Versione 1.15 · in vigore dal 18/09/2026
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Trainetic («il Servizio») è la società CAMAF.PARTICIPATIONS, SASU con capitale di 2.000 €, con sede legale in Résidence La Molinie, Appt D108, 3 rue des Baccharis, 33138 Lanton, Francia.
SIREN: 981 999 691 — RCS: 981 999 691 R.C.S. Bordeaux — Partita IVA intracomunitaria: FR57981999691.
Direttore della pubblicazione: Franck Marcq.
Contatto: hello@trainetic.io.
Trainetic non ha, a questo stadio, designato un responsabile della protezione dei dati (RPD/DPO). Il punto di contatto per qualsiasi domanda relativa ai vostri dati personali o per l'esercizio dei vostri diritti è: hello@trainetic.io.
Raccogliamo unicamente i dati necessari al funzionamento del Servizio. Alcuni di questi dati sono dati relativi alla salute, che rientrano in una categoria particolare ai sensi dell'articolo 9 del GDPR (sono segnalati di seguito).
Indirizzo e-mail.
Password (memorizzata in modo cifrato/hashato, mai in chiaro).
Identificativo Garmin, Google e/o Withings in caso di connessione tramite questi servizi.
Consensi raccolti (CGU e dichiarazione di salute), con marca temporale.
Indirizzo IP, tipo di browser (user-agent) e data al momento dell'accettazione delle CGU, a titolo di prova del consenso.
In caso di sottoscrizione dell'offerta a pagamento: a seconda del canale utilizzato, l'identificativo cliente Stripe (sottoscrizione sul sito) o l'identificativo di acquisto e di transazione comunicato dal negozio di applicazioni (sottoscrizione tramite acquisto in-app sull'App Store di Apple o su Google Play), nonché lo stato e la scadenza del vostro abbonamento. Nessun dato bancario viene raccolto né conservato dall'Editore — vedere la sezione 5.
Il codice promozionale che eventualmente inserite e la sua data di attivazione, conservati con il vostro abbonamento.
Date di creazione e di aggiornamento dell'account.
Obiettivo (distanza, data, tempo previsto), livello, esperienza (campo libero), record personale.
Volume settimanale, numero di sedute a settimana, giorni disponibili, tipo di terreno, altri sport praticati.
Data di nascita, sesso.
Dati relativi alla salute (art. 9): altezza, peso, VAM, frequenza cardiaca massima, frequenza cardiaca a riposo, zone di frequenza cardiaca personalizzate, soglia di potenza (FTP), infortuni e precauzioni mediche (campo libero). Le zone di frequenza cardiaca e la soglia di potenza sono inserite da voi e conservate con la loro cronologia.
Contenuto dei Piani generati.
Sensazione dichiarata dopo una seduta o un'uscita libera (normale / troppo difficile / troppo facile) — dato relativo alla salute (art. 9).
Dettaglio dei blocchi eseguiti nel corso di ogni seduta: ruolo, denominazione, durata e distanza di ciascun blocco.
Se collegate un servizio o un dispositivo sportivo o sanitario, Trainetic importa, con il vostro consenso esplicito, i dati sottostanti, al momento della connessione e successivamente in continuo. Questi dati costituiscono dati relativi alla salute (art. 9) e sono trattati solo sulla base del vostro consenso esplicito, revocabile in qualsiasi momento disconnettendo il servizio.
Google Health API (dati Fitbit e dispositivi compatibili):
Token di autorizzazione (OAuth).
Sedute di attività: tipo di attività, data e ora, durata, distanza, frequenza cardiaca media e massima, calorie.
Indicatori cardiaci: frequenza cardiaca a riposo, variabilità della frequenza cardiaca (VFC/HRV).
Sonno: durata del sonno.
Garmin:
Token di autorizzazione (OAuth).
Dati relativi alla salute (art. 9): frequenza cardiaca a riposo, Body Battery, sonno (durata e punteggio), VO2max, variabilità della frequenza cardiaca (VFC/HRV).
Attività: tipo, data e ora, distanza, durata, velocità media, frequenza cardiaca media e massima, cadenza, dislivello positivo, numero di passi, calorie, e il modello del dispositivo Garmin. Il dettaglio figura nella sezione 12.
Withings:
Token di autorizzazione (OAuth).
Dati relativi alla salute (art. 9): peso e composizione corporea, frequenza cardiaca, sonno.
Sedute di attività.
Cronologia delle modifiche del campo «infortuni».
Cronologia di accettazione delle CGU per versione.
Conversazioni con l'assistente di coaching, conservate solo per la durata della vostra visita (memoria di sessione temporanea, non memorizzata in modo permanente).
Codici di reimpostazione della password (memorizzati in forma hashata).
Cookie e altre informazioni registrate sul vostro dispositivo, descritti nella sezione 11.
I dati relativi al comando vocale sono oggetto delle sezioni 2.7 e 2.8 sottostanti.
I dati di misurazione dell'utilizzo del Servizio e della provenienza delle iscrizioni sono oggetto della sezione 2.11 sottostante; quelli del monitoraggio nutrizionale, della sezione 2.12; quelli della connessione a Strava, della sezione 2.13.
Se avviate un'attività con monitoraggio GPS (corsa o bicicletta all'aperto, funzione «uscita libera»), Trainetic raccoglie la vostra posizione precisa (coordinate GPS) per tutta la durata dell'attività, anche quando l'applicazione è in background o lo schermo è spento: è tecnicamente necessario per monitorare il vostro percorso in modo continuo.
Quando l'applicazione registra il vostro percorso mentre lo schermo del telefono è bloccato, i punti vengono conservati temporaneamente sul vostro telefono, poi associati alla seduta.
La visualizzazione delle mappe. Quando una pagina del Servizio visualizza una mappa (le vostre attività, una seduta, l'anteprima prima dell'invio a Strava), il vostro browser scarica le immagini dello sfondo cartografico dalla fondazione OpenStreetMap, con sede nel Regno Unito, e lo strumento di visualizzazione della mappa dal servizio cdnjs, gestito da Cloudflare, Inc., società con sede negli Stati Uniti. Come per qualsiasi download, questi servizi ricevono l'indirizzo IP del vostro browser; la fondazione OpenStreetMap riceve anche l'indicazione delle porzioni di mappa richieste, che corrispondono alla zona del vostro percorso. Il vostro tracciato in sé, le vostre sedute e i dati del vostro account non vengono loro trasmessi.
Cosa ne facciamo. Questi dati servono esclusivamente a calcolare la distanza, il ritmo o la velocità, il dislivello e il tracciato del vostro percorso, nonché a generare gli annunci vocali durante lo sforzo.
Base giuridica. Questa raccolta si basa sul vostro consenso (articolo 6.1.a del GDPR): il monitoraggio GPS non viene mai attivato automaticamente. Si avvia solo quando avviate volontariamente un'attività, dopo aver autorizzato l'accesso alla posizione nelle impostazioni del vostro dispositivo. Potete revocare tale autorizzazione in qualsiasi momento dalle impostazioni di localizzazione del vostro dispositivo o dell'applicazione, senza che ciò rimetta in discussione la liceità della raccolta effettuata prima di tale revoca né il vostro accesso al resto del Servizio (solo le funzioni di monitoraggio GPS diventano indisponibili).
Durata di conservazione. Il tracciato di un'attività è conservato come cronologia di allenamento, allo stesso titolo delle altre sedute: potete eliminare ogni attività singolarmente in qualsiasi momento, e l'eliminazione del vostro account cancella tutti i vostri tracciati.
Condivisione. I vostri tracciati GPS sono ospitati dal nostro fornitore di hosting OVHcloud (Francia) e non sono trasmessi ad alcun altro destinatario, salvo se scegliete di inviare un'attività a Strava (sezione 2.13). Gli indicatori calcolati a partire dal GPS (distanza, ritmo, dislivello) sono collegati alle vostre sedute e seguono il regime descritto per i vostri dati di allenamento nella presente informativa.
Il Servizio vi consente di comandare l'applicazione e porre domande a voce durante una seduta, senza manipolare il telefono. Attivate il comando vocale premendo il pulsante microfono della schermata di seduta oppure, se avete attivato questa opzione, pronunciando una parola convenuta (vedere la sezione 2.8).
Quando utilizzate il comando vocale, trattiamo:
L'estratto sonoro corrispondente alla vostra domanda o al vostro comando. La registrazione si interrompe automaticamente dopo un breve silenzio e la sua durata è limitata a sessanta secondi.
Il testo derivante dalla trascrizione di tale estratto, ossia ciò che avete detto.
La durata dell'estratto, espressa in secondi, al solo fine di conteggiare il vostro volume mensile di dettatura.
