Confidentialité

• Ta santé est à toi : l'app ne la garde qu'avec ton accord, ne la vend pas, n'affiche aucune publicité et ne s'en sert que pour ton suivi.
• Tout est rangé en Europe : la base de données est à Francfort.
• Tu choisis ce que tu partages, et avec qui, séance par séance.
• Tu emportes tout, ou tu effaces tout, quand tu veux, depuis l'app.

Santé est éditée par [nom de l'auto-entreprise, à venir], responsable du traitement de tes données. Pour toute question ou demande : [adresse dédiée, à venir].

Marc administre l'app. Il n'ouvre la base de données que pour la faire marcher, résoudre un problème que tu lui signales, ou traiter un signalement.

• Ton compte : ton nom, ton e-mail, ton mot de passe (haché, jamais lisible) et, si tu t'es inscrit avec lui, la date où tu as vérifié ton adresse, ta photo, ton pseudo, le pays où tu vis, ta date de naissance, la date de ton accord santé et celle où tu as accepté les conditions, ton fuseau horaire (repris de ton appareil quand il change, pour que tes journées commencent à ton minuit) et la langue de l'app (celle de ton appareil, ou celle que tu choisis : elle est alors gardée aussi dans un cookie de ton navigateur, pour les pages où tu n'es pas connecté, comme la connexion), et tes unités (distance, poids, taille, température : choisies à ta première connexion d'après ton pays, celui que tu as déclaré, sinon celui de ta connexion, lu sans être gardé, sinon la région de ton téléphone ; ensuite, par toi).
• Ton profil : taille, sexe, niveau d'activité, objectifs et l'historique de leurs statuts (quand, par toi ou par une IA connectée, et le motif que tu as donné), régime et allergies, et ton allure de référence en course (celle que tu règles, ou que l'app déduit de tes courses).
• Tes évaluations sportives : un test, une mesure, une estimation ou une déclaration de niveau, avec sa date, sa méthode, et la séance qui l'a fournie si tu en lies une. Tu les saisis, ou ton IA connectée en consigne une après ton accord ; tu les corriges ou les supprimes dans Réglages › Niveau et évaluations. Ton niveau par discipline n'est jamais gardé : il se calcule à chaque lecture.
• Tes tests de VMA : le protocole (demi-Cooper, VAMEVAL…, ou la marche de 2 km, qui se calcule avec ton âge, ton sexe, ta taille et ton poids déjà notés), ses réglages, le résultat que tu as noté (pour la marche : le temps et ta fréquence cardiaque à l'arrivée) et la VMA qu'il donne, avec sa date et la séance du test si tu en lies une. Un test guidé par l'app (demi-Cooper, VAMEVAL, progressif à la FC), couru avec ton téléphone ou ton Apple Watch, se note avec sa course quand tu l'enregistres ; pour le progressif à la FC, ta fréquence cardiaque à la fin de chaque palier et la FC max qui a servi au calcul. Quand tes sorties montrent un écart net, ou que ton dernier test est ancien, l'app te propose d'en refaire un sur la page Sport : rien n'en est gardé, sauf ton « Plus tard », sur ton téléphone. Tu les saisis, ou ton IA connectée en ajoute un après ton accord ; tu les supprimes dans Réglages › Niveau et évaluations. Ta VMA de référence n'est jamais gardée : c'est la moyenne de tes derniers essais, calculée à chaque lecture.
• Ta santé : ce que l'app lit dans Apple Santé ou Health Connect (détail plus bas) ; ce que tu notes (pesées, mensurations, tension, médicaments et prises, traitements et consignes médicales, et si une consigne exclut l'effort maximal, analyses de sang et leurs PDF, événements de santé : une douleur, une gêne pendant ou après une séance, ce que tu en as dit, la séance, son statut et son historique) ; ce que t'envoient les services que tu connectes (Google Health pour un bracelet Fitbit). Quand tu supprimes une pesée, l'app garde son heure et sa provenance, sans le poids, pour ne pas la reprendre dans Apple Santé ou Health Connect à la synchro suivante.
