Déclaration sur l’intégration des plateformes d’activité

Saturday Inc. (« Saturday », « nous ») élabore des prescriptions personnalisées de carburant et d’hydratation pour les athlètes d’endurance. Pour les rendre plus précises, vous pouvez connecter un compte de plateforme de fitness ou d’appareil afin que nous puissions lire vos données d’entraînement et y renvoyer votre plan d’alimentation (Section 3). Cette page expose les plateformes qui se connectent, ce que nous lisons sur chacune, ce que nous réécrivons, comment nous utilisons les données, la base juridique de ce traitement, ce que nous affichons, comment nous protégeons les données, combien de temps nous les conservons et comment vous gardez le contrôle.

1. Ce que couvre cette déclaration

Cette déclaration couvre les intégrations de plateformes d’activité de Saturday : les connexions à Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks et Ride with GPS. « Synchroniser tes apps » dans l’application Saturday liste les plateformes que vous pouvez connecter ; pour chaque plateforme citée ici, cette déclaration décrit ce qui se passe une fois que vous la connectez. Elle ne couvre pas les données que vous saisissez vous-même dans l’application (voir la Politique de confidentialité de l’application et la Politique de confidentialité des données de santé du consommateur), ni le connecteur Saturday pour assistants IA et la Coach API (voir la Déclaration de confidentialité du connecteur et de l’API).

Tout au long de ce texte, « vous » et « votre » désignent l’athlète qui connecte un compte. Vous connectez et déconnectez vous-même chaque intégration, et chacune ne lit que vos données. Saturday Inc. est le responsable du traitement des données des plateformes connectées décrites ici : nous décidons pourquoi et comment elles sont traitées. Chaque plateforme connectée est un responsable du traitement indépendant pour les données de son côté.

2. Ce que nous lisons, par plateforme

Nos intégrations lisent votre historique d’entraînement : les séances terminées et, lorsque la plateforme les propose, les séances planifiées et les données quotidiennes de bien-être telles que la variabilité de la fréquence cardiaque, le sommeil et la fréquence cardiaque au repos. Nous utilisons vos séances terminées pour calculer vos prescriptions de carburant, d’hydratation et d’électrolytes, et nous conservons avec votre compte les données quotidiennes de bien-être indiquées ci-dessous. Sur chaque plateforme, nous ne lisons que les catégories indiquées ci-dessous, et nous ne lisons rien d’une plateforme que vous n’avez pas connectée. (Pour ce que nous réécrivons, voir la Section 3.)

Vos séances connectées vous sont affichées (ainsi qu’à un coach dont vous rejoignez l’effectif) et servent à calculer vos prescriptions. Les Sections 5 et 6 décrivent comment les fonctionnalités d’IA de Saturday utilisent les données connectées, et le tableau ci-dessus et la Section 6 indiquent si ces données entraînent aussi les modèles de Saturday. Nous ne nous connectons pas à Strava ni à Oura, nous n’en importons rien et nous ne nous entraînons pas sur leurs données.

3. Ce que nous réécrivons

Saturday écrit le plan d’alimentation qu’il a calculé pour votre séance dans votre compte intervals.icu, TrainingPeaks ou Garmin, comme indiqué ci-dessous. Il n’envoie ni votre nom, ni votre adresse e-mail, ni vos mesures corporelles.

Pour les séances basées sur des données COROS, Saturday peut envoyer des plans d’alimentation et des commentaires vers votre propre compte TrainingPeaks ou intervals.icu connecté. Ces résultats portent l’attribution COROS, le modèle de l’appareil et la mention de forme physique de la Section 4.

• intervals.icu. Sur une séance planifiée, Saturday inscrit dans l’entrée de calendrier les glucides par heure de votre plan. Il le fait de lui-même lorsque l’entrée n’a pas de valeur ou a encore celle que Saturday y a inscrite ; il ne remplace une valeur saisie par vous ou par votre coach que si vous le lui demandez (« Oui, toujours » lorsque l’application vous pose la question, ou « Envoyer automatiquement les glucides vers Intervals.icu » dans Préférences). Sur une activité terminée, Saturday publie un commentaire avec le plan de carburant, d’hydratation et d’électrolytes de cette séance lorsque vous appuyez sur Envoyer, ou de lui-même si vous activez « Publier automatiquement les commentaires nutrition » dans Préférences. Lorsque votre plan change, Saturday modifie son commentaire au lieu d’en ajouter un autre.
• TrainingPeaks. Un commentaire contenant votre plan d’alimentation sur la séance correspondante, un par séance dans une séance multisport, publié lorsque vous appuyez sur Envoyer dans l’activité, ou automatiquement si vous activez « Envoyer automatiquement la nutrition vers TrainingPeaks » dans Préférences. TrainingPeaks ne permet pas aux applications de modifier un commentaire ; chaque plan mis à jour envoyé par Saturday apparaît donc comme un nouveau commentaire.
• Garmin. Tant que vous êtes membre de Saturday, lorsque vous acceptez un plan d’alimentation pour une séance monosport, Saturday peut l’ajouter à votre calendrier Garmin Connect le jour où vous prévoyez de vous entraîner, via la Training API de Garmin, sous la forme d’une séance nommée « Saturday Fuel Plan ». Cette séance contient le sport et la durée prévue de la séance, les glucides, les liquides et le sodium par heure de votre plan, et une étape pour chaque prise de boisson ou d’aliment prévue, à la minute prévue (par exemple, « Gel + 150ml Bottle 1 »). Si vous modifiez le plan, Saturday remplace cette séance au lieu d’en ajouter une deuxième. Saturday n’envoie à Garmin aucun itinéraire ni parcours.
• Ce qui y reste. Les commentaires et les séances ajoutés par Saturday restent sur la plateforme sous votre contrôle, y compris après que vous avez désactivé l’envoi automatique ou que vous vous êtes déconnecté, et vous pouvez les y supprimer.
• Rien d’autre. Nous n’écrivons que dans le compte que vous avez connecté. Nous n’écrivons jamais dans le compte de quelqu’un d’autre ni dans un fil public, et nous ne modifions jamais les données d’entraînement d’une activité enregistrée (puissance, fréquence cardiaque, distance ou la séance que vous avez faite). Nous n’écrivons pas sur COROS, Wahoo, Polar, Suunto ni Ride with GPS.

