Politique de confidentialité

Mis à jour le 27 octobre 2026

En bref

Nous collectons uniquement ce dont l’application a besoin : votre compte, votre carnet d’entraînement et des données techniques. Nous ne vendons pas de données et il n’y a pas de publicité dans l’application. Vous supprimez vous-même votre compte et toutes vos données dans les paramètres de l’application.

1. Qui est responsable de vos données

Le responsable du traitement de vos données dans l’application SmartWorkout, l’application SmartWorkout Coach et sur smartworkout.app est Arkadiusz Chrabąszczewski, entrepreneur individuel exerçant sous le nom commercial Arkadiusz Chrabaszczewski, ul. ks. Jana Twardowskiego 45/1, 81-198 Pogórze, Pologne, numéro fiscal (NIP) 5871721001, REGON 382855375. Dans cette politique, nous l’appelons « SmartWorkout » ou « nous ».

Pour toute question sur vos données, écrivez à contact@smartworkout.app. Nous n’avons pas désigné de délégué à la protection des données : nous répondons donc nous-mêmes.

2. Quelles données nous collectons et pourquoi

Données	Pourquoi	Base légale
Identifiant du compte Apple ou Google, adresse e-mail de ce compte (Apple peut la masquer), nom d’utilisateur	Votre compte et la connexion	exécution du contrat (art. 6, par. 1, b du RGPD)
Sexe, date de naissance, taille, niveau, objectif, matériel	Adapter les programmes, les zones de volume et les suggestions	exécution du contrat
Poids, taux de masse grasse, tours et autres mesures corporelles	Graphiques, analyses et suggestions	votre consentement explicite (art. 9, par. 2, a du RGPD), donné en saisissant ces données
Carnet d’entraînement : exercices, séries, charges, répétitions, RIR, notes, programmes, modèles	Le carnet lui-même et la synchronisation entre appareils	exécution du contrat
Données de la montre : fréquence cardiaque pendant la séance, fréquence cardiaque moyenne et maximale, calories, modèle de montre, heures de validation des séries	Graphique de fréquence cardiaque et résumé de la séance	votre consentement explicite (art. 9, par. 2, a du RGPD), donné en autorisant la montre ou Garmin Connect à accéder à ces données
Photos et vidéos que vous ajoutez aux séances	Les stocker et les afficher dans l’application	exécution du contrat
Messages de chat, profil public, séances et modèles partagés	Fonctions sociales et travail avec un coach	exécution du contrat
Données d’achat : produit, identifiant de transaction, statut de l’abonnement, solde de crédits IA	Débloquer Premium et les crédits, comptabilité	exécution du contrat et obligation légale (art. 6, par. 1, c du RGPD)
Jeton de notifications push	Envoyer les notifications que vous autorisez sur votre téléphone	exécution du contrat
Données techniques : modèle d’appareil, système, version de l’application, identifiants d’installation, adresse IP, rapports de plantage, événements dans l’application	Sécurité, correction des bugs, statistiques d’utilisation et tests de nouvelles versions	intérêt légitime (art. 6, par. 1, f du RGPD)
Messages au support et leur contenu	Répondre à votre demande	intérêt légitime
Adresse e-mail pour la newsletter	Envoyer les nouveautés, rapports et offres que vous cochez	votre consentement (art. 6, par. 1, a du RGPD)

Fournir des données est facultatif. Sans connexion avec Apple ou Google, vous utilisez un compte invité. Vous pouvez ne pas saisir vos données corporelles : l’application fonctionne sans elles, seules certaines analyses seront moins précises.

Compte invité

Lorsque vous choisissez « Continuer sans compte », nous créons sur notre serveur un compte anonyme lié à votre appareil et y enregistrons votre carnet. Vous ne nous donnez pas d’adresse e-mail, mais si vous supprimez l’application avant de vous connecter avec Apple ou Google, vous ne pourrez pas récupérer ces données. Un compte invité inutilisé pendant 90 jours est supprimé automatiquement.

