Politique de confidentialité d’Athla
Version 1.0, en vigueur dès la publication de l’application
Athla est une application de suivi sportif sur Android et sur iPhone. Elle suit tes séances de musculation, ton alimentation, ton sommeil et ton activité, et les résume en un indicateur de 0 à 100, l’Athla Score. Une communauté par abonnements complète le tout : fil, kudos, commentaires, classements.
Cette page dit quelles données Athla traite, pourquoi, qui les reçoit, combien de temps elles sont gardées, et comment tu gardes la main. Une grande partie de ces données touche à ta santé : c’est pourquoi nous en traitons le moins possible et les protégeons comme telles.
1. Qui est responsable de tes données
Le responsable du traitement est ATHLA CORP, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Nevers sous le numéro 131 453 383, dont le siège est 9 route du Panorama, 58180 Marzy, représentée par Corentin Derimay, directeur général (« Athla », « nous »).
Pour toute question sur tes données ou pour exercer tes droits : contact@athla.fr.
2. Les données que nous traitons
| Catégorie | Ce qu’elle contient | D’où elle vient |
|---|---|---|
| Compte | Adresse e-mail, prénom, nom, mot de passe (gardé seulement sous une forme chiffrée irréversible, absent si tu te connectes avec Google ou Apple), identifiant Athla, photo de profil facultative | Toi, ou ton compte Google ou Apple |
| Tes débuts | Ton objectif, ton niveau de départ, tes séances par semaine et tes jours d’entraînement, ce que tu suis déjà, et le score de départ qui en résulte | Toi |
| Ton corps | Sexe, âge, taille, poids, pesées, mensurations, photos de progression et leurs notes | Toi ; les pesées aussi d’Apple Santé ou de Health Connect |
| Entraînement | Routines, programmes, séances (exercices, séries, charges, répétitions, durées, records), notes d’exercice et leurs photos ou vidéos, photos de séance, time-lapses assemblés à partir de tes photos | Toi |
| Alimentation | Repas, aliments, recettes, favoris, objectifs de calories et de macronutriments, hydratation | Toi |
| Sommeil, pas, énergie | Nuits (horaires, durée, phases), pas par jour, calories actives et métabolisme de base | Apple Santé ou Health Connect, si tu l’autorises ; ou toi |
| Score et progression | Athla Score, niveau, XP, série de jours, badges, classements si tu les actives | Calculés à partir de ce qui précède |
| Communauté | Abonnements et abonnés, publications, kudos, commentaires, enregistrements, blocages, signalements | Toi et les autres membres |
| Consentements | Pour chaque autorisation (santé, appareil photo, analyse d’une photo de repas) : accordée ou retirée, sa date, la version de cette politique | Toi |
| Abonnement | Formule, état (essai, actif, échu), dates, identifiant d’achat. Ton moyen de paiement reste chez Google Play ou l’App Store : Athla ne le voit jamais | Google Play ou l’App Store, via RevenueCat |
| Appareil et connexion | Identifiant d’installation, jeton de notification, fuseau horaire, jetons de session, dates de connexion, adresse IP au moment des requêtes | Ton téléphone |
| Réglages | Notifications, plages silencieuses, partage et visibilité | Toi |
Ce que nous considérons comme des données de santé : tout ce qui renseigne sur ton corps, ta forme ou ton hygiène de vie, qu’il vienne d’Apple Santé, de Health Connect ou de ta saisie : sommeil, pas, énergie, poids, mensurations, photos de progression, alimentation, score. Elles bénéficient toutes des protections de cette page.
Ce que nous ne collectons pas : ta position, tes contacts, ton identifiant publicitaire, l’ensemble de ta galerie de photos (seules les photos que tu choisis sont lues). Le scan d’un code-barres ne garde aucune image.
