Dernière mise à jour : 21 octobre 2026

Responsable du traitement

Le responsable du traitement est MARECHAL OLIVIER EURL (SIREN : 991 984 477), exerçant sous le nom commercial EVOX.

1. Données collectées

Evox fonctionne d'abord en local : l'app tourne sans compte, et l'essentiel de ce que tu fais ne quitte jamais ton appareil. Voici tout ce que nous collectons, et à quel moment :

Données d'entraînement : réglages de timer, workouts, séances terminées, records personnels et résultats de benchmarks. Stockés sur ton appareil. Si tu crées un compte, ils sont aussi envoyés sur nos serveurs pour que tu puisses les retrouver sur un nouvel appareil.
Données de compte (facultatif) : ton adresse e-mail, et l'identifiant transmis par Apple ou Google si tu passes par l'un de ces boutons de connexion. Servent à l'authentification, à la synchro et à la récupération de compte, jamais à de la prospection.
Préférences de l'app : thème, langue, couleur d'accent et autres réglages que tu choisis. Restent en local sur ton appareil.
Coaching et génération IA (Vox) : quand tu utilises Vox, génères un workout ou en importes un, les données d'entraînement nécessaires à la demande (séances récentes, records, objectif annoncé et, si tu as connecté ta montre, les séances et la fréquence cardiaque lues dans Apple Santé ou Health Connect) et le texte ou les photos que tu soumets sont envoyés à l'API Claude d'Anthropic pour produire la réponse. Jamais ton nom ni ton adresse e-mail.
Import d'un workout par photo : tes photos sont envoyées à notre serveur, qui les transmet au modèle Claude d'Anthropic pour lire le workout. Nous ne les gardons pas : elles sont jetées une fois le workout lu.
Apple Santé et Health Connect (facultatif) : si tu connectes ta montre depuis l'écran « Montre-moi tes autres séances » et que tu l'autorises, Evox lit, sans jamais rien écrire : tes séances des 30 derniers jours (type d'activité, heure de début, durée), leurs calories actives et leur distance (course, marche, vélo, rameur, natation), et ta fréquence cardiaque pendant ces séances seulement (moyenne, maximum, et une courbe par paliers de 15 secondes sur les 14 derniers jours). Rien d'autre n'est lu : ni sommeil, ni poids, ni cycle. Ces séances sont envoyées sur nos serveurs et rattachées à ton compte, pour afficher ta fréquence cardiaque par séance, par bloc et par zone, les relier à tes séances Evox et permettre à Vox d'en tenir compte. Sur iPhone, Evox lit aussi ta date de naissance et ton sexe pour situer tes zones cardiaques : ils servent sur ton téléphone et n'arrivent sur nos serveurs que si tu les enregistres dans ton profil. Les données de santé ne servent jamais à la publicité ni au marketing, ne sont jamais vendues, et ne sont jamais transmises à nos partenaires de mesure d'usage ou de publicité.
Fréquence cardiaque en direct (app Evox sur la montre) : si tu utilises l'app Evox sur l'Apple Watch, elle lit ta fréquence cardiaque en direct pendant la séance pour l'afficher sur la montre. Cette lecture en direct n'est pas stockée et n'est pas envoyée sur nos serveurs.
Vidéos de séance : si tu te filmes avec la surcouche caméra, la vidéo est enregistrée dans la photothèque de ton appareil. Elle n'arrive jamais sur nos serveurs.
Mesure d'usage (PostHog) : événements d'utilisation (écrans ouverts, fonctionnalités utilisées, types de timer). Avant ta connexion, ils sont rattachés à un identifiant aléatoire. Une fois connecté, ils sont rattachés à l'identifiant de ton compte, avec ton adresse e-mail, le nom de ton compte, la date de création du compte et ton mode de connexion (Apple, Google ou code par e-mail). Aucune donnée de santé n'est envoyée à PostHog. Traités par PostHog sur des serveurs européens.
Publicité (AdMob) : Google AdMob peut collecter des identifiants d'appareil et des données d'usage pour afficher des pubs aux utilisateurs sans abonnement. Sur iOS 14.5+, ton autorisation est demandée avant tout suivi (App Tracking Transparency) ; si tu refuses, tu vois toujours des pubs, mais non personnalisées.
Abonnement (RevenueCat) : l'historique d'achat et le statut d'abonnement sont gérés par RevenueCat, rattachés à l'identifiant de ton compte, à ton e-mail et à ton nom (pour retrouver ton compte quand tu contactes le support). Tes moyens de paiement sont traités par Apple ou Google : Evox ne les voit ni ne les stocke jamais.
Rapports d'erreur et retours : quand l'app rencontre une erreur, ou quand tu nous envoies un retour, nous recevons le message d'erreur, l'écran concerné, le modèle de ton appareil, sa version d'OS, la version de l'app, et ce que tu as choisi d'écrire. Le tout arrive dans notre espace de messagerie d'équipe privé.
Aucune donnée de localisation : nous n'accédons jamais à ta position et ne la stockons pas.

