Informations légales

Politique de confidentialité

Dernière mise à jour : 28 septembre 2026 · English version

Qui sommes-nous

Sport Habits est éditée par BULDEE (contact : legal@sporthabits.app). Cette politique décrit les données traitées par l'application iOS et Android Sport Habits et les services associés.

Données stockées sur votre appareil

L'application fonctionne hors ligne : vos programmes, vos séances, vos charges et vos pesées sont d'abord écrits sur votre appareil, puis synchronisés avec nos serveurs pour vous être rendus après une réinstallation ou sur un autre appareil (voir ci-dessous). Restent sur le seul appareil, et disparaissent si vous désinstallez l'application : votre hydratation, vos repas cochés et vos réglages.

Données traitées par nos serveurs

Compte : adresse e-mail, prénom et identifiant technique. Le mot de passe n'est jamais conservé en clair, seulement son empreinte cryptographique. L'authentification est assurée par notre propre serveur, pas par un fournisseur d'identité tiers.
Import de programme : le fichier PDF ou Excel que vous importez est envoyé chiffré (TLS) à notre serveur, conservé en base le temps que notre système de traitement le lise, transmis à l'API Claude (Anthropic) pour en extraire la structure du programme, puis supprimé immédiatement après l'analyse. En cas d'échec du traitement, le fichier est conservé jusqu'à environ 48 heures avant suppression. Anthropic ne l'utilise pas pour entraîner ses modèles.
Essai et abonnement : état de votre essai, code coach appliqué et niveau d'abonnement, pour appliquer vos droits d'accès.
Synchronisation : vos séances terminées et vos mesures sont conservées sur nos serveurs pour vous les rendre après une réinstallation ou sur un nouvel appareil.
Espace coach : si vous créez un espace coach, votre nom d'affichage, votre code de parrainage et des compteurs agrégés. Jamais l'identité de vos clients à leur insu.
Achats : la validation des reçus passe par Apple ou Google ; nous ne voyons jamais vos données bancaires.
Stabilité : rapports de plantage anonymisés via Firebase Crashlytics.

Santé (Apple Santé / Health Connect)

Avec votre autorisation explicite, et jamais avant, l'application lit deux types de données et en écrit un. La liste est la même sur Apple Santé et sur Health Connect, parce que c'est la même liste dans le code qui la demande.

Lu : votre nombre de pas, pour que l'activité du jour soit comptée sans que vous la saisissiez.
Lu : votre poids corporel, pour ne pas retaper une pesée que votre balance a déjà enregistrée.
Écrit : vos séances de musculation terminées, pour qu'elles apparaissent à côté de vos autres activités.

Rien d'autre n'est demandé. L'application ne lit jamais vos séances, n'écrit jamais votre poids et ne touche ni à la fréquence cardiaque, ni au sommeil, ni à la nutrition, ni à aucun autre type.

Votre nombre de pas reste sur votre appareil et dans votre espace santé : il n'est jamais envoyé à nos serveurs, ni sauvegardé dans iCloud. Une pesée, c'est différent. Que vous la saisissiez ou que vous gardiez celle que l'application reprend de votre espace santé, l'enregistrer l'inscrit sur nos serveurs comme une pesée, ce qui permet à votre progression de lire le même chiffre sur tous vos appareils. Votre coach ne la voit que si vous le décidez, comme expliqué ci-dessous. Elle est détruite avec le compte, sous Corps sur la page de suppression.

Vous pouvez révoquer l'accès à tout moment, dans Santé sur iOS et dans Health Connect sur Android.

Partage de vos mesures avec votre coach

Votre poids et vos mensurations (tours, masse grasse, masse musculaire, hydratation) sont des données de santé. Être lié à un coach ne les lui ouvre pas : par défaut, il n'en voit rien, ni valeur, ni nombre de relevés, ni date. Vos séances, elles, passent par la liaison.

Base légale : votre consentement explicite (RGPD, art. 9.2.a), donné dans l'application pour un coach précis, après vous avoir dit ce qui est partagé, avec qui et comment l'arrêter. Rien n'est coché d'avance ; fermer la question sans répondre ne partage rien.
Ce qui est partagé : votre poids et vos mensurations, historique compris, visibles par ce coach seul dans son espace coach, et les chiffres de poids de ses bilans de cycle.
Retrait : vous l'arrêtez quand vous voulez dans Profil, section Mon coach, aussi simplement que vous l'avez donné (RGPD, art. 7.3). Dès le retrait, votre coach ne voit plus aucune de vos mesures, historique compris. Les bilans de cycle qu'il avait déjà validés avant votre retrait restent tels qu'ils ont été établis ; aucun nouveau bilan ne reprend vos mesures.
Nouveau coach : un consentement vaut pour un coach. Si vous changez de coach, la question vous est posée à nouveau et rien n'est partagé avant votre réponse.
Preuve et traces : chaque accord et chaque retrait est enregistré avec sa date sur nos serveurs, et chaque consultation de vos mesures par votre coach est inscrite dans le registre d'accès que vous pouvez nous demander.

Ce que nous ne faisons pas

Dans l'application : pas de publicité, pas de traqueurs publicitaires, pas de revente de données. La mesure d'audience du site est décrite plus bas et demande votre accord.
Pas de profilage. Les vidéos YouTube liées à vos exercices s'ouvrent dans un lecteur intégré, soumis à la politique de confidentialité de YouTube, uniquement lorsque vous les lancez.

Mesure d'audience du site

Cette section ne concerne que le site sporthabits.app, jamais l'application. Nous mesurons comment ce site est trouvé avec Metrikia, un outil édité par BULDEE, et avec Google Analytics, un service de Google Ireland Limited, afin de savoir quelles pages amènent des athlètes, des coachs et des salles. Ces deux outils déposent un identifiant de mesure et transmettent les pages consultées à leur éditeur. Aucun script de mesure n'est chargé et aucune donnée n'est envoyée tant que vous n'avez pas accepté la question posée en bas de page.

Votre choix est conservé dans le stockage local de votre navigateur, sur votre appareil. Vous pouvez le changer à tout moment.

Conservation et suppression

Les données serveur sont conservées tant que votre compte existe. La suppression de votre compte se demande depuis l'application, dans votre profil, et vous pouvez aussi l'obtenir en écrivant à l'adresse ci-dessous. La demande est traitée sous 30 jours. Toute la procédure, ce qui est détruit et ce qui lui survit, est sur la page de suppression de compte, lisible sans l'application installée.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Contact : privacy@sporthabits.app. Vous pouvez saisir la CNIL en cas de litige.

Sous-traitants

Railway Corporation (hébergement du serveur et de la base de données, Union européenne), Anthropic (analyse des programmes importés), Google Firebase (attestation d'intégrité de l'application, notifications, Crashlytics), Apple et Google (achats intégrés). Les transferts hors Union européenne sont encadrés par les clauses contractuelles types.