Aller au contenu
FR/EN
Rejoindre la beta

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026 · S'applique à la bêta privée de Laptic, sur le web et sur l'application mobile.

Qui nous sommes

Laptic (laptic.io) est un service de coaching cycliste : vous connectez vos données d'entraînement, et un algorithme fondé sur la méthode de notre entraîneur diplômé calcule chaque semaine votre semaine d'entraînement. Un modèle de langage, une intelligence artificielle, écrit l'analyse de vos sorties et les réponses du coach à vos questions.

Le responsable du traitement de vos données est la société LAPTIC, société par actions simplifiée au capital de 1 200 €, en cours d'immatriculation au registre du commerce et des sociétés de Paris, dont le siège social est situé 1 rue Marguerin, 75014 Paris, représentée par son président, Hugo Courthias. Pour toute question sur vos données : contact@laptic.io.

Cette politique complète nos conditions d'utilisation, le contrat qui encadre l'utilisation de Laptic.

Déclaration de transparence sur l'intelligence artificielle

Laptic se sert d'un modèle de langage, une intelligence artificielle qui écrit du texte, pour :

  • le mot du coach sur chacune de vos séances prévues ;
  • l'analyse de vos sorties ;
  • les réponses du coach quand vous lui écrivez ;
  • la lecture des notes que vous laissez après une sortie, pour en retenir ce qui compte pour la suite (une douleur, une maladie, une grosse fatigue).

Le modèle ne choisit pas vos séances : le moteur de Laptic calcule votre semaine avec des règles écrites par notre entraîneur diplômé. Le coach peut vous proposer un changement, comme déplacer une séance ou noter une indisponibilité, et rien ne change tant que vous ne l'avez pas accepté. Ce qu'il retient de vos notes peut alléger votre semaine ; vous le voyez, le corrigez ou l'effacez dans Compte › Coach IA.

Pour écrire un texte, Laptic envoie au modèle ce dont il a besoin : votre profil sportif (poids, puissance critique, fréquence cardiaque maximale, objectifs), vos séances prévues, vos sorties et leurs mesures (puissance, fréquence cardiaque, cadence, durée, distance, dénivelé), vos données de bien-être (sommeil, fréquence cardiaque de repos, variabilité de la fréquence cardiaque, poids), vos ressentis et vos notes, et votre conversation avec le coach. Ces données comprennent celles reçues de Garmin Connect et de vos autres services connectés. Rien ne vient de Strava : Laptic ne lit aucune donnée de Strava, et aucune n'atteint le modèle.

Le modèle est un modèle d'OpenAI. Laptic l'appelle par OpenRouter (OpenRouter, Inc., États-Unis) et exige, à chaque requête, un hébergeur qui ne collecte pas les données et n'entraîne aucun modèle avec elles. Cet hébergeur traite le texte pour écrire la réponse et peut conserver les requêtes pendant une durée limitée, selon ses propres conditions. Si aucun hébergeur ne remplit ces conditions, la requête échoue au lieu de partir ailleurs. OpenRouter ne conserve pas le contenu des requêtes, seulement leurs métadonnées (date, modèle, taille, coût). Ni OpenRouter, ni OpenAI, ni l'hébergeur, ni Laptic n'entraînent de modèle avec vos données. Ces envois quittent l'Union européenne pour les États-Unis ; ils sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Laptic garde de son côté le détail de chaque échange avec le modèle pendant 90 jours, pour contrôler la qualité des réponses, puis l'efface. Les textes écrits (analyses, réponses, mots du coach) restent dans votre compte tant qu'il existe.

Rien de vous n'est envoyé au modèle sans votre consentement explicite. Vous le donnez en acceptant à la fin des questions de l'inscription, avant de choisir votre formule : « J'accepte et je commence » le donne, « Continuer sans le coach IA » ne le donne pas, et aucun des deux n'est choisi d'avance. Vous pouvez aussi le donner plus tard dans Compte › Coach IA. Vous le retirez ou le redonnez à tout moment au même endroit, sur le web comme sur l'application ; connecter un service ne le donne jamais. Sans lui, Laptic n'envoie rien de vous au modèle : votre semaine est toujours calculée, et les fonctions écrites par l'IA s'affichent désactivées, avec un bouton pour les rallumer.

Ces textes sont écrits automatiquement et peuvent se tromper. Ils ne remplacent pas un avis médical. Nous mettons cette déclaration à jour quand la loi, la réglementation ou les règles de Garmin sur l'IA changent, et la date en tête de page l'indique.