• Tes séances : exercices, séries, blocs (échauffement, effort, retour au calme, prévus et faits), l'objectif d'une course et d'où il venait (la séance planifiée, un modèle ou ton choix au départ), durée, fréquence cardiaque, tracé GPS (chaque position avec sa précision et la distance comptée jusqu'à elle), calories et cadence (mesurées par ta montre ou le podomètre de ton téléphone), notes, ton ressenti si tu le notes (l'effort de la séance, de 0 à 10, et son contexte : chaleur, froid, vent, pluie, sommeil court, stress, jambes lourdes, à jeun ; ton coach le voit, tes amis et Strava jamais), la charge d'entraînement de chaque séance (celle de ta fréquence cardiaque et, si tu as noté l'effort, celle de ton ressenti, gardées côte à côte avec ce qui les a calculées ; un nouveau calcul s'ajoute, l'ancien reste), photos, et la musique écoutée pendant la séance si tu connectes Spotify ou Apple Music ; tes disponibilités (les jours où tu peux t'entraîner et la durée maximale de chacun, réglées par toi ou par ton IA après ton accord : un plan ne les dépasse jamais) ; les ajustements de ton plan que tu as décidés (acceptés, écartés ou annulés, avec la séance changée avant et après, pour pouvoir l'annuler) et tes réponses à « C'était dur pourquoi ? » ; tes programmes, tes séances planifiées et leur historique (qui les a créées, modifiées ou retirées : toi, ton coach, ton IA connectée ou l'app, quand, et ce qui a changé), l'analyse de chaque séance (ses chiffres, ses zones cardiaques, ses meilleurs efforts, ses zones d'allure) avec les réglages qui l'ont faite (ta FC max, d'où elle vient et avec quelle confiance, ton allure de référence) et la version du calcul ; l'historique de ces réglages, daté : ta FC max (par défaut sans année de naissance, estimée par ton âge, ou relevée par une fréquence cardiaque que tu as tenue 30 secondes au-dessus de l'estimation) et ton allure de référence (réglée par toi, ou déduite de tes meilleurs efforts), chacune avec la date d'où elle vaut ; tes parcours et tes zones de confidentialité. Si tu lances la séance du jour depuis ta montre Garmin, l'heure où elle l'a chargée : c'est ce qui reconnaît la séance qui revient par Apple Santé ou Health Connect, et la marque faite.
• Ce que tu manges : repas, aliments, recettes, et les repas prévus (par toi ou par ton IA), qui ne comptent qu'une fois mangés. Ta liste de courses se calcule à partir d'eux ; l'app n'en garde que ce que tu y fais : les cases cochées et les articles ajoutés à la main.
• Ta vie dans Amis : abonnements, cercles, commentaires, réactions, encouragements, blocages et signalements.
• Le coaching : le lien avec ton coach ou ton coaché, ses notes et les messages entre lui et toi. Si tu invites un coaché par son e-mail, l'app garde cette adresse et lui envoie l'invitation, même s'il n'a pas de compte.
• Les événements : les organisations que tu tiens, leurs événements et leurs épreuves, tes inscriptions. Certaines fiches d'événements sont créées par l'app elle-même, sans organisateur : des faits relevés sur le site officiel de l'événement (nom, dates, lieu, distances, liens), sans aucune donnée sur une personne ; ton « j'y vais » sur l'une d'elles n'est vu de personne d'autre que toi et tes amis, seul leur nombre est compté.
