Strava multi-athlètes et IA : ce qu'un coach peut (légalement) faire aujourd'hui

Réponse courte : non, on ne peut pas brancher légalement les données Strava de ses athlètes sur une IA aujourd’hui. Les conditions de l’API Strava, durcies en novembre 2024, interdisent explicitement l’utilisation des données avec des systèmes d’IA ou de machine learning et restreignent leur affichage à des tiers. Attaché n’a donc pas lancé de connecteur Strava — nous explorons un cadre conforme, et vous pouvez laisser votre email pour suivre où ça mène.

Strava est sur la feuille de route — dans un cadre conforme à ses CGU.

Tout coach ou préparateur physique qui suit dix athlètes sur Strava a eu la même idée : « et si je branchais une IA sur leurs activités pour repérer les tendances — charge d’entraînement, régularité, dérive de fréquence cardiaque ? » L’idée est excellente. Sa mise en œuvre, en l’état des règles, est interdite. Cet article existe pour le dire clairement, parce que des outils qui font semblant de ne pas le savoir, il y en a — et que leur durée de vie se compte en mois.

Ce que permet techniquement l’API Strava

Sur le papier, tout s’emboîte. Chaque athlète peut autoriser une application via OAuth, avec des scopes précis comme activity:read ou profile:read_all. Le modèle d’autorisation ressemble trait pour trait à celui que nous utilisons pour Google : l’athlète consent individuellement, voit ce qu’il partage, révoque quand il veut. Un « connecteur Strava » à la façon Attaché serait construit en quelques semaines — la brique OAuth, la sélection des ressources, le passage en temps réel sans stockage, tout existe déjà chez nous.

Le blocage n’est pas technique. Il est contractuel.

Que disent exactement les CGU de novembre 2024 ?

Strava a durci son API Agreement fin novembre 2024, et deux clauses concernent frontalement notre cas. La première interdit d’utiliser les données obtenues via l’API pour entraîner ou alimenter des modèles d’intelligence artificielle ou de machine learning. La seconde restreint l’affichage des données d’un athlète : une application ne peut plus les montrer qu’à l’athlète concerné lui-même, pas à des tiers — ce qui vise précisément le tableau de bord du coach qui visualise les activités de ses dix athlètes.

Un « Strava multi-athlètes dans Claude » naïf cumulerait donc les deux violations : données servies à une IA, et affichées à quelqu’un d’autre que leur propriétaire. La sanction n’est pas théorique. Strava coupe des accès API, et plusieurs outils d’analyse connus ont dû amputer des fonctionnalités entières fin 2024, du jour au lendemain, utilisateurs payants compris.

Pourquoi nous refusons de lancer quand même

Soyons francs : nous pourrions. Lancer discrètement, en dessous des radars, et croiser les doigts — certains le font. Mais Attaché vend exactement l’inverse : des accès officiels, consentis, journalisés, révocables. Notre page sécurité promet qu’aucun accès ne passe par la porte de derrière ; un connecteur Strava en fraude des CGU serait la contradiction incarnée. Et surtout, un coach qui bâtit son suivi d’athlètes sur un accès révocable par Strava à tout moment construit sur du sable. On ne fait pas ça à ses utilisateurs.

C’est la même logique qui nous fait attendre la review de Meta plutôt que de lancer Meta Ads en douce : la conformité est lente, mais c’est elle qui rend un outil durable.

Ce que nous explorons, sérieusement

Le besoin des coachs est réel et le modèle Attaché — consentement individuel, lecture seule, journal des requêtes, révocation à la source — est précisément celui qu’un programme partenaire exigerait. Nous étudions trois voies, sans en promettre aucune : un accord spécifique avec Strava (leur programme d’API distingue déjà des niveaux d’accès), un périmètre restreint où chaque athlète n’analyse que ses propres données, et les sources alternatives ouvertes — fichiers FIT/GPX exportés volontairement par l’athlète, ou plateformes dont les conditions autorisent explicitement ce type d’usage.

Prenons un cas fictif pour fixer les idées : un coach de trail suit douze athlètes, environ 70 activités par semaine à eux tous. La question qu’il rêve de poser — « lesquels de mes athlètes montrent une dérive cardiaque supérieure à 5 % à allure égale sur les quatre dernières semaines ? » — demande dix minutes d’analyse par athlète à la main, soit deux heures hebdomadaires. C’est ce calcul-là qui rend le sujet important : le gain est massif, et c’est justement pourquoi il mérite d’être construit proprement plutôt que bricolé illégalement.

Que faire en attendant, si vous êtes coach ?

Deux pistes honnêtes. La voie manuelle : vos athlètes exportent eux-mêmes leurs fichiers (Strava permet l’export individuel et l’archive complète de son propre compte) et vous les analysez avec Claude en pièces jointes — fastidieux, mais chaque athlète reste maître de ses données et aucune CGU n’est froissée. La voie patiente : laissez votre email pour être prévenu si un cadre conforme aboutit ; c’est notre canal d’annonce prioritaire, avant toute communication publique.

Et si votre activité de coach a aussi une dimension marketing — un site, des campagnes, une audience —, le cœur d’Attaché fonctionne dès aujourd’hui sur GA4, Google Ads et Search Console, essai gratuit 60 jours sans carte. Le protocole MCP qui rend tout cela possible est le même qui servira Strava le jour où les règles le permettront.

Questions fréquentes

Est-il interdit d’analyser ses propres données Strava avec une IA ?

Les restrictions de novembre 2024 visent les données obtenues via l’API Strava par des applications tierces. Exporter soi-même ses fichiers GPX/FIT depuis son propre compte et les analyser avec l’outil de son choix reste la voie la plus sûre : vous êtes propriétaire de vos données d’activité. C’est le passage par l’API et l’affichage à des tiers qui sont encadrés.

Pourquoi Attaché ne lance-t-il pas le connecteur en attendant d’être rattrapé ?

Parce qu’un connecteur qui viole les CGU d’une plateforme peut être coupé sans préavis, et que nos utilisateurs bâtiraient leur suivi dessus. Notre modèle repose sur des accès officiels et révocables — lancer en fraude serait trahir exactement ce que nous vendons. Nous préférons un « pas encore » documenté à un « oui » qui saute dans six mois.

Comment savoir si un cadre conforme aboutit ?

Laissez votre email sur attache.studio/#acces : si un accord, un périmètre restreint ou une source alternative aboutit, les inscrits seront prévenus en premier. Notre feuille de route publique, détaillée ici, mentionne Strava avec ce statut particulier — exploration conforme, sans date promise.