4. Attribution : à qui appartiennent les données que vous voyez

Lorsque Saturday vous montre des données d’une plateforme connectée, ou une recommandation établie à partir de celles-ci, nous indiquons la source :

• Garmin. « Garmin » et le modèle de l’appareil qui a enregistré l’activité (par exemple, « Garmin Forerunner 965 »), lu dans l’activité elle-même.
• COROS. « Powered by COROS » et le modèle de l’appareil (par exemple, « Powered by COROS · PACE 3 »), dans l’application, de manière non moins visible que l’attribution de toute autre source sur le même écran. Les recommandations établies à partir de données COROS portent la mention « Uniquement à des fins de forme physique et de performance. Ce n’est pas un avis médical. » L’attribution, le modèle de l’appareil et la mention apparaissent aussi sur les plans d’alimentation et les commentaires envoyés vers votre propre compte TrainingPeaks ou intervals.icu et dans les réponses de votre propre assistant IA via le connecteur Saturday.
• TrainingPeaks, intervals.icu, Wahoo, Polar et Suunto. Une icône de la plateforme apparaît à côté de chaque séance importée depuis celle-ci dans votre liste d’activités.

5. Déclaration de transparence sur l’IA (Garmin et COROS)

Cette section constitue notre déclaration de transparence sur l’IA pour les données Garmin et COROS.

(a) Que nous utilisons l’IA, et dans quel but

Saturday utilise des modèles d’apprentissage automatique pour améliorer ses recommandations de carburant, d’hydratation et d’électrolytes. Le chat IA de Saturday et les rapports d’alimentation par IA que demandent les coachs utilisent Gemini de Google (Section 6).

(b) Les données Garmin et l’IA

Les données Garmin sont exclues de toutes les fonctionnalités d’IA, sauf si, dans l’application, vous activez « Données Garmin dans l’IA » (Mon profil > Synchroniser tes apps). Lorsque cette option est activée, le chat IA de Saturday, l’IA qui lit les notes que vous écrivez sur vos séances et les rapports d’alimentation par IA que demande votre coach peuvent utiliser vos séances Garmin et les plans d’alimentation établis à partir de celles-ci. Le chat peut recevoir, pour chaque séance, l’identifiant, le sport, la date, l’heure, la durée, l’intensité, l’appareil et le titre, les réglages que vous avez choisis pour elle, son plan d’alimentation, ce que vous avez noté à son sujet et ce qui s’affiche à l’écran que vous avez ouvert ; l’IA qui lit une note sur une séance reçoit le sport, la date, l’heure, la durée, l’intensité, les réglages et le plan d’alimentation de cette séance, ainsi que ce que vous avez mangé et bu ; les rapports du coach reçoivent le résumé de séance décrit à la Section 6. Aucun d’eux ne reçoit de flux de données d’activité ni de tracés GPS. Google traite ces données pour Saturday et ne les utilise pas pour entraîner ses modèles. Lorsqu’elle est désactivée, ces fonctionnalités n’en reçoivent rien ; il leur est seulement indiqué que vous avez connecté Garmin et que vos informations Garmin sont exclues, et un coach qui demande un rapport IA est informé que vos séances Garmin ne sont pas incluses. Les données Garmin ne sont pas accessibles aux assistants IA connectés via le connecteur Saturday ou notre Coach API, que cette option soit activée ou non.

(c) Consentement et retrait

Nous vous demandons votre accord avant d’activer cette option, sur un écran qui l’explique, et nous enregistrons votre choix. Vous pouvez la désactiver à tout moment au même endroit, ce qui met fin à cette utilisation et supprime les rapports IA et les réponses du chat établis à partir de vos données Garmin. Ce que l’IA de Saturday a relevé dans une note que vous avez écrite sur une séance Garmin reste avec cette séance, et les fonctionnalités d’IA ne le reçoivent pas tant que l’option est désactivée. Déconnecter Garmin la désactive également.

(d) Entraînement des modèles

Nous n’utilisons pas les données Garmin pour entraîner nos modèles, et les conversations avec l’IA de Saturday qui ont utilisé vos données Garmin ne servent pas à l’entraînement. Avant d’utiliser des données Garmin pour l’entraînement, nous décrirons cette utilisation ici et vous demanderons votre consentement distinct dans l’application. Activer « Données Garmin dans l’IA » ne l’autorise pas. Les données COROS n’entraînent nos modèles que de la manière décrite à la Section 6.

(e) COROS

Le chat IA de Saturday, y compris lorsqu’un coach l’utilise à votre sujet dans l’application Saturday, peut utiliser vos séances COROS comme celles des autres plateformes (Section 6), et ses réponses établies à partir de celles-ci portent l’attribution et la mention COROS indiquées à la Section 4. Les rapports d’alimentation par IA que les coachs demandent dans le Portail Coach n’incluent pas les séances COROS. Via votre propre connecteur Saturday, votre assistant IA peut lire vos activités et vos plans d’alimentation issus de COROS pour répondre à vos questions de forme physique et de performance, avec l’attribution COROS, le modèle de l’appareil et la mention de forme physique de la Section 4. Les données COROS restent indisponibles via la Coach API, le connecteur d’un coach donnant accès à son effectif, le Portail Coach, les exportations ou les webhooks.

