous conservons une localisation approximative (votre ville/région, arrondie à une zone d’environ un kilomètre) avec chaque activité afin que votre alimentation basée sur la météo s’améliore au fil du temps.
• Localisations des séances provenant des plateformes connectées : Si vous connectez TrainingPeaks, COROS, Polar, Suunto ou Wahoo, nous conservons une copie des séances que la plateforme nous envoie, qui comprend votre parcours lorsque votre appareil a enregistré le GPS, et pour les séances provenant de COROS, Polar, Suunto et Wahoo nous enregistrons avec l’activité le point de départ exact (voir notre Politique de confidentialité de l’application). Si vous avez moins de 18 ans, nous ne conservons ni votre parcours ni le point de départ exact, seulement un point de départ arrondi à environ 1 km.

Données de fitness de tiers (à l’initiative de l’utilisateur)

• Données TrainingPeaks : séances planifiées et terminées et informations de profil (nom, e-mail, poids, sexe, mois de naissance, fuseau horaire, unités préférées, l’indication que votre compte est Premium ou non, et l’identifiant de votre coach TrainingPeaks si vous avez un coach), synchronisées lorsque vous connectez votre compte TrainingPeaks via OAuth.
• Données Intervals.icu : séances planifiées et terminées avec leurs flux de données, et données de bien-être (variabilité de la fréquence cardiaque, fréquence cardiaque au repos et pendant le sommeil, sommeil, état de forme, VO2 max, poids), synchronisées lorsque vous connectez votre compte Intervals.icu via OAuth.

Toute plateforme d’activité que vous connectez est entièrement couverte par la Déclaration sur l’intégration des plateformes d’activité, qui présente chaque plateforme, ce que nous lisons, ce que nous réécrivons et ce qu’entraîne la déconnexion.

Apprentissage à partir de vos séances (avec votre autorisation)

Si vous l’autorisez dans l’application pour TrainingPeaks, Polar ou Ride with GPS, nous utilisons les séances terminées de cette application (sport, date, durée, distance, dénivelé, effort et fréquence cardiaque) et ce que vous notez à leur sujet (ce que vous avez mangé et bu, vos sensations et d’éventuels symptômes), le tout rattaché à un numéro d’identification interne, et non à votre nom ou à votre adresse e-mail, pour entraîner les modèles qui prévoient la durée des séances et la quantité de carburant dont elles ont besoin. Nous ne posons la question qu’aux athlètes de 18 ans et plus. Vous pouvez désactiver cette option pour chaque application à tout moment dans Mon profil > Préférences ; nous excluons alors les séances de cette application de tout entraînement de modèles à partir de ce moment. Les modèles déjà entraînés restent utilisés. Détails : Déclaration sur l’intégration des plateformes d’activité.

Données traitées par IA

• Photos d’étiquettes nutritionnelles : lorsque vous photographiez une étiquette nutritionnelle pour la scanner, l’image est envoyée à un service d’IA pour lire les informations nutritionnelles. Les informations extraites servent à compléter les données produit pour la planification de l’alimentation de vos activités. Nous conservons la photo et les informations qui en sont extraites dans notre base de données de produits, avec l’identifiant de votre compte pendant 90 jours au maximum et, ensuite, un code aléatoire que seul un enregistrement distinct relie à votre compte.
• Détails des séances TrainingPeaks : Lorsque le type et les mots-clés d’une séance TrainingPeaks connectée ne nous indiquent pas de quel genre de séance il s’agit, ni quelle est la difficulté d’une séance de force, son titre, sa description, son commentaire avant l’activité, ses tags, sa méthode de calcul du TSS, son nombre d’étapes structurées, l’indication de la présence de données de puissance et, pour les séances de force et d’entraînement croisé, son type de séance sont envoyés à un service d’IA pour identifier la séance.
• Saturday AI : Lorsque vous utilisez Saturday AI, l’assistant de l’application, vos messages, les notes que vous avez écrites sur vos activités et, selon ses besoins, votre profil et votre poids, vos activités, vos symptômes, votre sommeil et vos plans de ravitaillement sont envoyés à un service d’IA pour qu’il puisse vous répondre. Lorsqu’un coach avec qui vous partagez votre compte interroge Saturday AI à votre sujet dans l’application, les messages du coach et, selon ses besoins, les mêmes informations vous concernant que celles que le coach peut voir sont envoyés à ce service.
• Résumés de séances pour les rapports du coach : si vous faites partie de l’effectif d’un coach et que votre coach demande un rapport d’alimentation rédigé par IA ou un résumé de l’effectif, un résumé de vos séances récentes (date, sport, durée, degré de respect de votre plan de liquides, de glucides et de sodium, votre évaluation, vos heures de sommeil et les symptômes que vous avez signalés) est envoyé à un service d’IA pour rédiger ce rapport ou ce résumé. Un résumé de l’effectif comprend aussi votre nom, ou votre adresse e-mail si aucun nom n’est renseigné, si vous êtes signalé comme demandant de l’attention.

