Politique de confidentialité

L’application Bros’n Form est éditée par Guillaume Dupuy, entrepreneur individuel, sous la marque Bros’n Form · SIRET 884 049 537 00043 · 33380 Biganos [numéro et rue retirés : l’éditeur a changé d’adresse le 26 octobre 2026 ; l’adresse en vigueur figure dans la version actuelle].

L’éditeur est responsable de ton compte et de ce que tu enregistres dans l’application pour ton propre suivi, sauf ton suivi du cycle, qui ne quitte pas ton téléphone et auquel nous n’avons pas accès (voir « Ton cycle, sur ton téléphone seulement »).

Si un cabinet t’accompagne, ou si tu lui demandes à l’être, le cabinet est responsable de ce qu’il fait de tes données pour ton accompagnement : tout est expliqué plus bas, dans « Le cabinet Bros’n Form ». Pour ces données-là, l’éditeur est son prestataire : il les enregistre et les héberge pour lui, et n’en fait aucun autre usage. Pour le cabinet Bros’n Form, c’est différent : l’éditeur n’est pas son prestataire, il en est l’un des deux responsables (voir plus bas).

Une question, une demande sur tes données : contact@brosnform.fr. Nous répondons au plus tard sous un mois.

Ton compte. Ton prénom, ton adresse email et un mot de passe sont nécessaires pour créer ton compte : sans eux, pas de compte. Ton nom est facultatif. Ton mot de passe, nous ne le voyons jamais : notre hébergeur le transforme en une empreinte irréversible. Si tu te connectes avec Apple ou Google, ils nous transmettent ton nom et ton email ; Google transmet aussi l’adresse de ta photo de profil Google.

Ton genre, si tu veux le dire. L’application te demande une fois si tu es une femme ou un homme ; tu peux aussi répondre que tu préfères ne pas le préciser, et tu changes ta réponse quand tu veux dans ton profil. Nous gardons seulement ta dernière réponse, sans date ni historique. Elle sert uniquement à adapter l’application : « femme » t’ouvre l’espace du cycle (sur iPhone, à partir de 15 ans) ; « femme » ou « homme » choisit aussi la silhouette des exercices et te propose ton sexe quand tu remplis ton profil santé (une simple proposition, que tu peux changer avant d’enregistrer). Ton genre est indépendant du sexe de ton profil santé, qui sert au calcul de tes besoins et n’est enregistré qu’avec ton accord. Personne d’autre que toi ne le voit : ni tes coachs, ni ton cabinet ; l’éditeur n’y accède que pour la maintenance, comme pour le reste (voir « Qui voit tes données »). Ton téléphone en garde une copie, pour que l’application s’adapte même hors connexion : elle y reste quand tu te déconnectes, et en est effacée si tu y supprimes ton compte ou l’application ; si ton compte est supprimé autrement, elle y reste jusqu’à ce que tu supprimes l’application.

Ton âge, quand il compte. Avant d’ouvrir les fonctions liées à ta santé, tu confirmes avoir 15 ans ou plus ; avant d’accepter un coach, tu indiques si tu as 18 ans ou plus, 16 ou 17 ans, ou moins de 16 ans. Nous gardons ta réponse, sa date, l’écran où tu as répondu, la version du texte affiché et celle de l’application, sans aucune pièce d’identité. Si tu remplis ta date de naissance dans ton profil santé, elle sert aussi à vérifier ton âge.

Tes données de santé, seulement avec ton accord. Ton profil santé (date de naissance, taille, sexe, blessures, allergies), tes objectifs (ton type d’objectif et ceux que tu coches en plus, objectif en quelques mots, poids de départ et poids visé, date visée, objectifs de pas, d’eau et de sommeil), tes pesées (poids, mensurations, photos de suivi, notes), ton journal (sommeil, eau, pas), ton alimentation : tes objectifs de calories, de protéines, de lipides et de glucides (ceux que tu poses, ou ceux que « Mes besoins » calcule à partir de tes mesures et enregistre la première fois si tu n’en as pas), les repas que tu notes jour après jour, les repas que tu enregistres pour les ajouter d’un appui (« Mes repas »), les aliments que tu crées ; avec un coach, la diète qu’il te prépare.

Ton entraînement. Les programmes que tes coachs te préparent, tes séances (celles que tu fais en direct, celles que tu notes après coup, avec « Séance passée » ou en cochant une séance prévue, et celles que tu prépares ou enregistres dans « Mes séances », avec un jour si tu veux, pour les lancer d’un appui), la façon dont chaque séance faite a été enregistrée (en direct, ou notée après coup), et ce que tu en notes : les répétitions et charges, tes notes sur chaque exercice, l’effort ressenti (RPE), les séries menées à l’échec, le type de chaque série (échauffement, top set, back-off), l’heure de chaque série cochée pendant une séance (pour mesurer le temps entre deux séries), les repos que tu règles et, pour le cardio et les exercices au temps, la durée, la distance, la vitesse, l’inclinaison, le niveau et les calories affichées par la machine ; les jours que tu marques comme jour de repos ou de repos actif, passés ou à venir, sans en noter la raison ; tes records, les exercices que tu crées, et ton profil sportif : ta profession, ton niveau, tes séances par semaine, ton lieu d’entraînement et ton matériel.