Apple Santé

Si vous l’autorisez, l’application iPhone enregistre vos séances, votre poids et votre taux de masse grasse dans Apple Santé et y lit le poids et le taux de masse grasse. Nous n’utilisons pas les données d’Apple Santé à des fins publicitaires, ne les vendons pas et ne les partageons avec personne, sauf avec les prestataires qui stockent des données pour notre compte. Vous pouvez retirer l’accès à tout moment dans les réglages de votre iPhone.

Montres : Apple Watch, Wear OS et Garmin

Lorsque vous vous entraînez avec l’application SmartWorkout sur une Apple Watch ou une montre Wear OS, la montre mesure votre fréquence cardiaque et vos calories pendant la séance. Elle les envoie à l’application sur le téléphone avec les séries effectuées, le modèle de la montre et les heures auxquelles vous avez validé chaque série, et nous les enregistrons avec la séance dans votre carnet. L’Apple Watch ne le fait que si vous l’autorisez à accéder à Apple Santé ; vous pouvez retirer cette autorisation dans les réglages de l’iPhone ou de la montre.

L’application SmartWorkout pour montres Garmin se connecte à notre serveur via l’application Garmin Connect de votre téléphone : elle télécharge vos programmes et vos exercices et renvoie les séries effectuées. Vous associez votre compte SmartWorkout à la montre avec un code que la montre affiche et que vous saisissez dans l’application sur le téléphone.

Si vous connectez votre compte Garmin Connect, avec le consentement que vous donnez sur la page de Garmin, nous téléchargeons depuis Garmin Connect vos activités (durée, fréquence cardiaque, calories et données que Garmin y associe) ainsi que les données de santé que vous autorisez, par exemple la fréquence cardiaque au repos et le sommeil, et nous les associons aux séances de votre carnet. Avec votre consentement, nous pouvons aussi envoyer des séances de vos programmes vers votre calendrier Garmin Connect. Vous pouvez vous déconnecter dans les réglages de l’application ou dans Garmin Connect : nous supprimons alors notre accès à votre compte Garmin et cessons de télécharger des données. Nous n’utilisons pas les données de Garmin à des fins publicitaires, ne les vendons pas et ne les partageons avec personne, sauf avec les prestataires qui stockent des données pour notre compte.

Fonctions d’IA

Lorsque vous utilisez une fonction d’IA, par exemple pour générer un programme, importer un programme ou votre historique d’entraînement, ou demander une suggestion de progression par IA, nous envoyons à OpenAI le texte de votre demande et les données nécessaires pour y répondre, comme votre objectif, votre niveau, le matériel disponible, votre sexe, votre âge, votre poids et une partie de votre historique. OpenAI les traite pour notre compte, ne les utilise pas pour entraîner ses modèles et les conserve 30 jours au maximum pour détecter les abus. Nous n’envoyons ni votre nom ni votre adresse e-mail à OpenAI.

Suggestions de progression

Les suggestions de charge et de répétitions sont calculées par un algorithme à partir de vos résultats. Il s’agit d’un traitement automatisé, mais il n’a aucun effet juridique ni d’effet similaire important pour vous : c’est vous qui décidez de suivre ou non une suggestion.

Travailler avec un coach

Lorsque vous acceptez l’invitation d’un coach dans SmartWorkout Coach, le coach voit vos séances, vos programmes, vos mesures corporelles, vos analyses, les formulaires que vous remplissez et votre conversation avec lui. Le coach est responsable de l’usage qu’il fait de ces données en dehors de l’application. Vous pouvez mettre fin à la collaboration dans l’application à tout moment ; le coach perd alors l’accès aux nouvelles données.