Données Garmin Connect

Si vous connectez votre compte Garmin, Laptic reçoit des données de Garmin Connect par Stridee, notre sous-traitant, qui passe par les API officielles de Garmin. Vous vous identifiez sur la page de Garmin : Laptic ne vous demande jamais votre mot de passe Garmin et ne le voit jamais. Nous ne recevons rien avant votre autorisation, et seulement les données que vous avez accepté de partager sur l'écran de consentement de Garmin.

Nous recevons vos activités, avec le fichier enregistré par votre appareil (puissance, fréquence cardiaque, cadence, vitesse, altitude, tracé GPS), et vos résumés quotidiens, de sommeil, de variabilité de la fréquence cardiaque et de composition corporelle. De ces résumés, Laptic utilise la durée du sommeil, la fréquence cardiaque de repos, la variabilité de la fréquence cardiaque et le poids. Si vous autorisez l'historique, Garmin nous envoie aussi vos activités passées.

Ces données servent à importer et afficher vos sorties, à les analyser, à calculer votre puissance critique et votre forme, à adapter votre semaine et à donner au coach de quoi vous répondre. Laptic ne modifie pas les données de Garmin : il les met en forme pour les afficher et s'en sert pour ses calculs.

L'application dit ce qui vient de Garmin. Sous le titre d'une sortie, sur sa page, sur la carte « Dernière sortie », dans la recherche et sur les images partagées, elle nomme l'appareil qui l'a enregistrée : « Garmin Edge 1040 », ou « Garmin » quand le modèle n'est pas connu. Sous le titre d'un bloc calculé en partie à partir de ces données (analyse d'une sortie, records, profil de puissance, saison, coach) et dans l'en-tête de la page Statistiques, elle écrit « Tiré en partie de données d'appareils Garmin ». La récupération mesurée par Garmin porte « Garmin » et la nuit concernée. Les listes qui mènent seulement à une sortie, comme les cartes du calendrier et les « Temps forts » des statistiques, ne nomment pas l'appareil : la page de la sortie le fait. Dans l'export de vos données, chaque fichier issu d'un appareil Garmin est signalé avec son appareil.

Laptic est responsable du traitement de ces données, indépendamment de Garmin. Certaines sont des données de santé : nous les traitons avec votre consentement explicite, que vous donnez en connectant Garmin et que vous retirez en le déconnectant ou en supprimant ses données.

Les données Garmin sont stockées de façon sécurisée dans l'Union européenne. Nous les gardons tant que votre compte existe, ou jusqu'à ce que vous les supprimiez si c'est avant. Vous pouvez déconnecter Garmin à tout moment, dans Compte › Intégrations ou dans Garmin Connect. Quand vous le déconnectez dans Laptic, vous choisissez de garder les sorties et les données déjà reçues de Garmin, ou de les supprimer. Si vous les gardez, ou si la connexion est coupée depuis Garmin Connect, rien n'est effacé d'office, et vous pouvez les supprimer plus tard, à tout moment, dans Compte › Intégrations. Supprimer votre compte efface tout.

Nous ne vendons pas vos données Garmin, et nous ne les utilisons ni ne les partageons pour de la publicité. Seuls nos sous-traitants les traitent, sur nos instructions et pour faire fonctionner le service : Stridee, qui nous les transmet ; l'hébergement ; Mapbox et OpenStreetMap, qui reçoivent la zone de carte à afficher autour du tracé GPS d'une sortie, sans le tracé lui-même ; et le modèle d'IA si vous l'avez accepté (voir la déclaration ci-dessus). Aucun ne s'en sert pour son propre compte ni pour entraîner un modèle.

Sur ces données comme sur les autres, vous avez le droit d'y accéder, de les rectifier, de les exporter, d'en demander l'effacement, d'en limiter le traitement, de vous y opposer et de retirer votre consentement à tout moment (voir « Vos droits »).

Envoyer vos séances vers Garmin Connect

Depuis une séance prévue, vous pouvez l'envoyer vers votre calendrier Garmin Connect™ et votre montre ou votre compteur. Laptic transmet alors à Garmin, par Stridee, la séance structurée : son nom, sa date, et ses étapes avec leurs durées et leurs cibles de puissance ou de fréquence cardiaque. Rien d'autre sur vous. Garmin la traite selon sa propre politique de confidentialité de Garmin Connect.

Une séance ne part que si vous le demandez. Avant le premier envoi vers Garmin, Laptic vous montre ce qui sera transmis et vous demande votre accord exprès ; il le garde, et les envois suivants partent directement. Une séance envoyée suit ensuite votre semaine : si Laptic la change ou la retire, il demande à Garmin, par Stridee, de la mettre à jour ou de la retirer de votre calendrier Garmin Connect. Ce que Garmin a déjà reçu, il peut le garder et l'utiliser selon ses propres conditions : Laptic ne peut pas l'effacer des serveurs de Garmin.