• L'espace professionnel, ouvert à la main sur invitation seulement : si Marc te l'ouvre, ton profil (coach ou organisateur, pays, devise, nom de l'activité et l'identifiant d'entreprise que tu donnes pour qu'on le vérifie), une note que Marc peut y ajouter pour lui, tes organisations et leurs membres (nom et rôle, vus des autres membres d'une même organisation). Rien de cela ne part chez un tiers.
• Tes connexions : les jetons qui relient l'app à Strava, Google Health et Spotify, les accès des IA que tu connectes et ta montre Garmin (son modèle, et l'empreinte de son secret).
• Le journal des consultations de ton dossier médical par une IA : pour chacune, la date, l'outil, l'IA et ta phrase d'accord, telle qu'elle l'a recopiée. Tu le lis dans Santé › Dossier médical › Lu par l'IA.
• Le journal des appels de ton IA connectée, ce qu'elle lit comme ce qu'elle écrit : pour chacun, l'IA, l'outil, l'heure, la durée, le résultat (fait, aperçu, refusé, en erreur), la taille de la réponse et l'usage qu'il compte dans sa limite, avec les identifiants de ce qu'elle visait (la séance lue, par exemple). Jamais ce qu'elle a lu ou écrit : ni un repas, ni une séance, ni une mesure de santé. Il sert à repérer une IA qui appelle en boucle et à régler sa limite d'usage : pour l'instant, rien n'est refusé, l'app note seulement ce qui l'aurait été.
• Pendant une course que tu partages en direct : ta position et ton tracé, effacés à l'arrivée. Tant que tu es membre d'un groupe ouvert (créé ou rejoint), chacune de tes courses dehors est partagée en direct dès le départ, sans geste, depuis le téléphone comme depuis la montre, et chacun de tes groupes la voit. Près de ton départ et dans tes zones de confidentialité, tes cercles, tes groupes et qui a leur lien ne voient ni l'une ni l'autre, seulement un cercle : au départ, environ un kilomètre autour du centre de ton quartier, le même à chaque course ; dans une zone, la zone telle qu'elle s'affiche déjà. Sur le parcours d'une épreuve où tu vas, la ligne de départ et l'arrivée sont publiques : partie de la ligne, ta course se voit dès le premier mètre et jusqu'à l'arrivée ; tes zones restent cachées.
• Le départ automatique (en bêta, si tu l'actives) : le jour d'une épreuve où tu as touché « Participer », ta position suivie par ton téléphone en arrière-plan, pour reconnaître ton départ. Rien ne quitte ton téléphone avant ; ensuite, c'est une course partagée en direct, comme ci-dessus.
• Le fonctionnement : la date de ta dernière activité, les journaux de diagnostic des capteurs d'une séance, les sondages de fréquence cardiaque en direct, les notifications de l'app.
• Les erreurs de l'app que tu rencontres, sur le web, le téléphone ou la montre : ce qui a échoué, où, quand et sur quelle version, avec ton compte. Jamais tes données de santé, ce que tu as écrit, ton adresse e-mail ni ton adresse IP : tout est masqué avant d'être gardé.
• Sur ton téléphone, dans l'app : une copie des pages que tu as déjà ouvertes (l'accueil, Santé, Sport, Manger, ton historique et tes séances, ton plan, tes programmes, tes recettes, tes objectifs), pour te les montrer sans réseau, telles que tu les as vues. 20 Mo au plus : les plus anciennes partent d'abord. Ton dossier médical (traitements, consignes, antécédents, tension, analyses, événements de santé) n'y entre jamais, ni tes amis, ni tes réglages, ni tes zones de confidentialité. Elle ne quitte pas le téléphone, et s'efface quand tu te déconnectes, quand tu supprimes ou fermes ton compte, et quand un autre compte s'ouvre sur ce téléphone.