Si nous savons que vous vous trouvez dans l’Espace économique européen, au Royaume-Uni, en Suisse ou dans le Connecticut, nous n’envoyons pas les détails de vos séances TrainingPeaks ni vos résumés de séances au service d’IA, sauf si vous donnez votre autorisation dans l’application.

2. Catégories de sources des données de santé du consommateur

• Directement de votre part — Configuration du profil, questionnaires d’intégration, journalisation des activités, saisie de données dans l’application et numérisations de photos que vous initiez.
• Depuis votre appareil — Coordonnées GPS (avec votre autorisation) pour les calculs de sudation basés sur la météo.
• Depuis les plateformes d’activité que vous connectez : TrainingPeaks, Intervals.icu et les autres plateformes énumérées dans la Déclaration sur l’intégration des plateformes d’activité, lorsque vous autorisez la connexion.

3. Catégories de données de santé du consommateur partagées

Nous partageons les données de santé du consommateur avec des tiers uniquement dans la mesure nécessaire au fonctionnement de l’application et à la fourniture de vos prescriptions personnalisées. Nous ne vendons pas de données de santé. Nous ne partageons pas de données de santé à des fins publicitaires.

• Toutes les catégories de données de santé énumérées ci-dessus — Partagées avec notre fournisseur d’infrastructure cloud aux fins de stockage et de traitement (voir la Section 4).
• Sexe, tranche d’âge par décennie (déduite de votre année de naissance), sports, niveau de condition physique, niveau de sérieux, niveau de transpiration et de salinité et un objectif d’alimentation horaire indicatif (liquides, sodium et glucides) calculé à partir de votre profil : partagés avec notre prestataire de communications par e-mail afin que les e-mails que nous vous envoyons soient adaptés à votre sport et à votre niveau d’expérience.
• Votre profil, vos activités, rapports et plans : partagés avec un coach uniquement lorsque vous choisissez de partager votre compte avec ce coach, et tant que vous partagez. Avec les autorisations que vous accordez, votre coach peut aussi créer et modifier vos activités et changer vos réglages de nutrition.
• Préoccupations issues de vos séances : si vous partagez votre compte avec un coach qui active les alertes, les e-mails d’alerte que notre prestataire d’envoi d’e-mails adresse à votre coach peuvent mentionner une préoccupation issue de vos séances, comme un nutriment dont l’apport a été insuffisant ou un symptôme que vous avez signalé.
• Votre plan d’alimentation : Envoyé à TrainingPeaks sous forme de commentaire sur votre séance, et à Intervals.icu sous forme de commentaire sur votre activité terminée, uniquement lorsque vous l’envoyez depuis une activité ou activez l’envoi automatique. Sur Intervals.icu, Saturday inscrit aussi les glucides prévus par heure dans l’entrée du calendrier d’une séance planifiée lorsque l’entrée n’a aucun chiffre ou contient encore celui que Saturday a fixé ; il ne remplace un chiffre saisi par vous ou par votre coach qu’avec votre autorisation.
• Coordonnées GPS : Votre position, arrondie à environ 1 km (coordonnées précises dans les versions antérieures de l’application), est partagée avec un fournisseur de données météorologiques pour obtenir les conditions environnementales locales, et avec le service de recherche de lieux intégré à votre téléphone (celui d’Apple sur iPhone, celui de Google sur Android) pour trouver votre ville ou votre région. Nous ne conservons pas les coordonnées envoyées ; de cette consultation, Saturday ne stocke qu’une localisation approximative (~1 km) avec l’activité.
• Photos d’étiquettes nutritionnelles, détails des séances TrainingPeaks, données de Saturday AI et résumés de séances pour les rapports du coach : partagés, comme décrit à la Section 1, avec le service d’IA Gemini de Google, qui les traite pour notre compte et ne les utilise pas pour entraîner ses modèles.

