Politique de confidentialité

Responsable de traitement

Le responsable de traitement au sens de l'article 4, point 7, du RGPD est le prestataire indiqué ci-dessus. Contact : support@roarer.app.

La désignation d'un délégué à la protection des données n'est pas requise au titre de l'article 37 du RGPD et n'a pas eu lieu.

Données traitées

La présente politique couvre roarer.app et l'application Roarer.

• Compte : e-mail, mot de passe haché, identifiant, codes à usage unique et Sign in with Apple ou Google si vous les utilisez.
• Profil : nom, sexe, date de naissance, taille, poids, avatar, réglages y compris le fuseau horaire.
• Historique : programmes, séances, exercices, séries, répétitions, charges, durées, notes, photos d'une séance et historique.
• Poids et mensurations que vous saisissez.
• Données Apple Santé seulement lorsque cette intégration existe et seulement si vous l'autorisez, par exemple pas, poids ou sommeil. Ce n'est pas dans l'appli actuelle.
• Preuves de consentement : quelle version d'un document ou quel consentement vous avez accepté, et quand.
• Notifications : jeton push de l'appareil, un identifiant d'appareil et vos réglages.
• Programmes partagés : un lien public peut montrer le nom, la structure et votre identifiant jusqu'à révocation.
• Support : vos messages et pièces jointes.
• Sur l'appareil : une copie locale des données récemment chargées et une file de séries hors réseau.
• Techniques : sessions pour vous garder connecté.
• Diagnostic de l'appli : si vous avez autorisé les rapports d'erreurs dans l'appli (la question est posée une fois, vous pouvez changer d'avis sous Settings → Sign-in & security), rapports techniques de plantage et de performance avec le message d'erreur, la trace de pile, la version de l'appli et d'iOS, le modèle de l'appareil, les temps de performance et un identifiant d'installation aléatoire. Nous ne les lions pas à votre compte et n'y joignons pas délibérément de données de compte, de contenu de séances ni de photos ; dans de rares cas, un message d'erreur peut contenir par hasard un fragment des données traitées.
• Site, uniquement si vous acceptez les statistiques : un identifiant aléatoire de visite, les pages ouvertes, le site référent et les paramètres de campagne du lien (utm_source, utm_medium, utm_campaign, etc.), le type d'appareil, le système d'exploitation et la famille de navigateur, la langue, le temps passé sur la page, la profondeur de défilement et les clics sur les boutons. Nous ne conservons ni votre adresse IP ni le User-Agent complet dans ces statistiques et ne les rattachons à aucun compte. Les journaux serveur habituels sont tenus séparément.
• Connecteur, uniquement si vous le configurez : nom de l'application de l'assistant, catégories autorisées, version du texte de consentement, heure de la dernière utilisation, jetons d'actualisation hachés et journaux de sécurité.

Données de santé

Le poids, les mensurations, l'historique d'entraînement, les photos de séance et les données Apple Santé si cette intégration existe peuvent renseigner sur votre santé. Ce sont des catégories particulières au sens de l'article 9 du RGPD.

Nous les traitons uniquement pour fournir les fonctionnalités que vous utilisez : conserver vos saisies, afficher votre historique, vos progrès et vos statistiques, et envoyer les rappels que vous avez activés. La base légale est votre consentement explicite au titre de l'article 9.2.a RGPD. L'application le demande séparément lors de la création du compte et, pour les comptes existants, avant de poursuivre l'utilisation. Sans ce consentement, les fonctionnalités d'entraînement ne peuvent pas être fournies.

Les données de santé ne sont jamais utilisées à des fins de publicité ou de marketing, ne sont pas vendues, ne servent ni au profilage ni à des décisions automatisées et ne sont pas communiquées à des tiers, sauf à un assistant IA que vous connectez vous-même (voir « Connecteurs d'assistants IA »). Notre hébergeur les conserve uniquement pour notre compte, en qualité de sous-traitant. Les textes des notifications ne contiennent jamais votre poids ni vos mensurations.

Vous pouvez retirer votre consentement à tout moment pour l'avenir : en supprimant des saisies dans l'application, en supprimant votre compte dans l'application ou en écrivant à support@roarer.app. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. Après le retrait, l'application ne peut plus conserver de nouvelles données de santé pour vous.

