Vos données

• L'app enregistre ce que vous y entrez pour calculer vos repères, et rien de plus.
• Votre poids, vos photos, votre alimentation et votre sommeil sont des données de santé : nous ne les traitons qu'avec votre accord explicite, que vous pouvez retirer.
• Pas de publicité, pas de revente, pas de traceur publicitaire.
• Les photos que vous faites analyser (repas, courses, machines de salle, étiquettes de compléments alimentaires) et vos messages au coach sont envoyés à Anthropic, aux États-Unis, pour être analysés.
• Vous pouvez exporter ou effacer vos données à tout moment.

Si vous laissez votre adresse e-mail sur la page d'accueil pour être prévenu de l'ouverture, nous enregistrons cette adresse, la date et votre accord, et rien d'autre : ni votre adresse IP, ni votre navigateur.

• À quoi elle sert : vous écrire une fois, à l'ouverture des inscriptions. Aucune lettre d'information, aucune publicité, aucune transmission à un tiers.
• Sur quelle base : votre accord, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment.
• Où elle est gardée : dans un espace de stockage privé de notre hébergeur, situé en France (région de Paris).
• Combien de temps : jusqu'à l'e-mail d'ouverture, puis elle est effacée dans les trente jours, et au plus tard douze mois après votre inscription si l'ouverture n'a pas eu lieu.
• Pour vous retirer de la liste ou faire effacer votre adresse : écrivez-nous à l'adresse de contact indiquée dans la section « Vos droits ».

Le responsable du traitement de vos données est À COMPLÉTER : dénomination sociale, ou nom et prénom pour un entrepreneur individuel, À COMPLÉTER : adresse du siège ou de l'établissement.

Pour toute demande sur vos données

À COMPLÉTER : e-mail pour les demandes sur les données personnelles

Délégué à la protection des données

À COMPLÉTER : coordonnées du délégué à la protection des données, ou « aucun délégué désigné »

Compte

Adresse e-mail, date de création. Il n'y a pas de mot de passe de compte : vous vous connectez avec un code ou un lien reçu par e-mail.

Profil

Sexe, âge, taille, objectif, niveau, sports pratiqués, matériel, régime alimentaire, aliments exclus, façon de cuisiner, taille du foyer.

Corps

Poids, mensurations, masse grasse estimée, photos du corps.

Alimentation

Repas enregistrés, photos de repas et de courses, calories et macros estimées, stock et liste de courses.

Entraînement

Séances, exercices, charges, répétitions, ressenti, douleurs signalées ; sorties d'endurance et séances de natation et d'Hyrox (distance, durée, ressenti, dénivelé, fréquence cardiaque, temps par kilomètre, temps sur 100 m et 400 m, temps par station), niveau, allures, temps de référence et objectifs.

Récupération

Durée de sommeil, pas, dépense estimée ; fréquence cardiaque et entraînements importés si vous reliez une montre.

Coach

Vos messages, ses réponses, et les préférences qu'il retient pour vous (par exemple un aliment que vous ne voulez plus).

Abonnement

Formule, dates, état des paiements. Votre numéro de carte est traité par Stripe : nous ne le voyons pas.

Technique

Adresse IP et journaux de connexion, gardés pour la sécurité et le dépannage.

Ces données viennent de vous, et des services que vous choisissez de relier (Polar, Withings, Strava). Nous n'achetons aucune donnée et nous ne vous suivons pas sur d'autres sites.

Strava est facultatif. Si vous reliez votre compte Strava, l'app y lit vos activités de course, de vélo et de natation des 60 derniers jours et n'en garde que la date, l'heure de départ, la distance, la durée, le dénivelé, la fréquence cardiaque et le numéro de l'activité : ni titre, ni description, ni parcours, ni position, ni photo. Ces activités sont rangées avec vos autres sorties, sur votre appareil ; notre serveur ne garde rien de Strava, et elles ne sont jamais envoyées au coach ni à une intelligence artificielle. Délier Strava dans la page Profil retire l'autorisation chez Strava et efface de votre appareil les activités importées ; vous déconnecter de l'app fait de même. Strava, Inc. (États-Unis) reste responsable des activités que vous y conservez.

Le poids, les mensurations, la masse grasse, les photos du corps, l'alimentation, le sommeil, la fréquence cardiaque et les douleurs signalées disent quelque chose de votre état de santé. Le règlement européen sur la protection des données (RGPD, article 9) les protège plus fortement que les autres.

