Politique de confidentialité

L’application Bros’n Form est éditée par Guillaume Dupuy, entrepreneur individuel, sous la marque Bros’n Form · SIRET 884 049 537 00043 · Biganos (33380), Gironde.

L’éditeur est responsable de ton compte et de ce que tu enregistres dans l’application pour ton propre suivi.

Si un cabinet t’accompagne, ou si tu lui demandes à l’être, le cabinet est responsable de ce qu’il fait de tes données pour ton accompagnement : tout est expliqué plus bas, dans « Le cabinet Bros’n Form ». Pour ces données-là, l’éditeur est son prestataire : il les enregistre et les héberge pour lui, et n’en fait aucun autre usage. Pour le cabinet Bros’n Form, c’est différent : l’éditeur n’est pas son prestataire, il en est l’un des deux responsables (voir plus bas).

Une question, une demande sur tes données : contact@brosnform.fr. Nous répondons au plus tard sous un mois.

Ton compte. Ton prénom, ton adresse email et un mot de passe sont nécessaires pour créer ton compte : sans eux, pas de compte. Ton nom est facultatif. Ton mot de passe, nous ne le voyons jamais : notre hébergeur le transforme en une empreinte irréversible. Si tu te connectes avec Apple ou Google, ils nous transmettent ton nom et ton email ; Google transmet aussi l’adresse de ta photo de profil Google.

Ta majorité. Tu déclares une fois avoir 18 ans ou plus. Nous ne demandons ni pièce d’identité ni date de naissance pour cela.

Tes données de santé, seulement avec ton accord. Ton profil santé (date de naissance, taille, sexe, blessures, allergies), tes objectifs (objectif en quelques mots, poids de départ et poids visé, date visée, objectifs de pas, d’eau et de sommeil), tes pesées (poids, mensurations, photos de suivi, notes), ton journal (sommeil, eau, pas), ton alimentation (diètes, repas notés, aliments créés).

Ton entraînement. Tes programmes et tes séances, les séances que tu coches, les répétitions et charges que tu notes, tes records, les exercices que tu crées, et ton profil sportif : ta profession, ton niveau, tes séances par semaine, ton lieu d’entraînement et ton matériel.

Tes messages avec tes coachs, les photos que tu y joins, et tes notes de séance.

Ta photo de profil, si tu en mets une, ou celle de ton compte Google si tu te connectes avec lui. Tu peux la changer ; pour la retirer sans la remplacer, écris-nous.

Tes accords. Chaque accord ou refus, avec sa date, le texte exact que tu as lu et sa version, et chaque fin d’accompagnement : c’est ce qui nous permet de prouver ton accord, comme la loi nous le demande, et de nous défendre en cas de litige.

Les demandes d’accompagnement qu’un coach t’adresse, et ta réponse.

Tes connexions. Pour la sécurité, notre hébergeur et nous tenons des journaux techniques : la date et l’heure des connexions et des requêtes, l’adresse internet de ton téléphone, le type d’appareil, et les erreurs. Quand un coach saisit ton adresse email pour t’envoyer une demande, ces journaux gardent l’adresse saisie et l’issue de la demande.

Ce que ton téléphone nous donne, si tu l’autorises. Tes pas, sur iPhone seulement, en totaux par jour, jamais tes déplacements, et seulement si tu actives l’interrupteur. Un jeton de notification, si tu acceptes les notifications : il identifie ton téléphone pour lui envoyer une alerte.

Ce que nous ne collectons pas. Aucun traceur, aucune mesure d’audience, aucun rapport de plantage, aucune publicité : nous ne savons pas quels écrans tu consultes. Nous ne te géolocalisons pas et n’accédons ni à tes contacts ni à ton micro. L’appareil photo sert à ce que tu choisis d’envoyer et à scanner un code-barres ; l’accès à tes photos, à ce que tu choisis d’envoyer et à y enregistrer tes photos de suivi quand tu télécharges tes données. Une photo que tu joins à un message est réenregistrée sur ton téléphone avant de partir : elle part sans ses informations cachées, dont le lieu où elle a été prise. Les vidéos ne peuvent pas encore être jointes.