Nous mettrons à jour cette déclaration lorsque la loi, nos pratiques ou les politiques de Garmin ou de COROS changeront.

6. Comment nous utilisons les données

• Pour vous servir. Nous utilisons les données de chaque plateforme connectée pour calculer et afficher vos prescriptions et votre contexte d’entraînement, et pour envoyer votre plan d’alimentation vers votre compte intervals.icu, TrainingPeaks ou Garmin (Section 3).
• Pour améliorer nos modèles, uniquement là où les conditions de chaque plateforme le permettent. Nous utilisons les données connectées pour entraîner les modèles de Saturday, comme ceux qui prévoient la durée d’une séance et la quantité de carburant dont elle a besoin, uniquement là où les conditions de cette plateforme le permettent, et uniquement avec votre accord là où elles l’exigent. Nous n’utilisons jamais les données de personnes de moins de 18 ans pour l’entraînement. Sauf si nos registres vous situent hors de l’UE ou de l’EEE, du Royaume-Uni, de la Suisse, de l’État de Washington et du Nevada, vos données de santé (fréquence cardiaque, variabilité de la fréquence cardiaque, sommeil, autres données de bien-être et réponses de santé que vous donnez dans Saturday) n’entraînent nos modèles que si vous acceptez dans l’application. Un oui à l’apprentissage à partir des séances d’une application couvre la fréquence cardiaque des séances de cette application et les symptômes que vous notez sur ces séances ; un oui à l’apprentissage à partir de vos réponses santé couvre votre poids, la quantité et la salinité de votre transpiration, les préoccupations de ravitaillement que vous choisissez et les symptômes que vous notez. La variabilité de la fréquence cardiaque, le sommeil et les autres mesures de bien-être n’entraînent jamais nos modèles pour vous. Si vous refusez l’apprentissage à partir de vos réponses santé, ou le désactivez, elles restent exclues de l’entraînement à partir de ce moment, où que vous soyez. Ce que cela couvre aujourd’hui :
  • intervals.icu : oui, sauf ce qui est parvenu à intervals.icu depuis Strava ou depuis une source qu’il n’indique pas. Comme nous ne posons pas la question pour intervals.icu, sauf si nos registres vous situent hors de l’UE ou de l’EEE, du Royaume-Uni, de la Suisse, de l’État de Washington et du Nevada, ses mesures de fréquence cardiaque, de sommeil et d’autres données de bien-être, ainsi que les charges qu’intervals.icu en calcule, restent exclues. Vous pouvez à tout moment vous opposer à ce que nos modèles soient entraînés sur vos séances intervals.icu et sur ce que vous notez à leur sujet : contactez-nous aux coordonnées figurant au bas de cette page, et nous les excluons à partir de ce moment.
  • TrainingPeaks : vos séances terminées et ce que vous notez à leur sujet, si vous l’autorisez dans l’application (voir ci-dessous).
  • Polar : vos séances, si vous l’autorisez dans l’application (voir ci-dessous). Si vous désactivez cette option, nous excluons vos données Polar de l’entraînement à partir de ce moment (Section 7).
  • COROS : pas aujourd’hui. Si vous l’autorisez dans l’application, vos séances COROS n’entraînent nos modèles qu’une fois en place les garanties qu’exigent les conditions de COROS, et alors uniquement pour améliorer les fonctionnalités que vous utilisez dans Saturday, jamais pour créer des modèles d’IA à usage général.
  • Ride with GPS : les sorties importées après que vous avez connecté votre compte sur un écran indiquant que les sorties peuvent entraîner nos modèles. Leur durée, leur distance, leur vitesse, leur dénivelé, leur puissance et leur cadence entraînent nos modèles où que vous soyez. La fréquence cardiaque suit la règle sur les données de santé ci-dessus. Si vous êtes au Connecticut, les points GPS n’entraînent nos modèles que si vous l’autorisez dans l’application. Si nous ne pouvons pas déterminer où vous êtes, la fréquence cardiaque et les points GPS restent exclus sauf si vous autorisez leur utilisation ; aux États-Unis, le lieu de départ de vos sorties peut servir à vous situer. Si vous nous avez déjà demandé d’exclure vos sorties Ride with GPS, elles restent exclues jusqu’à ce que vous répondiez à la nouvelle question.
  • Garmin : pas aujourd’hui (Section 5).
  • Wahoo : vos séances, si vous l’autorisez dans l’application, jamais leurs points GPS. Si Wahoo nous demande de supprimer des données Wahoo, nous les supprimons dans les 48 heures.
  • Suunto : pas aujourd’hui.
  Lorsque votre autorisation est nécessaire, les données restent exclues sauf si vous autorisez leur utilisation dans l’application. Nous ne nous connectons pas du tout à Strava ni à Oura et ne les utilisons pas pour l’entraînement.
• Votre coach. Si vous partagez votre compte Saturday avec un coach, ce coach peut voir vos activités ainsi que les rapports et plans établis à partir de celles-ci, y compris ceux issus de plateformes connectées, tant que vous partagez. Votre coach voit vos séances COROS dans l’application Saturday, mais pas dans le Portail Coach.
• L’utilisation de vos données par Wahoo. Indépendamment de l’usage qu’en fait Saturday, Wahoo peut utiliser les données qu’il fournit à ses fins commerciales, selon les conditions de Wahoo. Nous l’indiquons parce que l’accord avec Wahoo l’exige ; cela ne change pas la façon dont Saturday utilise vos données Wahoo.
• Ce que nous ne faisons jamais. Nous ne vendons pas vos données, ne les « partageons » pas pour de la publicité comportementale inter-contextes, ne les utilisons pas pour de la publicité et ne les partageons pas avec des courtiers en données. Nous n’établissons pas de classements ni de comparaisons entre athlètes à partir des données d’une plateforme, et nous ne les utilisons à aucune autre fin que celles ci-dessus.
• Conversations notées. Lorsque vous notez une réponse de Saturday AI, cette conversation peut servir à entraîner l’assistant de Saturday, uniquement si vous avez 18 ans ou plus et uniquement si chaque source connectée sur laquelle elle s’appuie peut servir à l’entraînement selon la liste ci-dessus ; les conversations qui s’appuient sur des données COROS, non. Si vous êtes abonné, vous pouvez désactiver cette option à tout moment dans Mon profil > Préférences. Si nos registres vous situent là où la loi exige d’abord votre accord (l’UE ou l’EEE, le Royaume-Uni, la Suisse, l’État de Washington, le Nevada ou le Connecticut), ou si Saturday ne peut pas déterminer où vous êtes, cette option est désactivée au départ et vous pouvez retirer votre accord sans abonnement.

