Politique de confidentialité

L’application Bros’n Form est éditée par Guillaume Dupuy, entrepreneur individuel, sous la marque Bros’n Form · SIREN 884 049 537 · 16 place des Quinconces, 33000 Bordeaux.

L’éditeur est responsable de ton compte et de ce que tu enregistres dans l’application pour ton propre suivi, sauf ton suivi du cycle, qui ne quitte pas ton téléphone et auquel nous n’avons pas accès (voir « Ton cycle, sur ton téléphone seulement »).

Si un cabinet t’accompagne, ou si tu lui demandes à l’être, le cabinet est responsable de ce qu’il fait de tes données pour ton accompagnement : tout est expliqué plus bas, dans « Le cabinet Bros’n Form ». Pour ces données-là, l’éditeur est son prestataire : il les enregistre et les héberge pour lui, et n’en fait aucun autre usage. Pour le cabinet Bros’n Form, c’est différent : l’éditeur n’est pas son prestataire, il en est l’un des deux responsables (voir plus bas).

Une question, une demande sur tes données : contact@brosnform.fr. Nous répondons au plus tard sous un mois.

Ton compte. Ton prénom, ton adresse email et un mot de passe sont nécessaires pour créer ton compte : sans eux, pas de compte. Ton nom est facultatif. Ton mot de passe, nous ne le voyons jamais : notre hébergeur le transforme en une empreinte irréversible. Si tu te connectes avec Apple ou Google, ils nous transmettent ton nom et ton email ; Google transmet aussi l’adresse de ta photo de profil Google.

Ton genre, si tu veux le dire. L’application te demande une fois si tu es une femme ou un homme ; tu peux aussi répondre que tu préfères ne pas le préciser, et tu changes ta réponse quand tu veux dans ton profil. Nous gardons seulement ta dernière réponse, sans date ni historique. Elle sert uniquement à adapter l’application : « femme » t’ouvre l’espace du cycle (sur iPhone, à partir de 15 ans) ; « femme » ou « homme » choisit aussi la silhouette des exercices et te propose ton sexe quand tu remplis ton profil santé (une simple proposition, que tu peux changer avant d’enregistrer). Ton genre est indépendant du sexe de ton profil santé, qui sert au calcul de tes besoins et n’est enregistré qu’avec ton accord. Personne d’autre que toi ne le voit : ni tes coachs, ni ton cabinet ; l’éditeur n’y accède que pour la maintenance, comme pour le reste (voir « Qui voit tes données »). Ton téléphone en garde une copie, pour que l’application s’adapte même hors connexion : elle y reste quand tu te déconnectes, et en est effacée si tu y supprimes ton compte ou l’application ; si ton compte est supprimé autrement, elle y reste jusqu’à ce que tu supprimes l’application.

Ton âge, quand il compte. Avant d’ouvrir les fonctions liées à ta santé, tu confirmes avoir 15 ans ou plus ; avant d’accepter un coach, tu indiques si tu as 18 ans ou plus, 16 ou 17 ans, ou moins de 16 ans. Nous gardons ta réponse, sa date, l’écran où tu as répondu, la version du texte affiché et celle de l’application, sans aucune pièce d’identité. Si tu remplis ta date de naissance dans ton profil santé, elle sert aussi à vérifier ton âge.

Tes données de santé, seulement avec ton accord. Ton profil santé (date de naissance, taille, sexe, blessures, allergies), tes objectifs (ton type d’objectif et ceux que tu coches en plus, objectif en quelques mots, poids de départ et poids visé, date visée, objectifs de pas, d’eau et de sommeil), tes pesées (poids, mensurations, photos de suivi, notes), ton journal (sommeil, eau, pas), la fréquence cardiaque moyenne de tes séances de cardio (celle que tu notes à la fin d’une séance ou plus tard sur la séance, ou celle qu’Apple Santé a enregistrée pendant une séance de ta montre que tu ajoutes), ton alimentation : tes objectifs de calories, de protéines, de lipides et de glucides (ceux que tu poses, ou ceux que « Mes besoins » calcule à partir de tes mesures et enregistre la première fois si tu n’en as pas), les repas que tu notes jour après jour, les repas que tu enregistres pour les ajouter d’un appui (« Mes repas »), les aliments que tu crées et tes aliments favoris (ceux que tu marques d’une étoile) ; avec un coach, la diète qu’il te prépare.

Ton entraînement. Les programmes que tes coachs te préparent, tes séances (celles que tu fais en direct, celles que tu notes après coup, avec « Séance passée » ou en cochant une séance prévue, celles de ta montre que tu ajoutes depuis Apple Santé, et celles que tu prépares ou enregistres pour les reprendre d’un appui : dans « Mes séances », avec un jour si tu veux, « Mes séances de cardio », « Mes circuits » et « Mes échauffements »), le type de chaque séance (musculation, circuit ou cardio), la façon dont chaque séance faite a été enregistrée (en direct, ou notée après coup), et ce que tu en notes : les répétitions et charges, tes notes sur chaque exercice, l’effort ressenti (RPE), les séries menées à l’échec, le type de chaque série (échauffement, top set, back-off), l’heure de chaque série cochée pendant une séance (pour mesurer le temps entre deux séries), les repos que tu règles et, pour le cardio et les exercices au temps, la durée, la distance, la vitesse, l’inclinaison, le niveau et les calories affichées par la machine ; pour un circuit (EMOM, AMRAP, Tabata, For Time ou Enchaînement), ses réglages, ses exercices (avec leurs répétitions, leur durée ou leur charge) et son résultat (sa durée, les tours et les répétitions faits, et le temps de chaque tour) ; pour une séance de cardio, l’activité, le mode (continu ou fractionné), les blocs prévus et le résultat (la durée, la distance, que l’application peut estimer d’après tes vitesses, et les calories affichées par la machine) ; les jours que tu marques comme jour de repos ou de repos actif, passés ou à venir, sans en noter la raison ; tes records, les exercices que tu crées, tes exercices et tes records favoris (ceux que tu marques d’une étoile), que ni tes coachs ni ton cabinet ne voient, et ton profil sportif : ta profession, ton niveau, tes séances par semaine, ton lieu d’entraînement et ton matériel.

Tes messages avec tes coachs, les photos que tu y joins, et tes notes de séance et d’exercice.

Ta photo de profil, si tu en mets une, ou celle de ton compte Google si tu te connectes avec lui. Tu peux la changer ; pour la retirer sans la remplacer, écris-nous.

Tes accords. Chaque accord ou refus, avec sa date, le texte exact que tu as lu et sa version, et chaque fin d’accompagnement : c’est ce qui nous permet de prouver ton accord, comme la loi nous le demande, et de nous défendre en cas de litige. Si tu caches ta fréquence cardiaque à tes coachs (voir « Qui voit tes données »), nous gardons aussi, cabinet par cabinet, les dates où tu la caches et où tu la leur remontres : elles servent à appliquer ton choix et à le prouver ; ni tes coachs ni leur cabinet ne les voient, et elles sont effacées avec ton compte.

Les demandes d’accompagnement qu’un coach t’adresse, et ta réponse.