3. Pourquoi, et sur quel fondement
| Ce que nous faisons | Fondement juridique (RGPD) |
|---|---|
| Créer ton compte, te connecter, garder et synchroniser tes séances, ton alimentation, ton score, tes badges | Exécution du contrat (art. 6.1.b) |
| Traiter tes données de santé (section 2) | Ton consentement explicite (art. 9.2.a), donné à la création du compte pour ce que tu saisis, puis à part pour Apple Santé ou Health Connect, l’appareil photo et l’analyse d’une photo de repas. Tu le retires à tout moment (section 11) |
| Gérer ton abonnement et ton essai gratuit | Exécution du contrat (art. 6.1.b) |
| Faire vivre la communauté : publier, suivre, commenter, classer | Exécution du contrat (art. 6.1.b) ; les classements seulement si tu les actives |
| T’envoyer les notifications que tu as choisies, et celles qui protègent ton compte | Exécution du contrat et tes réglages (section 13) |
| Modérer, traiter les signalements, prévenir les abus et la fraude, sécuriser le service | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations (comptabilité, demandes des autorités) | Obligation légale (art. 6.1.c) |
L’Athla Score est calculé automatiquement. Il sert à te montrer ta progression et ne produit aucun effet juridique : il ne te prive d’aucun droit ni d’aucun service.
4. Apple Santé et Health Connect
Sur iPhone, Athla se relie à Apple Santé (HealthKit) ; sur Android, à Health Connect. Cette section vaut engagement envers toi, envers Apple et envers Google.
Ce qu’Athla lit
Seulement ce que tu autorises, une donnée à la fois, dans la fenêtre d’autorisation du système :
| Donnée | Pourquoi |
|---|---|
| Sommeil | La dimension Sommeil de ton Athla Score, tes nuits dans Santé |
| Pas | Tes pas et ton objectif ; ton activité, et les classements si tu les actives |
| Calories actives et métabolisme de base | Ta dépense d’énergie de la journée |
| Poids | Ta courbe de poids, ta dépense d’énergie |
À la première autorisation, Athla lit les 30 jours précédents, puis seulement ce qui est nouveau, quand l’application est ouverte.
Ce qu’Athla écrit
Seulement si tu l’actives (« Séances terminées ») : chaque séance terminée devient un entraînement de renforcement musculaire dans Apple Santé ou Health Connect, avec son nom, ses horaires et sa durée.
Nos engagements
- Ces données servent uniquement aux fonctions que tu vois dans Athla : ton score, tes courbes, ta dépense d’énergie, tes séances.
- Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou pour du profilage, ni confiées à un courtier en données.
- Elles ne sont jamais transmises à un tiers, sauf aux prestataires qui hébergent Athla pour notre compte (section 7), ou si la loi l’exige.
- Elles ne sont jamais envoyées à un modèle d’intelligence artificielle, et n’apparaissent jamais dans le texte d’une notification.
- Sur iPhone, elles ne sont pas enregistrées dans iCloud.
- Un seul partage avec d’autres membres, que tu contrôles : tes pas (jamais ton sommeil, ton poids ni ton énergie) se voient sur ton profil par tes abonnés et dans les classements que tu as activés. Tu le coupes dans Profil → Réglages → Données et vie privée.
L’usage par Athla des données reçues de Health Connect respecte les règles de Google Play sur les autorisations Health Connect, y compris les exigences d’usage limité. Son usage des données d’Apple Santé respecte les règles d’Apple sur HealthKit.
Couper l’accès, effacer ce qui a été lu
- Dans Athla : Profil → Réglages → Données et vie privée → Mes consentements → Données de santé. Athla te demande alors si tu veux garder ou effacer ce qu’il avait lu ; « Supprimer mes données » efface de nos serveurs les nuits, les pas, la dépense et les pesées venus d’Apple Santé ou de Health Connect. Ce que tu as saisi toi-même reste.
- Dans le système : sur iPhone, Réglages → Santé → Accès aux données et appareils → Athla ; sur Android, Health Connect → Autorisations des applications → Athla. Athla cesse aussitôt de lire ce que tu retires ; ce qu’il avait déjà lu s’efface comme au point 1.
- En supprimant ton compte (section 11) : tout est effacé.
Les séances qu’Athla a écrites dans Apple Santé ou Health Connect y restent : tu les supprimes là-bas si tu le souhaites.
5. Photos, appareil photo et intelligence artificielle
Tes photos et vidéos (progression, séance, notes d’exercice, profil, repas publié) sont privées par défaut. Nos serveurs les chiffrent avant de les stocker. Seules celles que tu publies, ou que tu joins à une séance partagée, sont vues de tes abonnés ; ta photo de profil est vue partout où l’on te voit.