Vous êtes responsable du respect des conditions qui encadrent ces données, celles de Garmin comme les nôtres. N'envoyez pas de séance si vous n'avez pas le droit d'importer des données sur votre compte Garmin Connect™, et ne modifiez pas ces conditions si vous n'en avez pas le droit.

Envoyer vos sorties vers Strava

Si vous connectez votre compte Strava dans Compte › Intégrations, Laptic y envoie les sorties enregistrées par le home trainer de Laptic. Chaque sortie part quelques minutes après son arrivée dans Laptic, avec son fichier d'origine, le nom et le descriptif de la séance prévue qu'elle suit, dans votre langue. Ce nom et ce descriptif viennent du catalogue des séances de Laptic, traduit par un modèle d'IA quand il est publié, sans aucune de vos données. Les fichiers que vous importez vous-même et les sorties reçues de vos autres services par Stridee ne sont pas envoyés, ni les sorties arrivées avant la connexion. Aucun texte que l'IA écrit à partir de vos données n'est envoyé.

Laptic demande à Strava le seul droit d'envoyer des activités. Il ne lit rien de votre compte Strava, ni vos activités ni votre profil, et aucune donnée de Strava ne va au modèle d'IA. Laptic garde seulement l'identifiant de votre compte Strava, les jetons d'accès que Strava lui remet, chiffrés, et la liste des sorties envoyées, avec l'identifiant de l'activité créée chez Strava et l'état de l'envoi. Le nom, la photo et la ville que Strava transmet à la connexion sont jetés aussitôt.

Strava, Inc., ou Strava Ireland Limited dans l'Espace économique européen, reçoit les sorties envoyées et les traite comme responsable de traitement indépendant, selon sa propre politique de confidentialité. Strava peut aussi collecter et utiliser, pour ses propres fins, des données sur l'utilisation que Laptic fait de son API (« Usage Data »).

Vous déconnectez Strava à tout moment dans Compte › Intégrations, ou en retirant Laptic dans les paramètres de Strava, rubrique Mes applications. Laptic efface alors tout ce qu'il gardait de Strava, le lien et la liste des sorties envoyées : immédiatement, et au plus tard sous 30 jours. Une déconnexion depuis Laptic affiche la confirmation de l'effacement. Les sorties déjà envoyées restent sur votre compte Strava, où vous les supprimez vous-même. Supprimer votre compte Laptic efface aussi ce que Laptic gardait de Strava.

Les données que nous collectons

  • Compte : votre adresse e-mail et votre prénom. Vous vous connectez avec un code à usage unique envoyé par e-mail, ou avec Apple ou Google, qui nous transmettent alors votre nom et votre adresse e-mail. Il n'y a pas de mot de passe. Nous gardons aussi la date à laquelle vous avez accepté les conditions d'utilisation et cette politique, et celle de votre accord pour le coach IA.
  • Données d'entraînement, importées avec votre autorisation depuis les services que vous connectez (Garmin, COROS, Polar, Wahoo, Suunto et Hammerhead, par l'intermédiaire de Stridee) ou depuis les fichiers que vous importez vous-même (.fit, .gpx, .tcx) : activités et leurs enregistrements de capteurs (puissance, fréquence cardiaque, cadence, vitesse, altitude, tracé GPS), et données de bien-être quand elles existent (sommeil, fréquence cardiaque de repos, variabilité de la fréquence cardiaque, poids). Pour Garmin, le détail est dans « Données Garmin Connect ».
  • Ce que vous nous dites : profil sportif (date de naissance, sexe, poids, puissance critique ou FTP, fréquence cardiaque maximale, expérience), objectifs et événements, disponibilités, ressentis après les séances, jours de maladie, de vacances ou de stage, messages échangés avec le coach.
  • Abonnement : l'état de votre abonnement. Le paiement est traité par Stripe sur le web, par l'App Store ou Google Play sur mobile ; nous ne voyons jamais votre numéro de carte.
  • Signalements envoyés au support, avec leur contexte technique (écran, version, navigateur, langue) et la capture d'écran que vous joignez.
  • Données techniques : adresse IP et navigateur de vos sessions, jeton de notification de votre téléphone si vous autorisez les notifications, journaux et rapports d'erreur nécessaires au fonctionnement et à la sécurité du service.

