Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

• ALEX DEVELOPMENT (EI)
• Adresse du siège : 8 Chemin de Landouezec, 22500 Paimpol, Britany, France.
• Registre du commerce : N/A · SIRET 91850643700014
• Contact pour les questions de confidentialité : [email protected]

Nous n’avons pas désigné de Délégué à la protection des données (DPO) car notre traitement n’atteint pas les seuils prévus à l’article 37 du RGPD. En cas de changement, nous publierons ses coordonnées ici.

2. Données personnelles que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du Service. Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires, et nous ne vous profilons pas pour du marketing tiers.

2.1 Compte et identité

• Adresse e-mail (nécessaire pour créer un compte et se connecter)
• Identifiants d’authentification de Sign in with Apple ou Sign in with Google si vous choisissez ces méthodes (un identifiant utilisateur opaque et, avec votre consentement, votre nom et votre adresse e-mail — y compris l’e-mail de relais privé d’Apple)
• Pseudonyme et URL d’avatar facultative
• Unité préférée (kilogrammes / livres)
• Horodatage de création de compte et de dernière connexion

2.2 Données d’entraînement et de sport

Il s’agit du cœur de fonctionnement du Service. Ces données sont stockées sur votre appareil et sur notre backend afin d’être synchronisées entre vos appareils.

• Programmes d’entraînement personnalisés que vous créez (nom, structure, planning)
• Séances : heure de début/fin, exercices effectués, séries, répétitions, charge soulevée, tempo, repos, notes libres
• Entrées de poids corporel que vous enregistrez
• Exercices personnalisés que vous créez (nom, muscle ciblé, matériel)

2.3 Données d’abonnement et d’achat

• Statut d’abonnement (gratuit, en période d’essai, actif, en délai de grâce, annulé, expiré)
• Le produit acheté (plus_monthly_199 ou plus_yearly_999), la boutique (App Store / Google Play), la période de facturation, la date de renouvellement et la date d’annulation le cas échéant
• Un identifiant pseudonyme délivré par RevenueCat permettant de relier les événements d’abonnement à votre compte

Nous n’avons pas accès à votre numéro de carte, à vos coordonnées bancaires ni à aucun moyen de paiement. Toute la facturation est gérée directement par Apple ou Google.

2.4 Données de santé (uniquement si vous y consentez)

Sous iOS, l’Application peut s’intégrer à Apple Santé (HealthKit). Sous Android, elle peut s’intégrer à Health Connect. Les seuls types de données concernés sont les séances (écriture uniquement) et le poids corporel (lecture uniquement).

Séances. Lorsque vous terminez une séance dans l’Application, nous écrivons l’heure de début, l’heure de fin, le type (entraînement de force) et une estimation des calories dans l’espace santé de votre appareil. Cet enregistrement reste sur votre appareil — nous ne le recopions pas sur nos serveurs.

Poids corporel. Lorsque vous activez la synchronisation santé dans les Réglages, nous lisons vos relevés de poids depuis l’espace santé de votre appareil et les téléversons sur votre compte Powr pour qu’ils apparaissent dans votre journal de poids aux côtés de vos saisies manuelles. Chaque relevé est marqué afin que vous puissiez distinguer ce qui vient de Santé / Health Connect de ce que vous avez saisi à la main. La synchronisation ne se déclenche que lorsque l’Application est ouverte et uniquement pour le poids corporel — nous ne lisons jamais la fréquence cardiaque, le sommeil, les pas, les séances déjà enregistrées, la localisation ou toute autre donnée de santé.

Les données de santé ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais partagées avec des tiers, et jamais utilisées à des fins autres que la fonctionnalité de suivi sportif que vous avez activée. Vous pouvez désactiver la synchronisation santé depuis l’Application à tout moment, et révoquer l’accès au niveau du système d’exploitation dans Réglages iOS → Confidentialité & sécurité → Santé, ou Paramètres Android → Applications → Health Connect.

2.5 Données techniques et de diagnostic

• Version de l’application, version du système d’exploitation, modèle d’appareil et langue (envoyés avec les requêtes API normales)
• Journaux de nos hébergeurs, y compris l’adresse IP des requêtes, conservés à des fins de sécurité et de prévention des abus

2.6 Données que nous NE collectons PAS

• Aucun SDK d’analyse ou de suivi n’est actuellement utilisé dans l’Application.
• Le Site n’utilise ni cookies, ni pixels, ni scripts d’analyse.
• Nous ne collectons pas de données de localisation précise.
• Nous n’accédons ni à vos contacts, ni à vos photos, ni à la caméra. Le microphone n’est utilisé que ponctuellement lorsque vous enregistrez une note vocale (voir 2.7).