Come viene trattato l'estratto. L'estratto viene trasmesso al nostro server, che a sua volta lo trasmette al nostro responsabile del trattamento (sub-fornitore) Mistral AI per essere convertito in testo (vedere la sezione 5). Questo scambio avviene da server a server: la nostra chiave di accesso a Mistral AI non è mai presente nell'applicazione installata sul vostro telefono. Il testo ottenuto ritorna all'applicazione, che vi risponde.
Ciò che non viene conservato. L'estratto sonoro non viene mai memorizzato: il file temporaneo viene eliminato non appena termina il trattamento della vostra richiesta. Il testo trascritto non viene conservato quando la domanda è posta durante una seduta: viene interpretato e poi eliminato. I nostri log tecnici registrano solo il modello richiamato, la durata della chiamata e il suo esito, mai il contenuto di ciò che avete detto.
Ciò che non facciamo con la vostra voce. Non trattiamo alcuna informazione tratta dalla vostra voce in sé. Non cerchiamo di riconoscervi dalla vostra voce, non vi autentichiamo tramite la voce, e non analizziamo né il vostro stato emotivo né il vostro stato di affaticamento a partire dal suono. La vostra voce non è quindi trattata come un dato biometrico ai sensi dell'articolo 4.14 del GDPR.
Dettare un pasto. Il comando vocale consente anche di dettare un pasto nel monitoraggio nutrizionale (sezione 2.12). Il testo trascritto non viene conservato: vengono registrati nel vostro diario dei pasti solo gli alimenti che confermate. Se la frase dettata non ha potuto essere suddivisa in alimenti, può diventare, nel limite di centoventi caratteri e solo se la confermate, il nome di un alimento del vostro diario.
Contenuto relativo alla salute. Se il contenuto della vostra domanda riguarda la vostra salute — un dolore, un infortunio, una sensazione — viene trattato come gli altri dati relativi alla salute descritti nella presente informativa, con le stesse garanzie e sulla stessa base del vostro consenso esplicito.
Se, e solo se, avete attivato questa opzione nelle impostazioni del vostro account, l'applicazione può ascoltare in continuo durante una seduta al fine di individuare una parola convenuta, il che vi evita di premere un pulsante.
Questo rilevamento viene eseguito interamente sul vostro telefono, tramite un modello integrato nell'applicazione. Finché la parola non viene riconosciuta, nessun suono lascia il vostro telefono: nulla viene registrato, nulla viene trasmesso, nulla viene conservato — né da noi, né da terzi. Solo l'estratto successivo al riconoscimento della parola, corrispondente alla vostra domanda, viene trasmesso per essere trascritto alle condizioni descritte nella sezione 2.7.
Questa opzione è disattivata per impostazione predefinita. La attivate voi stessi nelle impostazioni del vostro account, e potete disattivarla nello stesso punto, in qualsiasi momento, senza giustificazione e senza conseguenze sul resto del Servizio: il pulsante microfono resta disponibile.
Su Android, quando questo ascolto è attivo, una notifica permanente segnala l'utilizzo del microfono.
Il Servizio consentiva di pubblicare una seduta sotto forma di pagina web accessibile a chiunque ne disponesse dell'indirizzo. Questa funzione è stata ritirata dal Servizio il 10 settembre 2026.
Ciò che è stato cancellato. Il 10 settembre 2026, tutte le pagine pubbliche, le loro immagini, i loro contatori di visualizzazioni e le impostazioni di condivisione sono stati cancellati. I loro indirizzi non portano più ad alcun contenuto. Questi dati sussistono solo nei backup automatici della nostra banca dati, conservati trentuno giorni e ripristinati unicamente in caso di incidente: ne saranno scomparsi al più tardi l'11 ottobre 2026.
Ciò che sussiste. I log di accesso tenuti dal nostro fornitore di hosting hanno registrato l'indirizzo IP delle persone che hanno consultato queste pagine. Seguono la regola descritta alla sezione 7 per tali log. Se avete consultato una pagina di condivisione e desiderate esercitare i vostri diritti su questa registrazione, scriveteci a hello@trainetic.io.
Condividere un'immagine della vostra seduta. Potete sempre comporre un'immagine della vostra seduta. Viene creata sul vostro telefono: siete voi a salvarla o condividerla, con l'applicazione di vostra scelta, e non transita dai nostri server. Se la vostra seduta comprende un tracciato GPS, l'immagine può mostrarlo: verificate cosa mostra prima di condividerla. L'immagine può anche mostrare la vostra frequenza cardiaca, che è un dato relativo alla salute: è nascosta per impostazione predefinita e compare solo se scegliete di mostrarla. Se utilizzate la riformulazione automatica della didascalia, solo il testo della didascalia, che potete modificare, e il tipo di sport vengono trasmessi al nostro responsabile del trattamento (sub-fornitore) Mistral AI (sezione 5).
Quando ci scrivete per ottenere aiuto, segnalare un malfunzionamento o proporre un miglioramento, la vostra richiesta viene registrata al fine di essere trattata e seguita. Potete scriverci dalla sezione di aiuto del Servizio, dal modulo di assistenza del nostro sito, o all'indirizzo hello@trainetic.io.
Cosa registriamo. Il vostro indirizzo e-mail, l'oggetto della vostra richiesta, il testo dei vostri messaggi e delle nostre risposte, la categoria della richiesta, il canale tramite il quale ci è pervenuta, la lingua, il nome della schermata da cui l'avete aperta, il suo stato, nonché le date di ricezione, di prima risposta, di ultimo messaggio e di chiusura. Quando siete connessi, la richiesta viene associata al vostro account.
Cosa non registriamo. Non conserviamo, per le vostre richieste di assistenza, né il vostro indirizzo IP, né le caratteristiche del vostro browser o del vostro dispositivo. Queste informazioni sono registrate altrove, al solo fine di prova della vostra accettazione delle condizioni generali, come indicato alla sezione 2.1; non vengono associate alle vostre richieste.
I file che allegate. Potete allegare immagini ai vostri messaggi. Vengono ricodificate al momento della registrazione, il che elimina i metadati tecnici del file nonché il suo nome originale. Sono conservate in uno spazio chiuso, senza indirizzo diretto: si aprono solo per voi, connessi al vostro account, e per le persone autorizzate dell'Editore che trattano la vostra richiesta.
Se la vostra richiesta riguarda la vostra salute. Il testo dei vostri messaggi è libero, e l'oggetto della vostra richiesta ne riprende l'inizio: potete descrivervi un dolore, un infortunio o una controindicazione, e un'immagine che allegate può riguardare la vostra salute. Queste informazioni sono allora dati relativi alla salute ai sensi dell'articolo 9 del GDPR, e beneficiano delle stesse garanzie di quelle descritte nel resto della presente informativa. Non avete mai l'obbligo di comunicarci un'informazione sulla salute per ottenere aiuto.
Chi vi ha accesso. Le vostre richieste sono accessibili solo al personale autorizzato dell'Editore, tenuto alla riservatezza. Non sono trasmesse ad alcun fornitore esterno: non utilizziamo uno strumento di gestione delle richieste fornito da terzi, e i nostri messaggi vi sono inviati dal servizio di posta elettronica del nostro fornitore di hosting.
Il link di monitoraggio. Quando ci scrivete senza essere connessi, vi inviamo un link che vi consente di rileggere la vostra richiesta e di risponderci. Questo link contiene una sequenza di caratteri estratta a caso, non è indovinabile, e apre solo la vostra richiesta, mai un elenco. Cessa di funzionare novanta giorni dopo l'ultimo messaggio scambiato; ogni nuovo messaggio lo prolunga di altrettanto. I file allegati non si aprono da questo link: sono accessibili solo dal vostro account.
Hosting. Le vostre richieste, i vostri messaggi e i file che vi allegate sono ospitati in Francia dal nostro fornitore di hosting, come il resto dei vostri dati, alle condizioni descritte alla sezione 5.
Se eliminate il vostro account. Il testo dei vostri messaggi, l'oggetto delle vostre richieste e i file che avete allegato vengono cancellati. Conserviamo unicamente la categoria della richiesta, il canale tramite il quale ci è pervenuta, la schermata da cui è stata aperta, il suo stato e le sue date, senza alcun contenuto né alcuna informazione che consenta di identificarvi, al fine di mantenere memoria dei malfunzionamenti che ci sono stati segnalati. La durata di conservazione figura alla sezione 7.
Per sapere se il Servizio è utile a chi lo prova, e quali azioni lo fanno conoscere, teniamo tre registri interni. Servono unicamente a produrre dati aggregati per l'Editore. Non servono né a inviarvi pubblicità, né a sollecitarvi, né a tracciare un vostro profilo.
I vostri giorni di utilizzo. Alla prima pagina del Servizio che aprite in una giornata (ora di Parigi), registriamo una riga che contiene il vostro account, quel giorno, la data della vostra iscrizione e la piattaforma utilizzata (sito, applicazione Android o applicazione iOS). Non registriamo né l'ora, né le pagine consultate, né il vostro indirizzo IP. Questo registro ci consente di misurare quante persone ritornano dopo la loro iscrizione.
