Politique de confidentialité

Ce résumé ne remplace pas le texte complet qui suit : chaque point y est détaillé. Le responsable de tes données est Guillaume Dupuy, l’éditeur de l’application ; pour ton accompagnement, si le cabinet Bros’n Form te suit, ce sont Guillaume Dupuy et Matthieu Dupuy, ensemble (voir « Qui est responsable de tes données » et « Le cabinet Bros’n Form »).

Ce que nous gardons. Ton compte, ton entraînement, tes messages avec tes coachs et ton forfait Forme. Ta santé, seulement avec ton accord, que tu peux retirer à tout moment. Ton suivi du cycle reste sur ton téléphone : nous n’y avons pas accès.

Pourquoi. Pour te rendre le service et garder la preuve de ce que tu as accepté. Aucune donnée n’est vendue, louée, ni transmise à des fins commerciales ou publicitaires. L’application te présente seulement nos propres offres, Forme et le coaching. Tu peux t’opposer à cette présentation à tout moment, sans motif : écris à contact@brosnform.fr.

Qui les voit. Toi ; les coachs du cabinet qui t’accompagne, si tu l’as accepté, et ta santé seulement si tu la leur ouvres ; l’éditeur, seulement dans les cas dits dans « Qui voit tes données » ; nos prestataires, pour héberger et acheminer tes données. Si tu t’abonnes à Forme, Apple est le vendeur.

Combien de temps. Ton compte, tant qu’il existe, et au plus deux ans après ta dernière connexion, sauf si un abonnement Forme y est encore en cours. Si tu supprimes ton compte, tout ce qu’il contient est effacé aussitôt de l’application ; ce qui reste (les preuves, ta fiche chez le cabinet si tu étais accompagné, ce que tu nous as écrit à contact@brosnform.fr, nos journaux, nos sauvegardes) a sa propre durée, dite dans « Combien de temps nous les gardons ». Supprimer ton compte n’arrête pas un abonnement Forme : il se résilie chez Apple.

Tes droits. Tu retires un accord en un geste (Profil → Mes consentements) et tu supprimes ton compte toi-même (Profil → Supprimer mon compte). Pour obtenir une copie de tes données, les corriger ou t’opposer à un usage, écris à contact@brosnform.fr : nous répondons au plus tard sous un mois. Tu peux aussi saisir la CNIL.

Si tu as moins de 18 ans. Les fonctions liées à ta santé s’ouvrent à partir de 15 ans, le coaching à partir de 18 ans. Forme s’achète à partir de 15 ans : entre 15 et 18 ans, demande d’abord l’accord d’un parent. Tout est expliqué dans « Si tu as moins de 18 ans ».

L’application Bros’n Form est éditée par Guillaume Dupuy, entrepreneur individuel, sous la marque Bros’n Form · SIREN 884 049 537 · 16 place des Quinconces, 33000 Bordeaux.

L’éditeur est responsable de ton compte, de ton forfait Forme et de ce que tu enregistres dans l’application pour ton propre suivi, sauf ton suivi du cycle, qui ne quitte pas ton téléphone et auquel nous n’avons pas accès (voir « Ton cycle, sur ton téléphone seulement »).

Si un cabinet t’accompagne, ou si tu lui demandes à l’être, le cabinet est responsable de ce qu’il fait de tes données pour ton accompagnement : tout est expliqué plus bas, dans « Le cabinet Bros’n Form ». Pour ces données-là, l’éditeur est son prestataire : il les enregistre et les héberge pour lui, et n’en fait aucun autre usage. Pour le cabinet Bros’n Form, c’est différent : l’éditeur n’est pas son prestataire, il en est l’un des deux responsables (voir plus bas).

Une question, une demande sur tes données : contact@brosnform.fr. Nous répondons au plus tard sous un mois.

Ton compte. Ton prénom, ton adresse email et un mot de passe sont nécessaires pour créer ton compte : sans eux, pas de compte. Ton nom est facultatif. Ton mot de passe, nous ne le voyons jamais : notre hébergeur le transforme en une empreinte irréversible. Si tu te connectes avec Apple ou Google, ils nous transmettent ton nom et ton email ; Google transmet aussi l’adresse de ta photo de profil Google.

Ton genre, si tu veux le dire. L’application te demande une fois si tu es une femme ou un homme ; tu peux aussi répondre que tu préfères ne pas le préciser, et tu changes ta réponse quand tu veux dans ton profil. Nous gardons seulement ta dernière réponse, sans date ni historique. Elle sert uniquement à adapter l’application : « femme » t’ouvre l’espace du cycle (sur iPhone, à partir de 15 ans) ; « femme » ou « homme » choisit aussi la silhouette des exercices et te propose ton sexe quand tu remplis ton profil santé (une simple proposition, que tu peux changer avant d’enregistrer). Ton genre est indépendant du sexe de ton profil santé, qui sert au calcul de tes besoins et n’est enregistré qu’avec ton accord. Personne d’autre que toi ne le voit : ni tes coachs, ni ton cabinet ; l’éditeur n’y accède que dans les cas dits dans « Qui voit tes données ». Ton téléphone en garde une copie, pour que l’application s’adapte même hors connexion : elle y reste quand tu te déconnectes, et en est effacée si tu y supprimes ton compte ou l’application ; si ton compte est supprimé autrement, elle y reste jusqu’à ce que tu supprimes l’application.

Ton âge, quand il compte. Avant d’ouvrir les fonctions liées à ta santé, tu confirmes avoir 15 ans ou plus ; avant d’accepter un coach, tu indiques si tu as 18 ans ou plus, 16 ou 17 ans, ou moins de 16 ans. Si rien de tes réponses ne dit si tu as 15 ans (aucune réponse à ces deux questions, ou seulement « moins de 16 ans » à la seconde), l’application te pose aussi la première une seule fois, avant la première ouverture de la page de Forme (Forme s’achète à partir de 15 ans) : tu peux la refermer sans répondre, et rien ne change alors. Elle revient une fois si ta réponse n’a pas pu partir. Ton téléphone retient qu’elle t’a été posée, jusqu’à ce que tu y supprimes ton compte ou l’application ; un autre téléphone te la poserait une fois. Nous gardons ta réponse, sa date, l’écran où tu as répondu, la version du texte affiché et celle de l’application, sans aucune pièce d’identité. Si tu remplis ta date de naissance dans ton profil santé, elle sert aussi à vérifier ton âge.

Tes données de santé, seulement avec ton accord. Ton profil santé (date de naissance, taille, sexe, blessures, allergies), tes objectifs (ton type d’objectif et ceux que tu coches en plus, objectif en quelques mots, poids de départ et poids visé, date visée, objectifs de pas, d’eau et de sommeil), tes pesées (poids, mensurations, photos de suivi, notes), ton journal (sommeil, eau, pas), la fréquence cardiaque moyenne de tes séances de cardio (celle que tu notes à la fin d’une séance ou plus tard sur la séance, ou celle qu’Apple Santé a enregistrée pendant une séance de ta montre que tu ajoutes), ton alimentation : tes objectifs de calories, de protéines, de lipides et de glucides (ceux que tu poses, ou ceux que « Mes besoins » calcule à partir de tes mesures et enregistre la première fois si tu n’en as pas ; une cible de perte de poids, perte lente ou sèche, n’est enregistrée que si tu le lui demandes), les repas que tu notes jour après jour, les repas que tu enregistres pour les ajouter d’un appui (« Mes repas »), les aliments que tu crées et tes aliments favoris (ceux que tu marques d’une étoile) ; avec un coach, la diète qu’il te prépare.

Ton entraînement. Les programmes que tes coachs te préparent, tes séances (celles que tu fais en direct, celles que tu notes après coup, avec « Séance passée » ou en cochant une séance prévue, celles de ta montre que tu ajoutes depuis Apple Santé, et celles que tu prépares ou enregistres pour les reprendre d’un appui : dans « Mes séances », avec un jour si tu veux, « Mes séances de cardio », « Mes circuits » et « Mes échauffements »), le type de chaque séance (musculation, circuit ou cardio), la façon dont chaque séance faite a été enregistrée (en direct, ou notée après coup), et ce que tu en notes : les répétitions et charges, tes notes sur chaque exercice, l’effort ressenti (RPE), les séries menées à l’échec, le type de chaque série (échauffement, top set, back-off), l’heure de chaque série cochée pendant une séance (pour mesurer le temps entre deux séries), les repos que tu règles et, pour le cardio et les exercices au temps, la durée, la distance, la vitesse, l’inclinaison, le niveau et les calories affichées par la machine ; pour un circuit (EMOM, AMRAP, Tabata, For Time ou Enchaînement), ses réglages, ses exercices (avec leurs répétitions, leur durée ou leur charge) et son résultat (sa durée, les tours et les répétitions faits, et le temps de chaque tour) ; pour une séance de cardio, l’activité, le mode (continu ou fractionné), les blocs prévus et le résultat (la durée, la distance, que l’application peut estimer d’après tes vitesses, et les calories affichées par la machine) ; les jours que tu marques comme jour de repos ou de repos actif, passés ou à venir, sans en noter la raison ; tes records, les exercices que tu crées, tes exercices et tes records favoris (ceux que tu marques d’une étoile), que ni tes coachs ni ton cabinet ne voient, et ton profil sportif : ta profession, ton niveau, tes séances par semaine, ton lieu d’entraînement et ton matériel.

Tes messages avec tes coachs, les photos que tu y joins, et tes notes de séance et d’exercice.

Ta photo de profil, si tu en mets une, ou celle de ton compte Google si tu te connectes avec lui. Tu peux la changer ; pour la retirer sans la remplacer, écris-nous.

Tes accords. Chaque accord ou refus, avec sa date, le texte exact que tu as lu et sa version, et chaque fin d’accompagnement : c’est ce qui nous permet de prouver ton accord, comme la loi nous le demande, et de nous défendre en cas de litige. Si tu caches ta fréquence cardiaque à tes coachs (voir « Qui voit tes données »), nous gardons aussi, cabinet par cabinet, les dates où tu la caches et où tu la leur remontres : elles servent à appliquer ton choix et à le prouver ; ni tes coachs ni leur cabinet ne les voient, et elles sont effacées avec ton compte.