L'app ne lit que ce que tu autorises dans la feuille de permissions de ton téléphone, et tu le retires à tout moment dans les réglages d'Apple Santé ou de Health Connect.

Les séances d'autres apps et leurs tracés servent à compléter une course qu'elles ont mesurée à sa place ; la fréquence cardiaque de ta montre (Apple Watch, ou une montre qui l'écrit dans Health Connect) est lue pendant tes séances, et tout au long de la journée, une moyenne par minute, pour la courbe du jour. Ce que l'app écrit y figure pour tes autres apps.

L'app ne lit pas ta marche (vitesse, longueur de pas, escaliers…). La récupération cardiaque (la baisse de ta fréquence une minute après un effort) et la température du poignet sont gardées avec tes autres vitaux.

Les séances que d'autres apps y enregistrent (l'app Exercice de l'Apple Watch, Strava…) te sont proposées dans Nouveautés, à partir du jour où la fonction est arrivée : leur type, leurs heures, leur distance, leurs calories, leur tracé et leur fréquence cardiaque. Tant que tu n'as pas répondu, elles sont gardées sur nos serveurs ; ignorée, son tracé et sa fréquence cardiaque sont effacés ; importée, elle devient la tienne, et ce que l'app a mesuré (tracé, fréquence cardiaque, distance, calories) reste attaché à la séance. Quand la même sortie a été enregistrée par plusieurs apps (ta montre et ton bracelet), elle n'entre qu'une fois : ce que chacune a mesuré y reste attaché, pour comparer et choisir la référence. Tout part avec la séance quand tu la supprimes.

À la première connexion, elle importe ton historique (sur iPhone, depuis le 1er janvier 2022 ; sur Android, depuis la même date si tu donnes à Health Connect l'accès à l'historique, sinon les 30 derniers jours, et le reste dès que tu le donnes). Avec ta permission, la lecture continue en arrière-plan, environ une fois par heure, pour que ton suivi soit à jour sans ouvrir l'app. Sur Android, la distance de la journée est aussi lue à chaque ouverture, avec les pas et les calories.

Ces données ne servent jamais à la publicité et ne sont jamais vendues. Elles ne partent vers un tiers que si tu le demandes : une séance publiée sur Strava, une IA que tu connectes, un lien de partage que tu crées.

• Te fournir l'app (ton compte, ton suivi, tes séances, tes amis) : c'est l'objet des conditions d'utilisation, que tu as acceptées.
• Garder ta santé : ton consentement exprès, donné à part, sur l'écran « Tes données de santé », après avoir vu ce qu'elle garde et où. Tu le retires dans Réglages › Mon compte › Accord santé ; sans lui l'app ne peut rien garder de ta santé : le retirer, c'est supprimer ton compte.
• Vérifier ton âge : la loi fixe un âge pour s'inscrire seul (voir plus bas).
• Lire les signalements, retirer un contenu, suspendre un compte : protéger ceux qui utilisent l'app, comme les conditions et les stores le demandent.
• Diagnostiquer un capteur qui décroche, comprendre une erreur, protéger l'app des abus : le bon fonctionnement du service.
• Prévenir un compte inactif avant de le supprimer : ne rien garder plus longtemps que nécessaire.
• Vérifier ton adresse quand tu crées un compte avec un mot de passe : que personne n'ouvre un compte, ni n'y entre, avec l'adresse d'un autre.

Ni publicité, ni profilage commercial, ni revente. L'app n'entraîne aucune IA sur tes données. Une IA que tu connectes suit sa propre politique, entraînement compris.