Une partie de ces données concerne votre santé : fréquence cardiaque, sommeil, maladie, fatigue, douleurs ou blessures que vous confiez au coach, qui les retient pour adapter votre entraînement. Si un message laisse penser que vous êtes en danger, l'équipe reçoit une alerte qui indique la nature du risque, jamais le contenu de la conversation.

Une donnée que vos appareils n'ont pas mesurée n'est jamais inventée ni estimée à votre insu.

Ce que nous en faisons, et sur quelle base

  • Faire fonctionner le coaching, en exécution du contrat qui nous lie : écrire votre semaine d'entraînement, analyser vos sorties, faire répondre le coach, envoyer vos séances vers votre calendrier ou votre compteur quand vous le demandez, envoyer vos sorties vers Strava si vous l'avez connecté, gérer votre abonnement. Vous acceptez les conditions d'utilisation et cette politique à la fin des questions de l'inscription.
  • Traiter vos données de santé, avec votre consentement explicite, que vous donnez en connectant vos services et en renseignant ces informations. Vous le retirez à tout moment en déconnectant un service, en supprimant les données qu'il a envoyées, en effaçant une information ou en supprimant votre compte.
  • Confier vos données au modèle d'IA, avec votre consentement explicite, que vous donnez à l'inscription ou dans Compte › Coach IA et que vous y retirez (voir la déclaration sur l'intelligence artificielle).
  • Mesurer l'usage et corriger les erreurs, sur la base de notre intérêt légitime à améliorer le service.
  • Respecter nos obligations légales, comptables notamment.

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires, et Laptic ne s'en sert pas pour entraîner des modèles d'IA.

Nos prestataires

Seuls les prestataires nécessaires au service reçoivent vos données, chacun pour son seul rôle :

  • hébergement du service et de la base de données sur des serveurs situés dans l'Union européenne ;
  • Resend, pour les e-mails (codes de connexion, notifications) ;
  • OpenRouter, et l'hébergeur du modèle d'OpenAI qu'il choisit parmi ceux qui ne collectent pas les données, pour les textes écrits par IA, si vous l'avez accepté ;
  • Better Auth, pour la sécurité de la connexion (détection des abus à partir de l'adresse IP et du navigateur) ;
  • Stripe, pour le paiement sur le web ; Apple, Google et RevenueCat, pour l'abonnement sur mobile ;
  • PostHog (serveurs à Francfort), pour la mesure d'audience ; Sentry (serveurs en Allemagne), pour les rapports d'erreur ;
  • Stridee, pour recevoir les données des services que vous connectez (Garmin, COROS, Polar, Wahoo, Suunto, Hammerhead) et leur envoyer les séances que vous choisissez. Stridee garde les accès à ces services à notre place ;
  • Mapbox et OpenStreetMap, pour les cartes de vos sorties : ils reçoivent votre adresse IP et la zone de carte affichée, calculée à partir du tracé GPS de la sortie. Le tracé lui-même est dessiné sur votre appareil et ne leur est pas envoyé ;
  • Expo, pour l'inscription de votre téléphone aux notifications ;
  • Strava, Inc., ou Strava Ireland Limited dans l'Espace économique européen, si vous connectez Strava : il reçoit les sorties que Laptic y envoie pour vous et les traite comme responsable de traitement indépendant, et non comme notre sous-traitant (voir « Envoyer vos sorties vers Strava »).

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Sécurité

Toutes les connexions entre votre appareil, Laptic et nos prestataires sont chiffrées (HTTPS). Les données que Stridee nous envoie arrivent signées et chiffrées, et Laptic vérifie la signature avant de les lire. Laptic ne garde aucun identifiant ni jeton d'accès à votre compte Garmin ou à vos autres services : Stridee les détient. Seuls les jetons de Strava, qui ne permettent que l'envoi de sorties, sont gardés par Laptic, chiffrés. Nos serveurs et notre base de données sont dans l'Union européenne, et seule l'équipe de Laptic y a accès, chacun avec son propre compte. Chaque modification faite depuis notre console d'administration est enregistrée avant d'être tentée. En cas de violation de données présentant un risque pour vous, nous la signalons à la CNIL dans les 72 heures et nous vous prévenons sans tarder. Quand des données reçues de Garmin sont concernées, nous prévenons aussi Garmin dans les 24 heures.