Tes messages avec tes coachs, les photos que tu y joins, et tes notes de séance et d’exercice.

Ta photo de profil, si tu en mets une, ou celle de ton compte Google si tu te connectes avec lui. Tu peux la changer ; pour la retirer sans la remplacer, écris-nous.

Tes accords. Chaque accord ou refus, avec sa date, le texte exact que tu as lu et sa version, et chaque fin d’accompagnement : c’est ce qui nous permet de prouver ton accord, comme la loi nous le demande, et de nous défendre en cas de litige.

Les demandes d’accompagnement qu’un coach t’adresse, et ta réponse.

Tes connexions. Pour la sécurité, notre hébergeur et nous tenons des journaux techniques : la date et l’heure des connexions et des requêtes, l’adresse internet de ton téléphone, le type d’appareil, et les erreurs. Quand un coach saisit ton adresse email pour t’envoyer une demande, ces journaux gardent l’adresse saisie et l’issue de la demande.

Ce que ton téléphone nous donne, si tu l’autorises. Tes pas, sur iPhone seulement, en totaux par jour, jamais tes déplacements, et seulement si tu actives l’interrupteur. Un jeton de notification, si tu acceptes les notifications : il identifie ton téléphone pour lui envoyer une alerte.

Ce que nous ne collectons pas. Aucun traceur, aucune mesure d’audience, aucun rapport de plantage, aucune publicité : nous ne savons pas quels écrans tu consultes. Nous ne te géolocalisons pas et n’accédons ni à tes contacts ni à ton micro. L’appareil photo sert à ce que tu choisis d’envoyer et à scanner un code-barres ; l’accès à tes photos, à ce que tu choisis d’envoyer et à y enregistrer tes photos de suivi quand tu télécharges tes données. Une photo que tu joins à un message est réenregistrée sur ton téléphone avant de partir : elle part sans ses informations cachées, dont le lieu où elle a été prise. Les vidéos ne peuvent pas encore être jointes. Et nous ne recevons rien de ton suivi du cycle : il reste sur ton téléphone (voir « Ton cycle, sur ton téléphone seulement »).

Sur iPhone, si tu as indiqué être une femme, et à partir de 15 ans, l’onglet Suivi t’ouvre un espace pour noter ton cycle et y accorder ton entraînement : les dates de tes règles, leur durée et celle de ton cycle habituelles, si tu prends une contraception hormonale, ce que tu notes jour après jour (flux, douleurs et leur type, humeur, énergie, appétit, envies, autres sensations : des choix à cocher, jamais de texte libre), les dates de règles ou de saignements à venir que tu prévois toi-même, si tu en notes, le rappel avant tes prochaines règles, si tu l’actives, et la date à laquelle tu as activé ce suivi, avec la version du texte que tu as lu à ce moment-là. À partir de tes seules dates, jamais de ce que tu notes jour après jour, l’application calcule sur ton téléphone les jours estimés de tes prochaines règles. Si tu as prévu tes propres dates, elle les montre telles quelles, à la place de cette estimation, et, le jour venu, te demande si elles ont commencé ; avec une contraception hormonale, elle n’estime aucun jour à venir : elle montre seulement ceux que tu as prévus. Le rappel, si tu l’actives, est une notification que ton téléphone programme lui-même, à 9 h, 1, 2 ou 3 jours avant le premier jour des règles ou des saignements que tu as prévus, ou, si tu n’en as pas prévu, avant le premier jour où tes prochaines règles peuvent commencer, d’après ces estimations : son texte (« Petit rappel », « Un coup d’œil à ton suivi ? ») ne parle pas de ton cycle, et elle ne passe par aucun serveur, ni les nôtres, ni ceux d’Expo ou d’Apple. Ce que tu y notes ne quitte jamais ton téléphone. Rien n’est envoyé à nos serveurs, rien n’entre dans nos sauvegardes, aucune notification n’en parle, aucun widget ne le montre, et nous ne savons pas si tu t’en sers. Ni nous, ni ton cabinet, ni tes coachs n’y avons accès, même si tu as ouvert ta santé à un cabinet. Si nous ne connaissons pas encore ton âge, l’application te demande de confirmer que tu as 15 ans ou plus : cette réponse reste, elle aussi, sur ton téléphone.

Tant que ces données restent sur ton téléphone, sous ton seul contrôle, nous considérons que ce suivi n’est pas un traitement de données que nous faisons, au sens du RGPD : l’application te fournit l’outil, et c’est toi qui t’en sers, pour toi seule (recommandation de la CNIL sur les applications mobiles, § 3.3). C’est pourquoi aucun accord ne t’est demandé pour ton cycle : rien ne nous en parvient. Si cela devait changer (pour sauvegarder ton suivi chez nous, par exemple), nous te demanderions d’abord ton accord exprès.

Il est chiffré sur ton téléphone, avec une clé qui ne quitte pas cet appareil, et il n’entre ni dans les sauvegardes de ton iPhone, ni dans iCloud. Si tu changes de téléphone, le perds ou le réinitialises, ton suivi ne te suit pas, et nous ne pouvons pas le récupérer : nous n’en avons aucune copie.

