Politique de confidentialité

L’application Bros’n Form est éditée par Guillaume Dupuy, entrepreneur individuel, sous la marque Bros’n Form · SIRET 884 049 537 00043 · 33380 Biganos [numéro et rue retirés : l’éditeur a changé d’adresse le 26 octobre 2026 ; l’adresse en vigueur figure dans la version actuelle].

L’éditeur est responsable de ton compte et de ce que tu enregistres dans l’application pour ton propre suivi, sauf ton suivi du cycle, qui ne quitte pas ton téléphone et auquel nous n’avons pas accès (voir « Ton cycle, sur ton téléphone seulement »).

Si un cabinet t’accompagne, ou si tu lui demandes à l’être, le cabinet est responsable de ce qu’il fait de tes données pour ton accompagnement : tout est expliqué plus bas, dans « Le cabinet Bros’n Form ». Pour ces données-là, l’éditeur est son prestataire : il les enregistre et les héberge pour lui, et n’en fait aucun autre usage. Pour le cabinet Bros’n Form, c’est différent : l’éditeur n’est pas son prestataire, il en est l’un des deux responsables (voir plus bas).

Une question, une demande sur tes données : contact@brosnform.fr. Nous répondons au plus tard sous un mois.

Ton compte. Ton prénom, ton adresse email et un mot de passe sont nécessaires pour créer ton compte : sans eux, pas de compte. Ton nom est facultatif. Ton mot de passe, nous ne le voyons jamais : notre hébergeur le transforme en une empreinte irréversible. Si tu te connectes avec Apple ou Google, ils nous transmettent ton nom et ton email ; Google transmet aussi l’adresse de ta photo de profil Google.

Ton genre, si tu veux le dire. L’application te demande une fois si tu es une femme ou un homme ; tu peux aussi répondre que tu préfères ne pas le préciser, et tu changes ta réponse quand tu veux dans ton profil. Nous gardons seulement ta dernière réponse, sans date ni historique. Elle sert uniquement à adapter l’application : « femme » t’ouvre l’espace du cycle (sur iPhone, à partir de 15 ans) ; « femme » ou « homme » choisit aussi la silhouette des exercices et te propose ton sexe quand tu remplis ton profil santé (une simple proposition, que tu peux changer avant d’enregistrer). Ton genre est indépendant du sexe de ton profil santé, qui sert au calcul de tes besoins et n’est enregistré qu’avec ton accord. Personne d’autre que toi ne le voit : ni tes coachs, ni ton cabinet ; l’éditeur n’y accède que pour la maintenance, comme pour le reste (voir « Qui voit tes données »). Ton téléphone en garde une copie, pour que l’application s’adapte même hors connexion : elle y reste quand tu te déconnectes, et en est effacée si tu y supprimes ton compte ou l’application ; si ton compte est supprimé autrement, elle y reste jusqu’à ce que tu supprimes l’application.

Ton âge, quand il compte. Avant d’ouvrir les fonctions liées à ta santé, tu confirmes avoir 15 ans ou plus ; avant d’accepter un coach, tu indiques si tu as 18 ans ou plus, 16 ou 17 ans, ou moins de 16 ans. Nous gardons ta réponse, sa date, l’écran où tu as répondu, la version du texte affiché et celle de l’application, sans aucune pièce d’identité. Si tu remplis ta date de naissance dans ton profil santé, elle sert aussi à vérifier ton âge.

Tes données de santé, seulement avec ton accord. Ton profil santé (date de naissance, taille, sexe, blessures, allergies), tes objectifs (ton type d’objectif et ceux que tu coches en plus, objectif en quelques mots, poids de départ et poids visé, date visée, objectifs de pas, d’eau et de sommeil), tes pesées (poids, mensurations, photos de suivi, notes), ton journal (sommeil, eau, pas), la fréquence cardiaque moyenne de tes séances de cardio (celle que tu notes à la fin d’une séance ou plus tard sur la séance, ou celle qu’Apple Santé a enregistrée pendant une séance de ta montre que tu ajoutes), ton alimentation : tes objectifs de calories, de protéines, de lipides et de glucides (ceux que tu poses, ou ceux que « Mes besoins » calcule à partir de tes mesures et enregistre la première fois si tu n’en as pas), les repas que tu notes jour après jour (avec la mention « estimé par photo » sur chaque aliment que tu y ajoutes depuis la photo de ton assiette), les repas que tu enregistres pour les ajouter d’un appui (« Mes repas »), les aliments que tu crées et tes aliments favoris (ceux que tu marques d’une étoile) ; avec un coach, la diète qu’il te prépare.

Ton entraînement. Les programmes que tes coachs te préparent, tes séances (celles que tu fais en direct, celles que tu notes après coup, avec « Séance passée » ou en cochant une séance prévue, celles de ta montre que tu ajoutes depuis Apple Santé, et celles que tu prépares ou enregistres pour les reprendre d’un appui : dans « Mes séances », avec un jour si tu veux, « Mes séances de cardio », « Mes circuits » et « Mes échauffements »), le type de chaque séance (musculation, circuit ou cardio), la façon dont chaque séance faite a été enregistrée (en direct, ou notée après coup), et ce que tu en notes : les répétitions et charges, tes notes sur chaque exercice, l’effort ressenti (RPE), les séries menées à l’échec, le type de chaque série (échauffement, top set, back-off), l’heure de chaque série cochée pendant une séance (pour mesurer le temps entre deux séries), les repos que tu règles et, pour le cardio et les exercices au temps, la durée, la distance, la vitesse, l’inclinaison, le niveau et les calories affichées par la machine ; pour un circuit (EMOM, AMRAP, Tabata, For Time ou Enchaînement), ses réglages, ses exercices (avec leurs répétitions, leur durée ou leur charge) et son résultat (sa durée, les tours et les répétitions faits, et le temps de chaque tour) ; pour une séance de cardio, l’activité, le mode (continu ou fractionné), les blocs prévus et le résultat (la durée, la distance, que l’application peut estimer d’après tes vitesses, et les calories affichées par la machine) ; les jours que tu marques comme jour de repos ou de repos actif, passés ou à venir, sans en noter la raison ; tes records, les exercices que tu crées, tes exercices et tes records favoris (ceux que tu marques d’une étoile), que ni tes coachs ni ton cabinet ne voient, et ton profil sportif : ta profession, ton niveau, tes séances par semaine, ton lieu d’entraînement et ton matériel.

Tes messages avec tes coachs, les photos que tu y joins, et tes notes de séance et d’exercice.

Ta photo de profil, si tu en mets une, ou celle de ton compte Google si tu te connectes avec lui. Tu peux la changer ; pour la retirer sans la remplacer, écris-nous.

Tes accords. Chaque accord ou refus, avec sa date, le texte exact que tu as lu et sa version, et chaque fin d’accompagnement : c’est ce qui nous permet de prouver ton accord, comme la loi nous le demande, et de nous défendre en cas de litige. Pour la photo de ton assiette, nous gardons de même ton accord, ta réponse « J’ai 18 ans ou plus », l’écran d’où tu l’as donné, la version de l’application, et, s’il prend fin, la date et la raison ; « Pas maintenant », lui, ne laisse aucune trace. Si tu caches ta fréquence cardiaque à tes coachs (voir « Qui voit tes données »), nous gardons aussi, cabinet par cabinet, les dates où tu la caches et où tu la leur remontres : elles servent à appliquer ton choix et à le prouver ; ni tes coachs ni leur cabinet ne les voient, et elles sont effacées avec ton compte.

Les demandes d’accompagnement qu’un coach t’adresse, et ta réponse.

Tes connexions. Pour la sécurité, notre hébergeur et nous tenons des journaux techniques : la date et l’heure des connexions et des requêtes, l’adresse internet de ton téléphone, le type d’appareil, et les erreurs. Quand un coach saisit ton adresse email pour t’envoyer une demande, ces journaux gardent l’adresse saisie et l’issue de la demande.