Tenir ton compte et te rendre le service (connexion, programmes, séances, records, messagerie) : c’est l’exécution des conditions d’utilisation que tu acceptes en créant ton compte.

Enregistrer ta santé pour ton propre suivi : uniquement sur la base de ton consentement exprès (accord « Tes données de santé »), parce que la loi range ces données parmi les plus sensibles (article 9 du RGPD). Sans cet accord, rien n’est enregistré pour ton suivi (sauf si tu ouvres ta santé à un cabinet : elle est alors enregistrée pour lui seul), et tu gardes tout le reste de l’application.

Ouvrir ta santé à un cabinet : sur la base d’un second consentement exprès, séparé, donné à un cabinet et aux coachs qu’il nomme. Refuser ou retirer cet accord ne met pas fin à ton accompagnement et n’en change pas le prix ; sans lui, tes coachs ne peuvent ni tenir compte de ta santé dans ton programme, ni suivre ton poids et ton alimentation, ni fixer tes objectifs, ni t’envoyer de diète.

T’envoyer des notifications (nouveau message, demande d’un coach, rappels que tu as réglés) : pour exécuter le service, avec l’autorisation que tu donnes dans les réglages de ton téléphone. Elles ne contiennent jamais le contenu de tes messages ni tes données de santé.

Examiner un signalement de contenu illégal ou contraire aux conditions d’utilisation, et y donner suite : pour exécuter ces conditions et respecter la loi.

Garder la preuve de tes accords et refus : d’abord parce que la loi nous oblige à pouvoir démontrer ton consentement (article 7 du RGPD) ; puis, après la fin d’un accord ou après un refus, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Sauvegarder la base et les fichiers, chiffrés : sur la base de notre intérêt légitime à ne pas perdre ton suivi en cas d’incident ; c’est aussi une mesure de sécurité que la loi nous demande. Pour ta santé, ton accord couvre aussi ces copies.

Tenir des journaux techniques, chez notre hébergeur et dans notre base (voir « Tes connexions ») : sur la base de notre intérêt légitime à sécuriser le service et à en corriger les pannes.

Toi. Tout ce que tu enregistres t’est accessible dans l’application. Tes données de santé se téléchargent d’un geste (voir « Tes droits ») ; pour le reste, écris-nous et nous te l’envoyons dans un fichier.

Les coachs du cabinet qui t’accompagne, si tu as accepté d’en devenir client. Ils voient ton profil (prénom, nom, email, photo, et ton profil sportif : profession, niveau, séances par semaine, lieu d’entraînement et matériel) et peuvent le modifier ; ils te préparent des programmes ; ils voient, corrigent ou suppriment tes séances réalisées, tes records et les exercices que tu crées ; ils t’écrivent et te laissent des consignes. Ils lisent aussi tes messages, leurs photos et vidéos, et tes notes de séance : c’est la messagerie.

Ta santé, seulement si tu la leur ouvres, et seulement aux coachs que l’accord nomme : un coach qui rejoint le cabinet plus tard ne la voit que si tu la lui ouvres. Même alors, ils ne peuvent ni modifier ni effacer ce que tu saisis ou déclares toi-même sur ta santé, ni tes messages. Sans cet accord, s’il y a une information de santé dans la messagerie, ils ne s’en servent pas et ne la recopient nulle part.

L’éditeur, qui est aussi coach du cabinet Bros’n Form : comme coach, il ne voit ta santé que si tu l’ouvres à ce cabinet ; comme éditeur, il n’accède à tes données que pour la maintenance technique, quand c’est indispensable, ou pour examiner un contenu qui lui a été signalé, et chaque accès est consigné.