2. Stockage des données

Evox fonctionne d'abord en local, la synchro cloud étant une option que tu actives en créant un compte :

Sans compte, tes données d'entraînement restent sur ton appareil. Seul un workout que tu importes depuis une photo ou un texte est envoyé à notre serveur et à Anthropic pour être lu ; nous gardons le texte soumis (jamais la photo) et le résultat, sans lien avec toi, pour améliorer l'import.
Avec un compte, tes workouts, séances, records personnels, séances planifiées, programmes et données de coaching sont aussi stockés sur nos serveurs, pour que changer d'appareil ne veuille pas dire perdre ton historique. Si tu connectes ta montre, les séances et la fréquence cardiaque lues dans Apple Santé ou Health Connect y sont stockées aussi, rattachées à ton compte.
Tes données ne sont jamais vendues, et jamais partagées avec d'autres athlètes, sauf si tu partages délibérément un workout.
Désinstaller l'app supprime la copie locale. Si tu as un compte, passe par Athlète > Supprimer mon compte pour effacer aussi la copie serveur.

3. Utilisation des données

Tes données servent exclusivement à :

faire tourner tes timers, tes workouts et ton historique d'entraînement
sauvegarder tes données et les synchroniser entre tes appareils, si tu as un compte
afficher ta fréquence cardiaque par séance, par bloc et par zone, si tu connectes ta montre
produire ton coaching, tes workouts générés et tes imports, et compter les crédits qu'ils consomment
gérer ton abonnement, et diffuser des pubs aux utilisateurs qui n'en ont pas
comprendre comment l'app est utilisée, pour l'améliorer
diagnostiquer les plantages et répondre aux retours que tu nous envoies

4. Partage des données

Nous ne vendons jamais tes données. Nous utilisons les services tiers suivants, chacun pour une tâche précise :

Anthropic (IA) : fait tourner Claude, le modèle derrière Vox, la génération de workouts et l'import. Ne reçoit que ce dont la demande a besoin : les données d'entraînement (dont les séances et la fréquence cardiaque d'Apple Santé ou Health Connect, si tu as connecté ta montre), le texte que tu soumets ou les photos que tu importes, jamais ton nom ni ton e-mail. Anthropic est établi aux États-Unis : il s'agit donc d'un transfert hors EEE, encadré par les clauses contractuelles types de la Commission européenne. Anthropic indique que, par défaut, il n'utilise pas les entrées et sorties de ses produits commerciaux, dont son API, pour entraîner ses modèles.
PostHog (mesure d'usage) : statistiques d'utilisation qui nous disent quelles fonctionnalités servent vraiment. Hébergé dans l'UE. Rattaché à un identifiant aléatoire avant ta connexion, puis à l'identifiant de ton compte, ton e-mail et ton nom. Ne reçoit jamais de données de santé.
Google AdMob (publicité) : diffuse des pubs aux utilisateurs sans abonnement. Peut utiliser des identifiants d'appareil pour personnaliser les pubs si tu donnes ton accord via la demande App Tracking Transparency d'iOS. Tu peux retirer cet accord à tout moment dans les réglages de ton appareil. AdMob ne reçoit jamais de données de santé.
RevenueCat (abonnements) : gère les achats intégrés et le statut d'abonnement, rattachés à l'identifiant de ton compte. Traite les reçus d'achat émis par Apple et Google.
Apple et Google (paiements) : les abonnements et achats ponctuels sont vendus et facturés par l'App Store ou Google Play, qui agissent comme vendeur. Ce sont eux qui fixent le prix affiché dans ton pays et qui gèrent ton moyen de paiement ; nous ne le voyons jamais.
Resend (e-mail) : envoie l'e-mail de vérification quand tu te connectes avec une adresse e-mail. Cette adresse n'est jamais utilisée à des fins commerciales.
Slack (support) : reçoit les rapports d'erreur et les retours que tu envoies depuis l'app, dans notre espace privé. Slack est établi aux États-Unis : là aussi, transfert hors EEE encadré par les clauses contractuelles types.

