Politique de confidentialité
Cette politique explique quelles données personnelles element47 traite, sur quelle base juridique et pendant combien de temps. Elle est écrite pour être lue, pas pour être subie.
Dernière mise à jour:
En bref
- Les données que tu saisis (profil, programmes, séances) servent à faire fonctionner l’app pour toi et restent les tiennes.
- Les statistiques d’usage restent éteintes tant que tu ne les allumes pas. Les rapports de plantage démarrent actifs, et tu les éteins quand tu veux.
- Le contenu de tes programmes et les données sur ta santé ne servent pas aux statistiques, ne vont pas à la publicité et ne sont pas vendus à des tiers.
- Tes données sont hébergées dans l’Union européenne, et aujourd’hui la génération des programmes y tourne aussi.
- Tu peux supprimer compte et données directement depuis l’app.
Responsable du traitement
Le responsable du traitement est Silver Studio, développeur de l’application element47 (identifiant me.silverstudio.element47).
Pour toute question relative à tes données, tu peux écrire à l’adresse de contact indiquée en bas de cette page.
Quelles données nous traitons
Données de compte. Adresse e-mail et identifiant utilisateur, créés à l’inscription. Si tu te connectes avec Google ou Apple, nous recevons du fournisseur l’identifiant et l’adresse e-mail (que, avec Apple, tu peux choisir de masquer).
Profil d’entraînement. Les données que tu saisis pour qu’un programme soit construit : niveau d’expérience, objectifs, jours disponibles, matériel, blessures ou limitations éventuelles, et — si tu les fournis — âge, sexe, poids et taille. Certaines relèvent des données de santé : nous ne les traitons que sur la base de ton consentement explicite et à seule fin de générer et d’adapter tes entraînements.
Contenus que tu crées. Programmes, séances enregistrées, charges, répétitions, notes et exercices personnalisés.
Données techniques. Modèle d’appareil, système d’exploitation, version de l’app, langue et identifiants techniques nécessaires au fonctionnement du service et à sa protection contre les abus.
Données d’usage — uniquement avec ton consentement. Événements d’utilisation : quels écrans tu ouvres, quand tu génères ou termines quelque chose.
Diagnostic d’erreurs et de plantages. Le contexte technique d’un plantage — appareil, version, endroit du code — pas ce que tu écris dedans. Il est actif par défaut parce qu’il sert à tenir le service debout, et il se désactive dans les réglages.
Ce que nous ne traitons jamais à des fins statistiques
Le contenu de tes programmes et les données qui concernent ta santé n’entrent pas dans les statistiques d’usage. Nous ne les utilisons pas pour la publicité et nous ne les vendons à personne.
Le texte libre que tu écris sur tes blessures n’est pas envoyé au modèle d’intelligence artificielle : seules des valeurs arrondies et des étiquettes prédéfinies arrivent à la génération.
Pourquoi nous les traitons, et sur quelle base
Pour fournir le service (art. 6.1.b RGPD) : compte, synchronisation, programmes, suivi et historique.
Avec ton consentement (art. 6.1.a et art. 9.2.a RGPD) : les données de santé utilisées pour construire les programmes, et les statistiques d’usage. Le consentement est révocable à tout moment dans les réglages, sans porter atteinte à la licéité du traitement déjà effectué.
Pour un intérêt légitime (art. 6.1.f RGPD) : sécurité de l’infrastructure, prévention des abus, continuité du service et diagnostic d’erreurs et de plantages. Sur ce dernier point, tu as de toute façon un interrupteur, dans les réglages.
Statistiques et plantages : deux interrupteurs différents
À la première installation, les statistiques d’usage sont éteintes. L’app te le demande une seule fois, explicitement, et tant que tu ne réponds pas rien ne part.
Les rapports de plantage sont en revanche actifs par défaut : ils recueillent le contexte technique d’un plantage, pas les contenus que tu écris, et ils servent à s’apercevoir que l’app a cassé avant que tu doives nous le dire. Nous les traitons sur la base de l’intérêt légitime à tenir le service debout.
Les deux interrupteurs sont séparés et se manœuvrent à tout moment, depuis les réglages de l’onglet Profil.
Génération par intelligence artificielle
Quand tu demandes la génération ou la régénération d’un programme, l’app envoie à un service côté serveur une version structurée et réduite de ton profil : niveau, objectifs, matériel disponible, catégories de limitation, et une synthèse chiffrée de tes entraînements récents.
Le traitement a lieu sur l’infrastructure d’un fournisseur cloud — aujourd’hui Google Cloud, dans l’Union européenne. Si une fonction exigeait à l’avenir une autre région ou un autre fournisseur, le transfert se ferait avec les garanties décrites ci-dessous et cette page serait mise à jour avant. Les contenus envoyés ne servent pas à entraîner des modèles de tiers.
Le modèle choisit les exercices et la structure dans une bibliothèque fermée ; charges, progressions et limites de sécurité sont calculées par du code déterministe, pas par le modèle.
Qui traite les données pour notre compte
Nous faisons appel à Google Ireland Limited et Google LLC pour l’infrastructure (authentification, base de données, fonctions serveur, stockage, diagnostic et — si tu y consens — statistiques d’usage) et pour les modèles d’intelligence artificielle qui génèrent les programmes, en qualité de sous-traitants. Si nous changions de fournisseur pour l’une de ces fonctions, nous mettrions cette page à jour.
Certains traitements peuvent impliquer un transfert vers les États-Unis, couvert par l’EU-US Data Privacy Framework et par les clauses contractuelles types.
Où sont les données et pour combien de temps
Les données sont hébergées sur une infrastructure dans l’Union européenne (région europe-west1). Fait éventuellement exception le traitement de la génération IA : voir la section dédiée plus haut.
Nous conservons les données tant que ton compte existe. À la suppression du compte, les données personnelles associées sont effacées ; certaines copies techniques de sauvegarde peuvent subsister pour une période limitée avant rotation, et les journaux de sécurité le temps nécessaire à leur finalité.
Tes droits
Tu peux demander à tout moment l’accès, la rectification, l’effacement, la limitation et la portabilité de tes données, et t’opposer à certains traitements (art. 15–22 RGPD).
La voie la plus rapide pour l’effacement est dans l’app : supprime le compte depuis les réglages. Pour tout le reste, écris à l’adresse de contact.
Tu as en outre le droit d’introduire une réclamation auprès de l’autorité de contrôle de ton État membre — en France, la CNIL ; en Italie, le Garante per la protezione dei dati personali.
Mineurs
element47 ne s’adresse pas aux moins de 16 ans : c’est l’âge que le RGPD fixe pour consentir seul à un service en ligne, et aucun État de l’Union ne peut en exiger un plus élevé. Cela vaut donc partout, sans exception par pays.
Si nous apprenons qu’un compte a été créé en dessous de cet âge, nous le supprimons.
Modifications de cette politique
Si les traitements changent, nous mettons cette page à jour ainsi que la date en haut. Quand le changement est substantiel, nous te le signalons dans l’app.