Apprentissage à partir de vos séances TrainingPeaks, COROS, Polar et Ride with GPS

Saturday n’apprend de vos séances terminées sur ces applications que si vous l’autorisez, séparément pour chaque application. Après que vous avez renseigné une séance terminée, l’application vous pose une seule question, une seule fois, pour toutes ces applications dont vous avez des séances et sur lesquelles elle ne vous a pas encore interrogé ; votre réponse vaut séparément pour chaque application, et vous pouvez modifier chacune à tout moment dans Mon profil > Préférences. Si vos données de santé devaient sinon rester exclues de l’entraînement (Section 6), la même question vous demande aussi si Saturday peut apprendre des réponses santé que vous donnez dans l’application. Certaines sorties Ride with GPS servent à l’entraînement sans cette question (Section 6). Nous ne posons pas la question aux athlètes de moins de 18 ans et n’utilisons pas leurs séances de cette manière.

Avec votre autorisation, nous utilisons ces séances (sport, date, durée, distance, dénivelé, effort et fréquence cardiaque) et ce que vous notez à leur sujet (ce que vous avez mangé et bu, vos sensations et d’éventuels symptômes), le tout rattaché à un numéro d’identification interne, et non à votre nom ou à votre adresse e-mail, pour prévoir la durée des séances et la quantité de carburant dont elles ont besoin. Nous ne vendons jamais vos séances et ne les utilisons jamais à des fins publicitaires.

Si vous désactivez cette option pour une application, nous excluons les séances de cette application de tout entraînement de modèles à partir de ce moment. Les modèles déjà entraînés restent utilisés. Dans tous les cas, vos séances restent dans votre compte et continuent de façonner vos plans.

Traitement par IA par Google

Saturday utilise les modèles Gemini de Google, via Google Cloud Vertex AI, pour les utilisations des données des plateformes connectées décrites ci-dessous. Google traite ces données pour notre compte en tant que sous-traitant, selon ses conditions de traitement des données cloud, ne les utilise pas pour entraîner ses modèles et renvoie chaque résultat à Saturday. Les données Garmin ne sont envoyées que si vous activez « Données Garmin dans l’IA » (Section 5).

• Identifier le sport d’une séance TrainingPeaks. Lorsqu’une séance TrainingPeaks ne nous indique pas son sport (une séance « personnalisée » ou « autre » que notre liste de mots-clés ne permet pas de classer, ou une séance d’enchaînement dont nous devons identifier les segments), nous envoyons à Gemini son titre, sa description, le commentaire avant séance, ses tags, la méthode de calcul du TSS, le nombre d’étapes structurées et la présence ou non de données de puissance, et Gemini renvoie le sport. Aucun nom, aucune adresse e-mail ni aucun identifiant de compte n’est envoyé. Cela ne s’applique qu’aux séances TrainingPeaks.
• Rapports du coach. Si vous faites partie de l’effectif d’un coach et que votre coach demande un rapport d’alimentation rédigé par IA ou un résumé de l’effectif, nous envoyons à Gemini un résumé de vos séances récentes : date, sport, durée, degré de respect de votre plan de liquides, de glucides et de sodium, votre évaluation, la manière dont vous avez saisi votre compte rendu et dans quelle mesure il était complet, les heures de sommeil que vous avez saisies et les symptômes que vous avez signalés. Un résumé de l’effectif comprend aussi le nom de chaque sportif qui demande de l’attention (ou son adresse e-mail ou son numéro de compte interne si aucun nom n’est renseigné) et la raison. Les flux de données d’activité, les tracés GPS et les informations sur l’appareil ne sont pas envoyés. Les séances COROS sont exclues.
• Le chat IA de Saturday. Si vous, ou votre coach dans l’application Saturday, utilisez le chat IA de Saturday, Gemini reçoit les messages ainsi que les informations de compte, de profil et d’activité dont il a besoin pour répondre, y compris vos séances connectées, les plans d’alimentation établis à partir de celles-ci et ce qui s’affiche à l’écran ouvert dans l’application. Lorsque vous écrivez une note sur une séance, Gemini la lit aussi avec le sport, la date, la durée, l’intensité, les réglages et le plan d’alimentation de cette séance, ainsi que ce que vous avez mangé et bu, pour relever d’éventuels symptômes et la façon dont votre alimentation s’est passée. Si vous choisissez la voix Leda ou Schedar pour le chat, le texte de ses réponses est aussi envoyé à l’API Gemini de Google pour être lu à voix haute ; Google traite ce texte pour notre compte selon ses conditions applicables aux services payants de l’API Gemini, ne l’utilise pas pour améliorer ses produits et ne le conserve que pendant une durée limitée, uniquement pour détecter les abus.