Ton forfait Forme et tes achats. Forme, le forfait payant de l’application, s’achète sur iPhone et iPad, par un abonnement de l’App Store que te vend Apple (voir « Nos prestataires »). Après un achat, quand Apple en informe ton téléphone (un renouvellement, ou un achat qu’un parent a autorisé, par exemple), et quand tu appuies sur « Restaurer mes achats », l’application nous transmet la preuve d’achat qu’Apple a signée ; nous la vérifions, puis nous redemandons à Apple l’état de ton abonnement. Nous enregistrons ce qu’Apple nous en confirme : la formule (au mois ou à l’année), son état (actif, en délai de grâce, paiement refusé, expiré ou remboursé), ses dates (premier achat, début du contrat en cours, début de la période en cours, fin de l’accès), s’il se renouvelle et dans quelle formule, si tu es en essai gratuit, son prix de renouvellement et sa devise, l’identifiant qu’Apple donne à ta première transaction, le jeton d’achat qu’Apple lui associe, s’il s’agit d’un achat réel ou d’un achat de test, les dates où nous l’avons vérifié, s’il est passé d’un compte Bros’n Form à un autre par « Restaurer mes achats », les dates de ces passages et, pour un abonnement à l’année, la date de l’email qui te prévient de son échéance. C’est Apple, pas nous, qui sait si tu as encore droit à l’essai gratuit. Pour relier ton abonnement à ton compte sans donner à Apple ni ton nom, ni ton email, ni l’identifiant de ton compte, nous tirons au hasard un jeton d’achat propre à ton compte, que l’application transmet à Apple au moment de l’achat. Nous n’enregistrons jamais ta carte, ni ton adresse de facturation, ni ton reçu : ils restent chez Apple. La preuve d’achat d’Apple indique aussi le pays de ton App Store : nous ne le recopions pas, mais la devise de ton prix de renouvellement, que nous gardons, peut le laisser deviner. Quand ton accompagnement par le cabinet Bros’n Form prend fin (que tu t’en détaches ou qu’il y mette fin), nous enregistrons la date de cette fin, qui compte pour les 7 jours de Forme inclus ; et, pour limiter les demandes de vérification d’achat, leur nombre, minute par minute. Que tu achètes Forme ou non, nous enregistrons aussi la version des conditions d’utilisation que tu acceptes, sa date, la version de l’application d’où tu l’as acceptée, l’empreinte du texte accepté (une suite de chiffres et de lettres calculée sur ce texte, qui prouve lequel tu as accepté) et la façon dont tu l’as accepté (la case de l’inscription avec ton adresse email, l’écran des conditions après une inscription avec Apple ou Google, l’écran des conditions ou leur annonce). Si ton compte est l’un de ceux de l’équipe (voir « Pourquoi, et sur quelle base »), il est noté sur une liste, avec la date de son ajout. Si tu t’opposes à la présentation de Forme et du coaching (voir « Tes droits »), nous le notons sur ton compte. Les limites du gratuit ne demandent rien de plus : ton téléphone compte lui-même tes séances faites de la semaine (3 au plus en gratuit), tes séances et tes circuits enregistrés, à partir de ce qui est déjà dans ton compte et sur ce téléphone ; rien de nouveau n’est enregistré, et ce chiffre ne nous est pas envoyé. Les séances de ta montre que tu ajoutes n’y comptent pas, et ce calcul ne lit jamais Apple Santé.

Les demandes d’accompagnement qu’un coach t’adresse, et ta réponse.

Tes connexions. Pour la sécurité, notre hébergeur et nous tenons des journaux techniques : la date et l’heure des connexions et des requêtes, l’adresse internet de ton téléphone, le type d’appareil, et les erreurs. Quand un coach saisit ton adresse email pour t’envoyer une demande, ces journaux gardent l’adresse saisie et l’issue de la demande.

Les corrections de l’application. Pour corriger vite une erreur de l’application, sans attendre une nouvelle version sur l’App Store, nous pouvons t’envoyer une correction par Expo (voir « Nos prestataires »). Chaque fois que tu ouvres l’application alors qu’elle était fermée, ton téléphone demande à Expo s’il y en a une, sans attendre sa réponse ; s’il y en a une, il la télécharge et s’en sert à l’ouverture suivante, jamais au milieu d’une séance. Cette demande donne à Expo l’adresse internet de ton téléphone, un identifiant tiré au hasard que l’application crée pour cette seule installation (il ne dit ni qui tu es, ni ton email, ni quel téléphone tu as, et change si tu réinstalles l’application, mais il reconnaît la même installation d’une ouverture à l’autre), le nom et la version de l’application et d’iOS, des informations techniques sur la version qui tourne sur ton téléphone et sur les corrections qui n’ont pas pu y démarrer et, si l’application a planté au démarrage précédent, le message de cette erreur, 1 024 caractères au plus. Nos messages d’erreur sont écrits pour ne contenir ni ton compte ni ta santé, et ceux de ton suivi du cycle n’en disent jamais rien ; un message de plantage peut pourtant, rarement, reprendre un bout de ce que l’application traitait à ce moment-là. Rien d’autre ne part : ni ton compte, ni ton email, ni ta santé, ni tes séances, ni tes photos, ni ton cycle. Pour nous, Expo s’en sert pour te répondre et pour compter, correction par correction, les installations qui l’ont reçue ou n’ont pas pu la lancer. Une correction ne peut pas changer les autorisations de l’application sur ton téléphone. Et nous ne nous en servons jamais pour changer le code de ton suivi du cycle (notre outil de publication refuse toute correction qui y toucherait ; voir « Ton cycle, sur ton téléphone seulement »), ni pour ajouter une fonction ou changer ce que l’application fait de tes données : cela passe par une nouvelle version de l’application et, s’il le faut, de cette politique. Si une correction empêche l’application de démarrer, ton téléphone revient de lui-même à la version précédente.

Ce que ton téléphone nous donne, si tu l’autorises. Tes pas, sur iPhone seulement (ou sur un iPad où tu installes l’application : ici comme dans tout ce texte, ce qui est dit de l’iPhone vaut aussi pour lui), en totaux par jour, jamais tes déplacements, et seulement si tu actives l’interrupteur. Les séances de ta montre que tu choisis d’ajouter, et leur fréquence cardiaque, lues dans Apple Santé (voir « Tes séances, ta fréquence cardiaque et Apple Santé »). Un jeton de notification, si tu acceptes les notifications : il identifie ton téléphone pour lui envoyer une alerte.

Tes pas et Apple Santé. Quand tu le demandes dans « Mes pas » (« Ma journée » avec Forme), l’app te demande l’accès à Apple Santé, en lecture seule et pour ton nombre de pas seulement : Apple Santé réunit, sans les compter deux fois, les pas de ton iPhone, de ton Apple Watch et des autres appareils ou apps que tu y as reliés. Cette lecture demande ton accord pour ta santé, dans une version qui nomme Apple Santé. Si tu le permets aussi, l’app lit le podomètre de ton iPhone ; chaque jour, elle garde le plus grand des deux chiffres, jamais leur somme. Rien de ce que tu as marché avant d’activer l’interrupteur des pas n’entre dans ton journal : juste après la fenêtre d’Apple Santé, l’app peut regarder, sur ton téléphone, si Apple Santé a au moins un pas sur les 7 derniers jours, pour savoir s’il faut te proposer le podomètre, sans en garder ni en envoyer aucun chiffre. Nous n’écrivons jamais rien dans Apple Santé et, pour tes pas, n’y lisons rien d’autre. Ces totaux par jour rejoignent ton journal, avec ton accord pour ta santé, comme si tu les notais toi-même : tes coachs les voient seulement si tu leur as ouvert ta santé, et ils ne servent jamais à la publicité, ne sont jamais vendus ni transmis à un service d’intelligence artificielle. Tu arrêtes quand tu veux en coupant l’interrupteur ; l’accès à Apple Santé se retire dans les réglages de ton iPhone : Réglages › Confidentialité et sécurité › Santé › Bros’n Form. Ce qui a déjà rejoint ton journal y reste, comme le reste de ton suivi, tant que tu ne l’effaces pas.

Tes séances, ta fréquence cardiaque et Apple Santé. Au départ d’une séance de cardio, « Séances de ta montre » te propose d’ajouter à tes séances celles que ta montre a enregistrées. La première fois que tu appuies sur « Lire mes séances », l’app te demande l’accès à Apple Santé, à part de celui de tes pas, en lecture seule : pour tes entraînements, leur distance (marche et course, vélo, natation), ta fréquence cardiaque et ton énergie active. Cette lecture demande ton accord pour ta santé, dans sa version qui nomme les séances de ta montre et ta fréquence cardiaque : sans lui, ou si tu le retires, l’app ne lit rien. Elle lit alors sur ton téléphone, seulement quand cet écran est ouvert, jamais en arrière-plan, les séances des 14 derniers jours qu’Apple Santé a reçues de ton Apple Watch ou d’une autre app que tu y as reliée, avec leur durée, leur distance, leur fréquence cardiaque moyenne et leurs calories, et t’en montre celles que tu peux ajouter (une course, une sortie à vélo, une séance de natation ou de rameur, par exemple ; ni la musculation, ni le renforcement, ni le gainage, ni le fractionné de haute intensité, ni le cross-training, ni le yoga, le Pilates, la souplesse, les activités corps et esprit ou la récupération). Rien ne part tant que tu n’appuies pas sur « Ajouter à mes séances », séance par séance. Une séance ajoutée devient une de tes séances, notée après coup, avec son activité, ses heures de début et de fin, sa durée, sa distance, son type et son identifiant dans Apple Santé, et d’où elle vient (Apple Watch ou Apple Santé) : tes coachs la voient comme tes autres séances. Sa fréquence cardiaque moyenne, si Apple Santé en a une, rejoint ta santé, avec ton accord pour ta santé : tes coachs ne la voient que si tu leur as ouvert ta santé par un accord qui la nomme (voir « Qui voit tes données »). Le reste (les séances que tu n’ajoutes pas, les calories et le nom de ton appareil) est seulement affiché : l’app ne l’envoie jamais, et ne le garde nulle part, sauf, si tu masques une séance de cette liste, son seul identifiant dans Apple Santé, sur ton téléphone, pour ne plus te la montrer (voir « Combien de temps nous les gardons »). Nous n’écrivons jamais rien dans Apple Santé. Rien de ce que l’app y lit ne sert à la publicité, n’est vendu ni transmis à un service d’intelligence artificielle. L’accès se retire dans les réglages de ton iPhone : Réglages › Confidentialité et sécurité › Santé › Bros’n Form. Les séances déjà ajoutées restent dans tes séances, et leur fréquence cardiaque dans ta santé, tant que tu ne les effaces pas. Si tu retires ton accord pour ta santé, elles restent aussi dans tes séances : seule leur fréquence cardiaque est effacée.

