Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est MARECHAL OLIVIER EURL (SIREN : 991 984 477), opérant sous le nom commercial EVOX.

1. Collecte des données

Evox est conçu dans le respect de votre vie privée. Nous collectons un minimum de données nécessaires au fonctionnement de l'application :

• Données d'entraînement : Paramètres du timer, durées, exercices et records personnels (stockés localement, synchronisés avec nos serveurs uniquement si vous créez un compte)
• Données de compte (optionnel) : Adresse email si vous vous connectez (uniquement pour la sauvegarde et la synchronisation)
• Préférences : Thème, langue, couleur d'accent et autres paramètres que vous choisissez
• Analytique (PostHog) : Événements d'utilisation anonymes (écrans visités, fonctionnalités utilisées, types de timer) pour améliorer l'app. Aucune donnée personnelle incluse. Données traitées par PostHog (serveurs UE).
• Publicité (AdMob) : Google AdMob peut collecter des identifiants d'appareil et des données d'utilisation pour diffuser des publicités. Sur iOS 14.5+, votre permission est demandée avant tout suivi (App Tracking Transparency).
• Abonnement (RevenueCat) : L'historique d'achat et le statut d'abonnement sont gérés par RevenueCat. Aucun détail de paiement n'est stocké par Evox.
• Pas de données de localisation : Nous n'accédons pas et ne stockons pas votre position géographique

2. Stockage des données

Toutes vos données sont stockées localement sur votre appareil en utilisant AsyncStorage :

• Aucun stockage cloud ou serveurs externes
• Aucune synchronisation de données entre appareils
• Les données restent privées et sous votre contrôle
• La désinstallation de l'application supprime toutes les données

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fournir la fonctionnalité de chronomètre
• Stocker vos préférences d'entraînement
• Améliorer les performances de l'application (analyses d'utilisation anonymes uniquement)

4. Partage des données

Nous utilisons les services tiers suivants :

• PostHog (analytique) : Statistiques d'utilisation anonymes pour comprendre comment l'app est utilisée et améliorer les fonctionnalités. Hébergé en UE. Aucune donnée personnelle partagée.
• Google AdMob (publicité) : Diffuse des publicités aux utilisateurs gratuits. Peut utiliser des identifiants d'appareil pour la personnalisation des annonces si vous accordez l'autorisation via le prompt App Tracking Transparency iOS. Vous pouvez refuser à tout moment dans les réglages de votre appareil.
• RevenueCat (abonnements) : Gère les achats intégrés et le statut d'abonnement. Traite les reçus d'achat d'Apple/Google.
• Resend (email) : Envoie les emails de vérification lors de la connexion par email. Votre email n'est pas partagé à des fins marketing.

5. Vos droits (RGPD)

En vertu du RGPD, vous avez le droit de :

• Accès : Consulter toutes les données stockées sur votre appareil
• Rectification : Modifier vos données d'entraînement et préférences
• Effacement : Supprimer toutes les données en désinstallant l'application
• Portabilité : Exporter vos données d'entraînement (contactez-nous pour assistance)
• Restriction : Limiter le traitement des données (non applicable car nous ne traitons pas de données personnelles)

6. Sécurité des données

Étant donné que toutes les données sont stockées localement sur votre appareil, vos informations sont protégées par les mesures de sécurité de votre appareil. Nous mettons en œuvre des mesures techniques appropriées pour assurer l'intégrité des données dans l'application.

7. Apps connectées (MCP)

Tu peux connecter des assistants IA externes (Claude, ChatGPT, ...) à ton compte Evox via le Model Context Protocol (MCP). Dans ce cas :

Données accessibles par l'assistant IA :

• Lire tes données d'entraînement : ton profil, tes records, tes séances récentes, tes agrégats d'entraînement et ton programme actif. Uniquement les données liées à ton compte, jamais celles d'un autre utilisateur.
• Créer des workouts dans ta bibliothèque : l'IA peut ajouter de nouveaux workouts dans ta bibliothèque Evox en ton nom. Tu peux les modifier ou les supprimer depuis l'app à tout moment.
• Planifier des séances dans ton calendrier : l'IA peut placer des workouts sur des dates futures dans ton calendrier Evox. Tu gardes le contrôle : tu peux les supprimer ou les reprogrammer depuis l'app.

Ton consentement et ton contrôle :

• Tu autorises explicitement l'accès via un écran de connexion OAuth lorsque tu connectes chaque assistant IA. Tu peux n'accorder qu'une partie des permissions si l'assistant le permet.
• Tu peux révoquer une connexion à tout moment depuis l'app Evox : Athlète > Apps connectées > Déconnecter. La révocation est immédiate et l'IA perd son accès au prochain appel.
• Chaque assistant IA est une connexion distincte. Déconnecter l'un n'affecte pas les autres.

Fournisseurs d'IA tiers :

Une fois un assistant connecté, les données auxquelles il accède sont envoyées à son fournisseur (Anthropic pour Claude, OpenAI pour ChatGPT, etc.) pour traitement. Nous ne sommes pas responsables de la manière dont chaque fournisseur traite tes données de son côté — consulte leur politique de confidentialité.

Rétention des données MCP :

• Tokens d'accès OAuth : TTL 1 heure, rotation automatique.
• Tokens de rafraîchissement OAuth : TTL 30 jours, supprimés lors de la déconnexion.
• Enregistrements de connexion (métadonnées OAuth client) : supprimés lorsqu'il n'y a plus de token actif.
• Workouts et séances créés via MCP : stockés comme n'importe quel workout de ta bibliothèque — ils suivent la rétention générale Evox (supprimés à la suppression de ton compte).

8. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à : contact@getevox.fit