Invitations et sources d’installation

Lorsque vous ouvrez le lien d’invitation d’un coach ou appuyez sur le bouton App Store de notre site, nous enregistrons votre adresse IP ou une partie de celle-ci, l’heure, des données sur le navigateur et l’appareil (système, écran, fuseau horaire, langue) et l’identifiant de l’invitation ou de la page. Après l’installation, nous les comparons aux données de l’application pour vous montrer l’invitation du coach et savoir quelles pages amènent de nouveaux utilisateurs. Cette correspondance est approximative et peut se tromper lorsque plusieurs personnes partagent un même réseau. Les enregistrements de visites et de clics sont supprimés lors d’un nettoyage qui couvre les entrées de plus de 48 heures. La source d’installation attribuée reste enregistrée avec l’appareil.

Sur iPhone, une fois après l’installation, l’application obtient du système un jeton Apple AdServices et l’envoie à Apple pour vérifier si l’installation provient d’une campagne Apple Search Ads. Apple répond uniquement avec des données de campagne, sans vos données personnelles.

Sur Android, Firebase Analytics lit aussi l’identifiant publicitaire de votre appareil, afin que Google Ads puisse mesurer quelles installations et actions dans l’application proviennent de nos annonces. Vous pouvez réinitialiser ou supprimer cet identifiant à tout moment dans les réglages d’Android : Paramètres, Google, Annonces.

Statistiques sur le site

Sur smartworkout.app, nous publions des statistiques agrégées et anonymisées tirées des carnets d’entraînement, par exemple la baisse de charge typique dans une série dégressive. Nous les calculons uniquement pour des groupes d’au moins 50 personnes et ne montrons jamais les données d’un utilisateur ni rien qui permette de l’identifier.

3. Le site smartworkout.app et les cookies

Le serveur du site enregistre l’adresse IP, l’heure, la page consultée et des données sur le navigateur. Nous en avons besoin pour faire fonctionner et protéger le site.

Le site stocke dans votre navigateur quelques éléments nécessaires à son fonctionnement : votre choix dans le bandeau cookies, la progression que vous cochez sur une page de programme et, uniquement jusqu’à la fermeture de l’onglet, la page sur laquelle vous êtes arrivé, afin de lui attribuer un appui sur un bouton de store.

Google Analytics et Google Ads ne s’activent qu’après votre accord dans le bandeau. Ils déposent des cookies, comptent les visites et les pages vues, mesurent si nos publicités amènent des visiteurs sur le site et ajoutent les visiteurs à des listes auxquelles nous pouvons ensuite montrer nos publicités sur Google. Ces données sont transmises à Google, y compris aux États-Unis (base légale : votre consentement, art. 6, par. 1, a du RGPD). Vous pouvez retirer votre consentement à tout moment en bas du site, dans « Paramètres des cookies ».

4. Qui traite des données pour nous

Ces prestataires traitent des données pour notre compte dans le cadre de contrats de sous-traitance :

OVH (serveurs à Varsovie, Pologne) : serveurs de l’application et bases de données ;
Google (Firebase Analytics, Crashlytics, Performance Monitoring, Remote Config, Cloud Messaging ; connexion Google ; Google Analytics et Google Ads sur le site, après votre accord) : statistiques, rapports de plantage, notifications push et connexion ;
Functional Software (Sentry) : rapports de plantage ;
OpenAI : les fonctions d’IA décrites ci-dessus ;
Backblaze : stockage des photos et vidéos des séances ;
Twilio (SendGrid) : envoi d’e-mails ;
Apple : Se connecter avec Apple, notifications push, Apple Santé et Apple Search Ads.

Les paiements des abonnements et des crédits sont gérés par Apple (App Store) et Google (Google Play) en tant que responsables de traitement indépendants, selon leurs propres conditions. Nous ne voyons jamais les données de votre carte.

Garmin traite les données de votre montre et de votre compte Garmin Connect en tant que responsable de traitement indépendant, selon ses propres conditions. Nous ne recevons que ce que vous autorisez lors de la connexion de votre compte.

Les autres utilisateurs ne voient que ce que vous partagez vous-même : votre profil public, vos messages, les séances et modèles partagés et les données auxquelles vous donnez accès à un coach. Nous ne vendons pas de données. Nous pouvons les communiquer aux autorités publiques lorsque la loi l’exige.