Il registro di utilizzo. Quando siete connessi, registriamo, sotto forma di codici, alcune azioni effettuate nel Servizio, come la sostituzione di una seduta o il download del vostro piano, nonché gli errori tecnici riscontrati nel vostro browser (schermata interessata e tipo di errore). Quando un account viene eliminato, vi registriamo anche, senza collegamento a tale account, la sua fascia di anzianità e il suo stato. Questo registro non contiene mai ciò che inserite nel Servizio, né alcun dato relativo alla salute. Ci consente di sapere quali funzioni vengono utilizzate e di individuare gli errori, al fine di correggerli. È distinto dai log tecnici di accesso descritti alla sezione 7.
La provenienza della vostra iscrizione. Quando create un account, registriamo, sotto forma di codici: la campagna tramite la quale siete arrivati (fonte, mezzo e nome della campagna), il nome di dominio del sito che vi ha indirizzato verso di noi, il percorso della pagina del nostro sito da cui siete arrivati, il codice di campagna che avete inserito, il canale di provenienza, il modo in cui tale provenienza è stata ottenuta, la piattaforma, la lingua impostata sul vostro dispositivo, la modalità di iscrizione e la data. Solo i codici delle nostre campagne sono registrati così come sono: qualsiasi altro codice inserito viene registrato con una dicitura generica, senza il suo valore. Non registriamo né il vostro indirizzo IP, né l'indirizzo completo delle pagine che avete visitato, né alcun testo libero.
La provenienza è ottenuta in uno dei tre modi seguenti.
Durante la visita nel corso della quale vi iscrivete. Quando arrivate sul nostro sito tramite un link di campagna o da un altro sito, la provenienza viene trasmessa da una pagina all'altra nell'indirizzo dei link del sito, poi conservata sul nostro server con la vostra sessione, al massimo due ore dal vostro arrivo sulla pagina di iscrizione. Se vi iscrivete entro questo termine, viene associata al vostro account; altrimenti, viene cancellata e la vostra iscrizione viene conteggiata come un arrivo diretto. Nessun cookie aggiuntivo viene depositato a tal fine.
In occasione di una visita successiva, se lo accettate. Se accettate, nel pannello di gestione dei cookie, che memorizziamo la vostra provenienza, un cookie la conserva sul vostro browser per trenta giorni: un'iscrizione effettuata entro questo termine, in occasione di una visita successiva, vi viene allora associata. Senza il vostro consenso, questo cookie non viene mai depositato (vedere la sezione 11).
All'installazione dell'applicazione Android, se lo accettate. A partire dalla versione 1.9 dell'applicazione Android, se non siete già connessi, una schermata vi chiede al primo avvio, prima di qualsiasi lettura, se accettate che l'applicazione legga una sola volta l'informazione di provenienza registrata da Google Play al momento della sua installazione. Questa scelta è distinta da tutti gli altri vostri consensi. Se rifiutate, nulla viene letto. Se accettate, vengono conservati solo la fonte, il mezzo e il nome della campagna, e qualsiasi altro elemento viene scartato; l'informazione è conservata sul vostro telefono al massimo due ore, il tempo di creare il vostro account, poi associata a quest'ultimo. La prova della vostra scelta (la data, la scelta stessa e la versione del testo visualizzato) è conservata con il vostro account. Potete revocare il vostro consenso in qualsiasi momento dalla sezione «Account» dell'applicazione; la provenienza associata al vostro account viene allora cancellata.
Link verso l'App Store. I link del nostro sito verso l'App Store di Apple riportano un codice di campagna. Apple ci comunica in cambio solo dati aggregati, senza alcun dato che vi riguardi individualmente.
Chi vi ha accesso. Questi registri sono ospitati in Francia dal nostro fornitore di hosting, come il resto dei vostri dati, alle condizioni descritte alla sezione 5. Non sono trasmessi ad alcun altro destinatario e sono utilizzati dal personale autorizzato dell'Editore sotto forma di dati aggregati. Non utilizziamo a tal fine alcuno strumento di misurazione dell'audience fornito da terzi né alcuno strumento pubblicitario.
Se eliminate il vostro account. Il collegamento tra questi registri e il vostro account viene cancellato. Le righe che sussistono contengono ormai solo date e codici; restano soggette alla durata di conservazione indicata alla sezione 7, al termine della quale vengono eliminate.
Le vostre scelte. Potete opporvi in qualsiasi momento a questi registri dalla schermata dei vostri consensi, nella sezione «Account» del Servizio; finché la vostra opposizione è attiva, non viene più registrato nulla per il vostro account, e ciò che era già stato registrato a vostro nome viene cancellato. Potete anche revocare in qualsiasi momento il vostro consenso alla memorizzazione della vostra provenienza o alla lettura della provenienza di installazione. La sezione 8 precisa tali diritti.
Se utilizzate il monitoraggio nutrizionale, Trainetic registra i dati sottostanti. Forniscono informazioni sulla vostra alimentazione e, per alcuni, sul vostro peso: li trattiamo come dati relativi alla salute ai sensi dell'articolo 9 del GDPR. Sono trattati solo con il vostro consenso esplicito, raccolto tramite un consenso specifico per il monitoraggio nutrizionale, distinto da quello relativo al vostro allenamento, prima del suo primo utilizzo.
Il vostro obiettivo di peso. Il peso previsto, la direzione dell'obiettivo, le sue date di inizio e di scadenza, e il fatto che sia attivo o meno.
Il vostro diario dei pasti. Per ogni alimento: la data, il momento del pasto, il modo in cui è stato aggiunto, il suo nome, la quantità, le calorie e gli apporti di proteine, carboidrati, grassi e grassi saturi, nonché il codice a barre del prodotto quando proviene dalla banca dati Open Food Facts. I vostri alimenti preferiti e il vostro diario di idratazione. Il nome, la quantità e i valori nutrizionali sono cifrati, come il vostro peso previsto.
Ciò che viene calcolato senza essere registrato. Il vostro metabolismo basale e la ripartizione dei vostri apporti sono ricalcolati a ogni visualizzazione a partire dal vostro profilo (data di nascita, sesso, altezza, peso).
Il conteggio delle vostre analisi. Un contatore mensile del numero di analisi di pasti effettuate dall'intelligenza artificiale.
La ricerca di alimenti. Quando cercate un alimento o scansionate un codice a barre, il nostro server interroga la banca dati pubblica Open Food Facts con le parole cercate o il codice a barre. Open Food Facts non riceve né la vostra identità, né il vostro indirizzo IP, né alcun dato del vostro account. Le schede degli alimenti così ottenute sono conservate in una riserva comune a tutti gli utenti, senza collegamento con il vostro account.
Il lettore di codici a barre sul sito. Quando aprite il lettore di codici a barre dal sito, il vostro browser scarica lo strumento di lettura dal servizio cdnjs, gestito da Cloudflare, Inc. (vedere la sezione 2.6 per le mappe). Come per qualsiasi download, Cloudflare riceve allora l'indirizzo IP e le caratteristiche tecniche del vostro browser. Nessun dato del vostro account le viene trasmesso, e nessun cookie viene depositato in questa occasione.
L'analisi di un pasto in foto. Quando questa funzione vi viene proposta, potete fotografare il vostro piatto. La foto passa dal nostro server, che la trasmette al nostro responsabile del trattamento (sub-fornitore) Mistral AI con la sola domanda di sapere cosa contiene il piatto: nessun identificativo e nessun dato del vostro profilo la accompagnano. Mistral AI restituisce un elenco di alimenti, che verificate; nulla viene registrato prima della vostra conferma. La foto non viene mai conservata: il file temporaneo viene eliminato non appena termina il trattamento, e non figura né nella nostra banca dati, né nei nostri log. Una foto può mostrare altro oltre al vostro pasto: inquadrate il vostro piatto.
L'analisi di un pasto a voce. Potete dettare il vostro pasto, alle condizioni descritte nella sezione 2.7.
Delle stime. Le calorie e gli apporti visualizzati, che provengano da una banca dati, da una foto o da una dettatura, sono stime. Non costituiscono un parere medico o dietetico.
Revocare il vostro consenso. Potete revocare in qualsiasi momento il vostro consenso al monitoraggio nutrizionale dalla schermata dei vostri consensi, nella sezione «Account» del Servizio. Non viene allora più registrato alcun dato, e i dati del vostro monitoraggio nutrizionale vengono cancellati. Tale revoca non pregiudica la liceità dei trattamenti effettuati prima di essa, né il vostro accesso al resto del Servizio.
Potete collegare il vostro account Strava a Trainetic dalla sezione «Account» del Servizio. Scegliete sulla schermata di Strava se concedere o meno l'accesso.
Cosa registriamo. L'identificativo del vostro account Strava, i token di autorizzazione (cifrati), la loro data di scadenza e le autorizzazioni concesse. Trainetic non legge le vostre attività Strava: l'autorizzazione richiesta serve a inviarvi delle attività.