Les corrections de l’application. Pour corriger vite une erreur de l’application, sans attendre une nouvelle version sur l’App Store, nous pouvons t’envoyer une correction par Expo (voir « Nos prestataires »). Chaque fois que tu ouvres l’application alors qu’elle était fermée, ton téléphone demande à Expo s’il y en a une, sans attendre sa réponse ; s’il y en a une, il la télécharge et s’en sert à l’ouverture suivante, jamais au milieu d’une séance. Cette demande donne à Expo l’adresse internet de ton téléphone, un identifiant tiré au hasard que l’application crée pour cette seule installation (il ne dit ni qui tu es, ni ton email, ni quel téléphone tu as, et change si tu réinstalles l’application, mais il reconnaît la même installation d’une ouverture à l’autre), le nom et la version de l’application et d’iOS, des informations techniques sur la version qui tourne sur ton téléphone et sur les corrections qui n’ont pas pu y démarrer et, si l’application a planté au démarrage précédent, le message de cette erreur, 1 024 caractères au plus. Nos messages d’erreur sont écrits pour ne contenir ni ton compte ni ta santé, et ceux de ton suivi du cycle n’en disent jamais rien ; un message de plantage peut pourtant, rarement, reprendre un bout de ce que l’application traitait à ce moment-là. Rien d’autre ne part : ni ton compte, ni ton email, ni ta santé, ni tes séances, ni tes photos, ni ton cycle. Pour nous, Expo s’en sert pour te répondre et pour compter, correction par correction, les installations qui l’ont reçue ou n’ont pas pu la lancer. Une correction ne peut pas changer les autorisations de l’application sur ton téléphone. Et nous ne nous en servons jamais pour changer le code de ton suivi du cycle (notre outil de publication refuse toute correction qui y toucherait ; voir « Ton cycle, sur ton téléphone seulement »), ni pour ajouter une fonction ou changer ce que l’application fait de tes données : cela passe par une nouvelle version de l’application et, s’il le faut, de cette politique. Si une correction empêche l’application de démarrer, ton téléphone revient de lui-même à la version précédente.

Ce que ton téléphone nous donne, si tu l’autorises. Tes pas, sur iPhone seulement (ou sur un iPad où tu installes l’application : ici comme dans tout ce texte, ce qui est dit de l’iPhone vaut aussi pour lui), en totaux par jour, jamais tes déplacements, et seulement si tu actives l’interrupteur. Les séances de ta montre que tu choisis d’ajouter, et leur fréquence cardiaque, lues dans Apple Santé (voir « Tes séances, ta fréquence cardiaque et Apple Santé »). Un jeton de notification, si tu acceptes les notifications : il identifie ton téléphone pour lui envoyer une alerte.

Tes pas et Apple Santé. Quand tu le demandes dans « Ma journée », l’app te demande l’accès à Apple Santé, en lecture seule et pour ton nombre de pas seulement : Apple Santé réunit, sans les compter deux fois, les pas de ton iPhone, de ton Apple Watch et des autres appareils ou apps que tu y as reliés. Cette lecture demande ton accord pour ta santé, dans une version qui nomme Apple Santé. Si tu le permets aussi, l’app lit le podomètre de ton iPhone ; chaque jour, elle garde le plus grand des deux chiffres, jamais leur somme. Rien de ce que tu as marché avant d’activer l’interrupteur des pas n’entre dans ton journal : juste après la fenêtre d’Apple Santé, l’app peut regarder, sur ton téléphone, si Apple Santé a au moins un pas sur les 7 derniers jours, pour savoir s’il faut te proposer le podomètre, sans en garder ni en envoyer aucun chiffre. Nous n’écrivons jamais rien dans Apple Santé et, pour tes pas, n’y lisons rien d’autre. Ces totaux par jour rejoignent ton journal, avec ton accord pour ta santé, comme si tu les notais toi-même : tes coachs les voient seulement si tu leur as ouvert ta santé, et ils ne servent jamais à la publicité, ne sont jamais vendus ni transmis à un service d’intelligence artificielle. Tu arrêtes quand tu veux en coupant l’interrupteur ; l’accès à Apple Santé se retire dans les réglages de ton iPhone : Réglages › Confidentialité et sécurité › Santé › Bros’n Form. Ce qui a déjà rejoint ton journal y reste, comme le reste de ton suivi, tant que tu ne l’effaces pas.

Tes séances, ta fréquence cardiaque et Apple Santé. Au départ d’une séance de cardio, « Séances de ta montre » te propose d’ajouter à tes séances celles que ta montre a enregistrées. La première fois que tu appuies sur « Lire mes séances », l’app te demande l’accès à Apple Santé, à part de celui de tes pas, en lecture seule : pour tes entraînements, leur distance (marche et course, vélo, natation), ta fréquence cardiaque et ton énergie active. Cette lecture demande ton accord pour ta santé, dans sa version qui nomme les séances de ta montre et ta fréquence cardiaque : sans lui, ou si tu le retires, l’app ne lit rien. Elle lit alors sur ton téléphone, seulement quand cet écran est ouvert, jamais en arrière-plan, les séances des 14 derniers jours qu’Apple Santé a reçues de ton Apple Watch ou d’une autre app que tu y as reliée, avec leur durée, leur distance, leur fréquence cardiaque moyenne et leurs calories, et t’en montre celles que tu peux ajouter (une course, une sortie à vélo, une séance de natation ou de rameur, par exemple ; ni la musculation, ni le renforcement, ni le gainage, ni le fractionné de haute intensité, ni le cross-training, ni le yoga, le Pilates, la souplesse, les activités corps et esprit ou la récupération). Rien ne part tant que tu n’appuies pas sur « Ajouter à mes séances », séance par séance. Une séance ajoutée devient une de tes séances, notée après coup, avec son activité, ses heures de début et de fin, sa durée, sa distance, son type et son identifiant dans Apple Santé, et d’où elle vient (Apple Watch ou Apple Santé) : tes coachs la voient comme tes autres séances. Sa fréquence cardiaque moyenne, si Apple Santé en a une, rejoint ta santé, avec ton accord pour ta santé : tes coachs ne la voient que si tu leur as ouvert ta santé par un accord qui la nomme (voir « Qui voit tes données »). Le reste (les séances que tu n’ajoutes pas, les calories et le nom de ton appareil) est seulement affiché : l’app ne le garde nulle part et ne l’envoie jamais. Nous n’écrivons jamais rien dans Apple Santé. Rien de ce que l’app y lit ne sert à la publicité, n’est vendu ni transmis à un service d’intelligence artificielle. L’accès se retire dans les réglages de ton iPhone : Réglages › Confidentialité et sécurité › Santé › Bros’n Form. Les séances déjà ajoutées restent dans tes séances, et leur fréquence cardiaque dans ta santé, tant que tu ne les effaces pas. Si tu retires ton accord pour ta santé, elles restent aussi dans tes séances : seule leur fréquence cardiaque est effacée.

La photo de ton assiette, si tu l’utilises. Quand l’application te la propose, à partir de 18 ans et avec ton accord « Estimer un repas depuis une photo », tu peux prendre ton assiette en photo, ou choisir une photo, pour que l’intelligence artificielle te propose les aliments et leurs quantités. Ton téléphone réduit la photo et en retire ses informations cachées, dont le lieu où elle a été prise, puis l’envoie à notre serveur, en Irlande, avec le moment du repas (petit-déjeuner, déjeuner, collation ou dîner). Notre serveur vérifie que la demande vient de ton compte, puis transmet au modèle d’intelligence artificielle la photo et ce moment, et rien d’autre (ni ton nom, ni ton email, ni ton compte, ni le nom que tu as donné à un repas), le temps de l’analyse ; il te renvoie seulement des aliments et des quantités estimées. Les calories, les protéines, les lipides et les glucides viennent de la base de l’application (la table Ciqual de l’Anses, pour l’essentiel) ou des aliments que tu as créés ou déjà notés, jamais de l’intelligence artificielle. La photo n’est enregistrée nulle part, ni chez nous ni chez notre prestataire (la seule exception est dite dans « Nos prestataires ») : celle que tu prends dans l’application n’entre pas dans ta pellicule, et la copie que l’application en fait est effacée de ton téléphone dès la réponse reçue, ou au plus tard au lancement suivant de l’application ; une photo que tu choisis dans tes photos y reste, comme avant. Seuls les aliments que tu choisis d’ajouter, après les avoir vérifiés, rejoignent ton journal, comme si tu les notais toi-même, avec la mention « estimé par photo ». Pour appliquer tes limites, nous gardons aussi, sans rien de la photo ni du résultat, la date et l’heure de chaque analyse, son issue et ce qu’elle a coûté.

