Confidentialité

App Overachiever Coach

Cette section concerne Overachiever Coach : l’app iPhone (eu.overachiever.coach) et l’app web du coach. Les sections ci-dessus s’appliquent toujours au site. Overachiever est responsable du traitement pour les deux.

Ce que le Coach conserve

• Compte : ton adresse e-mail (avec Se connecter avec Apple, il peut s’agir d’une adresse relais d’Apple), ton nom d’affichage, un identifiant de compte et l’identifiant de Se connecter avec Apple ou Google si tu l’utilises.
• Entraînement : ton programme, tes séances, séries, notes, poids et mensurations, tes photos de progression si tu en ajoutes, ainsi que tes salles de sport et ton matériel.
• Alimentation et compléments : ton journal alimentaire, tes objectifs, ainsi que tes protocoles et doses de compléments. Si tu choisis d’envoyer une photo de repas, elle est envoyée à notre fournisseur d’IA pour identifier les aliments, et nous ne la conservons pas.
• Profil corporel (facultatif). Si tu ajoutes ton sexe, ta taille et ton année de naissance, nous les utilisons uniquement pour estimer tes besoins énergétiques quotidiens, jusqu’à ce que tu aies saisi assez de données sur ton alimentation et ton poids. Ils ne sont jamais partagés ni utilisés à des fins publicitaires. Tu peux les modifier ou les supprimer à tout moment dans les Réglages, et ils sont supprimés avec ton compte.
• Discussion avec le coach : tes messages et les réponses du coach. Les conversations vocales sont conservées sous forme de transcriptions texte, pas d’audio.
• Appareils : nom de l’appareil, version de l’app et un jeton de notifications push. Les jetons de connexion de tes appareils sont conservés uniquement sous forme de hachage et expirent au bout de 180 jours.
• Apple Santé (facultatif, désactivé par défaut) : voir Apple Santé.
• WHOOP (facultatif, lecture seule) : si tu connectes WHOOP, nous lisons depuis WHOOP ton score de récupération, ta variabilité de la fréquence cardiaque, ta fréquence cardiaque au repos, ta fréquence respiratoire, ton sommeil, ton effort du jour, tes séances et ton profil de base pour adapter ton entraînement. Nous n’écrivons jamais dans WHOOP. Tu peux le déconnecter à tout moment dans les Réglages ; cela supprime les données copiées et révoque aussi notre accès chez WHOOP. Elles sont aussi supprimées lorsque tu supprimes ton compte.
• Coaching (seulement si tu l’utilises) : qui sont ton entraîneur ou tes athlètes, ce que tu partages avec ton entraîneur, et chaque modification qu’un entraîneur fait dans ton compte (ce qui a changé, quand, et la valeur d’avant, pour que tu puisses l’annuler). Toi et ton entraîneur le voyez dans l’app ; cela sert à permettre à un entraîneur que tu choisis de voir et d’ajuster ton entraînement.
• Journaux techniques : heure, point d’accès, statut et codes d’erreur des requêtes (sans leur contenu), pour la sécurité et le débogage. Les journaux serveur ne sont conservés que le temps nécessaire à la sécurité et à la restauration ; les sauvegardes sont décrites plus bas.

Le Coach n’utilise aucun SDK publicitaire ni outil d’analyse tiers, ne te suit pas d’une app ou d’un site à l’autre et ne vend ni ne loue jamais tes données.

Voix

• Reconnaissance vocale : sur iPhone, ce que tu dis est transcrit en texte par le framework Speech d’Apple sur ton appareil lorsque ta langue le permet ; sinon, Apple peut le traiter selon ses propres conditions de confidentialité. Dans l’app web, c’est la reconnaissance vocale intégrée de ton navigateur qui est utilisée. Nous ne recevons que le texte, jamais l’enregistrement de ta voix.
• Réponses parlées (Coach Voice) : les réponses parlées du coach sont générées par ElevenLabs. Nous envoyons à ElevenLabs le texte de la réponse, et ElevenLabs renvoie l’audio. ElevenLabs conserve le texte des réponses parlées du coach et l’audio généré dans l’historique de notre compte, selon ses propres conditions. Nous ne conservons pas l’audio nous-mêmes.

Données de santé, Apple Santé et consentement

Les données d’entraînement, corporelles, alimentaires et de compléments peuvent révéler des informations sur ta santé, qui relèvent des catégories particulières de données au sens du RGPD. Le coach IA ne les utilise qu’après que tu as donné, dans l’app, le consentement distinct au coach, et tu peux le retirer à tout moment.

