Politique de confidentialité (App)

Remarque : Cette Politique explique comment Nico Ettlinger – Digital Solutions (« nous » ou le « Fournisseur ») traite les données personnelles lors de l’utilisation de l’application iOS ou Android TRAININGG (« Application »).
TRAININGG traite des données d’entraînement et corporelles, des données facultatives Apple HealthKit ou Health Connect et, si vous acceptez d’utiliser ses fonctions IA, des informations envoyées à nos fournisseurs d’IA Anthropic (Claude) et, comme solution de repli automatique, Google (Gemini) pour produire des réponses IA.

• 1. Champ d’application et sources
• 2. Données traitées
  • 2.1 Compte et identifiants
  • 2.2 Profil, corps et entraînement
  • 2.3 HealthKit et Health Connect
  • 2.4 Données des fonctions IA
  • 2.5 Analyse, usage, appareil, performance et sécurité
  • 2.6 Assistance et fonctions système
• 3. Finalités et bases légales (RGPD / UK GDPR)
• 4. Fonctions IA : Anthropic Claude et Google Gemini
• 5. Protection des données de santé
• 6. Cloud et appareil
• 7. Analyse, suivi des performances et choix
• 8. Destinataires
• 9. Transferts internationaux
• 10. Conservation
• 11. Vos droits
• 12. Suppression du compte et des données
• 13. Californie (CCPA / CPRA)
• 14. Enfants
• 15. Sécurité
• 16. Modifications
• 17. Contact, DPO et représentants

Responsable : Nico Ettlinger – Digital Solutions (entreprise individuelle)
Adresse : Am Seeacker 19, 93326 Abensberg, Allemagne
E-mail : [email protected]
Date d’effet : 20 octobre 2026

---

1. Champ d’application et sources

(1) Elle couvre les traitements via l’Application et l’assistance, non ceux d’Apple, Google, Anthropic, Expo, RevenueCat ou autres pour leurs propres finalités.
(2) Nous recevons des données :

• de vous, lors de la création du compte, saisie du profil/entraînement, utilisation des fonctions IA ou contact ;
• de l’appareil et de l’Application, données techniques, d’usage, de performance, sécurité et fonctions locales ;
• des services connectés, Sign in with Apple, Google Sign-In, HealthKit et Health Connect, selon vos permissions ; et
• des plateformes d’abonnement, Apple, Google Play et RevenueCat, sur les achats et droits Pro. Nous ne recevons pas la carte de paiement complète.

---

2. Données traitées

2.1 Compte et identifiants

• e-mail, nom/nom d’affichage, identifiant Firebase ;
• identifiants du fournisseur et méthode de connexion ;
• données d’authentification/sécurité nécessaires à e-mail/mot de passe, Google ou Apple ;
• identifiant utilisateur/abonnement RevenueCat et statut des droits.

Firebase et le fournisseur gèrent les identifiants. Nous ne recevons pas votre mot de passe Google/Apple ni la carte complète.

2.2 Profil, corps et entraînement

• âge/anniversaire, taille, poids, masse grasse, genre si fourni, unités et préférences ;
• objectifs, expérience, emploi du temps, matériel, exercices favoris et préférences ;
• programmes, exercices personnalisés, historique, séries, répétitions, charges, durée, records, objectifs, statistiques et réglages.

Selon le contexte, ce sont des données de santé ou autrement sensibles.

2.3 HealthKit et Health Connect

Si activés, l’Application peut lire/écrire les catégories autorisées : entraînements effectués et mesures telles que taille, poids, masse grasse et, sur iOS lorsque disponible, date de naissance et sexe biologique. Apple Health ou Health Connect affiche les permissions exactes. Voir § 5.