Si nous savons que vous vous trouvez dans l’Espace économique européen, au Royaume-Uni, en Suisse ou dans le Connecticut, nous n’envoyons pas vos séances TrainingPeaks ni vos séances à Gemini pour les deux premières utilisations, sauf si vous donnez votre autorisation dans l’application.

Pour les traitements effectués via Vertex AI, Google peut conserver une requête et sa réponse jusqu’à 24 heures pour accélérer les requêtes similaires, et peut conserver une requête signalée par ses systèmes de sécurité jusqu’à 90 jours, uniquement pour la surveillance des abus et de la sécurité. Ces requêtes peuvent être traitées dans des centres de données Google situés dans n’importe quel pays (voir la Section 10).

Si vous connectez un assistant IA à votre compte Saturday via le connecteur Saturday (par exemple Claude), ou si votre coach en connecte un avec accès à son effectif, cet assistant peut lire vos activités et vos données d’alimentation, et son fournisseur (par exemple Anthropic) traite ces données selon ses conditions. Via votre propre connecteur Saturday, votre assistant IA peut lire vos activités et vos plans d’alimentation issus de COROS pour répondre à vos questions de forme physique et de performance, avec l’attribution COROS, le modèle de l’appareil et la mention de forme physique de la Section 4. Les données Garmin ne sont pas disponibles via le connecteur. Ni les données Garmin ni les données COROS ne sont disponibles via le connecteur d’un coach donnant accès à son effectif ou via notre Coach API ; il peut être indiqué à l’assistant que certaines informations sont masquées. Voir la Déclaration de confidentialité du connecteur et de l’API.

7. Base juridique, décisions automatisées et nos modèles

Base juridique du traitement (RGPD / RGPD du Royaume-Uni)

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases juridiques suivantes :

• Exécution d’un contrat (art. 6(1)(b)) : pour lire vos activités connectées, calculer les prescriptions auxquelles vous vous êtes inscrit et renvoyer votre plan comme le décrit la Section 3.
• Votre consentement explicite (art. 6(1)(a) et, la fréquence cardiaque, la variabilité de la fréquence cardiaque, le sommeil et les autres mesures de bien-être étant des données de santé et donc des catégories particulières de données, art. 9(2)(a)) : pour connecter chaque intégration au départ ; séparément, pour permettre aux fonctionnalités d’IA de Saturday d’utiliser vos données Garmin (Section 5) ; séparément, pour permettre à vos séances TrainingPeaks, COROS, Polar ou Wahoo, à la fréquence cardiaque et aux points GPS de vos sorties Ride with GPS ou aux réponses santé que vous donnez dans Saturday d’entraîner nos modèles lorsque vous l’autorisez dans l’application (Section 6) ; et, séparément et seulement une fois que nous vous le demanderons, pour utiliser des données Garmin afin d’améliorer nos modèles (Section 5). Vous donnez votre consentement à la connexion d’une intégration de manière spécifique, pour cette intégration, lorsque vous choisissez de la connecter ; il n’est pas regroupé avec des conditions générales, et vous pouvez le retirer à tout moment sans que cela affecte la licéité du traitement effectué avant ce retrait.
• Intérêts légitimes (art. 6(1)(f)) : uniquement pour des finalités opérationnelles limitées, telles que la sécurisation de l’intégration, la prévention des abus et l’absence de doublons lors de la réécriture, et pour entraîner nos modèles sur des séances intervals.icu sans leur fréquence cardiaque, leur variabilité de la fréquence cardiaque, leur sommeil ni leurs autres mesures de bien-être (Section 6), et sur les champs ordinaires des sorties Ride with GPS (durée, distance, vitesse, dénivelé, puissance et cadence), lorsque ces intérêts ne sont pas supplantés par vos droits. Vous pouvez vous opposer à cet entraînement à tout moment (Section 6). Désactivez l’apprentissage à partir d’intervals.icu ou de Ride with GPS dans Mon profil > Préférences, ou contactez-nous aux coordonnées figurant au bas de cette page.

Décisions automatisées et profilage (art. 13(2)(f) / art. 22)

Les prescriptions de Saturday sont produites par des algorithmes qui analysent vos données d’entraînement afin d’estimer vos besoins en liquides, en sodium et en glucides. C’est la fonction essentielle que vous avez demandée. La logique, en termes simples : nous combinons vos données corporelles et vos préférences déclarées avec l’intensité, la durée et les conditions environnementales de chaque séance (et, lorsque nous les utilisons, avec des tendances que nos modèles ont apprises sur de nombreux athlètes) pour calculer un apport recommandé. Ces recommandations sont des indications que vous pouvez toujours modifier ou ignorer ; elles ne servent pas à prendre des décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, et ne constituent donc pas une décision fondée exclusivement sur un traitement automatisé au sens de l’article 22. Si vous avez des questions sur le calcul de vos recommandations, ou souhaitez qu’une personne les examine, contactez-nous.

Vos données et nos modèles

Lorsque Saturday entraîne un modèle sur des données d’athlètes, ces données sont rattachées à un numéro d’identification interne, et non à votre nom ou à votre adresse e-mail. Lorsque vous supprimez des données, retirez un consentement ou vous opposez à leur utilisation pour l’entraînement, nous excluons ces données de tout entraînement futur. Les modèles déjà entraînés restent en service. Le modèle qui prédit la durée d’une séance n’apprend qu’à partir des types de séance, par sport et sous-type, qu’au moins 20 athlètes adultes ont pratiqués. Vos données identifiables sont supprimées comme le décrit la Section 9. Nous n’entraînons nos modèles que là où les conditions de chaque source le permettent, et nous respectons les règles de suppression de chaque source.