Cosa inviamo a Strava. Quando questa funzione vi viene proposta, potete inviare un'attività a Strava, su vostra richiesta e attività per attività. Vengono allora trasmessi: il file dell'attività, che contiene, a seconda del formato scelto, o il vostro tracciato GPS completo con l'ora di ciascun punto, oppure la durata, la distanza e le calorie stimate; il suo nome; e una descrizione comprendente le fasi prescritte, le serie di rinforzo e i relativi carichi, e la riga del vostro piano. Potete modificare il nome e la descrizione prima dell'invio. Il tracciato trasmesso è completo: può rivelare il luogo da cui partite.
Gli intervalli di frequenza cardiaca del vostro piano. Quando l'attività corrisponde a una seduta del vostro piano, la descrizione riprende gli obiettivi di ciascuna fase, compresi gli intervalli di frequenza cardiaca calcolati a partire dalle vostre zone e, se del caso, da dati cardiaci importati dai vostri servizi connessi (Garmin, Google Health o Withings). Si tratta di dati relativi alla salute. La schermata di conferma ve lo segnala prima dell'invio, e potete rimuoverli dalla descrizione. Confermando l'invio senza rimuoverli, acconsentite esplicitamente alla loro trasmissione a Strava. Al di fuori di questi intervalli, non viene trasmesso alcun dato relativo alla salute: né la frequenza cardiaca misurata durante l'attività, né alcun'altra misura sanitaria.
Attività importate da un servizio connesso. Potete inviare a Strava un'attività registrata in Trainetic, ma anche un'attività importata da Garmin, da Google Health o da Withings. In tal caso vengono trasmessi solo i dati necessari alla creazione dell'attività su Strava (in particolare la sua durata, la sua distanza e le sue calorie), con il nome e la descrizione che avete verificato. Nessuna misura sanitaria proveniente da questi servizi viene trasmessa tale e quale; possono esserlo, nella descrizione, solo gli intervalli di frequenza cardiaca descritti sopra, che possono derivarne. Le sezioni 10 e 12 lo precisano per Google Health e per Garmin.
Dopo l'invio. L'attività inviata è detenuta da Strava, che ne è responsabile ai sensi della propria informativa sulla privacy. Eliminarla da Trainetic non la elimina da Strava. Strava, Inc. è una società con sede negli Stati Uniti (vedere la sezione 6).
Disconnessione. Quando disconnettete Strava, o quando eliminate il vostro account Trainetic, l'accesso viene revocato presso Strava e i dati di connessione che deteniamo vengono eliminati.
Dati trattati. Il vostro codice personale (Codice amico); il collegamento tra un Presentatore e il suo Invitato e il codice utilizzato; lo stato dell'invito (in attesa, soglia raggiunta, mese in omaggio attribuito, in riserva, limite raggiunto) e le relative date; il modo in cui è stato attribuito il mese in omaggio del Presentatore (periodo gratuito, posticipo della scadenza Stripe o Google Play, codice di offerta Apple, riserva); se del caso, il codice di offerta Apple consegnato al Presentatore.
Che cosa viene contato. Per sapere se l'Invitato ha raggiunto la soglia prevista dalle CGU (articolo 16 ter.4), contiamo le sue sedute registrate e i pasti annotati nel suo diario alimentare dall'iscrizione. Si usano solo numeri: né il contenuto delle sedute o dei pasti, né alcun valore di salute entrano nel calcolo.
Che cosa vede il Presentatore. Il numero di persone iscritte con il suo Codice amico, il numero di quelle che hanno raggiunto la soglia e i suoi mesi in omaggio; riceve una notifica quando un Invitato raggiunge la soglia. Se vi iscrivete con il Codice amico di qualcuno, questa persona potrà quindi sapere che avete iniziato a usare Trainetic. Il vostro nome, il vostro indirizzo e-mail, le vostre sedute, i vostri pasti e i vostri dati di salute non le vengono mai comunicati.
Condivisione. L'invito è inviato da voi, dalla funzione di condivisione del vostro dispositivo. Trainetic non accede ai vostri contatti e non invia alcun messaggio alle persone che invitate.
Base giuridica. Esecuzione del contratto (articolo 6.1.b del GDPR), le regole del programma figurando nelle CGU (articolo 16 ter).
Per l'Acquirente, che può non avere un Account: l'indirizzo e-mail indicato all'acquisto, la lingua, l'importo pagato, la prova dell'accettazione delle CGU e gli identificativi tecnici del pagamento presso Stripe (sessione e pagamento). Nessun dato bancario è ricevuto né conservato dall'Editore.
Per la Carta regalo: il codice, la data limite di attivazione, lo stato e, se del caso, il lotto e il partner tramite cui è stata distribuita. Il partner può sapere se una carta che ha distribuito è stata attivata, mai da chi.
Per il Beneficiario: l'Account su cui la carta è stata attivata e la data di attivazione.
L'e-mail con la Carta regalo è inviata dal nostro fornitore Brevo; il pagamento è trattato da Stripe. Base giuridica: esecuzione del contratto (articolo 6.1.b) e obblighi contabili (articolo 6.1.c).
Creazione e gestione dell'account, autenticazione (dati dell'account): esecuzione del contratto (art. 6.1.b).
Generazione dei Piani, monitoraggio dell'allenamento e adeguamento del carico delle sedute in base alla vostra «forma del giorno» (profilo sportivo, piani e monitoraggio, dati dei servizi connessi): consenso esplicito per i dati relativi alla salute (art. 9.2.a); esecuzione del contratto per gli altri dati (art. 6.1.b).
Monitoraggio GPS delle attività all'aperto — calcolo della distanza, del ritmo, del dislivello e del tracciato, annunci vocali durante lo sforzo (dati di localizzazione, sezione 2.6): consenso (art. 6.1.a), revocabile in qualsiasi momento.
Connessione a servizi terzi (Garmin, Google Health, Withings): consenso (art. 6.1.a), e consenso esplicito per i dati relativi alla salute importati (art. 9.2.a).
Monitoraggio nutrizionale — obiettivo di peso, diario dei pasti, analisi di un pasto in foto o a voce (sezione 2.12): consenso esplicito (art. 9.2.a), raccolto tramite un consenso specifico per il monitoraggio nutrizionale e revocabile in qualsiasi momento.
Connessione a Strava e invio delle vostre attività, su vostra richiesta (sezione 2.13): consenso (art. 6.1.a), revocabile in qualsiasi momento disconnettendo Strava; consenso esplicito (art. 9.2.a), dato confermando l'invio, per gli intervalli di frequenza cardiaca presenti nella descrizione.
Applicazione di un codice promozionale al vostro abbonamento: esecuzione del contratto (art. 6.1.b).
Download, durante la visualizzazione di una pagina, di strumenti e immagini forniti da terzi — strumento di lettura dei codici a barre e strumento di visualizzazione delle mappe dal servizio cdnjs, sfondi cartografici da OpenStreetMap (sezioni 2.6 e 2.12): legittimo interesse (art. 6.1.f), consistente nel fornirvi tali funzioni.
Gestione dell'abbonamento e del pagamento dell'offerta a pagamento (identificativo cliente Stripe o identificativo di transazione del negozio di applicazioni, stato e scadenza dell'abbonamento, cronologia di fatturazione): esecuzione del contratto (art. 6.1.b) e rispetto degli obblighi contabili e di fatturazione (art. 6.1.c).
Prova della raccolta dei consensi e della rinuncia al diritto di recesso (IP, user-agent, marca temporale, cronologia CGU): obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f).
Sicurezza dell'account (codici di reimpostazione): esecuzione del contratto / legittimo interesse (art. 6.1.b / 6.1.f).
Assistenza tramite l'assistente di coaching, in forma scritta (conversazioni, e richiamo dei vostri dati relativi alla salute per personalizzare le risposte): esecuzione del contratto (art. 6.1.b); consenso esplicito per i dati relativi alla salute (art. 9.2.a).
Trattamento delle vostre richieste di assistenza e monitoraggio degli scambi correlati (sezione 2.10): esecuzione del contratto (art. 6.1.b); consenso esplicito per le informazioni relative alla salute che scegliete di includervi (art. 9.2.a).
Comando vocale — consentirvi di comandare l'applicazione e porre domande a voce durante una seduta, senza manipolare il telefono (estratto sonoro, testo trascritto, sezione 2.7): esecuzione del contratto (art. 6.1.b). Il microfono si apre solo a seguito della vostra pressione volontaria sul pulsante, che costituisce la vostra richiesta espressa; consenso esplicito se il contenuto riguarda la vostra salute (art. 9.2.a).
Rilevamento della parola di attivazione — attivare il comando vocale senza premere un pulsante (suono captato e analizzato localmente, non trasmesso, sezione 2.8): il vostro consenso (art. 6.1.a), dato tramite l'attivazione dell'opzione e revocabile in qualsiasi momento.