Ce que nous ne collectons pas. Aucun traceur publicitaire, aucune publicité, aucune mesure d’audience : nous ne savons pas quels écrans tu consultes. La demande des corrections, à chaque ouverture de l’application, ne sert pas à mesurer ce que tu fais : avec elle, Expo compte seulement, correction par correction, les installations qui l’ont lancée ou n’ont pas pu la lancer, et reçoit le message de l’erreur si l’application a planté au démarrage, notre seul rapport de plantage (voir « Les corrections de l’application »). Nous ne te géolocalisons pas et n’accédons ni à tes contacts ni à ton micro. L’appareil photo sert à ce que tu choisis d’envoyer, à scanner un code-barres et, si tu le demandes, à prendre ton assiette en photo ; l’accès à tes photos, à ce que tu choisis d’envoyer (la photo d’un repas comprise) et à y enregistrer tes photos de suivi quand tu télécharges tes données. Une photo que tu joins à un message est réenregistrée sur ton téléphone avant de partir : elle part sans ses informations cachées, dont le lieu où elle a été prise. Les vidéos ne peuvent pas encore être jointes. Et nous ne recevons rien de ton suivi du cycle : il reste sur ton téléphone (voir « Ton cycle, sur ton téléphone seulement »).

Sur iPhone, si tu as indiqué être une femme, et à partir de 15 ans, l’onglet Suivi t’ouvre un espace pour noter ton cycle et y accorder ton entraînement : les dates de tes règles, leur durée et celle de ton cycle habituelles, si tu prends une contraception hormonale, ce que tu notes jour après jour (flux, douleurs et leur type, humeur, énergie, appétit, envies, autres sensations : des choix à cocher, jamais de texte libre), les dates de règles ou de saignements à venir que tu prévois toi-même, si tu en notes, le rappel avant tes prochaines règles, si tu l’actives, et la date à laquelle tu as activé ce suivi, avec la version du texte que tu as lu à ce moment-là. À partir de tes seules dates, jamais de ce que tu notes jour après jour, l’application calcule sur ton téléphone les jours estimés de tes prochaines règles. Si tu as prévu tes propres dates, elle les montre telles quelles, à la place de cette estimation, et, le jour venu, te demande si elles ont commencé ; avec une contraception hormonale, elle n’estime aucun jour à venir : elle montre seulement ceux que tu as prévus. Le rappel, si tu l’actives, est une notification que ton téléphone programme lui-même, à 9 h, 1, 2 ou 3 jours avant le premier jour des règles ou des saignements que tu as prévus, ou, si tu n’en as pas prévu, avant le premier jour où tes prochaines règles peuvent commencer, d’après ces estimations : son texte (« Petit rappel », « Un coup d’œil à ton suivi ? ») ne parle pas de ton cycle, et elle ne passe par aucun serveur, ni les nôtres, ni ceux d’Expo ou d’Apple. Ce que tu y notes ne quitte jamais ton téléphone. Rien n’est envoyé à nos serveurs, rien n’entre dans nos sauvegardes, aucune notification n’en parle, aucun widget ne le montre, et nous ne savons pas si tu t’en sers. Ni nous, ni ton cabinet, ni tes coachs n’y avons accès, même si tu as ouvert ta santé à un cabinet. Si nous ne connaissons pas encore ton âge, l’application te demande de confirmer que tu as 15 ans ou plus : cette réponse reste, elle aussi, sur ton téléphone.

Tant que ces données restent sur ton téléphone, sous ton seul contrôle, nous considérons que ce suivi n’est pas un traitement de données que nous faisons, au sens du RGPD : l’application te fournit l’outil, et c’est toi qui t’en sers, pour toi seule (recommandation de la CNIL sur les applications mobiles, § 3.3). C’est pourquoi aucun accord ne t’est demandé pour ton cycle : rien ne nous en parvient. Si cela devait changer (pour sauvegarder ton suivi chez nous, par exemple), nous te demanderions d’abord ton accord exprès. Et nous ne nous servons jamais des corrections envoyées à distance pour changer le code de ce suivi : notre outil de publication refuse toute correction qui y toucherait, et nous ne le changeons qu’avec une nouvelle version de l’application (voir « Les corrections de l’application »).

Il est chiffré sur ton téléphone, avec une clé qui ne quitte pas cet appareil, et il n’entre ni dans les sauvegardes de ton iPhone, ni dans iCloud. Si tu changes de téléphone, le perds ou le réinitialises, ton suivi ne te suit pas, et nous ne pouvons pas le récupérer : nous n’en avons aucune copie.

Il est rangé sous ton compte : un autre compte connecté sur ce téléphone ne peut pas l’ouvrir dans l’application. Sur ce téléphone, c’est l’application qui sépare les comptes : si tu le prêtes, efface ton suivi avant. Te déconnecter ne l’efface pas, mais tu peux choisir de l’effacer à ce moment-là. Le rappel, lui, est retiré de ce téléphone quand tu te déconnectes (il revient quand tu te reconnectes), quand tu effaces ton suivi et quand ton espace se ferme. Tu l’effaces quand tu veux, en entier, depuis l’espace lui-même (« Effacer mon suivi du cycle »). Il est aussi effacé de ce téléphone si tu y supprimes ton compte, si tu supprimes l’application, si tu y choisis « Homme » ou « Ne pas préciser », ou si tu y indiques avoir moins de 15 ans. Si tu choisis « Homme » ou « Ne pas préciser », ou indiques avoir moins de 15 ans, ailleurs (sur un autre téléphone, par exemple), ton espace se ferme ici sans rien effacer, et l’application te propose, sur ce téléphone, d’effacer ton suivi. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), ton suivi reste chiffré sur ce téléphone, et l’application ne l’ouvre plus, jusqu’à ce que tu la supprimes.

Tenir ton compte et te rendre le service (connexion, programmes, séances, y compris celles de ta montre que tu ajoutes, records, messagerie) : c’est l’exécution des conditions d’utilisation que tu acceptes en créant ton compte (ou qu’un de tes parents accepte pour toi, si tu as moins de 15 ans).

Adapter l’application à ton genre, si tu l’indiques (l’espace du cycle, la silhouette des exercices, une proposition dans ton profil santé) : pour exécuter les conditions d’utilisation, à ta demande. Le dire est facultatif : tu peux toujours répondre « ne pas préciser » ; tu n’as alors ni l’espace du cycle (qui n’existe que sur iPhone) ni ces adaptations, et tu gardes tout le reste de l’application. Nous ne nous en servons pour rien d’autre : ni statistiques, ni messages, ni publicité, et tes coachs ne le voient pas.

Appliquer les âges d’accès (santé à partir de 15 ans, coaching à partir de 16 ans) à partir de ta réponse sur ton âge, y compris quand tu indiques avoir moins de 15 ou de 16 ans : pour exécuter les conditions d’utilisation, et parce que la loi ne te permet pas de consentir seul avant 15 ans.

Enregistrer ta santé pour ton propre suivi : uniquement sur la base de ton consentement exprès (accord « Tes données de santé »), parce que la loi range ces données parmi les plus sensibles (article 9 du RGPD). Cet accord se donne à partir de 15 ans (voir « Si tu as moins de 18 ans »). Sans cet accord, rien n’est enregistré pour ton suivi (sauf si tu ouvres ta santé à un cabinet : elle est alors enregistrée pour lui seul, sans la fréquence cardiaque de tes séances, que seul cet accord permet d’enregistrer), et tu gardes tout le reste de l’application. Ton suivi du cycle, lui, reste sur ton téléphone, hors de nos serveurs : il ne demande pas cet accord (voir « Ton cycle, sur ton téléphone seulement »).