Apple Santé est désactivé par défaut et comporte deux interrupteurs distincts :

• Sur ton iPhone : par catégorie (entraînements, mensurations, cœur, sommeil, activité, nutrition ; le suivi du cycle est un interrupteur à part, désactivé par défaut). iOS demande l’autorisation pour chaque type de donnée, et la lecture se fait sur ton iPhone.
• Envoi vers ton compte : un consentement distinct. Seules les catégories que tu as activées et pour lesquelles tu as consenti sont envoyées. Sans ce consentement, rien d’Apple Santé ne quitte ton iPhone.

Nous utilisons les données d’Apple Santé pour te les afficher, pour éviter de compter une séance deux fois et pour calculer des signaux de récupération (sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos et fréquence respiratoire par rapport à ta propre référence sur 4 semaines, pas quotidiens et un score de forme). Si tu veux seulement la récupération, tu peux activer « Signes de récupération » au lieu de catégories entières ; seuls la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, la fréquence respiratoire et le sommeil sont alors lus. Avec le consentement au coach, le coach reçoit ces résumés, jamais les mesures brutes. Les données de santé ne sont jamais utilisées pour la publicité ou le marketing, jamais partagées avec d’autres utilisateurs et jamais vendues. Si tu l’actives, l’app peut aussi écrire dans Apple Santé tes séances enregistrées, ton poids et tes mensurations, ton alimentation (énergie et macros) et les compléments qui correspondent à des nutriments de Santé ; les données issues d’Apple Santé n’y sont jamais réécrites. Tu peux désactiver n’importe quelle catégorie ou le consentement dans les réglages Apple Santé de l’app : restreindre le consentement supprime de ton compte les catégories retirées, et le retirer, ou choisir « Supprimer toutes les données issues de Santé », supprime immédiatement tout ce qui a été synchronisé depuis Apple Santé.

Récupération et santé

Les données de santé de chaque source connectée (WHOOP, Apple Santé) sont enregistrées dans ton graphe de connaissances privé sous forme de valeurs quotidiennes, avec la source dont elles proviennent, pour que tu puisses choisir la source préférée pour chaque mesure. Si aucune source ne fournit de score de forme (par exemple avec Apple Santé seulement), nous en calculons un à partir de la variabilité de la fréquence cardiaque et de la fréquence cardiaque au repos par rapport à ta propre référence, ainsi que du sommeil. Quand la récupération est moyenne ou faible, ta séance du jour compte une série de moins, et nous enregistrons cet ajustement et sa raison pour que le coach puisse l’expliquer. Tu peux désactiver cela dans Réglages › Données et appareils › « Adapter la séance du jour à la récupération ». Avec le consentement au coach, le coach IA reçoit des résumés de ces valeurs, jamais les mesures brutes. Déconnecter une source ou retirer ton consentement supprime les valeurs de cette source et tous les scores ou ajustements qui en découlent.

Suggestions intelligentes pour le plan (facultatif)

Les suggestions intelligentes pour le plan sont désactivées par défaut. Si tu les actives, nous te demandons ton consentement explicite, séparément des conditions (version du consentement plan-decisions-2026-10-25b). L’app peut alors demander à un modèle de décision IA de l’aider à choisir les exercices de ton programme, y compris quand un exercice est remplacé. Les semaines de décharge, le volume hebdomadaire, ta répartition des séances et ta prochaine étape de progression viennent toujours des règles intégrées de l’app et ne sont jamais envoyés à un modèle. Sans ton consentement, l’app utilise sa logique intégrée et rien te concernant n’est envoyé. Tu peux retirer ton consentement à tout moment dans les Réglages, aussi facilement que tu l’as donné. À partir de là, plus rien n’est envoyé. Rien ne change dans ton programme tant que tu n’as pas appliqué la modification.

Ce qui est envoyé : uniquement lorsque des exercices sont choisis, un résumé de ton contexte d’entraînement. Il comprend tes jours d’entraînement, tes objectifs, ton expérience, ton équipement, tes séances récentes et ta progression, tes signaux de récupération si tu y as consenti, et les notes que tu écris sur ton programme. Les notes sont envoyées telles que tu les as écrites, après que nous avons retiré les noms, adresses e-mail, numéros de téléphone et identifiants similaires. Les requêtes sont envoyées depuis notre compte avec un identifiant pseudonyme, jamais avec ton nom ni ton adresse e-mail.