2.4 Données des fonctions IA

Les fonctions IA de l’Application sont AI Coach (le chat du coach, y compris les titres de conversation générés automatiquement, et la création de programmes par IA dans l’assistant et le créateur de programmes), les résumés d’entraînement IA, les analyses IA dans les récapitulatifs Wrapped et le premier programme créé par IA lors de l’onboarding. Pour ces fonctions, nous traitons :

• messages, réponses d’admission et instructions ;
• réponses d’onboarding utilisées pour le premier programme créé par IA, comme objectif, expérience, jours d’entraînement, durée des séances, matériel, entraînement récent, âge, priorités musculaires, une note facultative et les difficultés que vous sélectionnez, par exemple le fait d’avoir déjà eu des blessures ou des douleurs ;
• votre nom d’affichage, s’il est défini, et les données pertinentes de profil, corps, entraînement, séance en cours, programme, historique, objectif, préférence, récupération, record et statistique que la fonction sélectionne ou qu’AI Coach récupère pour répondre à votre demande ;
• souvenirs du coach : faits durables qu’AI Coach enregistre à partir de vos discussions (par exemple d’autres sports que vous pratiquez ou des exercices à éviter) tant que la fonction mémoire est activée ;
• réponses, programmes, résumés et analyses générés par IA, signaux de refus ou de sécurité, compteurs d’utilisation et données techniques de requête telles que la fonction utilisée, le modèle, le nombre de jetons, les mesures de temps et les identifiants de requête ;
• pour les utilisateurs connectés, un identifiant pseudonyme envoyé avec les requêtes à Claude : un hachage SHA-256 à sens unique de votre identifiant utilisateur Firebase, utilisé pour détecter et prévenir les abus.

Des valeurs pertinentes peuvent provenir de HealthKit/Health Connect après importation dans TRAININGG. Voir § 4 avant d’utiliser les fonctions IA.

2.5 Analyse, usage, appareil, performance et sécurité

• instance d’appareil/app, système, langue, pays/région approximative, version et session ;
• écrans, fonctions, choix d’onboarding, début/fin et durée d’entraînements, comptes agrégés, paywall/abonnement et réussite/erreur IA ;
• mesures de performance (comme les temps de lancement de l’Application et de rendu des écrans), rapports d’erreurs et de plantages, événements de diagnostic (comme les synchronisations échouées ou les basculements de fournisseur d’IA), liés à un identifiant anonyme propre à chaque installation ;
• journaux techniques de notre Cloud Function IA, décrits au § 4 (6) ;
• IP et métadonnées de requête pour livraison, mises à jour de l’Application, sécurité, diagnostic et abus ;
• signaux d’intégrité/attestation Firebase App Check.

Nous ne souhaitons pas envoyer le texte des messages IA ou des programmes complets à Firebase Analytics ou EAS Observe. Certains événements portent sur le comportement et les préférences physiques et peuvent être sensibles.

2.6 Assistance et fonctions système

Si vous nous contactez, nous traitons coordonnées, message, pièces jointes et données nécessaires à la réponse. Notifications de repos, Live Activities et widgets peuvent afficher les données choisies et fonctionnent généralement sur l’appareil et le système.

---

3. Finalités et bases légales (RGPD / UK GDPR)

Le consentement est volontaire et révocable pour l’avenir sans affecter le traitement antérieur licite. Refuser santé ou IA désactive seulement la fonction facultative.

Avant la première requête IA sur un appareil (dans AI Coach, dans le créateur de programmes ou, lors de l’onboarding, pour le premier programme créé par IA), l’Application affiche une demande de consentement distincte. La demande actuelle nomme nos fournisseurs d’IA Anthropic (Claude) et Google (Gemini) et explique que vos messages ou réponses et vos données d’entraînement pertinentes leur sont envoyés. Rien n’est transmis à un fournisseur d’IA avant de sélectionner Accepter. Si vous refusez lors de l’onboarding, l’Application crée votre premier programme sans IA. Votre accord est enregistré sur l’appareil et couvre toutes les fonctions IA de cet appareil : si vous avez Pro, les résumés d’entraînement IA et les analyses Wrapped sont ensuite générés automatiquement, sans nouvelle demande. L’accès à HealthKit ou Health Connect est demandé séparément par le système. Vous pouvez refuser l’un ou l’autre sans perdre les autres fonctions principales.