2.7 Notes vocales et données d’assistant IA (fonctionnalités Powr Plus)

Certaines fonctionnalités Powr Plus reposent sur des modèles d’intelligence artificielle exploités par des tiers. Lorsque vous utilisez ces fonctionnalités, les données décrites ci-dessous quittent temporairement nos serveurs pour permettre au fournisseur d’IA de produire une réponse :

• Notes vocales pour transcription. Lorsque vous enregistrez une note vocale dans l’Application, le fichier audio est envoyé à l’API Whisper d’OpenAI pour être transcrit en texte. L’enregistrement audio n’est pas conservé sur nos serveurs — seul le texte résultant est stocké dans votre compte.
• Coach IA, génération de programmes et résumés. Lorsque vous discutez avec le coach intégré, demandez à l’Application de générer ou modifier un programme d’entraînement, de proposer un exercice de remplacement ou de résumer une séance, nous envoyons à l’API Claude d’Anthropic les données nécessaires à la production d’une réponse utile. Cela comprend votre message libre, votre conversation antérieure avec le coach, des résumés de vos séances récentes (noms d’exercices, séries, répétitions, charges), vos objectifs et préférences d’entraînement, ainsi que votre prénom. Nous n’envoyons pas votre adresse e-mail, vos informations de paiement, votre historique de poids corporel ni vos données Apple Santé / Health Connect.

Ces fonctionnalités ne sont disponibles que pendant la durée d’un abonnement Powr Plus actif et sont soumises à des plafonds d’utilisation quotidiens. Elles sont décrites plus en détail à la section 10 ci-dessous.

3. Comment nous collectons les données personnelles

• Directement auprès de vous, lorsque vous créez un compte, vous connectez, enregistrez une séance, saisissez un poids, discutez avec le coach IA, enregistrez une note vocale ou contactez le support.
• Auprès des boutiques d’applications (Apple App Store, Google Play) via RevenueCat, lorsque vous souscrivez ou renouvelez un abonnement.
• Automatiquement, lorsque votre appareil envoie des métadonnées standard (IP, OS, version de l’app) avec chaque requête API.

4. Base légale du traitement (article 6 du RGPD)

5. Finalités du traitement

• Vous authentifier et sécuriser votre compte.
• Stocker et synchroniser vos programmes, séances, séries et poids corporel entre vos appareils.
• Activer et gérer votre abonnement, y compris la période d’essai gratuite de 7 jours.
• Générer des programmes d’entraînement, des réponses du coach, des résumés de séance et des suggestions de remplacement d’exercice assistés par IA lorsque vous utilisez les fonctionnalités IA Powr Plus.
• Transcrire en texte les notes vocales que vous enregistrez dans l’Application lorsque vous utilisez la fonctionnalité de notes vocales.
• Vous envoyer des e-mails transactionnels tels que les codes de connexion à usage unique.
• Fournir un support client lorsque vous nous contactez.
• Diagnostiquer les plantages et améliorer la stabilité (lorsque vous nous les signalez ou via des journaux serveur agrégés).
• Respecter la loi applicable (registres fiscaux, réponses aux demandes légales).

6. Avec qui nous partageons les données

Nous ne partageons les données qu’avec les sous-traitants et partenaires listés ci-dessous, et uniquement dans la mesure strictement nécessaire. Chacun est lié par un Accord de traitement des données (DPA) et par des mesures techniques et organisationnelles appropriées.

Nous ne vendons jamais vos données personnelles, et nous ne les partageons jamais avec des annonceurs, des courtiers en données, des assureurs, des employeurs ou des organismes de notation de crédit.

7. Transferts internationaux

Certains de nos sous-traitants sont situés en dehors de l’Espace économique européen, notamment aux États-Unis : Anthropic, OpenAI, Resend, RevenueCat, Apple et Google. Lorsque des données personnelles sont transférées vers ces sous-traitants, le transfert est encadré par :

• les Clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l’accord de traitement signé avec chaque fournisseur ;
• le Data Privacy Framework UE–US, lorsque l’organisation destinataire y est certifiée ; et
• des garanties contractuelles et techniques supplémentaires (chiffrement en transit, durées de conservation courtes, accès à privilèges minimaux).

