rythmerythme est une application de suivi d'entraînement (musculation) qui relie vos séances au reste de votre journée : sommeil, repas, jeûne, eau et humeur. Cette politique décrit les données que l'application traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique à l'application rythme (identifiant com.ellzx.rythme) sur l'App Store et Google Play.
Responsable du traitement
L'éditeur de rythme, entrepreneur individuel établi en France, identifié dans les mentions légales. Contact : elloumi.zi@gmail.com.
Données de santé (Apple Santé et Health Connect)
Si vous l'autorisez, et uniquement pour les types que vous activez, rythme lit dans Apple Santé (iPhone) ou Health Connect (Android) :
- le nombre de pas, pour afficher votre activité de la journée et la comparer à votre objectif de pas ;
- les séances d'entraînement (type et durée), pour les ajouter à votre journal d'activité ;
- les périodes de sommeil (heure de coucher et de réveil), pour calculer votre durée de sommeil et votre temps d'éveil ;
- la composition corporelle (poids, masse grasse, masse maigre, masse osseuse, eau corporelle, métabolisme de base, taille), pour l'afficher dans Progression › Corps.
La lecture a lieu quand l'application est ouverte, sur la journée en cours et la soirée précédente ; aucune lecture n'a lieu en arrière-plan. rythme n'écrit jamais dans Apple Santé ni dans Health Connect, et ne lit aucune autre donnée (ni fréquence cardiaque, ni données médicales).
La composition corporelle reste sur votre téléphone : elle n'est pas envoyée à nos serveurs, sauf si vous acceptez explicitement de l'inclure dans une analyse IA (voir « Analyses IA » ci-dessous).
Les pas, séances et périodes de sommeil sont enregistrés dans votre journal, sur nos serveurs, pour être affichées dans l'application, calculer vos moyennes et vos bilans, et être retrouvées si vous changez de téléphone. Elles ne servent qu'à ces fonctions de l'application, visibles par vous.
Engagements. Les données issues d'Apple Santé et de Health Connect :
- ne sont jamais vendues, louées ni cédées ;
- ne sont jamais utilisées pour la publicité, le profilage publicitaire ou le marketing, et ne sont jamais transmises aux régies publicitaires ou aux courtiers en données ;
- ne sont jamais utilisées pour évaluer une solvabilité, une assurabilité ou une éligibilité quelconque ;
- ne sont lues par aucun humain, sauf avec votre accord explicite pour traiter une demande d'assistance, pour des raisons de sécurité ou pour respecter la loi ;
- ne sont partagées qu'avec notre hébergeur (Supabase), qui les stocke pour notre compte, et, uniquement avec votre accord explicite pour une analyse IA, avec Mistral AI comme sous-traitant.
L'utilisation et le transfert vers toute autre application des informations reçues de Health Connect respectent la politique d'autorisations Health Connect, y compris les exigences d'utilisation limitée (Limited Use).
Vous pouvez retirer l'accès à tout moment dans Apple Santé (Partage › Apps › rythme) ou dans Health Connect (Autorisations des applications › rythme), ou dans les réglages de votre téléphone. Les données déjà importées restent dans votre journal jusqu'à leur suppression ou celle de votre compte.
Autres données traitées
Compte. À la première ouverture, vous pouvez utiliser rythme sans compte : un identifiant technique aléatoire est créé, sans e-mail. Si vous vous connectez avec Apple ou Google, nous recevons l'adresse e-mail (éventuellement masquée par Apple), le nom et, pour Google, la photo de profil fournis par ce service. Base légale : exécution du contrat (conditions d'utilisation).
Profil. Le prénom que vous saisissez, vos heures habituelles de réveil et de coucher. Base légale : exécution du contrat.
Journal et objectifs. Les événements que vous notez ou importez (sommeil, cafés, eau, repas et leurs apports estimés, jeûnes, activité, humeur), vos bilans quotidiens (humeur, énergie, contexte, note libre) et vos objectifs. Ces données relèvent du bien-être ; elles servent uniquement à afficher votre journée, vos alertes et vos analyses. Base légale : exécution du contrat et, pour les données relatives à la santé, votre consentement explicite, que vous pouvez retirer en supprimant les données concernées ou votre compte.
Scan de repas. Quand vous choisissez de scanner un repas, la photo (prise avec l'appareil photo ou choisie dans votre galerie) est réduite puis envoyée à notre serveur, qui la transmet à Mistral AI pour estimer les aliments et leurs apports. La photo n'est pas conservée : seul le résultat, que vous validez, est enregistré dans votre journal. rythme n'accède à votre galerie que pour la photo que vous sélectionnez. Base légale : exécution du contrat.
Entraînement. Vos séances, séries, programmes, exercices personnalisés et plans sont enregistrés sur votre téléphone et sauvegardés sur nos serveurs pour être retrouvés sur un autre appareil. Base légale : exécution du contrat.