Le scan d’un code-barres se fait sur ton téléphone, sans garder d’image. Pour un produit absent de notre base, nous interrogeons Open Food Facts avec le seul code-barres.
L’estimation d’un repas par photo n’a lieu que si tu acceptes l’« Analyse d’une photo de repas ». La photo est envoyée à nos serveurs, puis lue par Gemini, le modèle d’intelligence artificielle de Google, dans son offre payante. Nos serveurs effacent la photo dès qu’elle est lue et gardent l’estimation 24 heures au plus ; Google garde la photo 55 jours au plus, seulement pour détecter les abus de son service, et ne s’en sert pas pour entraîner ses modèles. L’estimation n’entre jamais dans ton journal sans ta validation, et reste modifiable.
La répartition d’une saisie rapide en macronutriments envoie au même modèle le libellé que tu tapes et son nombre de calories, rien d’autre.
Ton nom, ton e-mail et tes données de santé ne sont jamais envoyés à ces modèles. Sans l’analyse de photo, la recherche, le scan et la saisie rapide continuent de fonctionner.
6. Ce que voient les autres membres
La communauté fonctionne par abonnements : un membre peut te trouver par ton nom ou ton identifiant Athla et s’abonner à toi. Tu peux retirer un abonné ou le bloquer à tout moment ; un blocage supprime les abonnements dans les deux sens et vous cache l’un à l’autre.
- Un membre qui ne te suit pas voit ton nom, ton identifiant, ta photo de profil et, s’il y a lieu, ton badge de compte certifié.
- Tes abonnés voient ton profil et tes publications : ton rythme d’entraînement, tes derniers records, tes pas s’ils sont partagés, tes activités récentes, ton niveau, ta série et tes badges. Ils ne voient jamais ton poids, tes mensurations, ton sommeil, ton alimentation ni tes photos non publiés, ni ton Athla Score hors des classements.
- Tes séances terminées sont publiées dans le fil de tes abonnés, avec leurs photos, tant que tu ne coupes pas « Partager mes séances terminées » et « Joindre les photos de mes séances ». Un repas ou une photo de progression n’est publié que si tu le choisis, avec ce que tu décides d’y joindre.
- Les classements sont désactivés par défaut. Activés, ils montrent ton nom, ton Athla Score du jour, tes pas de la semaine, tes séries et ta série de jours aux membres que tu suis ou qui te suivent et qui les ont activés aussi.
- Kudos, commentaires et enregistrements sont visibles avec ton nom.
- Les signalements sont anonymes pour la personne signalée. Une publication signalée est masquée en attendant la vérification de l’équipe ; un compte peut être suspendu s’il enfreint les règles de la communauté.
Ce que tu publies peut être copié ou capturé par ceux qui le voient : nous ne pouvons pas l’empêcher. Supprimer une publication la retire d’Athla, avec ses kudos et ses commentaires.
7. Qui reçoit tes données
Nous ne vendons ni ne louons tes données. Nous les confions à des prestataires qui agissent seulement sur nos instructions, liés par un contrat de sous-traitance (art. 28 du RGPD) :
| Prestataire | Ce qu’il fait pour Athla | Ce qu’il reçoit |
|---|---|---|
| OVHcloud (France) | Héberge nos serveurs, notre base de données et nos fichiers | Toutes les données du compte ; les fichiers y arrivent déjà chiffrés |
| RevenueCat (États-Unis) | Tient l’état de ton abonnement à partir des achats Google Play et App Store | L’identifiant de ton compte Athla et l’historique de tes achats d’Athla |
| Google (Google Play, connexion avec Google, Firebase Cloud Messaging) | Vend l’abonnement sur Android ; te connecte si tu choisis « Continuer avec Google » ; achemine les notifications | Pour la connexion : ton e-mail, ton nom, l’identifiant de ton compte Google. Pour les notifications : un jeton d’appareil et le court texte de la notification |
| Apple (App Store, Sign in with Apple, notifications) | Vend l’abonnement sur iPhone ; te connecte si tu choisis « Continuer avec Apple » ; achemine les notifications sur iPhone | Pour la connexion : ton e-mail (ou l’adresse relais si tu choisis de masquer la tienne) et ton nom. Pour les notifications : comme Google |
| Google (Gemini) | Lit une photo de repas, répartit une saisie rapide (section 5) | La photo ou le libellé, sans rien qui t’identifie |
| Brevo (France) | Envoie nos e-mails : réinitialisation du mot de passe, prévenance avant l’effacement d’un compte inactif ; tient la liste d’attente du site (section 14) | Ton e-mail, ton prénom, le contenu du message ; pour la liste d’attente, ton e-mail et tes réponses facultatives |
| Open Food Facts | Décrit un produit absent de notre base | Le code-barres seul |
Les autres membres reçoivent ce que tu choisis de leur montrer (section 6). Nous communiquons des données à une autorité seulement quand la loi l’impose.