---

4. Fonctions IA : Anthropic Claude et Google Gemini

(1) Fournisseurs. Nos fonctions IA reposent par défaut sur les modèles Claude d’Anthropic (actuellement Claude Haiku et, pour la création de programmes d’entraînement, Claude Sonnet). Si Claude est indisponible, si une requête à Claude échoue ou si nous redirigeons temporairement une fonction vers Gemini, l’Application utilise comme solution de repli automatique les modèles Gemini de Google via Firebase AI Logic. Une conversation passée à Gemini reste sur Gemini, qui reçoit alors aussi les messages antérieurs de cette conversation.
(2) Acheminement des requêtes vers Claude. L’Application envoie chaque requête Claude à une Cloud Function TRAININGG exécutée sur Google Cloud dans l’UE (région europe-west1, Belgique). La fonction n’accepte que les requêtes de l’Application authentique (Firebase App Check), les transmet à l’API d’Anthropic et vous renvoie la réponse en continu (streaming). Elle ne stocke ni prompts ni réponses. Les requêtes de repli vers Gemini sont envoyées directement de l’Application à Google.
(3) Données envoyées. Lorsque vous utilisez une fonction IA, vos messages ou réponses et vos données d’entraînement pertinentes (§ 2.4) sont envoyés au fournisseur d’IA qui traite la requête. Les valeurs HealthKit ou Health Connect importées pouvant intégrer votre profil TRAININGG, elles peuvent aussi être incluses lorsqu’elles sont pertinentes. Les réponses d’onboarding peuvent contenir des informations liées à la santé, comme des blessures ou douleurs antérieures. L’avis préalable et l’action Accepter couvrent ces données ; vous pouvez refuser et ne pas utiliser les fonctions IA.
(4) Anthropic. Nous utilisons l’API commerciale d’Anthropic. Notre partenaire contractuel est Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande. Anthropic traite les requêtes IA en tant que notre sous-traitant en vertu de son avenant relatif au traitement des données (DPA) et peut recourir à des sociétés affiliées, telles qu’Anthropic, PBC aux États-Unis, ainsi qu’à d’autres sous-traitants ultérieurs. Selon les conditions commerciales d’Anthropic (Commercial Terms), Anthropic ne peut pas entraîner ses modèles sur le contenu de nos clients. Anthropic supprime automatiquement les entrées et sorties dans les 30 jours suivant leur réception ou génération. Si ses systèmes automatisés signalent une requête comme une violation possible de sa politique d’utilisation (Usage Policy), Anthropic peut conserver les entrées et sorties jusqu’à 2 ans et les scores de classification de confiance et de sécurité (trust and safety) jusqu’à 7 ans ; elle peut aussi conserver des données lorsque la loi l’exige. Pour réduire la latence et les coûts, des parties d’une requête peuvent être mises en cache par Anthropic pendant quelques minutes (prompt caching).
(5) Google Gemini. TRAININGG utilise Gemini comme service payant via un projet Cloud associé à une facturation active. Selon les conditions actuelles, Google n’utilise pas les prompts/réponses payants pour améliorer ses produits. Il conserve prompts, contexte et sorties pendant 55 jours pour surveiller les abus, assurer la sécurité et effectuer les divulgations légales ou réglementaires nécessaires ; du personnel autorisé peut examiner le contenu signalé. TRAININGG n’utilise le repli Gemini que si le projet de production dispose de Cloud Billing actif et des conditions Google de sous-traitance applicables, et ne transmet aucune donnée personnelle ou de santé via un niveau gratuit.
(6) Journaux. Notre Cloud Function écrit des journaux techniques dans Google Cloud Logging : fonction utilisée, modèle, nombre de jetons, mesures de temps, coût estimé, motif d’arrêt ou catégorie de refus, identifiant de requête, le fait que vous soyez connecté ou non et, si vous l’êtes, le hachage pseudonyme de votre identifiant utilisateur. Ces journaux ne contiennent jamais le texte de vos prompts ni celui des réponses IA et sont supprimés après 30 jours.
(7) Stockage dans l’Application. L’historique de discussion IA et l’enregistrement du consentement IA restent dans MMKV sur votre appareil, non dans notre Firebase Realtime Database. L’historique reste jusqu’à sa suppression dans l’Application, l’effacement des données, la désinstallation ou l’application de la limite locale de conversations. Les analyses Wrapped sont aussi stockées uniquement sur votre appareil. Les résumés d’entraînement IA sont enregistrés avec l’entraînement dans votre historique et, si vous êtes connecté, synchronisés avec votre compte comme vos autres données d’entraînement. Le stockage local n’empêche pas la transmission d’un message à un fournisseur d’IA lors de l’envoi.
(8) Souvenirs du coach. Tant que la fonction mémoire est activée (Paramètres → Coach IA → Langue et mémoire), AI Coach peut enregistrer des faits durables issus de vos discussions et les intégrer dans des conversations et programmes AI Coach ultérieurs. Les souvenirs sont stockés sur votre appareil et, si vous êtes connecté, synchronisés avec votre compte dans Firebase Realtime Database dans le cadre de votre sauvegarde cloud. Dans Paramètres → Coach IA → Langue et mémoire, vous pouvez consulter et supprimer des souvenirs un par un ou tous à la fois, et désactiver la fonction. La désactiver arrête l’enregistrement et l’utilisation des souvenirs ; les souvenirs existants restent jusqu’à ce que vous les supprimiez.
(9) Voir conditions commerciales d’Anthropic, avenant Anthropic relatif au traitement des données, conservation des données chez Anthropic, politique d’utilisation d’Anthropic, gouvernance Firebase AI Logic, conditions Gemini API, confidentialité Google et conditions de sous-traitance Google.

