Politique de confidentialité

1. Responsable de traitement

Simon Wagneur (Achyl Studio), Belgique. Contact : info@achyl.be.

2. Données collectées

• Compte : e-mail, nom, photo de profil (optionnelle).
• Profil d'entraînement : objectif, niveau, fréquence et jours disponibles, matériel, sexe, âge, taille, charges de référence que tu déclares.
• Activité d'entraînement : programmes créés, séances planifiées et validées, performances par exercice.
• Données de santé : nutrition, poids, gênes et douleurs déclarées, sommeil et récupération — uniquement avec ton consentement explicite (voir section 3).
• Ligues : ligues rejointes, scores aux WOD hebdomadaires.
• Activités Strava : uniquement si tu connectes ton compte Strava (voir section 7).
• Assistant connecté : les programmes qu'un assistant IA dépose pour toi, en attente de ta confirmation, avec une empreinte salée de l'adresse IP de dépôt pour limiter les abus (l'adresse elle-même n'est jamais conservée).
• Notifications : l'identifiant de notification de ton appareil, si tu autorises les notifications.
• Abonnement : statut Pro et historique d'achat (via le store, jamais de numéro de carte).
• Mesure d'audience et publicité : événements d'usage (inscription, étapes d'onboarding, écrans consultés, programme créé, séance terminée, partage, ouverture de l'offre Pro…), associés à ton identifiant de compte et, sur mobile, à l'identifiant publicitaire de ton appareil. Aucune donnée de santé n'en fait partie.
• Technique : logs anonymisés pour le débogage.

3. Données de santé

Certaines données que tu peux confier à MyProgram concernent ta santé au sens de l'article 9 du RGPD :

• Nutrition : journal alimentaire, aliments et plats enregistrés, objectifs caloriques et nutritionnels, niveau d'activité hors sport.
• Poids : relevés de poids et, si tu le renseignes, pourcentage de masse grasse.
• Gênes et douleurs déclarées : les zones que tu signales pour que l'app adapte tes séances.
• Sommeil et récupération : sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, lus depuis Health Connect (Android) ou Apple Santé (iOS) une fois que tu as activé cette fonctionnalité et accordé l'accès. Elles alimentent l'onglet Forme, qui suit ta récupération.

Ces données ne sont traitées qu'avec ton consentement explicite, demandé séparément pour chaque catégorie. Tu peux le retirer à tout moment dans l'application ; le retrait ne remet pas en cause le traitement effectué avant.

• Pour les fonctions d'IA (création de programme, estimation des calories d'une séance…), elles peuvent être transmises à Anthropic, notre seul fournisseur d'IA. Elles ne sont transmises à aucun autre prestataire.
• Les données d'Apple Santé et de Health Connect sont lues en lecture seule : MyProgram n'y écrit rien.
• Elles ne sont jamais envoyées à nos outils de mesure d'audience et de publicité, jamais utilisées pour la publicité, et jamais vendues ni louées.

Elles servent uniquement à adapter tes programmes d'entraînement et, si tu l'utilises, ton suivi alimentaire. MyProgram n'est pas un service médical : aucun diagnostic ni traitement n'est proposé, et ces adaptations sont des suggestions — tu gardes toujours la main. En cas de douleur, de blessure ou de doute, consulte un professionnel de santé (voir nos conditions générales).

4. Finalités

• Fournir le service : enregistrer ton compte, tes programmes et tes performances.
• Générer tes programmes et certains contenus, y compris par IA.
• Adapter tes programmes et, si tu l'utilises, ton suivi alimentaire à tes données de santé, avec ton consentement.
• Activer les fonctionnalités sociales (ligues, classements, partage coach ↔ client).
• T'envoyer des notifications, si tu les as autorisées.
• Gérer l'abonnement Pro et la facturation.
• Améliorer l'application (statistiques agrégées, débogage).
• Mesurer l'audience de l'application et du site, et l'efficacité de nos campagnes publicitaires (Google Analytics, Meta), sans aucune donnée de santé.

