Version du 1 octobre 2026. Ce document vous informe ; il n'y a rien à accepter. Le seul accord qui vous est demandé concerne vos données de santé, et il est facultatif (section 4).
Le responsable du traitement est Noé Drion du Chapois, entreprise personne physique exerçant sous le nom commercial ORAPACE, Chaussée Romaine 113 boîte 2, 5030 Gembloux, Belgique, numéro d'entreprise 1043.023.776. Contact : contact@orapace.app.
Le RGPD n'impose de désigner un délégué (article 37) qu'aux autorités publiques et aux organismes dont l'activité de base consiste à surveiller des personnes ou à traiter des données sensibles à grande échelle. ORAPACE traite des données de santé, mais pour une communauté de coureurs de taille réduite : ce n'est pas une grande échelle au sens du RGPD. Aucun délégué n'est donc désigné. C'est l'éditeur lui-même qui lit et répond à toutes les demandes adressées à contact@orapace.app. Cette appréciation sera revue si le service s'ouvre largement.
La plupart des données viennent de vous. Certaines viennent d'ailleurs, et la loi nous demande de vous dire d'où : la colonne de droite le précise.
| Données | Exemples | Source |
|---|---|---|
| Compte | Adresse électronique, mot de passe (haché, jamais lisible), prénom, nom, date de naissance, sexe, langue, photo de profil | Vous, à l'inscription et dans les réglages |
| Activités sportives | Date, durée, distance, allure, dénivelé, parcours GPS, calories, fréquence cardiaque, zones, puissance, cadence, matériel utilisé | Les comptes que vous connectez : Garmin Connect, Coros ou Strava, à votre demande |
| Sommeil et forme | Durée et phases de sommeil, fréquence cardiaque au repos, variabilité cardiaque, charge d'entraînement, seuil, VO2max | Votre montre (Garmin ou Coros), à votre demande |
| Ressenti et douleurs | Point du matin et du soir, journal de douleurs et de blessures, notes | Vous |
| Position | Position en direct pendant un suivi (OraTrack), repères de ravitaillement, zones de la carte des territoires | Votre téléphone, seulement quand vous lancez ces fonctions ; vos parcours GPS pour la carte |
| Communauté | Messages écrits et vocaux, photos, vidéos, réactions, sondages, pronostics, courses, participation aux jeux | Vous, et les autres membres quand ils vous écrivent, vous invitent ou vous désignent (suiveur, ravitailleur d'une course) |
| Coach et kiné | Séances prescrites, exercices, notes de suivi | Le professionnel que vous avez relié à votre compte |
| Abonnement | Formule, dates, identifiant de client ou de transaction. Jamais de données bancaires. | Stripe (achat sur le site) ou Apple (achat dans l'application iPhone) |
| Technique | Adresse IP, type d'appareil et de navigateur, appareils de confiance, identifiant de notification, rapports d'erreur | Votre appareil, automatiquement |
Chaque traitement a un but précis et une base prévue par l'article 6 du RGPD (et l'article 9 pour la santé).
| Pourquoi | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter, vérifier l'âge minimum | Exécution du contrat (les conditions d'utilisation) |
| Messagerie, club, courses, jeux, profil, classements | Exécution du contrat |
| Importer et analyser vos activités, votre sommeil, votre forme ; en calculer vos repères d'entraînement et, à votre demande, un plan d'entraînement ; tenir votre journal de douleurs ; les partager avec un coach ou un kiné que vous reliez | Votre consentement explicite (article 9.2.a), facultatif et retirable : voir section 4 |
| Suivi en direct, repères de ravitaillement, carte des territoires | Votre consentement : vous lancez chaque fonction et choisissez qui voit votre position |
| Montrer votre prénom, votre photo de profil et vos zones de la carte des territoires dans les publications d'ORAPACE (réseaux sociaux, site), pour présenter l'application | Votre consentement, facultatif et séparé des autres : un interrupteur dans Réglages puis Confidentialité du profil, ou un accord écrit. Vous pouvez le retirer à tout moment : vous n'apparaîtrez plus dans les publications suivantes. Une publication déjà diffusée peut rester visible chez les personnes qui l'ont partagée ; sur simple demande, nous retirons celles que nous avons publiées nous-mêmes. Votre sommeil, votre fréquence cardiaque et vos douleurs n'y apparaissent jamais |
| Notifications sur votre appareil | Votre consentement, donné dans votre téléphone ou votre navigateur |
| Vendre un abonnement ou un Pass, gérer résiliations et remboursements | Exécution du contrat |
| Conserver les factures | Obligation légale (droit comptable et fiscal belge) |
| Sécuriser les comptes : code par courriel sur un nouvel appareil, limitation des tentatives de connexion, lutte contre les abus | Intérêt légitime : protéger les membres et le service |
| Corriger les erreurs et améliorer le service, à partir des rapports d'erreur et de chiffres d'ensemble (nombre de membres, d'activités) | Intérêt légitime : un service qui fonctionne. Aucun outil de mesure d'audience ni de pistage n'est utilisé |
| Modérer les contenus signalés, répondre aux autorités | Obligation légale et intérêt légitime |
| Reprendre les résultats publics d'une course suivie | Intérêt légitime des membres à suivre une course en cours |
| Vous écrire sur votre compte (code de connexion, avertissement avant suppression, changement de ces textes) | Exécution du contrat. Nous n'envoyons aucune lettre d'information ni message commercial |
La fréquence cardiaque, le sommeil, la variabilité cardiaque, la charge d'entraînement, les douleurs et le ressenti sont des données concernant la santé, que le RGPD protège particulièrement. Vos activités sportives en font partie, puisqu'elles en contiennent.