Ce que nous ne collectons pas. Aucun traceur publicitaire, aucune publicité d’une autre marque, aucune mesure d’audience : nous ne savons pas quels écrans tu consultes. Aucun moyen de paiement : ta carte, ton adresse de facturation et tes reçus restent chez Apple. Si nous devons un jour te rembourser nous-mêmes, parce qu’Apple ne l’a pas fait, nous te demandons seulement tes coordonnées bancaires, pour ce remboursement (voir « Pourquoi, et sur quelle base »). La demande des corrections, à chaque ouverture de l’application, ne sert pas à mesurer ce que tu fais : avec elle, Expo compte seulement, correction par correction, les installations qui l’ont lancée ou n’ont pas pu la lancer, et reçoit le message de l’erreur si l’application a planté au démarrage, notre seul rapport de plantage (voir « Les corrections de l’application »). Nous ne te géolocalisons pas et n’accédons ni à tes contacts ni à ton micro. L’appareil photo sert à ce que tu choisis d’envoyer et à scanner un code-barres ; l’accès à tes photos, à ce que tu choisis d’envoyer et à y enregistrer tes photos de suivi quand tu télécharges tes données. Une photo que tu joins à un message est réenregistrée sur ton téléphone avant de partir : elle part sans ses informations cachées, dont le lieu où elle a été prise. Les vidéos ne peuvent pas être jointes. Et nous ne recevons rien de ton suivi du cycle : il reste sur ton téléphone (voir « Ton cycle, sur ton téléphone seulement »).

Sur iPhone, si tu as indiqué être une femme, et à partir de 15 ans, l’onglet Suivi t’ouvre un espace pour noter ton cycle et y accorder ton entraînement : les dates de tes règles, leur durée et celle de ton cycle habituelles, si tu prends une contraception hormonale, ce que tu notes jour après jour (flux, douleurs et leur type, humeur, énergie, appétit, envies, autres sensations : des choix à cocher, jamais de texte libre), les dates de règles ou de saignements à venir que tu prévois toi-même, si tu en notes, le rappel avant tes prochaines règles, si tu l’actives, et la date à laquelle tu as activé ce suivi, avec la version du texte que tu as lu à ce moment-là. À partir de tes seules dates, jamais de ce que tu notes jour après jour, l’application calcule sur ton téléphone les jours estimés de tes prochaines règles. Si tu as prévu tes propres dates, elle les montre telles quelles, à la place de cette estimation, et, le jour venu, te demande si elles ont commencé ; avec une contraception hormonale, elle n’estime aucun jour à venir : elle montre seulement ceux que tu as prévus. Le rappel, si tu l’actives, est une notification que ton téléphone programme lui-même, à 9 h, 1, 2 ou 3 jours avant le premier jour des règles ou des saignements que tu as prévus, ou, si tu n’en as pas prévu, avant le premier jour où tes prochaines règles peuvent commencer, d’après ces estimations : son texte (« Petit rappel », « Un coup d’œil à ton suivi ? ») ne parle pas de ton cycle, et elle ne passe par aucun serveur, ni les nôtres, ni ceux d’Expo ou d’Apple. Ce que tu y notes ne quitte jamais ton téléphone. Rien n’est envoyé à nos serveurs, rien n’entre dans nos sauvegardes, aucune notification n’en parle, aucun widget ne le montre, et nous ne savons pas si tu t’en sers. Ni nous, ni ton cabinet, ni tes coachs n’y avons accès, même si tu as ouvert ta santé à un cabinet. Si nous ne connaissons pas encore ton âge, l’application te demande de confirmer que tu as 15 ans ou plus : cette réponse reste, elle aussi, sur ton téléphone.

Tant que ces données restent sur ton téléphone, sous ton seul contrôle, nous considérons que ce suivi n’est pas un traitement de données que nous faisons, au sens du RGPD : l’application te fournit l’outil, et c’est toi qui t’en sers, pour toi seule (recommandation de la CNIL sur les applications mobiles, § 3.3). C’est pourquoi aucun accord ne t’est demandé pour ton cycle : rien ne nous en parvient. Si cela devait changer (pour sauvegarder ton suivi chez nous, par exemple), nous te demanderions d’abord ton accord exprès. Et nous ne nous servons jamais des corrections envoyées à distance pour changer le code de ce suivi : notre outil de publication refuse toute correction qui y toucherait, et nous ne le changeons qu’avec une nouvelle version de l’application (voir « Les corrections de l’application »).

Il est chiffré sur ton téléphone, avec une clé qui ne quitte pas cet appareil, et il n’entre ni dans les sauvegardes de ton iPhone, ni dans iCloud. Si tu changes de téléphone, le perds ou le réinitialises, ton suivi ne te suit pas, et nous ne pouvons pas le récupérer : nous n’en avons aucune copie.

Il est rangé sous ton compte : un autre compte connecté sur ce téléphone ne peut pas l’ouvrir dans l’application. Sur ce téléphone, c’est l’application qui sépare les comptes : si tu le prêtes, efface ton suivi avant. Te déconnecter ne l’efface pas, mais tu peux choisir de l’effacer à ce moment-là. Le rappel, lui, est retiré de ce téléphone quand tu te déconnectes (il revient quand tu te reconnectes), quand tu effaces ton suivi et quand ton espace se ferme. Tu l’effaces quand tu veux, en entier, depuis l’espace lui-même (« Effacer mon suivi du cycle »). Il est aussi effacé de ce téléphone si tu y supprimes ton compte, si tu supprimes l’application, si tu y choisis « Homme » ou « Ne pas préciser », ou si tu y indiques avoir moins de 15 ans. Si tu choisis « Homme » ou « Ne pas préciser », ou indiques avoir moins de 15 ans, ailleurs (sur un autre téléphone, par exemple), ton espace se ferme ici sans rien effacer, et l’application te propose, sur ce téléphone, d’effacer ton suivi. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), ton suivi reste chiffré sur ce téléphone, et l’application ne l’ouvre plus, jusqu’à ce que tu la supprimes.

Tenir ton compte et te rendre le service (connexion, programmes, séances, y compris celles de ta montre que tu ajoutes, records, messagerie) : c’est l’exécution des conditions d’utilisation que tu acceptes en créant ton compte, ou quand l’application te les présente (ou qu’un de tes parents accepte pour toi, si tu as moins de 15 ans).

Te fournir Forme et prouver ton droit (vérifier un achat auprès d’Apple, suivre l’état de ton abonnement, ouvrir ou fermer Forme, appliquer les limites du gratuit, te rappeler la fin de ton essai gratuit, te proposer de renoncer à ton abonnement pendant ses 14 jours, savoir si Forme t’est inclus comme coach du cabinet Bros’n Form, ou pendant ton accompagnement par ce cabinet et les 7 jours qui suivent, sauf si ton accompagnement a pris fin pour un impayé (nous lisons pour cela le motif de ton détachement, noté par le cabinet), garder la preuve de ton acceptation des conditions d’utilisation, t’écrire par email quand ces conditions, Forme ou Forme inclus changent, comme elles le prévoient) : c’est l’exécution des conditions d’utilisation. Le plafond des passages d’un abonnement d’un compte à un autre, qui évite qu’un seul abonnement serve à plusieurs comptes, en fait partie. Te présenter Forme dans l’application, d’elle-même (une carte, quand une limite du gratuit est atteinte ou en bas de certains écrans ; une ligne « Voir ce que Forme ajoute » dans certains menus ; la page de Forme à la place d’un écran qui est dans Forme ; jamais par email ni par notification) et le coaching Bros’n Form (une carte à l’accueil, si tu n’as pas de coach, qui ne contient jamais rien de ta santé) : sur la base de notre intérêt légitime à faire connaître nos offres. Cette présentation se décide sur ton téléphone, d’après ton forfait, le fait que tu as un coach ou non, les limites du gratuit que tu atteins (le nombre de tes séances de la semaine, par exemple), tes réponses aux questions sur ton âge (si tu y as répondu avoir moins de 18 ans, l’application ne te présente plus ni Forme ni le coaching d’elle-même) et le fait que tu as donné ou non ton accord pour ta santé, jamais d’après ce que ta santé contient. Tu peux t’y opposer à tout moment, sans motif, en écrivant à contact@brosnform.fr (voir « Tes droits »). Te prévenir par email avant chaque échéance de ton abonnement à l’année, et noter cet envoi : parce que les conditions d’utilisation te le promettent (« Les articles de loi sur la reconduction des contrats »), comme l’article L. 215-1 du code de la consommation le demande au professionnel qui fournit le service. Compter tes demandes de vérification d’achat, pour en limiter le nombre par minute, repose sur notre intérêt légitime à protéger le service. Ouvrir les forfaits d’abord aux comptes de l’équipe (celui de Guillaume Dupuy, celui de Matthieu Dupuy, leurs comptes d’essai et les comptes de démonstration remis à Apple), pour les vérifier avant tout le monde, repose aussi sur notre intérêt légitime. Garder la preuve de ton acceptation des conditions d’utilisation 5 ans après la suppression de ton compte, détachée de lui, repose sur notre intérêt légitime à pouvoir nous défendre en cas de litige. Si tu saisis notre médiateur de la consommation (voir « Tes droits »), lui transmettre ce qui est utile pour régler notre désaccord : pour exécuter les conditions d’utilisation (« En cas de désaccord »), qui t’ouvrent ce recours comme la loi l’impose (article L. 612-1 du code de la consommation). Ton abonnement ne dit rien de ta santé, et rien de tes achats n’est croisé avec ce qu’elle contient : t’abonner à Forme ne demande jamais ton accord pour ta santé (les fonctions de Forme qui enregistrent ta santé, elles, ne s’ouvrent qu’avec lui).

Adapter l’application à ton genre, si tu l’indiques (l’espace du cycle, la silhouette des exercices, une proposition dans ton profil santé) : pour exécuter les conditions d’utilisation, à ta demande. Le dire est facultatif : tu peux toujours répondre « ne pas préciser » ; tu n’as alors ni l’espace du cycle (qui n’existe que sur iPhone) ni ces adaptations, et tu gardes tout le reste de l’application. Nous ne nous en servons pour rien d’autre : ni statistiques, ni messages, ni publicité, et tes coachs ne le voient pas.

Appliquer les âges d’accès (santé et achat de Forme à partir de 15 ans, coaching à partir de 18 ans) à partir de ta réponse sur ton âge et, pour les 15 ans, de la date de naissance de ton profil santé, si tu l’as remplie, y compris quand tu indiques avoir moins de 15 ou de 18 ans, et prévenir le cabinet qui t’accompagne si tu indiques avoir moins de 18 ans, pour qu’il mette fin à ton accompagnement (voir « Si tu as moins de 18 ans ») : pour exécuter les conditions d’utilisation ; et, pour ta santé, parce que la loi ne te permet pas de consentir seul avant 15 ans.