Conteggio del volume mensile di dettatura (durata degli estratti, in secondi): esecuzione del contratto (art. 6.1.b).
Registrazione tecnica degli accessi al Servizio da parte del nostro fornitore di hosting (indirizzo IP, data, pagina richiesta, browser), a fini di sicurezza, prevenzione degli abusi e diagnosi degli incidenti: legittimo interesse (art. 6.1.f).
Misurazione dei vostri giorni di utilizzo, al fine di sapere quante persone ritornano dopo la loro iscrizione (sezione 2.11): legittimo interesse (art. 6.1.f), consistente nel valutare l'utilità del Servizio e migliorarlo.
Registro di utilizzo, al fine di sapere quali funzioni vengono utilizzate e di individuare gli errori tecnici (sezione 2.11): legittimo interesse (art. 6.1.f), consistente nel garantire il buon funzionamento del Servizio e correggerlo.
Provenienza delle iscrizioni, al fine di sapere quali campagne e quali siti fanno conoscere il Servizio (sezione 2.11): legittimo interesse (art. 6.1.f) per la provenienza rilevata durante la visita nel corso della quale vi iscrivete; consenso (art. 6.1.a) per la provenienza memorizzata sul vostro browser per trenta giorni e per la provenienza di installazione dell'applicazione Android, revocabile in qualsiasi momento.
Prova della vostra scelta nel pannello di gestione dei cookie (sezione 11): obbligo legale (art. 6.1.c), dovendo l'Editore essere in grado di dimostrare il vostro consenso.
Cookie e tracciatori non essenziali: consenso (art. 6.1.a).
La revoca del consenso ai trattamenti di dati relativi alla salute è possibile in qualsiasi momento; comporta l'impossibilità di generare o aggiornare i Piani, essendo il trattamento di tali dati indispensabile per il Servizio.
I Piani sono generati in modo interamente automatizzato, a partire dal vostro Profilo sportivo ed eventualmente dai vostri dati provenienti dai servizi connessi. Il contenuto redatto delle sedute si basa su un sistema di intelligenza artificiale fornito da Mistral AI. Conformemente all'articolo 22 del GDPR, potete contattarci per qualsiasi domanda relativa a tale trattamento all'indirizzo hello@trainetic.io.
L'assistente di coaching, dal canto suo, è uno strumento informativo basato sull'intelligenza artificiale: funziona in sola lettura, si limita a fornire consigli, non modifica il vostro Piano e non prende alcuna decisione automatizzata che produca effetti nei vostri confronti. Lo stesso vale per il comando vocale: la conversione della vostra voce in testo è un trattamento automatizzato, che può sbagliarsi, e che non produce alcun effetto giuridico né alcuna decisione che vi riguardi. Lo stesso vale per la stima di un pasto a partire da una foto o da una dettatura: viene registrata solo dopo la vostra conferma.
I vostri dati non vengono mai venduti. Sono accessibili al personale autorizzato dell'Editore e ai seguenti fornitori.
OVHcloud (OVH SAS) — hosting — Francia (UE) — responsabile del trattamento per conto dell'Editore (articolo 28 del GDPR).
Mistral AI (società francese) — generazione del contenuto redatto delle sedute, funzionamento dell'assistente di coaching, trascrizione dei vostri comandi vocali (servizio Voxtral), analisi dei vostri pasti a partire da una foto o da una dettatura, e riformulazione della didascalia di un'immagine di seduta — Unione europea — responsabile del trattamento per conto dell'Editore (articolo 28 del GDPR). A tale titolo, alcuni dei vostri dati relativi alla salute e, se utilizzate il comando vocale, un estratto sonoro temporaneo vengono trasmessi a Mistral AI. Per l'analisi di un pasto in foto, viene trasmessa solo la foto, senza identificativo né dati del vostro profilo. Per quanto riguarda i dati importati da Garmin, i vostri dati relativi alla salute (frequenza cardiaca a riposo, HRV, sonno, Body Battery, VO2max) e il riepilogo delle vostre sedute vengono trasmessi a Mistral AI; il dettaglio figura alla sezione 12. Per quanto riguarda i dati importati da Google Health e da Withings, solo indicatori di forma derivati — e non i dati grezzi importati — vengono trasmessi a Mistral AI. Questi trattamenti sono disciplinati da un accordo sul trattamento dei dati (DPA); sono effettuati all'interno dell'Unione europea, fatte salve le precisazioni della sezione 6, non sono utilizzati per addestrare i modelli di Mistral AI, e i dati sono conservati da Mistral AI solo per una durata limitata, ai soli fini di sicurezza e prevenzione degli abusi.
Stripe (Stripe Payments Europe, Ltd — Irlanda) — fornitore di servizi di pagamento, solo se sottoscrivete l'offerta a pagamento. Il pagamento avviene su una pagina sicura ospitata da Stripe; Trainetic non raccoglie, non tratta né conserva alcun dato bancario (numero di carta, codice di sicurezza). Stripe agisce come responsabile del trattamento per conto dell'Editore per l'esecuzione del pagamento, secondo le nostre istruzioni, e come titolare autonomo del trattamento per la prevenzione delle frodi e il rispetto dei propri obblighi legali (lotta contro le frodi, obblighi di conoscenza della clientela). Trainetic conserva, dal canto suo, solo l'identificativo cliente Stripe, lo stato del vostro abbonamento e la cronologia di fatturazione. Il trattamento dei vostri dati di pagamento è disciplinato dall'informativa sulla privacy di Stripe (stripe.com).
Google (Google Commerce Limited — Irlanda) — solo se sottoscrivete l'offerta a pagamento tramite acquisto in-app dall'applicazione Android. L'acquisto avviene su Google Play: Google incassa il pagamento e l'Editore non riceve né conserva alcun dato bancario. Google non agisce come nostro responsabile del trattamento ma come titolare del trattamento distinto per la transazione; si applica la sua propria informativa sulla privacy. Google non ci comunica la vostra identità né i vostri recapiti: riceviamo unicamente l'identificativo di acquisto, lo stato e la scadenza del vostro abbonamento, che ci consentono di aprire e monitorare i vostri diritti di accesso.
Apple (Apple Distribution International Ltd — Irlanda) — solo se sottoscrivete l'offerta a pagamento tramite acquisto in-app dall'applicazione iOS. L'acquisto avviene sull'App Store: Apple incassa il pagamento e l'Editore non riceve né conserva alcun dato bancario. Apple non agisce come nostro responsabile del trattamento ma come titolare del trattamento distinto per la transazione; si applica la sua propria informativa sulla privacy. Apple non ci comunica la vostra identità né i vostri recapiti: riceviamo unicamente l'identificativo di transazione, lo stato e la scadenza del vostro abbonamento, che ci consentono di aprire e monitorare i vostri diritti di accesso.
Quando collegate il vostro account a Garmin, Google o Withings, queste società agiscono come titolari autonomi del trattamento per i dati che detengono; si applicano le loro proprie informative sulla privacy.
Quando inviate un'attività a Strava (sezione 2.13), Strava, Inc. la riceve in qualità di titolare autonomo del trattamento; si applica la sua propria informativa sulla privacy.
Quando aprite una mappa o il lettore di codici a barre dal sito (sezioni 2.6 e 2.12), Cloudflare, Inc., che gestisce il servizio cdnjs, e, per le mappe, la fondazione OpenStreetMap ricevono l'indirizzo IP del vostro browser sotto la propria responsabilità; si applicano le loro proprie informative sulla privacy.
Lo stesso vale per Apple e Google quando sottoscrivete un abbonamento da un'applicazione mobile: la vendita è effettuata dal negozio di applicazioni, che tratta i dati della transazione sotto la propria responsabilità. La connessione a Google Health/Fitbit (sezione 10) e l'acquisto su Google Play sono due trattamenti distinti, effettuati da entità diverse del gruppo Google e disciplinati da condizioni diverse.
L'hosting e il nucleo del trattamento dei vostri dati sono effettuati all'interno dell'Unione europea (OVHcloud in Francia; Mistral AI, società francese, nell'Unione europea). I vostri dati relativi alla salute e tutti i dati importati dai vostri servizi connessi (Garmin, Google Health, Withings) sono trattati e memorizzati nell'Unione europea.
Il nostro responsabile del trattamento Mistral AI privilegia il ricorso a fornitori tecnici stabiliti nell'Unione europea. Può tuttavia, a titolo eccezionale e per operazioni accessorie, ricorrere a fornitori stabiliti al di fuori dell'Unione europea. Questi eventuali trasferimenti sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914 del 4 giugno 2021), che costituiscono garanzie adeguate ai sensi dell'articolo 46 del GDPR. Potete ottenere una copia di tali garanzie scrivendoci a hello@trainetic.io.
