Politique de confidentialité
Dernière mise à jour :
Ceci est une traduction ; en cas de doute, la version anglaise fait foi.
Legato est une app pour iPhone et iPad qui transfère dans Apple Santé les activités enregistrées par votre montre Garmin. Cette politique explique ce qu’il advient de vos données dans l’app et sur ce site, getlegato.app. Elle s’applique en vertu de la loi fédérale sur la protection des données (LPD) et, lorsqu’il s’applique à vous, du règlement européen sur la protection des données (RGPD).
En bref
- Vos identifiants et vos activités restent dans l’app. Votre mot de passe Garmin ne va qu’à Garmin, et vos activités passent de Garmin Connect à votre appareil, puis à Apple Santé. Nous ne les recevons jamais.
- Statistiques d’utilisation anonymes. L’app partage des statistiques d’utilisation entièrement anonymisées, pour comprendre comment elle est utilisée et améliorer le service. Vous pouvez les désactiver dans les Réglages de Legato.
- Sur ce site, nous comptons les visites sans cookies, et nous recevons ce que vous nous écrivez.
Qui est responsable
Jérôme Neuvéglise, chemin de la Butte 3, 1036 Sullens, Suisse, est le responsable du traitement décrit ici. Contact : hello@getlegato.app.
L’app
Ce que l’app traite, sur votre appareil
| Donnée | D’où elle vient | Ce que l’app en fait |
|---|---|---|
| Votre e-mail et votre mot de passe Garmin Connect | Vous les saisissez en vous connectant | Envoyés uniquement à Garmin pour vous connecter. Le mot de passe n’est jamais stocké. |
| Votre session Garmin, votre identifiant de profil et votre nom affiché | Renvoyés par Garmin après la connexion | Conservés dans le trousseau iOS, pour récupérer vos activités et indiquer quel compte est connecté. |
| Vos activités : liste, détails, tours, météo, le VO2 max du jour, les noms de vos appareils | Téléchargées depuis votre compte Garmin Connect | Affichées dans l’app et utilisées pour construire chaque import. |
| Le fichier d’origine de chaque activité que vous importez | Téléchargé depuis votre compte Garmin Connect | Conservé sur votre appareil pour qu’un import interrompu puisse reprendre. Exclu des sauvegardes de l’appareil. |
| Votre historique d’import | Créé par l’app | Quelle activité a été importée, quand, et ce qui est arrivé dans Apple Santé. Uniquement des identifiants et des statuts, aucune mesure. Inclus dans vos sauvegardes iCloud ou ordinateur comme les autres données de l’app. |
| Entraînements et mesures dans Apple Santé | Écrits par l’app avec votre permission | Chaque activité que vous importez : fréquence cardiaque, parcours, puissance, cadence, calories, météo, VO2 max, FTP et les autres mesures qu’elle contient. |
| Entraînements déjà présents dans Apple Santé | Lus par l’app avec votre permission | Les entraînements, parcours, effort, VO2 max et FTP sont lus pour vous indiquer quand une activité s’y trouve déjà. |
Le développeur de Legato ne reçoit jamais rien de tout cela. L’app n’envoie de données qu’aux services ci-dessous, directement depuis votre appareil. Seuls les chiffres anonymes décrits plus bas en sortent.
Services auxquels l’app se connecte
- Garmin. Pour accéder à vos activités, l’app se connecte aux services de Garmin (sso.garmin.com et connectapi.garmin.com) avec votre propre compte Garmin, comme le fait l’app Garmin Connect. Garmin traite cette connexion selon sa propre politique de confidentialité. Legato n’est pas affiliée à Garmin.
- getlegato.app, notre site. Au lancement, quand elle revient à l’écran (au plus une fois par heure), et quand elle vous connecte à Garmin ou renouvelle cette connexion, l’app télécharge depuis notre site un fichier de configuration signé : la clé OAuth publique qu’exige la connexion à Garmin, la plus ancienne version de l’app encore prise en charge et d’éventuels avis aux utilisateurs. La requête ne porte que le nom et le numéro de version de l’app ; rien de ce que vous avez saisi ou enregistré n’est envoyé. Cloudflare, qui héberge le site, traite votre adresse IP pour livrer le fichier et limiter les requêtes abusives ; le site ne journalise pas cette requête. Base légale : notre intérêt légitime à faire fonctionner l’app et à vous informer (RGPD, art. 6(1)(f)).
- Plans. Les parcours sont dessinés sur Plans. Apple reçoit la zone de carte affichée, selon la politique de confidentialité d’Apple.
- Apple Santé, qui se trouve sur votre appareil (ci-dessous).
Statistiques d’utilisation anonymes
L’app partage des statistiques d’utilisation entièrement anonymisées pour comprendre comment elle est utilisée et améliorer le service : par jour, combien d’activités ont été importées par type, et combien d’activités de types Garmin qu’elle n’importe pas encore ont été listées, avec la version de l’app. Aucun identifiant de vous ou de votre appareil n’est envoyé ni créé, ni aucune mesure, heure ou lieu de vos activités. Notre site additionne ces chiffres en totaux par jour et conserve les totaux 25 mois. Base légale : notre intérêt légitime à améliorer le service (RGPD, art. 6(1)(f)). Elles sont activées par défaut ; désactivez-les dans les Réglages de Legato › Partager des statistiques anonymes, ce qui efface aussi ce que l’app avait compté. Les chiffres attendent sur votre appareil jusqu’à leur envoi. Chaque rapport porte un numéro aléatoire, nouveau à chaque rapport, pour qu’un rapport envoyé deux fois ne compte qu’une fois ; notre site le conserve 60 jours. Cloudflare, qui héberge le site, traite votre adresse IP pour recevoir le rapport et limiter les requêtes abusives ; le site ne le journalise pas.