Estimer un repas depuis une photo, si tu le demandes : uniquement sur la base de ton consentement exprès (accord « Estimer un repas depuis une photo »), séparé de ton accord pour ta santé, parce que la photo d’un repas dit ce que tu manges. Cet accord se donne à partir de 18 ans. L’intelligence artificielle propose, tu vérifies et tu corriges : aucune décision n’est prise à ta place, et l’analyse ne sert à rien d’autre : ni à entraîner un modèle, ni à la publicité, ni à calculer un traitement, insuline comprise. Sans cet accord, rien ne part, et tu gardes la saisie à la main, le scan et tout le reste de l’application. Les aliments que tu ajoutes rejoignent ton journal sous ton accord pour ta santé, comme une saisie à la main. Compter tes analyses, sans leur contenu, repose sur notre intérêt légitime à appliquer tes limites, à empêcher les abus et à maîtriser ce que coûte le service ; comme ce compte dit quand tu notes un repas par photo, nous le traitons comme une donnée de santé, couverte par ton accord à la photo : si tu retires cet accord, il n’est plus lié à ton compte.

Ouvrir ta santé à un cabinet : sur la base d’un second consentement exprès, séparé, donné à un cabinet et aux coachs qu’il nomme. Refuser ou retirer cet accord ne met pas fin à ton accompagnement et n’en change pas le prix ; sans lui, tes coachs ne peuvent ni tenir compte de ta santé dans ton programme, ni suivre ton poids et ton alimentation, ni fixer tes objectifs, ni t’envoyer de diète.

T’envoyer des notifications (nouveau message, demande d’un coach, rappels que tu as réglés et, pendant une séance, la fin d’un repos ou chaque changement de phase d’un circuit ou d’un cardio, que ton téléphone programme lui-même) : pour exécuter le service, avec l’autorisation que tu donnes dans les réglages de ton téléphone. Elles ne contiennent jamais le contenu de tes messages ni tes données de santé.

Examiner un signalement de contenu illégal ou contraire aux conditions d’utilisation, et y donner suite : pour exécuter ces conditions et respecter la loi.

Garder la preuve de tes accords et refus, et de l’âge que tu as confirmé : d’abord parce que la loi nous oblige à pouvoir démontrer ton consentement, et qu’il était valable à ton âge (articles 7 et 8 du RGPD) ; puis, après la fin d’un accord ou après un refus, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Répondre à tes demandes sur tes données (voir « Tes droits ») : parce que la loi nous oblige à y répondre ; puis, pour garder la trace de ta demande et de notre réponse, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Sauvegarder la base et les fichiers, chiffrés : sur la base de notre intérêt légitime à ne pas perdre ton suivi en cas d’incident ; c’est aussi une mesure de sécurité que la loi nous demande. Pour ta santé, ton accord couvre aussi ces copies.

Tenir des journaux techniques, chez notre hébergeur et dans notre base (voir « Tes connexions ») : sur la base de notre intérêt légitime à sécuriser le service et à en corriger les pannes.

Faire arriver les corrections de l’application (voir « Les corrections de l’application ») : sur la base de notre intérêt légitime à corriger vite une erreur ou une faille de sécurité, sans attendre une nouvelle version sur l’App Store, et à vérifier qu’une correction démarre bien sur les téléphones. Cette demande fait partie du fonctionnement de l’application : elle ne se coupe pas dans l’application.

Toi. L’application te montre ce que tu enregistres, mais pas tout ton historique : par exemple, ton journal (sommeil, eau, pas) n’y est que sur les 30 derniers jours, et tes plus anciennes pesées, tes plus anciens records et tes plus anciens messages n’y sont plus. Elle ne te montre pas non plus la façon dont chaque séance a été enregistrée : la mention « notée après coup », que voient tes coachs, si un cabinet t’accompagne. Tes données de santé, ton journal et tes pesées en entier compris, et ton genre se téléchargent d’un geste (voir « Tes droits »), sauf ton suivi du cycle, qui n’est que sur ton téléphone ; pour le reste, écris-nous et nous te l’envoyons dans un fichier.

Les coachs du cabinet qui t’accompagne, si tu as accepté d’en devenir client. Ils voient ton profil (prénom, nom, email, photo, et ton profil sportif : profession, niveau, séances par semaine, lieu d’entraînement et matériel) et peuvent le modifier ; ils te préparent des programmes ; ils voient, corrigent ou suppriment tes séances réalisées (de musculation, de circuit ou de cardio, celles de ta montre comprises), tes records et les exercices que tu crées ; pour chaque séance, ils voient si tu l’as notée après coup (une simple mention, qui dit seulement comment tu l’as enregistrée) ; ils voient tes jours de repos et de repos actif, sans pouvoir les changer ; ils t’écrivent et te laissent des consignes. Ils lisent aussi tes messages, leurs photos et vidéos, et tes notes de séance et d’exercice : c’est la messagerie. Si tu indiques avoir moins de 16 ans, ou moins de 15 ans, ils en sont prévenus (la date, et la question à laquelle tu as répondu), pour mettre fin à ton accompagnement.

Ta santé, seulement si tu la leur ouvres, et seulement aux coachs que l’accord nomme : un coach qui rejoint le cabinet plus tard ne la voit que si tu la lui ouvres. Ils ont alors aussi accès à la mention « estimé par photo » des aliments que tu as ajoutés depuis la photo de ton assiette (elle leur dit que la quantité a été proposée par l’intelligence artificielle, et peut-être corrigée), mais jamais à la photo elle-même, ni à ton accord à l’intelligence artificielle, ni au nombre de tes analyses. La fréquence cardiaque de tes séances de cardio, ils ne la voient que si ton accord la nomme, ce que fait l’accord donné dans l’application, dans sa version qui l’ajoute ; un accord plus ancien, ou donné par écrit, ne la couvre pas. Si ton accord est plus ancien, l’application te propose une fois d’y ajouter ta fréquence cardiaque : si tu refuses, rien d’autre ne change, et tes coachs gardent ce qu’ils voyaient, sans elle. Tu peux aussi la leur cacher seule, sans retirer le reste : Profil → Mes consentements, « Cacher ma fréquence cardiaque » ; ils ne la voient plus jusqu’à ce que tu la leur remontres toi-même, après confirmation, même si tu redonnes ton accord à ton cabinet, à un nouveau coach par exemple. Ils ne peuvent ni modifier ni effacer ce que tu saisis ou déclares toi-même sur ta santé, ni tes messages, avec une seule exception : un coach qui supprime une de tes séances de cardio, ou la retire de ton compte, comme il le peut pour toute séance réalisée, efface aussi sa fréquence cardiaque, même s’il ne la voit pas. Dans la preuve de cet accord, que lisent les coachs du cabinet, figure aussi la tranche d’âge que tu as indiquée : 16 ou 17 ans, ou 18 ans et plus. Sans cet accord, s’il y a une information de santé dans la messagerie, ils ne s’en servent pas et ne la recopient nulle part.

L’éditeur, qui est aussi coach du cabinet Bros’n Form : comme coach, il ne voit ta santé que si tu l’ouvres à ce cabinet ; comme éditeur, il n’accède à tes données que pour la maintenance technique, quand c’est indispensable, ou pour examiner un contenu qui lui a été signalé, et chaque accès est consigné.

Matthieu Dupuy, coach du cabinet Bros’n Form, lit avec l’éditeur notre boîte contact@brosnform.fr : il voit donc ce que tu nous y écris, même si tu n’es pas client du cabinet. Ce qui ne concerne pas le cabinet, il le laisse à l’éditeur, qui y répond, et ne s’en sert pas.

