Politique de confidentialité
En bref
- Ta santé, ton poids, ta photo et tes tracés GPS restent sur ton téléphone. Nous ne les recevons jamais. Seule exception : pendant une alerte agression que tu déclenches, ta position et des photos partent à ton proche, puis sont effacées 24 h après la fin de l’alerte.
- Avec un compte, nous gardons ton adresse mail, l’état de ton pass et une sauvegarde de ton programme sans aucune donnée de santé.
- Ta position ne quitte ton téléphone que dans cinq cas : le suivi en direct, l’alerte SMS à ton proche, l’alerte agression, la correction du dénivelé, et une seule fois pour trouver ta commune (météo).
- Rien n’est vendu. Pas de publicité, pas de pistage publicitaire.
Responsable du traitement
ATC STUDIO, entrepreneur individuel, coordonnées dans les mentions légales. Contact pour tes données : contact@atcstudio.fr.
Ce qui reste sur ton téléphone
Nous n’y avons pas accès.
- Santé et corps : ce que tu déclares sur ta santé, ta taille, ton poids, ton sommeil, tes douleurs ou malaises signalés.
- Ton proche : son prénom et son numéro (envoyés seulement au moment d’une alerte).
- Courses : position GPS et pas, mesurés uniquement pendant une course ou une séance que tu lances. Les pas servent aussi à vérifier qu’une séance a bien été faite pour le calcul du prix.
- Appareil photo : si tu choisis le comptage à la caméra pendant la routine warrior, l’image est analysée en direct sur ton téléphone. Aucune image ni vidéo n’est enregistrée ni envoyée. Il sert aussi, si tu le veux, à ta photo de profil. Seule exception : l’alerte agression (voir plus bas).
- Réglages de l’alerte agression : ton code d’arrêt à 4 chiffres et, si tu le donnes, ton numéro (envoyé seulement pendant une alerte).
- iPhone, app Santé (HealthKit) : lecture de tes courses et de tes séances de muscu, quand tu le demandes. L’appli n’écrit rien dans Santé, n’envoie aucune de ces données à notre serveur ni à personne, ne s’en sert jamais pour de la publicité et ne les stocke pas dans iCloud.
- Android, Health Connect : lecture de tes séances de course et de leur distance, quand tu touches « Récupérer ma course ».
- Montre : ton rythme cardiaque sert pendant la séance. Il n’est pas enregistré et n’est jamais envoyé.
- Rappels et alarme Warrior : programmés sur ton téléphone, seulement si tu les actives.
Tu peux tout effacer depuis Moi. Désinstaller l’appli efface aussi tout.
Ce que nous traitons sur notre serveur
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse mail | Te connecter, gérer l’essai et le pass | Contrat | Jusqu’à la suppression du compte |
| État du pass : dates, prix payé, points, identifiant d’achat | Appliquer le bon prix et vérifier les achats | Contrat | Durée du compte, puis le temps imposé par la loi |
| Sauvegarde du programme : prénom, objectif, disponibilités, séances faites, résultats des tests, points, réglages. Aucune donnée de santé ni tracé GPS. | Retrouver ton programme sur un nouveau téléphone | Contrat | Jusqu’à la suppression du compte |
| Signalement d’un bug (seulement si tu l’envoies) : ton message, le modèle du téléphone, la version de l’appli, un journal technique sans tes données de santé, le plantage s’il y en a un, une capture d’écran si tu l’ajoutes, et un numéro d’installation tiré au hasard | Comprendre et corriger le problème, te répondre dans l’appli | Intérêt légitime (faire marcher l’appli) | Captures, journaux et plantages effacés au bout de 90 jours ; le message reste pour l’historique des corrections |
| Parrainage : ton code, qui contient ton prénom et que voient ceux à qui tu le donnes, et le lien entre parrain et filleul | Appliquer les avantages du parrainage | Contrat | Durée du compte |
| Empreinte chiffrée de l’adresse mail, si tu as utilisé l’essai, un pass offert ou un code promo | Éviter qu’on réutilise ces avantages en recréant un compte | Intérêt légitime (lutte contre la fraude) | 3 ans après la suppression du compte ; pour un code promo, tant que le code existe |
| Formulaire « Nous contacter » du site : ton mail, ton message et ton prénom si tu le donnes, envoyés dans notre boîte mail. Sur le serveur, seulement une empreinte de l’adresse internet (jamais l’adresse elle-même) et l’heure | Te répondre. L’empreinte limite les abus | Intérêt légitime (répondre à ta demande, lutte contre les abus) | Le message n’est pas gardé sur le serveur. Dans notre boîte mail, le temps de traiter ta demande. L’empreinte est effacée après 30 jours |
| Code de ta commune, trouvé une fois grâce à ta position si tu l’acceptes | Météo et qualité de l’air du jour | Intérêt légitime (service demandé) | Non enregistré avec toi |
| Prénom dit par les coachs (appli et site) : le prénom tapé, sa voix, et une empreinte de l’adresse internet qui l’a demandé (jamais l’adresse elle-même) | Faire dire ton prénom aux coachs, puis le resservir à ceux qui ont le même, sans lien avec toi. L’empreinte limite les abus | Intérêt légitime (service demandé, lutte contre les abus) | Le prénom et sa voix restent dans la bibliothèque des coachs ; l’empreinte est effacée après 30 jours |
| Suivi en direct, si tu l’actives : ta dernière position seulement, sans rien qui dise qui tu es | Permettre à ton proche de te suivre, avec le lien secret et ton code de suivi | Consentement | Position effacée dès la fin de la course ; suivi supprimé 1 h après la fin, ou 24 h après le départ si la course n’a pas été terminée |