Enregistrer ta santé pour ton propre suivi : uniquement sur la base de ton consentement exprès (accord « Tes données de santé »), parce que la loi range ces données parmi les plus sensibles (article 9 du RGPD). Cet accord se donne à partir de 15 ans (voir « Si tu as moins de 18 ans »). Sans cet accord, rien n’est enregistré pour ton suivi (sauf si tu ouvres ta santé à un cabinet : elle est alors enregistrée pour lui seul, sans la fréquence cardiaque de tes séances, que seul cet accord permet d’enregistrer), et tu gardes tout le reste de l’application. Ton suivi du cycle, lui, reste sur ton téléphone, hors de nos serveurs : il ne demande pas cet accord (voir « Ton cycle, sur ton téléphone seulement »).

Ouvrir ta santé à un cabinet : sur la base d’un second consentement exprès, séparé, donné à un cabinet et aux coachs qu’il nomme. Refuser ou retirer cet accord ne met pas fin à ton accompagnement et n’en change pas le prix ; sans lui, tes coachs ne peuvent ni tenir compte de ta santé dans ton programme, ni suivre ton poids et ton alimentation, ni fixer tes objectifs, ni t’envoyer de diète.

T’envoyer des notifications (nouveau message, demande d’un coach, rappels que tu as réglés, le rappel de la fin de ton essai gratuit de Forme et, pendant une séance, la fin d’un repos ou chaque changement de phase d’un circuit ou d’un cardio, que ton téléphone programme lui-même) : pour exécuter le service, avec l’autorisation que tu donnes dans les réglages de ton téléphone. Elles ne contiennent jamais le contenu de tes messages ni tes données de santé.

Examiner un signalement de contenu illégal ou contraire aux conditions d’utilisation, et y donner suite : pour exécuter ces conditions et respecter la loi ; puis, pour garder la trace du signalement et de la suite que nous lui avons donnée, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Garder la preuve de tes accords et refus, et de l’âge que tu as confirmé : d’abord parce que la loi nous oblige à pouvoir démontrer ton consentement, et qu’il était valable à ton âge (articles 7 et 8 du RGPD) ; puis, après la fin d’un accord ou après un refus, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige. Garder la trace de tes fins d’accompagnement repose sur ce même intérêt légitime.

Répondre à tes demandes sur tes données (voir « Tes droits ») : parce que la loi nous oblige à y répondre ; puis, pour garder la trace de ta demande et de notre réponse, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige. Répondre à tes autres questions et réclamations écrites à contact@brosnform.fr fait partie du service (exécution des conditions d’utilisation) ; en garder la trace repose sur ce même intérêt légitime. Te rembourser nous-mêmes, quand la loi ou les conditions d’utilisation nous y obligent et qu’Apple ne le fait pas (voir les conditions d’utilisation, « Renoncer dans les 14 jours, et les remboursements » et « Les règles de la messagerie ») : pour exécuter ces conditions et respecter la loi. Tes coordonnées bancaires sont effacées une fois le remboursement fait ; la trace du remboursement est gardée le temps que la loi impose pour nos pièces comptables.

Sauvegarder la base et les fichiers, chiffrés : sur la base de notre intérêt légitime à ne pas perdre ton suivi en cas d’incident ; c’est aussi une mesure de sécurité que la loi nous demande. Pour ta santé, ton accord couvre aussi ces copies.

Tenir des journaux techniques, chez notre hébergeur et dans notre base (voir « Tes connexions ») : sur la base de notre intérêt légitime à sécuriser le service et à en corriger les pannes.

Faire arriver les corrections de l’application (voir « Les corrections de l’application ») : sur la base de notre intérêt légitime à corriger vite une erreur ou une faille de sécurité, sans attendre une nouvelle version sur l’App Store, et à vérifier qu’une correction démarre bien sur les téléphones. Cette demande fait partie du fonctionnement de l’application : elle ne se coupe pas dans l’application.

Toi. L’application te montre ce que tu enregistres, mais pas tout ton historique : par exemple, ton journal (sommeil, eau, pas) n’y est que sur les 30 derniers jours, et tes plus anciennes pesées, tes plus anciens records et tes plus anciens messages n’y sont plus ; sans Forme, ce qui dépasse les limites du gratuit (tes séances faites de plus de trois mois, par exemple) y est caché, jamais effacé, et revient avec Forme. Elle ne te montre pas non plus la façon dont chaque séance a été enregistrée : la mention « notée après coup », que voient tes coachs, si un cabinet t’accompagne. Tes données de santé, ton journal et tes pesées en entier compris, et ton genre se téléchargent d’un geste (voir « Tes droits »), sauf ton suivi du cycle, qui n’est que sur ton téléphone ; pour le reste, écris-nous et nous te l’envoyons dans un fichier.

Les coachs du cabinet qui t’accompagne, si tu as accepté d’en devenir client. Ils voient ton profil (prénom, nom, email, photo, et ton profil sportif : profession, niveau, séances par semaine, lieu d’entraînement et matériel) et peuvent le modifier ; ils te préparent des programmes ; ils voient, corrigent ou suppriment tes séances réalisées (de musculation, de circuit ou de cardio, celles de ta montre comprises), tes records et les exercices que tu crées ; pour chaque séance, ils voient si tu l’as notée après coup (une simple mention, qui dit seulement comment tu l’as enregistrée) ; ils voient tes jours de repos et de repos actif, sans pouvoir les changer ; ils t’écrivent et te laissent des consignes. Ils lisent aussi tes messages et leurs photos, et tes notes de séance et d’exercice : c’est la messagerie. Si tu indiques avoir moins de 18 ans, ils en sont prévenus (la date, et la question à laquelle tu as répondu), pour mettre fin à ton accompagnement. Leur espace et l’application ne leur montrent rien de ton forfait Forme ni de tes achats.

Ta santé, seulement si tu la leur ouvres, et seulement aux coachs que l’accord nomme : un coach qui rejoint le cabinet plus tard ne la voit que si tu la lui ouvres. La fréquence cardiaque de tes séances de cardio, ils ne la voient que si ton accord la nomme, ce que fait l’accord donné dans l’application, dans sa version qui l’ajoute ; un accord plus ancien, ou donné par écrit, ne la couvre pas. Si ton accord est plus ancien, l’application te propose une fois d’y ajouter ta fréquence cardiaque : si tu refuses, rien d’autre ne change, et tes coachs gardent ce qu’ils voyaient, sans elle. Tu peux aussi la leur cacher seule, sans retirer le reste : Profil → Mes consentements, « Cacher ma fréquence cardiaque » ; ils ne la voient plus jusqu’à ce que tu la leur remontres toi-même, après confirmation, même si tu redonnes ton accord à ton cabinet, à un nouveau coach par exemple. Ils ne peuvent ni modifier ni effacer ce que tu saisis ou déclares toi-même sur ta santé, ni tes messages, avec une seule exception : un coach qui supprime une de tes séances de cardio, ou la retire de ton compte, comme il le peut pour toute séance réalisée, efface aussi sa fréquence cardiaque, même s’il ne la voit pas. Dans la preuve de cet accord, que lisent les coachs du cabinet, figure aussi l’âge que tu as indiqué : 18 ans et plus. Sans cet accord, s’il y a une information de santé dans la messagerie, ils ne s’en servent pas et ne la recopient nulle part.

L’éditeur, qui est aussi coach du cabinet Bros’n Form : comme coach, il ne voit ta santé que si tu l’ouvres à ce cabinet ; comme éditeur, il n’accède à tes données que pour la maintenance technique, quand c’est indispensable, pour répondre à ta demande (ou à notre médiateur, si tu le saisis), pour t’écrire quand les conditions d’utilisation, Forme ou Forme inclus changent (ton adresse seulement), ou pour examiner un contenu qui lui a été signalé, et chaque accès à notre base est consigné. À ta santé, enregistrée pour ton suivi, il n’accède comme éditeur que pour la maintenance technique, quand c’est indispensable, ou si tu nous le demandes toi-même.

Matthieu Dupuy, coach du cabinet Bros’n Form, lit avec l’éditeur notre boîte contact@brosnform.fr : il voit donc ce que tu nous y écris, même si tu n’es pas client du cabinet. Ce qui ne concerne pas le cabinet, il le laisse à l’éditeur, qui y répond, et ne s’en sert pas.

Nos prestataires d’hébergement, d’envoi et de sauvegarde, listés plus bas : ils stockent ou acheminent tes données pour nous, dans les conditions de leur contrat, qui les oblige à les protéger selon les règles du RGPD, les mêmes que celles que cette politique applique. Expo se réserve en plus d’utiliser, comme responsable, des données agrégées ou désidentifiées, pour améliorer ou développer ses services (ses conditions d’utilisation, section 3.2). Apple, Google et Open Food Facts, quand tu passes par eux, appliquent leur propre politique de confidentialité, comme le site qui héberge la vidéo d’un exercice qu’un coach donne par un lien : elle ne s’ouvre, hors de l’application, que si tu appuies sur « Voir la vidéo ». Quand tu t’abonnes à Forme, Apple est le vendeur, et applique à ton achat et à ton paiement sa propre politique de confidentialité (voir « Nos prestataires »). Si tu saisis notre médiateur de la consommation (voir « Tes droits »), nous lui transmettons ce qui est utile pour régler notre désaccord.

Personne d’autre, sauf l’expert-comptable du cabinet, pour tes factures (voir « Le cabinet Bros’n Form »), et ceux à qui la loi nous oblige à transmettre tes données (la justice, si elle le demande, par exemple). Aucune donnée n’est vendue, louée, ni transmise à des fins commerciales ou publicitaires. Aucun cabinet ne transmet tes données à un autre.

Un coach ne peut pas s’attribuer ton compte. S’il saisit ton adresse email, tu reçois une demande, dans l’onglet Coach et par une notification. Tant que tu n’as pas répondu, personne dans son cabinet ne voit rien de ton compte, pas même ton prénom. Le coach sait seulement que sa demande est en attente, puis si elle a été acceptée ou non.

À partir de 18 ans, tu prends deux décisions séparées : devenir client du cabinet, puis, si tu le veux, lui ouvrir ta santé. Avant 18 ans, tu ne peux pas accepter de demande : elle est refusée, et le coach voit seulement qu’elle l’a été, pas pourquoi (si son cabinet t’accompagne déjà et que tu indiques avoir moins de 18 ans, il en est prévenu : voir « Si tu as moins de 18 ans »). Sans réponse, la demande expire au bout de trente jours. Relancer une demande en cours ne crée ni seconde demande ni seconde notification.

Tu peux te détacher du cabinet à tout moment, depuis l’onglet Coach, sans passer par nous.

Supabase héberge la base de données et tes fichiers, sur des serveurs d’Amazon Web Services en Irlande (Union européenne). La société qui l’exploite, Supabase Pte. Ltd., est établie à Singapour, et certains de ses propres prestataires (journaux techniques, temps réel) se trouvent hors de l’Union : tes données peuvent donc être transférées hors de l’Union. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat ; tu peux en obtenir une copie en nous écrivant à contact@brosnform.fr.