Matthieu Dupuy, coach du cabinet Bros’n Form, lit avec l’éditeur notre boîte contact@brosnform.fr : il voit donc ce que tu nous y écris, même si tu n’es pas client du cabinet. Ce qui ne concerne pas le cabinet, il le laisse à l’éditeur, qui y répond, et ne s’en sert pas.

Nos prestataires d’hébergement, d’envoi et de sauvegarde, listés plus bas : ils stockent ou acheminent tes données pour nous, sans droit de s’en servir, et un contrat les oblige à les protéger au moins aussi bien que le prévoit cette politique. Apple, Google et Open Food Facts, quand tu passes par eux, appliquent leur propre politique de confidentialité.

Personne d’autre. Aucune donnée n’est vendue, louée, ni transmise à des fins commerciales ou publicitaires. Rien ne passe d’un cabinet à un autre.

Un coach ne peut pas s’attribuer ton compte. S’il saisit ton adresse email, tu reçois une demande, dans l’onglet Coach et par une notification. Tant que tu n’as pas répondu, personne dans son cabinet ne voit rien de ton compte, pas même ton prénom. Le coach sait seulement que sa demande est en attente, puis si elle a été acceptée ou non.

Tu prends deux décisions séparées : devenir client du cabinet, puis, si tu le veux, lui ouvrir ta santé. Sans réponse, la demande expire au bout de trente jours. Relancer une demande en cours ne crée ni seconde demande ni seconde notification.

Tu peux te détacher du cabinet à tout moment, depuis l’onglet Coach, sans passer par nous.

Supabase héberge la base de données et tes fichiers, sur des serveurs d’Amazon Web Services en Irlande (Union européenne). La société qui l’exploite, Supabase Pte. Ltd., est établie à Singapour, et certains de ses propres prestataires (journaux techniques, temps réel) se trouvent hors de l’Union : tes données peuvent donc être transférées hors de l’Union. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat ; tu peux en obtenir une copie en nous écrivant à contact@brosnform.fr.

Cloudflare fait transiter le trafic entre l’application et nos serveurs. Société américaine, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Expo (États-Unis) achemine les notifications, avec les services d’Apple et de Google. Il reçoit le jeton de ton téléphone et une notification sans contenu : ni tes messages, ni ton prénom, ni ta santé. Expo est certifié au Data Privacy Framework.

o2switch (France) envoie les emails de ton compte depuis l’adresse no-reply@brosnform.fr : confirmation d’adresse, nouveau mot de passe, changement d’adresse, avertissement avant effacement. Il héberge aussi notre boîte contact@brosnform.fr, qui reçoit tes demandes : Guillaume Dupuy (l’éditeur) et Matthieu Dupuy (coach du cabinet) la lisent sur leurs ordinateurs et leurs téléphones, avec l’app Mail d’Apple, qui la relève directement chez o2switch, sans passer par un autre service de messagerie. Ses serveurs sont en France, et les emails qu’il envoie pour nous partent tous de là : à notre demande, o2switch a désactivé le relais de secours hors de l’Union qu’il pouvait utiliser quand un envoi échoue.

Apple et Google, seulement si tu te connectes avec eux. Si tu utilises Google, ta photo de profil Google est chargée depuis leurs serveurs quand elle s’affiche.

Open Food Facts, seulement quand tu scannes un code-barres : le code-barres part vers cette base collaborative, avec l’adresse internet de ton téléphone comme pour toute connexion, et rien d’autre sur toi.

Calendly (États-Unis), seulement si tu touches « Réserver un appel découverte » : la page de réservation du cabinet Bros’n Form s’ouvre dans l’application, et ce que tu y saisis va au cabinet, par Calendly, qui l’héberge pour lui (voir « Le cabinet Bros’n Form »).

Nos sauvegardes, chiffrées, jusqu’à leurs noms : elles sont conservées sur l’ordinateur de l’éditeur et chez Scaleway, société française, dans la région de Paris (France). Sans notre clé, elles sont illisibles.

