Politique de confidentialité

1. Qui sommes-nous

StrenPulse (« l'Application ») est une application de suivi d'entraînement en salle de sport, éditée par Galle Valentin. Elle est disponible sur smartphone Android (une version iOS est à venir), ainsi que sur montre connectée Wear OS. Cette politique explique quelles données nous collectons, pourquoi, comment nous les protégeons et quels sont tes droits.

L'utilisation de l'Application implique l'acceptation de la présente politique.

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement des services que tu utilises. Le détail ci-dessous correspond exactement aux fonctionnalités de l'Application.

2.1 Données de compte et d'identité

• Adresse e-mail et mot de passe (stocké chiffré/haché, jamais en clair) — création de compte et connexion.
• Identifiant Google (GoogleId) si tu choisis la connexion via Google Sign-In.
• Nom complet, nom d'utilisateur public (« handle ») et photo de profil (avatar) — affichage et recherche d'amis.
• Langue préférée.

2.2 Données corporelles et objectifs

• Taille, sexe, date de naissance — calcul de repères nutritionnels (méthode Mifflin-St Jeor).
• Poids de départ, cible et relevés de suivi hebdomadaire (« check-ins »).

2.3 Données d'entraînement

• Programmes, séances réalisées, exercices, séries, répétitions, charges, progression.
• Séances partagées (modèles d'entraînement générés via QR code).

2.4 Données de santé et de remise en forme (montre connectée)

Lorsque tu réalises une séance avec la montre Wear OS, l'Application accède aux capteurs corporels (BODY_SENSORS) pour mesurer :

• fréquence cardiaque (moyenne et maximale),
• calories dépensées (estimation),
• durée d'activité.

Ces données sont rattachées à ta séance et synchronisées avec ton compte. Elles ne sont jamais transmises aux régies publicitaires ni utilisées à des fins de ciblage publicitaire.

2.5 Données sociales (communauté)

• Liens d'amitié, publications de séances, réactions, commentaires.
• Défis 1 contre 1 entre amis (métrique choisie, scores calculés à partir de tes séances).
• Photos que tu ajoutes volontairement à une publication (téléversées sur nos serveurs).

2.6 Caméra

L'Application demande l'accès à la caméra pour trois usages :

• scanner un QR code (profil d'un ami ou séance à rejouer) ;
• scanner le code-barres d'un produit alimentaire (module Nutrition) ;
• prendre en photo un repas pour ton journal de nutrition.

Pour le scan d'un QR code ou d'un code-barres, aucune image n'est enregistrée : le flux est analysé en temps réel sur l'appareil. Seul le numéro du code-barres est ensuite utilisé pour récupérer les informations nutritionnelles du produit (voir § 2.10 et § 4). En revanche, une photo de repas que tu prends et valides est enregistrée sur nos serveurs et rattachée à ton journal (voir § 2.10).

2.7 Publicité (identifiant publicitaire)

L'Application gratuite affiche des publicités pendant les temps de repos d'une séance, via la régie Google AdMob. À cette fin, AdMob peut accéder à :

• ton identifiant publicitaire (Android Advertising ID / AAID sur Android, Identifier for Advertisers / IDFA sur iOS) ;
• des informations techniques (modèle d'appareil, système, adresse IP approximative) nécessaires à la diffusion et à la mesure des annonces.

Selon ton consentement (voir § 4 bis), les annonces peuvent être personnalisées (basées sur ton identifiant publicitaire) ou non personnalisées (sans profilage). Tu peux modifier ou retirer ton choix à tout moment. Aucune donnée de santé, donnée corporelle ou donnée d'entraînement n'est transmise aux régies publicitaires.

2.8 Données techniques

• Jeton d'authentification (JWT) stocké de manière sécurisée sur l'appareil (coffre chiffré du système : Keystore sur Android, Trousseau sur iOS).
• Plateforme (Android ou iOS) et version de l'application utilisée, transmises à chaque échange avec notre serveur — support technique, sécurité et statistiques d'usage agrégées. Ces informations n'identifient pas ton appareil de façon unique.
• Données de fonctionnement strictement nécessaires aux échanges avec notre serveur.

2.9 Données liées à l'encadrement par un coach

Si tu rejoins l'espace coach en utilisant un code d'invitation à usage unique fourni par un coach, une relation d'encadrement est créée entre ton compte et celui de ce coach. Dans ce cadre :

• le coach auquel tu es rattaché peut consulter tes données d'entraînement (profil sportif, équipement et salle, objectifs et check-ins, programmes et séances) afin de te suivre et d'adapter tes programmes ;
• tu peux échanger des messages avec ton coach via une messagerie intégrée ; ces messages sont chiffrés au repos sur nos serveurs (chiffrement AES-GCM) ;
• le coach peut créer des exercices personnalisés et te les attribuer ;
• le coach peut consulter les repas de ton journal de nutrition que tu as explicitement choisi de partager avec lui, y compris leur photo éventuelle (voir § 2.10). Tant que tu ne partages pas une entrée, elle reste privée.

