Politique de confidentialité
- Nous ne vendons jamais tes données et ne les utilisons pas pour la publicité.
- Apple Santé est facultatif. Les données brutes restent sur ton iPhone ; seuls des résumés utiles au coaching (par exemple ta récupération du jour ou tes heures de sommeil) sont envoyés à nos serveurs.
- Pour écrire ton programme et te répondre, ces informations sont transmises à notre fournisseur d'intelligence artificielle, qui ne les utilise pas pour entraîner ses modèles.
1. Responsable du traitement
HabitStake est développé et exploité par William Dethier (« l'Éditeur »), [À COMPLÉTER : adresse postale]. Contact : support@habitstake.org.
2. Données que nous traitons
Compte : adresse e-mail, nom d'utilisateur, nom affiché (facultatif), avatar (photo ou couleur), langue, fuseau horaire de ton appareil. Avec « Se connecter avec Apple » ou « avec Google », nous recevons un identifiant de compte et l'adresse e-mail que tu acceptes de partager (avec Apple, éventuellement une adresse relais), jamais ton mot de passe.
Profil physique : sexe, date de naissance, taille, poids, poids cible éventuel, objectif, niveau d'expérience, matériel disponible, jours et durées d'entraînement, groupes musculaires et intensité choisis.
Entraînement : programme et séances (exercices, séries, charges, répétitions, repos), séances réalisées, durée, effort ressenti, ressenti après la séance, activités que tu enregistres (type, durée, intensité).
Journal : les étiquettes que tu remplis chaque jour (par exemple alcool, caféine, étirements).
Conversations avec le coach : tes messages et ses réponses, ainsi qu'une courte mémoire tenue par le coach pour te suivre d'une conversation à l'autre (préférences, contexte, objectifs) et la liste des douleurs ou limitations physiques que tu lui signales.
Données de santé (Apple Santé), avec ton accord : l'application peut lire les pas, la distance de marche, course et vélo, le temps d'exercice, l'énergie active et au repos, la fréquence cardiaque, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et le sommeil. Ces données sont lues et calculées sur ton iPhone. Sont envoyés à nos serveurs uniquement des résumés : score de récupération, heures de sommeil, fréquence cardiaque au repos et variabilité moyennes de la nuit, score d'effort du jour, et une synthèse d'activité sur 28 jours lors de la création du programme. Les données d'Apple Santé ne sont jamais utilisées à des fins publicitaires ni vendues.
Abonnement : Apple traite le paiement. Nous recevons la transaction signée par Apple (produit, identifiants de transaction, dates, date d'expiration, environnement) pour activer ton accès. Aucune donnée bancaire ne nous est transmise.
Données techniques : journaux techniques de nos serveurs (requêtes, erreurs), conservés pour la sécurité et le bon fonctionnement.
3. Pourquoi nous les utilisons, et sur quelle base
- Créer et gérer ton compte, fournir l'application et ton abonnement : exécution du contrat (art. 6.1.b RGPD).
- Écrire et adapter ton programme, calculer tes scores et faire fonctionner le coach IA : exécution du contrat ; pour les données de santé, consentement explicite (art. 9.2.a RGPD), donné dans l'application et via l'autorisation Apple Santé.
- Sécuriser le service et prévenir la fraude : intérêt légitime (art. 6.1.f RGPD).
- Respecter nos obligations comptables liées aux abonnements : obligation légale (art. 6.1.c RGPD).
Tu peux retirer ton consentement à Apple Santé à tout moment dans Réglages de l'iPhone > Santé > Accès aux données ; l'application continue alors de fonctionner avec les données que tu saisis.
4. Intelligence artificielle
Pour écrire ton programme, adapter tes séances et répondre à tes messages, nous transmettons à notre fournisseur d'IA, Anthropic, PBC (États-Unis), les informations nécessaires : profil physique, réglages, historique récent de séances, résumés de récupération et de sommeil, limitations signalées, mémoire du coach et messages de la conversation. Ton nom et ton adresse e-mail ne sont pas transmis. Anthropic agit en tant que sous-traitant : les données envoyées via son API ne servent pas à entraîner ses modèles et ne sont conservées que pour une durée limitée, conformément à ses conditions commerciales.
Les décisions du coach (contenu des séances) n'ont pas d'effet juridique te concernant ; tu restes libre de modifier chaque séance.
5. Destinataires et transferts hors UE
Tes données ne sont jamais vendues. Elles sont partagées uniquement avec nos prestataires :
- Supabase, Inc. — hébergement de la base de données, authentification, fonctions serveur ;
- Anthropic, PBC (États-Unis) — génération des programmes et réponses du coach ;
- Apple Inc. — Apple Santé, « Se connecter avec Apple », App Store et abonnements ;
- Google LLC — « Se connecter avec Google », uniquement si tu choisis ce mode de connexion ;
- Vercel Inc. — hébergement du site habitstake.org.
Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation EU-US Data Privacy Framework pour les prestataires certifiés, ou clauses contractuelles types adoptées par la Commission européenne. Une copie des garanties est disponible sur demande.
6. Durées de conservation
- Données de compte, profil, entraînement, journal, conversations, mémoire du coach et résumés de santé : tant que ton compte existe. Elles sont supprimées à la suppression du compte (et disparaissent des sauvegardes techniques sous 30 jours au plus).
- Données liées aux transactions d'abonnement : la durée imposée par nos obligations comptables, puis supprimées.
- Journaux techniques : quelques semaines au plus.
7. Tes droits
Tu disposes des droits d'accès, de rectification (tes infos personnelles se modifient aussi dans Profil > Infos personnelles), d'effacement (suppression du compte dans l'application), de portabilité, d'opposition, de limitation et de retrait du consentement. Pour les exercer, écris à support@habitstake.org ; nous répondons sous 30 jours.
Tu peux aussi introduire une réclamation auprès d'une autorité de contrôle : en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be) ; en France, la CNIL (cnil.fr) ; ou l'autorité de ton pays de résidence dans l'UE.
8. Sécurité
Échanges chiffrés (TLS), authentification sécurisée, règles d'accès qui isolent les données de chaque utilisateur, écritures sensibles (abonnement, programme) réservées à nos serveurs, clés d'accès jamais présentes dans l'application.
9. Âge minimum
HabitStake est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si tu penses que c'est le cas, contacte-nous pour que nous les supprimions.
10. Site web
Le site habitstake.org n'utilise ni cookies ni outils de mesure d'audience. Il charge la police de caractères Inter depuis Google Fonts : ton adresse IP est alors transmise à Google pour afficher le texte.
11. Modifications
En cas de modification importante, tu seras prévenu dans l'application au moins 30 jours avant son entrée en vigueur.
12. Contact
William Dethier — HabitStake
support@habitstake.org