Nos prestataires d’hébergement, d’envoi, de sauvegarde et, pour la photo de ton assiette, d’intelligence artificielle, listés plus bas : ils stockent, acheminent ou analysent tes données pour nous, sans droit de s’en servir, et un contrat les oblige à les protéger au moins aussi bien que le prévoit cette politique. Apple, Google et Open Food Facts, quand tu passes par eux, appliquent leur propre politique de confidentialité.

Personne d’autre. Aucune donnée n’est vendue, louée, ni transmise à des fins commerciales ou publicitaires. Rien ne passe d’un cabinet à un autre.

Un coach ne peut pas s’attribuer ton compte. S’il saisit ton adresse email, tu reçois une demande, dans l’onglet Coach et par une notification. Tant que tu n’as pas répondu, personne dans son cabinet ne voit rien de ton compte, pas même ton prénom. Le coach sait seulement que sa demande est en attente, puis si elle a été acceptée ou non.

À partir de 16 ans, tu prends deux décisions séparées : devenir client du cabinet, puis, si tu le veux, lui ouvrir ta santé. Avant 16 ans, tu ne peux pas accepter de demande : elle est refusée, et le coach voit seulement qu’elle l’a été, pas pourquoi (si son cabinet t’accompagne déjà, il en est prévenu : voir « Si tu as moins de 18 ans »). Sans réponse, la demande expire au bout de trente jours. Relancer une demande en cours ne crée ni seconde demande ni seconde notification.

Tu peux te détacher du cabinet à tout moment, depuis l’onglet Coach, sans passer par nous.

Supabase héberge la base de données et tes fichiers, sur des serveurs d’Amazon Web Services en Irlande (Union européenne). La société qui l’exploite, Supabase Pte. Ltd., est établie à Singapour, et certains de ses propres prestataires (journaux techniques, temps réel) se trouvent hors de l’Union : tes données peuvent donc être transférées hors de l’Union. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat ; tu peux en obtenir une copie en nous écrivant à contact@brosnform.fr.

Amazon Web Services, seulement pour la photo de ton assiette, par sa société européenne Amazon Web Services EMEA SARL (Luxembourg). Son service Amazon Bedrock fait tourner, pour nous, le modèle d’intelligence artificielle Claude, conçu par la société américaine Anthropic, dans ses centres de données de l’Union européenne (Allemagne, Espagne, France, Irlande, Italie et Suède), sans que nous choisissions lequel. Amazon Web Services ne garde ni la photo ni la réponse, ne s’en sert pour rien d’autre et n’entraîne aucun modèle avec ; Anthropic n’y a pas accès. Seule exception, prévue par ses conditions : une image que sa détection automatique signale comme pédocriminelle peut être gardée et examinée pour ce seul motif, et signalée aux autorités. Amazon Web Services appartient à un groupe américain, Amazon.com, Inc. : un accès depuis les États-Unis reste possible ; il est encadré par la certification d’Amazon Web Services au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne, intégrées à son contrat.

Cloudflare fait transiter le trafic entre l’application et nos serveurs. Société américaine, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Expo (États-Unis) achemine les notifications, avec les services d’Apple et de Google. Il reçoit le jeton de ton téléphone et une notification sans contenu : ni tes messages, ni ton prénom, ni ta santé. Il fait aussi arriver les corrections de l’application : il reçoit pour cela, à chaque ouverture, ce que dit « Les corrections de l’application », jamais ton compte ni ta santé. Expo est certifié au Data Privacy Framework.

o2switch (France) envoie les emails de ton compte depuis l’adresse no-reply@brosnform.fr : confirmation d’adresse, nouveau mot de passe, changement d’adresse, avertissement avant effacement. Il héberge aussi notre boîte contact@brosnform.fr, qui reçoit tes demandes : Guillaume Dupuy (l’éditeur) et Matthieu Dupuy (coach du cabinet) la lisent sur leurs ordinateurs et leurs téléphones, avec l’app Mail d’Apple, qui la relève directement chez o2switch, sans passer par un autre service de messagerie. Ses serveurs sont en France, et les emails qu’il envoie pour nous partent tous de là : à notre demande, o2switch a désactivé le relais de secours hors de l’Union qu’il pouvait utiliser quand un envoi échoue.

Apple et Google, seulement si tu te connectes avec eux. Si tu utilises Google, ta photo de profil Google est chargée depuis leurs serveurs quand elle s’affiche.

Open Food Facts, seulement quand tu scannes un code-barres : le code-barres part vers cette base collaborative, avec l’adresse internet de ton téléphone comme pour toute connexion, et rien d’autre sur toi.

Calendly (États-Unis), seulement si tu appuies sur « Réserver un appel découverte » : la page de réservation du cabinet Bros’n Form s’ouvre dans l’application, et ce que tu y saisis va au cabinet, par Calendly, qui l’héberge pour lui (voir « Le cabinet Bros’n Form »).

Nos sauvegardes, chiffrées, jusqu’à leurs noms : elles sont conservées sur l’ordinateur de l’éditeur et chez Scaleway, société française, dans la région de Paris (France). Sans notre clé, elles sont illisibles.

Pour Cloudflare, Expo et Calendly, le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 : tous trois sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Ton compte : tant qu’il existe, et au plus deux ans après ta dernière connexion. Nous te prévenons par email un mois avant de l’effacer. Les demandes d’accompagnement qu’un coach t’a adressées, et tes réponses, restent aussi longtemps que ton compte.

Tes réponses sur ton âge : tant que ton compte existe. L’âge minimum que tu avais confirmé figure aussi dans la preuve de chaque accord, gardée aussi longtemps qu’elle (voir plus bas). Si tu as indiqué avoir moins de 16 ans alors qu’un cabinet t’accompagnait, l’avis qu’il en a reçu est effacé quand tu quittes ce cabinet.

Ton genre : tant que ton compte existe. Tu le changes, ou choisis « ne pas préciser », quand tu veux ; nous ne gardons pas tes réponses précédentes, sauf dans nos sauvegardes, d’où elles disparaissent sous 35 jours. Il est effacé avec ton compte ; pour l’effacer avant, écris-nous (l’application te reposera alors la question au lancement suivant, et tu pourras répondre « ne pas préciser »).

Ta santé, pour ton suivi : tant que ton accord et ton compte existent. Si tu retires cet accord, elle est effacée aussitôt de l’application, sauf si tu l’as aussi ouverte à un cabinet : elle reste alors pour lui, jusqu’à ce que tu retires cet accord-là ; seule la fréquence cardiaque de tes séances est effacée aussitôt dans tous les cas, même si ton accord au cabinet la nomme.

Ta santé, pour un cabinet : tant que dure ton accord. Quand tu le retires ou te détaches, tes coachs perdent aussitôt l’accès, hors ce qu’ils ont déjà ouvert ou téléchargé (comme le PDF d’une diète, qu’ils effacent dans le même délai), et le cabinet efface sous 7 jours ce qu’il avait noté sur ta santé et ce que tu lui en avais écrit hors de l’application.

Ton cycle : il n’est pas chez nous. Il reste sur ton téléphone tant que tu ne l’effaces pas (voir « Ton cycle, sur ton téléphone seulement »).

La photo de ton assiette : elle n’est gardée nulle part. Elle n’existe, sur notre serveur et chez Amazon Web Services, que le temps de l’analyse (quelques secondes, une minute au plus), et ton téléphone efface sa copie dès la réponse reçue, ou au plus tard au lancement suivant de l’application. Le résultat reste sur ton écran jusqu’à ce que tu ajoutes les aliments ou que tu fermes ; les aliments ajoutés sont gardés comme le reste de ton journal. Le compte de tes analyses, sans contenu, est gardé 90 jours, puis il n’en reste qu’un total par mois, qui n’est plus lié à ton compte ; si tu retires ton accord à la photo, il est détaché de ton compte aussitôt ; il est effacé avec ton compte. La preuve de ton accord suit la règle de toutes les preuves (voir plus bas).