Il est rangé sous ton compte : un autre compte connecté sur ce téléphone ne peut pas l’ouvrir dans l’application. Sur ce téléphone, c’est l’application qui sépare les comptes : si tu le prêtes, efface ton suivi avant. Te déconnecter ne l’efface pas, mais tu peux choisir de l’effacer à ce moment-là. Le rappel, lui, est retiré de ce téléphone quand tu te déconnectes (il revient quand tu te reconnectes), quand tu effaces ton suivi et quand ton espace se ferme. Tu l’effaces quand tu veux, en entier, depuis l’espace lui-même (« Effacer mon suivi du cycle »). Il est aussi effacé de ce téléphone si tu y supprimes ton compte, si tu supprimes l’application, si tu y choisis « Homme » ou « Ne pas préciser », ou si tu y indiques avoir moins de 15 ans. Si tu choisis « Homme » ou « Ne pas préciser », ou indiques avoir moins de 15 ans, ailleurs (sur un autre téléphone, par exemple), ton espace se ferme ici sans rien effacer, et l’application te propose, sur ce téléphone, d’effacer ton suivi. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), ton suivi reste chiffré sur ce téléphone, et l’application ne l’ouvre plus, jusqu’à ce que tu la supprimes.

Tenir ton compte et te rendre le service (connexion, programmes, séances, records, messagerie) : c’est l’exécution des conditions d’utilisation que tu acceptes en créant ton compte (ou qu’un de tes parents accepte pour toi, si tu as moins de 15 ans).

Adapter l’application à ton genre, si tu l’indiques (l’espace du cycle, la silhouette des exercices, une proposition dans ton profil santé) : pour exécuter les conditions d’utilisation, à ta demande. Le dire est facultatif : tu peux toujours répondre « ne pas préciser » ; tu n’as alors ni l’espace du cycle (qui n’existe que sur iPhone) ni ces adaptations, et tu gardes tout le reste de l’application. Nous ne nous en servons pour rien d’autre : ni statistiques, ni messages, ni publicité, et tes coachs ne le voient pas.

Appliquer les âges d’accès (santé à partir de 15 ans, coaching à partir de 16 ans) à partir de ta réponse sur ton âge, y compris quand tu indiques avoir moins de 15 ou de 16 ans : pour exécuter les conditions d’utilisation, et parce que la loi ne te permet pas de consentir seul avant 15 ans.

Enregistrer ta santé pour ton propre suivi : uniquement sur la base de ton consentement exprès (accord « Tes données de santé »), parce que la loi range ces données parmi les plus sensibles (article 9 du RGPD). Cet accord se donne à partir de 15 ans (voir « Si tu as moins de 18 ans »). Sans cet accord, rien n’est enregistré pour ton suivi (sauf si tu ouvres ta santé à un cabinet : elle est alors enregistrée pour lui seul), et tu gardes tout le reste de l’application. Ton suivi du cycle, lui, reste sur ton téléphone, hors de nos serveurs : il ne demande pas cet accord (voir « Ton cycle, sur ton téléphone seulement »).

Ouvrir ta santé à un cabinet : sur la base d’un second consentement exprès, séparé, donné à un cabinet et aux coachs qu’il nomme. Refuser ou retirer cet accord ne met pas fin à ton accompagnement et n’en change pas le prix ; sans lui, tes coachs ne peuvent ni tenir compte de ta santé dans ton programme, ni suivre ton poids et ton alimentation, ni fixer tes objectifs, ni t’envoyer de diète.

T’envoyer des notifications (nouveau message, demande d’un coach, rappels que tu as réglés) : pour exécuter le service, avec l’autorisation que tu donnes dans les réglages de ton téléphone. Elles ne contiennent jamais le contenu de tes messages ni tes données de santé.

Examiner un signalement de contenu illégal ou contraire aux conditions d’utilisation, et y donner suite : pour exécuter ces conditions et respecter la loi.

Garder la preuve de tes accords et refus, et de l’âge que tu as confirmé : d’abord parce que la loi nous oblige à pouvoir démontrer ton consentement, et qu’il était valable à ton âge (articles 7 et 8 du RGPD) ; puis, après la fin d’un accord ou après un refus, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Répondre à tes demandes sur tes données (voir « Tes droits ») : parce que la loi nous oblige à y répondre ; puis, pour garder la trace de ta demande et de notre réponse, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Sauvegarder la base et les fichiers, chiffrés : sur la base de notre intérêt légitime à ne pas perdre ton suivi en cas d’incident ; c’est aussi une mesure de sécurité que la loi nous demande. Pour ta santé, ton accord couvre aussi ces copies.

Tenir des journaux techniques, chez notre hébergeur et dans notre base (voir « Tes connexions ») : sur la base de notre intérêt légitime à sécuriser le service et à en corriger les pannes.

Toi. Tout ce que tu enregistres t’est accessible dans l’application. Tes données de santé et ton genre se téléchargent d’un geste (voir « Tes droits »), sauf ton suivi du cycle, qui n’est que sur ton téléphone ; pour le reste, écris-nous et nous te l’envoyons dans un fichier.