Le site athla.fr ne dépose aucun cookie et ne mesure pas l’audience. Il ne recueille que ce que tu y laisses pour la liste d’attente (section 14).
8. Transferts hors de l’Union européenne
Nos serveurs et ta base de données sont en France. RevenueCat, Google et Apple peuvent traiter les données qu’ils reçoivent aux États-Unis. Pour Google et Apple, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ils adhèrent ; pour RevenueCat, sur les clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie de ces garanties à contact@athla.fr.
9. Combien de temps nous gardons tes données
| Donnée | Durée |
|---|---|
| Ton compte et tout ce qu’il contient | Tant que ton compte existe, ou jusqu’à ce que tu les supprimes |
| Un compte que tu supprimes | Effacé 72 heures après ta demande, sauf si tu l’annules d’ici là |
| Un compte inactif | Effacé après 3 ans sans connexion, après un e-mail de prévenance un mois avant |
| Ce qui vient d’Apple Santé ou de Health Connect | Jusqu’à ce que tu l’effaces (section 4) ou que tu supprimes ton compte |
| Une photo de repas envoyée à l’analyse | Effacée de nos serveurs dès qu’elle est lue ; l’estimation, 24 heures au plus ; chez Google, 55 jours au plus |
| Ton export de données | 7 jours |
| Sessions | 15 minutes pour l’accès, 30 jours pour le renouvellement ; un lien de réinitialisation du mot de passe, 30 minutes |
| Jeton de notification | Jusqu’à ta déconnexion ou la suppression du compte |
| Preuves de tes consentements | Tant que ton compte existe, puis 5 ans, pour prouver ce que tu avais accepté en cas de litige |
| Signalements et décisions de modération | 1 an après la décision |
| Journaux techniques des serveurs (dont l’adresse IP) | 1 an, comme la loi l’impose à un service qui héberge les publications de ses membres |
| Sauvegardes de la base | 30 jours : une donnée effacée disparaît des sauvegardes à leur expiration |
| Justificatifs comptables de l’abonnement | 10 ans, comme le Code de commerce l’impose |
10. Comment nous protégeons tes données
- Échanges chiffrés entre l’application et nos serveurs (HTTPS).
- Mots de passe gardés seulement sous une forme chiffrée irréversible (Argon2) ; sessions courtes et signées ; nombre de tentatives limité ; verrouillage possible de l’application par empreinte ou visage.
- Photos, vidéos et exports chiffrés par nos serveurs (AES-256, une clé par fichier) avant d’être stockés, et servis seulement aux personnes qui peuvent les voir.
- Sur ton téléphone, les données mises en cache sont chiffrées (AES-256), la clé gardée dans le coffre sécurisé du système.
- Notifications courtes, sans aucune donnée de santé ni chiffre de ton score, de tes repas ou de tes nuits.
- Accès aux données de production réservé aux personnes qui en ont besoin, pour te dépanner à ta demande ou assurer la sécurité du service.
- En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL dans les 72 heures, et toi aussi si le risque est élevé.
Aucune mesure ne garantit une sécurité absolue : choisis un mot de passe que tu n’utilises nulle part ailleurs et verrouille ton téléphone.
11. Tes droits
Tu as le droit d’accéder à tes données, de les corriger, de les effacer, d’en limiter l’usage, de t’opposer à ce que nous faisons au nom de notre intérêt légitime, de les récupérer (portabilité) et de retirer ton consentement à tout moment, sans effet sur ce qui a eu lieu avant. Tu peux aussi nous laisser des directives sur le sort de tes données après ton décès.
