Dernière mise à jour : 21 août 2026
La présente politique de confidentialité décrit la manière dont Stibia (https://www.stibia.com) collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
Le responsable du traitement des données est l'éditeur de l'application Stibia, accessible à l'adresse https://www.stibia.com.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : privacy@stibia.com.
Nous collectons les catégories de données suivantes :
Chaque traitement repose sur une base légale :
Les statistiques que nous produisons pour comprendre l'usage du service et l'améliorer sont agrégées : elles portent sur des ensembles d'utilisateurs et ne permettent pas de vous identifier. Sous cette forme, elles peuvent être publiées ou communiquées. Vos données personnelles, elles, ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Si vous connectez votre compte Garmin, Stibia accède aux données suivantes via l'API Garmin :
Ces données sont utilisées exclusivement pour afficher vos activités et calculer vos statistiques de performance au sein de Stibia. Elles ne sont jamais revendues ni transmises à des tiers, à l'exception du prestataire d'IA décrit à la section 4 bis, et uniquement lorsque vous déclenchez vous-même la génération d'un programme.
Par ailleurs, si vous le demandez explicitement, Stibia peut envoyer vers votre compte Garmin Connect les séances d'entraînement structurées que vous avez créées dans l'application. Aucune donnée n'est transmise à Garmin sans une action de votre part.
Vous pouvez révoquer l'accès à tout moment depuis votre profil (section « Garmin Connect ») ou directement depuis votre compte Garmin Connect.
Si vous utilisez la fonctionnalité optionnelle de génération de programme (« Coach IA intégré »), et uniquement lorsque vous la déclenchez explicitement, Stibia transmet un résumé de vos données d'entraînement à un prestataire d'intelligence artificielle afin de produire un programme personnalisé.
Les données transmises se limitent à ce qui est nécessaire à cette finalité (activités récentes et objectifs de compétition) et aucune donnée d'identification (nom, prénom, e-mail, téléphone) n'est transmise au prestataire d'IA.
Ce prestataire agit en qualité de sous-traitant, peut être situé en dehors de l'Union européenne (notamment aux États-Unis) ; le transfert est alors encadré par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne). Les données ne sont utilisées que pour générer votre programme, ne sont pas exploitées à des fins publicitaires, et sont conservées par le prestataire uniquement le temps nécessaire au traitement et à la sécurité, conformément à ses propres conditions.
Cette fonctionnalité repose sur votre consentement explicite : elle ne s'active que par votre action et n'est jamais utilisée sans votre demande. Vous pouvez ne pas l'utiliser sans aucune conséquence sur le reste du service.
Si vous souscrivez un abonnement payant, le paiement est traité par notre prestataire Stripe (Stripe Payments Europe Ltd). Stibia ne collecte ni ne conserve vos données de carte bancaire : elles sont transmises directement à Stripe, qui agit en qualité de sous-traitant.
Stripe peut transférer des données en dehors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne). Stripe traite ces données conformément à sa propre politique de confidentialité.
Nous conservons les données de facturation (montant, date, identifiant de transaction, statut de l'abonnement) pendant la durée légale de conservation des pièces comptables, soit dix ans.
Stibia ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.
Les données peuvent être partagées dans les cas suivants :
Chaque catégorie de données a sa propre durée :
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à privacy@stibia.com. Nous nous engageons à répondre dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : en France la CNIL (Commission Nationale de l'Informatique et des Libertés), https://www.cnil.fr, ou l'autorité compétente de votre pays de résidence habituelle.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe (bcrypt), accès restreint aux données en production, sauvegardes régulières.
Stibia n'utilise pas de cookies de traçage ou publicitaires. Un token d'authentification est stocké dans le stockage local de votre navigateur (localStorage) afin de maintenir votre session, et est supprimé lors de la déconnexion. Un cookie conserve également la langue que vous avez choisie, afin que les pages vous soient servies dans cette langue.
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou via l'application.
Stibia — privacy@stibia.com — Hébergé en France (Union européenne)