Cloudflare fait transiter le trafic entre l’application et nos serveurs. Société américaine, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Expo (États-Unis) achemine les notifications, avec les services d’Apple et de Google. Il reçoit le jeton de ton téléphone et une notification sans contenu : ni tes messages, ni ton prénom, ni ta santé. Il fait aussi arriver les corrections de l’application : il reçoit pour cela, à chaque ouverture, ce que dit « Les corrections de l’application », jamais ton compte ni ta santé. Expo est certifié au Data Privacy Framework.

o2switch (France) envoie les emails de ton compte depuis l’adresse no-reply@brosnform.fr : confirmation d’adresse, nouveau mot de passe, changement d’adresse, avertissement avant effacement et, pour un abonnement Forme à l’année, l’email qui te prévient de son échéance. C’est aussi par lui que nous t’écrivons si les conditions d’utilisation changent, ou si une mise à jour change Forme pour toi. Il héberge aussi notre boîte contact@brosnform.fr, qui reçoit tes demandes : Guillaume Dupuy (l’éditeur) et Matthieu Dupuy (coach du cabinet) la lisent sur leurs ordinateurs et leurs téléphones, avec l’app Mail d’Apple, qui la relève directement chez o2switch, sans passer par un autre service de messagerie. Ses serveurs sont en France, et les emails qu’il envoie pour nous partent tous de là : à notre demande, o2switch a désactivé le relais de secours hors de l’Union qu’il pouvait utiliser quand un envoi échoue.

Apple et Google, si tu te connectes avec eux. Si tu utilises Google, ta photo de profil Google est chargée depuis leurs serveurs quand elle s’affiche. Si tu t’es connecté avec Apple et que tu supprimes ton compte sur iPhone, l’application te redemande « Se connecter avec Apple », et notre serveur transmet à Apple le code ainsi obtenu, pour retirer Bros’n Form de tes connexions ; nous n’en gardons rien, et ton compte est supprimé même si cela échoue. Apple, aussi, si tu t’abonnes à Forme : Apple Distribution International Ltd. (Cork, Irlande) te le vend, encaisse ton paiement, te remet ton reçu et traite la rétractation et les remboursements, selon sa propre politique de confidentialité ; c’est aussi chez lui que tu résilies ton abonnement (Profil → Mon forfait → « Résilier mon abonnement (Apple) » t’y mène). Nous lui transmettons le jeton d’achat de ton compte, et, quand un abonnement passe d’un compte Bros’n Form à un autre (avec le même compte Apple), le jeton du nouveau ; il nous informe de ton abonnement et de ses changements (renouvellement, résiliation, remboursement, par exemple), et nous redemandons son état à Apple, avec l’identifiant de ta transaction, pour ne jamais nous fier à l’application seule. Nous ne lui transmettons rien de ton usage de l’application, même quand il nous en demande pour décider d’un remboursement. Pour les données de ton achat, Apple n’est pas notre prestataire : il décide lui-même de ce qu’il en fait. Ces échanges entre notre serveur et Apple, ceux de ton abonnement comme celui de la suppression de ton compte, passent par ses services, qu’Apple peut traiter aux États-Unis, chez Apple Inc., qui ne figure pas sur la liste du cadre de protection des données UE–États-Unis (Data Privacy Framework) : d’après la politique de confidentialité d’Apple, ses transferts depuis l’Union reposent sur des clauses contractuelles types, dont une copie peut être demandée à Apple (apple.com/fr/privacy/contact).

Open Food Facts, seulement quand tu scannes un code-barres : le code-barres part vers cette base collaborative, avec l’adresse internet de ton téléphone comme pour toute connexion, et rien d’autre sur toi.

Calendly (États-Unis), seulement si tu appuies sur « Réserver un appel découverte » : la page de réservation du cabinet Bros’n Form s’ouvre dans l’application, et ce que tu y saisis va au cabinet, par Calendly, qui l’héberge pour lui (voir « Le cabinet Bros’n Form »).

Nos sauvegardes, chiffrées, jusqu’à leurs noms : elles sont conservées sur l’ordinateur de l’éditeur et chez Scaleway, société française, dans la région de Paris (France). Sans notre clé, elles sont illisibles.

Pour Cloudflare, Expo et Calendly, le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 : tous trois sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Ton compte : tant qu’il existe, et au plus deux ans après ta dernière connexion, sauf si un abonnement Forme y est encore en cours : ton compte reste alors, mais ta santé, enregistrée pour ton suivi, en est effacée à ces deux ans. Dans les deux cas, nous te prévenons par email un mois avant cet effacement. Les demandes d’accompagnement qu’un coach t’a adressées, et tes réponses, restent aussi longtemps que ton compte.

Tes réponses sur ton âge : tant que ton compte existe. L’âge minimum que tu avais confirmé figure aussi dans la preuve de chaque accord, gardée aussi longtemps qu’elle (voir plus bas). Si tu as indiqué avoir moins de 18 ans alors qu’un cabinet t’accompagnait, l’avis qu’il en a reçu est effacé quand tu quittes ce cabinet.

Ton genre : tant que ton compte existe. Tu le changes, ou choisis « ne pas préciser », quand tu veux ; nous ne gardons pas tes réponses précédentes, sauf dans nos sauvegardes, d’où elles disparaissent sous 35 jours. Il est effacé avec ton compte ; pour l’effacer avant, écris-nous (l’application te reposera alors la question au lancement suivant, et tu pourras répondre « ne pas préciser »).

Ta santé, pour ton suivi : tant que ton accord et ton compte existent, et au plus deux ans après ta dernière connexion, même si un abonnement Forme est en cours. Si tu retires cet accord, elle est effacée aussitôt de l’application, sauf si tu l’as aussi ouverte à un cabinet : elle reste alors pour lui, jusqu’à ce que tu retires cet accord-là ; seule la fréquence cardiaque de tes séances est effacée aussitôt dans tous les cas, même si ton accord au cabinet la nomme.

Ta santé, pour un cabinet : tant que dure ton accord. Quand tu le retires ou te détaches, tes coachs perdent aussitôt l’accès, hors ce qu’ils ont déjà ouvert ou téléchargé (comme le PDF d’une diète, qu’ils effacent dans le même délai), et le cabinet efface sous 7 jours ce qu’il avait noté sur ta santé et ce que tu lui en avais écrit hors de l’application.

Ton cycle : il n’est pas chez nous. Il reste sur ton téléphone tant que tu ne l’effaces pas (voir « Ton cycle, sur ton téléphone seulement »).

Ton forfait, tes achats et ton acceptation des conditions : tant que ton compte existe, comme ton jeton d’achat (tes achats : jusqu’à ta demande, une fois ton abonnement fini, voir « Tes droits ») ; ils sont effacés avec lui, sauf la preuve de ton acceptation des conditions, gardée 5 ans après la suppression de ton compte, le délai pendant lequel un litige peut naître : elle ne porte plus alors l’identifiant de ton compte, mais, comme la preuve de tes accords, une empreinte de ton adresse email, calculée avec une clé secrète, qui permet de la retrouver si tu te présentes. La date de la fin de ton accompagnement par le cabinet Bros’n Form, que nous notons à part pour les 7 jours de Forme inclus : effacée 7 jours après cette fin (sous 8 jours), ou avec ton compte s’il est supprimé avant ; la trace de tes fins d’accompagnement, elle, reste 5 ans (voir plus bas). Le journal des notifications d’Apple ne garde que leur identifiant, leur type et leur sous-type, leur issue, le nombre de tentatives, s’il s’agit d’un achat réel ou de test, et leurs dates, sans ton compte, ni ton jeton d’achat, ni ta transaction, 30 jours (31 au plus). Le nombre de tes demandes de vérification d’achat est effacé sous deux jours. Si ton compte est sur la liste de l’équipe, il y reste jusqu’à ce que nous l’en retirions, et jamais plus longtemps que ton compte. Passer en gratuit n’efface rien : tes données sont gardées de la même façon, avec ou sans Forme. Apple garde de son côté l’historique de tes achats, avec le jeton d’achat : une fois ton compte supprimé et sorti de nos sauvegardes (sous 35 jours), ce jeton ne renvoie plus à personne chez nous. Sur ton téléphone, l’application garde aussi la dernière réponse de notre serveur sur ton forfait (ton niveau, d’où il vient, sa fin, l’état de ton abonnement et son prix, jamais rien de ta santé) et ton jeton d’achat, pour fonctionner sans connexion : ils sont effacés quand tu te déconnectes et quand tu y supprimes ton compte ; si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), ils restent sur ce téléphone, rangés sous ton compte, qu’aucun autre ne lit, jusqu’à ce que tu supprimes l’application. Le rappel de la fin de ton essai gratuit est une notification que ton téléphone programme lui-même, deux jours avant cette fin, avec sa date et son prix, si tu as accepté les notifications (sinon, l’application te le dit quand tu l’ouvres) : rien ne part vers nous, et il est retiré dès que l’application apprend que tu as résilié, à la fin de l’essai et quand tu te déconnectes. Si tu crées ton compte avec ton adresse email, ton acceptation des conditions attend sur ton téléphone, avec cette adresse, que ton compte soit confirmé, 30 jours au plus : au-delà, elle est effacée la prochaine fois que tu ouvres l’écran d’inscription ou que tu te connectes ; la version des conditions que tu as acceptée, et ce que l’application t’a déjà montré une fois (l’annonce des conditions, par exemple), y restent, rangés sous ton compte, jusqu’à ce que tu y supprimes ton compte ou l’application.