Tes connexions. Pour la sécurité, notre hébergeur et nous tenons des journaux techniques : la date et l’heure des connexions et des requêtes, l’adresse internet de ton téléphone, le type d’appareil, et les erreurs. Quand un coach saisit ton adresse email pour t’envoyer une demande, ces journaux gardent l’adresse saisie et l’issue de la demande.

Les corrections de l’application. Pour corriger vite une erreur de l’application, sans attendre une nouvelle version sur l’App Store, nous pouvons t’envoyer une correction par Expo (voir « Nos prestataires »). Chaque fois que tu ouvres l’application alors qu’elle était fermée, ton téléphone demande à Expo s’il y en a une, sans attendre sa réponse ; s’il y en a une, il la télécharge et s’en sert à l’ouverture suivante, jamais au milieu d’une séance. Cette demande donne à Expo l’adresse internet de ton téléphone, un identifiant tiré au hasard que l’application crée pour cette seule installation (il ne dit ni qui tu es, ni ton email, ni quel téléphone tu as, et change si tu réinstalles l’application, mais il reconnaît la même installation d’une ouverture à l’autre), le nom et la version de l’application et d’iOS, des informations techniques sur la version qui tourne sur ton téléphone et sur les corrections qui n’ont pas pu y démarrer et, si l’application a planté au démarrage précédent, le message de cette erreur, 1 024 caractères au plus. Nos messages d’erreur sont écrits pour ne contenir ni ton compte ni ta santé, et ceux de ton suivi du cycle n’en disent jamais rien ; un message de plantage peut pourtant, rarement, reprendre un bout de ce que l’application traitait à ce moment-là. Rien d’autre ne part : ni ton compte, ni ton email, ni ta santé, ni tes séances, ni tes photos, ni ton cycle. Pour nous, Expo s’en sert pour te répondre et pour compter, correction par correction, les installations qui l’ont reçue ou n’ont pas pu la lancer. Une correction ne peut pas changer les autorisations de l’application sur ton téléphone. Et nous ne nous en servons jamais pour changer le code de ton suivi du cycle (notre outil de publication refuse toute correction qui y toucherait ; voir « Ton cycle, sur ton téléphone seulement »), ni pour ajouter une fonction ou changer ce que l’application fait de tes données : cela passe par une nouvelle version de l’application et, s’il le faut, de cette politique. Si une correction empêche l’application de démarrer, ton téléphone revient de lui-même à la version précédente.

Ce que ton téléphone nous donne, si tu l’autorises. Tes pas, sur iPhone seulement (ou sur un iPad où tu installes l’application : ici comme dans tout ce texte, ce qui est dit de l’iPhone vaut aussi pour lui), en totaux par jour, jamais tes déplacements, et seulement si tu actives l’interrupteur. Les séances de ta montre que tu choisis d’ajouter, et leur fréquence cardiaque, lues dans Apple Santé (voir « Tes séances, ta fréquence cardiaque et Apple Santé »). Un jeton de notification, si tu acceptes les notifications : il identifie ton téléphone pour lui envoyer une alerte.

Tes pas et Apple Santé. Quand tu le demandes dans « Ma journée », l’app te demande l’accès à Apple Santé, en lecture seule et pour ton nombre de pas seulement : Apple Santé réunit, sans les compter deux fois, les pas de ton iPhone, de ton Apple Watch et des autres appareils ou apps que tu y as reliés. Cette lecture demande ton accord pour ta santé, dans une version qui nomme Apple Santé. Si tu le permets aussi, l’app lit le podomètre de ton iPhone ; chaque jour, elle garde le plus grand des deux chiffres, jamais leur somme. Rien de ce que tu as marché avant d’activer l’interrupteur des pas n’entre dans ton journal : juste après la fenêtre d’Apple Santé, l’app peut regarder, sur ton téléphone, si Apple Santé a au moins un pas sur les 7 derniers jours, pour savoir s’il faut te proposer le podomètre, sans en garder ni en envoyer aucun chiffre. Nous n’écrivons jamais rien dans Apple Santé et, pour tes pas, n’y lisons rien d’autre. Ces totaux par jour rejoignent ton journal, avec ton accord pour ta santé, comme si tu les notais toi-même : tes coachs les voient seulement si tu leur as ouvert ta santé, et ils ne servent jamais à la publicité, ne sont jamais vendus ni transmis à un service d’intelligence artificielle. Tu arrêtes quand tu veux en coupant l’interrupteur ; l’accès à Apple Santé se retire dans les réglages de ton iPhone : Réglages › Confidentialité et sécurité › Santé › Bros’n Form. Ce qui a déjà rejoint ton journal y reste, comme le reste de ton suivi, tant que tu ne l’effaces pas.

Tes séances, ta fréquence cardiaque et Apple Santé. Au départ d’une séance de cardio, « Séances de ta montre » te propose d’ajouter à tes séances celles que ta montre a enregistrées. La première fois que tu appuies sur « Lire mes séances », l’app te demande l’accès à Apple Santé, à part de celui de tes pas, en lecture seule : pour tes entraînements, leur distance (marche et course, vélo, natation), ta fréquence cardiaque et ton énergie active. Cette lecture demande ton accord pour ta santé, dans sa version qui nomme les séances de ta montre et ta fréquence cardiaque : sans lui, ou si tu le retires, l’app ne lit rien. Elle lit alors sur ton téléphone, seulement quand cet écran est ouvert, jamais en arrière-plan, les séances des 14 derniers jours qu’Apple Santé a reçues de ton Apple Watch ou d’une autre app que tu y as reliée, avec leur durée, leur distance, leur fréquence cardiaque moyenne et leurs calories, et t’en montre celles que tu peux ajouter (une course, une sortie à vélo, une séance de natation ou de rameur, par exemple ; ni la musculation, ni le renforcement, ni le gainage, ni le fractionné de haute intensité, ni le cross-training, ni le yoga, le Pilates, la souplesse, les activités corps et esprit ou la récupération). Rien ne part tant que tu n’appuies pas sur « Ajouter à mes séances », séance par séance. Une séance ajoutée devient une de tes séances, notée après coup, avec son activité, ses heures de début et de fin, sa durée, sa distance, son type et son identifiant dans Apple Santé, et d’où elle vient (Apple Watch ou Apple Santé) : tes coachs la voient comme tes autres séances. Sa fréquence cardiaque moyenne, si Apple Santé en a une, rejoint ta santé, avec ton accord pour ta santé : tes coachs ne la voient que si tu leur as ouvert ta santé par un accord qui la nomme (voir « Qui voit tes données »). Le reste (les séances que tu n’ajoutes pas, les calories et le nom de ton appareil) est seulement affiché : l’app ne l’envoie jamais, et ne le garde nulle part, sauf, si tu masques une séance de cette liste, son seul identifiant dans Apple Santé, sur ton téléphone, pour ne plus te la montrer (voir « Combien de temps nous les gardons »). Nous n’écrivons jamais rien dans Apple Santé. Rien de ce que l’app y lit ne sert à la publicité, n’est vendu ni transmis à un service d’intelligence artificielle. L’accès se retire dans les réglages de ton iPhone : Réglages › Confidentialité et sécurité › Santé › Bros’n Form. Les séances déjà ajoutées restent dans tes séances, et leur fréquence cardiaque dans ta santé, tant que tu ne les effaces pas. Si tu retires ton accord pour ta santé, elles restent aussi dans tes séances : seule leur fréquence cardiaque est effacée.