Apple Health

Une intégration Apple Santé (HealthKit) est prévue et ne fait pas partie de l'appli actuelle. Une fois disponible, Roarer n'y accède qu'après votre autorisation iOS, par type de données. Vous pouvez modifier ou révoquer l'autorisation dans les réglages Santé d'iOS.

Les données reçues d'Apple Health servent uniquement à vous fournir les fonctionnalités de Roarer. Elles ne sont jamais utilisées à des fins de publicité ou de marketing, y compris pour des notifications marketing, ne sont pas vendues, ne sont pas communiquées à des tiers et ne sont pas stockées dans iCloud. Vous pouvez les supprimer dans l'application ou avec votre compte.

Finalités et bases légales

• Fourniture du compte et du service, article 6.1.b RGPD.
• Données de santé (poids, mensurations, historique et performances d'entraînement, données Apple Health), article 9.2.a RGPD (consentement explicite), révocable à tout moment.
• Codes de connexion et courriels de service, article 6.1.b RGPD.
• Notifications de service et rappels, votre autorisation dans les réglages du système et dans l'application, article 6.1.a RGPD, révocable à tout moment.
• Communications marketing (nouveautés et offres), uniquement avec votre consentement distinct, article 6.1.a RGPD, révocable à tout moment.
• Conservation des preuves de vos consentements, comme l'exige l'article 7.1 RGPD, article 6.1.c RGPD.
• Sécurité et prévention des abus, article 6, paragraphe 1, point f), du RGPD.
• Statistiques d'usage du site (propres et Google Analytics), uniquement après votre consentement, § 25, alinéa 1, TDDDG et article 6, paragraphe 1, point a), du RGPD, révocable à tout moment.
• Rapports d'erreurs de l'appli (diagnostic des plantages et de la performance), uniquement avec votre consentement dans l'appli, § 25, alinéa 1, TDDDG et article 6, paragraphe 1, point a), RGPD, révocable à tout moment sous Settings → Sign-in & security.
• Demandes d'assistance, articles 6.1.b et 6.1.f RGPD.
• Le connecteur d'assistant IA que vous configurez, article 6.1.b RGPD ; communication à cet assistant des catégories que vous autorisez, article 6.1.a RGPD (votre consentement lors de l'autorisation de la connexion), révocable à tout moment.

Notifications push

Roarer envoie des notifications push uniquement si vous les autorisez dans les réglages du système. Vous pouvez les désactiver à tout moment dans l'application, sous « Notifications », ou dans les réglages du système. Les textes des notifications ne contiennent jamais votre poids ni vos mensurations.

• Notifications de service, par exemple une réponse de l'assistance, une séance restée ouverte, une mise à jour obligatoire de l'application ou une suggestion de configurer votre planning d'entraînement (trois fois au maximum, et jamais après que vous l'avez écartée dans l'appli).
• Rappels, par exemple pour un jour d'entraînement ou après une longue pause. Nous limitons leur fréquence.
• Notifications marketing sur les nouveautés et les offres, uniquement si vous les avez acceptées séparément. Vous pouvez retirer ce consentement à tout moment avec l'interrupteur « News and offers » sous « Notifications » ; le retrait n'a aucune incidence sur le service.

Données sur l'appareil

L'appli peut garder une copie locale des données récemment chargées et une courte file de séries hors réseau, pour continuer dans une salle au signal faible. Cette copie reste sur l'appareil jusqu'à envoi ou jusqu'à suppression de l'appli ou du compte.

Cookies

Deux cookies sont strictement nécessaires au service demandé et ne requièrent donc pas de consentement au sens du § 25, alinéa 2, TDDDG : l'un mémorise la langue choisie, l'autre votre décision concernant les statistiques.

Les statistiques d'usage sont facultatives. Ce n'est qu'avec votre accord que nous (1) enregistrons un identifiant aléatoire de visite dans le stockage de session du navigateur (il prend fin avec l'onglet ou après 30 minutes d'inactivité) et enregistrons sur nos serveurs d'où vient la visite, quelles pages vous consultez, combien de temps vous restez et sur quels boutons vous cliquez et (2) chargeons Google Analytics 4, qui dépose des cookies Google tels que _ga et _ga_* et envoie des données d'usage à Google. La base légale est votre consentement au sens du § 25, alinéa 1, TDDDG et de l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez modifier ce choix à tout moment via le lien de réglages des cookies en pied de page. Nous n'utilisons pas de cookies publicitaires et nous ne vendons pas vos données.

