Politique de confidentialité

Palmow est une communauté de coureurs qui relèvent des défis, seuls, entre amis ou avec les magasins de running et les clubs. Cette page explique quelles données nous utilisons, pourquoi, et comment exercer vos droits.

Responsable du traitement

Guillaume Tourette (Palmow), 22 rue Serre de Gap, 05000 Pelleautier, France. Contact : club@palmow.com.

Les données des sportifs

• Votre compte : prénom, nom, email, commune et code postal (nous n'enregistrons que le centre de la commune, jamais votre adresse). Si vous liez Strava : votre identifiant Strava et les jetons qui nous permettent de lire vos sorties.
• Vos sorties, depuis Strava, Garmin Connect ou Polar Flow selon ce que vous connectez : nous lisons le sport, la date, la distance, le dénivelé, le temps et les segments de chaque sortie pour faire avancer vos défis. Pour chaque sortie comptée, nous gardons seulement son identifiant (pour ne jamais la compter deux fois), sa date, sa distance, son dénivelé et son temps en mouvement, qui servent à vos statistiques. Nous gardons aussi un tracé allégé de chaque sortie (quelques centaines de points), sans les 200 premiers et derniers mètres, pour vous montrer votre parcours sur une carte. Nous ne gardons ni le titre, ni les photos, ni la fréquence cardiaque de vos sorties.
• Votre profil : photo de profil si vous en ajoutez une, visibilité choisie (public, sur demande, privé), écussons épinglés dans votre vitrine.
• Si vous les renseignez dans « Mon compte » : téléphone, date de naissance et sports pratiqués. Ces champs sont facultatifs.
• Votre activité dans Palmow : défis rejoints et réussis, progression, points, succès, statut, ligue de la semaine, trophées, série, plan du coach, récompenses retirées, présence et inscriptions aux sorties et événements, rendez-vous en magasin, et kilomètres des paires de chaussures dont vous avez accepté le suivi.
• La communauté : coureurs que vous suivez, qui vous suivent ou que vous bloquez, bravos et commentaires, clubs d'amis (et, si votre club utilise la gestion Palmow : inscriptions aux séances et aux courses, covoiturage, statut de cotisation, groupe), notifications, et les signalements que vous envoyez ou qui vous concernent.
• Les notifications du téléphone, si vous les activez : l'adresse technique fournie par votre navigateur pour vous les envoyer.
• Vos achats : abonnement Palmow+, Pass Saison, pins commandés, adresse de livraison des pins et pins que vous attendez (liste d'attente). Le paiement est fait chez Stripe : nous ne voyons jamais votre numéro de carte.
• Vos choix : accord ou non pour recevoir les nouvelles de Palmow et les offres de chaque magasin, club ou sponsor, et l'acceptation des conditions de vente.

Pourquoi, et sur quelle base

• Faire fonctionner Palmow (compter vos sorties, faire avancer vos défis, calculer points, ligues et classements, afficher le fil, envoyer vos récompenses et vos notifications) : exécution du service que vous demandez en créant votre compte.
• Le récap de votre semaine par email, le dimanche (vos points, votre ligue, votre série) : intérêt légitime à vous tenir informé de votre propre activité. Un clic suffit pour l'arrêter, depuis l'email ou les Réglages.
• Vos achats et leur facturation : exécution du contrat, et obligation légale de conserver les factures.
• Recevoir les nouvelles de Palmow ou les offres d'un magasin, d'un club ou d'un sponsor : uniquement si vous cochez la case correspondante. Vous pouvez retirer cet accord à tout moment.
• Modération, sécurité et prévention de la triche (une sortie à la vitesse ou au dénivelé improbable est vérifiée par une personne de Palmow avant de compter) : intérêt légitime, et obligations du règlement européen sur les services numériques.
• Mesurer et cibler les publicités de Palmow (pixel de Meta) : uniquement avec votre accord, donné ou refusé dans le bandeau cookies et modifiable à tout moment.

Qui voit quoi

• Vous seul voyez vos kilomètres, votre dénivelé, vos temps et vos statistiques. Les autres coureurs ne voient jamais les chiffres ni le tracé de vos sorties Strava.
• Le tracé de vos sorties Garmin et Polar s'affiche avec vos défis réussis, pour les personnes que vous choisissez dans vos Réglages : tous les coureurs Palmow, ceux qui vous suivent (par défaut) ou vous seul. Le départ et l'arrivée sont toujours masqués sur 200 m.
• Les autres coureurs voient votre prénom, l'initiale de votre nom, votre photo, votre statut, vos points, votre ligue, vos écussons, succès et trophées. Votre fil (vos réussites, leurs bravos et commentaires) est visible selon la visibilité choisie dans les Réglages : par tous, par les abonnés que vous acceptez, ou par personne. Votre commune n'est jamais affichée.
• Le magasin ou le club voit votre prénom, si vous êtes inscrit, si vous avez réussi un défi et retiré votre récompense. Il voit votre email, et les informations facultatives de « Mon compte », seulement si vous avez accepté de recevoir ses offres.
• Le magasin de votre camp de base voit aussi vos inscriptions à ses événements, vos rendez-vous (avec le message que vous lui laissez) et vos inscriptions à ses courses. Si vous acceptez le suivi d'une paire de chaussures qu'il vous a vendue, il voit le total de kilomètres de cette paire, jamais le détail de vos sorties ; vous pouvez arrêter ce suivi à tout moment depuis « Mes chaussures ».
• Les gestionnaires d'un club que vous avez rejoint, s'il a la formule Club ou Grand club, voient vos nom et email, votre statut de cotisation, votre groupe et vos présences aux séances, pour gérer les adhésions, et peuvent exporter cette liste. Ils peuvent vous envoyer des annonces et des rappels liés au club. Quitter le club met fin à cet accès. Aucune donnée de santé n'est demandée.
• Nous ne vendons ni ne louons vos données, et elles ne servent pas à entraîner des intelligences artificielles.