5. Base légale

Exécution du contrat (création de compte, accès au service) et intérêt légitime (amélioration du produit, prévention de la fraude, mesure d'audience et de nos campagnes publicitaires). Les données de santé reposent sur ton consentement explicite (article 9, paragraphe 2, a) du RGPD), donné séparément pour chaque catégorie et révocable à tout moment dans l'application. La connexion d'un service tiers (section 7) repose sur ton consentement, que tu retires en le déconnectant.

6. Sous-traitants

Pour faire fonctionner le service, nous faisons appel aux prestataires techniques suivants, qui traitent tes données uniquement pour notre compte et dans le cadre d'un contrat :

• Supabase, Inc. (base de données et authentification) — tes données sont hébergées en région Zurich (Suisse), pays qui bénéficie d'une décision d'adéquation de la Commission européenne. Supabase est une société américaine ; son intervention est encadrée par son accord de traitement des données.
• OVH SAS (hébergement du site web, relais technique du connecteur assistant, sauvegardes chiffrées — France).
• Anthropic (génération par IA de programmes et de contenus — États-Unis). Anthropic reçoit les données nécessaires à ces fonctions, y compris des données de santé (par exemple ton poids ou les contraintes et gênes que tu déclares) ; d'après ses conditions commerciales, il ne les utilise pas pour entraîner ses modèles.
• Google (Google Analytics pour Firebase et Google Analytics sur le site — mesure d'audience — États-Unis). Ne reçoit aucune donnée de santé.
• Meta Platforms (Meta App Events — mesure de nos campagnes publicitaires — Irlande et États-Unis). Ne reçoit aucune donnée de santé.
• Expo (envoi des notifications push, via les services de notification d'Apple et de Google — États-Unis).
• Resend (envoi des e-mails de support — États-Unis).
• RevenueCat (gestion des abonnements — États-Unis).
• Strava (import de tes activités — uniquement si tu connectes ton compte Strava).
• Google Play / Apple App Store (distribution et facturation des achats in-app).

Lorsque des données sont transférées hors de l'Union européenne, notamment vers les États-Unis, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de transfert applicable au prestataire concerné.

7. Services que tu connectes toi-même

Certains services ne sont pas nos prestataires : c'est toi qui décides de les relier à ton compte MyProgram, et tu peux révoquer cet accès à tout moment.

• Assistants IA (Claude, ChatGPT), via le connecteur MCP : une fois connecté, l'assistant peut lire ton profil (sexe, âge, poids, taille, langue) et ta semaine d'entraînement, et te proposer un programme qui n'entre dans ton compte qu'après ta confirmation dans l'app.
• Strava : import de tes activités (type, date, durée, distance, dénivelé et, lorsqu'elles sont présentes, calories et fréquence cardiaque).
• Health Connect (Android) / Apple Santé (iOS) : lecture seule de tes données de sommeil et de récupération, avec ton consentement (voir section 3).

Ce que tu transmets à ces services relève de leurs propres politiques de confidentialité.

8. Durée de conservation

Les données sont conservées tant que ton compte est actif. Tu peux en demander la suppression complète à tout moment. À la suppression du compte, elles sont effacées immédiatement (voir Supprimer mon compte), sauf obligations légales (facturation : 7 ans). Les données de santé d'un compte resté inactif pendant 24 mois sont supprimées.

9. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer ton consentement à tout moment. Pour exercer ces droits, écris-nous à info@achyl.be. Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique).

10. Cookies

Le site utilise les cookies de Google Analytics pour mesurer son audience. L'application mobile n'utilise pas de cookies ; elle intègre les kits de mesure de Google Analytics pour Firebase et de Meta, et un stockage local requis pour son fonctionnement.

11. Modifications

Cette politique peut être mise à jour. La date en haut indique la dernière version. Les changements substantiels te seront notifiés dans l'application.