Se inviate un'attività a Strava (sezione 2.13), essa viene trasmessa a Strava, Inc., società con sede negli Stati Uniti, che la tratta sotto la propria responsabilità e secondo le garanzie descritte nella sua informativa sulla privacy. Questa trasmissione avviene solo su vostra richiesta, attività per attività, per fornirvi il servizio che richiedete.
Quando aprite una mappa o il lettore di codici a barre (sezioni 2.6 e 2.12), l'indirizzo IP del vostro browser viene ricevuto da Cloudflare, Inc., società con sede negli Stati Uniti, e, per le mappe, dalla fondazione OpenStreetMap, con sede nel Regno Unito. Questi organismi lo trattano sotto la propria responsabilità e secondo le garanzie descritte nelle loro informative sulla privacy.
Se sottoscrivete l'offerta a pagamento, il trattamento del pagamento da parte di Stripe può comportare trasferimenti di dati verso gli Stati Uniti (in particolare per l'assistenza tecnica e la prevenzione delle frodi). Questi trasferimenti, limitati ai dati relativi al pagamento, sono disciplinati da garanzie adeguate ai sensi del GDPR: la certificazione di Stripe, Inc. nell'ambito del Data Privacy Framework UE-Stati Uniti e, in via sussidiaria, le clausole contrattuali tipo della Commissione europea, integrate da misure tecniche (tokenizzazione, cifratura).
Se sottoscrivete l'offerta a pagamento tramite acquisto in-app (App Store o Google Play), la transazione è effettuata da una società stabilita in Irlanda (Apple Distribution International Ltd o Google Commerce Limited). Queste società agiscono in qualità di titolari del trattamento distinti e possono, nell'ambito dei propri trattamenti, trasferire dati verso gli Stati Uniti; questi trasferimenti sono disciplinati dalle garanzie adeguate che esse attuano (certificazione nell'ambito del Data Privacy Framework UE-Stati Uniti e/o clausole contrattuali tipo della Commissione europea) e descritti nelle rispettive informative sulla privacy. I dati che l'Editore riceve da questi negozi (identificativo di transazione, stato e scadenza dell'abbonamento) sono ospitati in Francia e non sono oggetto di alcun trasferimento al di fuori dell'Unione europea.
Account e dati associati (profilo, piani, monitoraggio, dati dei servizi connessi): per tutta la durata di vita dell'account, poi cancellazione in caso di eliminazione dell'account. In assenza di attività, eliminazione o anonimizzazione dopo 3 anni di inattività.
Dati di localizzazione (tracciati GPS delle attività, sezione 2.6): conservati come cronologia di allenamento per tutta la durata di vita dell'account; eliminabili attività per attività in qualsiasi momento, e cancellati in caso di eliminazione dell'account (stesse regole di inattività di cui sopra).
Dati importati da Google Health/Fitbit e da Withings: eliminati, e l'accesso (token OAuth) revocato, non appena disconnettete il servizio; in ogni caso cancellati in caso di eliminazione dell'account.
Dati importati da Garmin: alla disconnessione, il token OAuth viene revocato e i vostri indicatori di salute quotidiani provenienti da Garmin (frequenza cardiaca a riposo, HRV, sonno, Body Battery, VO2max) vengono eliminati; le vostre sedute già importate sono conservate come cronologia di allenamento e restano eliminabili in qualsiasi momento (vedere la sezione 12.6). Tutti i vostri dati Garmin vengono cancellati in caso di eliminazione dell'account.
Dati di fatturazione e prova di abbonamento (identificativo cliente Stripe o identificativo di transazione del negozio di applicazioni, stato e scadenza, cronologia degli eventi di fatturazione): per la durata dell'abbonamento, poi archiviati a fini contabili e probatori; i documenti contabili (fatture) sono conservati 10 anni conformemente all'obbligo legale (art. L123-22 del Codice di commercio francese).
Prova dei consensi e della rinuncia al diritto di recesso (IP, user-agent, marca temporale, cronologia CGU): 5 anni dopo la fine del rapporto.
Codici di reimpostazione della password: 24 ore.
Log tecnici dell'applicazione, compreso il registro delle chiamate ai servizi di intelligenza artificiale: 12 mesi. Per quanto riguarda il comando vocale, questi log contengono solo il modello richiamato, la durata della chiamata e il suo esito, mai il contenuto di ciò che avete detto; non contengono mai la foto di un pasto.
Log di accesso tenuti dal nostro fornitore di hosting (indirizzo IP, data, pagina richiesta, browser): li consultiamo su un periodo massimo di novanta giorni; il nostro fornitore di hosting li conserva sotto la propria responsabilità, per la durata imposta dai suoi obblighi legali.
Backup automatici della banca dati: 31 giorni. Un dato cancellato scompare dai backup al più tardi trentuno giorni dopo la sua cancellazione.
Giorni di utilizzo, registro di utilizzo e provenienza delle iscrizioni (sezione 2.11): 13 mesi dalla loro registrazione, poi eliminazione automatica, effettuata ogni giorno. In caso di eliminazione del vostro account, il collegamento con quest'ultimo viene cancellato immediatamente; le righe restanti, che contengono ormai solo date e codici, vengono eliminate alla stessa scadenza.
Provenienza memorizzata sul vostro browser, se lo avete accettato: 30 giorni, e cancellazione immediata se revocate il vostro consenso. Provenienza di installazione dell'applicazione Android, conservata sul vostro telefono in attesa della vostra iscrizione: 2 ore al massimo.
La vostra scelta nel pannello di gestione dei cookie: memorizzata 6 mesi sul vostro browser, poi vi viene chiesta di nuovo. Prova di tale scelta: 13 mesi.
Conversazioni con l'assistente: non conservate oltre la vostra visita (memoria di sessione temporanea).
Monitoraggio nutrizionale (sezione 2.12): per tutta la durata di vita dell'account; cancellato non appena revocate il vostro consenso al monitoraggio nutrizionale, e in caso di eliminazione dell'account. Foto di un pasto: nessuna conservazione.
Connessione a Strava (sezione 2.13): fino alla disconnessione di Strava o all'eliminazione del vostro account. Le attività inviate a Strava vi sono conservate secondo le regole di Strava.
Richieste di assistenza, messaggi e file allegati (sezione 2.10): 3 anni dalla chiusura della richiesta, poi eliminazione. Una richiesta senza scambi da dodici mesi è considerata chiusa. In caso di eliminazione del vostro account, il testo dei messaggi, l'oggetto e i file allegati vengono cancellati immediatamente; sussistono solo, fino alla stessa scadenza, la categoria, il canale, la schermata di origine, lo stato e le date.
Estratto sonoro del vostro comando vocale: nessuna conservazione. Il file temporaneo viene eliminato non appena termina il trattamento della vostra richiesta.
Testo trascritto: nessuna conservazione quando la domanda è posta durante una seduta; viene interpretato e poi eliminato.
Durata degli estratti, in secondi, utilizzata per il conteggio del vostro volume mensile di dettatura: 3 mesi mobili, poi eliminazione.
Programma «Invita un amico»: il Codice amico è conservato per tutta la vita dell'Account; il collegamento tra Presentatore e Invitato è cancellato non appena uno dei due Account viene eliminato. Carte regalo: l'indirizzo e-mail dell'Acquirente è cancellato tre (3) mesi dopo la data limite di attivazione della carta; gli altri dati della vendita (importo, data, identificativi di pagamento, codice della carta) sono conservati dieci (10) anni per obblighi contabili; all'eliminazione dell'Account del Beneficiario, il collegamento tra la carta e l'Account viene cancellato.
Conformemente al GDPR, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati, nonché del diritto di revocare il vostro consenso in qualsiasi momento. Potete in particolare revocare il vostro consenso servizio per servizio disconnettendo in qualsiasi momento un servizio connesso (Garmin, Google Health/Fitbit, Withings), senza che ciò incida sulla liceità dei trattamenti effettuati prima di tale revoca.
I vostri diritti sul comando vocale. Potete in qualsiasi momento disattivare la parola di attivazione nelle impostazioni del vostro account. Questa disattivazione equivale alla revoca del vostro consenso; ha effetto immediato e non incide sulla liceità dei trattamenti effettuati prima di tale revoca. Il pulsante microfono resta allora disponibile: apre il microfono solo quando lo premete. Poiché i vostri estratti sonori e la loro trascrizione non sono conservati, una richiesta di accesso, rettifica o cancellazione ad essi relativa è priva di oggetto: non esiste alcun dato da comunicarvi né da cancellare.
I vostri diritti sul monitoraggio nutrizionale e su Strava. Potete revocare in qualsiasi momento il vostro consenso al monitoraggio nutrizionale, alle condizioni della sezione 2.12, e disconnettere Strava in qualsiasi momento dalla sezione «Account» del Servizio. Tali revoche hanno effetto immediato e non incidono sulla liceità dei trattamenti effettuati prima di esse.