L’IA peut se tromper et n’est pas un conseil médical/professionnel. Voir la Clause de non-responsabilité.

---

5. Protection des données de santé

(1) Les intégrations sont facultatives et nécessitent une permission système, configurable par catégorie et révocable dans Apple Health/Health Connect.
(2) Nous utilisons santé/fitness uniquement pour les fonctions visibles de santé, entraînement, progrès, synchronisation ou, avec autorisation explicite séparée, les fonctions IA.
(3) Nous n’utilisons pas les données HealthKit/Health Connect pour publicité, marketing, crédit ou extraction sans rapport ; nous ne les vendons pas, ne les transférons pas à des courtiers/revendeurs et ne les partageons pas sans consentement explicite sauf obligation légale stricte.
(4) Les données importées peuvent être locales et, si connecté, synchronisées dans Firebase Realtime Database. Elles peuvent aussi aller à nos fournisseurs d’IA, Anthropic ou, en cas de repli, Google, pour les fonctions IA si pertinentes, mais seulement après le consentement explicite séparé décrit aux §§ 3 et 4.
(5) Révoquer la permission arrête l’accès futur, non la suppression automatique des données déjà importées, stockées ou licitement traitées. Voir § 12.
(6) Apple/Google appliquent leurs propres politiques aux données dans leurs magasins santé.

---

6. Cloud et appareil

(1) Une fois connecté, profil, mesures, programmes, historique (y compris les résumés d’entraînement IA), objectifs, statistiques, réglages, exercices personnalisés et souvenirs du coach se synchronisent avec Google Firebase Realtime Database, liés via Firebase Authentication.
(2) Historique IA, analyses Wrapped, compteurs, enregistrement du consentement IA, état santé propre à l’appareil et données temporaires restent dans MMKV et ne se synchronisent pas dans notre base. Ils peuvent néanmoins être transmis lors d’une fonction, par exemple un message à un fournisseur d’IA.
(3) Effacer/désinstaller retire normalement les données locales de cet appareil, non le compte/cloud, l’abonnement ou les données indépendantes de tiers.