Sur ton téléphone, l’application garde aussi tes réglages de « Mes besoins » (activité, objectif, équation) et le choix des repas de ta journée (tes repas habituels et leur ordre, et les repas que tu retires ou remets un jour donné) ; ils sont effacés quand tu te déconnectes, quand tu effaces ta santé ou retires ton accord, et avec ton compte. Elle garde aussi une copie de tes séances faites (exercices, séries, titre, durée, et le circuit ou le cardio de chacune), des performances que tu notes à la main et du catalogue d’exercices, pour démarrer, refaire et noter une séance sans connexion, et, jusqu’à leur envoi, les séances qui n’ont pas encore pu partir (une séance terminée sans réseau, par exemple), avec leur fréquence cardiaque s’il y en a une ; les messages que tu écris à tes coachs et qui ne sont pas encore partis (« Non envoyé »), jusqu’à leur envoi ou jusqu’à ce que tu les abandonnes, avec leur texte et la référence des photos que tu y joins, déjà déposées sur notre serveur ; et, si tu masques des séances dans « Séances de ta montre », leurs seuls identifiants dans Apple Santé, sans rien de ce que ta montre a mesuré, pour ne plus te les montrer. Tout cela est effacé quand tu te déconnectes, quand un autre compte se connecte sur ce téléphone, et quand tu y supprimes ton compte ; cette fréquence cardiaque et ces identifiants le sont aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), tout cela reste sur ce téléphone, rangé sous ton compte, qu’aucun autre ne lit, jusqu’à ce qu’un autre compte s’y connecte ou que tu supprimes l’application ; si tu effaces ta santé ou retires ton accord ailleurs, cette fréquence cardiaque et ces identifiants en partent à la prochaine ouverture de l’application sur ce téléphone, avec internet et ton compte connecté. Si une photo de suivi que tu as retirée, ou dont l’enregistrement a échoué, n’a pas pu quitter notre serveur sur le moment, ton téléphone garde son emplacement, qui comporte sa date, jusqu’à ce qu’elle en soit retirée, même si tu te déconnectes ; cet emplacement part aussi quand tu effaces ta santé depuis ce téléphone, quand tu y supprimes ton compte et si tu supprimes l’application. Si tu réponds avoir moins de 15 ans sur l’écran du cycle, ton téléphone garde cette réponse sans nous l’envoyer, pour ne pas te proposer d’achat ni te présenter Forme et le coaching ; elle part si tu réponds ensuite, sur ce même écran, avoir 15 ans ou plus, quand tu y supprimes ton compte et si tu supprimes l’application.

Tes widgets, et le chrono de l’écran verrouillé. Les widgets sont dans Forme : en gratuit, ils montrent seulement une invitation à ouvrir Bros’n Form, et rien de toi n’y est copié. Avec Forme, si tu ajoutes un widget de Bros’n Form à ton écran d’accueil ou à ton écran verrouillé, il montre, selon sa taille, un résumé de ta journée : ta séance du jour, ou ton repos, et, si tu as donné ton accord pour ta santé, tes pas, ton eau, ton sommeil, ce qu’il te reste à manger et tes repas notés. Pour cela, l’application garde une copie de ce résumé sur ton téléphone, dans un espace qu’elle partage avec ses widgets, et ne l’envoie nulle part ; elle peut l’y garder même si tu n’as ajouté aucun widget. Cette copie ne contient jamais ton cycle, ni ton poids, ni tes messages. Contrairement à ton suivi du cycle, elle entre dans les sauvegardes de ton iPhone (sur iCloud ou sur ton ordinateur), si tu les as activées : ces sauvegardes sont les tiennes, et nous n’y avons pas accès. Sur ton écran verrouillé, dans la présentation Aujourd’hui ou en mode En veille, un widget se voit sans déverrouiller ton téléphone : ne l’y place que si cela te convient. Pendant une séance en direct, le chrono s’affiche aussi sur ton écran verrouillé, dans la Dynamic Island et, si tu en as une, sur ton Apple Watch : en musculation, avec Forme, le nom de ta séance, l’exercice et la série qui suivent, le temps de repos qui reste ; pendant un circuit ou un cardio, son nom, la phase en cours (un exercice et ses répétitions, une pause, ou un bloc et sa vitesse, par exemple), le temps qui lui reste et le temps total. Il ne passe par aucun serveur, disparaît à la fin de la séance, et tu peux le couper dans les réglages de ton iPhone, à la page de Bros’n Form (« Activités en direct »). Pendant un circuit ou un cardio, si tu as accepté les notifications, ton téléphone programme aussi lui-même, sans passer par aucun serveur, une notification pour chaque changement de phase, qui s’affiche s’il est verrouillé ou si l’application est en arrière-plan : elle dit seulement la phase qui commence (« Exercice suivant » ou « Pause », par exemple), jamais le nom de ta séance ni celui d’un exercice, et toutes sont retirées dès que tu reviens dans l’application ou que la séance s’arrête. La copie est effacée de ce téléphone quand tu t’y déconnectes ou qu’un autre compte s’y connecte, quand tu y supprimes ton compte, et si tu supprimes l’application ; ce qu’elle contient de ta santé l’est aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé, ou ta santé effacée, autrement (depuis un autre téléphone, par exemple), c’est fait à la prochaine ouverture de l’application sur ce téléphone.

Si tu supprimes ton compte (Profil → Supprimer mon compte) : ton compte et tout ce qu’il contient sont effacés aussitôt de l’application, base et fichiers. Restent seulement la preuve de tes accords, de tes refus et de tes fins d’accompagnement, la preuve de ton acceptation des conditions d’utilisation, ta fiche chez le cabinet si tu étais accompagné (voir « Chez le cabinet »), la trace des effacements de ta santé chez le cabinet, ce que tu nous as écrit à contact@brosnform.fr et nos réponses, la trace d’un remboursement que nous t’aurions fait nous-mêmes (voir « Pourquoi, et sur quelle base »), nos journaux techniques et nos sauvegardes, pour les durées dites ci-dessous. Ton suivi du cycle, qui n’est que sur ton téléphone, est effacé de ce téléphone quand tu y supprimes ton compte. Ton abonnement Forme, lui, est chez Apple : supprimer ton compte ne l’arrête pas. Résilie-le d’abord (Profil → Mon forfait), ou dans les réglages de ton iPhone.

La preuve de tes accords et refus, et de tes fins d’accompagnement : tant que dure l’accord, puis 5 ans après sa fin (après ta réponse, pour un refus ; après la date, pour une fin d’accompagnement), le délai pendant lequel un litige peut naître. Si tu supprimes ton compte, la preuve de tes accords et refus ne porte plus l’identifiant de ton compte : il reste une empreinte de ton adresse email, calculée avec une clé secrète, qui permet de la retrouver si tu te présentes, et, si tu étais accompagné, le lien vers ta fiche chez le cabinet. La trace de tes fins d’accompagnement, elle, garde leur date, leur motif s’il a été noté par le cabinet (un impayé, par exemple) et l’identifiant de ton ancien compte pendant ces 5 ans. Quand ta santé est effacée chez le cabinet, il en garde aussi une trace 5 ans : la date, la raison (un retrait d’accord ou la fin de ton accompagnement, par exemple), ta fiche et ce qui a été effacé, jamais le contenu. Elle sert à prouver que l’effacement a eu lieu, sur la base de l’intérêt légitime du cabinet à pouvoir se défendre en cas de litige.

Tes demandes sur tes données, tes signalements et ceux qui visent tes contenus, les décisions qui les suivent, tes autres questions et réclamations écrites à contact@brosnform.fr (sauf tes échanges avec le cabinet : voir « Le cabinet Bros’n Form »), et nos réponses : 5 ans après notre réponse, le délai pendant lequel un litige peut naître, puis ils sont effacés. Un signalement est un email que tu nous écris (« Signaler ce message » le prépare pour toi) : il est gardé dans notre boîte contact@brosnform.fr.

Chez le cabinet : tes factures et tes paiements 10 ans, comme la loi le lui impose, comptés depuis la date de chaque facture ou de chaque paiement. Le cabinet n’efface qu’une fois par an, le 1er janvier qui suit la fin de ces 10 ans : il les garde donc un peu plus longtemps que le minimum légal. Ton contrat de coaching, s’il a été conclu à distance par voie électronique (signé en PDF et envoyé par email, par exemple) : jusqu’à la fin de ton accompagnement, puis 10 ans, comme la loi l’impose ; tu peux en demander une copie pendant tout ce temps. Le reste de ta fiche client est effacé un an après la fin de ton accompagnement.

Nos journaux techniques : ceux de notre hébergeur, que nous pouvons consulter 7 jours (au-delà, il n’en publie pas la durée exacte) ; le journal des connexions à ton compte, un an, puis il est effacé. Ton jeton de notification : au plus tant que ton compte existe ; il est remplacé quand tu ouvres l’application sur un autre téléphone, effacé quand tu te déconnectes si ton téléphone a alors internet, et effacé avec ton compte.

Les corrections de l’application : ce que ton téléphone envoie pour les demander ne vient pas sur nos serveurs. Expo le garde, pour nous, le temps de te répondre et de compter les installations qui ont reçu chaque correction ; ses conditions ne fixent pas de durée plus précise. L’identifiant de ton installation reste sur ton téléphone jusqu’à ce que tu supprimes l’application.

Nos sauvegardes : ce qui est effacé en disparaît sous 35 jours.

Consulter et récupérer. Ce que tu enregistres est visible dans l’application, sauf une partie de ton historique et la mention « notée après coup » d’une séance (voir « Qui voit tes données ») ; pour ce qu’elle ne te montre pas, et pour ce que ton cabinet a noté à ton sujet dans son espace, écris-nous. Profil → Mes consentements → Télécharger mes données te donne, en gratuit comme avec Forme, un fichier de toutes tes données de santé, ton journal et tes pesées en entier compris, lisible par un autre service, et enregistre tes photos de suivi dans ton téléphone. Pour le reste (tes séances et la façon dont chacune a été enregistrée, tes jours de repos, tes charges, tes records, tes exercices, tes favoris d’entraînement, tes messages et leurs pièces jointes, ton forfait et tes achats, ton acceptation des conditions, ton opposition à la présentation de Forme et du coaching, s’il y en a une), écris-nous : nous te l’envoyons dans un fichier du même type. Le fichier de « Télécharger mes données » contient aussi ta réponse sur ton genre, si tu as répondu, et les dates où tu as caché ta fréquence cardiaque à tes coachs et où tu la leur as remontrée, s’il y en a. Ton suivi du cycle, lui, n’est que dans l’application, sur ton téléphone : nous ne pouvons ni le consulter ni te l’envoyer.

Corriger. Tu modifies toi-même ton profil, tes pesées, ton journal, tes repas et tes records, la fréquence cardiaque de tes séances de cardio (sur la séance, avec ton accord pour ta santé), et tes objectifs, sauf si tu as ouvert ta santé à un cabinet : ton objectif (son type et ceux que tu coches en plus compris), ta date visée et tes poids de départ et visé sont alors fixés par tes coachs. Pour ce que ton coach a écrit à ton sujet, demande-le-lui, ou écris-nous.

Effacer. Une pesée, un repas noté ou enregistré, un record, une séance (sa fréquence cardiaque part avec elle) ou un aliment que tu as créés, la fréquence cardiaque d’une séance (la séance reste), un jour de repos que tu as marqué, tes propres messages, ton suivi du cycle (sur ton téléphone : Réglages du cycle → Effacer mon suivi du cycle), ou ton compte entier. Corriger ou effacer ne dépend jamais de ton forfait : pour ce que le gratuit cache, ou ne te laisse pas faire toi-même dans l’application (un record, par exemple), écris-nous, et nous le faisons pour toi. Ton forfait et tes achats ne s’effacent pas à part tant que ton abonnement court : ils servent à te fournir Forme. Une fois qu’il est fini, écris-nous, et nous les effaçons, sans rien changer à ton compte ; ce qu’en garde Apple se demande à Apple.