I vostri diritti sulle vostre richieste di assistenza. Potete chiederci in qualsiasi momento la comunicazione, la rettifica o la cancellazione di una richiesta e dei file che vi avete allegato, scrivendo a hello@trainetic.io. L'eliminazione del vostro account comporta la cancellazione del contenuto delle vostre richieste alle condizioni della sezione 2.10.
I vostri diritti sulla misurazione dell'utilizzo e della provenienza. Potete opporvi in qualsiasi momento alla registrazione dei vostri giorni di utilizzo, al registro di utilizzo e alla registrazione della provenienza della vostra iscrizione, dalla schermata dei vostri consensi nella sezione «Account» del Servizio, oppure scrivendo a hello@trainetic.io. Finché la vostra opposizione è attiva, non viene più registrato nulla per il vostro account; la provenienza associata al vostro account e ciò che era già stato registrato a vostro nome vengono cancellati. La vostra scelta è registrata con marca temporale, e potete ritirarla in qualsiasi momento. Potete revocare in qualsiasi momento il vostro consenso alla memorizzazione della vostra provenienza tramite il link «Gestisci i cookie», presente in fondo a ogni pagina del sito, e il vostro consenso alla lettura della provenienza di installazione dalla sezione «Account» dell'applicazione Android. Tale revoca ha effetto immediato e non incide sulla liceità dei trattamenti effettuati prima di essa.
Potete esportare i vostri dati ed eliminare il vostro account direttamente dalla sezione «Account» del Servizio, oppure esercitare i vostri diritti scrivendo a hello@trainetic.io.
Avete inoltre il diritto di proporre reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr) o presso l'autorità di controllo dello Stato membro dell'Unione europea in cui risiedete. Se risiedete in Italia, si tratta del Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando che il titolare del trattamento è stabilito in Francia e la CNIL resta l'autorità di controllo capofila.
L'Editore attua misure tecniche e organizzative adeguate per proteggere i vostri dati: hosting nell'Unione europea (OVHcloud, Francia), connessione ai servizi terzi tramite il protocollo sicuro OAuth 2.0, password e codici di reimpostazione hashati, cifratura a riposo dei dati relativi alla salute che inserite nel vostro profilo e di quelli importati dai vostri servizi connessi, e controllo degli accessi. I vostri piani di allenamento, che riprendono alcuni di questi valori, in particolare le vostre zone di frequenza cardiaca, sono memorizzati sui nostri server senza una cifratura propria; beneficiano delle stesse misure di hosting e di controllo degli accessi. Per quanto riguarda il comando vocale, la chiave di accesso al servizio di trascrizione è conservata sul nostro server e non è mai esposta nell'applicazione installata sul vostro telefono.
Quando collegate i vostri dati Fitbit o i vostri dispositivi compatibili tramite la Google Health API, Trainetic accede ad ambiti di accesso limitati («restricted scopes») relativi alla vostra attività fisica, ai vostri indicatori cardiaci e al vostro sonno (vedere la sezione 2.4).
L'utilizzo e il trasferimento da parte di Trainetic delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato («Limited Use»). In particolare:
Accesso: tramite il protocollo OAuth 2.0, previo vostro consenso esplicito, e limitato ai soli dati necessari descritti alla sezione 2.4.
Utilizzo: esclusivamente per fornirvi le funzionalità, visibili nell'applicazione, di personalizzazione dei vostri programmi di allenamento e di adeguamento del carico delle vostre sedute in base alla vostra «forma del giorno»; e, su vostra richiesta, l'invio a Strava di una seduta importata da Google Health (sezione 2.13). Nessun'altra finalità.
Memorizzazione: all'interno dell'Unione europea (OVHcloud, Francia); i dati relativi alla salute sono cifrati a riposo.
Condivisione: nessuna vendita, nessun uso pubblicitario, nessun trasferimento a un intermediario di dati. Questi dati non sono condivisi con alcun terzo, con una sola eccezione, che dipende da voi: se avete collegato il vostro account Strava, potete inviarvi, seduta per seduta, una seduta importata da Google Health; vengono allora trasmessi solo i dati necessari alla sua creazione su Strava (in particolare la sua durata, la sua distanza e le sue calorie), senza alcuna misura cardiaca né del sonno tale e quale. La descrizione può tuttavia contenere intervalli di frequenza cardiaca calcolati a partire dalle vostre zone e, se del caso, da dati cardiaci importati da Google Health; vi vengono segnalati prima dell'invio e potete rimuoverli (sezione 2.13). Inoltre, solo indicatori di forma derivati (e non i dati Google grezzi) possono essere trasmessi al nostro responsabile del trattamento Mistral AI (Unione europea) al fine di redigere il testo delle vostre sedute. Questi dati non sono mai utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale.
Conservazione ed eliminazione: potete disconnettere il servizio in qualsiasi momento; i dati importati vengono allora eliminati e l'accesso revocato (vedere la sezione 7).
Un cookie è un piccolo file registrato dal vostro browser. Raccogliamo noi stessi il vostro consenso, senza strumenti forniti da terzi: le vostre scelte restano presso Trainetic. I cookie che non sono strettamente necessari al Servizio, o a una funzione che avete richiesto, vengono depositati solo con il vostro consenso.
Quando vengono depositati dei cookie. Le pagine di presentazione del sito non depositano alcun cookie di per sé. I cookie descritti di seguito vengono depositati quando aprite le pagine dell'applicazione, ad esempio la pagina di iscrizione, o quando effettuate una scelta nel pannello di gestione dei cookie.
Il pannello di gestione dei cookie. Quando arrivate sul nostro sito tramite un link di campagna o da un altro sito, un pannello vi propone di memorizzare la vostra provenienza per trenta giorni (vedere la sezione 2.11). Comprende tre pulsanti di pari importanza: «Accetta», «Rifiuta» e «Personalizza». Nulla viene registrato prima della vostra scelta. Se rifiutate, o se revocate successivamente il vostro consenso, la provenienza memorizzata viene cancellata immediatamente. Potete tornare sulla vostra scelta in qualsiasi momento tramite il link «Gestisci i cookie», presente in fondo a ogni pagina del sito. La vostra scelta è memorizzata sei mesi, poi vi viene chiesta di nuovo.
La prova della vostra scelta. Conserviamo per tredici mesi un identificativo estratto a caso, la vostra scelta, la versione del testo del pannello e la data. Questa prova non contiene né il vostro indirizzo IP, né le caratteristiche del vostro browser, né il vostro account.
I cookie utilizzati.
| Cookie | Ruolo | Durata | Il vostro consenso |
|---|---|---|---|
| trainetic_sess | Mantenere la vostra sessione e proteggere i moduli dagli invii fraudolenti (token di sicurezza). | Fino alla chiusura del browser se non siete connessi; 90 giorni, prolungati a ogni utilizzo, una volta connessi. | Non richiesto: strettamente necessario. |
| trainetic_remember_, seguito dal numero del vostro account | Riconnettervi automaticamente. | 90 giorni. | Non richiesto: necessario alla connessione al Servizio. |
| trainetic_compte_actif | Ricordare l'ultimo account utilizzato in questo browser. | 90 giorni. | Non richiesto: necessario al selettore di account. |
| trainetic_comptes | Ricordare l'elenco degli account che avete aggiunto per passare dall'uno all'altro (selettore di account); contiene l'indirizzo e-mail e il nome di tali account. | 90 giorni. | Non richiesto: funzione che avete richiesto. |
| trn_consentement | Memorizzare la vostra scelta nel pannello di gestione dei cookie. | 6 mesi. | Non richiesto: necessario al rispetto della vostra scelta. |
| trn_provenance | Memorizzare la provenienza della vostra visita, per attribuirla a un'iscrizione successiva (sezione 2.11). | 30 giorni. | Richiesto: depositato solo se lo accettate. |
Sul vostro telefono e nel vostro browser. L'applicazione registra sul vostro telefono, unicamente per funzioni che utilizzate: le sedute registrate senza connessione alla rete; la seduta in corso e i relativi punti di ripresa, cancellati dopo sei ore; i punti GPS registrati a schermo bloccato, in attesa di essere associati alla seduta; le sensazioni in attesa di invio; tre preferenze di visualizzazione; e un registro tecnico dell'applicazione, cancellato quattordici giorni dopo la sua scrittura, a una successiva apertura dell'applicazione. Sul sito, i dati di una seduta in corso sono conservati nel vostro browser per trenta giorni al massimo. Nessuna di queste informazioni serve alla pubblicità né alla misurazione dell'audience. Su Android, e solo se lo avete accettato, l'applicazione conserva anche la campagna di installazione, al massimo due ore (vedere la sezione 2.11).
Nessun dato Garmin viene raccolto finché non avete collegato il vostro account. Il collegamento avviene da Account › Applicazioni terze e passa dalla schermata di autorizzazione di Garmin (protocollo OAuth 2.0 con PKCE), sulla quale scegliete di concedere o meno l'accesso. Non vediamo mai le vostre credenziali Garmin.