Apple Santé
L’app demande votre permission avant d’écrire dans Apple Santé ou d’y lire. Vous pouvez la modifier à tout moment dans l’app Santé, sous votre profil › Apps › Legato, ou dans Réglages › Confidentialité et sécurité › Santé. Les données d’Apple Santé ne servent qu’à afficher et importer vos activités. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais partagées avec qui que ce soit, et jamais envoyées hors de votre appareil par Legato.
Combien de temps ça reste, et comment le supprimer
- Se déconnecter dans Legato supprime votre session Garmin de votre appareil. Cela ne met pas fin à la session chez Garmin ; vous pouvez le faire depuis votre compte Garmin.
- Supprimer l’app supprime les fichiers d’activités et l’historique d’import qu’elle conserve. iOS peut conserver des éléments du trousseau après la suppression d’une app ; Legato supprime votre session Garmin si vous la réinstallez. Pour la supprimer tout de suite, déconnectez-vous d’abord dans Legato.
- Les entraînements écrits dans Apple Santé y restent, comme ceux de toute autre app, jusqu’à ce que vous les supprimiez dans l’app Santé.
Démo pour la revue Apple
L’app contient une connexion de démonstration pour les réviseurs d’Apple. Elle liste des activités d’exemple enregistrées par le développeur et intégrées à l’app, et elle ne contacte aucun service.
Rapports de plantage
Si vous avez accepté de partager des données analytiques avec les développeurs d’apps dans les réglages de votre appareil, Apple peut nous transmettre des rapports de plantage via App Store Connect. Ils contiennent des détails techniques sur le plantage, pas votre nom, vos coordonnées, vos activités ni vos données de santé. Vous pouvez désactiver cela dans Réglages › Confidentialité et sécurité › Analyse et améliorations.
Ce site
Hébergement
Le site est servi par Cloudflare, Inc. Pour livrer les pages et protéger le site, Cloudflare traite des données techniques telles que votre adresse IP, votre navigateur et la page demandée. Les journaux propres au site sont conservés au maximum 7 jours. Base légale : notre intérêt légitime à faire fonctionner un site sécurisé (RGPD art. 6(1)(f)).
Statistiques de visite
Nous utilisons Cloudflare Web Analytics pour compter les visites et les pages consultées. Il ne dépose aucun cookie, n’établit pas d’empreinte de votre navigateur et ne vous suit pas d’un site à l’autre ; nous ne voyons que des chiffres agrégés. Base légale : notre intérêt légitime à savoir quelles pages sont lues (RGPD art. 6(1)(f)).
Quand vous nous écrivez
Quand vous utilisez le formulaire de contact ou écrivez à hello@getlegato.app, nous recevons votre nom, votre adresse e-mail, votre message et la langue de la page depuis laquelle vous avez écrit, et ne les utilisons que pour vous répondre.
- Anti-spam. Le formulaire utilise Cloudflare Turnstile, qui vérifie votre adresse IP et des signaux de votre navigateur pour distinguer une personne d’un robot. Il n’utilise pas de cookies à des fins de traçage ou de publicité.
- Envoi. Le message du formulaire est acheminé par Resend, Inc., un service d’e-mail, qui le conserve jusqu’à 30 jours, la durée de conservation de notre forfait Free, selon sa politique de confidentialité. Les messages à hello@getlegato.app sont transférés par Cloudflare Email Routing vers la boîte du développeur, hébergée par un fournisseur d’e-mail.
- Conservation. Nous conservons votre message le temps nécessaire pour vous répondre, et le supprimons au plus tard 12 mois après la fin de l’échange.
- Base légale : répondre à votre demande (RGPD art. 6(1)(b)) et notre intérêt légitime à garder le formulaire exempt de spam (art. 6(1)(f)).
Sous-traitants et transferts à l’étranger
Nous faisons appel à Cloudflare, Inc. (hébergement, statistiques, anti-spam, transfert d’e-mails), Resend, Inc. (envoi d’e-mails) et au fournisseur d’e-mail du développeur. Cloudflare et Resend sont basés aux États-Unis. Les transferts vers eux s’appuient sur les cadres de protection des données Suisse–États-Unis et UE–États-Unis lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne, que la Suisse reconnaît.
Vos droits
Vous pouvez nous demander de consulter, corriger ou supprimer les données personnelles que nous détenons à votre sujet, d’en recevoir une copie, d’en restreindre le traitement, ou de vous y opposer. Écrivez à hello@getlegato.app. Comme vos identifiants et vos activités ne nous parviennent jamais, les seules données que nous pouvons détenir sont vos messages et ce que l’hébergeur du site journalise. Nous ne prenons aucune décision automatisée à votre sujet. Les statistiques d’utilisation ne peuvent pas vous être rattachées : il n’y a donc rien de vous à y retrouver ou à y effacer.
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, auprès de l’autorité de protection des données de votre pays.
Enfants
Legato ne s’adresse pas aux enfants de moins de 16 ans.
Modifications
Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date.