Pour Cloudflare, Expo et Calendly, le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 : tous trois sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Ton compte : tant qu’il existe, et au plus deux ans après ta dernière connexion. Nous te prévenons par email un mois avant de l’effacer. Les demandes d’accompagnement qu’un coach t’a adressées, et tes réponses, restent aussi longtemps que ton compte.

Ta santé, pour ton suivi : tant que ton accord et ton compte existent. Si tu retires cet accord, elle est effacée aussitôt de l’application, sauf si tu l’as aussi ouverte à un cabinet : elle reste alors pour lui, jusqu’à ce que tu retires cet accord-là.

Ta santé, pour un cabinet : tant que dure ton accord. Quand tu le retires ou te détaches, tes coachs perdent aussitôt l’accès, hors ce qu’ils ont déjà ouvert ou téléchargé (comme le PDF d’une diète, qu’ils effacent dans le même délai), et le cabinet efface sous 7 jours ce qu’il avait noté sur ta santé et ce que tu lui en avais écrit hors de l’application.

Si tu supprimes ton compte (Profil → Supprimer mon compte) : ton compte et tout ce qu’il contient sont effacés aussitôt de l’application, base et fichiers. Restent seulement la preuve de tes accords, de tes refus et de tes fins d’accompagnement, ta fiche chez le cabinet si tu étais accompagné (voir « Chez le cabinet »), nos journaux techniques et nos sauvegardes, pour les durées dites ci-dessous.

La preuve de tes accords et refus, et de tes fins d’accompagnement : tant que dure l’accord, puis 5 ans après sa fin (après ta réponse, pour un refus ; après la date, pour une fin d’accompagnement), le délai pendant lequel un litige peut naître. Si tu supprimes ton compte, la preuve de tes accords et refus ne porte plus l’identifiant de ton compte : il reste une empreinte de ton adresse email, calculée avec une clé secrète, qui permet de la retrouver si tu te présentes, et, si tu étais accompagné, le lien vers ta fiche chez le cabinet. La trace de tes fins d’accompagnement, elle, garde l’identifiant de ton ancien compte pendant ces 5 ans.

Chez le cabinet : tes factures et tes paiements 10 ans, comme la loi le lui impose, comptés depuis la date de chaque facture ou de chaque paiement. Le cabinet n’efface qu’une fois par an, le 1er janvier qui suit la fin de ces 10 ans : il les garde donc un peu plus longtemps que le minimum légal. Le reste de ta fiche client est effacé un an après la fin de ton accompagnement.

Nos journaux techniques : ceux de notre hébergeur, affichés 7 jours ; le journal des connexions à ton compte, un an, puis il est effacé.

Nos sauvegardes : ce qui est effacé en disparaît sous 35 jours.

Consulter et récupérer. Ce que tu enregistres est visible dans l’application ; pour tes plus anciens messages et tes plus anciennes pesées, et pour ce que ton cabinet a noté à ton sujet dans son espace, écris-nous. Profil → Mes consentements → Télécharger mes données te donne un fichier de toutes tes données de santé, lisible par un autre service, et enregistre tes photos de suivi dans ton téléphone. Pour le reste (tes séances, tes charges, tes records, tes exercices, tes messages et leurs pièces jointes), écris-nous : nous te l’envoyons dans un fichier du même type.

Corriger. Tu modifies toi-même ton profil, tes pesées, ton journal, tes repas et tes records, et tes objectifs, sauf si tu as ouvert ta santé à un cabinet : ton objectif, ta date visée et tes poids de départ et visé sont alors fixés par tes coachs. Pour ce que ton coach a écrit à ton sujet, demande-le-lui, ou écris-nous.

Effacer. Une pesée, un repas, un record, une séance ou un aliment que tu as créés, tes propres messages, ou ton compte entier.