Ce que nous ne collectons pas. Aucun traceur publicitaire, aucune publicité, aucune mesure d’audience : nous ne savons pas quels écrans tu consultes. La demande des corrections, à chaque ouverture de l’application, ne sert pas à mesurer ce que tu fais : avec elle, Expo compte seulement, correction par correction, les installations qui l’ont lancée ou n’ont pas pu la lancer, et reçoit le message de l’erreur si l’application a planté au démarrage, notre seul rapport de plantage (voir « Les corrections de l’application »). Nous ne te géolocalisons pas et n’accédons ni à tes contacts ni à ton micro. L’appareil photo sert à ce que tu choisis d’envoyer et à scanner un code-barres ; l’accès à tes photos, à ce que tu choisis d’envoyer et à y enregistrer tes photos de suivi quand tu télécharges tes données. Une photo que tu joins à un message est réenregistrée sur ton téléphone avant de partir : elle part sans ses informations cachées, dont le lieu où elle a été prise. Les vidéos ne peuvent pas être jointes. Et nous ne recevons rien de ton suivi du cycle : il reste sur ton téléphone (voir « Ton cycle, sur ton téléphone seulement »).

Sur iPhone, si tu as indiqué être une femme, et à partir de 15 ans, l’onglet Suivi t’ouvre un espace pour noter ton cycle et y accorder ton entraînement : les dates de tes règles, leur durée et celle de ton cycle habituelles, si tu prends une contraception hormonale, ce que tu notes jour après jour (flux, douleurs et leur type, humeur, énergie, appétit, envies, autres sensations : des choix à cocher, jamais de texte libre), les dates de règles ou de saignements à venir que tu prévois toi-même, si tu en notes, le rappel avant tes prochaines règles, si tu l’actives, et la date à laquelle tu as activé ce suivi, avec la version du texte que tu as lu à ce moment-là. À partir de tes seules dates, jamais de ce que tu notes jour après jour, l’application calcule sur ton téléphone les jours estimés de tes prochaines règles. Si tu as prévu tes propres dates, elle les montre telles quelles, à la place de cette estimation, et, le jour venu, te demande si elles ont commencé ; avec une contraception hormonale, elle n’estime aucun jour à venir : elle montre seulement ceux que tu as prévus. Le rappel, si tu l’actives, est une notification que ton téléphone programme lui-même, à 9 h, 1, 2 ou 3 jours avant le premier jour des règles ou des saignements que tu as prévus, ou, si tu n’en as pas prévu, avant le premier jour où tes prochaines règles peuvent commencer, d’après ces estimations : son texte (« Petit rappel », « Un coup d’œil à ton suivi ? ») ne parle pas de ton cycle, et elle ne passe par aucun serveur, ni les nôtres, ni ceux d’Expo ou d’Apple. Ce que tu y notes ne quitte jamais ton téléphone. Rien n’est envoyé à nos serveurs, rien n’entre dans nos sauvegardes, aucune notification n’en parle, aucun widget ne le montre, et nous ne savons pas si tu t’en sers. Ni nous, ni ton cabinet, ni tes coachs n’y avons accès, même si tu as ouvert ta santé à un cabinet. Si nous ne connaissons pas encore ton âge, l’application te demande de confirmer que tu as 15 ans ou plus : cette réponse reste, elle aussi, sur ton téléphone.

Tant que ces données restent sur ton téléphone, sous ton seul contrôle, nous considérons que ce suivi n’est pas un traitement de données que nous faisons, au sens du RGPD : l’application te fournit l’outil, et c’est toi qui t’en sers, pour toi seule (recommandation de la CNIL sur les applications mobiles, § 3.3). C’est pourquoi aucun accord ne t’est demandé pour ton cycle : rien ne nous en parvient. Si cela devait changer (pour sauvegarder ton suivi chez nous, par exemple), nous te demanderions d’abord ton accord exprès. Et nous ne nous servons jamais des corrections envoyées à distance pour changer le code de ce suivi : notre outil de publication refuse toute correction qui y toucherait, et nous ne le changeons qu’avec une nouvelle version de l’application (voir « Les corrections de l’application »).

Il est chiffré sur ton téléphone, avec une clé qui ne quitte pas cet appareil, et il n’entre ni dans les sauvegardes de ton iPhone, ni dans iCloud. Si tu changes de téléphone, le perds ou le réinitialises, ton suivi ne te suit pas, et nous ne pouvons pas le récupérer : nous n’en avons aucune copie.

Il est rangé sous ton compte : un autre compte connecté sur ce téléphone ne peut pas l’ouvrir dans l’application. Sur ce téléphone, c’est l’application qui sépare les comptes : si tu le prêtes, efface ton suivi avant. Te déconnecter ne l’efface pas, mais tu peux choisir de l’effacer à ce moment-là. Le rappel, lui, est retiré de ce téléphone quand tu te déconnectes (il revient quand tu te reconnectes), quand tu effaces ton suivi et quand ton espace se ferme. Tu l’effaces quand tu veux, en entier, depuis l’espace lui-même (« Effacer mon suivi du cycle »). Il est aussi effacé de ce téléphone si tu y supprimes ton compte, si tu supprimes l’application, si tu y choisis « Homme » ou « Ne pas préciser », ou si tu y indiques avoir moins de 15 ans. Si tu choisis « Homme » ou « Ne pas préciser », ou indiques avoir moins de 15 ans, ailleurs (sur un autre téléphone, par exemple), ton espace se ferme ici sans rien effacer, et l’application te propose, sur ce téléphone, d’effacer ton suivi. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), ton suivi reste chiffré sur ce téléphone, et l’application ne l’ouvre plus, jusqu’à ce que tu la supprimes.

Tenir ton compte et te rendre le service (connexion, programmes, séances, y compris celles de ta montre que tu ajoutes, records, messagerie) : c’est l’exécution des conditions d’utilisation que tu acceptes en créant ton compte (ou qu’un de tes parents accepte pour toi, si tu as moins de 15 ans).

Adapter l’application à ton genre, si tu l’indiques (l’espace du cycle, la silhouette des exercices, une proposition dans ton profil santé) : pour exécuter les conditions d’utilisation, à ta demande. Le dire est facultatif : tu peux toujours répondre « ne pas préciser » ; tu n’as alors ni l’espace du cycle (qui n’existe que sur iPhone) ni ces adaptations, et tu gardes tout le reste de l’application. Nous ne nous en servons pour rien d’autre : ni statistiques, ni messages, ni publicité, et tes coachs ne le voient pas.

Appliquer les âges d’accès (santé à partir de 15 ans, coaching à partir de 18 ans) à partir de ta réponse sur ton âge, y compris quand tu indiques avoir moins de 15 ou de 18 ans, et prévenir le cabinet qui t’accompagne si tu indiques avoir moins de 18 ans, pour qu’il mette fin à ton accompagnement (voir « Si tu as moins de 18 ans ») : pour exécuter les conditions d’utilisation, et parce que la loi ne te permet pas de consentir seul avant 15 ans.