• Toi.
• Les personnes que tu choisis : tes abonnés ou tes cercles, séance par séance (Visibilité ; dans un cercle public, ni tes séances ni tes directs tant que tu ne les y ouvres pas), et tes repas si tu les partages (Mon profil) ; quiconque a un lien que tu crées (une journée de fréquence cardiaque, une séance, une période, ton suivi en direct) ; chaque groupe dont tu es membre, ses membres et qui a son lien : tes courses dehors en direct, tant qu'il est ouvert, depuis ton entrée (tu en sors par « Quitter le groupe ») ; ton coach, si tu te lies à lui (il voit tes séances, privées comprises, avec ton ressenti mais sans tes notes, et ta santé et tes repas si tu les lui ouvres) ; l'organisateur d'un événement auquel tu t'inscris (ta fiche publique et ton épreuve) ; tous les comptes, pour une recette que tu partages toi-même dans la banque commune, sans ton nom (une recette créée, par toi ou par ton IA, reste à toi).
• Une IA que tu connectes (Claude d'Anthropic, ChatGPT d'OpenAI, Le Chat de Mistral AI, Perplexity) : elle lit, et écrit si tu le lui permets, ce que tu lui ouvres, et ce qu'elle lit part chez son éditeur. Ton dossier médical (analyses, traitements, antécédents, consignes, tension, événements de santé) ne lui est ouvert que si tu coches « Lire le dossier médical » en la branchant, et chaque lecture demande ton accord. Les positions de tes sorties (le GPS, point par point) ne lui sont ouvertes que si tu coches « Lire les positions de tes sorties » : le départ, l'arrivée et tes zones de confidentialité restent masqués, comme pour tes amis, mais tes départs et tes retours peuvent laisser deviner ton quartier, et ce qu'elle en lit reste chez son éditeur. Tes mesures brutes du quotidien (chaque valeur envoyée par tes appareils, avec sa source) ne lui sont ouvertes que si tu coches « Lire tes mesures du quotidien ». Sans ces deux cases, elle lit tes séances sans aucune coordonnée, et les résumés de tes journées. Elle lit aussi tes tracés (Mes tracés : leur nom, leur distance, leur relief), sans leurs coordonnées. Les points d'un tracé (tous, départ et arrivée compris : rien n'y est masqué, ils disent où il passe, donc souvent où tu habites) ne lui sont lus qu'avec la case des positions cochée et ton accord pour ce tracé-là, à chaque lecture : elle doit te le demander et recopier ta réponse, sinon l'app ne lui donne aucun point ; chaque lecture est notée au journal des appels. Si tu le lui permets, elle t'en crée un, depuis un lieu que tu lui donnes (il part chez Photon pour être trouvé) ou le départ habituel de tes courses (il part chez openrouteservice pour calculer le tracé). C'est toi qui la branches, après avoir vu ce qu'elle lira et chez qui, et tu la débranches dans Réglages › Connecteur IA. Ce qu'elle en fait relève de sa propre politique. Pour une séance, elle peut lire, comme la fiche : ton allure de référence (celle que tu as choisie, ou celle que l'app déduit de tes courses), le temps passé dans chaque zone d'allure, l'effort de la course comparé à tes courses des six semaines d'avant, et, quand plusieurs apps ont mesuré la même sortie, ce que chacune a mesuré, avec son nom. Elle lit le ressenti que tu as noté, et peut noter celui que tu lui dis, en deux temps : elle te le montre d'abord, et l'app ne l'écrit qu'après ton accord. Une douleur, elle, va à ton dossier médical. Elle peut aussi lire tous tes objectifs, clos compris, un par un, avec l'historique de leurs statuts, et remonter dans tes séances, pesées, activités et repas au-delà de leur fenêtre habituelle, jusqu'à un an d'un coup. Si tu lui permets d'écrire, elle peut créer un objectif (à définir ou actif) et en changer le statut (pause, reprise, atteint, abandon, remplacement), toujours en deux temps : elle te montre d'abord ce qui changerait, et l'app n'écrit qu'après ton accord ; chaque changement est noté dans l'historique de l'objectif, avec son nom. Chacune de ses écritures est notée dans le journal des appels, sans ce qu'elle a écrit ; une séance planifiée qu'elle crée, change ou retire l'est aussi dans