Politique de confidentialité
En bref
- Ta santé, ton poids, ta photo et tes tracés GPS restent sur ton téléphone. Nous ne les recevons jamais.
- Avec un compte, nous gardons ton adresse mail, l’état de ton pass et une sauvegarde de ton programme sans aucune donnée de santé, pour que tu ne perdes rien en changeant de téléphone.
- Ta position ne quitte ton téléphone que dans trois cas : le suivi en direct, l’alerte SMS à ton proche, et la correction du dénivelé (IGN).
- Rien n’est vendu. Pas de publicité, pas de pistage publicitaire.
Responsable du traitement
ATC STUDIO, entrepreneur individuel, coordonnées dans les mentions légales. Contact pour tes données : [email protected].
Ce qui reste sur ton téléphone (nous n’y avons pas accès)
- Santé et corps : santé déclarée, zones fragiles, taille, poids, silhouette, sommeil, avis médical, douleurs ou malaises signalés, jours « pas en forme ».
- Sécurité en course : le prénom et le numéro de portable de ton proche (envoyés seulement au moment d’une alerte, voir plus bas).
- Courses : position GPS et nombre de pas mesurés uniquement pendant une course ou une séance que tu lances. Le tracé reste sur ton téléphone (tes 30 dernières courses). Les pas servent aussi à vérifier qu’une séance a bien été faite pour le calcul du prix. Sur iPhone, l’indicateur bleu s’affiche tant que la position sert ; sur Android, une notification reste visible.
- Appareil photo : pendant la routine warrior, si tu choisis le comptage à la caméra (caméra avant), l’image est analysée en direct sur ton téléphone pour compter tes répétitions, comme les pompes. Aucune image ni vidéo n’est enregistrée ni envoyée. Sur Android, l’analyse utilise l’outil ML Kit de Google, sur l’appareil. L’appareil photo sert aussi, si tu le veux, à prendre ta photo de profil, qui reste sur le téléphone.
- Données d’activité du téléphone, en lecture seule et seulement quand tu le demandes :
- iPhone, app Santé (HealthKit) : tes courses et tes séances de muscu. L’appli n’écrit rien dans Santé, n’envoie aucune donnée de Santé à notre serveur ni à personne, ne s’en sert jamais pour de la publicité et ne la stocke pas dans iCloud.
- Android, Health Connect : tes séances de course et leur distance, quand tu touches « Récupérer ma course ».
- Montre (Apple Watch, Wear OS) : ton rythme cardiaque sert pendant la séance, il n’est pas enregistré et n’est jamais envoyé.
- Rappel ou alarme Warrior : notifications programmées sur ton téléphone (sur iPhone avec iOS 26, alarme de l’iPhone via AlarmKit ; sur Android, alarme du téléphone), seulement si tu l’actives. Rien n’est envoyé.
- Sauvegardes du téléphone : la sauvegarde automatique Android est désactivée ; sur iPhone, les données de santé ne sont pas mises dans iCloud. Tu peux tout effacer depuis ton profil ; désinstaller l’appli efface aussi tout.
Ce que nous traitons sur notre serveur
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse mail (compte) | Te connecter par code, gérer l’essai (une seule fois par personne), le pass, le pass offert | Contrat | Jusqu’à la suppression du compte |
| État du pass : dates, prix payé, points retenus, identifiant d’achat (Apple ou Google Play) | Appliquer le bon prix et vérifier les achats | Contrat | Durée du compte, puis le temps imposé par la loi en cas de litige ou de contrôle |
| Empreinte chiffrée de l’adresse mail, après suppression du compte, si l’essai ou le pass offert ont servi | Empêcher qu’on refasse l’essai ou le pass offert en recréant un compte | Intérêt légitime (lutte contre la fraude) | 3 ans |
| Codes promo utilisés : le code et l’empreinte chiffrée de l’adresse mail | Un même code une seule fois par personne, même après recréation du compte | Intérêt légitime (lutte contre la fraude) | Tant que le code promo existe |
| Code de ta commune (si tu indiques ta ville) | Météo et qualité de l’air du jour | Intérêt légitime (service demandé) | Non enregistré avec toi ; prévisions de la commune gardées quelques heures |
| Sauvegarde du programme (compte) : prénom, objectif, concours, disponibilités, séances faites (date, type, durée, distance, sans tracé), résultats des tests, routine warrior, points, parrainage, réglages. Aucune donnée de santé ni tracé GPS. | Retrouver ton programme sur un nouveau téléphone | Contrat | Jusqu’à la suppression du compte |
| Parrainage : ton code (ton prénom suivi de 2 chiffres, par exemple LUCAS07 : il est visible par les personnes à qui tu le donnes), le lien entre parrain et filleul, la date de validation | Appliquer les avantages du parrainage | Contrat | Durée du compte |