Concernant spécifiquement les fournisseurs d’IA des fonctionnalités Powr Plus :

• Anthropic supprime les entrées et les sorties de l’API après 7 jours (prolongé uniquement lorsque cela est nécessaire à l’examen de contenus signalés pour des raisons de sécurité) et n’utilise pas les données des clients pour entraîner ses modèles. Voir la documentation d’Anthropic sur l’utilisation des données.
• OpenAI supprime les entrées et les sorties de l’API après 30 jours et n’utilise pas les données des clients API pour entraîner ses modèles. Voir le Data Processing Addendum d’OpenAI.

Vous pouvez demander une copie des garanties mises en place en écrivant à [email protected].

8. Durée de conservation

9. Vos droits au titre du RGPD

Vous disposez des droits suivants, exerçables gratuitement en écrivant à [email protected]. Nous répondons sous un mois (prorogeable à trois mois pour les demandes complexes ; nous vous en informons alors dans le premier mois).

• Droit d’accès (art. 15) : obtenir une copie des données vous concernant.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement (art. 17) : faire supprimer vos données. Vous pouvez aussi supprimer votre compte directement depuis l’Application ; cela déclenche une suppression complète sous 30 jours, sauf pour les enregistrements légalement conservés.
• Droit à la limitation du traitement (art. 18).
• Droit à la portabilité (art. 20) : recevoir votre historique d’entraînement et de poids corporel dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (art. 21) au traitement fondé sur notre intérêt légitime, y compris la conservation des journaux serveur à des fins de sécurité.
• Droit de ne pas faire l’objet d’une décision automatisée (art. 22) : nous ne prenons aucune décision à votre sujet, produisant des effets juridiques ou vous affectant de manière significative similaire, fondée exclusivement sur un traitement automatisé. Certaines fonctionnalités Powr Plus génèrent des suggestions informatives (suggestions d’auto-progression de charges et de répétitions issues d’une règle déterministe fondée sur vos performances passées, ainsi que les programmes, réponses du coach et résumés générés par les modèles d’IA externes — voir section 10). Elles sont purement consultatives : vous pouvez les ignorer, les modifier, les remplacer ou les désactiver à tout moment, et elles ne conditionnent pas votre accès au Service.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (par exemple, intégrations santé) ; ce retrait n’affecte pas la licéité des traitements antérieurs.
• Droit d’introduire une réclamation auprès de la CNIL (cnil.fr) ou auprès de l’autorité de contrôle de votre pays de résidence.

10. Fonctionnalités d’IA et transparence

Certaines fonctionnalités Powr Plus sont alimentées par des modèles d’intelligence artificielle exploités par des tiers. Conformément à l’article 50 du règlement européen sur l’IA, nous souhaitons être transparents sur le fonctionnement et les limites de ces fonctionnalités.

10.1 Vous interagissez avec un système d’IA

Le coach IA, le générateur et l’éditeur de programmes d’entraînement par IA, les résumés de séance et les suggestions de remplacement d’exercice utilisent les modèles Claude d’Anthropic (actuellement claude-sonnet-4-6 et claude-haiku-4-5). La transcription des notes vocales utilise Whisper d’OpenAI (gpt-4o-transcribe). Lorsque vous utilisez ces fonctionnalités, les recommandations, réponses et transcriptions qui vous sont présentées sont produites automatiquement par un grand modèle de langage et ne sont pas revues par un humain avant de vous être affichées.

10.2 Les résultats d’IA peuvent être erronés

Les grands modèles de langage peuvent produire des informations inexactes, incomplètes ou périmées. Les conseils d’entraînement générés par IA sont fournis à titre purement informatif et ne se substituent pas au jugement d’un professionnel qualifié du sport, de la médecine ou de la santé. Vérifiez toujours de manière indépendante toute information importante avant d’agir. L’avertissement « santé et sport » de nos Conditions générales s’applique également aux contenus générés par IA.

10.3 Ce que nous envoyons aux fournisseurs d’IA, et ce que nous n’envoyons pas

Nous minimisons les données envoyées aux fournisseurs d’IA. Nous n’envoyons que ce qui est nécessaire à la production d’une réponse utile :

• À Anthropic : votre message libre, votre conversation antérieure avec le coach, des résumés de vos séances récentes, vos objectifs et préférences d’entraînement, ainsi que votre prénom.
• À OpenAI : le fichier audio de la note vocale que vous souhaitez transcrire.

Nous n’envoyons pas votre adresse e-mail, vos informations de paiement, votre historique de poids corporel, vos données Apple Santé / Health Connect, votre adresse IP ni d’identifiants précis d’appareil à l’un ou l’autre fournisseur.