Destinataires

Les données personnelles ne sont ni vendues ni partagées à des fins publicitaires. Les sous-traitants agissent sur nos instructions et un contrat au titre de l'article 28 du RGPD : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, hébergement et bases ; Google Ireland Limited pour l'envoi des codes de connexion et des messages de service par e-mail ; Apple pour l'appli iOS (App Store, Sign in with Apple et service de push Apple) ; Google Ireland Limited pour la connexion avec Google, si vous l'utilisez ; et Cloudflare, Inc. (États-Unis) comme CDN, proxy TLS et de sécurité devant roarer.app et notre API, par lequel passe techniquement tout le trafic, y compris les requêtes contenant des données de compte et d'entraînement, sans le conserver hormis le cache des pages publiques. Functional Software, Inc. (Sentry, États-Unis, région de données UE) assure la surveillance des erreurs de nos serveurs et de l'appli : rapports techniques d'erreur avec le message d'erreur, la trace de pile, le chemin de la requête (serveurs uniquement), la version de l'appli et du logiciel, le modèle de l'appareil et les temps de performance, sans y inclure délibérément de mots de passe, de jetons, de données de compte ni de contenu de vos entraînements. Les rapports de l'appli ne sont envoyés que si vous les autorisez dans l'appli.

Si vous acceptez les statistiques du site, Google Ireland Limited traite les pages vues et interactions pour Google Analytics 4 pour notre compte (article 28 du RGPD). Google LLC aux États-Unis peut agir en sous-traitant ; les transferts s'appuient sur les clauses contractuelles types de la Commission européenne. Si une appli Android est publiée plus tard, cette politique nommera aussi les services Google Play avant le lancement. Les données de santé ne sont pas communiquées à des annonceurs, courtiers ou autres tiers ; seul notre hébergeur les stocke pour notre compte.

Programmes partagés

Si vous créez un lien, la page d'aperçu sur roarer.app peut montrer le nom, la structure et votre identifiant à quiconque ouvre le lien. Ce n'est pas un transfert à des fins publicitaires. Révoquez le lien dans l'appli lorsqu'il ne doit plus être public.

Connecteurs d'assistants IA

Roarer propose un connecteur qui permet de donner à un assistant IA, par exemple Claude d'Anthropic, un accès en lecture seule à vos données d'entraînement. Il reste désactivé tant que vous ne le configurez pas vous-même dans l'assistant. Lors de la connexion, vous vous identifiez sur votre compte Roarer sur une page de auth.roarer.app et choisissez ce que vous partagez : séances, programmes, mensurations, statistiques et votre prénom. L'assistant peut uniquement lire ; il ne peut rien modifier ni supprimer.

Les données des catégories choisies sont transmises à l'assistant lorsque vous lui posez une question qui en a besoin, puis traitées par le fournisseur de l'assistant selon ses propres conditions et sa propre politique de confidentialité, sur lesquelles nous n'avons aucune influence. Hormis le prénom, que vous pouvez choisir de partager, nous n'envoyons jamais via le connecteur votre adresse e-mail, votre téléphone, votre nom de famille, vos photos, votre avatar, vos messages au support ni vos réglages de notifications. L'étape de consentement indique précisément quelles catégories seraient partagées et vous demande de les autoriser (consentement au titre de l'article 6.1.a RGPD). Si vous annulez, rien n'est partagé.

Pour la connexion, nous conservons le nom de l'application de l'assistant et son adresse de redirection, les catégories que vous avez acceptées, la version du texte de consentement, l'heure de la dernière utilisation, les jetons d'actualisation sous forme de hachage (les jetons d'accès durent une heure, les jetons d'actualisation jusqu'à 90 jours) et de brefs journaux de sécurité, comme les connexions, l'émission et la révocation de jetons, sans le contenu de vos données. Vous pouvez à tout moment retirer Roarer dans les réglages des connecteurs de l'assistant et nous demander de révoquer la connexion en écrivant à support@roarer.app ; un jeton d'accès déjà émis expire dans l'heure. Lorsque votre compte est supprimé, toutes les connexions sont supprimées et les journaux de sécurité sont dissociés de votre compte.