Retirer un accord, à tout moment, en un geste : Profil → Mes consentements. Retirer ton accord ne remet pas en cause ce qui a été fait avant. Au même endroit, si tu as ouvert ta fréquence cardiaque à tes coachs, tu peux la leur cacher seule, sans retirer le reste de ton accord à ton cabinet, puis la leur remontrer quand tu veux (voir « Qui voit tes données »).

Limiter l’usage de tes données, ou toute autre demande : écris à contact@brosnform.fr. Nous pouvons te demander de confirmer ton identité avant de répondre.

T’opposer. À tout moment, pour des raisons tenant à ta situation, tu peux t’opposer à ce que nous faisons sur la base de notre intérêt légitime (journaux techniques, sauvegardes, nombre de tes demandes de vérification d’achat, liste des comptes de l’équipe, preuve gardée après la fin d’un accord ou après un refus, trace de tes fins d’accompagnement, preuve de ton acceptation des conditions gardée après la suppression de ton compte, trace des effacements de ta santé chez le cabinet, trace de tes demandes, de tes questions et réclamations, de tes signalements et de nos réponses) : écris à contact@brosnform.fr. Nous arrêtons, sauf motif impérieux qui l’emporte sur tes intérêts, ou besoin de nous défendre en justice. La demande des corrections de l’application, elle, fait partie de son fonctionnement : nous ne pouvons pas l’arrêter pour toi seul, et corriger vite une erreur ou une faille protège tous ceux qui l’utilisent, toi compris ; supprimer l’application l’arrête.

À la présentation de Forme et du coaching Bros’n Form dans l’application, tu peux t’opposer à tout moment, sans avoir à donner de motif : écris à contact@brosnform.fr. Nous l’arrêtons alors pour ton compte, sans exception : plus aucune carte ; l’application te dit la limite du gratuit, qui reste la même. La demande d’un coach qui veut t’accompagner reste affichée : elle attend ta réponse. Nous notons ton opposition sur ce compte, pour la respecter, tant qu’il existe ou jusqu’à ce que tu nous demandes de la retirer. Forme reste disponible dans Profil → Mon forfait, et le coaching dans l’onglet Coach, si tu les y cherches.

Après ta mort. Tu peux nous donner des directives sur la conservation, l’effacement ou la communication de tes données après ton décès, y compris à une personne que tu désignes, en écrivant à contact@brosnform.fr. Sans directive de ta part, ton compte suit la règle des deux ans sans connexion (voir « Combien de temps nous les gardons »). Sauf si tes directives l’excluent, tes héritiers peuvent exercer les droits que la loi leur reconnaît.

Réclamer. À tout moment, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr. Pour un désaccord avec nous, sur ton abonnement Forme (son prix, sa résiliation ou un remboursement, par exemple) ou sur l’application, si ta réclamation écrite à contact@brosnform.fr ne le règle pas, tu peux aussi saisir gratuitement notre médiateur de la consommation : le Centre de la Médiation de la Consommation de Conciliateurs de Justice (CM2C), 49 rue de Ponthieu, 75008 Paris, https://www.cm2c.net (demande en ligne), declarer-un-litige@cm2c.net (par email), 01 89 47 00 14 (du lundi au vendredi, de 10 h à 12 h) (voir les conditions d’utilisation, « En cas de désaccord »).

Tes données circulent chiffrées entre ton téléphone et nos serveurs. Des règles d’accès, vérifiées par la base à chaque requête, décident qui voit quoi ; sur une copie d’essai de la base, elles sont éprouvées par de nombreux contrôles automatiques, dont des tentatives d’attaque rejouées.

Ton jeton de connexion est rangé dans le trousseau sécurisé de ton téléphone. Tes photos de suivi et les pièces jointes de tes messages ne s’ouvrent que par un lien temporaire, valable une heure.

Ton suivi du cycle est chiffré sur ton téléphone, avec une clé rangée dans le trousseau sécurisé de cet appareil, qui ne le quitte pas.

Ta photo de profil, si tu en envoies une, ne s’affiche elle aussi que par un lien temporaire, valable dix minutes, que la base ne délivre qu’à toi, aux coachs actifs de ton cabinet et, pour la photo d’un coach, aux clients que son cabinet accompagne : un client ne voit pas la photo d’un autre client. La photo de ton compte Google, si tu l’utilises, reste chez Google, à l’adresse qu’il lui donne.

Le jeton de notification de ton téléphone n’est lisible ni par les coachs ni par les autres comptes : seuls ton compte et l’envoi des notifications s’en servent.

Si une violation de tes données présentait un risque élevé pour toi, nous te préviendrions directement.

L’application est ouverte à tous. Si tu as moins de 15 ans, c’est un de tes parents qui accepte pour toi les conditions d’utilisation : crée ton compte avec lui. Les fonctions liées à ta santé (pesées, journal, diète, alimentation, profil santé, fréquence cardiaque de tes séances, lecture de tes séances dans Apple Santé, et les calculs tirés de ces données) s’ouvrent à partir de 15 ans : c’est l’âge à partir duquel la loi te permet de donner seul ton accord à l’usage de tes données dans un service en ligne (article 45 de la loi Informatique et Libertés) ; nous le retenons aussi pour ta santé. Avant 15 ans, nous n’enregistrons aucune donnée de santé sur toi, l’espace du cycle reste fermé, et tu gardes le reste de l’application, en gratuit : tes programmes, tes séances et les exercices que tu crées ; tes records sont gardés, mais, comme la base Bros’n Form des exercices, ils sont dans Forme, qui s’achète à partir de 15 ans ; si un cabinet t’accompagne, il en est prévenu : il efface sous 7 jours ce qu’il avait noté sur ta santé, et met fin à ton accompagnement. Forme s’achète à partir de 15 ans : si tu as indiqué avoir moins de 15 ans, l’application ne te propose pas l’achat. Si tu as répondu à une question sur ton âge que tu as moins de 18 ans (« moins de 15 ans » ou, à la question du coaching, « 16 ou 17 ans » ou « moins de 16 ans »), l’application ne te présente plus ni Forme ni le coaching d’elle-même (plus aucune carte) : elle te dit la limite du gratuit, qui reste la même, et, à partir de 15 ans, Forme reste disponible dans Profil → Mon forfait, si tu l’y cherches. « J’ai 15 ans ou plus » ne dit pas que tu as moins de 18 ans : après cette seule réponse, les cartes restent, même si tu as 16 ans. Entre 15 et 18 ans, demande d’abord l’accord d’un parent ; il peut aussi faire valider chaque achat par Apple (« Demander l’autorisation d’achat ») : nous n’enregistrons rien de plus sur toi pour cela.

Dans l’application, le coaching est réservé aux personnes majeures : avant 18 ans, tu ne peux accepter la demande d’aucun coach, ni ouvrir ta santé à un cabinet, même avec l’accord de tes parents. Si tu indiques avoir moins de 18 ans alors qu’un cabinet t’accompagne, il en est prévenu, sans rien de ta santé ; l’accord que tu lui avais donné pour ta santé se ferme aussitôt, et il met fin à ton accompagnement. Le cabinet Bros’n Form, lui, ne t’envoie aucune demande et ne conclut aucun contrat de coaching avec toi avant tes 18 ans ; s’il apprend, par ta réponse ou autrement, que tu as moins de 18 ans alors qu’il t’accompagne, il met fin à ton accompagnement sous 7 jours.

Si tu indiques avoir moins de 15 ans alors que ta santé est enregistrée (par exemple parce que la date de naissance de ton profil santé le dit et que tu la confirmes), nous te proposons d’abord de la télécharger, puis elle est effacée aussitôt de l’application, et le cabinet qui t’accompagne en est prévenu : il efface sous 7 jours ce qu’il en avait noté, et met fin à ton accompagnement. Tu gardes ton compte, tes programmes, tes séances et les exercices que tu crées, en gratuit ; tes records sont gardés, mais dans Forme, comme la base Bros’n Form des exercices. Si tu as moins de 18 ans, un de tes parents peut nous demander de supprimer ton compte, s’il l’estime nécessaire pour te protéger, en écrivant à contact@brosnform.fr. Si tu as moins de 15 ans, il peut aussi exercer tes autres droits pour toi. Si tes données ont été enregistrées quand tu étais mineur, tu peux en demander l’effacement à contact@brosnform.fr, même une fois majeur : nous les effaçons dans les meilleurs délais, sauf ce que la loi nous impose de garder ou ce qu’il nous faut pour nous défendre (voir « Combien de temps nous les gardons ») ; si nous ne le faisons pas, ou sans réponse sous un mois, tu peux saisir la CNIL. Supprimer ton compte n’arrête pas un abonnement Forme, payé à Apple : il se résilie dans le compte Apple qui l’a pris. Un de tes parents peut aussi nous écrire pour que l’application ne te présente plus ni Forme ni le coaching d’elle-même.

Cette partie est l’information que te doit le cabinet Bros’n Form, s’il t’accompagne ou si tu lui demandes à l’être.

Qui est responsable : Guillaume Dupuy EI (SIREN 884 049 537, 16 place des Quinconces, 33000 Bordeaux) et Matthieu Dupuy EI (SIRET 103 074 837 00016, 33980 Audenge ; son adresse complète figure dans les mentions légales de brosnform.fr et sur ton contrat de coaching). Contact : contact@brosnform.fr. Le cabinet n’accompagne que les personnes majeures : Matthieu Dupuy vérifie que tu as 18 ans révolus avant de signer avec toi ton contrat de coaching. Ils sont responsables ensemble de ton accompagnement, et un accord entre eux fixe qui fait quoi ; en voici l’essentiel : contact@brosnform.fr répond pour les deux, quelle que soit ta demande. Guillaume Dupuy t’informe (c’est ce texte), traite tes demandes sur tes données, sécurise et sauvegarde les données, et prévient la CNIL, et toi s’il le faut, en cas de fuite. Matthieu Dupuy signe ton contrat de coaching, émet tes factures et les garde le temps que la loi impose. Chacun ne se sert de tes données que pour ton accompagnement et sa facturation ; l’éditeur lit aussi si tu es accompagné, la date de fin de ton accompagnement et, s’il y en a un, le motif « impayé » de ton détachement, pour le seul calcul de Forme inclus : il en est seul responsable, et n’en fait aucun autre usage (voir « Qui y accède »). Si l’un d’eux quitte le cabinet, il n’y a plus accès comme coach, et ton accord pour ta santé t’est redemandé.