Enregistrer ta santé pour ton propre suivi : uniquement sur la base de ton consentement exprès (accord « Tes données de santé »), parce que la loi range ces données parmi les plus sensibles (article 9 du RGPD). Cet accord se donne à partir de 15 ans (voir « Si tu as moins de 18 ans »). Sans cet accord, rien n’est enregistré pour ton suivi (sauf si tu ouvres ta santé à un cabinet : elle est alors enregistrée pour lui seul, sans la fréquence cardiaque de tes séances, que seul cet accord permet d’enregistrer), et tu gardes tout le reste de l’application. Ton suivi du cycle, lui, reste sur ton téléphone, hors de nos serveurs : il ne demande pas cet accord (voir « Ton cycle, sur ton téléphone seulement »).

Ouvrir ta santé à un cabinet : sur la base d’un second consentement exprès, séparé, donné à un cabinet et aux coachs qu’il nomme. Refuser ou retirer cet accord ne met pas fin à ton accompagnement et n’en change pas le prix ; sans lui, tes coachs ne peuvent ni tenir compte de ta santé dans ton programme, ni suivre ton poids et ton alimentation, ni fixer tes objectifs, ni t’envoyer de diète.

T’envoyer des notifications (nouveau message, demande d’un coach, rappels que tu as réglés et, pendant une séance, la fin d’un repos ou chaque changement de phase d’un circuit ou d’un cardio, que ton téléphone programme lui-même) : pour exécuter le service, avec l’autorisation que tu donnes dans les réglages de ton téléphone. Elles ne contiennent jamais le contenu de tes messages ni tes données de santé.

Examiner un signalement de contenu illégal ou contraire aux conditions d’utilisation, et y donner suite : pour exécuter ces conditions et respecter la loi ; puis, pour garder la trace du signalement et de la suite que nous lui avons donnée, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Garder la preuve de tes accords et refus, et de l’âge que tu as confirmé : d’abord parce que la loi nous oblige à pouvoir démontrer ton consentement, et qu’il était valable à ton âge (articles 7 et 8 du RGPD) ; puis, après la fin d’un accord ou après un refus, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Répondre à tes demandes sur tes données (voir « Tes droits ») : parce que la loi nous oblige à y répondre ; puis, pour garder la trace de ta demande et de notre réponse, sur la base de notre intérêt légitime à pouvoir nous défendre en cas de litige.

Sauvegarder la base et les fichiers, chiffrés : sur la base de notre intérêt légitime à ne pas perdre ton suivi en cas d’incident ; c’est aussi une mesure de sécurité que la loi nous demande. Pour ta santé, ton accord couvre aussi ces copies.

Tenir des journaux techniques, chez notre hébergeur et dans notre base (voir « Tes connexions ») : sur la base de notre intérêt légitime à sécuriser le service et à en corriger les pannes.

Faire arriver les corrections de l’application (voir « Les corrections de l’application ») : sur la base de notre intérêt légitime à corriger vite une erreur ou une faille de sécurité, sans attendre une nouvelle version sur l’App Store, et à vérifier qu’une correction démarre bien sur les téléphones. Cette demande fait partie du fonctionnement de l’application : elle ne se coupe pas dans l’application.

Toi. L’application te montre ce que tu enregistres, mais pas tout ton historique : par exemple, ton journal (sommeil, eau, pas) n’y est que sur les 30 derniers jours, et tes plus anciennes pesées, tes plus anciens records et tes plus anciens messages n’y sont plus. Elle ne te montre pas non plus la façon dont chaque séance a été enregistrée : la mention « notée après coup », que voient tes coachs, si un cabinet t’accompagne. Tes données de santé, ton journal et tes pesées en entier compris, et ton genre se téléchargent d’un geste (voir « Tes droits »), sauf ton suivi du cycle, qui n’est que sur ton téléphone ; pour le reste, écris-nous et nous te l’envoyons dans un fichier.

Les coachs du cabinet qui t’accompagne, si tu as accepté d’en devenir client. Ils voient ton profil (prénom, nom, email, photo, et ton profil sportif : profession, niveau, séances par semaine, lieu d’entraînement et matériel) et peuvent le modifier ; ils te préparent des programmes ; ils voient, corrigent ou suppriment tes séances réalisées (de musculation, de circuit ou de cardio, celles de ta montre comprises), tes records et les exercices que tu crées ; pour chaque séance, ils voient si tu l’as notée après coup (une simple mention, qui dit seulement comment tu l’as enregistrée) ; ils voient tes jours de repos et de repos actif, sans pouvoir les changer ; ils t’écrivent et te laissent des consignes. Ils lisent aussi tes messages et leurs photos, et tes notes de séance et d’exercice : c’est la messagerie. Si tu indiques avoir moins de 18 ans, ils en sont prévenus (la date, et la question à laquelle tu as répondu), pour mettre fin à ton accompagnement.

Ta santé, seulement si tu la leur ouvres, et seulement aux coachs que l’accord nomme : un coach qui rejoint le cabinet plus tard ne la voit que si tu la lui ouvres. La fréquence cardiaque de tes séances de cardio, ils ne la voient que si ton accord la nomme, ce que fait l’accord donné dans l’application, dans sa version qui l’ajoute ; un accord plus ancien, ou donné par écrit, ne la couvre pas. Si ton accord est plus ancien, l’application te propose une fois d’y ajouter ta fréquence cardiaque : si tu refuses, rien d’autre ne change, et tes coachs gardent ce qu’ils voyaient, sans elle. Tu peux aussi la leur cacher seule, sans retirer le reste : Profil → Mes consentements, « Cacher ma fréquence cardiaque » ; ils ne la voient plus jusqu’à ce que tu la leur remontres toi-même, après confirmation, même si tu redonnes ton accord à ton cabinet, à un nouveau coach par exemple. Ils ne peuvent ni modifier ni effacer ce que tu saisis ou déclares toi-même sur ta santé, ni tes messages, avec une seule exception : un coach qui supprime une de tes séances de cardio, ou la retire de ton compte, comme il le peut pour toute séance réalisée, efface aussi sa fréquence cardiaque, même s’il ne la voit pas. Dans la preuve de cet accord, que lisent les coachs du cabinet, figure aussi l’âge que tu as indiqué : 18 ans et plus. Sans cet accord, s’il y a une information de santé dans la messagerie, ils ne s’en servent pas et ne la recopient nulle part.

L’éditeur, qui est aussi coach du cabinet Bros’n Form : comme coach, il ne voit ta santé que si tu l’ouvres à ce cabinet ; comme éditeur, il n’accède à tes données que pour la maintenance technique, quand c’est indispensable, ou pour examiner un contenu qui lui a été signalé, et chaque accès est consigné.

Matthieu Dupuy, coach du cabinet Bros’n Form, lit avec l’éditeur notre boîte contact@brosnform.fr : il voit donc ce que tu nous y écris, même si tu n’es pas client du cabinet. Ce qui ne concerne pas le cabinet, il le laisse à l’éditeur, qui y répond, et ne s’en sert pas.

