Politique de confidentialité

Dernière mise à jour : 23 juillet 2026

1. Introduction

Seru Works Limited (numéro d’entreprise 16861273, dont le siège est au 128 City Road, Londres, Royaume-Uni, EC1V 2NX) (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez Vertical, notre application mobile de coaching de course à pied par IA (nom du package ai.getvertical.mobile sur Google Play, identifiant de bundle ai.getvertical.mobile sur l’App Store) et le site associé www.getvertical.ai (ensemble, le « Service »). Veuillez lire attentivement cette politique.

2. Informations que nous collectons

Informations personnelles

Nous collectons les informations que vous nous fournissez directement, notamment :

  • Nom et adresse e-mail
  • Identifiants de compte
  • Informations de profil (âge, sexe, objectifs sportifs)
  • Informations de paiement (traitées de manière sécurisée par des prestataires tiers)

Données de forme physique et de santé

Avec votre consentement, nous collectons des informations liées à la forme physique et à la santé, notamment :

  • Données d'entraînement (durée, distance, fréquence cardiaque, allure)
  • Mesures d'entraînement et analyses de performance
  • Données provenant d'appareils et d'applications de fitness connectés (ex. : Garmin, Strava)
  • Objectifs et préférences

Informations collectées automatiquement

Lorsque vous utilisez notre Service, nous collectons automatiquement certaines informations, notamment :

  • Informations sur l'appareil (type, système d'exploitation)
  • Données d'utilisation (fonctionnalités utilisées, temps passé)
  • Données de journal (adresse IP, type de navigateur)

Autorisations de l'application mobile

L'application mobile Vertical demande les autorisations d'appareil suivantes. Chaque autorisation n'est demandée que lorsque la fonctionnalité correspondante est utilisée et peut être révoquée à tout moment depuis les paramètres de votre appareil.

  • Microphone (Android & iOS) : Cette autorisation vous permet de dicter vos messages à votre coach de course à pied IA. La conversion de la parole en texte est assurée par le système d’exploitation de votre appareil : le framework Speech d’Apple sur iOS, ou le service de reconnaissance vocale de Google sur Android. L’audio peut être traité sur les serveurs d’Apple ou de Google pour produire une transcription. Nous ne recevons ni ne stockons d’audio brut : seule la transcription est envoyée à nos serveurs et traitée comme tout autre message de chat (voir section 5).
  • Notifications push (Android & iOS) : Utilisé pour vous envoyer des rappels de plan d'entraînement, des conseils de coaching et des notifications de fin d'entraînement. Requis uniquement si vous choisissez de vous inscrire.
  • Appareil photo et bibliothèque de photos (iOS uniquement) : Utilisé pour vous permettre de sélectionner ou de capturer une photo de profil. L'accès à l'appareil photo et à la bibliothèque de photos est bloqué sur Android.

Nous ne collectons pas de données de localisation précises ou approximatives, de contacts, de journaux d'appels, de SMS ou de données d'applications installées. Nous n'utilisons pas Android Health Connect ou Google Fit.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

  • Fournir, maintenir et améliorer notre Service
  • Générer des plans d'entraînement et des recommandations personnalisés
  • Analyser vos progrès et vos performances
  • Vous envoyer des avis techniques, des mises à jour et des messages de support
  • Répondre à vos commentaires et questions
  • Détecter, prévenir et traiter les problèmes techniques et de sécurité
  • Se conformer aux obligations légales

4. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

  • Avec votre consentement : Lorsque vous nous autorisez à partager des informations avec des tiers
  • Prestataires de services : Avec les prestataires qui effectuent des services en notre nom :
    • Traitement IA / coaching : Google, OpenAI et d'autres fournisseurs de modèles d'IA routés via OpenRouter (voir Section 5)
    • Données de forme physique : Terra, pour connecter COROS, Suunto et Polar (voir section 10)
    • Paiements : Stripe, RevenueCat
    • E-mail : Resend
    • Notifications push : Expo (relais vers Apple APNs / Google FCM)
    • Analyses produit : PostHog
    • Surveillance des erreurs : Sentry
    • Hébergement et infrastructure : Hetzner (serveurs), Cloudflare (CDN, DNS et stockage d'objets)
  • Intégrations tierces : Lorsque vous connectez votre compte à des services de suivi de fitness
  • Exigences légales : Lorsque la loi l'exige ou pour protéger nos droits
  • Transferts d'entreprise : Dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs

5. Coaching par IA et fournisseurs de modèles de langage tiers

Vertical utilise de grands modèles de langage (« LLM ») pour générer des réponses de coaching personnalisées, ajuster les plans d’entraînement et analyser les séances. Nous transmettons à des fournisseurs tiers de LLM les parties pertinentes de votre historique de conversation, de vos données d’entraînement et de vos objectifs. Ces fournisseurs les traitent pour notre compte.