Sur ton téléphone, l’application garde aussi tes réglages de « Mes besoins » (activité, objectif, équation) et le choix des repas de ta journée (tes repas habituels et leur ordre, et les repas que tu retires ou remets un jour donné) ; ils sont effacés quand tu te déconnectes, quand tu effaces ta santé ou retires ton accord, et avec ton compte. Elle garde aussi une copie de tes séances faites (exercices, séries, titre, durée, et le circuit ou le cardio de chacune) et du catalogue d’exercices, pour démarrer, refaire et noter une séance sans connexion, et, jusqu’à leur envoi, les séances qui n’ont pas encore pu partir (une séance terminée sans réseau, par exemple), avec leur fréquence cardiaque s’il y en a une ; elles sont effacées quand tu te déconnectes, quand un autre compte se connecte sur ce téléphone, et quand tu y supprimes ton compte, et cette fréquence cardiaque l’est aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), elles restent sur ce téléphone, rangées sous ton compte, qu’aucun autre ne lit, jusqu’à ce qu’un autre compte s’y connecte ou que tu supprimes l’application ; si tu effaces ta santé ou retires ton accord ailleurs, leur fréquence cardiaque en part à la prochaine ouverture de l’application sur ce téléphone, avec internet et ton compte connecté.

Tes widgets, et le chrono de l’écran verrouillé. Si tu ajoutes un widget de Bros’n Form à ton écran d’accueil ou à ton écran verrouillé, il montre, selon sa taille, un résumé de ta journée : ta séance du jour, ou ton repos, et, si tu as donné ton accord pour ta santé, tes pas, ton eau, ton sommeil, ce qu’il te reste à manger et tes repas notés. Pour cela, l’application garde une copie de ce résumé sur ton téléphone, dans un espace qu’elle partage avec ses widgets, et ne l’envoie nulle part ; elle peut l’y garder même si tu n’as ajouté aucun widget. Cette copie ne contient jamais ton cycle, ni ton poids, ni tes messages. Contrairement à ton suivi du cycle, elle entre dans les sauvegardes de ton iPhone (sur iCloud ou sur ton ordinateur), si tu les as activées : ces sauvegardes sont les tiennes, et nous n’y avons pas accès. Sur ton écran verrouillé, dans la présentation Aujourd’hui ou en mode En veille, un widget se voit sans déverrouiller ton téléphone : ne l’y place que si cela te convient. Pendant une séance en direct, le chrono s’affiche aussi sur ton écran verrouillé, dans la Dynamic Island et, si tu en as une, sur ton Apple Watch : en musculation, le nom de ta séance, l’exercice et la série qui suivent, le temps de repos qui reste ; pendant un circuit ou un cardio, son nom, la phase en cours (un exercice et ses répétitions, une pause, ou un bloc et sa vitesse, par exemple), le temps qui lui reste et le temps total. Il ne passe par aucun serveur, disparaît à la fin de la séance, et tu peux le couper dans les réglages de ton iPhone, à la page de Bros’n Form (« Activités en direct »). Pendant un circuit ou un cardio, si tu as accepté les notifications, ton téléphone programme aussi lui-même, sans passer par aucun serveur, une notification pour chaque changement de phase, qui s’affiche s’il est verrouillé ou si l’application est en arrière-plan : elle dit seulement la phase qui commence (« Exercice suivant » ou « Pause », par exemple), jamais le nom de ta séance ni celui d’un exercice, et toutes sont retirées dès que tu reviens dans l’application ou que la séance s’arrête. La copie est effacée de ce téléphone quand tu t’y déconnectes ou qu’un autre compte s’y connecte, quand tu y supprimes ton compte, et si tu supprimes l’application ; ce qu’elle contient de ta santé l’est aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé, ou ta santé effacée, autrement (depuis un autre téléphone, par exemple), c’est fait à la prochaine ouverture de l’application sur ce téléphone.

Si tu supprimes ton compte (Profil → Supprimer mon compte) : ton compte et tout ce qu’il contient sont effacés aussitôt de l’application, base et fichiers. Restent seulement la preuve de tes accords, de tes refus et de tes fins d’accompagnement, ta fiche chez le cabinet si tu étais accompagné (voir « Chez le cabinet »), nos journaux techniques et nos sauvegardes, pour les durées dites ci-dessous. Ton suivi du cycle, qui n’est que sur ton téléphone, est effacé de ce téléphone quand tu y supprimes ton compte.

La preuve de tes accords et refus, et de tes fins d’accompagnement : tant que dure l’accord, puis 5 ans après sa fin (après ta réponse, pour un refus ; après la date, pour une fin d’accompagnement), le délai pendant lequel un litige peut naître. Si tu supprimes ton compte, la preuve de tes accords et refus ne porte plus l’identifiant de ton compte : il reste une empreinte de ton adresse email, calculée avec une clé secrète, qui permet de la retrouver si tu te présentes, et, si tu étais accompagné, le lien vers ta fiche chez le cabinet. La trace de tes fins d’accompagnement, elle, garde l’identifiant de ton ancien compte pendant ces 5 ans.

Tes demandes sur tes données, et nos réponses : 5 ans après notre réponse, le délai pendant lequel un litige peut naître, puis elles sont effacées.

Chez le cabinet : tes factures et tes paiements 10 ans, comme la loi le lui impose, comptés depuis la date de chaque facture ou de chaque paiement. Le cabinet n’efface qu’une fois par an, le 1er janvier qui suit la fin de ces 10 ans : il les garde donc un peu plus longtemps que le minimum légal. Ton contrat de coaching, s’il a été conclu à distance par voie électronique (signé en PDF et envoyé par email, par exemple) : jusqu’à la fin de ton accompagnement, puis 10 ans, comme la loi l’impose ; tu peux en demander une copie pendant tout ce temps. Le reste de ta fiche client est effacé un an après la fin de ton accompagnement.

Nos journaux techniques : ceux de notre hébergeur, affichés 7 jours ; le journal des connexions à ton compte, un an, puis il est effacé.

Les corrections de l’application : ce que ton téléphone envoie pour les demander ne vient pas sur nos serveurs. Expo le garde, pour nous, le temps de te répondre et de compter les installations qui ont reçu chaque correction ; ses conditions ne fixent pas de durée plus précise. L’identifiant de ton installation reste sur ton téléphone jusqu’à ce que tu supprimes l’application.

Nos sauvegardes : ce qui est effacé en disparaît sous 35 jours.

Consulter et récupérer. Ce que tu enregistres est visible dans l’application, sauf une partie de ton historique et la mention « notée après coup » d’une séance (voir « Qui voit tes données ») ; pour ce qu’elle ne te montre pas, et pour ce que ton cabinet a noté à ton sujet dans son espace, écris-nous. Profil → Mes consentements → Télécharger mes données te donne un fichier de toutes tes données de santé, ton journal et tes pesées en entier compris, lisible par un autre service, et enregistre tes photos de suivi dans ton téléphone. Pour le reste (tes séances et la façon dont chacune a été enregistrée, tes jours de repos, tes charges, tes records, tes exercices, tes favoris d’entraînement, tes messages et leurs pièces jointes, le compte de tes analyses de photos), écris-nous : nous te l’envoyons dans un fichier du même type. Le fichier de « Télécharger mes données » contient aussi ta réponse sur ton genre, si tu as répondu, les dates où tu as caché ta fréquence cardiaque à tes coachs et où tu la leur as remontrée, s’il y en a, et, quand l’application te propose la photo de ton assiette, l’historique de tes accords à l’intelligence artificielle ; la mention « estimé par photo » y figure sur chaque aliment concerné. Ton suivi du cycle, lui, n’est que dans l’application, sur ton téléphone : nous ne pouvons ni le consulter ni te l’envoyer.

Corriger. Tu modifies toi-même ton profil, tes pesées, ton journal, tes repas et tes records, la fréquence cardiaque de tes séances de cardio (sur la séance, avec ton accord pour ta santé), et tes objectifs, sauf si tu as ouvert ta santé à un cabinet : ton objectif (son type et ceux que tu coches en plus compris), ta date visée et tes poids de départ et visé sont alors fixés par tes coachs. Pour ce que ton coach a écrit à ton sujet, demande-le-lui, ou écris-nous.