Les coachs du cabinet qui t’accompagne, si tu as accepté d’en devenir client. Ils voient ton profil (prénom, nom, email, photo, et ton profil sportif : profession, niveau, séances par semaine, lieu d’entraînement et matériel) et peuvent le modifier ; ils te préparent des programmes ; ils voient, corrigent ou suppriment tes séances réalisées, tes records et les exercices que tu crées ; pour chaque séance, ils voient si tu l’as notée après coup (une simple mention, qui dit seulement comment tu l’as enregistrée) ; ils voient tes jours de repos et de repos actif, sans pouvoir les changer ; ils t’écrivent et te laissent des consignes. Ils lisent aussi tes messages, leurs photos et vidéos, et tes notes de séance et d’exercice : c’est la messagerie. Si tu indiques avoir moins de 16 ans, ou moins de 15 ans, ils en sont prévenus (la date, et la question à laquelle tu as répondu), pour mettre fin à ton accompagnement.

Ta santé, seulement si tu la leur ouvres, et seulement aux coachs que l’accord nomme : un coach qui rejoint le cabinet plus tard ne la voit que si tu la lui ouvres. Même alors, ils ne peuvent ni modifier ni effacer ce que tu saisis ou déclares toi-même sur ta santé, ni tes messages. Dans la preuve de cet accord, que lisent les coachs du cabinet, figure aussi la tranche d’âge que tu as indiquée : 16 ou 17 ans, ou 18 ans et plus. Sans cet accord, s’il y a une information de santé dans la messagerie, ils ne s’en servent pas et ne la recopient nulle part.

L’éditeur, qui est aussi coach du cabinet Bros’n Form : comme coach, il ne voit ta santé que si tu l’ouvres à ce cabinet ; comme éditeur, il n’accède à tes données que pour la maintenance technique, quand c’est indispensable, ou pour examiner un contenu qui lui a été signalé, et chaque accès est consigné.

Matthieu Dupuy, coach du cabinet Bros’n Form, lit avec l’éditeur notre boîte contact@brosnform.fr : il voit donc ce que tu nous y écris, même si tu n’es pas client du cabinet. Ce qui ne concerne pas le cabinet, il le laisse à l’éditeur, qui y répond, et ne s’en sert pas.

Nos prestataires d’hébergement, d’envoi et de sauvegarde, listés plus bas : ils stockent ou acheminent tes données pour nous, sans droit de s’en servir, et un contrat les oblige à les protéger au moins aussi bien que le prévoit cette politique. Apple, Google et Open Food Facts, quand tu passes par eux, appliquent leur propre politique de confidentialité.

Personne d’autre. Aucune donnée n’est vendue, louée, ni transmise à des fins commerciales ou publicitaires. Rien ne passe d’un cabinet à un autre.

Un coach ne peut pas s’attribuer ton compte. S’il saisit ton adresse email, tu reçois une demande, dans l’onglet Coach et par une notification. Tant que tu n’as pas répondu, personne dans son cabinet ne voit rien de ton compte, pas même ton prénom. Le coach sait seulement que sa demande est en attente, puis si elle a été acceptée ou non.

À partir de 16 ans, tu prends deux décisions séparées : devenir client du cabinet, puis, si tu le veux, lui ouvrir ta santé. Avant 16 ans, tu ne peux pas accepter de demande : elle est refusée, et le coach voit seulement qu’elle l’a été, pas pourquoi (si son cabinet t’accompagne déjà, il en est prévenu : voir « Si tu as moins de 18 ans »). Sans réponse, la demande expire au bout de trente jours. Relancer une demande en cours ne crée ni seconde demande ni seconde notification.

Tu peux te détacher du cabinet à tout moment, depuis l’onglet Coach, sans passer par nous.

Supabase héberge la base de données et tes fichiers, sur des serveurs d’Amazon Web Services en Irlande (Union européenne). La société qui l’exploite, Supabase Pte. Ltd., est établie à Singapour, et certains de ses propres prestataires (journaux techniques, temps réel) se trouvent hors de l’Union : tes données peuvent donc être transférées hors de l’Union. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat ; tu peux en obtenir une copie en nous écrivant à contact@brosnform.fr.

Cloudflare fait transiter le trafic entre l’application et nos serveurs. Société américaine, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Expo (États-Unis) achemine les notifications, avec les services d’Apple et de Google. Il reçoit le jeton de ton téléphone et une notification sans contenu : ni tes messages, ni ton prénom, ni ta santé. Expo est certifié au Data Privacy Framework.

o2switch (France) envoie les emails de ton compte depuis l’adresse no-reply@brosnform.fr : confirmation d’adresse, nouveau mot de passe, changement d’adresse, avertissement avant effacement. Il héberge aussi notre boîte contact@brosnform.fr, qui reçoit tes demandes : Guillaume Dupuy (l’éditeur) et Matthieu Dupuy (coach du cabinet) la lisent sur leurs ordinateurs et leurs téléphones, avec l’app Mail d’Apple, qui la relève directement chez o2switch, sans passer par un autre service de messagerie. Ses serveurs sont en France, et les emails qu’il envoie pour nous partent tous de là : à notre demande, o2switch a désactivé le relais de secours hors de l’Union qu’il pouvait utiliser quand un envoi échoue.