4. Tiers et sociétés affiliées recevant les données de santé du consommateur

Voici la liste complète des tiers qui reçoivent des données de santé du consommateur de Saturday, identifiés par nom et catégorie :

Fournisseurs d’infrastructure

• Google Cloud (Google LLC) : fournisseur d’infrastructure cloud. Toutes les données de santé du consommateur sont stockées dans Google Cloud Firestore et traitées via les services Google Cloud, notamment Vertex AI pour le traitement par IA décrit à la Section 1 et Firebase pour les analyses de l’application (qui peuvent inclure le sport, la durée et l’intensité d’une séance, ainsi que les objectifs horaires de liquides, de sodium et de glucides affichés lorsque vous recherchez un produit). Google traite ces données en tant que sous-traitant pour notre compte dans le cadre d’un accord de traitement des données.

Fournisseurs de communications

• Klaviyo, Inc. : plateforme de communications par e-mail. Reçoit le sexe, la tranche d’âge par décennie (déduite de votre année de naissance), les sports, le niveau de condition physique, le niveau de sérieux, le niveau de transpiration et de salinité et un objectif d’alimentation horaire indicatif (liquides, sodium et glucides) calculé à partir de votre profil, afin que les e-mails produit soient adaptés à votre utilisation de l’application. La section Klaviyo de notre politique de confidentialité de l’application énumère tout ce que Klaviyo reçoit d’autre, comme votre nom et votre adresse e-mail.
• Brevo (Sendinblue Inc.) : envoi des e-mails. Si vous partagez votre compte avec un coach qui active les alertes, Brevo remet à votre coach les e-mails d’alerte, qui peuvent mentionner une préoccupation issue de vos séances (Section 3).

Plateformes de fitness tierces (uniquement à l’initiative de l’utilisateur)

• TrainingPeaks (Peaksware, LLC) : Fournit vos séances planifiées et terminées et vos informations de profil ; reçoit votre plan d’alimentation sous forme de commentaire sur votre séance uniquement lorsque vous l’envoyez ou activez l’envoi automatique. Active uniquement lorsque vous connectez votre compte.
• Intervals.icu : Fournit vos séances planifiées et terminées, leurs flux de données et vos données de bien-être ; reçoit un commentaire contenant votre plan d’alimentation sur votre activité terminée uniquement lorsque vous l’envoyez ou activez l’envoi automatique, ainsi que, dans l’entrée du calendrier d’une séance planifiée, les glucides prévus par heure, que Saturday inscrit lorsque l’entrée n’a aucun chiffre ou contient encore celui que Saturday a fixé (le remplacement d’un chiffre saisi par vous ou par votre coach nécessite votre autorisation). Active uniquement lorsque vous connectez votre compte.

Services de données (traitement transitoire)

• OpenWeatherMap (OpenWeather Ltd) : Reçoit votre position arrondie à environ 1 km (coordonnées GPS précises dans les versions antérieures de l’application) pour renvoyer les prévisions météorologiques servant au calcul des taux de sudation ajustés à la météo.
• Service de recherche de lieux de votre téléphone (Apple Inc. sur iPhone, Google LLC sur Android) : Reçoit votre position arrondie à environ 1 km (coordonnées précises envoyées par les versions antérieures de l’application) pour nommer votre ville ou votre région.

Traitement par IA

• Google Gemini sur Vertex AI (Google LLC) : reçoit les photos d’étiquettes nutritionnelles lorsque vous scannez une étiquette, les détails d’une séance TrainingPeaks lorsque celle-ci ne nous indique pas de quel genre de séance il s’agit ni quelle est la difficulté d’une séance de force, les données de Saturday AI décrites à la Section 1 lorsque vous ou un coach avec qui vous partagez votre compte utilisez Saturday AI, et les résumés de séances lorsque votre coach demande un rapport d’alimentation rédigé par IA ou un résumé de l’effectif. Gemini nous renvoie le résultat. Google traite ces données pour notre compte en tant que sous-traitant et ne les utilise pas pour entraîner ses modèles. Google peut conserver une requête et sa réponse jusqu’à 24 heures pour accélérer les requêtes similaires, et peut conserver une requête signalée par ses systèmes de sécurité jusqu’à 90 jours, uniquement pour la surveillance des abus et de la sécurité. Ces requêtes peuvent être traitées dans des centres de données Google situés dans n’importe quel pays.

Nos sous-traitants ne traitent les données de santé du consommateur que sur nos instructions écrites et ne peuvent pas les utiliser à leurs propres fins : Google Cloud (stockage et calcul) et Gemini de Google sur Vertex AI (les fonctionnalités d’IA de la Section 1). Klaviyo (Section 3) les traite pour notre compte selon les mêmes instructions, et peut aussi les utiliser sous une forme agrégée ou dépersonnalisée, qui n’identifie personne, pour améliorer ses services.