Ce qu’il utilise, et pourquoi : ton identité et tes coordonnées (dont ta date de naissance, inscrite à ton contrat, et la tranche d’âge que tu as indiquée dans l’application, pour vérifier que tu peux être suivi), tes programmes, tes séances réalisées (de musculation, de circuit ou de cardio, avec la mention « notée après coup », s’il y a lieu), tes jours de repos et tes records, la messagerie de l’application et vos échanges par email (contact@brosnform.fr) ou par WhatsApp, pour t’accompagner (exécution du contrat de coaching) ; tes factures et tes paiements (obligation comptable) ; ta santé (avec, si ton accord dans l’application la nomme, la fréquence cardiaque de tes séances), seulement si tu la lui ouvres, par l’accord dans l’application ou par un accord écrit (ton consentement exprès), y compris ce que tu en écris dans vos échanges. Sans cet accord, s’il y a une information de santé dans vos échanges, tes coachs ne s’en servent pas et ne la recopient nulle part.

Qui y accède : les coachs du cabinet ; pour ta santé, seulement ceux que ton accord nomme. Ils n’ont jamais accès à ton genre, ni à ton suivi du cycle, qui reste sur ton téléphone. L’éditeur de l’application héberge ces données pour le cabinet, sans autre usage, sauf lire si tu es accompagné, la date de fin de ton accompagnement et, s’il y en a un, le motif « impayé » de ton détachement, pour le seul calcul de Forme inclus (voir « Pourquoi, et sur quelle base »), avec les prestataires listés plus haut ; leurs pays et les garanties de leurs transferts y sont décrits. Tes factures peuvent être transmises à l’expert-comptable du cabinet et, si elle le demande, à l’administration fiscale. WhatsApp, si tu choisis d’écrire à tes coachs par ce moyen, y compris sur ta santé, ou si le cabinet t’y écrit le premier (une nouvelle diète, une pesée manquante ou une facture à régler, par exemple) : ce service de Meta est fourni dans l’Union européenne par WhatsApp Ireland Limited (Dublin, Irlande), qui en répond lui-même et applique sa propre politique de confidentialité. Vos messages y sont chiffrés de bout en bout : d’après WhatsApp, il ne peut pas en lire le contenu, mais il connaît vos numéros et les heures de vos échanges, et partage ces informations avec Meta, y compris aux États-Unis (WhatsApp LLC et Meta Platforms, Inc. sont certifiés au Data Privacy Framework). Tes coachs lisent ces messages sur leurs téléphones, où ils sont enregistrés. Chaque jour, WhatsApp en sauvegarde une copie sur le compte iCloud de chaque coach, service fourni dans l’Union européenne par Apple Distribution International Ltd. (Cork, Irlande), qui peut la faire stocker aux États-Unis par Apple Inc. (clauses contractuelles types, dont une copie peut être demandée à Apple : apple.com/fr/privacy/contact) : cette copie est chiffrée de bout en bout, avec un mot de passe que seul ce coach connaît, et, d’après WhatsApp, ni Apple ni WhatsApp ne peuvent la lire ; chaque sauvegarde remplace la précédente. Si tu préfères, écris-leur dans l’application ou par email à contact@brosnform.fr. Un SMS passe par ton opérateur et le leur. Le cabinet ne transmet aucune donnée à un autre cabinet, et n’en vend aucune.

Tes factures (et tes avoirs, s’il y en a) portent ton nom, ton email, ton téléphone s’il est connu et, si tu la donnes, ton adresse. Si ton accompagnement est facturé à une entreprise (la tienne ou ton employeur, par exemple), elles sont établies à son nom, à son adresse et, s’il est connu, avec son SIREN ; elles portent aussi ton nom, mais ni ton email ni ton téléphone, et c’est cette entreprise qui les reçoit, avec la prestation, sa période et son prix. Le cabinet garde avec chaque facture, aussi longtemps que la facture elle-même, une copie de ces informations telles qu’elles étaient le jour où il l’a émise. Si c’est cette entreprise qui a conclu ton accompagnement pour toi, ton nom figure sur ses factures pour désigner la prestation que le cabinet lui facture, sur la base de l’intérêt légitime du cabinet : tu peux t’y opposer (voir « Tes droits », plus bas).

Si tu demandes à être accompagné (appel découverte réservé sur Calendly, email à contact@brosnform.fr) : ce que tu confies au cabinet sert à te répondre et à préparer l’appel, à ta demande, avant tout contrat. Il le garde un an après ta dernière prise de contact (message ou réservation), puis l’efface si tu n’es pas devenu client.

Combien de temps : ce qu’il a noté sur ta santé, et ce que tu lui en as écrit par email ou par WhatsApp, tant que dure ton accord, puis effacé sous 7 jours ; tes factures et tes paiements, 10 ans, comme la loi l’impose, comptés depuis la date de chaque facture ou de chaque paiement, puis effacés le 1er janvier qui suit la fin de ces 10 ans, un peu plus tard que le minimum légal ; ton contrat de coaching, s’il a été conclu à distance par voie électronique, 10 ans après la fin de ton accompagnement, comme la loi l’impose ; le reste de ta fiche client et de vos échanges par email ou par WhatsApp, un an après la fin de ton accompagnement. La preuve de ton accord, 5 ans après sa fin ; la trace de ta fin d’accompagnement et celle des effacements de ta santé, 5 ans (voir « Combien de temps nous les gardons »). La messagerie de l’application, elle, reste dans ton compte tant qu’il existe : une fois détaché du cabinet, tu peux encore la relire, et ses coachs n’y ont plus accès. Si tu deviens ensuite client d’un autre cabinet, ses coachs peuvent la lire.

Tes droits : les mêmes que ci-dessus, à exercer à contact@brosnform.fr ou auprès de chacun des responsables du cabinet, quoi que prévoie leur accord. Tu peux retirer ton accord santé dans Profil → Mes consentements, ou par écrit si tu l’as donné par écrit, et te détacher du cabinet depuis l’onglet Coach. Tu peux aussi saisir la CNIL.

Si cette politique change, nous te le disons dans l’application. Si le changement touche à ce que tu as accepté, nous te redemandons ton accord : ton ancien accord ne couvre pas ce qui est nouveau. La date de publication et la version figurent en tête.

Ce texte est aussi en ligne à brosnform.fr/app/confidentialite, où tu peux l’enregistrer ou l’imprimer.

Ce qui change dans cette version (version 9). Forme, le forfait payant : ce que nous enregistrons de ton abonnement (jamais ta carte ni ton reçu, qui restent chez Apple), le jeton d’achat transmis à Apple pour le relier à ton compte, la preuve de ton acceptation des conditions d’utilisation (gardée 5 ans après la suppression de ton compte) et la date de la fin d’un accompagnement par le cabinet Bros’n Form, notée à part pour les 7 jours de Forme inclus (sauf une fin pour un impayé), puis effacée ; le nombre de tes demandes de vérification d’achat et la liste des comptes de l’équipe ; ce que ton téléphone en garde ; pourquoi, combien de temps, et tes droits (voir « Ce que nous enregistrons », « Pourquoi, et sur quelle base », « Combien de temps nous les gardons » et « Tes droits, et comment les exercer »). Un compte sans connexion depuis deux ans n’est plus supprimé tant qu’un abonnement Forme y est en cours : il reste, mais ta santé, enregistrée pour ton suivi, en est effacée à ces deux ans (voir « Combien de temps nous les gardons »). Les limites du gratuit : ton téléphone les compte lui-même, sur ce qu’il a déjà, et ce qui les dépasse est caché, jamais effacé (voir « Qui voit tes données »). Les widgets et le chrono de ta séance de musculation sur l’écran verrouillé sont dans Forme (voir « Combien de temps nous les gardons »). Apple, vendeur de l’abonnement, qui traite ton achat selon sa propre politique de confidentialité, et où passent nos échanges avec lui ; l’email avant chaque échéance d’un abonnement à l’année, et ceux qui t’annoncent un changement des conditions d’utilisation ; et, si tu t’es connecté avec Apple, ce qui se passe quand tu supprimes ton compte (voir « Nos prestataires, leur pays, et les garanties de leurs transferts »). Notre médiateur de la consommation (voir « Tes droits, et comment les exercer »). La présentation de Forme dans l’application (des cartes, des lignes de menu, la page de Forme), celle du coaching Bros’n Form (une carte à l’accueil), et ton droit de t’y opposer à tout moment, sans motif (voir « Pourquoi, et sur quelle base » et « Tes droits, et comment les exercer »). L’âge pour acheter Forme, ce que le gratuit laisse à un compte de moins de 15 ans, et le fait que l’application ne te présente plus ni Forme ni le coaching d’elle-même si tu as répondu avoir moins de 18 ans (voir « Si tu as moins de 18 ans »). La question de ton âge, posée une seule fois avant la première ouverture de la page de Forme, si rien de tes réponses ne dit si tu as 15 ans (voir « Ce que nous enregistrons »). Matthieu Dupuy est désormais identifié par son SIRET et sa commune (voir « Le cabinet Bros’n Form »). Ce que l’éditeur sait de ton accompagnement par le cabinet Bros’n Form, pour t’inclure Forme (voir « Le cabinet Bros’n Form »). L’éditeur accède aussi à tes données pour répondre à ta demande ou à notre médiateur, et la trace de tes fins d’accompagnement porte leur motif (voir « Qui voit tes données » et « Combien de temps nous les gardons »). La trace des effacements de ta santé chez le cabinet, gardée 5 ans (voir « Combien de temps nous les gardons »). En gratuit, l’écran de tes pas s’appelle « Mes pas » (voir « Ce que nous enregistrons »). La messagerie de l’application reste dans ton compte tant qu’il existe, même après la fin de ton accompagnement, et les coachs d’un nouveau cabinet peuvent la lire (voir « Le cabinet Bros’n Form »). Un résumé en tête de ce texte (voir « L’essentiel »). Le cas où nous devrions te rembourser nous-mêmes (voir « Ce que nous enregistrons » et « Pourquoi, et sur quelle base »). Tes autres questions et réclamations écrites à contact@brosnform.fr, et combien de temps nous les gardons (voir « Pourquoi, et sur quelle base » et « Combien de temps nous les gardons »). Ce que les conditions d’Expo lui réservent (voir « Qui voit tes données »). Quelques précisions : « Mes besoins » n’enregistre plus tout seul une cible de perte de poids (voir « Ce que nous enregistrons ») ; ce que ton téléphone garde encore, la durée de ton jeton de notification et celle des journaux de notre hébergeur (voir « Combien de temps nous les gardons ») ; le sort de ton compte après ton décès, les droits de tes héritiers, la demande que peut nous faire un de tes parents et ton droit de faire effacer ce qui a été enregistré quand tu étais mineur (voir « Tes droits, et comment les exercer » et « Si tu as moins de 18 ans »). Aucun nouveau prestataire, et ton abonnement ne dit rien de ta santé. Rien d’autre ne change, et tes accords non plus.