Apple et Google, seulement si tu te connectes avec eux. Si tu utilises Google, ta photo de profil Google est chargée depuis leurs serveurs quand elle s’affiche.

Open Food Facts, seulement quand tu scannes un code-barres : le code-barres part vers cette base collaborative, avec l’adresse internet de ton téléphone comme pour toute connexion, et rien d’autre sur toi.

Calendly (États-Unis), seulement si tu appuies sur « Réserver un appel découverte » : la page de réservation du cabinet Bros’n Form s’ouvre dans l’application, et ce que tu y saisis va au cabinet, par Calendly, qui l’héberge pour lui (voir « Le cabinet Bros’n Form »).

Nos sauvegardes, chiffrées, jusqu’à leurs noms : elles sont conservées sur l’ordinateur de l’éditeur et chez Scaleway, société française, dans la région de Paris (France). Sans notre clé, elles sont illisibles.

Pour Cloudflare, Expo et Calendly, le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 : tous trois sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Ton compte : tant qu’il existe, et au plus deux ans après ta dernière connexion. Nous te prévenons par email un mois avant de l’effacer. Les demandes d’accompagnement qu’un coach t’a adressées, et tes réponses, restent aussi longtemps que ton compte.

Tes réponses sur ton âge : tant que ton compte existe. L’âge minimum que tu avais confirmé figure aussi dans la preuve de chaque accord, gardée aussi longtemps qu’elle (voir plus bas). Si tu as indiqué avoir moins de 16 ans alors qu’un cabinet t’accompagnait, l’avis qu’il en a reçu est effacé quand tu quittes ce cabinet.

Ton genre : tant que ton compte existe. Tu le changes, ou choisis « ne pas préciser », quand tu veux ; nous ne gardons pas tes réponses précédentes, sauf dans nos sauvegardes, d’où elles disparaissent sous 35 jours. Il est effacé avec ton compte ; pour l’effacer avant, écris-nous (l’application te reposera alors la question au lancement suivant, et tu pourras répondre « ne pas préciser »).

Ta santé, pour ton suivi : tant que ton accord et ton compte existent. Si tu retires cet accord, elle est effacée aussitôt de l’application, sauf si tu l’as aussi ouverte à un cabinet : elle reste alors pour lui, jusqu’à ce que tu retires cet accord-là.

Ta santé, pour un cabinet : tant que dure ton accord. Quand tu le retires ou te détaches, tes coachs perdent aussitôt l’accès, hors ce qu’ils ont déjà ouvert ou téléchargé (comme le PDF d’une diète, qu’ils effacent dans le même délai), et le cabinet efface sous 7 jours ce qu’il avait noté sur ta santé et ce que tu lui en avais écrit hors de l’application.

Ton cycle : il n’est pas chez nous. Il reste sur ton téléphone tant que tu ne l’effaces pas (voir « Ton cycle, sur ton téléphone seulement »).

Sur ton téléphone, l’application garde aussi tes réglages de « Mes besoins » (activité, objectif, équation) ; ils sont effacés quand tu te déconnectes, quand tu effaces ta santé ou retires ton accord, et avec ton compte. Elle garde aussi une copie de tes séances faites (exercices, séries, titre, durée) et du catalogue d’exercices, pour démarrer, refaire et noter une séance sans connexion ; elles sont effacées quand tu te déconnectes, quand un autre compte se connecte sur ce téléphone, et avec ton compte.

Tes widgets, et le chrono de l’écran verrouillé. Si tu ajoutes un widget de Bros’n Form à ton écran d’accueil ou à ton écran verrouillé, il montre, selon sa taille, un résumé de ta journée : ta séance du jour, ou ton repos, et, si tu as donné ton accord pour ta santé, tes pas, ton eau, ton sommeil, ce qu’il te reste à manger et tes repas notés. Pour cela, l’application garde une copie de ce résumé sur ton téléphone, dans un espace qu’elle partage avec ses widgets, et ne l’envoie nulle part ; elle peut l’y garder même si tu n’as ajouté aucun widget. Cette copie ne contient jamais ton cycle, ni ton poids, ni tes messages. Contrairement à ton suivi du cycle, elle entre dans les sauvegardes de ton iPhone (sur iCloud ou sur ton ordinateur), si tu les as activées : ces sauvegardes sont les tiennes, et nous n’y avons pas accès. Sur ton écran verrouillé, dans la présentation Aujourd’hui ou en mode En veille, un widget se voit sans déverrouiller ton téléphone : ne l’y place que si cela te convient. Pendant une séance en direct, le chrono de repos s’affiche aussi sur ton écran verrouillé, dans la Dynamic Island et, si tu en as une, sur ton Apple Watch (le nom de ta séance, l’exercice et la série qui suivent, le temps qui reste) : il ne passe par aucun serveur, disparaît à la fin de la séance, et tu peux le couper dans les réglages de ton iPhone, à la page de Bros’n Form (« Activités en direct »). La copie est effacée de ce téléphone quand tu t’y déconnectes ou qu’un autre compte s’y connecte, quand tu y supprimes ton compte, et si tu supprimes l’application ; ce qu’elle contient de ta santé l’est aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé, ou ta santé effacée, autrement (depuis un autre téléphone, par exemple), c’est fait à la prochaine ouverture de l’application sur ce téléphone.

