Politique de confidentialité
Dernière mise à jour : 9 juillet 2026
AtPace (« nous ») est une application de coaching sportif par IA. Cette politique explique quelles données personnelles nous collectons via l'application mobile AtPace et ce site web, pourquoi nous les collectons, et les droits dont tu disposes. Elle est régie par le Règlement Général sur la Protection des Données (RGPD).
1. Responsable de traitement
Le responsable de traitement est Kiyan Meliani, 51 rue de Villiers, 92200 Neuilly-sur-Seine, France. Contact : support@atpace.app.
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Nom, adresse email, pseudo, mot de passe (haché), photo de profil (optionnelle), langue | Créer et gérer ton compte, connexion, fonctionnalités sociales |
| Profil d'entraînement | Genre, date de naissance, poids, taille, niveau, objectifs, matériel disponible, jours d'entraînement, notes de coaching | Générer et adapter tes programmes d'entraînement |
| Données de santé | Blessures et limitations physiques que tu déclares (zone + manière de les gérer) | Adapter ou retirer des exercices pour que ton programme soit sûr. Fournies volontairement et utilisées uniquement à cette fin. |
| Activité d'entraînement | Séances, séries, répétitions, charges, durées, records personnels, ressentis (RPE), trophées, XP | Suivre ta progression, calculer tes statistiques, adapter les séances futures |
| Nutrition | Repas enregistrés (aliments, quantités, calories, macros), photos de repas que tu prends, codes-barres que tu scannes, objectifs nutritionnels | Suivre ton alimentation, analyser tes repas (photo/texte, fonctionnalité Premium), calculer tes cibles caloriques |
| Morphologie (optionnel) | Photos de ton physique que tu soumets volontairement, scores de développement musculaire et estimation de composition corporelle qui en sont dérivés | Analyse morphologique (fonctionnalité Premium) : identifier points forts/faibles et orienter ton volume d'entraînement. Supprimables à tout moment (Profil → analyse morphologique) |
| Santé & activité (optionnel — montre/bracelet) | Agrégats journaliers lus depuis Apple Santé ou Health Connect : durée de sommeil, variabilité cardiaque (HRV), fréquence cardiaque au repos, calories actives, pas, poids | Affiner ton score de readiness, adapter tes séances à ta récupération réelle, garder ton poids de profil à jour. Voir la section « Données de santé et activité » |
| Social | Amis, messages directs, séances/modèles/programmes partagés, programmes publiés | Les fonctionnalités sociales que tu choisis d'utiliser |
| Abonnement | Statut d'abonnement et identifiants de transaction des stores (via RevenueCat). Nous ne voyons jamais tes données bancaires — le paiement est géré intégralement par Apple ou Google. | Débloquer et gérer At Pace Premium |
| Technique | Jeton de notifications push, plateforme, version de l'app, rapports de crash et d'erreur | Notifications que tu as activées, fiabilité et correction de bugs |
3. Données de santé et activité (montres & bracelets)
Si tu connectes ta montre ou ton bracelet (Profil → Ma montre), AtPace lit certaines données depuis l'agrégateur santé de ton téléphone : Apple Santé (HealthKit) sur iOS, Health Connect sur Android. Cette fonctionnalité est optionnelle et désactivée par défaut : rien n'est lu sans ton consentement explicite, donné deux fois — d'abord sur un écran AtPace qui détaille les données concernées, puis via la demande d'autorisation du système.
Ce que nous lisons — et ce que nous ne lisons pas
- Lecture seule. AtPace n'écrit jamais rien dans Apple Santé ou Health Connect.
- Données lues : durée de sommeil, variabilité de la fréquence cardiaque (HRV), fréquence cardiaque au repos, calories actives, nombre de pas, poids.
- Agrégats journaliers uniquement. L'app calcule sur ton téléphone un total par jour (ex. « 7 h 12 de sommeil dans la nuit du 8 au 9 ») ; seuls ces totaux quittent ton appareil. Les mesures détaillées (échantillons minute par minute, phases de sommeil, courbes cardiaques) ne sont jamais transmises ni conservées par nos serveurs.
- Nous ne lisons ni ta position, ni tes entraînements enregistrés par la montre, ni aucune autre catégorie de santé.
À quoi elles servent
- Calculer ton score de readiness : ta charge d'entraînement récente est combinée à tes signaux de récupération (sommeil, HRV et fréquence au repos comparés à ta propre moyenne des 30 derniers jours).
- Permettre au coach IA d'adapter tes séances : quand un signal est dégradé (nuit courte, HRV en baisse), le contexte transmis au modèle d'IA le mentionne — voir la section « Traitement par IA ».
- Mettre à jour automatiquement le poids de ton profil, qui sert au calcul de tes charges et de tes cibles caloriques.
Où elles vivent, combien de temps
- Sur ton téléphone (stockage local de l'app, pour le fonctionnement hors ligne) et sur nos serveurs hébergés par OVH en France — uniquement les agrégats journaliers décrits ci-dessus.
- Elles sont conservées tant que ton compte existe et supprimées définitivement avec lui. Tu peux aussi en demander l'effacement isolé à support@atpace.app.
Ton contrôle
- Déconnecter à tout moment dans Profil → Ma montre : AtPace cesse immédiatement toute lecture et tout envoi.
- Révoquer l'autorisation système : sur iOS dans Réglages → Santé → Accès aux données ; sur Android dans l'app Health Connect → Autorisations.
