À l'inscription : e-mail, mot de passe (jamais stocké en clair — géré par le prestataire d'authentification), rôle choisi (sportif ou prépa).

Sur le profil : nom, photo, ville, sports pratiqués ou encadrés, et pour un prépa : numéro de carte professionnelle déclaré (affiché publiquement pour permettre à chacun de le vérifier lui-même sur le registre officiel du Ministère des Sports), disponibilités, tarifs.

Localisation : uniquement si tu l'autorises, pour le filtre "autour de moi" — traitée sur ton téléphone, jamais envoyée ni stockée sur nos serveurs.

Utilisation du service : réservations, messages échangés avec un prépa ou un sportif, vidéos publiées, avis.

Paiement : LAKTAT ne voit ni ne stocke jamais ton numéro de carte bancaire — il est saisi directement chez Stripe, notre prestataire de paiement.

Suivi d'entraînement (« Mon suivi ») : les séances que tu ajoutes (sport, date, durée, ressenti de 1 à 10, note libre). Elles servent uniquement à calculer et t'afficher ta charge d'entraînement.

Base légale : l'exécution du contrat qui te lie à LAKTAT (créer un compte, réserver une séance, tenir ton suivi) pour l'essentiel de ces données ; ton consentement pour la localisation, les notifications, la forme du matin et la connexion Strava.

Le questionnaire « forme du matin » (sommeil, énergie, courbatures, stress, moral, notés de 1 à 10) porte sur des données concernant la santé au sens de l'article 9 du RGPD. Rien n'est enregistré sans ton accord explicite, demandé avant la première réponse.

Ces réponses ne sont visibles que par toi : ni les prépas, ni les autres sportifs n'y ont accès. Elles ne servent qu'à t'afficher ta forme et les conseils de « Ta semaine en clair » — jamais à de la publicité ni à un profilage commercial. Ces conseils sont des repères d'entraînement, pas un avis médical.

Tu peux retirer ton accord à tout moment depuis l'écran Mon suivi (« Supprimer mes données de forme ») : toutes tes réponses sont alors effacées immédiatement.

Si tu choisis de connecter ton compte Strava, LAKTAT importe tes activités des 60 derniers jours puis les nouvelles au fil de l'eau : type de sport, titre, date, durée, distance, dénivelé et fréquence cardiaque moyenne. LAKTAT ne reçoit jamais ton mot de passe Strava et n'enregistre pas tes tracés GPS.

Ces activités ne sont affichées qu'à toi. Elles ne sont ni transmises à un prépa, ni revendues, ni utilisées pour entraîner un modèle d'intelligence artificielle.

Tu peux déconnecter Strava à tout moment depuis Mon suivi, ou retirer l'accès depuis les réglages de ton compte Strava : dans les deux cas, les activités importées et les clés d'accès sont supprimées de LAKTAT. Une activité supprimée sur Strava est aussi supprimée de LAKTAT.

Les données de ton compte, y compris ton suivi d'entraînement, sont gardées tant qu'il est actif. Si tu supprimes ton compte, les données d'identification sont effacées ; les données liées à des réservations passées peuvent être conservées le temps requis par les obligations comptables (en général 10 ans pour les pièces justificatives de facturation), mais dissociées de ton profil public.

LAKTAT ne vend ni ne loue aucune donnée. Certaines données passent par des prestataires techniques, chacun n'ayant accès qu'à ce dont il a besoin pour son propre rôle :

• Supabase — base de données, authentification, stockage (hébergement UE)
• Stripe — paiements (seul acteur à voir les données de carte bancaire)
• Resend — envoi des e-mails transactionnels (confirmation de compte, etc.)
• Bunny.net — hébergement et diffusion des vidéos publiées
• Vercel — hébergement de l'application
• Strava — uniquement si tu connectes ton compte : source des activités importées (LAKTAT lit tes activités, n'y écrit rien)
• api-adresse.data.gouv.fr (service public) — autocomplétion d'adresse/ville, aucune donnée personnelle transmise au-delà du texte tapé

Conformément au RGPD, tu peux demander l'accès, la rectification, l'effacement ou la portabilité de tes données, ou t'opposer à un traitement, en écrivant à [À COMPLÉTER — e-mail de contact]. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

LAKTAT n'utilise aujourd'hui aucun cookie de mesure d'audience ni de publicité — uniquement un cookie de session strictement nécessaire pour te garder connecté·e. Détail sur la page dédiée.

LAKTAT s'adresse en priorité à des utilisateurs majeurs. Un mineur peut utiliser le service sous la responsabilité d'un titulaire de l'autorité parentale.