Si tu supprimes ton compte (Profil → Supprimer mon compte) : ton compte et tout ce qu’il contient sont effacés aussitôt de l’application, base et fichiers. Restent seulement la preuve de tes accords, de tes refus et de tes fins d’accompagnement, ta fiche chez le cabinet si tu étais accompagné (voir « Chez le cabinet »), nos journaux techniques et nos sauvegardes, pour les durées dites ci-dessous. Ton suivi du cycle, qui n’est que sur ton téléphone, est effacé de ce téléphone quand tu y supprimes ton compte.

La preuve de tes accords et refus, et de tes fins d’accompagnement : tant que dure l’accord, puis 5 ans après sa fin (après ta réponse, pour un refus ; après la date, pour une fin d’accompagnement), le délai pendant lequel un litige peut naître. Si tu supprimes ton compte, la preuve de tes accords et refus ne porte plus l’identifiant de ton compte : il reste une empreinte de ton adresse email, calculée avec une clé secrète, qui permet de la retrouver si tu te présentes, et, si tu étais accompagné, le lien vers ta fiche chez le cabinet. La trace de tes fins d’accompagnement, elle, garde l’identifiant de ton ancien compte pendant ces 5 ans.

Tes demandes sur tes données, et nos réponses : 5 ans après notre réponse, le délai pendant lequel un litige peut naître, puis elles sont effacées.

Chez le cabinet : tes factures et tes paiements 10 ans, comme la loi le lui impose, comptés depuis la date de chaque facture ou de chaque paiement. Le cabinet n’efface qu’une fois par an, le 1er janvier qui suit la fin de ces 10 ans : il les garde donc un peu plus longtemps que le minimum légal. Ton contrat de coaching, s’il a été conclu à distance par voie électronique (signé en PDF et envoyé par email, par exemple) : jusqu’à la fin de ton accompagnement, puis 10 ans, comme la loi l’impose ; tu peux en demander une copie pendant tout ce temps. Le reste de ta fiche client est effacé un an après la fin de ton accompagnement.

Nos journaux techniques : ceux de notre hébergeur, affichés 7 jours ; le journal des connexions à ton compte, un an, puis il est effacé.

Nos sauvegardes : ce qui est effacé en disparaît sous 35 jours.

Consulter et récupérer. Ce que tu enregistres est visible dans l’application ; pour tes plus anciens messages et tes plus anciennes pesées, et pour ce que ton cabinet a noté à ton sujet dans son espace, écris-nous. Profil → Mes consentements → Télécharger mes données te donne un fichier de toutes tes données de santé, lisible par un autre service, et enregistre tes photos de suivi dans ton téléphone. Pour le reste (tes séances et la façon dont chacune a été enregistrée, tes jours de repos, tes charges, tes records, tes exercices, tes messages et leurs pièces jointes), écris-nous : nous te l’envoyons dans un fichier du même type. Le fichier de « Télécharger mes données » contient aussi ta réponse sur ton genre, si tu as répondu. Ton suivi du cycle, lui, n’est que dans l’application, sur ton téléphone : nous ne pouvons ni le consulter ni te l’envoyer.

Corriger. Tu modifies toi-même ton profil, tes pesées, ton journal, tes repas et tes records, et tes objectifs, sauf si tu as ouvert ta santé à un cabinet : ton objectif (son type et ceux que tu coches en plus compris), ta date visée et tes poids de départ et visé sont alors fixés par tes coachs. Pour ce que ton coach a écrit à ton sujet, demande-le-lui, ou écris-nous.

Effacer. Une pesée, un repas noté ou enregistré, un record, une séance ou un aliment que tu as créés, un jour de repos que tu as marqué, tes propres messages, ton suivi du cycle (sur ton téléphone : Réglages du cycle → Effacer mon suivi du cycle), ou ton compte entier.

Retirer un accord, à tout moment, en un geste : Profil → Mes consentements. Retirer ton accord ne remet pas en cause ce qui a été fait avant.

Limiter l’usage de tes données, ou toute autre demande : écris à contact@brosnform.fr. Nous pouvons te demander de confirmer ton identité avant de répondre.

T’opposer. À tout moment, pour des raisons tenant à ta situation, tu peux t’opposer à ce que nous faisons sur la base de notre intérêt légitime (journaux techniques, sauvegardes, preuve gardée après la fin d’un accord ou après un refus, trace de tes demandes et de nos réponses) : écris à contact@brosnform.fr. Nous arrêtons, sauf motif impérieux qui l’emporte sur tes intérêts, ou besoin de nous défendre en justice.

Après ta mort. Tu peux nous donner des directives sur la conservation, l’effacement ou la communication de tes données après ton décès, en écrivant à contact@brosnform.fr.

