Politique de confidentialité

Responsable du traitement

Le responsable du traitement est MARECHAL OLIVIER EURL (SIREN : 991 984 477), exerçant sous le nom commercial EVOX.

1. Données collectées

Evox fonctionne d'abord en local : l'app tourne sans compte, et l'essentiel de ce que tu fais ne quitte jamais ton appareil. Voici tout ce que nous collectons, et à quel moment :

• Données d'entraînement : réglages de timer, workouts, séances terminées, records personnels et résultats de benchmarks. Stockés sur ton appareil. Si tu crées un compte, ils sont aussi envoyés sur nos serveurs pour que tu puisses les retrouver sur un nouvel appareil.
• Données de compte (facultatif) : ton adresse e-mail, et l'identifiant transmis par Apple ou Google si tu passes par l'un de ces boutons de connexion. Servent à l'authentification, à la synchro et à la récupération de compte — jamais à de la prospection.
• Préférences de l'app : thème, langue, couleur d'accent et autres réglages que tu choisis. Restent en local sur ton appareil.
• Coaching et génération IA (Vox) : quand tu utilises Vox, génères un workout ou en importes un depuis du texte, les données d'entraînement nécessaires à la demande (séances récentes, records, objectif annoncé) et le texte que tu soumets sont envoyés à l'API Claude d'Anthropic pour produire la réponse. Du texte uniquement, et sans ton nom ni ton adresse e-mail.
• Import d'un workout par photo : le texte de ton image est lu directement sur ton appareil, et seul le texte extrait sort de l'app — c'est pour ça que l'import marche hors connexion. Si la lecture sur l'appareil n'est pas disponible, l'image est envoyée à notre serveur, lue là-bas, et le fichier est supprimé juste après.
• Fréquence cardiaque (Apple Watch) : si tu utilises l'app Evox sur la montre et que tu l'autorises, nous lisons ta fréquence cardiaque en direct dans Apple Santé pendant la séance, pour l'afficher. Elle apparaît sur la montre et nulle part ailleurs : nous ne la stockons jamais, n'écrivons rien en retour dans Apple Santé, et ne l'envoyons pas sur nos serveurs.
• Vidéos de séance : si tu te filmes avec la surcouche caméra, la vidéo est enregistrée dans la photothèque de ton appareil. Elle n'arrive jamais sur nos serveurs.
• Mesure d'usage (PostHog) : événements d'utilisation (écrans ouverts, fonctionnalités utilisées, types de timer), rattachés à un identifiant aléatoire et non à ton nom ou ton e-mail. Traités par PostHog sur des serveurs européens.
• Publicité (AdMob) : Google AdMob peut collecter des identifiants d'appareil et des données d'usage pour afficher des pubs aux utilisateurs sans abonnement. Sur iOS 14.5+, ton autorisation est demandée avant tout suivi (App Tracking Transparency) ; si tu refuses, tu vois toujours des pubs, mais non personnalisées.
• Abonnement (RevenueCat) : l'historique d'achat et le statut d'abonnement sont gérés par RevenueCat. Tes moyens de paiement sont traités par Apple ou Google : Evox ne les voit ni ne les stocke jamais.
• Rapports d'erreur et retours : quand l'app rencontre une erreur, ou quand tu nous envoies un retour, nous recevons le message d'erreur, l'écran concerné, le modèle de ton appareil, sa version d'OS, la version de l'app, et ce que tu as choisi d'écrire. Le tout arrive dans notre espace de messagerie d'équipe privé.
• Newsletter (facultatif) : si tu t'inscris depuis le site, nous conservons ton adresse e-mail, la langue de l'édition que tu reçois et la page d'où l'inscription a été faite. Ces informations sont aussi transmises à beehiiv, qui envoie la newsletter. Ton adresse n'est liée ni à ton compte dans l'app, ni à tes données d'usage.
• Aucune donnée de localisation : nous n'accédons jamais à ta position et ne la stockons pas.