Prestataires

• Railway (hébergement du site, États-Unis), encadré par les clauses contractuelles types de la Commission européenne.
• Supabase (base de données, Paris).
• Cloudflare (noms de domaine).
• Brevo (envoi des emails, France).
• OpenFreeMap (fonds de carte, données OpenStreetMap), chargés par votre navigateur quand vous ouvrez la carte d'une sortie : il reçoit votre adresse IP, comme tout site consulté, mais jamais votre tracé.
• Stripe (paiements, Irlande), qui reçoit votre email et vos données de paiement.
• Apple, Google ou Mozilla, selon votre navigateur, acheminent les notifications du téléphone si vous les activez. Leur contenu est chiffré de bout en bout.
• Garmin (Garmin Connect), d'où proviennent vos sorties si vous connectez votre montre Garmin, selon sa propre politique.
• Polar (Polar Flow), d'où proviennent vos séances si vous connectez votre montre Polar, selon sa propre politique.
• Strava, d'où proviennent vos sorties, selon sa propre politique.
• Meta (Facebook, Instagram ; Irlande et États-Unis), seulement si vous acceptez les cookies publicitaires : voir « Cookies ».

Durée de conservation

• Votre compte est conservé tant que vous l'utilisez, puis supprimé après 3 ans sans activité.
• Dès que vous retirez l'accès Strava, Garmin ou Polar, depuis Palmow ou depuis les réglages de ces services, les jetons sont supprimés et les chiffres de vos sorties (distance, dénivelé, date, temps) et leurs tracés sont effacés. Vos défis réussis, vos points et vos écussons restent.
• Les codes de retrait expirent 30 jours après la réussite du défi.
• Vos commentaires restent jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte. Un commentaire retiré par la modération est gardé masqué un an, comme les signalements, pour pouvoir répondre à une contestation.
• Les factures sont conservées 10 ans (obligation comptable), même après la suppression du compte.

Cookies

Palmow utilise des cookies nécessaires au fonctionnement, sans votre accord puisqu'ils sont indispensables : votre session, la sécurité de la connexion Strava, et le souvenir de votre choix sur les cookies publicitaires (6 mois).

Cookies publicitaires, seulement avec votre accord : le pixel de Meta (Facebook, Instagram) mesure l'efficacité des publicités de Palmow et aide à les montrer aux personnes susceptibles d'être intéressées. Il transmet à Meta les pages vues et certaines actions (inscription, essai, abonnement, achat), avec les identifiants techniques de votre navigateur. Meta en est responsable conjointement avec Palmow pour cette collecte ; ses données peuvent être traitées hors de l'Union européenne, dans le cadre des clauses de protection prévues par Meta. Les cookies de Meta (_fbp) durent au plus 13 mois. Sans accord, ou si vous refusez, rien n'est chargé ni partagé.

Modifier mon choix sur les cookies

Mesure d'audience

Pour savoir quelles pages sont lues et d'où viennent les visiteurs, Palmow compte les pages vues sans cookie et sans rien enregistrer dans votre navigateur. Votre adresse IP n'est jamais conservée : elle sert seulement à calculer, avec votre navigateur et la date, une empreinte qui change chaque jour. Il est donc impossible de vous suivre d'un jour à l'autre ou sur un autre site. Ces statistiques restent chez Palmow et ne sont partagées avec personne.

Programme testeurs

Si vous participez au programme testeurs, et seulement dans ce cas, les pages de Palmow que vous ouvrez sont enregistrées sur votre compte, avec leur heure, pour comprendre ce qui est clair et ce qui bloque. Seule l'équipe Palmow les voit, elles ne sont partagées avec personne et elles sont effacées au bout de 45 jours. Vous pouvez demander à quitter le programme à tout moment en écrivant à club@palmow.com.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur utilisation, demander leur portabilité et retirer votre accord à tout moment. Depuis les Réglages de votre tableau de bord (palmow.com/dashboard), vous pouvez modifier vos informations, changer vos accords, télécharger toutes vos données (un fichier JSON lisible) et supprimer votre compte. Vous pouvez aussi écrire à club@palmow.com. Pour couper la lecture de vos sorties, utilisez « Retirer l'accès Strava » dans Mes défis, « Déconnecter Garmin » ou « Déconnecter Polar » dans vos Réglages, ou les réglages de votre compte Strava, Garmin Connect ou Polar Flow. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.