Elles ne sont traitées qu'avec votre accord explicite, donné par une case distincte, jamais cochée d'avance, à l'inscription ou au moment où vous connectez votre montre ou Strava. Cet accord est facultatif : sans lui, vous gardez votre compte, la messagerie, le club et les jeux ; seuls l'import et l'analyse de vos données sportives sont indisponibles.
À tout moment, aussi simplement que vous l'avez donné : Réglages, puis « Confidentialité du profil ». Le retrait arrête toute collecte, déconnecte vos comptes Garmin, Coros et Strava, et efface ce qui a été recueilli à ce titre (activités et ce qui en découle, sommeil, ressenti, douleurs, repères physiologiques, zones de carte). Ce qui a été fait avant le retrait reste licite. Votre compte, vos messages, le club et les jeux ne sont pas touchés, et vous pouvez redonner votre accord plus tard.
Aucune loi ne vous oblige à nous fournir des données. Certaines sont nécessaires pour conclure le contrat, c'est-à-dire pour ouvrir un compte ; toutes les autres sont facultatives.
| Donnée | Pourquoi | Si vous ne la donnez pas |
|---|---|---|
| Adresse électronique, mot de passe | Vous identifier, sécuriser le compte, vous envoyer les codes de connexion | Pas de compte possible |
| Prénom et nom | Vous présenter aux autres membres du club | Pas de compte possible |
| Date de naissance | Vérifier l'âge minimum de 16 ans ; estimer vos repères cardiaques | Pas de compte possible |
| Sexe | Vous ranger dans les classements hommes et femmes du club | Vous pouvez répondre « Autre » ou « Je préfère ne pas dire » : vous n'apparaissez simplement pas dans ces classements |
| Accord pour les données de santé | Importer et analyser vos sorties et votre sommeil | Compte utilisable, sans import ni statistiques sportives |
| Montre ou compte Strava | Importer vos sorties | Idem |
| Position | Suivi en direct, ravitaillement, carte | Ces fonctions seules sont indisponibles |
| Photo, biographie, notifications, micro | Personnaliser le profil, être prévenu, envoyer un message vocal | Aucune conséquence en dehors de la fonction concernée |
| Données de facturation | Obligatoires pour un achat (demandées par Stripe ou Apple, pas par nous) | Pas d'achat possible ; la formule gratuite reste ouverte |
Nous ne vendons, ne louons et ne donnons vos données à personne, et aucune n'est utilisée à des fins publicitaires. Elles ne sont communiquées qu'aux destinataires suivants, et seulement pour ce qui les concerne :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Render Services Inc. | Hébergement de l'application | Francfort, Allemagne |
| Neon Inc. | Base de données | Londres, Royaume-Uni |
| Cloudflare Inc. | Stockage des photos, vidéos et messages vocaux (R2) | Europe de l'Ouest (région fixée à la création du stockage) |
| Resend Inc. | Envoi et réception de courriels | États-Unis |
| Stripe Payments Europe Ltd | Paiements sur le site | Irlande |
Plusieurs prestataires sont des sociétés américaines, même quand leurs serveurs sont en Europe, et la base de données est au Royaume-Uni. Chaque transfert est encadré par une garantie reconnue par le RGPD :
Une copie de ces garanties peut être obtenue sur simple demande à contact@orapace.app.
Vos données sont gardées tant que votre compte existe, puis effacées. Les durées ci-dessous sont appliquées automatiquement, chaque jour.
| Données | Durée |
|---|---|
| Compte et tout son contenu | Jusqu'à la suppression du compte, effacement immédiat. Sans aucune connexion pendant 23 mois : courriel d'avertissement ; suppression à 2 ans, au moins vingt jours après ce courriel (une connexion l'annule) |
| Adresse d'un compte banni | Tant que le bannissement dure, pour empêcher la création d'un nouveau compte |
| Données de santé et sportives | Jusqu'au retrait de votre accord ou à la suppression du compte |
| Session et identifiants de montre | Jusqu'à la déconnexion du compte concerné. Le mot de passe Garmin n'est jamais gardé ; celui de Coros, chiffré, jusqu'à la déconnexion |
| Messages, photos, messages vocaux | Jusqu'à leur suppression par leur auteur ou la suppression du compte |
| Positions d'un suivi en direct | Tant que le compte existe |
| Informations d'abonnement | Tant que le compte existe |
| Factures | 10 ans (obligation comptable et fiscale belge), conservées chez Stripe et dans notre comptabilité |
| Rapports d'erreur | 90 jours |
| Signalements et journaux techniques | 12 mois |
| Appareils de confiance | Reconnus 180 jours ; enregistrement effacé après un an sans utilisation |
| Codes à usage unique (connexion, mot de passe oublié) | Effacés une semaine après leur expiration |
| Demandes d'accès sans compte | 12 mois sans suite, 90 jours après l'ouverture du compte |
| Noms de coureurs repris de résultats publics | 3 mois après la course |
| Copies de sauvegarde de la base (chez l'hébergeur de la base, et sur un ordinateur chiffré de l'éditeur, en Belgique) | 14 jours au plus : une donnée effacée disparaît aussi des sauvegardes dans ce délai |
Oui, ORAPACE fait du profilage au sens du RGPD (article 4.4) : il analyse automatiquement vos données sportives et de santé pour évaluer votre forme et prévoir vos performances. C'est ce qui produit la plupart des chiffres de l'application. Ce profilage repose sur votre consentement explicite aux données de santé (section 4) : sans lui, rien de tout cela n'est calculé.
