Confidentialité

Trois cercles, et rien entre eux. Une marque n'a aucun accès particulier : il n'existe pas d'espace marque, elle voit exactement ce que voit n'importe quel visiteur de ton profil publié.

Tant que ton profil n'est pas publié, la première colonne est vide : tout est dans la deuxième. Le repasser en privé le retire du classement et de son adresse publique.

Uniquement ce que tu publies, et seulement après l'avoir décidé. Ce sont des valeurs dérivées — un chrono de référence par distance, un volume sur 30 jours, un rang — jamais les données dont elles sont tirées. Chaque chiffre porte son origine : vérifié (lu sur un classement officiel ou un compte connecté), importé (tiré d'un export déposé) ou déclaré (saisi par toi).

Côté audience, ton profil publié montre le détail de ton compte Instagram : abonnés et leur évolution sur 30 jours, vues et portée médianes par publication, taux d'engagement et nombre de publications relevées. Ce sont des agrégats — jamais tes publications une par une — et aucun chiffre TikTok.

Un résultat de course n'apparaît qu'une fois vérifié, et ton numéro de dossard n'est jamais affiché.

Tu peux publier ton profil hors classement : il reste visible et partageable, tu apparais parmi les membres de la plateforme, mais sans rang ni note, et tu ne comptes pas dans la cohorte des autres.

La liste de tes séances ne sort pas de ton compte. Elle sert à calculer des dérivées — un volume, une allure de référence — et ce sont ces dérivées, jamais les séances, qui apparaissent. Ton adresse e-mail n'est jamais publiée.

Le fichier d'export que tu déposes est conservé comme pièce d'audit dans un espace privé. Personne ne peut le relire, pas même toi : une trace qu'on peut réécrire après coup ne prouve rien.

Elles viennent d'un export que tu télécharges depuis ton compte Strava, Garmin ou COROS et que tu déposes toi-même. TrustAthlete n'est connecté ni à Strava ni à Garmin et ne va rien y chercher. Seules les séances des trois dernières années comptent : un import n'enregistre rien d'antérieur, et ce qui vieillit au-delà cesse d'entrer dans les calculs.

Un export étant modifiable avant dépôt, ces données sont annoncées comme importées, jamais comme vérifiées. Les lignes invraisemblables sont écartées du calcul et te sont montrées telles quelles. Tu peux retirer un dépôt à tout moment : ses séances partent avec lui.

Pas encore ouvert. Voici ce que fera la connexion quand elle le sera.

Facultative. Tu autorises l'accès sur le site de COROS, qui te montre ce qu'il partage. L'autorisation de COROS est large — elle couvre aussi le sommeil, la variabilité cardiaque, le stress et le cycle menstruel — mais nous ne lisons que tes séances : date, sport, distance, durée, dénivelé et fréquence cardiaque moyenne. Aucune donnée de santé n'est demandée à COROS, ni stockée.

Tes séances COROS ne comptent pas encore dans ta note ni sur ton profil public : COROS autorise la lecture, et nous attendons sa confirmation écrite pour l'affichage public et le classement. D'ici là, tu vois seulement combien de séances ont été relevées.

Déconnecter COROS supprime les séances venues de COROS et le jeton d'accès. Les données affichées portent la mention « Data provided by COROS ».

Quand tu déposes un résultat, TrustAthlete va lire le classement officiel que tu indiques — sur le site de la fédération, de l'organisateur ou du chronométreur — et n'en garde que ta ligne. Pour la retrouver, ton nom ou ton numéro de dossard peut être transmis à ce site, comme le ferait une recherche dans ton navigateur.

Ton nom est comparé à celui du classement : c'est ce qui empêche quelqu'un de s'attribuer ton dossard. Les autres participants ne sont ni lus ni enregistrés — ni leur nom, ni leur ville, ni leur temps. Un chronométreur qui interdit la lecture de ses classements n'est pas lu : le résultat est alors vérifié à la main.

La connexion est facultative. Sans elle, tu saisis ton audience à la main et elle est affichée comme déclarée.

Si tu connectes ton compte, TrustAthlete demande deux permissions. instagram_business_basic donne ton identifiant de compte, ton nom d'utilisateur, ta photo de profil et ton nombre d'abonnés. instagram_business_manage_insights donne, pour tes douze dernières publications, leurs vues, portée, likes, commentaires, partages et enregistrements.

Ces mesures existent parce que le nombre d'abonnés ne dit presque rien d'un compte qui démarre : ce qui décide ta note, c'est ce que font les gens qui voient tes publications.

Ce qui n'est pas lu : le contenu de tes publications, tes messages privés, tes commentaires, et la liste de tes abonnés. Rien n'est jamais écrit sur ton compte.

Nous conservons trois nombres agrégés par nuit — abonnés, médiane des vues, médiane de la portée — et un taux d'engagement calculé. Aucune publication n'est conservée individuellement : elles sont lues, agrégées en mémoire, et seul le résultat est enregistré. Cet historique daté est ce qui permet d'afficher une tendance sur 30 jours plutôt qu'un chiffre isolé.