Abonnement. Apple ou Google traite le paiement ; nous ne voyons jamais vos coordonnées bancaires. RevenueCat reçoit votre identifiant technique rythme et la confirmation d'achat pour activer Premium. Base légale : exécution du contrat et obligations comptables.
Publicité (version gratuite uniquement). Une bannière Google AdMob s'affiche sur l'écran d'accueil pour les utilisateurs sans abonnement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre choix est recueilli par le formulaire de consentement de Google avant toute requête publicitaire ; sur iPhone, rythme vous demande ensuite l'autorisation de suivi (App Tracking Transparency). Selon vos choix, AdMob peut utiliser l'identifiant publicitaire de l'appareil, l'adresse IP et des données techniques pour afficher, mesurer et, si vous l'acceptez, personnaliser les publicités. Aucune donnée de santé ni aucune donnée de votre journal n'est transmise à AdMob. Vous pouvez revoir votre choix dans You › Security › Ad choices, ou refuser le suivi dans les réglages de votre téléphone. Base légale : votre consentement.
Rappels. Les rappels quotidiens sont programmés sur votre téléphone. Pour le bilan de la semaine, envoyé par notre serveur, le jeton de notification de votre appareil, votre fuseau horaire et votre langue sont enregistrés avec votre profil. Base légale : votre consentement, retirable dans les réglages du téléphone.
Verrouillage biométrique. Face ID ou l'empreinte sont vérifiés par votre téléphone ; rythme ne reçoit aucune donnée biométrique.
Diagnostic. Pour corriger les plantages et les lenteurs, l'application mesure les temps de démarrage et d'affichage des écrans et remonte les erreurs techniques, avec des informations sur l'appareil (modèle, système, version de l'application). Ces mesures ne contiennent ni votre journal ni vos données de santé. Base légale : intérêt légitime.
Analyses IA
Certaines fonctions utilisent l'intelligence artificielle de Mistral AI (France), appelée par notre serveur : le scan de repas, « Demander à rythme », la saisie libre « Dis-le », le conseil du jour, le coach d'entraînement et le plan IA (Premium). Pour chaque demande, seules les valeurs nécessaires (moyennes et faits de votre journal, résumé de vos entraînements, réponses que vous saisissez) sont envoyées ; les réponses ne servent qu'à vous afficher le résultat. rythme ne conserve pas les données envoyées ; Mistral AI les traite en tant que sous-traitant, selon ses conditions d'utilisation de l'API.
Données des apps santé et plan IA. Vos données issues d'Apple Santé ou de Health Connect (poids et composition corporelle) restent sur votre téléphone par défaut. Quand vous lancez un plan IA, rythme vous demande si vous souhaitez les inclure ; si vous acceptez explicitement, elles sont envoyées à Mistral AI via notre serveur, uniquement pour l'analyse demandée. rythme ne les conserve pas et elles ne servent jamais à la publicité. Vous pouvez retirer ce consentement à tout moment : You › AI & data.
Base légale : exécution du contrat et, pour les données de santé, votre consentement explicite.
Sous-traitants et destinataires
- Supabase : base de données, authentification et fonction serveur du scan, serveurs à Londres (Royaume-Uni, pays reconnu comme offrant une protection adéquate).
- Mistral AI (France) : analyses IA (scan de repas, réponses, conseils, coach et plan IA), sans conservation par rythme.
- RevenueCat (États-Unis) : gestion des abonnements.
- Google AdMob (Google Ireland Ltd / Google LLC) : publicités de la version gratuite et gestion du consentement.
- Expo / 650 Industries (États-Unis) : mises à jour de l'application et diagnostics.
- Apple et Google : connexion, distribution de l'application et paiements, selon leurs propres politiques.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Toutes les données sont chiffrées en transit (HTTPS) et l'accès à la base est limité, ligne par ligne, au titulaire du compte.
Durées de conservation
Vos données sont conservées tant que votre compte existe, puis effacées lors de sa suppression. Les copies de sauvegarde de l'hébergeur disparaissent dans un délai de 30 jours au plus. Les justificatifs d'achat sont conservés par Apple, Google et RevenueCat selon leurs obligations légales.
Supprimer votre compte et vos données
Dans l'application : You › Delete my account, ou You › Security › Delete my data. La suppression est immédiate et définitive et efface votre compte, votre profil, votre journal d'entraînement, votre journal du jour (y compris les données importées d'Apple Santé ou de Health Connect), vos bilans, vos analyses et votre historique IA. La marche à suivre complète, y compris sans l'application, figure sur la page Supprimer mon compte.
Vos droits
Conformément au RGPD et à la loi Informatique et libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Écrivez à elloumi.zi@gmail.com ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Mineurs
rythme n'est pas destinée aux enfants de moins de 16 ans.
Avertissement
rythme n'est pas un dispositif médical. Les informations affichées sont descriptives et ne remplacent pas l'avis d'un professionnel de santé.
Mise à jour
Cette politique évolue avec l'application ; la date de mise à jour figure en tête de page. En cas de changement important, nous vous en informerons dans l'application.