---

7. Analyse, suivi des performances et choix

(1) Firebase Analytics mesure usage, onboarding, abonnements, interactions d’entraînement et performance via § 2.5. Il ne doit pas recevoir les conversations brutes ou programmes complets.
(2) Il sert à améliorer l’Application, non à la publicité comportementale tierce. Nous ne vendons/partageons pas l’analyse pour publicité intercontextuelle.
(3) Analytics et le suivi des performances sont actuellement activés au démarrage et l’Application actuelle n’offre pas de commutateur interne pour ceux-ci. Vous pouvez vous opposer via [email protected] ; désinstaller arrête la collecte future sans effacer les données déjà conservées par les fournisseurs.
(4) Sur iOS compatible, RevenueCat peut recevoir un jeton Apple AdServices pour attribuer l’abonnement à une campagne Apple Search Ads ; il sert à notre attribution, non à la vente.
(5) Nous utilisons EAS Observe d’Expo pour mesurer la performance de l’Application (par exemple les temps de lancement et de rendu des écrans) et détecter erreurs, plantages et états dégradés comme les synchronisations échouées ou les basculements de fournisseur d’IA. Observe n’identifie une installation que par un identifiant anonyme propre à celle-ci. Notre intégration est conçue pour n’envoyer à Observe ni noms, ni adresses e-mail, ni texte libre, ni valeurs corporelles ou de santé, et nous filtrons les détails d’entraînement et de mesures corporelles des métriques de navigation entre écrans.
(6) L’Application recherche et télécharge les mises à jour à distance (over-the-air) via EAS Update d’Expo. Expo reçoit pour cela des données techniques comme la plateforme de l’appareil, la version de l’Application et de la mise à jour, et l’adresse IP.

---

8. Destinataires

Nous pouvons communiquer le minimum aux autorités, conseils confidentiels ou lors d’une opération d’entreprise avec avis et garanties.

Nous ne vendons pas les données et ne les partageons pas pour publicité comportementale intercontextuelle.

---

9. Transferts internationaux

Google/Firebase, Anthropic, Expo et RevenueCat peuvent traiter aux États-Unis ou ailleurs hors EEE, Royaume-Uni ou votre pays.

• Notre Cloud Function IA s’exécute dans l’UE (Belgique). Anthropic stocke les données API aux États-Unis et peut exécuter l’inférence des modèles dans d’autres pays où elle ou ses sous-traitants ultérieurs exploitent une infrastructure. Le DPA Anthropic intègre les Clauses Contractuelles Types de la Commission européenne (modules 2 et 3), l’Addendum britannique et des adaptations au droit suisse.
• Google indique que ses entités américaines certifiées participent au cadre UE–États-Unis, à son extension britannique et au cadre Suisse–États-Unis ; les conditions Firebase et Gemini payantes prévoient aussi les garanties contractuelles applicables.
• Expo indique avoir autocertifié son adhésion aux principes du cadre UE–États-Unis de protection des données (EU–US Data Privacy Framework).
• Le DPA RevenueCat intègre les Clauses Contractuelles Types UE et l’Addendum britannique.

En l’absence de cadre d’adéquation, nous utilisons ces garanties et les mesures supplémentaires requises. Vous pouvez nous contacter pour obtenir des informations ou une copie des garanties applicables.

---

10. Conservation

Ensuite, suppression ou anonymisation irréversible lorsque possible.

---

11. Vos droits

Sous réserve de la loi et d’exceptions : accès, copie, rectification, effacement, limitation, portabilité, opposition à l’intérêt légitime, retrait du consentement, informations sur l’automatisation et réclamation auprès d’une autorité, dont le Bayerisches Landesamt für Datenschutzaufsicht ou votre autorité locale.

Écrivez à [email protected]. Nous pouvons vérifier proportionnellement et répondons normalement sous un mois en RGPD/UK GDPR, avec prolongations légales.

