Confidentialité
Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
Cette politique explique quelles données personnelles SpottAI traite, pourquoi, sur quelle base légale, pendant combien de temps, avec qui, et quels sont tes droits. Elle couvre l'application mobile SpottAI et le site spottai.app.
1. Responsable de traitement
Le responsable de traitement est Florian Duboc, entrepreneur individuel (auto-entrepreneur), immatriculé sous le SIREN 835 165 101. Pour toute question sur tes données : contact@spottai.app.
2. Données que nous traitons
Nous limitons la collecte à ce qui est nécessaire au coaching et au fonctionnement du service.
| Donnée | Finalité | Base légale |
|---|---|---|
| E-mail (connexion par code ou avec Google) | Créer et sécuriser ton compte | Exécution du contrat |
| Prénom (si fourni) | Personnalisation du coach | Exécution du contrat |
| Langue préférée | Langue du coach et de l'interface | Exécution du contrat |
| Profil d'entraînement (objectif, niveau, âge, taille et poids facultatifs, matériel, préférences, charges connues) | Construire un programme adapté | Exécution du contrat |
| Blessures et zones sensibles (données de santé) | Adapter l'entraînement à tes contraintes physiques | Contrat et consentement explicite |
| Douleur signalée pendant une séance (données de santé) | Ajuster la séance en temps réel | Contrat et consentement explicite |
| Historique des séances (séries, charges, effort) | Suivre ta progression | Exécution du contrat |
| Conversations avec le coach IA | Coaching contextuel et mémoire | Contrat, et consentement si santé |
| Décalage horaire de l'appareil | Donner au coach IA les dates et heures dans ton heure locale | Exécution du contrat |
| Adresse IP | Sécurité et prévention des abus (limitation de débit) | Intérêt légitime |
La télémétrie technique des appels IA (identifiant de compte, situation, modèle, coût, latence) est conservée pour la sécurité et le contrôle des coûts. Elle ne contient aucun contenu de conversation, aucun prompt ni aucune réponse.
3. Données de santé
Déclarer une blessure ou une douleur constitue une donnée de santé au sens de l'article 9 du RGPD. Nous la traitons dans deux cas, et seulement ceux-là :
- Avec ton consentement explicite (le consentement « mémoire santé », demandé avant toute conservation) : tes zones sensibles et tes blessures (zone, statut, exercices à éviter) sont conservées pour adapter tes séances suivantes. Ce consentement couvre leur stockage et leur transmission aux prestataires d'IA nécessaires au coaching.
- Sans ce consentement : si tu mentionnes toi-même une douleur ou une blessure dans un message au coach, ce message est transmis à notre prestataire d'IA uniquement pour adapter la séance en cours, comme tu le demandes. Nous n'en conservons rien, et l'application l'efface au plus tard à son lancement suivant.
Tu peux retirer ce consentement à tout moment depuis les réglages de l'application, aussi facilement que tu l'as donné. Le retrait efface les données de santé concernées, sans supprimer ton compte.
SpottAI n'est pas un dispositif médical. Il ne fournit aucun diagnostic et ne remplace pas l'avis d'un professionnel de santé.
4. Durées de conservation
- Données de compte et de profil : tant que ton compte est actif. Un compte inactif depuis plus de 18 mois est purgé.
- Données de santé : tant que le consentement « mémoire santé » est valable. Effacées lors de son retrait.
- Conversations avec le coach : 90 jours, puis purge automatique, sur nos serveurs comme dans l'application.
- Journaux techniques des appels IA (sans contenu de conversation) : 90 jours.
- Signalements d'un message du coach (message signalé et motif) : 180 jours, pour la modération.
- Codes de connexion et sessions : supprimés dès leur expiration.
- Décalage horaire de l'appareil : non stocké. Envoyé avec chaque requête au coach et utilisé seulement pour exprimer les dates et heures dans ton heure locale ; notre fournisseur d'IA ne reçoit que ces dates locales, jamais le décalage lui-même.
- Adresse IP : non stockée. Elle est utilisée seulement de façon transitoire, en mémoire, pour la limitation de débit et la prévention des abus, et n'est jamais écrite dans une base de données (notre reverse proxy ne conserve aucun journal d'accès).
5. Destinataires et sous-traitants
Nous ne vendons pas tes données. Nos sous-traitants ci-dessous sont chacun liés par un contrat de sous-traitance (article 28 du RGPD). Google fait exception : lorsque tu te connectes avec Google, Google agit en tant que responsable de traitement indépendant sous sa propre politique de confidentialité, et non en tant que notre sous-traitant.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH | Serveur applicatif et base de données | France |
| Scaleway | Envoi des e-mails de connexion | France |
| OpenAI (contrat avec OpenAI Ireland Ltd.) | Modèles IA du coach | États-Unis |
| Connexion Google | États-Unis et UE | |
| Cloudflare | Hébergement du site web | États-Unis |
6. Transferts hors de l'Union européenne
Tes données (base de données et serveur applicatif) sont hébergées en France. Certaines fonctions du coach reposent sur un prestataire d'IA situé aux États-Unis, et la connexion Google implique Google. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (la décision d'adéquation dite « Data Privacy Framework » ou les clauses contractuelles types), et, pour les données de santé, par ton consentement explicite.
7. Intelligence artificielle et entraînement des modèles
Le coaching repose sur des modèles de langage fournis par OpenAI, appelés directement depuis notre serveur. Par contrat (notre contrat de sous-traitance) et par la politique par défaut d'OpenAI pour son API, les données envoyées ne sont pas utilisées pour entraîner un quelconque modèle. Tes conversations n'entraînent aucun modèle. Nous n'incluons ni ton e-mail ni ton nom de famille dans les messages envoyés aux modèles.
8. Tes droits
En vertu du RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment. Tu peux supprimer ton compte et retirer ton consentement directement dans l'application. Pour obtenir une copie de tes données ou exercer ton droit à la portabilité, écris-nous à contact@spottai.app depuis l'adresse e-mail de ton compte (afin que nous puissions vérifier ton identité) ; nous répondons dans un délai d'un mois.
Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.
9. Cookies et traceurs
L'application mobile ne contient aucun SDK d'analyse ou de suivi. Sur le site web uniquement, nous utilisons une mesure d'audience sans cookie, respectueuse de la vie privée ; toute mesure qui nécessiterait des cookies est soumise à ton consentement préalable via un bandeau. Le site web n'utilise que les cookies strictement nécessaires à son fonctionnement et à sa sécurité.
10. Sécurité
Les échanges sont chiffrés en transit (HTTPS). L'accès à tes données est isolé par compte et appliqué par des contrôles techniques. Les secrets et les clés d'accès ne sont jamais exposés publiquement.
11. Mineurs
SpottAI est destiné à un public adulte (18 ans et plus) et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modifications
Cette politique peut évoluer. En cas de modification substantielle affectant tes données de santé ou d'un nouveau destinataire, ton consentement te sera de nouveau demandé.
13. Contact
Pour toute question : contact@spottai.app. Voir aussi nos mentions légales.