Effacer. Une pesée, un repas noté ou enregistré, un record, une séance (sa fréquence cardiaque part avec elle) ou un aliment que tu as créés, la fréquence cardiaque d’une séance (la séance reste), un jour de repos que tu as marqué, tes propres messages, ton suivi du cycle (sur ton téléphone : Réglages du cycle → Effacer mon suivi du cycle), ou ton compte entier.

Retirer un accord, à tout moment, en un geste : Profil → Mes consentements. Retirer ton accord ne remet pas en cause ce qui a été fait avant. Retirer ton accord à la photo de ton assiette arrête aussitôt tout envoi ; les aliments que tu as déjà ajoutés restent dans ton journal, avec leur mention « estimé par photo », tant que tu ne les effaces pas. Au même endroit, si tu as ouvert ta fréquence cardiaque à tes coachs, tu peux la leur cacher seule, sans retirer le reste de ton accord à ton cabinet, puis la leur remontrer quand tu veux (voir « Qui voit tes données »).

Limiter l’usage de tes données, ou toute autre demande : écris à contact@brosnform.fr. Nous pouvons te demander de confirmer ton identité avant de répondre.

T’opposer. À tout moment, pour des raisons tenant à ta situation, tu peux t’opposer à ce que nous faisons sur la base de notre intérêt légitime (journaux techniques, sauvegardes, compte de tes analyses de photos, preuve gardée après la fin d’un accord ou après un refus, trace de tes demandes et de nos réponses) : écris à contact@brosnform.fr. Nous arrêtons, sauf motif impérieux qui l’emporte sur tes intérêts, ou besoin de nous défendre en justice. La demande des corrections de l’application, elle, fait partie de son fonctionnement : nous ne pouvons pas l’arrêter pour toi seul, et corriger vite une erreur ou une faille protège tous ceux qui l’utilisent, toi compris ; supprimer l’application l’arrête.

Après ta mort. Tu peux nous donner des directives sur la conservation, l’effacement ou la communication de tes données après ton décès, en écrivant à contact@brosnform.fr.

Réclamer. Si notre réponse ne te convient pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Tes données circulent chiffrées entre ton téléphone et nos serveurs. Des règles d’accès, vérifiées par la base à chaque requête, décident qui voit quoi ; sur une copie d’essai de la base, elles sont éprouvées par plus de mille cinq cents contrôles automatiques, dont de nombreuses tentatives d’attaque rejouées.

Ton jeton de connexion est rangé dans le trousseau sécurisé de ton téléphone. Tes photos de suivi et les pièces jointes de tes messages ne s’ouvrent que par un lien temporaire, valable une heure.

Ton suivi du cycle est chiffré sur ton téléphone, avec une clé rangée dans le trousseau sécurisé de cet appareil, qui ne le quitte pas.

Ta photo de profil, si tu en envoies une, ne s’affiche elle aussi que par un lien temporaire, valable dix minutes, que la base ne délivre qu’à toi, aux coachs actifs de ton cabinet et, pour la photo d’un coach, aux clients que son cabinet accompagne : un client ne voit pas la photo d’un autre client. La photo de ton compte Google, si tu l’utilises, reste chez Google, à l’adresse qu’il lui donne.

Le jeton de notification de ton téléphone n’est lisible ni par les coachs ni par les autres comptes : seuls ton compte et l’envoi des notifications s’en servent.

La photo de ton assiette part chiffrée, réduite et sans ses informations cachées. Notre serveur n’accepte qu’une analyse à la fois par compte, refuse une image de plus de 1 Mo, et ne s’adresse à l’intelligence artificielle que dans l’Union européenne ; la clé qui lui ouvre ce service n’est jamais dans l’application, et ne permet rien d’autre que cette analyse. Ni la photo ni le résultat n’entrent dans nos journaux.

Si une violation de tes données présentait un risque élevé pour toi, nous te préviendrions directement.

L’application est ouverte à tous. Les fonctions liées à ta santé (pesées, journal, diète, alimentation, profil santé, fréquence cardiaque de tes séances, lecture de tes séances dans Apple Santé, et les calculs tirés de ces données) s’ouvrent à partir de 15 ans : c’est l’âge à partir duquel la loi te permet de donner seul ton accord à l’usage de tes données dans un service en ligne (article 45 de la loi Informatique et Libertés) ; nous le retenons aussi pour ta santé. Avant 15 ans, nous n’enregistrons aucune donnée de santé sur toi, l’espace du cycle reste fermé, et tu gardes le reste de l’application : tes programmes, tes séances, tes records et les exercices ; si un cabinet t’accompagne, il en est prévenu : il efface sous 7 jours ce qu’il avait noté sur ta santé, et met fin à ton accompagnement.

La photo de ton assiette, comme toute fonction d’intelligence artificielle de l’application, est réservée aux 18 ans et plus : si tu as indiqué avoir moins de 18 ans, à la question de ton âge ou par la date de naissance de ton profil santé, le bouton n’apparaît pas ; sinon, l’accord te demande de confirmer que tu as 18 ans ou plus. Tu gardes la saisie à la main de tes repas dès 15 ans. Si tu indiques avoir moins de 18 ans après avoir donné ton accord, de l’une ou l’autre façon, il se ferme de lui-même, et plus rien ne part.

Dans l’application, le coaching commence à 16 ans : avant, tu ne peux accepter la demande d’aucun coach. Si tu indiques avoir moins de 16 ans (ou moins de 15 ans) alors qu’un cabinet t’accompagne, il en est prévenu, sans rien de ta santé, et met fin à ton accompagnement. Le cabinet Bros’n Form, lui, n’accompagne que les personnes majeures : avant tes 18 ans, il ne t’envoie aucune demande et ne conclut aucun contrat de coaching avec toi, même avec l’accord de tes parents ; s’il apprend que tu as moins de 18 ans alors qu’il t’accompagne, il met fin à ton accompagnement. Si un autre cabinet t’accompagne avant tes 18 ans, ton accord pour ta santé, c’est toi qui le donnes.

Si tu indiques avoir moins de 15 ans alors que ta santé est enregistrée (par exemple parce que la date de naissance de ton profil santé le dit et que tu la confirmes), nous te proposons d’abord de la télécharger, puis elle est effacée aussitôt de l’application, et le cabinet qui t’accompagne en est prévenu : il efface sous 7 jours ce qu’il en avait noté, et met fin à ton accompagnement. Tu gardes ton compte, tes programmes, tes séances, tes records et les exercices. Si tu as moins de 18 ans, un de tes parents peut nous demander de supprimer ton compte, s’il l’estime nécessaire pour te protéger, en écrivant à contact@brosnform.fr. Si tu as moins de 15 ans, il peut aussi exercer tes autres droits pour toi.

Cette partie est l’information que te doit le cabinet Bros’n Form, s’il t’accompagne ou si tu lui demandes à l’être.

Qui est responsable : Guillaume Dupuy EI (SIRET 884 049 537 00043, 33380 Biganos [numéro et rue retirés : l’éditeur a changé d’adresse le 26 octobre 2026 ; l’adresse en vigueur figure dans la version actuelle]) et Matthieu Dupuy EI (SIRET 103 074 837 00016, 33980 Audenge [numéro et rue retirés de cette archive ; l’adresse en vigueur figure dans la version actuelle]). Contact : contact@brosnform.fr. Le cabinet n’accompagne que les personnes majeures : Matthieu Dupuy vérifie que tu as 18 ans révolus avant de signer avec toi ton contrat de coaching. Ils sont responsables ensemble de ton accompagnement, et un accord entre eux fixe qui fait quoi ; en voici l’essentiel : contact@brosnform.fr répond pour les deux, quelle que soit ta demande. Guillaume Dupuy t’informe (c’est ce texte), traite tes demandes sur tes données, sécurise et sauvegarde les données, et prévient la CNIL, et toi s’il le faut, en cas de fuite. Matthieu Dupuy signe ton contrat de coaching, émet tes factures et les garde le temps que la loi impose. Chacun ne se sert de tes données que pour ton accompagnement et sa facturation. Si l’un d’eux quitte le cabinet, il n’y a plus accès comme coach, et ton accord pour ta santé t’est redemandé.