l'historique de la séance, avec son nom. Elle peut refaire l'analyse d'une séance avec tes réglages du jour, après ton accord : la réanalyse se garde à côté de l'analyse d'origine, qui reste celle de la séance. Elle lit aussi ce que l'analyse d'une course garde depuis ce lot : ses phases, ses montées, sa dérive cardiaque (quand ses conditions tiennent) et les observations que l'app relève par des règles fixes, sans IA, comme sur la fiche ; et, si elle le demande, tes sorties comparables et la tendance de ton allure à FC égale, calculées à la demande, sans rien garder de plus. Elle lit aussi tes records (5 km, 10 km, semi, marathon : le meilleur temps de tes courses avec un tracé, une épreuve de la distance, ou une course plus courte de 500 m au plus ramenée à la distance ; sa date et sa séance, à l'entraînement ou en épreuve) et tes temps estimés, calculés à la demande depuis une épreuve faite, une course à fond (un ressenti au-dessus de ton habitude, ou une FC proche de ta FC max), tes meilleurs efforts ou ton test de VMA de moins de 90 jours, comme Réglages › Niveau et évaluations les montre ; rien n'en est gardé. Elle peut aussi lire ton niveau par discipline (ce que tu as déclaré, ce que tes séances montrent, tes évaluations) et en consigner une après ton accord, aperçu à l'appui. Elle peut lire ta VMA et tes tests, en ajouter un, et te proposer un plan d'entraînement tiré de ta VMA : elle te le montre d'abord, et l'app n'écrit ses modèles de course et ses séances au calendrier qu'après ton accord. Elle peut aussi régler tes disponibilités, en deux temps. Le plan, qu'il vienne d'elle ou de Sport › Construire un plan, tient dans tes disponibilités, ne propose que de l'endurance sous une consigne médicale active, et ne monte pas plus vite que ton volume récent. Après une séance de ton plan manquée, ou une séance de qualité arrêtée avant la fin, l'app propose un ajustement (décaler la séance, ou changer la qualité suivante en footing) ; après une séance plus dure que d'habitude (tes notes comparées entre elles, et recoupées par ta FC, ta durée ou ton allure), elle te demande pourquoi. Quand tes sorties d'endurance deviennent plus faciles (ta FC à allure égale qui baisse, ou ton ressenti qui descend), elle te propose un peu plus long ou un peu plus vite, au choix ; ton IA voit la même proposition et ne l'applique qu'avec ton choix. Ton IA voit les mêmes propositions, tes réponses aussi, et n'applique un changement ou ne note une réponse, en deux temps, qu'après ton accord. Les modèles d'un plan restent hors de ta liste « Modèles de course » ; ils s'effacent avec la dernière séance qui s'en sert. Elle peut lire ta liste de courses, cases cochées comprises, sans pouvoir la changer. Ton dossier médical (analyses, traitements en cours et terminés, antécédents et allergies, consignes, tension, événements de santé) ne lui est ouvert que lecture par lecture : elle doit te demander ton accord avant chacune et recopier ta réponse, sans quoi l'app refuse ; un accord ne vaut que pour une lecture, et chacune est notée au journal. Sans accord, elle sait seulement qu'une consigne médicale est active, pas ce qu'elle dit. Elle peut noter un événement de santé que tu lui rapportes, changer son statut, l'archiver, corriger un antécédent ou cocher « pas d'effort maximal » sur une consigne active (jamais la décocher), seulement après t'avoir montré ce qu'elle écrirait et reçu ton accord sur ce geste ; l'historique de l'événement dit qu'elle l'a noté. Elle ne supprime jamais rien de ton dossier médical : ça se fait dans l'app.
• Strava, si tu le connectes : une séance n'y part que quand tu la publies avec « Aussi sur Strava » allumé, avec son titre et ta note en description ; changer ensuite le titre ou la note les change aussi sur Strava.
• Garmin, si tu connectes ta montre : elle charge les séances et le parcours que tu y choisis, et la séance faite part dans ton compte Garmin Connect.
• Marc, pour administrer l'app et traiter les signalements.
• Les prestataires ci-dessous, chacun pour ce qui le concerne.