10.4 Aucune utilisation pour entraîner les modèles

Anthropic et OpenAI se sont engagés contractuellement à ne pas utiliser les données que nous transmettons via leurs API pour entraîner, ré-entraîner ou améliorer leurs modèles. Les deux fournisseurs suppriment les entrées et sorties de l’API après une courte fenêtre de conservation utilisée pour la surveillance des abus et le débogage : 7 jours pour Anthropic et 30 jours pour OpenAI.

10.5 Sous-traitants de nos fournisseurs d’IA

Anthropic et OpenAI peuvent faire appel à des sous-traitants (généralement des fournisseurs d’infrastructure cloud tels qu’Amazon Web Services ou Google Cloud) pour fournir leurs services. Les listes actuelles de leurs sous-traitants sont publiées à trust.anthropic.com et openai.com/policies/sub-processor-list.

10.6 Désactivation des fonctionnalités d’IA

Les fonctionnalités d’IA ne sont activées que pendant la durée d’un abonnement Powr Plus actif. Si vous résiliez votre abonnement, vos données ne sont plus envoyées à Anthropic ou OpenAI. Vous pouvez également nous demander à tout moment de cesser d’utiliser les fonctionnalités d’IA sur votre compte, sans résilier votre abonnement, en écrivant à [email protected].

11. Sécurité

Nous utilisons un chiffrement en transit (HTTPS / TLS 1.2+), un chiffrement au repos sur la base de données, une sécurité au niveau de la ligne (RLS) afin que chaque utilisateur n’accède qu’à ses propres enregistrements, des clés secrètes stockées hors du code source et des identifiants régulièrement renouvelés. Aucun système n’est parfaitement sûr : si une violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons ainsi que la CNIL dans un délai de 72 heures, conformément aux articles 33 et 34 du RGPD.

12. Mineurs

Le Service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous découvrez qu’un enfant nous a communiqué des données personnelles, contactez [email protected] et nous les supprimerons.

13. Cookies et technologies similaires

Le Site (https://powr-app.com) ne dépose aucun cookie, n’intègre aucun traceur tiers et n’exécute aucun script d’analyse. Si nous introduisions des cookies non essentiels, nous publierons une politique des cookies actualisée et, le cas échéant, recueillerons votre consentement préalable via un bandeau conforme aux recommandations de la CNIL.

L’Application enregistre votre session d’authentification et un petit cache des écrans déjà chargés localement sur votre appareil, via les fonctionnalités de stockage standard du système d’exploitation, afin que vous restiez connecté et que les écrans récemment consultés s’affichent instantanément. Il ne s’agit pas de cookies, ces données ne sont partagées avec aucun tiers et elles sont supprimées lorsque vous vous déconnectez ou désinstallez l’Application.

14. Avis aux résidents de Californie (CCPA / CPRA)

Les résidents de Californie disposent de droits supplémentaires en vertu du California Consumer Privacy Act, modifié par le California Privacy Rights Act :

• Droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons.
• Droit de supprimer les informations personnelles.
• Droit de corriger des informations personnelles inexactes.
• Droit de refuser la vente ou le partage des informations personnelles.
• Droit de limiter l’utilisation des informations personnelles sensibles.
• Droit de ne pas faire l’objet de discrimination pour avoir exercé ces droits.
• Droit de refuser le recours à une technologie de décision automatisée (ADMT) et d’obtenir des informations utiles à son sujet. Les fonctionnalités d’IA décrites à la section 10 sont consultatives et vous pouvez les désactiver à tout moment en résiliant votre abonnement Powr Plus ou en écrivant à [email protected].

Nous ne vendons pas ni ne partageons d’informations personnelles au sens du CCPA, et nous n’utilisons pas d’informations personnelles sensibles à d’autres fins que la fourniture du Service. Vous n’avez pas besoin d’envoyer de demande « Do Not Sell or Share My Personal Information », mais vous pouvez confirmer ou exercer vos droits à [email protected].

Les résidents d’autres États américains dotés de lois sur la confidentialité comparables (Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana et autres) peuvent exercer les droits équivalents par le même canal.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées par notification dans l’app ou par e-mail au moins 30 jours avant leur entrée en vigueur. La date « Dernière mise à jour » en haut de cette page reflète toujours la version en vigueur. Les versions antérieures sont disponibles sur demande.

16. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à [email protected] ou par courrier :

ALEX DEVELOPMENT
8 Chemin de Landouezec, 22500 Paimpol, Britany, France.

Cette politique est également disponible avec nos Conditions générales d’utilisation et nos Mentions légales.