Nos prestataires d’hébergement, d’envoi et de sauvegarde, listés plus bas : ils stockent ou acheminent tes données pour nous, sans droit de s’en servir, et un contrat les oblige à les protéger au moins aussi bien que le prévoit cette politique. Apple, Google et Open Food Facts, quand tu passes par eux, appliquent leur propre politique de confidentialité, comme le site qui héberge la vidéo d’un exercice qu’un coach donne par un lien : elle ne s’ouvre, hors de l’application, que si tu appuies sur « Voir la vidéo ».

Personne d’autre. Aucune donnée n’est vendue, louée, ni transmise à des fins commerciales ou publicitaires. Rien ne passe d’un cabinet à un autre.

Un coach ne peut pas s’attribuer ton compte. S’il saisit ton adresse email, tu reçois une demande, dans l’onglet Coach et par une notification. Tant que tu n’as pas répondu, personne dans son cabinet ne voit rien de ton compte, pas même ton prénom. Le coach sait seulement que sa demande est en attente, puis si elle a été acceptée ou non.

À partir de 18 ans, tu prends deux décisions séparées : devenir client du cabinet, puis, si tu le veux, lui ouvrir ta santé. Avant 18 ans, tu ne peux pas accepter de demande : elle est refusée, et le coach voit seulement qu’elle l’a été, pas pourquoi (si son cabinet t’accompagne déjà et que tu indiques avoir moins de 18 ans, il en est prévenu : voir « Si tu as moins de 18 ans »). Sans réponse, la demande expire au bout de trente jours. Relancer une demande en cours ne crée ni seconde demande ni seconde notification.

Tu peux te détacher du cabinet à tout moment, depuis l’onglet Coach, sans passer par nous.

Supabase héberge la base de données et tes fichiers, sur des serveurs d’Amazon Web Services en Irlande (Union européenne). La société qui l’exploite, Supabase Pte. Ltd., est établie à Singapour, et certains de ses propres prestataires (journaux techniques, temps réel) se trouvent hors de l’Union : tes données peuvent donc être transférées hors de l’Union. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat ; tu peux en obtenir une copie en nous écrivant à contact@brosnform.fr.

Cloudflare fait transiter le trafic entre l’application et nos serveurs. Société américaine, certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Expo (États-Unis) achemine les notifications, avec les services d’Apple et de Google. Il reçoit le jeton de ton téléphone et une notification sans contenu : ni tes messages, ni ton prénom, ni ta santé. Il fait aussi arriver les corrections de l’application : il reçoit pour cela, à chaque ouverture, ce que dit « Les corrections de l’application », jamais ton compte ni ta santé. Expo est certifié au Data Privacy Framework.

o2switch (France) envoie les emails de ton compte depuis l’adresse no-reply@brosnform.fr : confirmation d’adresse, nouveau mot de passe, changement d’adresse, avertissement avant effacement. Il héberge aussi notre boîte contact@brosnform.fr, qui reçoit tes demandes : Guillaume Dupuy (l’éditeur) et Matthieu Dupuy (coach du cabinet) la lisent sur leurs ordinateurs et leurs téléphones, avec l’app Mail d’Apple, qui la relève directement chez o2switch, sans passer par un autre service de messagerie. Ses serveurs sont en France, et les emails qu’il envoie pour nous partent tous de là : à notre demande, o2switch a désactivé le relais de secours hors de l’Union qu’il pouvait utiliser quand un envoi échoue.

Apple et Google, seulement si tu te connectes avec eux. Si tu utilises Google, ta photo de profil Google est chargée depuis leurs serveurs quand elle s’affiche.

Open Food Facts, seulement quand tu scannes un code-barres : le code-barres part vers cette base collaborative, avec l’adresse internet de ton téléphone comme pour toute connexion, et rien d’autre sur toi.

Calendly (États-Unis), seulement si tu appuies sur « Réserver un appel découverte » : la page de réservation du cabinet Bros’n Form s’ouvre dans l’application, et ce que tu y saisis va au cabinet, par Calendly, qui l’héberge pour lui (voir « Le cabinet Bros’n Form »).

Nos sauvegardes, chiffrées, jusqu’à leurs noms : elles sont conservées sur l’ordinateur de l’éditeur et chez Scaleway, société française, dans la région de Paris (France). Sans notre clé, elles sont illisibles.

Pour Cloudflare, Expo et Calendly, le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 : tous trois sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Ton compte : tant qu’il existe, et au plus deux ans après ta dernière connexion. Nous te prévenons par email un mois avant de l’effacer. Les demandes d’accompagnement qu’un coach t’a adressées, et tes réponses, restent aussi longtemps que ton compte.

Tes réponses sur ton âge : tant que ton compte existe. L’âge minimum que tu avais confirmé figure aussi dans la preuve de chaque accord, gardée aussi longtemps qu’elle (voir plus bas). Si tu as indiqué avoir moins de 18 ans alors qu’un cabinet t’accompagnait, l’avis qu’il en a reçu est effacé quand tu quittes ce cabinet.

Ton genre : tant que ton compte existe. Tu le changes, ou choisis « ne pas préciser », quand tu veux ; nous ne gardons pas tes réponses précédentes, sauf dans nos sauvegardes, d’où elles disparaissent sous 35 jours. Il est effacé avec ton compte ; pour l’effacer avant, écris-nous (l’application te reposera alors la question au lancement suivant, et tu pourras répondre « ne pas préciser »).

Ta santé, pour ton suivi : tant que ton accord et ton compte existent. Si tu retires cet accord, elle est effacée aussitôt de l’application, sauf si tu l’as aussi ouverte à un cabinet : elle reste alors pour lui, jusqu’à ce que tu retires cet accord-là ; seule la fréquence cardiaque de tes séances est effacée aussitôt dans tous les cas, même si ton accord au cabinet la nomme.

Ta santé, pour un cabinet : tant que dure ton accord. Quand tu le retires ou te détaches, tes coachs perdent aussitôt l’accès, hors ce qu’ils ont déjà ouvert ou téléchargé (comme le PDF d’une diète, qu’ils effacent dans le même délai), et le cabinet efface sous 7 jours ce qu’il avait noté sur ta santé et ce que tu lui en avais écrit hors de l’application.

Ton cycle : il n’est pas chez nous. Il reste sur ton téléphone tant que tu ne l’effaces pas (voir « Ton cycle, sur ton téléphone seulement »).

Sur ton téléphone, l’application garde aussi tes réglages de « Mes besoins » (activité, objectif, équation) et le choix des repas de ta journée (tes repas habituels et leur ordre, et les repas que tu retires ou remets un jour donné) ; ils sont effacés quand tu te déconnectes, quand tu effaces ta santé ou retires ton accord, et avec ton compte. Elle garde aussi une copie de tes séances faites (exercices, séries, titre, durée, et le circuit ou le cardio de chacune) et du catalogue d’exercices, pour démarrer, refaire et noter une séance sans connexion, et, jusqu’à leur envoi, les séances qui n’ont pas encore pu partir (une séance terminée sans réseau, par exemple), avec leur fréquence cardiaque s’il y en a une ; les messages que tu écris à tes coachs et qui ne sont pas encore partis (« Non envoyé »), jusqu’à leur envoi ou jusqu’à ce que tu les abandonnes, avec leur texte et la référence des photos que tu y joins, déjà déposées sur notre serveur ; et, si tu masques des séances dans « Séances de ta montre », leurs seuls identifiants dans Apple Santé, sans rien de ce que ta montre a mesuré, pour ne plus te les montrer. Tout cela est effacé quand tu te déconnectes, quand un autre compte se connecte sur ce téléphone, et quand tu y supprimes ton compte ; cette fréquence cardiaque et ces identifiants le sont aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé autrement (depuis un autre téléphone, ou après deux ans sans connexion), tout cela reste sur ce téléphone, rangé sous ton compte, qu’aucun autre ne lit, jusqu’à ce qu’un autre compte s’y connecte ou que tu supprimes l’application ; si tu effaces ta santé ou retires ton accord ailleurs, cette fréquence cardiaque et ces identifiants en partent à la prochaine ouverture de l’application sur ce téléphone, avec internet et ton compte connecté.