8. Consentement et retrait : chaque source

Vous connectez vous-même chaque intégration via l’écran d’autorisation de la plateforme, qui vous montre ce que vous accordez avant que vous l’accordiez. Pour COROS et Ride with GPS, Saturday affiche en outre son avis indiquant ce que nous lisons, comment nous l’utilisons, combien de temps nous le conservons et comment vous déconnecter, avant l’ouverture de l’écran d’autorisation de la plateforme. Pour Wahoo, Saturday affiche en outre son avis indiquant ce que nous lisons, comment nous l’utilisons et que nous conservons vos plans et rapports d’alimentation si vous vous déconnectez par la suite, avant l’ouverture de l’écran d’autorisation Wahoo ; continuer après cet avis vaut accord de votre part. Nous obtenons votre consentement positif avant de collecter des données auprès d’une source connectée. Permettre aux fonctionnalités d’IA d’utiliser vos données Garmin (Section 5) et permettre à vos séances d’entraîner nos modèles lorsque la Section 6 demande votre accord sont des choix distincts que vous faites. Vous pouvez retirer votre consentement à tout moment :

• Déconnecter dans Saturday. Dans « Synchroniser tes apps », appuyez sur ⋮ à côté de la plateforme, puis sur « Non, dissocie-moi », puis sur « Oui, déconnecter ». Nous arrêtons la synchronisation et supprimons les identifiants d’accès que nous détenons, et lorsque la plateforme le permet (COROS, Garmin, Wahoo, Polar, intervals.icu et Ride with GPS), nous y révoquons aussi l’accès de Saturday. Le sort des données importées dépend de la plateforme (Section 9).
• Révoquer à la source. Vous pouvez aussi retirer Saturday dans les paramètres d’applications connectées de la plateforme. Garmin nous prévient lorsque vous le faites. COROS ne le fait pas ; nous vérifions donc plusieurs fois par jour auprès de COROS l’état de chaque compte COROS connecté. Dès que nous l’apprenons, nous le traitons comme une déconnexion dans Saturday. Pour les autres plateformes, aucune nouvelle donnée n’arrive après que vous avez retiré Saturday ; pour que les données importées soient supprimées là où la Section 9 indique qu’une déconnexion les supprime, déconnectez-vous aussi dans Saturday.
• Désactiver « Données Garmin dans l’IA » à tout moment, sans vous déconnecter, dans Mon profil > Synchroniser tes apps (Section 5).
• Désactiver l’apprentissage à partir de vos réponses santé ou de vos séances TrainingPeaks, COROS, Polar, Wahoo ou Ride with GPS, chacun séparément, à tout moment, sans vous déconnecter, dans Mon profil > Préférences (Section 6), ou contactez-nous aux coordonnées figurant au bas de cette page et nous les excluons à partir de ce moment. Cela comprend les sorties Ride with GPS qui servent à l’entraînement sans cette question. Pour vous opposer à l’entraînement de nos modèles sur vos séances intervals.icu, utilisez les Préférences ou contactez-nous de la même manière et nous les excluons à partir de ce moment.
• Retirer le consentement à l’entraînement des modèles pour Garmin, une fois que nous vous l’aurons demandé, dans l’application, sans vous déconnecter (Section 5).
• Arrêter les commentaires que Saturday publie de lui-même sur intervals.icu ou TrainingPeaks, sans vous déconnecter, en désactivant la publication automatique ou l’envoi automatique pour cette plateforme dans Préférences (Section 3). Saturday cesse d’inscrire les glucides par heure sur intervals.icu, et cesse d’ajouter des séances à Garmin Connect, lorsque vous déconnectez cette plateforme.

9. Suppression, conservation et vos droits

Déconnecter une intégration met fin à la connexion : nous arrêtons la synchronisation, supprimons les identifiants d’accès que nous détenons et, lorsque la plateforme nous le permet, révoquons notre accès. Le sort des données importées dépend de ce que les conditions de cette plateforme exigent de nous. Nous faisons exactement cela et rien de plus, afin que votre historique d’entraînement reste le vôtre partout où c’est possible. Vous pouvez supprimer vous-même n’importe laquelle de ces données à tout moment : supprimez l’activité dans l’application, écrivez à support@saturdaymorning.fit ou supprimez votre compte, ce qui efface tout.