Qui traite ces données, et où : OpenRouter, Inc. (États-Unis) transmet la requête à TypeSafe AI, Inc. (États-Unis), qui exploite le modèle de décision Jev. Le service de TypeSafe est hébergé aux États-Unis. Aucun autre fournisseur de modèles n’est utilisé : si TypeSafe est injoignable, l’app utilise à la place son choix intégré. Il s’agit d’un transfert de données de santé hors de l’UE/EEE.

Garanties pour le transfert : nous avons conclu un accord de traitement des données avec OpenRouter. Le transfert vers OpenRouter est couvert par les clauses contractuelles types de la Commission européenne (le module responsable du traitement vers sous-traitant), qui font partie de cet accord. OpenRouter fait appel à TypeSafe comme sous-traitant ultérieur, en vertu d’un accord écrit dont les obligations en matière de protection des données ne sont pas, en substance, moins protectrices que celles de notre accord avec OpenRouter.

Conservation chez les fournisseurs : chaque requête exige une conservation zéro des données et refuse la collecte de données, et elle ne peut aller qu’au modèle de TypeSafe, qu’OpenRouter répertorie comme point de terminaison sans conservation des données. Ce classement repose sur la politique déclarée de TypeSafe de ne pas conserver les requêtes ni de s’en servir pour l’entraînement. La politique de confidentialité de TypeSafe indique aussi que TypeSafe n’entraîne pas de modèles d’IA avec les données reçues et ne les communique à personne d’autre qu’à ses propres prestataires de services. OpenRouter supprime le contenu de chaque requête rapidement après la génération de la réponse, sauf si la loi impose autre chose ou pour faire face à un usage abusif de son service. OpenRouter conserve aux États-Unis des données de compte, de facturation et de sécurité concernant notre compte.

Les propres sous-traitants des fournisseurs : OpenRouter et TypeSafe font chacun appel à leurs propres prestataires pour faire fonctionner leurs services, par exemple pour l’hébergement. OpenRouter publie la liste de ses sous-traitants sur son site web. La plupart sont situés aux États-Unis.

Ce que nous conservons : dans notre base de données dans l’UE, nous conservons le contexte envoyé, les options, la réponse du modèle, ce que tu as choisi ou modifié et ce qui s’est passé lors des séances suivantes. Nous nous en servons pour vérifier et améliorer les suggestions. Ces données font partie de ton export de données et sont supprimées avec ton compte, ou quand tu nous demandes de les supprimer.

Sous-traitants et autres services

• Hetzner (hébergement) : l’API du coach et sa base de données tournent sur des serveurs Hetzner à Helsinki, en Finlande ; une version de test (avant-première) tourne sur des serveurs Hetzner à Falkenstein, en Allemagne.
• Cloudflare R2 (stockage des sauvegardes, région UE) : ne conserve que des sauvegardes chiffrées du Coach ; la clé permettant de les déchiffrer n’y est pas stockée.
• Requesty (routage IA, UE) : avec ton consentement au coach, ce que tu écris ou dis est envoyé tel quel, avec le contexte d’entraînement et d’alimentation utile (par exemple ton programme, tes journaux et les résumés de Santé), via le routeur européen de Requesty jusqu’au modèle d’IA. Les requêtes sont envoyées depuis notre propre compte, sans ton nom ni ton adresse e-mail. Requesty peut journaliser les requêtes et les réponses jusqu’à 30 jours selon ses propres conditions. Les photos de repas que tu choisis d’envoyer suivent le même chemin pour que les aliments soient identifiés ; nous ne les conservons pas, mais les fournisseurs peuvent les garder selon leurs propres conditions.
• Amazon Web Services (Amazon Bedrock, Francfort, eu-central-1) : fait tourner le modèle d’IA qui rédige les réponses du coach.
• Anthropic : fournit Claude Haiku, le modèle d’IA utilisé par le coach, via Amazon Bedrock.
• OpenRouter (routage IA, États-Unis) et TypeSafe AI (modèle de décision, États-Unis) : uniquement avec ton consentement aux suggestions intelligentes pour le plan. Ils reçoivent le contexte d’entraînement pseudonymisé décrit sous Suggestions intelligentes pour le plan, sans conservation des données.
• ElevenLabs (Coach Voice) : reçoit le texte des réponses parlées du coach via notre compte, sans ton identifiant utilisateur, ton nom ni ton adresse e-mail, comme décrit dans Voix.
• Resend (e-mail) : envoie les e-mails de connexion du Coach.
• Apple : Se connecter avec Apple, notifications push, Apple Santé sur ton iPhone et achats intégrés. Les abonnements achetés dans l’app sont facturés par Apple ; Apple nous indique le statut de l’abonnement pour que l’app puisse débloquer ta formule.
• Google : connexion avec Google, si tu la choisis.
• WHOOP (données d’objets connectés, facultatif) : une source que tu connectes, pas un destinataire. Nous lisons uniquement ton compte WHOOP, comme décrit sous WHOOP, et n’envoyons rien à WHOOP à part les demandes de connexion et de révocation.
• Stripe (paiements) : traite les paiements effectués en dehors de l’App Store, comme décrit plus haut pour le site. Nous ne voyons jamais les données de ta carte.
• Un entraîneur que tu choisis (Coaching) : uniquement les domaines que tu actives (séances, programme d’entraînement et équipement, à voir et à modifier ; repas, compléments, poids et récupération musculaire, à voir), jusqu’à ce que tu le mettes en pause ou y mettes fin. Les données de santé d’Apple Santé ou de WHOOP et les photos de progression ne sont jamais partagées avec un entraîneur. Les statistiques d’entraînement de ton entraîneur peuvent inclure la force rapportée à ton poids. Ton entraîneur n’est pas notre sous-traitant : il voit tes données dans sa propre app, avec son propre compte.