| Ce qui est calculé | Comment, en bref |
|---|---|
| Seuil et zones cardiaques | Le seuil mesuré par votre montre quand elle en fournit un ; sinon une estimation à partir de votre meilleure performance de l'année (méthode de Daniels), vérifiée sur la fréquence cardiaque réellement observée dans vos sorties. L'application indique toujours s'il s'agit d'une mesure ou d'une estimation. |
| Charge, forme, type de séance | Durée et intensité de vos séances, temps passé dans chaque zone cardiaque, cumulés sur les semaines récentes. |
| Dette de sommeil | Vos nuits récentes comparées à votre propre habitude de sommeil. |
| Temps estimés | Vos meilleures performances récentes, transposées à d'autres distances. |
| Plan d'entraînement (sur demande) | Règles fixes et documentées, appliquées à votre volume, vos séances récentes, vos allures et l'objectif que vous choisissez. Par sécurité, si l'objectif est trop ambitieux par rapport à votre entraînement récent (un marathon avec moins de 25 km par semaine, par exemple), le plan n'est pas généré : l'application dit pourquoi et propose une distance plus adaptée. Vous pouvez demander qu'une personne réexamine ce refus. |
| Classements du club | Distances, records et points des jeux, comparés entre membres. |
Aucune décision ne vous est imposée. Ces calculs ne produisent aucun effet juridique et ne vous affectent pas de manière importante au sens de l'article 22 du RGPD : ils ne décident ni de votre accès au service, ni d'un prix, ni de quoi que ce soit en dehors de l'application. Le seul refus possible, celui d'un plan jugé risqué pour votre santé, est une mesure de prudence, expliquée, et qu'une personne réexamine sur simple demande. Ce sont des repères et des propositions : vous restez libre de les suivre, de les ignorer ou de choisir un autre objectif, et rien ne remplace l'avis d'un professionnel de santé.
Les seules règles appliquées automatiquement à votre compte lui-même sont annoncées d'avance et réversibles : le retour à la formule gratuite à la fin d'un abonnement, et la suppression après deux ans d'inactivité, précédée d'un courriel et annulée par une simple connexion. La modération des contenus est toujours faite par une personne.
Vous pouvez à tout moment, gratuitement et sans justification :
Votre droit d'opposition (article 21). Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime (sécurité, amélioration du service, reprise de résultats de course). Nous y mettons fin, sauf motif impérieux et légitime que nous vous expliquerons, comme la protection des autres membres contre une fraude. Nous ne faisons aucune prospection commerciale.
Comment : les réglages suffisent pour l'essentiel ; sinon, écrivez à contact@orapace.app. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons dans le premier mois (article 12). Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander de confirmer la demande depuis l'adresse de votre compte.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be) ou l'autorité de votre pays de résidence. Nous vous invitons à nous écrire d'abord : c'est souvent plus rapide.
Connexions chiffrées (HTTPS), mots de passe hachés, code envoyé par courriel à chaque connexion depuis un nouvel appareil, limitation des tentatives, identifiants de montre et jetons chiffrés, contrôle à chaque requête que la donnée demandée vous appartient ou vous a été partagée, accès d'administration réservé à l'éditeur, sauvegardes régulières de 14 jours au plus.
En cas de violation de données présentant un risque pour vous, nous prévenons l'Autorité de protection des données dans les 72 heures et, si le risque est élevé, vous en informons directement et sans délai, en vous disant quoi faire.
Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience. Seuls sont utilisés les éléments strictement nécessaires au service, qui ne demandent pas de consentement :
ORAPACE est réservé aux personnes de 16 ans et plus. L'âge à partir duquel un mineur peut consentir seul varie de 13 à 16 ans selon les pays de l'Union européenne : nous retenons le plus élevé, valable partout. Si nous apprenons qu'un compte appartient à une personne plus jeune, il est supprimé.
Cette politique suit l'évolution du service. Toute modification importante vous est annoncée dans l'application ou par courriel avant de s'appliquer. Si un nouvel usage de vos données demandait votre accord, il vous serait demandé : il ne serait jamais déduit du simple fait de continuer à utiliser l'application.
ORAPACE · Noé Drion du Chapois · BCE 1043.023.776 · contact@orapace.app