Fournisseurs que nous utilisons actuellement :

  • Google (API Gemini) : Fournisseur principal pour les conversations de coaching et la génération de séances, soumis à la politique de confidentialité de Google.
  • OpenAI : Utilisé pour générer des représentations vectorielles de faits utiles au coaching (objectifs, préférences et thèmes récurrents de vos conversations, par exemple), afin de retrouver le contexte pertinent dans les conversations futures. Ce traitement est soumis à la politique de confidentialité d’OpenAI.
  • OpenRouter : Utilisé pour acheminer certaines tâches de coaching, de traduction de séances et d’analyse vers plusieurs fournisseurs de modèles d’IA. Ceux-ci peuvent changer au fil du temps à mesure que nous adoptons de nouveaux modèles. Tout acheminement est soumis à la politique de confidentialité d’OpenRouter. Certains fournisseurs peuvent être établis hors du Royaume-Uni, de l’EEE ou des États-Unis ; dans ce cas, nous nous appuyons sur les garanties contractuelles d’OpenRouter pour le transfert international de vos données.

Comment vos données sont utilisées par ces fournisseurs :

  • Les fournisseurs traitent vos données uniquement pour générer la réponse que nous demandons pour votre compte.
  • Selon les conditions contractuelles sur lesquelles nous nous appuyons avec chaque fournisseur, vos données ne sont pas utilisées pour entraîner ou améliorer leurs modèles de fondation.
  • Les fournisseurs peuvent conserver les entrées et les sorties pendant une période limitée (généralement jusqu'à 30 jours) uniquement pour la surveillance des abus et la fiabilité du service, après quoi les données sont supprimées de leur côté.
  • Nous n'autorisons pas ces fournisseurs à vendre vos données ou à les partager avec des tiers supplémentaires.

Saisie vocale : Si vous dictez un message à votre coach, la conversion de la parole en texte s’effectue sur votre appareil avec la reconnaissance vocale intégrée au système d’exploitation (voir section 2). Nous n’exploitons aucune infrastructure distincte d’appel vocal ou de synthèse vocale et n’y envoyons pas votre audio.

Accès technique aux données de développement : Nos ingénieurs utilisent en développement local des outils de programmation assistée par IA, dont Claude d’Anthropic et les outils d’OpenAI. Lors du dépannage, ils peuvent travailler sur une copie temporaire et isolée des données de production (voir section 7). Certaines de ces données peuvent alors être traitées par Anthropic ou OpenAI au cours d’une session d’ingénierie, conformément aux politiques de confidentialité d’Anthropic et d’OpenAI. Ce traitement est distinct de celui des fournisseurs de coaching IA ci-dessus, qui traitent les conversations de chaque utilisateur dans le cadre du Service.

Vous pouvez consulter et supprimer toute conversation de coaching IA depuis l'application. Tout l'historique des conversations stocké sur nos serveurs est définitivement supprimé dans les 30 jours suivant la suppression du compte (voir Section 8).

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations, nous ne pouvons garantir leur sécurité absolue.

7. Conservation des données

Nous conservons différentes catégories de vos données pour des périodes spécifiques :

  • Informations de compte (nom, e-mail, profil) : conservés pendant toute la durée de vie de votre compte et supprimés dans les 30 jours suivant la suppression du compte.
  • Données d'entraînement et de forme physique (activités, métriques d'entraînement, historique de performance) : conservées pendant toute la durée de vie de votre compte. Supprimées dans les 30 jours suivant la suppression du compte ou la déconnexion de l'intégration.
  • Données d'intégration tierces (données synchronisées depuis Strava, Garmin, etc.) : mises en cache pendant une durée maximale de 7 jours. Les données d'activité intégrées à votre historique de coaching sont conservées tant que votre compte est actif et supprimées dans les 48 heures suivant la déconnexion de l'intégration, ou dans les 30 jours suivant la suppression du compte.
  • Données collectées automatiquement (informations sur l'appareil, données d'utilisation, données de journal) : conservées jusqu'à 12 mois à des fins d'analyse et de sécurité, puis automatiquement supprimées.
  • Conversations de coaching IA: Conservées pendant toute la durée de vie de votre compte. Supprimées dans les 30 jours suivant la suppression du compte.
  • Historique des paiements: Conservé conformément aux réglementations fiscales et financières applicables (généralement 7 ans), même après la suppression du compte.

Après la période de conservation applicable, les données sont définitivement supprimées de nos systèmes actifs et de nos sauvegardes dans un délai de 30 jours.

8. Comment supprimer vos données

Vous pouvez demander la suppression de vos données des manières suivantes :

  • Depuis l'application : Allez dans Paramètres et appuyez sur "Supprimer le compte". Cela ouvre un e-mail pré-rempli à notre équipe de support. Nous supprimerons définitivement votre compte et toutes les données associées dans les 30 jours.
  • Envoyez-nous un e-mail directement : Envoyer une demande de suppression à support@getvertical.ai depuis l'adresse e-mail associée à votre compte. Nous traiterons votre demande dans les 30 jours et confirmerons la suppression par e-mail.
  • Déconnecter les intégrations : Allez dans Paramètres > Intégrations pour déconnecter tout service de fitness tiers. Les données de ce service seront supprimées sous 48 heures.