Retirer un accord, à tout moment, en un geste : Profil → Mes consentements. Retirer ton accord ne remet pas en cause ce qui a été fait avant.

Limiter l’usage de tes données, ou toute autre demande : écris à contact@brosnform.fr. Nous pouvons te demander de confirmer ton identité avant de répondre.

T’opposer. À tout moment, pour des raisons tenant à ta situation, tu peux t’opposer à ce que nous faisons sur la base de notre intérêt légitime (journaux techniques, sauvegardes, preuve gardée après la fin d’un accord ou après un refus) : écris à contact@brosnform.fr. Nous arrêtons, sauf motif impérieux qui l’emporte sur tes intérêts, ou besoin de nous défendre en justice.

Après ta mort. Tu peux nous donner des directives sur la conservation, l’effacement ou la communication de tes données après ton décès, en écrivant à contact@brosnform.fr.

Réclamer. Si notre réponse ne te convient pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Tes données circulent chiffrées entre ton téléphone et nos serveurs. Des règles d’accès, vérifiées par la base à chaque requête, décident qui voit quoi ; sur une copie d’essai de la base, elles sont éprouvées par plus de mille cinq cents contrôles automatiques, dont de nombreuses tentatives d’attaque rejouées.

Ton jeton de connexion est rangé dans le trousseau sécurisé de ton téléphone. Tes photos de suivi et les pièces jointes de tes messages ne s’ouvrent que par un lien temporaire, valable une heure.

Ta photo de profil, si tu en envoies une, ne s’affiche elle aussi que par un lien temporaire, valable dix minutes, que la base ne délivre qu’à toi, aux coachs actifs de ton cabinet et, pour la photo d’un coach, aux clients que son cabinet accompagne : un client ne voit pas la photo d’un autre client. La photo de ton compte Google, si tu l’utilises, reste chez Google, à l’adresse qu’il lui donne.

Le jeton de notification de ton téléphone n’est lisible ni par les coachs ni par les autres comptes : seuls ton compte et l’envoi des notifications s’en servent.

Si une violation de tes données présentait un risque élevé pour toi, nous te préviendrions directement.

L’application et le coaching sont réservés aux personnes de 18 ans ou plus. Si tu indiques avoir moins de 18 ans, ou si la date de naissance enregistrée dans ton profil le dit, ta santé est aussitôt fermée à tout le monde, tu peux télécharger tes données, puis ton compte est supprimé 30 jours plus tard, ou tout de suite si tu le demandes. En cas d’erreur, écris-nous avant cette date.

Cette partie est l’information que te doit le cabinet Bros’n Form, s’il t’accompagne ou si tu lui demandes à l’être.

Qui est responsable : Guillaume Dupuy EI (SIRET 884 049 537 00043, Biganos, 33380) et Matthieu Dupuy EI (SIRET 103 074 837 00016, Audenge, 33980). Contact : contact@brosnform.fr. Ils sont responsables ensemble de ton accompagnement, et un accord entre eux fixe qui fait quoi ; en voici l’essentiel : contact@brosnform.fr répond pour les deux, quelle que soit ta demande. Guillaume Dupuy t’informe (c’est ce texte), traite tes demandes sur tes données, sécurise et sauvegarde les données, et prévient la CNIL, et toi s’il le faut, en cas de fuite. Matthieu Dupuy signe ton contrat de coaching, émet tes factures et les garde le temps que la loi impose. Chacun ne se sert de tes données que pour ton accompagnement et sa facturation. Si l’un d’eux quitte le cabinet, il n’y a plus accès comme coach, et ton accord pour ta santé t’est redemandé.

Ce qu’il utilise, et pourquoi : ton identité et tes coordonnées, tes programmes, tes séances et tes records, la messagerie de l’application et vos échanges par email (contact@brosnform.fr) ou par WhatsApp, pour t’accompagner (exécution du contrat de coaching) ; tes factures et tes paiements (obligation comptable) ; ta santé, seulement si tu la lui ouvres, par l’accord dans l’application ou par un accord écrit (ton consentement exprès), y compris ce que tu en écris dans vos échanges. Sans cet accord, s’il y a une information de santé dans vos échanges, tes coachs ne s’en servent pas et ne la recopient nulle part.