Réclamer. Si notre réponse ne te convient pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Tes données circulent chiffrées entre ton téléphone et nos serveurs. Des règles d’accès, vérifiées par la base à chaque requête, décident qui voit quoi ; sur une copie d’essai de la base, elles sont éprouvées par plus de mille cinq cents contrôles automatiques, dont de nombreuses tentatives d’attaque rejouées.

Ton jeton de connexion est rangé dans le trousseau sécurisé de ton téléphone. Tes photos de suivi et les pièces jointes de tes messages ne s’ouvrent que par un lien temporaire, valable une heure.

Ton suivi du cycle est chiffré sur ton téléphone, avec une clé rangée dans le trousseau sécurisé de cet appareil, qui ne le quitte pas.

Ta photo de profil, si tu en envoies une, ne s’affiche elle aussi que par un lien temporaire, valable dix minutes, que la base ne délivre qu’à toi, aux coachs actifs de ton cabinet et, pour la photo d’un coach, aux clients que son cabinet accompagne : un client ne voit pas la photo d’un autre client. La photo de ton compte Google, si tu l’utilises, reste chez Google, à l’adresse qu’il lui donne.

Le jeton de notification de ton téléphone n’est lisible ni par les coachs ni par les autres comptes : seuls ton compte et l’envoi des notifications s’en servent.

Si une violation de tes données présentait un risque élevé pour toi, nous te préviendrions directement.

L’application est ouverte à tous. Les fonctions liées à ta santé (pesées, journal, diète, alimentation, profil santé, et les calculs tirés de ces données) s’ouvrent à partir de 15 ans : c’est l’âge à partir duquel la loi te permet de donner seul ton accord à l’usage de tes données dans un service en ligne (article 45 de la loi Informatique et Libertés) ; nous le retenons aussi pour ta santé. Avant 15 ans, nous n’enregistrons aucune donnée de santé sur toi, l’espace du cycle reste fermé, et tu gardes le reste de l’application : tes programmes, tes séances, tes records et les exercices ; si un cabinet t’accompagne, il en est prévenu : il efface sous 7 jours ce qu’il avait noté sur ta santé, et met fin à ton accompagnement.

Le coaching commence à 16 ans. Si tu indiques avoir moins de 16 ans (ou moins de 15 ans) alors qu’un cabinet t’accompagne, il en est prévenu, sans rien de ta santé, et met fin à ton accompagnement. Avant 18 ans, un de tes parents (ou ton tuteur) signe aussi ton contrat de coaching ; le cabinet garde alors son nom, ses coordonnées, sa signature et les factures établies à son nom. Ton accord pour ta santé, lui, c’est toi qui le donnes.

Si tu indiques avoir moins de 15 ans alors que ta santé est enregistrée (par exemple parce que la date de naissance de ton profil santé le dit et que tu la confirmes), nous te proposons d’abord de la télécharger, puis elle est effacée aussitôt de l’application, et le cabinet qui t’accompagne en est prévenu : il efface sous 7 jours ce qu’il en avait noté, et met fin à ton accompagnement. Tu gardes ton compte, tes programmes, tes séances, tes records et les exercices. Si tu as moins de 18 ans, un de tes parents peut nous demander de supprimer ton compte, s’il l’estime nécessaire pour te protéger, en écrivant à contact@brosnform.fr. Si tu as moins de 15 ans, il peut aussi exercer tes autres droits pour toi.

Cette partie est l’information que te doit le cabinet Bros’n Form, s’il t’accompagne ou si tu lui demandes à l’être.

Qui est responsable : Guillaume Dupuy EI (SIRET 884 049 537 00043, 33380 Biganos [numéro et rue retirés : l’éditeur a changé d’adresse le 26 octobre 2026 ; l’adresse en vigueur figure dans la version actuelle]) et Matthieu Dupuy EI (SIRET 103 074 837 00016, 33980 Audenge [numéro et rue retirés de cette archive ; l’adresse en vigueur figure dans la version actuelle]). Contact : contact@brosnform.fr. Ils sont responsables ensemble de ton accompagnement, et un accord entre eux fixe qui fait quoi ; en voici l’essentiel : contact@brosnform.fr répond pour les deux, quelle que soit ta demande. Guillaume Dupuy t’informe (c’est ce texte), traite tes demandes sur tes données, sécurise et sauvegarde les données, et prévient la CNIL, et toi s’il le faut, en cas de fuite. Matthieu Dupuy signe ton contrat de coaching (avec toi et, si tu as moins de 18 ans, un de tes parents), émet tes factures et les garde le temps que la loi impose. Chacun ne se sert de tes données que pour ton accompagnement et sa facturation. Si l’un d’eux quitte le cabinet, il n’y a plus accès comme coach, et ton accord pour ta santé t’est redemandé.

Ce qu’il utilise, et pourquoi : ton identité et tes coordonnées (dont ta date de naissance, inscrite à ton contrat, et la tranche d’âge que tu as indiquée dans l’application, pour vérifier que tu peux être suivi ; et, si tu as moins de 18 ans, l’identité et les coordonnées du parent qui signe ton contrat), tes programmes, tes séances (avec la mention « notée après coup », s’il y a lieu), tes jours de repos et tes records, la messagerie de l’application et vos échanges par email (contact@brosnform.fr) ou par WhatsApp, pour t’accompagner (exécution du contrat de coaching) ; tes factures et tes paiements (obligation comptable) ; ta santé, seulement si tu la lui ouvres, par l’accord dans l’application ou par un accord écrit (ton consentement exprès), y compris ce que tu en écris dans vos échanges. Sans cet accord, s’il y a une information de santé dans vos échanges, tes coachs ne s’en servent pas et ne la recopient nulle part.