Lors de la suppression du compte, nous supprimons définitivement toutes vos informations personnelles, données d'entraînement, conversations de coaching et analyses de fitness. Les seules exceptions sont les dossiers de paiement requis par la loi et les données anonymisées et agrégées qui ne peuvent pas être liées à vous.

9. Vos droits

Selon votre emplacement, vous pouvez disposer de certains droits concernant vos informations personnelles :

  • Accéder et recevoir une copie de vos informations personnelles
  • Corriger des informations inexactes ou incomplètes
  • Supprimer vos informations personnelles
  • S'opposer ou restreindre certains traitements de vos informations
  • Portabilité des données
  • Retirer votre consentement à tout moment

Pour exercer l'un de ces droits, contactez-nous à legal@getvertical.ai. Nous répondrons à votre demande dans les 30 jours.

10. Services de fitness tiers

Notre Service s’intègre à des plateformes de suivi sportif tierces, dont Strava, Garmin Connect, COROS, Suunto et Polar. Lorsque vous en connectez une, nous accédons à vos données avec votre autorisation explicite : directement par les API officielles de Strava et de Garmin, et via Terra pour COROS, Suunto et Polar (voir ci-dessous).

Intégration Strava

Lorsque vous connectez votre compte Strava via OAuth 2.0, nous demandons les accès suivants :

  • read, activity:read_all: Pour importer vos données d'activité (distance, durée, allure, fréquence cardiaque, dénivelé) pour un feedback de coaching personnalisé
  • profile:read_all: Pour identifier votre compte et afficher votre profil d'athlète
  • activity:write: Pour publier un bref aperçu de coaching dans la description de votre activité Strava après chaque séance synchronisée (ex. : analyse d'allure, tendances d'efficacité aérobie)

Données que nous écrivons sur Strava : Avec votre autorisation, nous pouvons joindre une image de carte récapitulative post-entraînement à vos activités Strava (via Media Enrichment) et ajouter un court conseil de coaching à la description de l'activité. Ce contenu est généré à partir de vos propres données d'entraînement et est visible par vous et vos abonnés Strava conformément à vos paramètres de confidentialité Strava. Vous pouvez désactiver cette option à tout moment dans Paramètres > Intégrations.

Comment nous utilisons les données Strava : Vos données d'activité sont utilisées exclusivement pour vous fournir des conseils de coaching personnalisés, des ajustements de plan d'entraînement et une analyse de performance. Nous affichons vos données d'activité Strava uniquement à vous au sein de votre propre compte.

Ce que nous ne faisons pas avec les données Strava :

  • Nous n'utilisons pas les données Strava pour l'entraînement de modèles liés à l'intelligence artificielle, à l'apprentissage automatique ou à des applications similaires
  • Nous ne vendons, ne concédons sous licence ni ne partageons les données Strava avec des tiers
  • Nous n'utilisons pas les données Strava pour la publicité ciblée
  • Nous n'agrégeons ni n'anonymisons les données Strava à des fins d'analyse

Déconnexion et suppression des données : Vous pouvez déconnecter votre compte Strava à tout moment dans Paramètres > Intégrations. Si vous le déconnectez ou révoquez l’accès depuis Strava, nous supprimons de nos systèmes toutes les données provenant de Strava sous 48 heures. Vous pouvez aussi demander une suppression immédiate à support@getvertical.ai.

Conservation des données : Les données d'activité Strava sont mises en cache pendant sept jours maximum. Les données d'activité qui ont été intégrées à votre historique de coaching ne sont conservées que le temps nécessaire à la fourniture du Service, et sont supprimées lors de la déconnexion ou de la suppression du compte.

Collecte de données tierces : Strava peut collecter des données d’utilisation concernant vos interactions avec notre application. Consultez la politique de confidentialité de Strava pour connaître ses pratiques de traitement des données.

Garmin Connect

Nous nous connectons directement à l’API officielle de Garmin avec votre autorisation explicite. Les mêmes principes que pour Strava s’appliquent : nous accédons uniquement aux données que vous autorisez, les utilisons uniquement pour votre coaching personnalisé et les supprimons lorsque vous vous déconnectez.

Autres services de fitness (via Terra)

Pour COROS, Suunto et Polar, nous ne nous connectons pas directement à ces fournisseurs. Au lieu de cela, nous utilisons Terra, un agrégateur de données de fitness, comme intermédiaire : Terra se connecte à ces services en votre nom et nous relaie vos données d'activité. Les mêmes principes de traitement des données que ci-dessus s'appliquent — Nous accédons uniquement aux données que vous autorisez, nous les utilisons exclusivement pour votre coaching personnalisé et nous les supprimons lorsque vous vous déconnectez. Notre Service peut également contenir des liens vers des sites Web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers et nous vous encourageons à lire leurs politiques de confidentialité.

11. Confidentialité des enfants

Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité. Nous vous informerons des changements en publiant la nouvelle version sur cette page et en modifiant la date de « Dernière mise à jour ».

13. Contactez-nous

Si vous avez des questions concernant cette Politique de confidentialité, veuillez nous contacter à :

Seru Works Limited
Numéro d'entreprise : 16861273
128 City Road, Londres, Royaume-Uni, EC1V 2NX
E-mail : legal@getvertical.ai