NDU

Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site endu.fr est Aymeric Septvant EI (RCS Bordeaux 130 155 260), qui édite et exploite la marque Endu, joignable à l'adresse hello@endu.fr.

2. Données collectées

Nous collectons les données suivantes :

  • Données d'identification : nom, adresse email, mot de passe (hashé)
  • Données physiologiques : date de naissance, genre, VMA, fréquence cardiaque, seuils, niveau d'expérience, résultats de course
  • Données d'entraînement : objectifs de course, plans générés, séances programmées, retours d'effort (RPE)
  • Données de paiement : les informations de paiement sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs
  • Données techniques : adresse IP, type de navigateur, pages consultées
  • Données de prospects : si vous demandez à recevoir la structure d'un plan par email depuis une page publique, sans créer de compte, nous conservons votre adresse email, le plan demandé, la page d'origine et, le cas échéant, votre accord pour recevoir nos conseils d'entraînement

Connexion avec Google

Si vous choisissez « Continuer avec Google » :

  • Ce que Google nous transmet, avec votre accord donné sur son écran : votre nom, votre adresse email, votre photo de profil et l'identifiant de votre compte Google.
  • Ce que nous en faisons : créer votre compte Endu et vous reconnaître à chaque connexion. Votre adresse email devient celle de votre compte.
  • Où elles sont conservées : avec votre compte, chez notre hébergeur Supabase, selon les règles de la section 5.
  • Ce que nous n'en faisons pas : nous ne les vendons pas, ne les partageons avec personne et ne les utilisons pas à des fins publicitaires. Endu n'a accès à rien d'autre dans votre compte Google : ni vos emails, ni vos contacts, ni votre agenda, ni vos fichiers.
  • Retirer l'accès : à tout moment, depuis votre compte Google, rubrique « Applications et services tiers » (myaccount.google.com/connections).

3. Finalités du traitement

Vos données sont utilisées pour :

  • Générer et adapter vos plans d'entraînement personnalisés
  • Gérer votre compte et votre abonnement
  • Vous envoyer des communications relatives au Service (confirmations, notifications, récapitulatif hebdomadaire, aide à la prise en main)
  • Si vous avez un compte : vous envoyer, quelques fois par mois au plus, nos conseils d'entraînement, les outils et les nouveautés d'Endu
  • Vous envoyer la structure du plan que vous avez demandée depuis une page publique et, si vous y avez expressément consenti, des conseils d'entraînement (2 à 3 par mois)
  • Améliorer le Service et corriger les anomalies

Chaque email non essentiel comporte un lien de désinscription en un clic. La désinscription est immédiate et ne nécessite ni compte ni justification. Depuis votre profil, deux réglages séparés : le suivi de votre plan (récapitulatif du dimanche, emails autour de votre course) et les conseils et nouveautés. Les emails liés à votre abonnement (confirmation, paiement) sont toujours envoyés.

4. Base légale

Le traitement de vos données repose sur :

  • L'exécution du contrat : vos données de profil et d'entraînement sont nécessaires à la fourniture du Service
  • Le consentement : pour les conseils envoyés aux visiteurs sans compte qui l'ont accepté en demandant un plan
  • L'intérêt légitime : pour les conseils et nouveautés envoyés aux titulaires d'un compte, qui portent sur le Service qu'ils utilisent, sont annoncés à l'inscription et peuvent être refusés à tout moment en un clic (article L34-5 du code des postes et des communications électroniques)
  • L'intérêt légitime : pour l'amélioration du Service et la sécurité

5. Durée de conservation

Vos données sont conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 12 mois après la suppression de votre compte. Les données de facturation sont conservées conformément aux obligations légales (10 ans). Les adresses email de prospects (demande de plan par email sans création de compte) sont conservées 3 ans à compter du dernier contact, ou supprimées immédiatement sur demande.