Tes widgets, et le chrono de l’écran verrouillé. Si tu ajoutes un widget de Bros’n Form à ton écran d’accueil ou à ton écran verrouillé, il montre, selon sa taille, un résumé de ta journée : ta séance du jour, ou ton repos, et, si tu as donné ton accord pour ta santé, tes pas, ton eau, ton sommeil, ce qu’il te reste à manger et tes repas notés. Pour cela, l’application garde une copie de ce résumé sur ton téléphone, dans un espace qu’elle partage avec ses widgets, et ne l’envoie nulle part ; elle peut l’y garder même si tu n’as ajouté aucun widget. Cette copie ne contient jamais ton cycle, ni ton poids, ni tes messages. Contrairement à ton suivi du cycle, elle entre dans les sauvegardes de ton iPhone (sur iCloud ou sur ton ordinateur), si tu les as activées : ces sauvegardes sont les tiennes, et nous n’y avons pas accès. Sur ton écran verrouillé, dans la présentation Aujourd’hui ou en mode En veille, un widget se voit sans déverrouiller ton téléphone : ne l’y place que si cela te convient. Pendant une séance en direct, le chrono s’affiche aussi sur ton écran verrouillé, dans la Dynamic Island et, si tu en as une, sur ton Apple Watch : en musculation, le nom de ta séance, l’exercice et la série qui suivent, le temps de repos qui reste ; pendant un circuit ou un cardio, son nom, la phase en cours (un exercice et ses répétitions, une pause, ou un bloc et sa vitesse, par exemple), le temps qui lui reste et le temps total. Il ne passe par aucun serveur, disparaît à la fin de la séance, et tu peux le couper dans les réglages de ton iPhone, à la page de Bros’n Form (« Activités en direct »). Pendant un circuit ou un cardio, si tu as accepté les notifications, ton téléphone programme aussi lui-même, sans passer par aucun serveur, une notification pour chaque changement de phase, qui s’affiche s’il est verrouillé ou si l’application est en arrière-plan : elle dit seulement la phase qui commence (« Exercice suivant » ou « Pause », par exemple), jamais le nom de ta séance ni celui d’un exercice, et toutes sont retirées dès que tu reviens dans l’application ou que la séance s’arrête. La copie est effacée de ce téléphone quand tu t’y déconnectes ou qu’un autre compte s’y connecte, quand tu y supprimes ton compte, et si tu supprimes l’application ; ce qu’elle contient de ta santé l’est aussi quand tu effaces ta santé ou retires ton accord. Si ton compte est supprimé, ou ta santé effacée, autrement (depuis un autre téléphone, par exemple), c’est fait à la prochaine ouverture de l’application sur ce téléphone.

Si tu supprimes ton compte (Profil → Supprimer mon compte) : ton compte et tout ce qu’il contient sont effacés aussitôt de l’application, base et fichiers. Restent seulement la preuve de tes accords, de tes refus et de tes fins d’accompagnement, ta fiche chez le cabinet si tu étais accompagné (voir « Chez le cabinet »), nos journaux techniques et nos sauvegardes, pour les durées dites ci-dessous. Ton suivi du cycle, qui n’est que sur ton téléphone, est effacé de ce téléphone quand tu y supprimes ton compte.

La preuve de tes accords et refus, et de tes fins d’accompagnement : tant que dure l’accord, puis 5 ans après sa fin (après ta réponse, pour un refus ; après la date, pour une fin d’accompagnement), le délai pendant lequel un litige peut naître. Si tu supprimes ton compte, la preuve de tes accords et refus ne porte plus l’identifiant de ton compte : il reste une empreinte de ton adresse email, calculée avec une clé secrète, qui permet de la retrouver si tu te présentes, et, si tu étais accompagné, le lien vers ta fiche chez le cabinet. La trace de tes fins d’accompagnement, elle, garde l’identifiant de ton ancien compte pendant ces 5 ans.

Tes demandes sur tes données, tes signalements, et nos réponses : 5 ans après notre réponse, le délai pendant lequel un litige peut naître, puis ils sont effacés. Un signalement est un email que tu nous écris (« Signaler ce message » le prépare pour toi) : il est gardé dans notre boîte contact@brosnform.fr.

Chez le cabinet : tes factures et tes paiements 10 ans, comme la loi le lui impose, comptés depuis la date de chaque facture ou de chaque paiement. Le cabinet n’efface qu’une fois par an, le 1er janvier qui suit la fin de ces 10 ans : il les garde donc un peu plus longtemps que le minimum légal. Ton contrat de coaching, s’il a été conclu à distance par voie électronique (signé en PDF et envoyé par email, par exemple) : jusqu’à la fin de ton accompagnement, puis 10 ans, comme la loi l’impose ; tu peux en demander une copie pendant tout ce temps. Le reste de ta fiche client est effacé un an après la fin de ton accompagnement.

Nos journaux techniques : ceux de notre hébergeur, affichés 7 jours ; le journal des connexions à ton compte, un an, puis il est effacé.

Les corrections de l’application : ce que ton téléphone envoie pour les demander ne vient pas sur nos serveurs. Expo le garde, pour nous, le temps de te répondre et de compter les installations qui ont reçu chaque correction ; ses conditions ne fixent pas de durée plus précise. L’identifiant de ton installation reste sur ton téléphone jusqu’à ce que tu supprimes l’application.

Nos sauvegardes : ce qui est effacé en disparaît sous 35 jours.

Consulter et récupérer. Ce que tu enregistres est visible dans l’application, sauf une partie de ton historique et la mention « notée après coup » d’une séance (voir « Qui voit tes données ») ; pour ce qu’elle ne te montre pas, et pour ce que ton cabinet a noté à ton sujet dans son espace, écris-nous. Profil → Mes consentements → Télécharger mes données te donne un fichier de toutes tes données de santé, ton journal et tes pesées en entier compris, lisible par un autre service, et enregistre tes photos de suivi dans ton téléphone. Pour le reste (tes séances et la façon dont chacune a été enregistrée, tes jours de repos, tes charges, tes records, tes exercices, tes favoris d’entraînement, tes messages et leurs pièces jointes), écris-nous : nous te l’envoyons dans un fichier du même type. Le fichier de « Télécharger mes données » contient aussi ta réponse sur ton genre, si tu as répondu, et les dates où tu as caché ta fréquence cardiaque à tes coachs et où tu la leur as remontrée, s’il y en a. Ton suivi du cycle, lui, n’est que dans l’application, sur ton téléphone : nous ne pouvons ni le consulter ni te l’envoyer.