Qui t'a signalé reste secret. Rien n'est vendu, à personne.

Tes données sont rangées à Francfort, mais plusieurs prestataires sont des sociétés américaines (Vercel, Neon, CARTO) ou passent par les États-Unis (Strava, Google, Apple). Ces transferts reposent sur le cadre de protection des données entre l'Union européenne et les États-Unis, ou sur les clauses contractuelles types de la Commission européenne. Open-Meteo est en Suisse, que l'Union reconnaît comme protectrice.

• Tant que ton compte existe, tes données restent, sauf ce qui suit.
• Ta position pendant une course partagée : effacée à l'arrivée, ou deux heures après sa dernière mise à jour si ton téléphone s'est tu en route. Si tu es membre d'un groupe ouvert, ton arrivée reste sur la carte de tes groupes, puis la nuit l'efface, une fois passées 24 heures depuis ta course. Un groupe vit 7 jours après sa création, ou 24 heures après la dernière course partie avec lui si c'est plus tard ; créé pendant une course, 24 heures après elle. Tout s'efface la nuit qui suit son expiration.
• Les journaux de diagnostic et les sondages de fréquence cardiaque : 90 jours.
• Le journal des erreurs : 30 jours, chez nous seulement (aucun service extérieur de suivi des erreurs).
• Le lien de vérification de ton adresse : 24 heures, une seule fois (la base n'en garde que l'empreinte) ; la trace qui évite de t'écrire deux fois dans l'heure « tu as déjà un compte » : une heure.
• Le journal des gestes de l'administrateur : 12 mois.
• Le journal des appels de ton IA connectée (ce qu'elle lit et écrit) : 90 jours.
• L'historique de tes séances planifiées : tant que ton compte existe, même pour une séance retirée.
• L'analyse d'une séance et ses réanalyses : tant que la séance existe.
• La charge d'entraînement d'une séance et ses recalculs : tant que la séance existe.
• Le ressenti d'une séance : tant que la séance existe, ou jusqu'à ce que tu le vides.
• Tes disponibilités : tant que ton compte existe, ou jusqu'à ce que tu les changes.
• Les ajustements de ton plan que tu as décidés : tant que ton compte existe.
• L'historique de ta FC max et de ton allure de référence : tant que ton compte existe.
• Un lien de partage : jusqu'à ce que tu le coupes, ou à sa date d'expiration.
• Si tu encourages un coureur sans compte (par le lien de son direct ou de son groupe) : ton prénom et ton mot, ou ton vocal ; pour limiter les envois, deux empreintes à sens unique, l'une d'un témoin tiré au hasard sur ton appareil, l'autre de ton adresse IP, effacées au bout d'un jour. Un vocal part du serveur dès que le coureur l'a reçu, 24 heures au plus. Avec un compte, hors de ses cercles : de même, mais sous le prénom de ton compte (tu n'en tapes pas), et l'empreinte du témoin est celle de ton compte.
• Une évaluation sportive : tant que ton compte existe, ou jusqu'à ce que tu la supprimes.
• Un test de VMA : tant que ton compte existe, ou jusqu'à ce que tu le supprimes.
• Une fiche d'événement créée par l'app et retirée (à la demande de son organisateur, le plus souvent) : masquée tout de suite, effacée 30 jours après avec les « j'y vais » qui la visent ; il ne reste qu'une mention interne de son retrait (le nom de l'événement, son année, le site officiel), pour ne pas la recréer.
• Une case cochée de la liste de courses : tant qu'un des repas prévus qu'elle couvre est à venir. Un article ajouté à la main : jusqu'au lendemain du jour où tu le coches.
• L'accès d'une IA : jusqu'à ce que tu le retires.
• Le journal des consultations de ton dossier médical par une IA : tant que ton compte existe, même une fois l'IA retirée (il garde son nom).
• Un traitement dont tu arrêtes le suivi : il passe en terminé, gardé avec ses prises tant que ton compte existe.
• Un événement de santé : tant que ton compte existe, archivé compris, jusqu'à ce que tu le supprimes ; il part avec son historique. La séance liée supprimée, il reste, sans elle.
• Un compte inactif deux ans (ni l'app ouverte, ni un envoi de ton téléphone ou de ta montre, ni une IA connectée qui s'en sert) : un e-mail te prévient un mois avant, puis il est supprimé, s'il a bien reçu l'e-mail. Une organisation que tu tiens doit d'abord être transmise.

Tout ce que l'app garde s'emporte à tout moment : Réglages › Mon compte › Exporter mes données, un fichier ZIP (tes données en JSON, tes tracés en GPX, tes photos et les PDF de tes analyses).

Ton compte se supprime dans l'app, Réglages › Mon compte › Supprimer mon compte, ou sans l'app, sur la page Supprimer mon compte. Au choix : maintenant, tout est effacé dans la minute ; ou dans 30 jours, ton compte est fermé tout de suite (personne ne le voit plus, rien ne s'y écrit) et tu peux l'annuler d'ici là : reconnecte-toi, puis « Annuler la suppression ».