Ce qu’il utilise, et pourquoi : ton identité et tes coordonnées (dont ta date de naissance, inscrite à ton contrat, et la tranche d’âge que tu as indiquée dans l’application, pour vérifier que tu peux être suivi), tes programmes, tes séances réalisées (de musculation, de circuit ou de cardio, avec la mention « notée après coup », s’il y a lieu), tes jours de repos et tes records, la messagerie de l’application et vos échanges par email (contact@brosnform.fr) ou par WhatsApp, pour t’accompagner (exécution du contrat de coaching) ; tes factures et tes paiements (obligation comptable) ; ta santé (avec la mention « estimé par photo » des aliments ajoutés depuis la photo de ton assiette et, si ton accord dans l’application la nomme, la fréquence cardiaque de tes séances), seulement si tu la lui ouvres, par l’accord dans l’application ou par un accord écrit (ton consentement exprès), y compris ce que tu en écris dans vos échanges. Sans cet accord, s’il y a une information de santé dans vos échanges, tes coachs ne s’en servent pas et ne la recopient nulle part.

Qui y accède : les coachs du cabinet ; pour ta santé, seulement ceux que ton accord nomme. Ils n’ont jamais accès à ton genre, ni à ton suivi du cycle, qui reste sur ton téléphone, ni à la photo de ton assiette, ni à ton accord à l’intelligence artificielle. L’éditeur de l’application héberge ces données pour le cabinet, sans autre usage, avec les prestataires listés plus haut ; leurs pays et les garanties de leurs transferts y sont décrits. Tes factures peuvent être transmises à l’expert-comptable du cabinet et, si elle le demande, à l’administration fiscale. WhatsApp, si tu choisis d’écrire à tes coachs par ce moyen, y compris sur ta santé, ou si le cabinet t’y écrit le premier (une nouvelle diète, une pesée manquante ou une facture à régler, par exemple) : ce service de Meta est fourni dans l’Union européenne par WhatsApp Ireland Limited (Dublin, Irlande), qui en répond lui-même et applique sa propre politique de confidentialité. Vos messages y sont chiffrés de bout en bout : d’après WhatsApp, il ne peut pas en lire le contenu, mais il connaît vos numéros et les heures de vos échanges, et partage ces informations avec Meta, y compris aux États-Unis (WhatsApp LLC et Meta Platforms, Inc. sont certifiés au Data Privacy Framework). Tes coachs lisent ces messages sur leurs téléphones, où ils sont enregistrés. Chaque jour, WhatsApp en sauvegarde une copie sur le compte iCloud de chaque coach, service fourni dans l’Union européenne par Apple Distribution International Ltd (Cork, Irlande), qui peut la faire stocker aux États-Unis par Apple Inc. (clauses contractuelles types, dont une copie peut être demandée à Apple : apple.com/fr/privacy/contact) : cette copie est chiffrée de bout en bout, avec un mot de passe que seul ce coach connaît, et, d’après WhatsApp, ni Apple ni WhatsApp ne peuvent la lire ; chaque sauvegarde remplace la précédente. Si tu préfères, écris-leur dans l’application ou par email à contact@brosnform.fr. Un SMS passe par ton opérateur et le leur. Aucune donnée ne passe à un autre cabinet, et aucune n’est vendue.

Si tu demandes à être accompagné (appel découverte réservé sur Calendly, email à contact@brosnform.fr) : ce que tu confies au cabinet sert à te répondre et à préparer l’appel, à ta demande, avant tout contrat. Il le garde un an après ta dernière prise de contact (message ou réservation), puis l’efface si tu n’es pas devenu client.

Combien de temps : ce qu’il a noté sur ta santé, et ce que tu lui en as écrit par email ou par WhatsApp, tant que dure ton accord, puis effacé sous 7 jours ; tes factures et tes paiements, 10 ans, comme la loi l’impose, comptés depuis la date de chaque facture ou de chaque paiement, puis effacés le 1er janvier qui suit la fin de ces 10 ans, un peu plus tard que le minimum légal ; ton contrat de coaching, s’il a été conclu à distance par voie électronique, 10 ans après la fin de ton accompagnement, comme la loi l’impose ; le reste de ta fiche client et de vos échanges, un an après la fin de ton accompagnement.

Tes droits : les mêmes que ci-dessus, à exercer à contact@brosnform.fr ou auprès de chacun des responsables du cabinet, quoi que prévoie leur accord. Tu peux retirer ton accord santé dans Profil → Mes consentements, ou par écrit si tu l’as donné par écrit, et te détacher du cabinet depuis l’onglet Coach. Tu peux aussi saisir la CNIL.

Si cette politique change, nous te le disons dans l’application. Si le changement touche à ce que tu as accepté, nous te redemandons ton accord : ton ancien accord ne couvre pas ce qui est nouveau. La date de publication et la version figurent en tête.

Ce texte est aussi en ligne à brosnform.fr/app/confidentialite, où tu peux l’enregistrer ou l’imprimer.

Ce qui change dans cette version (version 6). Ton entraînement : les séances de circuit (EMOM, AMRAP, Tabata, For Time, Enchaînement) et de cardio, avec leurs réglages et leur résultat, et « Mes circuits », « Mes séances de cardio » et « Mes échauffements », enregistrés comme tes autres séances ; pendant un circuit ou un cardio, la phase en cours sur ton écran verrouillé, et une notification à chaque changement de phase, programmée par ton téléphone (voir « Combien de temps nous les gardons »). Tes séances et Apple Santé : quand tu le demandes, l’application peut lire dans Apple Santé, en lecture seule, les séances de ta montre, pour ajouter celles que tu veux, une par une, à tes séances ; la fréquence cardiaque moyenne d’une séance de cardio, que tu la notes ou qu’elle vienne de ta montre, est gardée avec ta santé ; tes coachs ne la voient que si ton accord à leur cabinet la nomme, et tu peux la leur cacher seule quand tu veux (voir « Tes séances, ta fréquence cardiaque et Apple Santé » et « Qui voit tes données »). Les corrections de l’application : nous pouvons désormais corriger l’application à distance, par Expo, qui reçoit pour cela, à chaque ouverture, un identifiant de ton installation et, après un plantage au démarrage, le message de l’erreur ; nous ne nous en servons jamais pour changer le code de ton suivi du cycle (voir « Les corrections de l’application »). La photo de ton assiette, quand l’application te la proposera : à partir de 18 ans et avec ton accord, l’intelligence artificielle Claude, d’Anthropic, que fait tourner Amazon Web Services dans l’Union européenne, te propose les aliments et les quantités d’un repas à partir d’une photo, sans rien en garder (voir « La photo de ton assiette, si tu l’utilises » et « Nos prestataires ») ; les aliments que tu ajoutes ainsi portent la mention « estimé par photo », à laquelle ont aussi accès les coachs à qui tu as ouvert ta santé. Trois accords sont concernés : ton accord pour ta santé change, pour ajouter les séances de ta montre et ta fréquence cardiaque, et l’application te le redemande une fois (si tu refuses, rien de ce que ton accord couvre déjà ne se ferme) ; si tu as ouvert ta santé à un cabinet dans l’application, cet accord-là change aussi, pour y ajouter ta fréquence cardiaque, et l’application te le redemande une fois (si tu refuses, tes coachs gardent ce qu’ils voyaient, sans elle) ; la photo demande un accord à part, la première fois que tu appuies sur son bouton. Tes autres accords ne changent pas. Deux précisions, sur ce qui était déjà vrai : sur un iPad où tu l’installes, l’application se comporte comme sur iPhone (tes pas d’Apple Santé, l’espace du cycle), ce que le texte dit maintenant (voir « Ce que ton téléphone nous donne ») ; et le cabinet Bros’n Form n’accompagne que les personnes majeures, sans parent qui signe le contrat (voir « Si tu as moins de 18 ans » et « Le cabinet Bros’n Form »).