Politique de confidentialité

En une phrase

FORXE Pulse traite des données de santé. C’est la catégorie la plus protégée par le règlement européen, et nous la traitons comme telle : uniquement avec votre consentement, uniquement pour vous entraîner, jamais pour vous vendre à quelqu’un.

1. Qui est responsable de vos données

IES — Innovation Entraînement Sportif, SAS, 161 rue Léon Gambetta, 76800 Saint-Étienne-du-Rouvray, RCS Rouen 837 594 969.
Contact : contact@forxepulse.com (objet : « données personnelles ») ou 06 62 21 64 70.

2. Ce que nous traitons, et sur quelle base

Votre consentement est horodaté à l’inscription. Vous pouvez le retirer à tout moment en supprimant votre compte ou en débranchant un appareil connecté.

3. Ce que nous ne faisons pas

Nous ne vendons pas vos données. Nous ne les partageons avec aucun annonceur. Nous ne les utilisons pas pour entraîner un modèle d’intelligence artificielle. Il n’y a aucune publicité dans FORXE Pulse.

4. Qui d’autre y accède

Ces prestataires agissent pour notre compte, sur instruction, et sont tenus par contrat :

Le traitement par l’IA (réponses du coach, analyse des photos de repas, et lecture des photos de frigo ou de placard que vous choisissez d’analyser) est réalisé via AWS Bedrock, dans l’Union européenne (inférence répartie entre régions de l’UE) : vos données ne quittent pas l’UE. Les photos de frigo et de placard sont lues puis effacées, jamais conservées. Vos données ne servent jamais à entraîner un modèle (Bedrock ne réutilise pas les contenus que nous lui envoyons). Ce traitement repose sur votre consentement explicite au traitement de vos données de santé.

Rien n’est envoyé à l’IA sans votre accord donné dans l’application. Avant le premier envoi, un écran vous dit ce qui part (prénom et profil sportif, séances, ressentis et repas, mesures santé que vous avez connectées, photos que vous choisissez de faire analyser, messages au coach), à qui (Amazon Web Services, service Bedrock, Union européenne, modèle Claude d’Anthropic), et vous demande votre accord. Votre adresse e-mail, votre numéro de téléphone et vos moyens de paiement ne sont jamais envoyés. Vous pouvez retirer cet accord à tout moment depuis votre profil (Profil › Accord pour l’IA) : le serveur refuse alors tout nouvel envoi, et les fonctions qui utilisent l’IA sont indisponibles tant que l’accord n’est pas redonné.

Uniquement si vous branchez vous-même l’appareil correspondant :

Ces connexions sont facultatives. Brancher un service américain implique un transfert de données hors de l’Union européenne, sur la base de votre consentement explicite (art. 49.1.a du règlement européen) et des garanties contractuelles de ces prestataires. Débrancher l’appareil efface les mesures qu’il a fournies et révoque notre autorisation d’accès chez lui.

4 bis. Faire ses courses chez une enseigne (Carrefour)

Si vous demandez à Pulse de remplir votre panier de courses chez une enseigne, Pulse pilote le site de l’enseigne (par exemple carrefour.fr) sur votre téléphone, dans votre propre session : vous vous connectez vous-même et c’est vous qui réglez votre commande chez l’enseigne. Pulse n’accède ni à votre mot de passe, ni à vos cookies, ni à vos moyens de paiement, et n’envoie à FORXE que vos choix de produits (nom de l’ingrédient et identifiant du produit public retenu) pour que la semaine suivante retombe sur ces choix. L’enseigne et son éditeur sont responsables de leur propre traitement.

5. Combien de temps nous les gardons

Vos données sont conservées tant que votre compte existe. Vous supprimez votre compte : elles sont effacées immédiatement et définitivement, y compris vos données de santé — nous avons un test automatisé qui le vérifie table par table.

Deux exceptions, et nous le disons parce que c’est vrai :
- les pièces comptables liées à un abonnement payé sont conservées dix ans, comme la loi l’impose (art. L.123-22 du code de commerce) ;
- les captures d’écran jointes à un retour support sont supprimées au bout de 90 jours.

Ce que nous ne faisons pas encore : la suppression automatique des comptes restés inactifs très longtemps et la purge programmée des journaux techniques ne sont pas encore en place. Nous préférons l’écrire plutôt que d’annoncer une durée que nous n’appliquons pas.

6. Vos droits

Vous pouvez à tout moment : accéder à vos données, les corriger, les effacer, en limiter le traitement, vous y opposer, retirer votre consentement, et les récupérer dans un format réutilisable.

Deux d’entre eux sont directement dans l’application, sans nous écrire :
- Exporter tout ce que nous avons sur vous, en un fichier ;
- Supprimer votre compte, définitivement.

Pour le reste : contact@forxepulse.com. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Comment nous les protégeons

Tout transite en HTTPS. Les jetons d’accès à vos appareils connectés sont chiffrés au repos (AES-256-GCM) et ne sont jamais renvoyés à l’application. Les serveurs sont en Allemagne, chez un hébergeur européen. L’accès administrateur est restreint et journalisé. Aucune donnée de santé n’est écrite en clair dans nos journaux techniques.

7 bis. Photos corporelles de suivi

Si vous activez cette fonction, les photos que vous envoyez sont chiffrées au repos (AES-256-GCM) sur nos propres serveurs en Allemagne, hors de toute racine web, et ne sont lisibles que par vous à travers l’application. Personne de l’équipe FORXE ne les consulte. L’analyse qui en est faite est une catégorie textuelle (silhouette sèche, intermédiaire, avec surcharge) et une courte phrase comparative ; aucun pourcentage de masse grasse n’est jamais estimé à partir d’une photo, ni dans l’application, ni dans nos sauvegardes. L’analyse passe par AWS Bedrock dans l’Union européenne, comme le reste des fonctions coach, sous votre consentement explicite distinct (art. 9 RGPD). Vous pouvez cocher « supprimer mes photos après l’analyse » : seule la catégorie reste alors conservée. Vous pouvez supprimer une photo, les supprimer toutes ou retirer votre consentement à tout moment ; retirer votre consentement supprime immédiatement toutes vos photos et leur analyse. La fonction est réservée aux personnes de 18 ans et plus : un contrôle côté serveur refuse tout envoi en dessous.

8. Les mineurs

FORXE Pulse est réservé aux personnes de 15 ans et plus. En France, c’est l’âge à partir duquel on peut consentir seul au traitement de ses données. Un contrôle côté serveur refuse la création et la mise à jour d’un profil en dessous de cet âge.

La fonction « photos corporelles de suivi » est en outre réservée aux personnes de 18 ans et plus : entre 15 et 17 ans, l’écran n’apparaît pas et le serveur refuse tout envoi.

9. Décisions automatisées

Votre programme et vos apports sont calculés automatiquement, en partie par un modèle d’intelligence artificielle. Ces calculs ne produisent aucun effet juridique et ne restreignent aucun droit : ce sont des suggestions d’entraînement. Vous restez libre de ne pas les suivre, et vous pouvez nous écrire pour obtenir une explication.

10. Changements

Toute modification de cette politique est publiée sur cette page avec sa date. Un changement qui touche la nature de ce que nous traitons vous est signalé dans l’application.