Politique de confidentialité de l’app SetAura
Version bêta du 16 octobre 2026
Version bêta. Un avocat relit ce texte avant le lancement public. Une fois la société SetAura créée, elle deviendra responsable du traitement ; nous te préviendrons avant.
Responsable du traitement
Le responsable du traitement pour l’app est Tolga Atasagun, Avenida D. Teodoro Faria 4, Coopreme, Bloco 1, 1.º Esq., São Martinho, 9000-738 Funchal, Portugal, personne physique qui exploite SetAura jusqu’à la création de la société. Contact pour tout ce qui concerne tes données : [email protected].
Sans compte
L’app fonctionne entièrement hors ligne sans compte. Vos séances, mesures corporelles et activité restent sur votre téléphone et rien ne nous est envoyé. Si vous connectez Health Connect, l’app lit les pas, la fréquence cardiaque et les séances de la montre sur l’appareil, avec l’autorisation d’Android, et les y conserve.
Ce qui va dans le cloud, et quand
Rien ne quitte votre téléphone tant que vous n’avez pas créé de compte et donné un consentement distinct et explicite au stockage dans le cloud. Même alors, seuls les types de données que vous activez sont synchronisés : séances et séries, mesures corporelles (poids, masse grasse, mensurations) et activité quotidienne (pas, calories, fréquence cardiaque). Pour votre compte, nous conservons votre adresse e-mail et, si vous l’indiquez, votre nom. Nous gardons aussi la trace de chaque consentement : lequel, quelle version du texte et quand. Avec un compte cloud, nous enregistrons aussi quelle version de l’avertissement santé de l’app vous avez acceptée et quand.
Pourquoi, et sur quelle base légale
Votre compte est nécessaire pour fournir le service demandé (article 6.1.b du RGPD). Les séances, mesures corporelles et l’activité peuvent révéler des informations sur votre santé ; leur stockage dans le cloud et leur partage avec un coach reposent donc sur votre consentement explicite (article 9.2.a du RGPD). Vous pouvez le retirer à tout moment, sans remettre en cause le traitement antérieur. Nous ne vendons jamais vos données et ne les utilisons pas pour la publicité.
Partage avec un coach
Un coach ne voit vos données que si vous acceptez son code d’invitation et donnez un consentement distinct. Vous choisissez chaque type de données avec son propre interrupteur : séances, mesures corporelles, activité quotidienne. Voir chaque série (charge, répétitions, type de série) nécessite un consentement distinct supplémentaire. Désactiver un interrupteur, ou quitter le coach, met fin à son accès immédiatement. Les coachs ne peuvent utiliser ce que vous partagez que pour vous accompagner. Si ton coach t’attribue un programme, tu peux noter chaque semaine (de 1 à 5, et sa difficulté). Pendant la dernière semaine, tu peux aussi lui donner une note globale de 1 à 10 avec un commentaire facultatif. Seul ce coach les voit, et tu peux les modifier.
Messages, bilans et questionnaire de départ
Si tu travailles avec un coach, tu peux aussi lui envoyer toi-même : des messages ; un bilan hebdomadaire (poids, tour de taille, énergie, sommeil et stress de 1 à 5, une note et jusqu’à trois photos de progression) ; et un questionnaire de départ (objectif, expérience, jours et durée d’entraînement, lieu et matériel, taille, blessures, une question de santé oui/non et des notes de santé). Les bilans et le questionnaire de départ sont des données de santé : ils ne sont conservés qu’avec ton consentement au partage avec ton coach, et ne peuvent être envoyés que tant que ce consentement est en place. Les messages font partie du service (RGPD art. 6, par. 1, b)) et ne nécessitent pas de consentement supplémentaire. Seuls toi et ton coach pouvez voir tout cela ; nous ne les lisons pas, et nos outils d’administration n’affichent que des chiffres anonymes. Les photos de progression sont réduites sur ton téléphone, stockées dans un espace privé à Francfort et ouvertes par des liens qui expirent au bout d’une heure. Ton coach peut répondre à un bilan ; ensuite il ne peut plus être modifié. N’écris dans un message ou une note rien que tu ne veuilles pas montrer à ton coach.
Lieu de conservation et sous-traitants
Les données du cloud sont stockées par Supabase à Francfort, Allemagne (UE), qui fournit notre base de données et la connexion. Le site fonctionne sur Amazon Web Services à Francfort. Les e-mails du compte sont envoyés via un prestataire d’e-mail. Ces prestataires agissent sur nos instructions dans le cadre d’accords de sous-traitance ; lorsque le groupe d’un prestataire est établi hors de l’UE, les clauses contractuelles types de l’UE s’appliquent.
Durée de conservation
Tant que vous utilisez les fonctions cloud. « Supprimer mes données cloud » dans l’app efface immédiatement du cloud vos séances, mesures et activité, vos messages, bilans et leurs photos, votre questionnaire de départ et vos notes de plans, et met fin à tout partage ; supprimer votre compte retire aussi votre adresse e-mail. Les copies dans les sauvegardes de notre prestataire disparaissent sous 30 jours.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, limiter leur traitement ou vous y opposer et retirer tout consentement, depuis les réglages de l’app ou en écrivant à [email protected]. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : en France la CNIL, ou l’autorité de votre lieu de résidence.
Sécurité
Les données sont chiffrées en transit et au repos. Des règles d’accès dans la base de données garantissent qu’un coach ne lit que ce qu’un athlète a partagé avec lui. Sur le téléphone, vous pouvez verrouiller l’app par empreinte digitale ou verrouillage d’écran.
Mineurs
SetAura ne s’adresse pas aux personnes de moins de 16 ans. En créant un compte cloud, vous confirmez avoir au moins 16 ans ; nous conservons le fait que vous l'avez confirmé et quand, pas votre date de naissance.
Modifications
Si nous modifions cette politique, la nouvelle version apparaît ici avec sa date. Si une modification touche ce à quoi vous avez consenti, l’app vous redemande votre consentement.