Una volta stabilito il collegamento, i dati ci vengono trasmessi da Garmin in tempo reale, tramite notifica (push), man mano che effettuate le sincronizzazioni. Trainetic non interroga il vostro account Garmin di propria iniziativa per estrarne dati.
Token di autorizzazione (OAuth) che consentono il collegamento.
Dati relativi alla salute (art. 9): frequenza cardiaca a riposo, Body Battery™, sonno (durata e punteggio), VO2max, variabilità della frequenza cardiaca (HRV).
Attività: tipo, data e ora, distanza, durata, velocità media, frequenza cardiaca media e massima, cadenza, dislivello positivo, numero di passi, calorie, e il modello del dispositivo Garmin all'origine della misurazione.
Calibrare e adattare i vostri piani di allenamento (volume, ritmi, carico, recupero).
Alimentare la visualizzazione «La mia forma del giorno» e la vostra cronologia nel modulo «Attività».
Consentire all'assistente di coaching di rispondere tenendo conto della vostra forma e delle vostre sedute recenti.
Non sono utilizzati per nessun'altra finalità. Non vengono mai venduti, mai utilizzati a fini pubblicitari, e mai trasmessi a terzi al di fuori dei casi descritti al punto 12.4, tra cui l'invio a Strava che decidete voi stessi.
Due fornitori, e solo due, intervengono sui dati provenienti da Garmin. Entrambi agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR, su istruzione dell'Editore e nell'ambito di un accordo sul trattamento dei dati (DPA).
OVHcloud (OVH SAS) — hosting e memorizzazione — Francia (Unione europea).
Mistral AI — Unione europea. I vostri dati relativi alla salute provenienti da Garmin (frequenza cardiaca a riposo, HRV, sonno, Body Battery™, VO2max) e il riepilogo delle vostre sedute provenienti da Garmin vengono trasmessi a Mistral AI, servizio di intelligenza artificiale, per la redazione del contenuto delle vostre sedute e per il funzionamento dell'assistente di coaching. Questi dati sono trattati all'interno dell'Unione europea, fatte salve le precisazioni della sezione 6, non sono utilizzati per addestrare i modelli di Mistral AI, e sono conservati da Mistral AI solo per una durata limitata, al solo fine di sicurezza e prevenzione degli abusi.
Invio a Strava, su vostra richiesta. Se avete collegato il vostro account Strava (sezione 2.13), potete inviarvi, attività per attività, un'attività importata da Garmin. Vengono allora trasmessi solo i dati necessari alla sua creazione su Strava (in particolare la sua durata, la sua distanza e le sue calorie), con il nome e la descrizione che avete verificato. Nessuna delle vostre misure di salute provenienti da Garmin (frequenza cardiaca, HRV, sonno, Body Battery™, VO2max) viene trasmessa tale e quale. La descrizione può tuttavia contenere intervalli di frequenza cardiaca calcolati a partire dalle vostre zone e, se del caso, da dati cardiaci importati da Garmin; si tratta di dati relativi alla salute, vi vengono segnalati prima dell'invio e potete rimuoverli (sezione 2.13). Strava, Inc., società con sede negli Stati Uniti, riceve l'attività in qualità di titolare autonomo del trattamento (vedere la sezione 6).
Al di fuori di questi casi, nessun altro terzo riceve i vostri dati Garmin. Garmin, dal canto suo, resta titolare autonomo del trattamento per i dati che detiene; la sua propria informativa sulla privacy si applica a tali dati.
I dati sono memorizzati sull'infrastruttura di OVHcloud, in Francia (Unione europea). I valori di salute provenienti da Garmin sono cifrati nel database.
Sono conservati per tutta la durata di vita del vostro account, poi cancellati al momento della sua eliminazione. In assenza di attività, vengono eliminati o anonimizzati dopo tre anni di inattività.
Potete revocare l'accesso in qualsiasi momento, in due modi: da Trainetic (Account › Applicazioni terze › Disconnetti), oppure dal vostro account Garmin Connect™ (Applicazioni connesse). Entrambi producono esattamente lo stesso effetto, immediatamente:
I vostri token di autorizzazione vengono eliminati: Trainetic non può più accedere al vostro account Garmin.
Il collegamento tra i due account viene eliminato e nessun nuovo dato viene importato da Garmin.
I vostri indicatori di salute quotidiani provenienti da Garmin (frequenza cardiaca a riposo, HRV, sonno, Body Battery™, VO2max) vengono cancellati.
Le vostre sedute già importate vengono conservate: costituiscono la vostra cronologia di allenamento Trainetic e servono a personalizzare i vostri piani futuri. Queste sedute includono le misurazioni registrate durante lo sforzo, tra cui la frequenza cardiaca media e massima — ne siete stati informati quando avete collegato Garmin. Mantenete il controllo di questa cronologia in qualsiasi momento: potete eliminarla seduta per seduta dal modulo «Attività», oppure integralmente eliminando il vostro account Trainetic.
This section is an English translation of section 12 above, provided for international readers. In case of discrepancy, the French version prevails.
This section brings together, in a single place, how the data from your Garmin Connect™ account is collected, used, processed and stored. It complements sections 2, 3, 5 and 7 without replacing them.
No Garmin data is collected until you have linked your account. The link is set up from Account › Third-party applications and goes through Garmin's authorization screen (OAuth 2.0 protocol with PKCE), on which you choose whether or not to grant access. We never see your Garmin credentials.
Once the link is established, the data is sent to us by Garmin in real time, by push notification, as your syncs occur. Trainetic does not query your Garmin account on its own initiative to extract data from it.
Authorization tokens (OAuth) enabling the link.
Health data (sensitive data within the meaning of Article 9 GDPR) : resting heart rate, Body Battery™, sleep (duration and score), VO2max, heart rate variability (HRV).
Activities : type, date and time, distance, duration, average speed, average and maximum heart rate, cadence, elevation gain, step count, calories, and the model of the Garmin device that recorded the measurement.
To calibrate and adapt your training plans (volume, paces, load, recovery).
To power the "My form today" display and your history in the "Activities" module.
To allow the coaching assistant to respond taking into account your form and your recent sessions.
It is not used for any other purpose. It is never sold, never used for advertising purposes, and never shared with third parties other than in the cases described in point 13.4, including the sending to Strava that you decide yourself.
Two providers, and only two, process the data from Garmin. Both act as processors within the meaning of Article 28 GDPR, on the Publisher's instructions and under a data processing agreement (DPA).
OVHcloud (OVH SAS) — hosting and storage — France (European Union).
Mistral AI — European Union. Your Garmin health data (resting heart rate, HRV, sleep, Body Battery™, VO2max) and the summary of your Garmin sessions are sent to Mistral AI, an artificial-intelligence service, for the writing of your session content and for the operation of the coaching assistant. This data is processed within the European Union, subject to the clarifications in section 6, is not used to train Mistral AI's models, and is retained by Mistral AI only for a limited period, solely for security and abuse-prevention purposes.
Sending to Strava, at your request. If you have linked your Strava account (section 2.13), you can send an activity imported from Garmin to Strava, one activity at a time. Only the data needed to create it on Strava is then sent (in particular its duration, distance and calories), together with the name and description you have checked. None of your Garmin health measurements (heart rate, HRV, sleep, Body Battery™, VO2max) is sent as such. However, the description may contain heart-rate ranges calculated from your zones and, where applicable, from heart-rate data imported from Garmin; these are health data, they are pointed out to you before sending, and you can remove them (section 2.13). Strava, Inc., a company established in the United States, receives the activity as an independent controller (see section 6).
Apart from these cases, no other third party receives your Garmin data. Garmin, for its part, remains an independent controller for the data it holds ; its own privacy policy applies to that data.
The data is stored on OVHcloud's infrastructure, in France (European Union). The health values from Garmin are encrypted in the database.
It is kept for the entire lifetime of your account, then erased when the account is deleted. In the absence of activity, it is deleted or anonymized after three years of inactivity.
You can withdraw access at any time, in two ways : from Trainetic (Account › Third-party applications › Disconnect), or from your Garmin Connect™ account (Connected applications). Both produce exactly the same effect, immediately :
Your authorization tokens are deleted : Trainetic can no longer access your Garmin account.
The link between the two accounts is deleted and no new data is imported from Garmin.
Your daily health indicators from Garmin (resting heart rate, HRV, sleep, Body Battery™, VO2max) are erased.
Your already-imported sessions are kept : they form your Trainetic training history and are used to personalize your future plans. These sessions include the measurements recorded during exercise, including average and maximum heart rate — you were informed of this when you linked Garmin. You retain control of this history at all times : you can delete it session by session from the "Activities" module, or in full by deleting your Trainetic account.
La presente informativa può essere aggiornata per tenere conto di evoluzioni legali o tecniche. La data dell'ultimo aggiornamento figura in testa al documento; in caso di modifica sostanziale, ne sarete informati.
← Torna alla home