5. Transferts hors de l’Espace économique européen

Google, OpenAI, Sentry, Backblaze et Twilio traitent aussi des données aux États-Unis. Nous les transférons sur la base de la décision d’adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission. Écrivez à contact@smartworkout.app pour obtenir une copie de ces garanties.

6. Combien de temps nous conservons les données

Données du compte et carnet d’entraînement : tant que vous avez un compte.
Compte invité : tant que vous l’utilisez ; après 90 jours sans activité, nous le supprimons automatiquement.
Données d’achat : pendant la durée imposée par le droit fiscal et comptable, en général 5 ans à compter de la fin de l’année d’achat.
Messages au support : pendant le traitement de votre demande, puis jusqu’à la prescription des éventuelles réclamations.
Rapports de plantage et données d’analyse : jusqu’à 90 jours chez Sentry et jusqu’à 14 mois dans Firebase Analytics.
Enregistrements de visites et de clics liés aux invitations : jusqu’au prochain nettoyage après 48 heures.
Sauvegardes du serveur : réalisées par OVH et écrasées automatiquement, au plus tard après 30 jours. Les données que vous supprimez peuvent rester dans une sauvegarde pendant ce délai, puis disparaissent avec elle.
La copie sur votre téléphone : l’application fonctionne aussi hors ligne, votre carnet est donc également stocké sur votre téléphone. Elle disparaît lorsque vous supprimez votre compte ou l’application.

7. Vos droits

Vous avez le droit :

d’obtenir une copie de vos données et des informations sur leur traitement ;
de faire corriger des données inexactes ;
d’effacer vos données, y compris tout votre compte ;
de limiter le traitement ;
à la portabilité des données : vous exportez vous-même votre carnet dans les Paramètres, sous « Exporter les données d’entraînement » ;
de vous opposer au traitement fondé sur notre intérêt légitime ;
de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Écrivez à contact@smartworkout.app et nous vous répondrons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle polonaise, le Président de l’Office de protection des données personnelles (ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl), ou auprès de l’autorité de votre pays de l’UE, en France la CNIL.

8. Supprimer votre compte

Vous supprimez votre compte dans l’application : Paramètres, Paramètres du profil, Supprimer mon compte. Nous supprimons alors votre compte, votre carnet d’entraînement, vos mesures corporelles, modèles, programmes, photos et vidéos, conversations, formulaires et crédits IA. Nous conservons uniquement :

les enregistrements d’achat, détachés de votre compte, car la loi nous oblige à les conserver ;
une empreinte (hash) de l’identifiant de votre téléphone, afin que les crédits de bienvenue et les suggestions de progression gratuits ne soient pas accordés deux fois sur le même téléphone ;
des compteurs anonymisés pour les statistiques, comme la date de suppression du compte, sans rien qui permette de vous identifier.

Supprimer votre compte n’annule pas votre abonnement dans l’App Store ou Google Play : faites-le séparément dans les réglages du store.

9. Âge

SmartWorkout s’adresse aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données de personnes plus jeunes. Si vous êtes parent ou tuteur et savez que votre enfant de moins de 16 ans a un compte, écrivez-nous et nous le supprimerons.

10. Sécurité

Les données circulent entre l’application et le serveur via une connexion chiffrée. Seul l’administrateur a accès aux serveurs et aux bases de données, et nos prestataires agissent dans le cadre de contrats de sous-traitance. Aucun système n’est totalement à l’abri des attaques, mais si une violation met vos droits en danger, nous vous en informerons, ainsi que l’autorité, comme l’exige le RGPD.

11. Modifications de cette politique

Lorsque nous modifions la manière dont nous traitons les données, nous mettons à jour cette page et la date en haut. Nous vous informerons des changements importants, comme une nouvelle finalité ou un nouveau destinataire des données, dans l’application ou par e-mail avant leur entrée en vigueur.