Ce qui part : tes séances, ta santé, tes repas, tes programmes, ton profil, tes amis, tes commentaires et encouragements chez les autres ; Strava et Google sont déconnectés. Sur ton téléphone, l'app efface aussi ce qu'elle y garde : tes courses et séances pas encore envoyées, le départ automatique (son programme, ses courses et leurs tracés), les vocaux reçus, la copie hors ligne, tes réglages et tes jetons. Ton Apple Watch oublie son plan, ses séances pas encore envoyées et son jeton dès qu'elle reçoit le mot de ton iPhone.

Ce qui reste :

• ce que l'app a écrit dans Apple Santé ou Health Connect (tu l'effaces depuis ces apps), et tes séances déjà publiées sur Strava ;
• une recette que tu avais partagée et qu'un autre utilise dans un plat : elle passe à son nom, rendue privée ; un cercle que tu partages passe à son plus ancien membre ;
• sur iPhone, un vocal d'encouragement que tu avais gardé : il est effacé du téléphone, mais reste dans les sauvegardes iCloud déjà faites, jusqu'à la suivante ;
• l'historique de restauration de la base, sept jours au plus, puis il l'oublie ; les journaux de Vercel, une heure ; les copies de sauvegarde que Marc fait sur son ordinateur avant de modifier la base, 30 jours au plus ;
• l'identifiant technique de ton compte et la date de sa suppression, rien d'autre : si une sauvegarde devait être restaurée, ton compte serait supprimé de nouveau.

Tu peux accéder à tes données, les corriger (dans l'app), les effacer, les emporter, t'opposer à un traitement ou le faire limiter, retirer ton consentement, et dire ce que deviennent tes données après ta mort. La plupart se font seul, dans l'app ; pour le reste, écris à [adresse dédiée, à venir]. Réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) ou l'autorité de ton pays.

Pour t'inscrire seul, il faut avoir l'âge que fixe le pays où tu vis (pas celui de ta nationalité) : 15 ans en France, de 13 à 16 ans ailleurs en Europe, 13 ans aux États-Unis, au Royaume-Uni et au Canada, 16 ans ailleurs. L'app te demande ce pays et ta date de naissance, sur l'écran d'accord. Sous cet âge, un compte tout neuf est supprimé ; un compte qui a déjà des données est mis en pause, et une erreur se règle par écrit, à [adresse dédiée, à venir].

• Tout passe par une connexion chiffrée (HTTPS).
• Ton mot de passe est haché : personne ne peut le lire, pas même Marc.
• Les jetons qui relient l'app à Strava, Google Health et Spotify sont chiffrés ; ceux de tes appareils et les accès des IA sont gardés sous forme d'empreinte.
• L'administration demande, à chaque geste, le rôle d'administrateur, un compte inscrit à part sur le serveur, et une confirmation par clé d'accès (passkey) de moins de 30 minutes. Chaque geste de l'administrateur est consigné : qui, quoi, sur quel compte ou quel contenu (un identifiant), et quand ; sans adresse IP.
• Sur Android, l'app est exclue des sauvegardes du téléphone et de son transfert vers un autre appareil.
• Sur Android, une photo prise depuis l'app reste dans le stockage privé de l'app, hors de ta galerie, jusqu'à la prochaine fois que tu ajoutes une photo, ou que tu supprimes ou fermes ton compte : elle est alors effacée du téléphone.

Pour les habitants de l'État de Washington et des autres États américains qui protègent les données de santé des consommateurs : les données de santé que l'app recueille, leurs sources, ce qu'elle en fait et à qui elles vont sont décrits plus haut (« Ce que l'app garde », « Apple Santé et Health Connect », « Pourquoi », « Qui les voit », « Les prestataires »). L'app ne les vend pas et ne les partage qu'avec ton consentement ou pour te fournir le service. Tu peux demander à savoir ce qui est gardé, à qui c'est allé, le faire effacer (y compris dans les sauvegardes) et retirer ton consentement : écris à [adresse dédiée, à venir]. Une réponse qui ne te convient pas peut être contestée à la même adresse.

La version et sa date sont en tête de page. Un changement sur le fond te sera annoncé dans l'app avant de s'appliquer. Les conditions d'utilisation disent le reste : ce que tu publies, ce qui est interdit, comment signaler.