Transferts hors UE

Les serveurs se trouvent dans l'Union européenne. Lorsqu'un sous-traitant opère hors de l'UE ou du Royaume-Uni, le transfert repose sur les clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD. Cela concerne Cloudflare, Inc. et Google LLC aux États-Unis, également couvertes par l'EU-US Data Privacy Framework lorsqu'elles sont certifiées. Functional Software, Inc. (Sentry) conserve les rapports d'erreurs dans sa région de données UE mais, en tant que société américaine, relève aussi de ces garanties.

Durées de conservation

• Données de compte et d'entraînement : tant que le compte existe.
• Données de santé : tant que le compte existe, ou jusqu'à ce que vous supprimiez les saisies ou retiriez votre consentement.
• Preuves de consentement : tant que le compte existe, puis aussi longtemps que nécessaire pour démontrer le consentement.
• Comptes supprimés : l'accès prend fin immédiatement. En supprimant le compte dans l'appli, vous choisissez entre un effacement immédiat et définitif et la fermeture du compte avec possibilité de le restaurer pendant 6 mois (en vous reconnectant avec Apple ou Google ou en vous réinscrivant avec le même e-mail). Passé ce délai, ou immédiatement si vous choisissez l'effacement définitif ou nous le demandez à support@roarer.app, toutes les données personnelles sont effacées ; ne restent que les preuves de consentement sans données personnelles et un enregistrement technique anonyme.
• Codes de connexion : valables 10 minutes ; les codes expirés sont supprimés dans la journée.
• Assistance : pendant le traitement de la demande et une période limitée ensuite.
• Statistiques du site : les événements individuels sont supprimés après 180 jours, les enregistrements et identifiants de visite après 400 jours. Les compteurs agrégés sans identifiant sont conservés.
• Journaux serveur : durée courte fixée par l'hébergeur.
• Rapports d'erreurs de l'appli : 90 jours au plus chez le prestataire de surveillance des erreurs.
• Les obligations légales de conservation, notamment commerciales et fiscales, demeurent applicables.
• Connexions du connecteur : jusqu'à ce que vous y mettiez fin ou supprimiez votre compte. Les journaux de sécurité sont dissociés du compte lors de sa suppression.

Vos droits

Vous disposez du droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation (article 18), de portabilité (article 20) et d'opposition (article 21), et vous pouvez retirer votre consentement à tout moment pour l'avenir (article 7, paragraphe 3, du RGPD). Demandes : support@roarer.app.

Droit d'opposition : lorsque nous traitons des données sur la base d'intérêts légitimes (article 6, paragraphe 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD).

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD). L'autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Vous pouvez également saisir l'autorité de votre lieu de résidence.

Notre responsabilité

Nous sommes responsables du traitement et de la protection de vos données conformément à la présente politique et au RGPD. Roarer est un outil d'enregistrement de l'entraînement : il ne donne pas de conseils médicaux, n'évalue pas votre santé et ne prend aucune décision à votre place. Les données de santé vous sont présentées telles que vous les avez saisies ou telles qu'Apple Health les a fournies.

Les décisions relatives à l'entraînement, à la charge, à l'alimentation et à la santé, ainsi que leurs résultats, vous appartiennent. Les règles d'utilisation du service, y compris la responsabilité, figurent dans les Conditions d'utilisation et dans l'Avertissement ; la responsabilité légale impérative n'est pas affectée.

Mineurs

Roarer ne s'adresse pas aux enfants de moins de 16 ans et aucun compte n'est sciemment créé pour eux.

Sécurité

Les mots de passe sont conservés uniquement sous forme d'empreintes salées. Les sessions utilisent des jetons rotatifs avec détection de réutilisation. Les échanges sont chiffrés. Seules les personnes qui exploitent le service ont accès aux données stockées.

Modifications

Les modifications substantielles sont publiées sur cette page avec une nouvelle date et, lorsqu'elles vous concernent directement, signalées dans l'application ou par courriel. Si une modification concerne un point auquel vous avez consenti, l'application vous demande de le confirmer à nouveau avant de continuer.

Contact

support@roarer.app