Corriger. Tu modifies toi-même ton profil, tes pesées, ton journal, tes repas et tes records, la fréquence cardiaque de tes séances de cardio (sur la séance, avec ton accord pour ta santé), et tes objectifs, sauf si tu as ouvert ta santé à un cabinet : ton objectif (son type et ceux que tu coches en plus compris), ta date visée et tes poids de départ et visé sont alors fixés par tes coachs. Pour ce que ton coach a écrit à ton sujet, demande-le-lui, ou écris-nous.

Effacer. Une pesée, un repas noté ou enregistré, un record, une séance (sa fréquence cardiaque part avec elle) ou un aliment que tu as créés, la fréquence cardiaque d’une séance (la séance reste), un jour de repos que tu as marqué, tes propres messages, ton suivi du cycle (sur ton téléphone : Réglages du cycle → Effacer mon suivi du cycle), ou ton compte entier.

Retirer un accord, à tout moment, en un geste : Profil → Mes consentements. Retirer ton accord ne remet pas en cause ce qui a été fait avant. Au même endroit, si tu as ouvert ta fréquence cardiaque à tes coachs, tu peux la leur cacher seule, sans retirer le reste de ton accord à ton cabinet, puis la leur remontrer quand tu veux (voir « Qui voit tes données »).

Limiter l’usage de tes données, ou toute autre demande : écris à contact@brosnform.fr. Nous pouvons te demander de confirmer ton identité avant de répondre.

T’opposer. À tout moment, pour des raisons tenant à ta situation, tu peux t’opposer à ce que nous faisons sur la base de notre intérêt légitime (journaux techniques, sauvegardes, preuve gardée après la fin d’un accord ou après un refus, trace de tes demandes, de tes signalements et de nos réponses) : écris à contact@brosnform.fr. Nous arrêtons, sauf motif impérieux qui l’emporte sur tes intérêts, ou besoin de nous défendre en justice. La demande des corrections de l’application, elle, fait partie de son fonctionnement : nous ne pouvons pas l’arrêter pour toi seul, et corriger vite une erreur ou une faille protège tous ceux qui l’utilisent, toi compris ; supprimer l’application l’arrête.

Après ta mort. Tu peux nous donner des directives sur la conservation, l’effacement ou la communication de tes données après ton décès, en écrivant à contact@brosnform.fr.

Réclamer. Si notre réponse ne te convient pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Tes données circulent chiffrées entre ton téléphone et nos serveurs. Des règles d’accès, vérifiées par la base à chaque requête, décident qui voit quoi ; sur une copie d’essai de la base, elles sont éprouvées par plus de mille cinq cents contrôles automatiques, dont de nombreuses tentatives d’attaque rejouées.

Ton jeton de connexion est rangé dans le trousseau sécurisé de ton téléphone. Tes photos de suivi et les pièces jointes de tes messages ne s’ouvrent que par un lien temporaire, valable une heure.

Ton suivi du cycle est chiffré sur ton téléphone, avec une clé rangée dans le trousseau sécurisé de cet appareil, qui ne le quitte pas.

Ta photo de profil, si tu en envoies une, ne s’affiche elle aussi que par un lien temporaire, valable dix minutes, que la base ne délivre qu’à toi, aux coachs actifs de ton cabinet et, pour la photo d’un coach, aux clients que son cabinet accompagne : un client ne voit pas la photo d’un autre client. La photo de ton compte Google, si tu l’utilises, reste chez Google, à l’adresse qu’il lui donne.

Le jeton de notification de ton téléphone n’est lisible ni par les coachs ni par les autres comptes : seuls ton compte et l’envoi des notifications s’en servent.

Si une violation de tes données présentait un risque élevé pour toi, nous te préviendrions directement.

L’application est ouverte à tous. Les fonctions liées à ta santé (pesées, journal, diète, alimentation, profil santé, fréquence cardiaque de tes séances, lecture de tes séances dans Apple Santé, et les calculs tirés de ces données) s’ouvrent à partir de 15 ans : c’est l’âge à partir duquel la loi te permet de donner seul ton accord à l’usage de tes données dans un service en ligne (article 45 de la loi Informatique et Libertés) ; nous le retenons aussi pour ta santé. Avant 15 ans, nous n’enregistrons aucune donnée de santé sur toi, l’espace du cycle reste fermé, et tu gardes le reste de l’application : tes programmes, tes séances, tes records et les exercices ; si un cabinet t’accompagne, il en est prévenu : il efface sous 7 jours ce qu’il avait noté sur ta santé, et met fin à ton accompagnement.

Dans l’application, le coaching est réservé aux personnes majeures : avant 18 ans, tu ne peux accepter la demande d’aucun coach, ni ouvrir ta santé à un cabinet, même avec l’accord de tes parents. Si tu indiques avoir moins de 18 ans alors qu’un cabinet t’accompagne, il en est prévenu, sans rien de ta santé ; l’accord que tu lui avais donné pour ta santé se ferme aussitôt, et il met fin à ton accompagnement. Le cabinet Bros’n Form, lui, ne t’envoie aucune demande et ne conclut aucun contrat de coaching avec toi avant tes 18 ans ; s’il apprend, par ta réponse ou autrement, que tu as moins de 18 ans alors qu’il t’accompagne, il met fin à ton accompagnement sous 7 jours.

Si tu indiques avoir moins de 15 ans alors que ta santé est enregistrée (par exemple parce que la date de naissance de ton profil santé le dit et que tu la confirmes), nous te proposons d’abord de la télécharger, puis elle est effacée aussitôt de l’application, et le cabinet qui t’accompagne en est prévenu : il efface sous 7 jours ce qu’il en avait noté, et met fin à ton accompagnement. Tu gardes ton compte, tes programmes, tes séances, tes records et les exercices. Si tu as moins de 18 ans, un de tes parents peut nous demander de supprimer ton compte, s’il l’estime nécessaire pour te protéger, en écrivant à contact@brosnform.fr. Si tu as moins de 15 ans, il peut aussi exercer tes autres droits pour toi.

Cette partie est l’information que te doit le cabinet Bros’n Form, s’il t’accompagne ou si tu lui demandes à l’être.

Qui est responsable : Guillaume Dupuy EI (SIREN 884 049 537, 16 place des Quinconces, 33000 Bordeaux) et Matthieu Dupuy EI (SIRET 103 074 837 00016, 33980 Audenge [numéro et rue retirés de cette archive]). Contact : contact@brosnform.fr. Le cabinet n’accompagne que les personnes majeures : Matthieu Dupuy vérifie que tu as 18 ans révolus avant de signer avec toi ton contrat de coaching. Ils sont responsables ensemble de ton accompagnement, et un accord entre eux fixe qui fait quoi ; en voici l’essentiel : contact@brosnform.fr répond pour les deux, quelle que soit ta demande. Guillaume Dupuy t’informe (c’est ce texte), traite tes demandes sur tes données, sécurise et sauvegarde les données, et prévient la CNIL, et toi s’il le faut, en cas de fuite. Matthieu Dupuy signe ton contrat de coaching, émet tes factures et les garde le temps que la loi impose. Chacun ne se sert de tes données que pour ton accompagnement et sa facturation. Si l’un d’eux quitte le cabinet, il n’y a plus accès comme coach, et ton accord pour ta santé t’est redemandé.

