Politique de confidentialité — Coach Evo
Dernière mise à jour : 19 août 2026
1. Qui est responsable de vos données
Coach Evo (« l'application ») est édité par Mounci Khedari, responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Pour toute question ou pour exercer vos droits : mounci.khedari@gmail.com.
2. Le principe : l'application fonctionne sans compte et sans serveur
Coach Evo est conçu pour fonctionner localement. Vos programmes d'entraînement, vos séances, vos mesures, vos objectifs, vos aliments et vos réglages sont enregistrés dans l'application, sur votre appareil.
Vous pouvez utiliser l'entraînement, le suivi nutritionnel, les objectifs, le minuteur et l'application Apple Watch sans créer de compte et sans qu'aucune donnée ne quitte votre appareil.
Seule la fonction de génération par intelligence artificielle, appelée Evolia, nécessite un compte et un échange avec nos serveurs. Elle est entièrement facultative.
3. Données conservées sur votre appareil
Les informations suivantes restent sur votre appareil et ne sont transmises à aucun serveur :
- Profil : prénom, nom, sexe, taille, date de naissance, poids actuel et poids cible, objectif général, niveau d'activité.
- Entraînement : programmes, exercices, séances réalisées, performances, minuteur.
- Nutrition : aliments, repas, plans alimentaires, besoins caloriques.
- Suivi : mesures corporelles, objectifs, historique.
- Réglages : préférences de notifications, mode tutoriel.
Synchronisation iCloud
Si vous l'activez, ces données sont synchronisées entre vos appareils via votre propre compte iCloud. Elles transitent alors par l'infrastructure d'Apple, sous votre contrôle et soumises à la politique de confidentialité d'Apple. Nous n'y avons pas accès.
Données Santé (HealthKit)
Avec votre autorisation, l'application lit votre nombre de pas, votre dépense énergétique et vos métriques de séance (dont la fréquence cardiaque sur Apple Watch), et écrit vos séances terminées dans l'app Santé.
Ces données Santé sont utilisées uniquement pour l'affichage dans l'application et ne sont jamais transmises à nos serveurs ni à un tiers. Vous pouvez révoquer cette autorisation à tout moment dans Réglages → Confidentialité et sécurité → Santé.
Localisation
Pendant une séance de course à pied, et uniquement si vous l'autorisez, l'application utilise votre position pour calculer en temps réel la distance parcourue et la vitesse moyenne.
Aucun tracé, aucune coordonnée GPS n'est enregistré ni transmis. Seul un total de distance est conservé avec la séance. La localisation n'est active que pendant l'utilisation de l'application et s'arrête à la fin de la séance.
Caméra
La caméra sert à scanner un code-barres alimentaire et à créer une photo de partage après une séance. Aucune image n'est envoyée à nos serveurs. Lors d'un scan, seul le numéro de code-barres est envoyé à Open Food Facts (voir section 6) pour récupérer la fiche du produit.
4. Compte Evolia (facultatif)
La création d'un compte n'est nécessaire que pour utiliser la génération Evolia et pour acheter des crédits ou un abonnement.
Connexion avec Apple
La connexion se fait exclusivement par Sign in with Apple. Nous ne créons ni ne stockons de mot de passe. Nous recevons :
- un identifiant de compte propre à l'application, fourni par Apple ;
- l'adresse e-mail transmise par Apple, qui peut être une adresse relais privée (
@privaterelay.appleid.com) si vous avez choisi de masquer la vôtre ; - votre nom, uniquement si vous acceptez de le partager lors de la première connexion.
Ces éléments sont stockés chez notre hébergeur Supabase (voir section 6) et servent exclusivement à rattacher vos crédits et votre abonnement à votre compte.
Ce qui est stocké sur nos serveurs
- Votre identifiant de compte et les informations d'authentification ci-dessus.
- Votre solde de crédits et l'état de votre abonnement.
- Les identifiants de transaction Apple de vos achats (voir section 5).
- Les demandes de génération en cours et leur résultat, le temps de vous les livrer.
- Le jeton de notification de votre appareil, si vous avez accepté les notifications, afin de vous prévenir qu'une génération est prête. Ce jeton est supprimé à la déconnexion.
5. Achats et abonnement
Les achats de crédits et l'abonnement mensuel passent intégralement par Apple (StoreKit).
Nous ne voyons, ne recevons et ne stockons aucune donnée bancaire. Aucun numéro de carte, aucune coordonnée de paiement ne transite par l'application ni par nos serveurs. Le paiement est traité par Apple avec le moyen de paiement enregistré sur votre compte Apple.