• Nous ne les traitons que si vous donnez votre consentement explicite, demandé à part, avant la première saisie.
• Il y a deux accords distincts. Le premier, nécessaire, porte sur l'enregistrement de ces données sur votre appareil pour composer vos séances et vos repas. Le second, facultatif, porte sur le coach et l'analyse de photos, et sur l'envoi à Anthropic, aux États-Unis, qu'ils supposent : sans lui, rien ne lui est envoyé, et le reste de l'app fonctionne.
• Sans le premier accord, l'app n'importe rien de votre montre ni de votre balance.
• Un fichier de montre (GPX ou TCX) que vous importez pour noter une sortie est lu sur votre appareil : il n'est pas envoyé à nos serveurs, et son tracé GPS (vos positions) n'est ni gardé ni envoyé. Seuls les chiffres de la sortie sont enregistrés, après votre validation.
• Vous pouvez retirer chacun des deux à tout moment dans la page Profil, à la ligne « Mes données de santé », aussi facilement que vous l'avez donné. Retirer le second arrête le coach et l'analyse de photos : plus rien n'est envoyé à Anthropic. Retirer le premier retire aussi le second ; l'app vous propose alors de sauvegarder vos données, puis d'effacer de votre appareil les données de santé déjà enregistrées.
• Cet effacement retire vos pesées, vos mensurations, vos photos du corps, vos repas notés, votre sommeil, vos pas, les mesures de votre montre, vos sorties d'endurance et vos séances de natation et d'Hyrox (distance, durée, ressenti, fréquence cardiaque, temps par kilomètre, temps sur 100 m et 400 m, temps par station) avec votre niveau, vos allures, vos temps de référence et votre fréquence cardiaque, les douleurs signalées et les consignes retenues par le coach. Il garde votre régime et les aliments que vous avez exclus, pour qu'aucun menu ne vous propose un aliment auquel vous seriez allergique ; vous pouvez les retirer vous-même dans la page Profil.
• Les photos du corps restent sur votre appareil : elles ne sont jamais envoyées en ligne, ni à l'intelligence artificielle, et ne servent qu'à vous les montrer.
• Ces données ne servent ni à de la publicité, ni à établir un profil commercial, et ne sont transmises à aucun assureur, employeur ou annonceur.

Créer votre compte et fournir le service

Exécution du contrat que vous passez avec nous (RGPD, article 6.1.b).

Calculer vos repères, suivre votre corps, votre alimentation et votre récupération

Votre consentement explicite pour les données de santé (articles 6.1.a et 9.2.a).

Analyser vos photos de repas et répondre par le coach

Votre consentement explicite (articles 6.1.a et 9.2.a).

Importer vos mesures Polar ou Withings et vos activités Strava

Votre consentement, donné quand vous reliez le service.

Gérer l'abonnement et les paiements

Exécution du contrat.

Tenir la comptabilité et les factures

Obligation légale (article 6.1.c).

Protéger l'app contre la fraude et les abus, corriger les pannes

Notre intérêt légitime à fournir un service sûr (article 6.1.f).

Vous écrire au sujet du service (échéance, changement de prix ou de conditions)

Exécution du contrat et obligation légale.

Aucune décision qui produit des effets juridiques sur vous n'est prise de façon automatisée. Les séances et les cibles proposées sont des suggestions que vous pouvez toujours modifier.

Vos données sont enregistrées sur votre appareil. Quand vous avez un compte, vous pouvez en envoyer une sauvegarde en ligne depuis la page Compte, avec le bouton « Sauvegarder maintenant », et la reprendre de la même façon sur un autre appareil. Rien ne part tout seul, et vos photos restent sur chaque appareil.

Nous faisons appel à des prestataires, qui n'agissent que sur nos instructions :

Nous ne transmettons vos données à personne d'autre, sauf si la loi nous y oblige (demande d'un juge ou d'une autorité).

Quand vous faites analyser une photo (un repas, des courses, les machines de votre salle, l'étiquette d'un complément alimentaire) ou que vous écrivez au coach, l'app envoie à Anthropic la photo ou le message. Avec un message au coach partent aussi les éléments de votre profil et de votre suivi utiles à la réponse (objectif, régime, poids, séances et repas récents). Votre nom et votre adresse e-mail ne sont pas envoyés.

• Anthropic traite ces données pour produire la réponse, pour notre compte.
• D'après ses conditions pour les professionnels, Anthropic supprime ces échanges de ses serveurs sous trente jours, sauf obligation légale ou contrôle d'un usage abusif, et ne s'en sert pas pour entraîner ses modèles.
• Évitez d'écrire au coach des informations que vous ne voulez pas partager, et de photographier d'autres personnes.
• Vous pouvez utiliser l'app sans le coach ni l'analyse de photos, en saisissant vos repas à la main.

Si vous reliez un de ces services, l'app y lit vos mesures avec votre autorisation. Elle ne leur envoie aucune de vos données. Chacun reste responsable de ce qu'il fait de son côté :

• Polar : Import des entraînements, de la fréquence cardiaque et du sommeil mesurés par une montre Polar. Sa politique de confidentialité.
• Withings : Import du poids et de la composition corporelle mesurés par une balance Withings. Sa politique de confidentialité.

Vous coupez le lien quand vous voulez depuis l'app ; les mesures déjà importées restent dans votre compte tant que vous ne les effacez pas.