Mesure d'audience et erreurs

Nous mesurons l'usage de Laptic avec PostHog : pages et écrans vus, et quelques étapes clés (inscription, connexion d'un service, message au coach, abonnement). Ces mesures sont rattachées à un identifiant interne, jamais à votre adresse e-mail, ne contiennent aucune donnée de santé et ne sont pas enregistrées dans un cookie. Sur laptic.io, un cookie de mesure d'audience vous reconnaît d'une visite à l'autre, sans votre nom ni votre adresse e-mail : les pages vues, le site ou le lien d'où vous venez, votre pays et votre ville (déduits de votre adresse IP, qui n'est pas conservée), et l'inscription à la bêta. Les rapports d'erreur envoyés à Sentry sont débarrassés de votre identité, de vos adresses e-mail et de vos contenus avant l'envoi. Vous pouvez vous opposer à cette mesure en nous écrivant.

Cookies

laptic.io, le site que vous lisez, dépose un seul cookie, celui de PostHog pour la mesure d'audience (un an), et retient votre langue dans votre navigateur. L'application web dépose un cookie de session pour vous garder connecté (180 jours, prolongés à chaque visite) et des cookies de préférence (thème, langue, affichage). Aucun cookie publicitaire.

La liste d'attente de la bêta

Sur laptic.io, vous pouvez laisser votre adresse e-mail pour demander une place dans la bêta privée. Cette adresse sert à une seule chose : vous écrire quand une place s'ouvre. Elle n'est inscrite à aucune lettre d'information, n'est jamais partagée, et est conservée jusqu'au lancement public de Laptic, ou supprimée avant, sur simple demande par e-mail. La langue de la page au moment de l'envoi est enregistrée avec elle, pour vous écrire dans la vôtre.

Le formulaire de contact

Le formulaire « Nous écrire » envoie votre message, votre adresse e-mail, votre nom si vous le donnez et le sujet choisi dans la boîte contact@laptic.io, pour vous répondre. Rien n'est enregistré dans notre base. Pour écarter les robots, votre navigateur résout un petit calcul avant l'envoi : aucun cookie, aucun service tiers.

La communauté WhatsApp

Sur laptic.io, vous pouvez aussi demander à rejoindre la communauté Laptic sur WhatsApp. Votre adresse e-mail et la langue de la page servent alors à vous envoyer le lien d'invitation, puis sont supprimées sur simple demande par e-mail ou avec votre compte. La communauté elle-même est hébergée par WhatsApp (Meta) : en la rejoignant, vous acceptez ses conditions, et votre numéro de téléphone peut être visible des autres membres.

Conservation

Vos données sont conservées tant que votre compte existe, sauf celles que vous supprimez avant : une information que vous effacez, ou les données reçues d'un service que vous choisissez de supprimer. Quand vous déconnectez Garmin, vous choisissez de garder ou de supprimer les données reçues de Garmin, et vous pouvez supprimer à tout moment celles que vous avez gardées. Ce que Laptic garde de Strava est conservé tant que Strava reste connecté. Le détail des échanges avec le modèle d'IA est effacé après 90 jours. Supprimer votre compte efface toutes vos données, celles reçues de Garmin comprises : nous gardons seulement une trace de la suppression (votre adresse e-mail et sa date) pour pouvoir prouver qu'elle a eu lieu, et les pièces comptables, dix ans comme la loi l'impose.

Supprimer, exporter, déconnecter

Depuis votre compte, à tout moment :

  • vous déconnectez un service lié, Garmin compris, et vous choisissez à ce moment-là : garder les sorties déjà reçues, ou supprimer tout ce que ce service a envoyé (les sorties et leurs enregistrements, vos notes et les analyses de ces sorties, les données de bien-être). Une sortie que vous avez aussi importée autrement garde cette autre copie ;
  • vous supprimez plus tard les données reçues d'un service qui n'est plus connecté, que vous les ayez gardées en le déconnectant ou que la connexion ait été coupée de son côté (par exemple depuis Garmin Connect) ;
  • vous déconnectez Strava : nous effaçons le lien et la liste des sorties envoyées, et vous le confirmons à l'écran ;
  • vous exportez vos données depuis le web : une archive avec vos données et les fichiers d'origine de vos sorties, où ceux qui viennent d'un appareil Garmin sont signalés ;
  • vous supprimez votre compte, sur le web comme sur l'application : la suppression est immédiate et définitive, efface toutes vos données, celles reçues de Garmin comprises, et s'étend à vos données chez nos prestataires (Stripe, RevenueCat, Stridee, PostHog).

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité (l'export de vos données), de limitation et d'opposition, et du droit de retirer votre consentement à tout moment, aussi simplement que vous l'avez donné. Ces droits valent pour toutes vos données, celles reçues de Garmin comprises. Écrivez-nous à contact@laptic.io ; nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).

Évolution de cette politique

Cette politique évoluera avec le produit (nouveaux services connectés, sortie de la bêta). Toute modification substantielle sera annoncée dans l'application, et la date de mise à jour figure en tête de cette page.