Pour vérifier qu'un achat est authentique avant de créditer votre compte, nos serveurs interrogent l'App Store Server API d'Apple avec l'identifiant de la transaction. Nous conservons cet identifiant, le produit acheté, la date d'achat et, pour un abonnement, la date de fin de période. Ces informations sont nécessaires pour vous accorder ce que vous avez payé, éviter qu'un même achat soit utilisé deux fois, et tenir compte d'un éventuel remboursement.
6. Génération Evolia et destinataires de vos données
Lorsque vous demandez la génération d'un programme sportif ou d'un plan nutritionnel, et lorsque l'application prépare le briefing affiché avant une séance, les informations suivantes sont envoyées à nos serveurs, puis transmises à OpenAI pour produire le résultat :
- Profil : sexe, âge, taille, poids actuel, poids cible, objectif général.
- Contexte d'entraînement : programmes précédents, séances réalisées, performances enregistrées, matériel disponible, jours d'entraînement souhaités, durée, niveau, type d'effort et contraintes d'impact.
- Contexte nutritionnel : jours et types de repas choisis, aliments disponibles que vous avez sélectionnés, préférences, besoins caloriques.
- Votre commentaire libre, si vous en écrivez un.
- Votre ressenti de fin de séance, si vous le renseignez : difficulté, énergie, présence de douleur, et votre commentaire éventuel.
Merci de ne pas inclure d'informations sensibles ou permettant de vous identifier dans le champ de commentaire libre.
Votre nom, votre e-mail, vos données Santé et votre localisation ne sont jamais envoyés à OpenAI.
Sous-traitants et tiers
| Destinataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| Apple | Authentification, paiements, notifications, iCloud, Santé | Identité du compte, transactions, jeton de notification |
| Supabase | Hébergement de la base de données et des fonctions serveur | Compte, crédits, transactions, demandes de génération |
| OpenAI | Génération des programmes et des plans nutritionnels | Le contexte listé ci-dessus, sans identité |
| Open Food Facts | Base de données alimentaire publique | Le code-barres scanné ou le terme recherché |
Nous ne vendons vos données à personne. Nous ne les utilisons pas à des fins publicitaires. L'application ne contient ni traceur publicitaire, ni outil de mesure d'audience, ni statistiques tierces.
Hébergement et transferts hors de l'Union européenne
Vos données de compte sont hébergées par Supabase sur une infrastructure située à Paris, en France (région AWS eu-west-3), donc au sein de l'Union européenne.
Seule la génération est traitée hors de l'Union européenne : les requêtes envoyées à OpenAI sont traitées aux États-Unis. Ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne, mises en place par OpenAI.
OpenAI conserve temporairement les requêtes et les résultats de génération, pour une durée limitée, à des fins de sécurité et de prévention des abus. Les données transmises via l'API d'OpenAI ne sont pas utilisées pour entraîner ses modèles.
7. Bases légales
- Exécution du contrat : gestion du compte, des crédits, de l'abonnement, et production des générations que vous demandez.
- Consentement : accès à la localisation, aux données Santé, à la caméra et envoi de notifications — chacun demandé séparément et révocable à tout moment dans les réglages iOS.
- Intérêt légitime : vérification des achats auprès d'Apple et prévention de la fraude.
8. Durées de conservation
- Données locales et iCloud : conservées tant que vous les gardez. Elles sont effacées lorsque vous les supprimez depuis l'écran Profil, ou lorsque vous désinstallez l'application.
- Compte et solde de crédits : conservés tant que le compte existe.
- Transactions d'achat : conservées pendant la durée légale applicable en matière comptable et fiscale.
- Demandes de génération : supprimées une fois le résultat livré et récupéré.
- Jeton de notification : supprimé à la déconnexion ou dès qu'Apple le signale comme expiré.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Données locales : l'écran Profil permet la suppression partielle ou totale de vos données directement dans l'application, sans passer par nous.
- Compte Evolia : écrivez à mounci.khedari@gmail.com pour demander la suppression de votre compte et des données associées. Nous répondons sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
Les échanges avec nos serveurs sont chiffrés en HTTPS. L'accès aux données de votre compte est restreint par des règles de sécurité au niveau de chaque ligne de la base de données : un compte ne peut lire que ses propres données. Les clés d'accès aux services tiers sont conservées côté serveur et ne sont jamais présentes dans l'application.
11. Enfants
Coach Evo n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant nous a transmis des informations, écrivez-nous et nous les supprimerons.
12. Avertissement santé
Coach Evo fournit des programmes sportifs et des suggestions nutritionnelles à titre informatif. Ce ne sont pas des conseils médicaux et ils ne remplacent pas l'avis d'un professionnel de santé. Consultez un médecin avant de commencer un programme d'entraînement ou de modifier votre alimentation, en particulier en cas de problème de santé.
13. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de ce document. Toute modification substantielle sera signalée dans l'application.