5. Tes droits (RGPD)

En vertu du RGPD, tu as le droit de :

Accès : demander une copie des données rattachées à ton compte, et consulter tes données locales directement dans l'app.
Rectification : corriger toi-même tes workouts, tes records et tes préférences, dans l'app.
Effacement : supprimer ton compte depuis Athlète > Supprimer mon compte. Tes workouts, séances, records, appareils enregistrés et données de coaching sont supprimés avec lui.
Portabilité : récupérer tes données d'entraînement dans un format réutilisable : écris-nous et nous te les envoyons.
Limitation et opposition : nous demander de limiter ou d'arrêter un traitement donné. Le suivi publicitaire, en particulier, se désactive à tout moment dans les réglages de ton appareil.
Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr), l'autorité française de protection des données, ou l'autorité de ton pays de résidence.

6. Sécurité des données

Les échanges entre l'app et nos serveurs sont chiffrés en transit via HTTPS, et accéder aux données de ton compte exige un jeton signé rattaché à ce compte. Les données qui restent sur ton appareil sont protégées par la sécurité de l'appareil lui-même. Aucun système n'est parfait : nous limitons donc aussi le volume de données que nous détenons à ce dont les fonctionnalités ont réellement besoin.

7. Durées de conservation

Nous ne gardons les données que le temps où elles servent à quelque chose :

Données de compte et d'entraînement : tant que ton compte existe, et supprimées quand tu le supprimes.
Données de santé (séances et fréquence cardiaque de la montre) : tant que le partage est actif. « Couper le partage et tout effacer », sur le même écran, les efface aussitôt de nos serveurs, tout comme la suppression de ton compte. Les réponses de Vox déjà données qui les citent restent dans ton historique Vox jusqu'à la suppression de ton compte.
Données locales : sur ton appareil jusqu'à ce que tu supprimes l'élément, ou désinstalles l'app.
Journaux des requêtes IA : nous conservons le texte que tu as soumis et le résultat, pour diagnostiquer les mauvaises réponses et améliorer les prompts. Ils sont rattachés à ton compte et supprimés avec lui.
Événements de mesure d'usage : conservés par PostHog selon sa propre politique de rétention. Si tu étais connecté, ils sont rattachés à l'identifiant de ton compte, et tu peux nous demander de les supprimer.
Rapports d'erreur et retours : conservés dans notre espace d'équipe le temps de corriger le problème.

8. Apps connectées (MCP)

Tu peux connecter des assistants IA externes (Claude, ChatGPT, ...) à ton compte Evox via le Model Context Protocol (MCP). Dans ce cas :

Données accessibles par l'assistant IA :

Lire tes données d'entraînement : ton profil, tes records, tes séances récentes, tes agrégats d'entraînement et ton programme actif. Uniquement les données liées à ton compte, jamais celles d'un autre utilisateur.
Créer des workouts dans ta bibliothèque : l'IA peut ajouter de nouveaux workouts dans ta bibliothèque Evox en ton nom. Tu peux les modifier ou les supprimer depuis l'app à tout moment.
Planifier des séances dans ton calendrier : l'IA peut placer des workouts sur des dates futures dans ton calendrier Evox. Tu gardes le contrôle : tu peux les supprimer ou les reprogrammer depuis l'app.

Ton consentement et ton contrôle :

Tu autorises explicitement l'accès via un écran de connexion OAuth lorsque tu connectes chaque assistant IA. Tu peux n'accorder qu'une partie des permissions si l'assistant le permet.
Tu peux révoquer une connexion à tout moment depuis l'app Evox : Athlète > Apps connectées > Déconnecter. La révocation est immédiate et l'IA perd son accès au prochain appel.
Chaque assistant IA est une connexion distincte. Déconnecter l'un n'affecte pas les autres.

Fournisseurs d'IA tiers :

Une fois un assistant connecté, les données auxquelles il accède sont envoyées à son fournisseur (Anthropic pour Claude, OpenAI pour ChatGPT, etc.) pour traitement. Nous ne sommes pas responsables de la manière dont chaque fournisseur traite tes données de son côté : consulte leur politique de confidentialité.

Rétention des données MCP :

Tokens d'accès OAuth : TTL 1 heure, rotation automatique.
Tokens de rafraîchissement OAuth : TTL 30 jours, supprimés lors de la déconnexion.
Enregistrements de connexion (métadonnées OAuth client) : supprimés lorsqu'il n'y a plus de token actif.
Workouts et séances créés via MCP : stockés comme n'importe quel workout de ta bibliothèque, et suivent la rétention générale Evox (supprimés à la suppression de ton compte).

9. Contact

Pour toute question sur cette politique de confidentialité ou pour exercer tes droits, contacte-nous à : contact@getevox.fit

Politique de confidentialité