• Tant que vous restez connecté. Nous conservons les données que nous importons aussi longtemps que vous conservez votre compte Saturday.
• COROS. Dans les 24 heures suivant votre déconnexion dans Saturday, ou le moment où nous constatons que vous avez retiré Saturday de votre compte COROS ou que vous l’avez fermé, nous supprimons les mesures, fichiers et identifiants d’accès COROS. Vos rapports d’alimentation et les plans que Saturday a établis pour vous restent dans votre compte, sans les mesures COROS. Rien de COROS n’est conservé plus de 90 jours après l’un ou l’autre de ces événements.
• Garmin. Dans les 24 heures suivant votre déconnexion de Garmin, ou le moment où Garmin nous informe que vous avez retiré Saturday ou votre autorisation, nous supprimons les données et identifiants d’accès Garmin. Vos rapports d’alimentation et vos plans restent, sans les mesures Garmin.
• Wahoo. Dans les 24 heures suivant votre déconnexion de Wahoo dans Saturday, nous supprimons vos identifiants d’accès et les données Wahoo que nous avons importées. Si vous avez connecté Wahoo après avoir accepté, au moment de la connexion, que Saturday conserve vos plans et rapports d’alimentation, ceux-ci restent dans votre compte, sans les mesures ni les fichiers Wahoo. Dans le cas contraire, si la même séance figure aussi dans votre compte depuis une autre source, votre rapport d’alimentation et votre plan passent sur cette copie, sans les mesures Wahoo ; à défaut, ils sont supprimés avec la séance Wahoo. Si Wahoo nous demande de supprimer vos données, nous le faisons dans les 48 heures.
• Polar, Suunto, intervals.icu et TrainingPeaks. Lorsque vous vous déconnectez, nous arrêtons la synchronisation et supprimons les identifiants d’accès que nous détenons (Section 8). Les séances de votre compte y restent, marquées de leur source, jusqu’à ce que vous les supprimiez ou supprimiez votre compte. L’exception concerne les séances importées avant l’entrée en vigueur de la version du 23 octobre 2026 de cette déclaration : nos pages indiquaient alors que la déconnexion supprime vos données dans les 24 heures, et nous tenons cet engagement pour elles. Lorsque vous déconnectez l’une de ces plateformes, nous supprimons les séances importées depuis cette plateforme avant l’entrée en vigueur de cette version-là dans les 24 heures suivant l’arrivée de la déconnexion sur nos serveurs.
• Ride with GPS. Lorsque vous vous déconnectez, nous arrêtons la synchronisation et supprimons les identifiants d’accès que nous détenons (Section 8). Les sorties et itinéraires que nous avons importés restent dans votre compte jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Une sortie que vous supprimez sur Ride with GPS reste dans Saturday. Tant que la connexion reste active, un itinéraire que vous y supprimez est aussi retiré de Saturday, sauf si une activité dans Saturday l’utilise.
• Une seule activité. Lorsque vous supprimez une activité dans l’application, nous la supprimons de votre compte et de notre entrepôt de données analytiques dans les 24 heures. Le fichier original qu’une plateforme nous a envoyé pour cette séance est supprimé dans les 32 jours, ou plus tôt lorsque les données de cette plateforme sont supprimées selon les points ci-dessus ou avec votre compte.
• Votre compte Saturday. Supprimer votre compte supprime tout ce qui précède, pour toutes les plateformes, dans les 24 heures, et met fin à toutes les connexions.
• Sauvegardes et copies datées. Les données supprimées peuvent subsister jusqu’à 84 jours dans nos sauvegardes de reprise après sinistre, et jusqu’à 100 jours dans notre entrepôt de données analytiques, dans les copies datées de notre base de données que nous y conservons pour des analyses internes et dans les copies de récupération que conserve Google BigQuery, jusqu’à leur expiration. Nous n’utilisons les sauvegardes que pour rétablir le service après une panne, et avant toute restauration à partir de l’une d’elles, nous réappliquons les suppressions de compte, les déconnexions et les suppressions d’activités effectuées depuis sa création.
• Vos droits (RGPD / RGPD du Royaume-Uni). Vous avez le droit d’accéder aux données que nous détenons à votre sujet (art. 15) ; de faire rectifier des données inexactes (art. 16) ; de les faire effacer (art. 17) ; de limiter notre traitement (art. 18) ; à la portabilité des données, c’est-à-dire de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de les faire transmettre à un autre responsable du traitement lorsque c’est techniquement possible (art. 20) ; et de vous opposer au traitement, y compris à tout traitement fondé sur des intérêts légitimes (art. 21). Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale (autorité de protection des données).
• Vos droits (droit des États américains). Selon votre État, vous avez le droit de connaître, consulter, supprimer et corriger vos données, de vous opposer à toute vente ou tout « partage » et de limiter l’utilisation des informations personnelles sensibles. Saturday ne vend pas vos données et ne les utilise pas pour de la publicité comportementale inter-contextes ; il n’y a donc rien à quoi vous opposer, mais vous pouvez exercer ce droit à tout moment. Nous traitons les données d’activité et de bien-être connectées comme des informations personnelles sensibles et ne les utilisons qu’aux fins de la Section 6.
• Données de santé du consommateur (MHMDA de Washington, SB 370 du Nevada, Connecticut). Les données d’activité et de bien-être connectées sont des « données de santé du consommateur » au sens de ces lois. Nous ne les collectons et ne les partageons qu’avec votre consentement ou dans la mesure nécessaire pour fournir le service que vous avez demandé ; nous ne les vendons jamais. Vous pouvez obtenir confirmation de ce que nous collectons et avec qui nous le partageons, retirer votre consentement et demander la suppression, et vous pouvez contester un refus. Notre Politique de confidentialité des données de santé du consommateur régit ces droits dans leur intégralité.
• Comment les exercer. Vous pouvez déconnecter toute intégration dans « Synchroniser tes apps » et supprimer une activité ou l’ensemble de votre compte dans l’application. Pour obtenir une copie de vos données, une correction ou toute autre demande, écrivez à support@saturdaymorning.fit. Nous accusons réception et répondons dans le délai prévu par la loi applicable (par exemple, dans un délai d’un mois selon le RGPD et de 45 jours selon les lois des États américains sur la protection de la vie privée, prolongé uniquement lorsque la loi le permet). Nous ne vous discriminerons pas parce que vous exercez l’un de ces droits, mais le retrait du consentement pour une intégration met fin à la personnalisation qui en dépendait.

10. Sécurité, sous-traitants et transferts internationaux

Sécurité du traitement

Nous protégeons les données des plateformes connectées par des mesures techniques et organisationnelles, notamment le chiffrement en transit (TLS) et au repos, les règles de sécurité Firestore et des contrôles d’accès qui limitent qui et quoi peut lire vos données, et la vérification des notifications que les plateformes nous envoient afin de n’agir que sur les notifications authentiques. Aucun système n’est parfaitement sûr, mais nous prenons des mesures raisonnables et actuelles pour protéger vos informations.

