Confidentialité

Version du 19 octobre 2026. Responsable du traitement : Quentin Plaquevent, 21 Rue Du Gros Chêne, 76520 Les Authieux-sur-le-Port-Saint-Ouen, France. Contact : quentin.plaquevent@gmail.com.

Le suivi sur votre appareil

Le profil, l’objectif, les journaux, poids, mensurations, charges et pas saisis manuellement sont enregistrés localement dans votre navigateur. Ils restent locaux tant que vous ne choisissez pas la sauvegarde en ligne. Ils peuvent révéler des informations relatives à votre santé. Ils servent à calculer vos repères et à afficher votre progression. L’export et l’effacement local se trouvent dans Réglages. Le stockage persiste jusqu’à son effacement par vous ou votre navigateur. Aucun outil publicitaire ou de suivi marketing n’est intégré.

Compte et paiement

La connexion par e-mail est assurée par Supabase Auth ; la connexion historique ChatGPT reste possible. L’identifiant vérifié et l’e-mail servent à gérer le compte et l’accès au service. Supabase traite les informations nécessaires à l’authentification ; le suivi sportif n’est pas envoyé à Supabase par l’application. Stripe traite les paiements, les justificatifs et le portail de résiliation. Nous conservons les identifiants client et abonnement, leur statut et échéance, ainsi que les références des notifications de paiement. Nous ne recevons pas votre numéro de carte. Ces traitements sont nécessaires à l’exécution de l’abonnement et aux obligations de facturation.

Sauvegarde facultative

Un consentement explicite distinct est demandé avant tout envoi du suivi en ligne. Le paiement n’exige pas ce consentement. La sauvegarde est chiffrée côté serveur avant son stockage dans la base applicative D1 de l’hébergement Cloudflare et isolée par identifiant utilisateur. Le serveur peut déchiffrer cette sauvegarde : il ne s’agit pas d’un chiffrement de bout en bout. Le contenu de votre dernière sauvegarde est conservé tant que le compte applicatif existe ou jusqu’à votre demande d’effacement ; il n’est pas supprimé automatiquement à la résiliation du paiement. Les copies techniques éventuelles suivent les mécanismes de l’hébergeur. Le retrait du consentement peut être demandé au support avec effacement du suivi en ligne, sans imposer la suppression de l’abonnement.

Prestataires et sécurité

L’hébergement Sites s’appuie sur Cloudflare ; Supabase intervient pour l’authentification et Stripe pour la facturation. Le projet d’authentification Supabase est configuré dans la région Paris. Cela ne constitue pas une garantie que tous les traitements de tous les prestataires restent en France. Leurs conditions encadrent leurs propres traitements et les éventuels transferts internationaux. Les données ne sont pas vendues. Des journaux techniques et limites de requêtes contribuent à la sécurité ; les clés Stripe ne sont pas renvoyées au navigateur ni placées dans le suivi sportif.

Assistant et pas

Le mode guidé fonctionne localement avec des réponses prédéfinies. L’IA générative reste désactivée ; vos questions ne sont donc pas envoyées à un fournisseur d’IA par cette fonction. Le site web ne lit pas Apple Santé ni votre montre. Les autorisations Santé préparées dans le projet iPhone ne sont pas disponibles dans cette version web. Aucun accès à vos contacts ou à votre localisation n’est demandé.

Demandes, conservation et suppression

Les demandes de rétractation sont enregistrées avec l’e-mail vérifié, l’identifiant du compte, le nom déclaré et la date de réception pour leur traitement et la preuve de la demande. Les documents de facturation sont conservés par le vendeur et Stripe selon leurs obligations légales ; les pièces comptables sont en principe conservées dix ans. La suppression du profil applicatif efface sa sauvegarde active et annule l’abonnement web. Elle ne supprime pas automatiquement l’identité chez Supabase ou ChatGPT, ni les justificatifs Stripe. Pour supprimer aussi l’identité e-mail, demandez-le au support. Les traitements réglementaires nécessaires à la facturation ou à un litige peuvent se poursuivre après suppression du suivi.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité et la limitation des données, retirer votre consentement à la sauvegarde et, selon le fondement du traitement, vous opposer à certains usages. Écrivez à quentin.plaquevent@gmail.com ; une vérification d’identité proportionnée pourra être demandée. Le délai de réponse est en principe d’un mois. Vous pouvez déposer une réclamation auprès de la CNIL.

Les contrats de sous-traitance, transferts et durées détaillées des journaux techniques restent à documenter par l’exploitant. Cette page décrit le fonctionnement actuel ; elle ne constitue pas une certification ou un audit de conformité.