Les permissions santé se retirent dans Apple Health/Health Connect. Vous pouvez retirer votre consentement IA à tout moment pour l’avenir. L’Application actuelle n’offre pas encore de commutateur dédié : pour le retirer sur un appareil, désinstallez l’Application ou effacez ses données, ce qui réinitialise l’enregistrement local du consentement afin que l’Application redemande votre accord avant toute nouvelle requête IA. Ne pas utiliser les fonctions IA ne suffit pas si vous avez Pro, car les résumés d’entraînement IA et les analyses Wrapped sont générés automatiquement tant que votre accord est enregistré. Vous pouvez désactiver la mémoire du coach et supprimer les souvenirs dans Paramètres → Coach IA → Langue et mémoire. Vous pouvez aussi nous contacter pour retirer votre consentement ou vous opposer à un traitement futur.

---

12. Suppression du compte et des données

(1) Demandez la suppression via Suppression du compte et des données ou [email protected].
(2) Cela couvre Firebase Authentication et Realtime Database, y compris les souvenirs du coach et résumés d’entraînement IA synchronisés, sauf exceptions. Avec Apple, les jetons seront révoqués comme requis.
(3) Supprimez l’historique local des discussions IA dans Paramètres → Coach IA → Langue et mémoire (Supprimer les discussions du coach) et les souvenirs du coach dans Paramètres → Coach IA → Langue et mémoire. Effacement/désinstallation retire le reste local, y compris les analyses Wrapped et l’enregistrement du consentement IA. Supprimer le compte ne résilie pas Pro : faites-le dans la boutique.
(4) Apple, Google, Anthropic, Expo, RevenueCat et d’autres destinataires peuvent garder des registres selon leurs propres obligations légales ou contractuelles ; les requêtes IA déjà envoyées à Anthropic ou Google sont supprimées par ceux-ci selon les délais du § 10 ; nous instruirons les sous-traitants si requis.

---

13. Californie (CCPA / CPRA)

Si applicable, les résidents peuvent connaître catégories, sources, finalités, éléments et destinataires ; demander correction, suppression, accès portable ; et ne pas être discriminés. Nous ne vendons ni ne partageons pour publicité intercontextuelle, donc aucun opt-out correspondant. Nous n’utilisons/divulguons pas les informations sensibles pour des fins déclenchant le droit de limitation. Mandataires autorisés : [email protected] avec preuve.

---

14. Enfants

TRAININGG et ses fonctions IA ne sont pas destinés aux moins de 18 ans et exigent cet âge. Nous ne collectons pas sciemment les données de mineurs. Avertissez [email protected] pour enquête et suppression appropriée.

---

15. Sécurité

Nous utilisons TLS, Firebase Authentication, règles par compte, contrôles d’accès et Firebase App Check. Les requêtes Claude passent par notre propre Cloud Function, qui n’accepte que les requêtes de l’Application authentique et s’authentifie auprès d’Anthropic avec des identifiants de courte durée au lieu d’une clé API stockée ; l’Application elle-même ne détient aucun identifiant Anthropic. L’historique IA reste dans MMKV local. L’accès est limité aux personnes/prestataires nécessaires.

Aucun système n’est totalement sûr. Protégez appareil et identifiants et signalez tout accès. Nous ferons les notifications légales.

---

16. Modifications

Nous pouvons actualiser selon l’Application, les fournisseurs ou la loi. Version actuelle : https://www.trainin.gg/app/privacy/fr. Nous avertirons et demanderons un nouveau consentement lorsque nécessaire.

---

17. Contact, DPO et représentants

Nico Ettlinger – Digital Solutions
Am Seeacker 19
93326 Abensberg
Allemagne
E-mail : [email protected]

Établi en Allemagne, le responsable n’a pas besoin de représentant UE art. 27 RGPD. Aucun DPO n’a été désigné car l’organisation et l’échelle documentée actuelle n’atteignent pas les seuils légaux ; cette analyse sera réévaluée si le traitement change. Les questions peuvent être adressées directement au responsable.

Si TRAININGG propose activement l’Application au Royaume-Uni sans y être établi, un représentant britannique peut être obligatoire. La publication au Royaume-Uni doit rester indisponible jusqu’à sa désignation ou jusqu’à ce qu’une analyse juridique documente une exception de l’art. 27.