| Prénom dit par les coachs (appli et site) : le prénom tapé, s’il n’est pas déjà enregistré, et sa voix enregistrée par les trois coachs. Une empreinte salée de l’adresse internet qui l’a demandé (jamais l’adresse elle-même), avec l’heure. | Faire dire ton prénom aux coachs ; le prénom et sa voix sont ensuite resservis à tous ceux qui ont le même prénom, sans lien avec toi. L’empreinte limite les abus (3 nouveaux prénoms par heure, 10 par jour) | Intérêt légitime (service demandé, lutte contre les abus) | Le prénom et sa voix restent dans la bibliothèque des coachs ; l’empreinte est gardée avec le prénom |
| Suivi en direct (si tu l’actives) : ta dernière position, sans ton prénom ni rien qui dise qui tu es (précise à 10 m), une seule position gardée à la fois, pas de tracé | Permettre à ton proche de te suivre sur une carte : il lui faut le lien secret et ton code de suivi à 6 chiffres (gardé chiffré ; 5 codes faux bloquent le lien 15 minutes) | Consentement (option) | Position effacée dès la fin de la course ; le suivi est supprimé 1 h après la fin, ou 24 h après le départ si la course n’a pas été terminée |
| Alerte à un proche (si tu l’actives) : son numéro, ton prénom et ta position au moment de l’alerte | Lui envoyer un SMS si tu ne bouges plus ou si tu appuies sur « Malaise ou douleur » | Intérêt vital et consentement | Le numéro n’est pas gardé en clair : seuls son empreinte chiffrée, le type et l’heure de l’alerte sont gardés 30 jours (limite d’envois vers un même numéro). Le texte du SMS et ta position ne sont pas gardés |
Notre serveur est fourni par un prestataire d’hébergement technique : les données sont stockées en France (Paris). Ce prestataire étant une société située hors de l’Union européenne, il est encadré par un contrat de traitement des données et les clauses contractuelles types de la Commission européenne.
Ce que voient d’autres services
- Apple (sur iPhone) ou Google Play (sur Android) gère le paiement du pass : nous ne voyons jamais ta carte. Chacun traite tes données d’achat selon sa propre politique.
- ElevenLabs crée la voix d’un nouveau prénom : il reçoit seulement le prénom à dire, rien qui t’identifie.
- OpenFreeMap (données OpenStreetMap) fournit les fonds de carte : son serveur voit l’adresse internet de ton téléphone et la zone affichée, pas ta course.
- IGN (Géoplateforme, service public) corrige ton dénivelé à la fin d’une course : il reçoit au plus 150 points de ton parcours, sans les 200 premiers et derniers mètres (pour ne pas révéler ton domicile), et rien d’autre.
- Brevo envoie les SMS d’alerte à ton proche : il reçoit son numéro et le texte du message (ton prénom et un lien vers ta position), le temps de l’envoi.
- ML Kit (Google, sur Android) analyse l’image sur le téléphone ; Google peut recevoir des statistiques techniques d’utilisation de l’outil (modèle du téléphone, performances), jamais l’image.
Autorisations demandées
- Notifications et agenda : seulement si tu dis oui.
- Position : pendant une course ou une séance que tu lances, jamais en permanence (sur iPhone, « Pendant l’utilisation » seulement).
- Mouvements et activité physique : compter tes pas pendant les séances.
- Appareil photo : comptage warrior et photo de profil.
- Santé (iPhone) ou Health Connect (Android) : lecture de tes courses (et de ta muscu sur iPhone), si tu l’autorises.
- Rappel ou alarme Warrior : seulement si tu l’actives, aucune donnée envoyée.
- Pas de micro, pas d’accès à tes contacts : le numéro de ton proche, c’est toi qui le tapes.
Âge
LUC ZERO n’a pas d’âge minimum. En dessous de 15 ans, partager sa position (suivi en direct, alerte SMS) repose sur un consentement qu’un enfant ne peut pas donner seul : l’appli demande alors l’accord d’un parent avant de l’activer. Un parent peut nous écrire à tout moment pour faire effacer les données de son enfant. Le mode Extrême de Marc est réservé aux 18 ans et plus.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la portabilité de tes données, t’opposer à un traitement ou en limiter l’usage, en écrivant à [email protected]. Réponse sous un mois. Tu peux retirer ton consentement à tout moment (suivi en direct, alerte, Santé, position) dans l’appli ou dans les réglages du téléphone. Tu peux aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
Changements
Si cette politique change, la nouvelle version est publiée ici avec sa date, et l’appli te prévient si le changement est important.