Cette relation repose sur ton consentement, matérialisé par l'utilisation du code d'invitation. Pour y mettre fin et révoquer l'accès du coach à tes données, contacte-nous à strenpulse@gmail.com. Les comptes coach n'accèdent qu'aux données de leurs propres élèves rattachés.

2.10 Données de nutrition

Le module Nutrition te permet de suivre ton alimentation. Dans ce cadre, nous traitons :

• le journal alimentaire que tu saisis (nom des aliments, calories, macronutriments, moment du repas) et ton hydratation quotidienne ;
• des cibles nutritionnelles indicatives, soit calculées à partir de ton objectif, soit définies par ton coach ;
• les photos de repas que tu ajoutes volontairement à une entrée : elles sont enregistrées sur nos serveurs et supprimées en même temps que l'entrée correspondante.

Lorsque tu scannes le code-barres d'un produit, seul le numéro du code-barres est transmis à la base de données publique Open Food Facts afin de récupérer les informations nutritionnelles du produit. Aucune donnée de compte ni donnée personnelle n'est transmise à ce service (voir § 4).

Si tu es rattaché à un coach, tu peux choisir, entrée par entrée, de partager un repas (et sa photo) avec lui ; sans ce partage explicite, ton journal reste privé (voir § 2.9).

2.11 Demandes de créneau adressées à un coach (prospects)

La page publique d'un coach permet à toute personne, y compris sans compte StrenPulse, de demander un créneau de rendez-vous. Cette demande nous conduit à traiter :

• les coordonnées que tu renseignes toi-même : nom, adresse e-mail et, facultativement, numéro de téléphone ;
• le message libre que tu ajoutes éventuellement (objectif, niveau…) ;
• le créneau demandé, sa durée, sa nature (présentiel ou distanciel) et l'offre tarifaire que tu as éventuellement sélectionnée.

Ces informations sont chiffrées au repos sur nos serveurs (chiffrement AES-GCM) et transmises au seul coach que tu as choisi de contacter, qui en est le destinataire : il les utilise pour te répondre par e-mail et convenir du rendez-vous. Nous ne les utilisons à aucune autre fin, et jamais à des fins publicitaires. Si tu étais connecté à ton compte au moment de la demande, celle-ci y est rattachée.

La base légale est l'exécution de mesures précontractuelles prises à ta demande (article 6.1.b du RGPD) : sans ces coordonnées, le coach ne peut pas te recontacter. Pour protéger ce formulaire des envois automatisés, nous limitons le nombre de demandes par adresse IP et utilisons un champ leurre invisible ; l'adresse IP sert uniquement à ce contrôle en mémoire et n'est pas enregistrée en base.

Une demande restée sans réponse est supprimée automatiquement au bout de 90 jours ; une demande traitée (acceptée, refusée ou annulée) est supprimée 12 mois après son traitement. Tu peux à tout moment demander la suppression anticipée de ta demande en écrivant à strenpulse@gmail.com, même sans compte StrenPulse.

2.12 Publication du profil public d'un coach

Un coach peut choisir de publier une page publique, consultable sans compte et référencée dans l'annuaire des coachs. Cette publication est déclenchée par le coach lui-même et repose sur son consentement. Sont alors rendus publics :

• son nom affiché, sa photo de profil, sa description, sa ville et son mode d'accompagnement (distanciel ou présentiel) ;
• ses offres tarifaires, ses créneaux disponibles, le nombre d'élèves qu'il accompagne et, le cas échéant, le badge attestant de la vérification de sa carte professionnelle ;
• sa note moyenne et les avis reçus de ses élèves. Seul le prénom de l'auteur d'un avis est affiché : ni son nom complet, ni son adresse e-mail, ni son identifiant ne sont publiés.

Le coach peut retirer son consentement à tout moment en désactivant sa page publique depuis son espace : la page cesse alors d'être accessible et il disparaît de l'annuaire.

Une page publique étant accessible sans compte, elle peut être consultée par n'importe qui et référencée par les moteurs de recherche. Si tu as laissé un avis à un coach et souhaites qu'il ne soit plus affiché, écris-nous à strenpulse@gmail.com.

2.13 Photos de progression et mensurations corporelles

L'espace « Progression » te permet de suivre l'évolution de ton corps. Dans ce cadre, et uniquement si tu l'utilises, nous traitons :

• des mensurations que tu saisis toi-même (poids, taux de masse grasse, tours de taille, de poitrine, de bras, de cuisses, de hanches, d'épaules, de mollets et de cou) et leur date ;
• des photos de progression (« avant / après ») que tu prends et téléverses volontairement, avec leur date et une note facultative.

Ces photos sont des données particulièrement sensibles : contrairement à ton avatar ou aux photos de la communauté, elles ne sont jamais publiques. Elles sont stockées sur nos serveurs (Union Européenne) et ne sont accessibles qu'à toi, via une adresse protégée par ton jeton d'authentification — personne d'autre, pas même ton coach, n'y a accès. Tu peux supprimer une photo ou un relevé à tout moment depuis l'Application ; la suppression est définitive.