Les coachs que vous choisissez

• Votre coach : si vous partagez votre compte Saturday avec un coach, ce coach peut voir votre profil, vos activités ainsi que les rapports et plans établis à partir de celles-ci, tant que vous partagez, et, avec les autorisations que vous accordez, créer et modifier vos activités et changer vos réglages de nutrition.

Sociétés affiliées

Saturday Inc. n’a aucune société mère, filiale ni société affiliée recevant des données de santé du consommateur.

5. Vos droits au titre de la MHMDA

Si vous êtes résident de l’État de Washington (ou autrement couvert par la MHMDA), vous disposez des droits suivants concernant vos données de santé du consommateur :

Droit de confirmation et d’accès

Vous avez le droit de confirmer si Saturday collecte, partage ou vend vos données de santé du consommateur, et d’accéder à ces données.

Droit de retirer le consentement

Vous avez le droit de retirer à tout moment votre consentement à la collecte et au partage de vos données de santé du consommateur. Le retrait du consentement peut limiter ou supprimer notre capacité à fournir des prescriptions personnalisées.

Droit à l’effacement

Vous avez le droit de demander la suppression de vos données de santé du consommateur. Vous pouvez supprimer votre compte dans l’application (Mon profil, puis « Supprimer définitivement ton compte »), et nous supprimons vos données de santé dans les 24 heures. Supprimer votre compte supprime aussi la copie des informations de profil que détient notre prestataire d’e-mail (Section 3) : nous lui demandons de la supprimer dans les 24 heures. Lorsque vous nous envoyez par e-mail une demande de suppression vérifiée, nous supprimons vos données de santé et demandons à nos sous-traitants d’en faire autant. Un plan d’alimentation que nous avons publié sur votre séance TrainingPeaks ou Intervals.icu y reste sous votre contrôle ; vous pouvez le supprimer sur la plateforme à tout moment.

Sauvegardes de reprise après sinistre et copies datées : les données supprimées peuvent subsister jusqu’à 84 jours dans nos sauvegardes de reprise après sinistre, et jusqu’à 100 jours dans notre entrepôt de données analytiques, dans les copies datées de notre base de données que nous y conservons pour des analyses internes et dans les copies de récupération que conserve Google BigQuery, jusqu’à leur expiration. Nous n’utilisons les sauvegardes que pour rétablir le service après une panne et pour effectuer des suppressions, par exemple pour en retirer les données d’une plateforme. Lorsque nous restaurons à partir de l’une d’elles, nous dressons d’abord la liste des suppressions de compte, des déconnexions de plateformes et des suppressions d’activités effectuées depuis sa création, et nous les appliquons de nouveau après la restauration.

Comment exercer vos droits

Pour exercer l’un de ces droits, contactez-nous par l’un des moyens suivants :

• E-mail : support@saturdaymorning.fit
• Dans l’application : supprimez une activité, ou supprimez votre compte depuis Mon profil (« Supprimer définitivement ton compte »)

Nous accuserons réception de votre demande dans un délai de cinq (5) jours civils et y répondrons sur le fond dans un délai de quarante-cinq (45) jours civils. Si nous avons besoin d’un délai supplémentaire, nous vous en informerons en précisant le motif et la date d’achèvement prévue.

Nous n’exercerons aucune discrimination à votre encontre pour avoir exercé l’un de ces droits. Toutefois, le retrait du consentement à la collecte des données de santé peut nous empêcher de fournir des recommandations personnalisées de carburant et d’hydratation, car ces recommandations dépendent des données décrites dans la Section 1.

Droit de recours

Si nous refusons de donner suite à votre demande, nous vous en communiquerons le motif et vous fournirons des instructions sur la manière de contester cette décision. Vous avez également le droit de déposer une plainte auprès du procureur général de l’État de Washington (Washington State Attorney General).

Modifications de la présente politique

Si nous apportons des modifications substantielles à la présente Politique de confidentialité des données de santé du consommateur, nous vous en informerons par e-mail et/ou par notification dans l’application avant l’entrée en vigueur des modifications, et solliciterons un consentement renouvelé lorsque la loi l’exige. Si vous êtes résident de l’État de Washington ou autrement couvert par la MHMDA, avant de collecter une nouvelle catégorie de données de santé du consommateur ou d’utiliser ces données à une fin que la présente politique n’indique pas, nous mettrons à jour la présente politique et vous demanderons votre consentement.