| Alerte à un proche, si tu l’actives : son numéro, ton prénom et ta position au moment de l’alerte | Lui envoyer un SMS si tu ne bouges plus ou si tu appuies sur « Malaise ou douleur » | Intérêt vital et consentement | Ni le texte du SMS, ni ta position, ni le numéro en clair ne sont gardés. Une empreinte chiffrée du numéro, le type et l’heure de l’alerte sont gardés 30 jours |
| Alerte agression, si tu l’actives et seulement quand tu la déclenches (appui de 3 s sur « Alerte » ou action de la notification, pendant une séance dehors) : ta position toutes les 10 s, des photos prises en alternance par la caméra avant et la caméra arrière (environ 640 pixels, une toutes les 5 s la première minute puis toutes les 30 s, 15 min au plus, seulement tant que l’écran d’alerte est affiché), ton prénom, ton numéro si tu l’as donné, le numéro de ton proche pour lui envoyer un SMS avec un lien unique | Que ton proche voie où tu es et ce qui se passe, et puisse prévenir les secours. Les photos peuvent montrer d’autres personnes : la page conseille de ne les partager qu’avec la police ou la gendarmerie | Intérêt vital (ta protection, et celle des personnes en danger) ; intérêt légitime pour les personnes qui apparaissent sur les photos | Lisibles seulement par le lien envoyé au proche (aucun mot de passe, un code impossible à deviner). Position, photos et numéro effacés 24 h après la fin de l’alerte, ou tout de suite si tu indiques une fausse alerte ; une alerte jamais terminée est close au bout de 24 h. Le numéro du proche n’est pas gardé en clair (empreinte 30 jours, comme les autres alertes) |
| Statistiques de progression, facultatives (seulement si tu réponds « Oui ») : à chaque test Luc Léger, le palier obtenu, la semaine de ton programme, ton palier visé, ton métier visé, l’intensité du programme et la semaine du test, avec un numéro tiré au hasard sur ton téléphone. Jamais ton nom, ton adresse mail, ton compte, ta santé, ton poids, ton âge ni tes tracés GPS. | Mesurer si le programme fait vraiment progresser, en moyenne, par métier et par intensité | Consentement (tu peux dire non à tout moment dans Moi : plus rien ne part) | 3 ans |
Les données du serveur sont stockées en France. Notre hébergeur est une société située hors de l’Union européenne : il est encadré par un contrat de traitement des données et les clauses contractuelles types de la Commission européenne.
Ce que voient d’autres services
- Apple (sur iPhone) ou Google Play (sur Android) gère le paiement du pass : nous ne voyons jamais ta carte. Chacun traite tes données d’achat selon sa propre politique.
- Un service de synthèse vocale crée la voix d’un nouveau prénom. Il reçoit seulement le prénom à dire.
- Un service de cartes fournit les fonds de carte. Il voit l’adresse internet de ton téléphone et la zone affichée, pas ta course.
- Un service public de cartographie corrige ton dénivelé à la fin d’une course. Il reçoit une partie de ton parcours, sans le début ni la fin, pour ne pas révéler ton domicile.
- Un service d’envoi de mails nous transmet les messages du formulaire de contact, et notre messagerie les conserve.
- Un service d’envoi de SMS envoie les alertes à ton proche. Il reçoit son numéro et le texte du message (ton prénom et un lien vers ta position, ou vers la page de l’alerte agression).
- Le service de localisation de ton téléphone (Google sur Android, Apple sur iPhone) transforme une seule fois ta position, arrondie à environ 1 km, en nom de commune pour la météo. Seule la commune est gardée sur ton téléphone, jamais la position.
- Google (sur Android) fournit l’outil d’analyse d’image qui tourne sur le téléphone. Il peut recevoir des statistiques techniques sur l’outil, jamais l’image.
Certains de ces services peuvent être situés hors de l’Union européenne. Tu peux nous demander leur liste à contact@atcstudio.fr.
Autorisations demandées
- Notifications et agenda : seulement si tu dis oui.
- Position : demandée une fois juste avant ta première séance dehors (GPS des courses et commune pour la météo), puis utilisée seulement pendant une course ou une séance que tu lances, jamais en permanence. Tu peux refuser : la séance part quand même, sans météo.
- Mouvements et activité physique : compter tes pas pendant les séances.
- Appareil photo : comptage warrior, photo de profil, et photos de l’alerte agression si tu l’actives (demandée dans le réglage Sécurité).
- Santé (iPhone) ou Health Connect (Android) : lecture de tes courses, si tu l’autorises.
- Pas de micro, pas d’accès à tes contacts.
Âge
LUC ZERO n’a pas d’âge minimum. Avant 15 ans, créer un compte ou partager sa position demande l’accord d’un parent ; sans compte, toutes les données restent sur le téléphone. Un parent peut nous écrire à tout moment pour faire effacer les données de son enfant. Le mode Extrême de Marc est réservé aux 18 ans et plus.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la portabilité de tes données, t’opposer à un traitement ou en limiter l’usage, en écrivant à contact@atcstudio.fr. Réponse sous un mois. Tu peux retirer ton consentement à tout moment dans l’appli ou dans les réglages du téléphone. Tu peux aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
Changements
Si cette politique change, la nouvelle version est publiée ici avec sa date, et l’appli te prévient si le changement est important.