Votre agenda sportif. Si vous reliez un agenda par son adresse secrète (page Profil, « Mon agenda sportif »), l'app le lit sans jamais y écrire. Pour cette lecture, l'adresse et le contenu entier de cet agenda (tous ses rendez-vous, pas seulement le sport) passent par notre serveur, le temps de les lire : rien n'y est gardé ni journalisé. Seuls les événements reconnus comme du sport (titre, début, fin, lieu) sont ensuite conservés, sur votre appareil uniquement, avec l'adresse ; ils ne sont ni dans votre sauvegarde ni envoyés à l'intelligence artificielle. Nous vous conseillons de relier un agenda réservé au sport. Importer un fichier d'agenda (.ics) évite ce passage par le serveur : il est lu sur votre appareil. « Délier », l'effacement de vos données de santé et la déconnexion effacent l'adresse et ces événements. Sans votre premier accord, l'app ne lit aucun agenda.

Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données, en particulier Anthropic pour l'analyse des photos et le coach. Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision de la Commission européenne reconnaissant le cadre de protection des données UE-États-Unis pour les entreprises qui y adhèrent, ou les clauses contractuelles types de la Commission européenne. La garantie retenue pour chaque prestataire est indiquée plus haut. Vous pouvez nous en demander une copie.

Compte, profil, suivi, photos

Tant que votre compte est ouvert. Après 24 mois sans connexion, nous vous prévenons par e-mail, puis nous supprimons le compte.

Après suppression du compte

Effacement de nos serveurs sous trente jours, le temps que les sauvegardes soient purgées. Deux exceptions : l'empreinte de votre adresse e-mail décrite à la ligne suivante, si vous avez ouvert un essai gratuit ou exercé votre droit de rétractation ; et les pièces de paiement (adresse e-mail, paiements, factures), qui restent chez Stripe, pour la durée des factures indiquée plus bas. Les données de votre appareil ne sont pas touchées.

Empreinte de l'adresse e-mail (essai gratuit, rétractation)

Quand vous ouvrez un essai gratuit ou exercez votre droit de rétractation, nous gardons une empreinte de l'adresse e-mail du compte, avec la date. Elle ne permet pas de retrouver l'adresse, seulement de la reconnaître si elle se présente à nouveau, et elle n'est reliée ni à votre compte ni à vos autres données. Elle sert à une seule chose : que l'essai gratuit et le droit de rétractation ne puissent pas être rejoués en supprimant son compte puis en le recréant. Elle est gardée 13 mois, y compris après la suppression du compte, puis effacée.

Échanges envoyés à Anthropic

Trente jours au plus sur les serveurs d'Anthropic, sauf exception prévue par ses conditions.

Factures et pièces comptables

Dix ans, comme la loi l'impose.

Journaux techniques

Douze mois au plus.

Demandes d'exercice de vos droits

Le temps de la réponse, puis archivées le temps nécessaire pour prouver que nous avons répondu.

Les données gardées seulement sur votre appareil y restent tant que vous ne les effacez pas ou ne supprimez pas l'app.

• Accéder à vos données et en obtenir une copie.
• Rectifier une donnée fausse : la plupart se corrigent directement dans l'app.
• Effacer vos données : une mesure ou une photo, là où elle s'affiche dans l'app ; les données de santé de votre appareil, depuis la page Profil (« Mes données de santé », après avoir retiré votre accord) ; votre compte, depuis la page Compte.
• Emporter vos données : le bouton « Sauvegarder », dans la page Profil, produit un fichier lisible par un autre outil.
• Retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.
• Limiter un traitement, ou vous y opposer quand il repose sur notre intérêt légitime.
• Décider du sort de vos données après votre décès, en nous laissant des instructions.

Pour exercer un droit, écrivez à À COMPLÉTER : e-mail pour les demandes sur les données personnelles. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver que le compte est bien le vôtre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Si vous vivez dans un autre pays de l'Union européenne, vous pouvez saisir l'autorité de protection des données de votre pays.

• Les échanges entre votre appareil et nos serveurs sont chiffrés.
• Chaque personne n'a accès qu'à ses propres données.
• Les photos du corps restent sur votre appareil et ne sont jamais envoyées en ligne.
• L'accès de notre équipe aux données est limité au strict nécessaire pour le dépannage.

En cas de fuite de données présentant un risque pour vous, nous prévenons la CNIL et nous vous informons, comme la loi le prévoit.

L'app n'utilise ni cookie publicitaire ni outil de mesure d'audience. Elle dépose seulement ce qui est indispensable à son fonctionnement : un cookie qui vous garde connecté, les cookies qui gardent le lien avec Polar, Withings ou Strava si vous l'avez activé, et le stockage local de votre navigateur, où sont rangées vos données pour que l'app marche sans connexion. Ces éléments sont dispensés de consentement, et il n'y a donc pas de bandeau.

L'app est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment les données de personnes plus jeunes. Si vous pensez qu'un mineur a créé un compte, écrivez-nous : nous le supprimons.

Si cette page change de façon importante (nouveau prestataire, nouvelle utilisation des données), vous êtes prévenu dans l'app avant que le changement s'applique, et votre accord est redemandé quand il est nécessaire. Voir aussi les conditions d'utilisation.