Qui y accède : les coachs du cabinet ; pour ta santé, seulement ceux que ton accord nomme. Ils n’ont jamais accès à ton genre, ni à ton suivi du cycle, qui reste sur ton téléphone. L’éditeur de l’application héberge ces données pour le cabinet, sans autre usage, avec les prestataires listés plus haut ; leurs pays et les garanties de leurs transferts y sont décrits. Tes factures peuvent être transmises à l’expert-comptable du cabinet et, si elle le demande, à l’administration fiscale. WhatsApp, si tu choisis d’écrire à tes coachs par ce moyen, y compris sur ta santé, ou si le cabinet t’y écrit le premier (une nouvelle diète, une pesée manquante ou une facture à régler, par exemple) : ce service de Meta est fourni dans l’Union européenne par WhatsApp Ireland Limited (Dublin, Irlande), qui en répond lui-même et applique sa propre politique de confidentialité. Vos messages y sont chiffrés de bout en bout : d’après WhatsApp, il ne peut pas en lire le contenu, mais il connaît vos numéros et les heures de vos échanges, et partage ces informations avec Meta, y compris aux États-Unis (WhatsApp LLC et Meta Platforms, Inc. sont certifiés au Data Privacy Framework). Tes coachs lisent ces messages sur leurs téléphones, où ils sont enregistrés. Chaque jour, WhatsApp en sauvegarde une copie sur le compte iCloud de chaque coach, service fourni dans l’Union européenne par Apple Distribution International Ltd (Cork, Irlande), qui peut la faire stocker aux États-Unis par Apple Inc. (clauses contractuelles types, dont une copie peut être demandée à Apple : apple.com/fr/privacy/contact) : cette copie est chiffrée de bout en bout, avec un mot de passe que seul ce coach connaît, et, d’après WhatsApp, ni Apple ni WhatsApp ne peuvent la lire ; chaque sauvegarde remplace la précédente. Si tu préfères, écris-leur dans l’application ou par email à contact@brosnform.fr. Un SMS passe par ton opérateur et le leur. Aucune donnée ne passe à un autre cabinet, et aucune n’est vendue.

Si tu demandes à être accompagné (appel découverte réservé sur Calendly, email à contact@brosnform.fr) : ce que tu confies au cabinet sert à te répondre et à préparer l’appel, à ta demande, avant tout contrat. Il le garde un an après ta dernière prise de contact (message ou réservation), puis l’efface si tu n’es pas devenu client.

Combien de temps : ce qu’il a noté sur ta santé, et ce que tu lui en as écrit par email ou par WhatsApp, tant que dure ton accord, puis effacé sous 7 jours ; tes factures et tes paiements, 10 ans, comme la loi l’impose, comptés depuis la date de chaque facture ou de chaque paiement, puis effacés le 1er janvier qui suit la fin de ces 10 ans, un peu plus tard que le minimum légal ; ton contrat de coaching, s’il a été conclu à distance par voie électronique, 10 ans après la fin de ton accompagnement, comme la loi l’impose ; le reste de ta fiche client et de vos échanges, un an après la fin de ton accompagnement.

Tes droits : les mêmes que ci-dessus, à exercer à contact@brosnform.fr ou auprès de chacun des responsables du cabinet, quoi que prévoie leur accord. Tu peux retirer ton accord santé dans Profil → Mes consentements, ou par écrit si tu l’as donné par écrit, et te détacher du cabinet depuis l’onglet Coach. Tu peux aussi saisir la CNIL.

Si cette politique change, nous te le disons dans l’application. Si le changement touche à ce que tu as accepté, nous te redemandons ton accord : ton ancien accord ne couvre pas ce qui est nouveau. La date de publication et la version figurent en tête.

Ce texte est aussi en ligne à brosnform.fr/app/confidentialite, où tu peux l’enregistrer ou l’imprimer.

Ce qui change dans cette version (version 4). Ton entraînement : les séances que tu notes après coup ou prépares dans « Mes séances », et tes jours de repos et de repos actif ; tes coachs voient tes jours de repos et la mention « notée après coup » d’une séance (voir « Ce que nous enregistrons » et « Qui voit tes données »). Ton suivi du cycle : les dates de règles ou de saignements à venir que tu prévois toi-même, qui restent sur ton téléphone, et le rappel, qui sonne alors avant elles (voir « Ton cycle, sur ton téléphone seulement »). Les widgets et le chrono de l’écran verrouillé, ce que ton téléphone en garde et ce qui s’en voit sans le déverrouiller (voir « Combien de temps nous les gardons »). Ces changements décrivent les nouvelles fonctions de l’application et ce qu’elles enregistrent, ou ce qui reste sur ton téléphone : aucun de tes accords ne change, et aucun ne t’est redemandé.