Dans l’application, Profil → Réglages → Données et vie privée :
- Voir et corriger : tout se voit et se modifie dans Athla.
- Exporter : « Générer mon export » prépare un fichier lisible (JSON) avec ton compte, tes entraînements, ton corps, ta santé, ton alimentation, ta communauté, ta progression, tes consentements et tes réglages, disponible 7 jours. Pour recevoir aussi tes photos et vidéos, écris-nous.
- Retirer un consentement : Mes consentements (santé, appareil photo, analyse de photo), en choisissant de garder ou d’effacer ce qu’il avait apporté.
- Supprimer ton compte : « Supprimer mon compte ». Pendant 72 heures, tu peux changer d’avis ; ensuite, tout est effacé : ton compte, tes données, tes fichiers, tes publications et ce que tu as laissé chez les autres (kudos, commentaires).
Sans l’application, la page Supprimer son compte dit comment demander la suppression par e-mail.
Supprimer ton compte ne résilie pas ton abonnement : il se résilie dans Google Play ou dans les réglages de ton compte Apple, ce que « Mon abonnement » ouvre directement.
Pour toute autre demande, écris à contact@athla.fr. Nous répondons sous un mois, et pouvons te demander de prouver ton identité.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
12. Âge minimum
Athla est réservé aux personnes de 15 ans et plus, l’âge à partir duquel on consent seul au traitement de ses données en France. Si tu penses qu’un enfant plus jeune a créé un compte, écris-nous : nous le supprimerons.
13. Notifications et e-mails
- Les rappels (séance prévue, fin du repos, repas, coucher, fin de l’essai) sont programmés par ton téléphone, sans passer par nos serveurs.
- Les notifications de nos serveurs (nouvel abonné, kudos, commentaires, publication d’une personne suivie, nouvelle connexion, changement de mot de passe, score en baisse) passent par Google ou Apple, qui voient leur court texte, jamais une donnée de santé.
- Tu règles tout dans Profil → Réglages → Notifications, ou tu les refuses dans les réglages du téléphone. Celles qui protègent ton compte restent recommandées.
- Les seuls e-mails que nous envoyons servent au service (réinitialisation du mot de passe, prévenance avant l’effacement d’un compte inactif). Nous ne t’enverrons jamais de message commercial sans ton accord.
14. La liste d’attente d’athla.fr
Cette section s’applique dès aujourd’hui, avant même la sortie de l’application.
- Ce que nous recueillons : ton adresse e-mail et, si tu choisis d’y répondre, tes réponses au questionnaire qui suit l’inscription (ce que tu suis déjà et avec quelles applications, ce que tu cherches, comment tu as connu Athla), y compris ce que tu écris si tu choisis « Autre ». Nous ne te demandons aucune donnée de santé.
- Pourquoi : te prévenir de la sortie d’Athla et te donner de ses nouvelles d’ici là ; tes réponses nous aident à choisir ce que nous construisons en premier.
- Sur quel fondement : ton consentement (art. 6.1.a), que tu retires en te désinscrivant.
- Qui les reçoit : Brevo (France), qui tient la liste et envoie ces e-mails pour notre compte (section 7). Le serveur qui transmet le formulaire à Brevo ne garde rien et n’écrit ton adresse dans aucun journal.
- Combien de temps : jusqu’à ta désinscription, et au plus 3 ans après ton inscription.
- Te désinscrire : le lien en bas de chacun de ces e-mails, ou un message à contact@athla.fr. Tes droits (section 11) valent aussi pour ces données.
- L’âge : la liste est ouverte à partir de 15 ans, comme l’application (section 12).
15. Modifications
Nous pouvons modifier cette politique, par exemple quand une fonction ou un prestataire change. Sa version et sa date figurent en haut de cette page et dans l’application (Mes consentements). Si un changement touche tes données de santé ou un consentement que tu as donné, nous te redemanderons ton accord dans l’application ; pour tout autre changement important, nous t’en informerons avant qu’il s’applique. Les versions précédentes sont disponibles sur demande.
16. Nous contacter
contact@athla.fr, pour toute question sur tes données, l’exercice de tes droits ou cette politique.