2.14 Synchronisation avec l'application Santé de ton téléphone

Si tu l'actives explicitement dans les réglages (option désactivée par défaut), l'Application peut exporter tes séances terminées vers le service de santé de ton système d'exploitation :

• Health Connect (Google) sur Android, ou Apple Santé (HealthKit) sur iOS ;
• seules les données de la séance sont écrites (type d'activité, début, fin, durée) ; la synchronisation est unidirectionnelle : l'Application écrit vers ce service mais n'y lit aucune donnée.

Cet export a lieu à ton initiative et sous ton contrôle : tu accordes l'autorisation via l'écran du système, et tu peux la révoquer à tout moment depuis les réglages de ton téléphone ou en désactivant l'option dans l'Application. Une fois transmises à Health Connect ou à Apple Santé, ces données sont régies par la politique de confidentialité de Google ou d'Apple, et non par la nôtre.

3. Finalités et bases légales (RGPD)

Les données de santé (fréquence cardiaque, calories), les mensurations corporelles et les photos de progression sont des données sensibles au sens de l'article 9 du RGPD : elles ne sont traitées qu'avec ton consentement explicite, que tu peux retirer à tout moment en cessant d'utiliser la mesure via la montre, en désactivant la synchronisation Santé, ou en supprimant tes relevés et photos depuis l'Application.

4. Partage des données

Nous ne vendons pas tes données personnelles. Elles peuvent être traitées par les prestataires strictement nécessaires au service :

• Google AdMob (Google Ireland Ltd.) — diffusion des publicités ; reçoit ton identifiant publicitaire et des données techniques selon ton consentement.
• Google Sign-In — uniquement si tu utilises la connexion Google.
• Hébergement de nos serveurs et de la base de données (Union Européenne).
• Cloudflare (Cloudflare, Inc.) — réseau qui achemine et sécurise (chiffrement TLS) les échanges entre l'Application et nos serveurs ; à ce titre, des données techniques de connexion (adresse IP) transitent par ce prestataire.
• Service d'envoi des e-mails transactionnels (réinitialisation de mot de passe).
• Open Food Facts — uniquement le numéro de code-barres que tu scannes, afin de récupérer les informations nutritionnelles d'un produit ; aucune donnée de compte n'est transmise (voir § 2.10).
• Ton coach, si tu es rattaché à un espace coach — accès limité à tes données d'entraînement, à votre messagerie et aux repas que tu choisis de partager (voir § 2.9).
• Le coach que tu contactes depuis sa page publique — il reçoit les coordonnées et le message que tu lui adresses dans ta demande de créneau (voir § 2.11).
• Health Connect (Google) ou Apple Santé (Apple) — uniquement si tu actives la synchronisation Santé : l'Application y écrit tes séances terminées, sous ton contrôle et de façon révocable (voir § 2.14).

Aucun autre partage n'est effectué, sauf obligation légale.

4 bis. Consentement publicitaire et gestion de tes choix

Au premier lancement (et à tout moment ensuite), un écran de consentement géré par la plateforme Google User Messaging Platform (UMP) te permet d'accepter ou de refuser les publicités personnalisées, conformément au RGPD et à la directive ePrivacy. Tu peux :

• modifier ton consentement à tout moment depuis l'Application ;
• réinitialiser ou supprimer ton identifiant publicitaire depuis les réglages de ton téléphone (Android : Paramètres → Google → Annonces ; iOS : Réglages → Confidentialité et sécurité → Suivi) ;
• activer l'option « Supprimer l'ID publicitaire » pour ne recevoir que des annonces non personnalisées.

Refuser les publicités personnalisées n'empêche pas l'accès à l'Application : des annonces non personnalisées peuvent rester affichées.

5. Durée de conservation

Tes données sont conservées tant que ton compte est actif. À la suppression de ton compte, elles sont effacées sous 30 jours, hors obligations légales de conservation. Les données publicitaires sont conservées par Google selon ses propres durées (voir sa politique).

Les demandes de créneau (§ 2.11) suivent une durée propre, car elles concernent des personnes qui n'ont pas nécessairement de compte : 90 jours si la demande n'a jamais été traitée, 12 mois après son traitement. Leur suppression est automatique.

6. Sécurité

• Mots de passe hachés, jamais stockés en clair.
• Échanges avec le serveur en HTTPS.
• Jeton d'authentification stocké dans le coffre sécurisé du système (Keystore sur Android, Trousseau sur iOS).

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer ton consentement (y compris publicitaire) à tout moment. Pour les exercer, contacte-nous à strenpulse@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Suppression du compte et des données

Tu peux supprimer ton compte directement depuis l'Application, dans Paramètres → Compte → Supprimer mon compte, ou en nous écrivant à strenpulse@gmail.com. Cette action efface tes données personnelles, séances, données de santé, données de nutrition (journal, photos de repas) et contenus sociaux.

9. Mineurs

L'Application n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs en dessous de cet âge. Les publicités diffusées sont paramétrées pour un public adulte (catégorie de contenu adaptée).

10. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision. En cas de changement substantiel, nous t'en informerons via l'Application.

11. Contact

Pour toute question relative à tes données personnelles : Galle Valentin — strenpulse@gmail.com.

© 2026 StrenPulse — Galle Valentin. Tous droits réservés.