Qui y accède : les coachs du cabinet ; pour ta santé, seulement ceux que ton accord nomme. L’éditeur de l’application héberge ces données pour le cabinet, sans autre usage, avec les prestataires listés plus haut ; leurs pays et les garanties de leurs transferts y sont décrits. Tes factures peuvent être transmises à l’expert-comptable du cabinet et, si elle le demande, à l’administration fiscale. WhatsApp, si tu choisis d’écrire à tes coachs par ce moyen, y compris sur ta santé, ou si le cabinet t’y écrit le premier (une nouvelle diète, une pesée manquante ou une facture à régler, par exemple) : ce service de Meta est fourni dans l’Union européenne par WhatsApp Ireland Limited (Dublin, Irlande), qui en répond lui-même et applique sa propre politique de confidentialité. Vos messages y sont chiffrés de bout en bout : d’après WhatsApp, il ne peut pas en lire le contenu, mais il connaît vos numéros et les heures de vos échanges, et partage ces informations avec Meta, y compris aux États-Unis (WhatsApp LLC et Meta Platforms, Inc. sont certifiés au Data Privacy Framework). Tes coachs lisent ces messages sur leurs téléphones, où ils sont enregistrés. Chaque jour, WhatsApp en sauvegarde une copie sur le compte iCloud de chaque coach, service fourni dans l’Union européenne par Apple Distribution International Ltd (Cork, Irlande), qui peut la faire stocker aux États-Unis par Apple Inc. (clauses contractuelles types, dont une copie peut être demandée à Apple : apple.com/fr/privacy/contact) : cette copie est chiffrée de bout en bout, avec un mot de passe que seul ce coach connaît, et, d’après WhatsApp, ni Apple ni WhatsApp ne peuvent la lire ; chaque sauvegarde remplace la précédente. Si tu préfères, écris-leur dans l’application ou par email à contact@brosnform.fr. Un SMS passe par ton opérateur et le leur. Aucune donnée ne passe à un autre cabinet, et aucune n’est vendue.

Si tu demandes à être accompagné (appel découverte réservé sur Calendly, email à contact@brosnform.fr) : ce que tu confies au cabinet sert à te répondre et à préparer l’appel, à ta demande, avant tout contrat. Il le garde un an après ta dernière prise de contact (message ou réservation), puis l’efface si tu n’es pas devenu client.

Combien de temps : ce qu’il a noté sur ta santé, et ce que tu lui en as écrit par email ou par WhatsApp, tant que dure ton accord, puis effacé sous 7 jours ; tes factures et tes paiements, 10 ans, comme la loi l’impose, comptés depuis la date de chaque facture ou de chaque paiement, puis effacés le 1er janvier qui suit la fin de ces 10 ans, un peu plus tard que le minimum légal ; le reste de ta fiche client et de vos échanges, un an après la fin de ton accompagnement.

Tes droits : les mêmes que ci-dessus, à exercer à contact@brosnform.fr ou auprès de chacun des responsables du cabinet, quoi que prévoie leur accord. Tu peux retirer ton accord santé dans Profil → Mes consentements, ou par écrit si tu l’as donné par écrit, et te détacher du cabinet depuis l’onglet Coach. Tu peux aussi saisir la CNIL.

Si cette politique change, nous te le disons dans l’application. Si le changement touche à ce que tu as accepté, nous te redemandons ton accord : ton ancien accord ne couvre pas ce qui est nouveau. La date de publication et la version figurent en tête.

Ce texte est aussi en ligne à brosnform.fr/app/confidentialite, où tu peux l’enregistrer ou l’imprimer.