2. Stockage des données

Evox fonctionne d'abord en local, la synchro cloud étant une option que tu actives en créant un compte :

• Sans compte, tout reste sur ton appareil. Rien n'est envoyé sur nos serveurs.
• Avec un compte, tes workouts, séances, records personnels, séances planifiées, programmes et données de coaching sont aussi stockés sur nos serveurs, pour que changer d'appareil ne veuille pas dire perdre ton historique.
• Tes données ne sont jamais vendues, et jamais partagées avec d'autres athlètes — sauf si tu partages délibérément un workout.
• Désinstaller l'app supprime la copie locale. Si tu as un compte, passe par Athlète > Supprimer mon compte pour effacer aussi la copie serveur.

3. Utilisation des données

Tes données servent exclusivement à :

• faire tourner tes timers, tes workouts et ton historique d'entraînement
• sauvegarder tes données et les synchroniser entre tes appareils, si tu as un compte
• produire ton coaching, tes workouts générés et tes imports, et compter les crédits qu'ils consomment
• gérer ton abonnement, et diffuser des pubs aux utilisateurs qui n'en ont pas
• comprendre comment l'app est utilisée, pour l'améliorer
• diagnostiquer les plantages et répondre aux retours que tu nous envoies

4. Partage des données

Nous ne vendons jamais tes données. Nous utilisons les services tiers suivants, chacun pour une tâche précise :

• Anthropic (IA) : fait tourner Claude, le modèle derrière Vox, la génération de workouts et l'import de texte. Ne reçoit que les données d'entraînement et le texte nécessaires à la demande, sans ton nom ni ton e-mail. Anthropic est établi aux États-Unis : il s'agit donc d'un transfert hors EEE, encadré par les clauses contractuelles types de la Commission européenne. Anthropic indique que les données transmises via son API commerciale ne servent pas à entraîner ses modèles.
• PostHog (mesure d'usage) : statistiques d'utilisation qui nous disent quelles fonctionnalités servent vraiment. Hébergé dans l'UE, et rattaché à un identifiant aléatoire plutôt qu'à toi.
• Google AdMob (publicité) : diffuse des pubs aux utilisateurs sans abonnement. Peut utiliser des identifiants d'appareil pour personnaliser les pubs si tu donnes ton accord via la demande App Tracking Transparency d'iOS. Tu peux retirer cet accord à tout moment dans les réglages de ton appareil.
• RevenueCat (abonnements) : gère les achats intégrés et le statut d'abonnement. Traite les reçus d'achat émis par Apple et Google.
• Apple et Google (paiements) : les abonnements et achats ponctuels sont vendus et facturés par l'App Store ou Google Play, qui agissent comme vendeur. Ce sont eux qui fixent le prix affiché dans ton pays et qui gèrent ton moyen de paiement ; nous ne le voyons jamais.
• Resend (e-mail) : envoie l'e-mail de vérification quand tu te connectes avec une adresse e-mail. Cette adresse n'est jamais utilisée à des fins commerciales ni ajoutée à la newsletter.
• beehiiv (newsletter) : envoie la newsletter, l'e-mail de confirmation qui active ton inscription, et le lien de désinscription présent dans chaque e-mail. Reçoit ton adresse e-mail, la langue de ton édition et la page d'où tu t'es inscrit.
• Slack (support) : reçoit les rapports d'erreur et les retours que tu envoies depuis l'app, dans notre espace privé. Slack est établi aux États-Unis : là aussi, transfert hors EEE encadré par les clauses contractuelles types.

5. Tes droits (RGPD)

En vertu du RGPD, tu as le droit de :

• Accès : demander une copie des données rattachées à ton compte, et consulter tes données locales directement dans l'app.
• Rectification : corriger toi-même tes workouts, tes records et tes préférences, dans l'app.
• Effacement : supprimer ton compte depuis Athlète > Supprimer mon compte. Tes workouts, séances, records, appareils enregistrés et données de coaching sont supprimés avec lui.
• Portabilité : récupérer tes données d'entraînement dans un format réutilisable — écris-nous et nous te les envoyons.
• Limitation et opposition : nous demander de limiter ou d'arrêter un traitement donné. Le suivi publicitaire, en particulier, se désactive à tout moment dans les réglages de ton appareil.
• Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr), l'autorité française de protection des données, ou l'autorité de ton pays de résidence.