Ce qu’il utilise, et pourquoi : ton identité et tes coordonnées (dont ta date de naissance, inscrite à ton contrat, et la tranche d’âge que tu as indiquée dans l’application, pour vérifier que tu peux être suivi), tes programmes, tes séances réalisées (de musculation, de circuit ou de cardio, avec la mention « notée après coup », s’il y a lieu), tes jours de repos et tes records, la messagerie de l’application et vos échanges par email (contact@brosnform.fr) ou par WhatsApp, pour t’accompagner (exécution du contrat de coaching) ; tes factures et tes paiements (obligation comptable) ; ta santé (avec, si ton accord dans l’application la nomme, la fréquence cardiaque de tes séances), seulement si tu la lui ouvres, par l’accord dans l’application ou par un accord écrit (ton consentement exprès), y compris ce que tu en écris dans vos échanges. Sans cet accord, s’il y a une information de santé dans vos échanges, tes coachs ne s’en servent pas et ne la recopient nulle part.

Qui y accède : les coachs du cabinet ; pour ta santé, seulement ceux que ton accord nomme. Ils n’ont jamais accès à ton genre, ni à ton suivi du cycle, qui reste sur ton téléphone. L’éditeur de l’application héberge ces données pour le cabinet, sans autre usage, avec les prestataires listés plus haut ; leurs pays et les garanties de leurs transferts y sont décrits. Tes factures peuvent être transmises à l’expert-comptable du cabinet et, si elle le demande, à l’administration fiscale. WhatsApp, si tu choisis d’écrire à tes coachs par ce moyen, y compris sur ta santé, ou si le cabinet t’y écrit le premier (une nouvelle diète, une pesée manquante ou une facture à régler, par exemple) : ce service de Meta est fourni dans l’Union européenne par WhatsApp Ireland Limited (Dublin, Irlande), qui en répond lui-même et applique sa propre politique de confidentialité. Vos messages y sont chiffrés de bout en bout : d’après WhatsApp, il ne peut pas en lire le contenu, mais il connaît vos numéros et les heures de vos échanges, et partage ces informations avec Meta, y compris aux États-Unis (WhatsApp LLC et Meta Platforms, Inc. sont certifiés au Data Privacy Framework). Tes coachs lisent ces messages sur leurs téléphones, où ils sont enregistrés. Chaque jour, WhatsApp en sauvegarde une copie sur le compte iCloud de chaque coach, service fourni dans l’Union européenne par Apple Distribution International Ltd (Cork, Irlande), qui peut la faire stocker aux États-Unis par Apple Inc. (clauses contractuelles types, dont une copie peut être demandée à Apple : apple.com/fr/privacy/contact) : cette copie est chiffrée de bout en bout, avec un mot de passe que seul ce coach connaît, et, d’après WhatsApp, ni Apple ni WhatsApp ne peuvent la lire ; chaque sauvegarde remplace la précédente. Si tu préfères, écris-leur dans l’application ou par email à contact@brosnform.fr. Un SMS passe par ton opérateur et le leur. Aucune donnée ne passe à un autre cabinet, et aucune n’est vendue.

Tes factures (et tes avoirs, s’il y en a) portent ton nom, ton email, ton téléphone s’il est connu et, si tu la donnes, ton adresse. Si ton accompagnement est facturé à une entreprise (la tienne ou ton employeur, par exemple), elles sont établies à son nom, à son adresse et, s’il est connu, avec son SIREN ; elles portent aussi ton nom, mais ni ton email ni ton téléphone, et c’est cette entreprise qui les reçoit, avec la prestation, sa période et son prix. Le cabinet garde avec chaque facture, aussi longtemps que la facture elle-même, une copie de ces informations telles qu’elles étaient le jour où il l’a émise. Si c’est cette entreprise qui a conclu ton accompagnement pour toi, ton nom figure sur ses factures pour désigner la prestation que le cabinet lui facture, sur la base de l’intérêt légitime du cabinet : tu peux t’y opposer (voir « Tes droits », plus bas).

Si tu demandes à être accompagné (appel découverte réservé sur Calendly, email à contact@brosnform.fr) : ce que tu confies au cabinet sert à te répondre et à préparer l’appel, à ta demande, avant tout contrat. Il le garde un an après ta dernière prise de contact (message ou réservation), puis l’efface si tu n’es pas devenu client.

Combien de temps : ce qu’il a noté sur ta santé, et ce que tu lui en as écrit par email ou par WhatsApp, tant que dure ton accord, puis effacé sous 7 jours ; tes factures et tes paiements, 10 ans, comme la loi l’impose, comptés depuis la date de chaque facture ou de chaque paiement, puis effacés le 1er janvier qui suit la fin de ces 10 ans, un peu plus tard que le minimum légal ; ton contrat de coaching, s’il a été conclu à distance par voie électronique, 10 ans après la fin de ton accompagnement, comme la loi l’impose ; le reste de ta fiche client et de vos échanges, un an après la fin de ton accompagnement.

Tes droits : les mêmes que ci-dessus, à exercer à contact@brosnform.fr ou auprès de chacun des responsables du cabinet, quoi que prévoie leur accord. Tu peux retirer ton accord santé dans Profil → Mes consentements, ou par écrit si tu l’as donné par écrit, et te détacher du cabinet depuis l’onglet Coach. Tu peux aussi saisir la CNIL.

Si cette politique change, nous te le disons dans l’application. Si le changement touche à ce que tu as accepté, nous te redemandons ton accord : ton ancien accord ne couvre pas ce qui est nouveau. La date de publication et la version figurent en tête.

Ce texte est aussi en ligne à brosnform.fr/app/confidentialite, où tu peux l’enregistrer ou l’imprimer.

Ce qui change dans cette version (version 8). L’âge du coaching : il était déjà de 18 ans dans l’application ; désormais, si tu indiques avoir 16 ou 17 ans alors qu’un cabinet t’accompagne, ce cabinet en est prévenu et ta santé lui est aussitôt fermée, comme c’était déjà le cas si tu indiquais moins de 16 ans (voir « Si tu as moins de 18 ans »). Tes factures du cabinet Bros’n Form : ce qu’elles portent, sur quelle base, et, si ton accompagnement est facturé à une entreprise, que c’est elle qui les reçoit (voir « Le cabinet Bros’n Form »). Tes signalements : pourquoi nous en gardons la trace, combien de temps, et ton droit de t’y opposer (voir « Pourquoi, et sur quelle base », « Combien de temps nous les gardons » et « Tes droits, et comment les exercer »). La vidéo d’un exercice qu’un coach donne par un lien vers un autre site ne se charge plus d’elle-même : elle ne s’ouvre, hors de l’application, que si tu appuies sur « Voir la vidéo » (voir « Qui voit tes données »). Une précision sur la version 7 : elle ne parle plus de vidéos jointes aux messages, qui ne peuvent pas l’être dans l’application ; la version 6 disait, à tort, que tes coachs voyaient les vidéos de tes messages. Rien d’autre ne change, et tes accords non plus.