Ta photo de profil est recopiée une seule fois, à la connexion, et hébergée chez nous — l'adresse que Meta fournit expire en quelques heures. Elle n'est jamais rafraîchie ensuite, et elle est supprimée si tu te déconnectes.

Le jeton d'accès délivré par Meta est conservé dans une table qu'aucun rôle applicatif ne peut lire — pas même le tien, qui n'en a aucun usage. Il n'est jamais transmis à un tiers, jamais utilisé pour écrire quoi que ce soit sur ton compte, et il est détruit dès que tu te déconnectes.

Facultative aussi. TrustAthlete demande quatre permissions et lit, pour tes vingt dernières vidéos, leur date, leur nombre de vues, de likes, de commentaires et de partages — plus ton identifiant de compte, ton pseudo, ton nom d'affichage et ton nombre d'abonnés.

Ce qui n'est pas lu : le contenu de tes vidéos, tes messages, la liste de tes abonnés. Rien n'est jamais publié ni modifié sur ton compte — nous ne demandons aucune permission d'écriture.

Aucune vidéo n'est conservée individuellement. Elles sont lues chaque nuit, agrégées en mémoire, et seuls trois nombres sont enregistrés : ton nombre d'abonnés, la médiane des vues et un taux d'engagement.

Tes chiffres TikTok ne sont pas affichés sur ton profil public. Ils alimentent ta note réseaux et ton rang — des valeurs calculées, comparées à ta cohorte — mais les nombres eux-mêmes ne sont visibles que par toi, sur ton tableau de bord. Les conditions de TikTok ne nous autorisent à te montrer cette donnée qu'à toi, et nous nous y tenons.

Les jetons délivrés par TikTok sont conservés dans la même table fermée que celui de Meta, avec les mêmes garanties. TikTok en délivre deux : l'un valable vingt-quatre heures, l'autre servant à le renouveler. Les deux sont détruits dès que tu te déconnectes.

Quand quelqu'un ouvre ton profil, TrustAthlete incrémente un compteur. C'est la seule chose enregistrée : un nombre, par jour, pour ton profil.

Ce qui n'est pas enregistré : l'adresse IP du visiteur, son navigateur, la page d'où il vient, aucun cookie, aucune empreinte. Il n'existe aucun moyen, même en lisant cette table entièrement, de savoir qui a consulté un profil — parce que l'information n'y est pas.

Le navigateur du visiteur est lu au passage pour écarter les robots des moteurs de recherche et les aperçus de liens des messageries, puis il est jeté. Il n'atteint jamais la base.

Conséquence directe : sans identifiant, deux ouvertures par la même personne comptent deux fois. Le chiffre s'appelle donc vues et jamais « visiteurs ». Il n'est visible que par toi, sur ton tableau de bord — jamais sur ton profil public.

Déconnecter Instagram : depuis ton tableau de bord, bouton « Déconnecter mon compte Instagram ». Le jeton d'accès est supprimé immédiatement, ta photo de profil aussi, et plus aucun relevé n'est effectué. Les relevés déjà enregistrés restent ton historique ; ils ont bien été mesurés à leur date.

Déconnecter TikTok : même endroit, bouton « Déconnecter mon compte TikTok ». Les deux jetons sont supprimés immédiatement et plus aucune vidéo n'est lue.

Déconnecter COROS : même endroit, section entraînement. Le jeton est supprimé, et avec lui toutes les séances venues de COROS.

Retirer un import : section entraînement, à côté de chaque dépôt. Ses séances et son fichier sont supprimés, et ta note est recalculée sans eux.

Retirer ton profil du public : depuis ton tableau de bord, « Repasser en privé ». L'adresse publique cesse de répondre et le profil quitte le classement.

Tout supprimer : depuis ton tableau de bord, en bas de page, « Supprimer mon compte ». Il faut retaper l'identifiant de ton profil pour confirmer. C'est immédiat et définitif : profil, séances importées, fichiers déposés, relevés d'audience, scores, historique et résultats de course — y compris ceux vérifiés par un classement officiel. Rien n'est conservé et rien n'est récupérable.

Cette section est l'adresse de référence pour toute demande de suppression, y compris celles transmises par Meta.

Aucune donnée n'est partagée avec un tiers pour son propre usage. Trois prestataires techniques les traitent pour faire tourner le service, et seulement pour cela :

• Supabase — la base de données, l'authentification et le stockage des fichiers déposés ;
• Vercel — l'hébergement du site et des calculs nocturnes ;
• Resend — l'envoi des e-mails de connexion : ton adresse et le lien qu'on t'envoie, rien d'autre.

Instagram, TikTok et COROS ne reçoivent rien de nous : nous lisons chez eux ce que tu as autorisé, et ils savent que tu as connecté ton compte à TrustAthlete.

Aucune donnée n'est vendue ni cédée. Aucune n'est utilisée pour de la publicité ni pour entraîner un modèle d'intelligence artificielle. Aucun compte de tiers n'est collecté : tu n'apportes que tes propres comptes. Aucun profil n'est constitué à partir de données publiques d'autrui.