6. Sous-traitants

Nous ne vendons ni ne louons vos données personnelles. Elles ne sont transmises qu'aux sous-traitants suivants, pour faire fonctionner le Service :

  • Supabase (hébergement et base de données) — UE/US
  • Vercel (hébergement de l'application) — US
  • Vercel Analytics (mesure d'audience anonyme des pages visitées, sans cookie) — US
  • Google Ireland (Google Ads : mesure des inscriptions venues de nos annonces, pour les visiteurs arrivés par une annonce, voir la section 8) — UE/US
  • Stripe (traitement des paiements) — US
  • Resend (envoi des emails transactionnels et d'information) — US
  • Sentry (surveillance des erreurs techniques) — US
  • COROS (envoi de vos séances vers votre compte COROS) — UE, uniquement si vous reliez votre compte COROS

Ces prestataires disposent de garanties adéquates pour le transfert de données hors UE (clauses contractuelles types, Data Privacy Framework).

Montres connectées

Relier une montre est facultatif et se fait depuis votre profil.

  • COROS : vous vous identifiez sur le site de COROS, qui nous remet une clé d'accès à votre compte. Nous conservons cette clé sur nos serveurs ; elle ne passe jamais par votre navigateur. Nous nous en servons uniquement pour déposer dans votre calendrier COROS les séances que vous choisissez d'y envoyer. Nous ne récupérons ni vos activités ni vos données de santé COROS. Vous pouvez délier votre compte à tout moment depuis votre profil : la clé est alors effacée. Les séances déjà envoyées restent dans votre calendrier COROS et se suppriment depuis l'application COROS.
  • Garmin : l'application Endu installée sur votre montre reçoit sa propre clé, que vous pouvez révoquer. Elle échange avec Endu seulement, pour afficher votre prochaine séance et la charger sur la montre. Endu n'accède pas à votre compte Garmin et ne transmet aucune donnée à Garmin.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger des données inexactes
  • Suppression : demander l'effacement de vos données
  • Portabilité : recevoir vos données dans un format structuré
  • Opposition : vous opposer à certains traitements
  • Limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à hello@endu.fr. Nous répondrons dans un délai de 30 jours.

8. Cookies

Le Service utilise des cookies strictement nécessaires au fonctionnement (authentification, préférences de session) et, pour les visiteurs arrivés par une annonce Google, les cookies de mesure de Google Ads décrits plus bas. Aucun autre cookie publicitaire ou de suivi tiers n'est utilisé.

Pour savoir quelles pages sont lues et à quelle étape de l'inscription les visiteurs s'arrêtent, Endu mesure lui-même son audience : un identifiant tiré au hasard est gardé dans votre navigateur (stockage local, pas de cookie), renouvelé au bout de 13 mois, et accompagne les pages vues, le temps passé sur chacune et les étapes franchies. Ni adresse IP, ni email, ni donnée d'un autre site ne sont enregistrés ; à l'inscription, cet identifiant est relié à votre compte pour savoir quel parcours mène à un abonnement. Ces données servent uniquement à des statistiques, ne sont partagées avec personne, sont hébergées chez Supabase comme le reste du Service, et supprimées au bout de 25 mois. Il s'agit d'une mesure d'audience exemptée de consentement au sens des recommandations de la CNIL ; vous pouvez néanmoins la refuser en ouvrant ce lien depuis chaque navigateur.

Mesure des annonces Google. Si vous arrivez sur Endu par une annonce Google, la balise Google Ads est chargée : elle dépose des cookies Google Ads (noms commençant par « _gcl_ », conservés 90 jours) qui gardent l'identifiant de votre clic sur l'annonce, et elle indique à Google, sans votre nom ni votre email, si la visite a mené à une inscription ou à un essai. Google Ireland reçoit ces informations, ainsi que l'adresse IP et le type de navigateur comme pour toute balise, et peut les transférer aux États-Unis. Elles ne servent pas à vous montrer des publicités personnalisées : cette option est désactivée. Les visiteurs venus d'ailleurs ne chargent pas cette balise. Pour la désactiver dans votre navigateur et effacer ces cookies, ouvrez ce lien.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), mots de passe hashés, accès restreint aux bases de données, hébergement sécurisé.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

11. Contact

Pour toute question relative à la protection de vos données : hello@endu.fr