Sous-traitants

Les données des plateformes connectées circulent entre l’API de la plateforme, l’API de Saturday et l’infrastructure de Saturday sur Google Cloud. Nos sous-traitants pour ces données les traitent pour notre compte dans le cadre d’accords de traitement des données : Google, pour Google Cloud (hébergement des applications, stockage des données et notre entrepôt de données analytiques), Vertex AI sur Google Cloud (les modèles Gemini utilisés pour le traitement par IA décrit à la Section 6), l’API Gemini (les voix du chat décrites à la Section 6) et Firebase (analyses de l’application et rapports de plantage ; les événements d’analyse de l’application peuvent inclure le sport, la durée et l’intensité d’une séance, mais depuis la version 1.2.22, l’application exclut des analyses et des rapports de plantage les valeurs d’une séance Garmin ou COROS, le nom de la plateforme et l’identifiant de la séance) ; et Cloudflare, Inc., qui achemine le trafic vers et depuis notre API à l’adresse api.saturday.fit, y compris les notifications que les plateformes connectées nous envoient. Nous ne vendons ni ne redistribuons les données des plateformes connectées. Les plateformes connectées elles-mêmes (Garmin, COROS, Wahoo, intervals.icu, Polar, Suunto, TrainingPeaks, Ride with GPS) sont des responsables du traitement indépendants pour les données de leur côté, et non des sous-traitants de Saturday.

E-mail. Brevo (Sendinblue SAS, France) et Klaviyo, Inc. (États-Unis) envoient les e-mails de Saturday. Lorsqu’un e-mail concerne une séance Garmin ou COROS, il ne contient aucun détail de cette séance : une alerte envoyée à un coach renvoie vers le Portail Coach, et une séance jointe au message d’un coach n’apparaît que sous la forme d’une invitation à ouvrir l’application Saturday. Lorsqu’il concerne une séance d’une autre plateforme connectée, il ne contient pas les mesures de la plateforme : tout au plus, il désigne la séance par sa date et son sport, indique dans quelle mesure le plan d’alimentation a été suivi et reprend ce que l’athlète a signalé à propos de cette séance (une évaluation ou des symptômes) ; le détail reste dans Saturday. Nous ne partageons des données de plateformes connectées avec un prestataire de services que lorsque c’est nécessaire pour fournir Saturday, uniquement selon des conditions écrites au moins aussi protectrices que nos accords avec ces plateformes, et nous restons responsables de ce que le prestataire en fait. Nous n’ajoutons jamais de données de plateformes connectées aux profils de marketing par e-mail, aux segments ni aux audiences publicitaires.

Transferts internationaux de données

Saturday Inc. est établie aux États-Unis. Si vous connectez une intégration depuis l’extérieur des États-Unis, les données de votre plateforme connectée nous parviennent là-bas, et nous les stockons sur des serveurs Google Cloud aux États-Unis. Lorsque l’accord d’une plateforme avec nous comprend les clauses contractuelles types de la Commission européenne pour ce transfert, ces clauses s’y appliquent. Nos prestataires de services traitent les données des plateformes connectées pour notre compte en vertu de contrats qui les obligent à les protéger au moins aussi bien que la présente déclaration. Google LLC, qui héberge nos systèmes et effectue le traitement par IA décrit à la Section 6, et Klaviyo (e-mail) sont certifiés au titre du Cadre de protection des données UE-États-Unis, de son extension au Royaume-Uni et du Cadre de protection des données Suisse-États-Unis, que la Commission européenne, le gouvernement du Royaume-Uni et le Conseil fédéral suisse reconnaissent comme offrant une protection adéquate aux données envoyées à des entreprises américaines certifiées. Brevo stocke les données dans l’Union européenne. Les requêtes d’IA décrites à la Section 6 peuvent être traitées dans des centres de données Google partout dans le monde ; lorsqu’il s’agit d’un pays qui ne bénéficie pas d’une telle reconnaissance, les clauses contractuelles types de la Commission européenne (responsable du traitement à sous-traitant) figurant dans le Cloud Data Processing Addendum de Google s’appliquent, avec les adaptations pour le Royaume-Uni et la Suisse. Vous pouvez demander une copie de ces garanties à support@saturdaymorning.fit.

11. Données des enfants

Saturday et ses intégrations ne s’adressent pas aux enfants de moins de 14 ans, et nous ne laissons pas sciemment un enfant de moins de 14 ans connecter un compte de plateforme de fitness ou d’appareil. Lorsque la loi locale fixe un âge minimum plus élevé pour le consentement numérique (jusqu’à 16 ans dans certaines juridictions de l’EEE et au Royaume-Uni), cet âge plus élevé s’applique, et nous ne collectons pas sciemment les données personnelles d’un enfant en dessous de cet âge sans un consentement parental vérifiable. Si nous apprenons que nous avons collecté des données de plateformes connectées auprès d’un enfant de moins de 14 ans, nous les supprimerons rapidement. Un parent ou tuteur qui pense que son enfant a connecté un compte doit nous contacter en utilisant les coordonnées figurant en bas de cette page.

12. Notification des violations de données

Si une violation touche des données de plateformes connectées, nous la notifierons à l’autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance lorsque le RGPD l’exige, et nous la notifierons aux utilisateurs concernés dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour eux. En tant que fournisseur d’un service de santé non couvert par la HIPAA, nous respectons également la Health Breach Notification Rule de la FTC américaine et les lois applicables des États en matière de notification des violations, notamment en informant les personnes concernées et les autorités dans les délais prévus par ces lois.

13. Modifications de cette déclaration

Si nous ajoutons une nouvelle intégration, modifions ce qu’une intégration existante lit ou écrit, ou modifions la façon dont nous utilisons les données connectées, nous mettrons à jour cette page et sa date d’entrée en vigueur et, lorsque la modification est importante, nous vous en informerons par e-mail ou dans l’application avant qu’elle ne prenne effet, et nous solliciterons un nouveau consentement lorsque la loi l’exige.