Politique de confidentialité
Trakmetrik applique le principe de minimisation des données du RGPD : nous ne collectons que ce qui est strictement nécessaire au fonctionnement du service.
Données collectées
Avec un compte : votre adresse e-mail, un nom d'affichage optionnel, une empreinte cryptographique (hash) de votre mot de passe — jamais le mot de passe lui-même — et des jetons de session. S'ajoutent les données de suivi que vous saisissez : séances, programmes, pesées, objectifs. Sans compte : les calculateurs (calories, macros, IMC) fonctionnent entièrement dans votre navigateur ; aucune donnée n'est transmise ni stockée sur nos serveurs.
Finalités et base légale
Vos données servent uniquement à vous authentifier et à enregistrer votre suivi sportif (séances, programmes, performances). La base légale est l'exécution du service que vous demandez (article 6.1.b du RGPD). Aucune donnée n'est vendue, partagée ou utilisée à des fins publicitaires.
Plan alimentaire de la semaine
Le générateur de plan alimentaire s'exécute dans votre navigateur et n'envoie rien de lui-même. Si vous cliquez sur « Enregistrer ma semaine », nous conservons le profil qui a produit ce plan — sexe, âge, taille, poids, masse grasse si renseignée, et vos préférences alimentaires — dans le seul but de vous restituer la même semaine sur vos autres appareils. Les repas ne sont pas stockés : ils sont recalculés à partir de ce profil. Ces données sont effacées automatiquement au changement de semaine, figurent dans votre export, et le bouton « Oublier » les supprime immédiatement.
Cookies
Un unique cookie de session (httpOnly, sécurisé) maintient votre connexion pendant 30 jours. Aucun cookie de mesure d'audience ou de traçage n'est déposé.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. Les sessions expirent automatiquement après 30 jours. La suppression de votre compte efface immédiatement et définitivement l'ensemble de vos données.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement et de portabilité de vos données. La suppression du compte est disponible directement depuis la page « Mon compte », sans nous contacter. L'export de vos données au format JSON est disponible depuis la même page.
Sécurité
Les mots de passe sont hachés avec l'algorithme scrypt (sel unique par utilisateur). Les jetons de session sont stockés hachés en base : même en cas de fuite de la base de données, vos sessions et mots de passe restent inexploitables.
Dernière mise à jour : 2 juillet 2026.