Base légale

La fourniture du Coach auquel tu t’es inscrit (art. 6, paragraphe 1, point b, du RGPD) ; ton consentement explicite pour les données de santé, y compris Apple Santé et les données WHOOP, les scores de forme et les ajustements liés à la récupération, ton profil corporel facultatif et le coach IA (art. 9, paragraphe 2, point a) ; et l’intérêt légitime pour les journaux de sécurité (art. 6, paragraphe 1, point f). Le partage avec un entraîneur repose sur ton consentement explicite (art. 9, paragraphe 2, point a), donné domaine par domaine sur l’écran Coaching. Tu peux le retirer à tout moment en mettant le Coaching en pause ou en y mettant fin.

• Suggestions intelligentes pour le plan : consentement explicite (art. 9, paragraphe 2, point a), que tu peux retirer à tout moment. Le transfert vers les États-Unis repose sur les clauses contractuelles types décrites sous Suggestions intelligentes pour le plan (art. 46).

Durée de conservation et suppression de ton compte

• Les données du Coach sont conservées tant que ton compte existe. Les journaux serveur ne sont conservés que le temps nécessaire à la sécurité et à la restauration. Sauvegardes : une sauvegarde quotidienne est conservée 14 jours sur le serveur et, chiffrée, jusqu’à 30 jours dans un stockage externe. Toutes les sauvegardes, y compris les instantanés pris avant une mise à jour du serveur, sont supprimées sous 30 jours ; la seule exception est la sauvegarde la plus récente, conservée jusqu’à ce qu’une plus récente existe, pour que le service puisse toujours être restauré.
• Données des suggestions intelligentes pour le plan : conservées tant que ton compte existe, ou jusqu’à ce que tu nous demandes de les supprimer. Elles sont incluses dans ton export et supprimées avec ton compte.
• Quand le Coaching prend fin, ton entraîneur perd l’accès immédiatement. Les modifications qu’il a faites restent dans ton compte, marquées comme les siennes, ainsi que dans ton Historique et ton export. Si ton entraîneur supprime son compte, tu le vois comme « Un ancien entraîneur ». Si tu supprimes le tien, ton historique de Coaching est supprimé avec lui.
• Télécharger mes données, dans les réglages de l’app, te donne une copie de tes données, y compris tes données WHOOP et tes valeurs de récupération, scores de forme et ajustements d’entraînement.
• Supprimer le compte dans l’app (Réglages › Données et appareils) supprime définitivement ton compte Coach, tes données d’entraînement, d’alimentation et de discussion, ton profil corporel, tes données WHOOP, tes valeurs de récupération, scores de forme et ajustements d’entraînement et ton historique vocal, révoque tes jetons de connexion Apple et déconnecte tous tes appareils. Supprimer ton compte dans le Coach supprime aussi ton compte overachiever.eu et ses données d’achat. Les abonnements Stripe sont résiliés automatiquement ; Stripe conserve ses propres données de paiement, comme l’exige la loi. Les abonnements App Store ne sont pas résiliés par la suppression du compte : résilie-les toi-même dans les réglages de ton identifiant Apple.

Enfants

Le Coach s’adresse aux personnes de 16 ans et plus. Lors de l’inscription, nous te demandons de confirmer ton âge.

Tes droits et contact

Tu as les mêmes droits que pour le site : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement à tout moment (sans effet sur le traitement antérieur), et tu peux déposer une réclamation auprès d’une autorité de protection des données (au Danemark : Datatilsynet). Contact confidentialité: [email protected]. Voir aussi Aide et support.