- Ces données relèvent de l'article 9 du RGPD (données de santé) : leur traitement repose exclusivement sur ton consentement explicite, retirable à tout moment sans affecter le reste du service.
Conformément aux règles d'Apple et de Google : les données issues de HealthKit et de Health Connect ne sont jamais utilisées à des fins publicitaires ou de marketing, jamais vendues, jamais cédées à des courtiers en données, et jamais exploitées à d'autres fins que les fonctionnalités décrites ici.
4. Traitement par IA
La génération de programmes, le chat coach, l'analyse de repas et l'analyse morphologique reposent sur des fournisseurs de modèles d'IA (principalement Anthropic pour le texte et Google pour la vision, avec des fournisseurs de repli comme OpenAI en cas d'indisponibilité). Seul le contexte nécessaire à chaque fonctionnalité est transmis : métriques de profil, objectifs, matériel, performances récentes, blessures déclarées, messages que tu écris au coach pour l'entraînement et — si tu as connecté ta montre — des signaux de récupération agrégés (ex. « a dormi 5 h 10, HRV sous sa moyenne », jamais les mesures brutes) ; la photo du repas pour l'analyse nutritionnelle ; les photos que tu soumets pour l'analyse morphologique. Nous n'envoyons ni ton nom, ni ton email, ni aucun identifiant de compte aux fournisseurs d'IA, et ces données ne servent pas à entraîner leurs modèles dans le cadre de nos accords API.
5. Où vivent tes données
- Nos serveurs sont hébergés par OVH dans l'Union européenne (France).
- Tes médias (photo de profil, photos de repas et de morphologie) sont stockés sur le CDN Bunny.net (entreprise européenne, sous-traitant).
- Lors d'un scan de code-barres, seul le numéro du code (EAN) est envoyé à la base ouverte Open Food Facts pour identifier le produit — jamais aucune donnée personnelle.
- Les rapports d'erreur sont collectés sur notre propre outil auto-hébergé — ils ne quittent jamais notre infrastructure.
- Les agrégats santé (sommeil, HRV, fréquence au repos, calories, pas, poids) sont lus depuis l'agrégateur de ton téléphone, stockés localement puis synchronisés vers nos serveurs OVH (France). Nous n'envoyons rien à Apple ni à Google — leurs agrégateurs vivent déjà sur ton appareil.
- Tes données d'entraînement sont aussi stockées localement sur ton appareil pour que l'app fonctionne hors ligne ; elles se synchronisent quand tu repasses en ligne.
- La validation des abonnements transite par RevenueCat (sous-traitant) et Apple/Google.
- Si tu choisis la connexion Google ou Apple, nous recevons uniquement ton email et ton nom de la part du fournisseur d'identité.
6. Ce que nous ne faisons jamais
- Nous ne vendons pas tes données.
- Nous n'affichons pas de publicité et ne te traçons pas à travers d'autres apps ou sites.
- Nous ne partageons tes déclarations de santé avec personne — elles ne servent qu'à façonner tes propres programmes.
- Tes photos (repas, morphologie) ne servent qu'aux analyses que tu déclenches toi-même ; elles ne sont jamais utilisées à d'autres fins et tu peux les supprimer à tout moment.
- Les données HealthKit / Health Connect ne servent jamais à la publicité, au marketing ou au profilage commercial, ne sont jamais vendues ni transmises à des courtiers en données.
- La dictée vocale est traitée par la reconnaissance native de ton téléphone — ta voix n'est jamais envoyée à nos serveurs ni à un fournisseur d'IA.
7. Bases légales
Nous traitons tes données sur la base : du contrat qui nous lie (fournir le service auquel tu t'es inscrit), de ton consentement (données optionnelles comme les blessures, les photos de repas et de morphologie, la photo de profil, les notifications push — chacun révocable à tout moment), de ton consentement explicite pour les données de santé au sens de l'article 9 du RGPD (blessures déclarées, analyse morphologique, données de montre connectée), et de notre intérêt légitime à maintenir un service fiable et sécurisé (rapports de crash).
8. Durée de conservation
Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte, toutes tes données personnelles sont supprimées immédiatement et définitivement (voir ci-dessous). Les journaux serveur sont purgés sous 30 jours. Déconnecter ta montre arrête immédiatement la collecte santé ; l'historique déjà synchronisé reste lié à ton compte (il alimente tes tendances) et s'efface avec lui, ou sur simple demande.
9. Supprimer ton compte
Tu peux supprimer ton compte à tout moment directement dans l'app : Profil → Supprimer mon compte. Cela supprime définitivement ton compte, ton profil, ton historique d'entraînement, tes statistiques, tes messages et tes amitiés. Les programmes que tu as publiés et que d'autres utilisateurs ont enregistrés leur restent accessibles sous forme anonymisée (ton nom d'auteur est retiré). Un abonnement actif doit être annulé séparément dans les réglages de l'App Store ou de Google Play.
10. Tes droits
Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. La plupart sont exerçables directement dans l'app (édition du profil, suppression du compte). Pour le reste, écris à support@atpace.app — nous répondons sous 30 jours. Tu peux aussi saisir la CNIL.
11. Mineurs
AtPace ne s'adresse pas aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données.
12. Évolutions
Cette politique peut évoluer avec le service. Les changements importants sont annoncés dans l'app. La version en vigueur vit toujours à cette adresse.