6. Sécurité des données

Les échanges entre l'app et nos serveurs sont chiffrés en transit via HTTPS, et accéder aux données de ton compte exige un jeton signé rattaché à ce compte. Les données qui restent sur ton appareil sont protégées par la sécurité de l'appareil lui-même. Aucun système n'est parfait : nous limitons donc aussi le volume de données que nous détenons à ce dont les fonctionnalités ont réellement besoin.

7. Durées de conservation

Nous ne gardons les données que le temps où elles servent à quelque chose :

• Données de compte et d'entraînement : tant que ton compte existe, et supprimées quand tu le supprimes.
• Données locales : sur ton appareil jusqu'à ce que tu supprimes l'élément, ou désinstalles l'app.
• Journaux des requêtes IA : nous conservons le texte que tu as soumis et le résultat, pour diagnostiquer les mauvaises réponses et améliorer les prompts. Ils sont rattachés à ton compte et supprimés avec lui.
• Événements de mesure d'usage : conservés par PostHog selon sa propre politique de rétention, sans lien avec ton identité.
• Rapports d'erreur et retours : conservés dans notre espace d'équipe le temps de corriger le problème.
• Newsletter : ton adresse e-mail est conservée, chez nous et chez beehiiv, tant que ton abonnement est actif. Un clic dans n'importe quel e-mail te désinscrit ; nous gardons alors seulement la trace de ta désinscription, pour ne plus jamais t'écrire, et nous l'effaçons complètement sur demande.

8. Apps connectées (MCP)

Tu peux connecter des assistants IA externes (Claude, ChatGPT, ...) à ton compte Evox via le Model Context Protocol (MCP). Dans ce cas :

Données accessibles par l'assistant IA :

• Lire tes données d'entraînement : ton profil, tes records, tes séances récentes, tes agrégats d'entraînement et ton programme actif. Uniquement les données liées à ton compte, jamais celles d'un autre utilisateur.
• Créer des workouts dans ta bibliothèque : l'IA peut ajouter de nouveaux workouts dans ta bibliothèque Evox en ton nom. Tu peux les modifier ou les supprimer depuis l'app à tout moment.
• Planifier des séances dans ton calendrier : l'IA peut placer des workouts sur des dates futures dans ton calendrier Evox. Tu gardes le contrôle : tu peux les supprimer ou les reprogrammer depuis l'app.

Ton consentement et ton contrôle :

• Tu autorises explicitement l'accès via un écran de connexion OAuth lorsque tu connectes chaque assistant IA. Tu peux n'accorder qu'une partie des permissions si l'assistant le permet.
• Tu peux révoquer une connexion à tout moment depuis l'app Evox : Athlète > Apps connectées > Déconnecter. La révocation est immédiate et l'IA perd son accès au prochain appel.
• Chaque assistant IA est une connexion distincte. Déconnecter l'un n'affecte pas les autres.

Fournisseurs d'IA tiers :

Une fois un assistant connecté, les données auxquelles il accède sont envoyées à son fournisseur (Anthropic pour Claude, OpenAI pour ChatGPT, etc.) pour traitement. Nous ne sommes pas responsables de la manière dont chaque fournisseur traite tes données de son côté — consulte leur politique de confidentialité.

Rétention des données MCP :

• Tokens d'accès OAuth : TTL 1 heure, rotation automatique.
• Tokens de rafraîchissement OAuth : TTL 30 jours, supprimés lors de la déconnexion.
• Enregistrements de connexion (métadonnées OAuth client) : supprimés lorsqu'il n'y a plus de token actif.
• Workouts et séances créés via MCP : stockés comme n'importe quel workout de ta bibliothèque — ils suivent la rétention générale Evox (supprimés à la suppression de ton compte).

9. Contact

Pour toute question sur cette politique de confidentialité ou pour exercer tes droits, contacte-nous à : contact@getevox.fit