En une phrase
FORXE Pulse traite des données de santé. C'est la catégorie la plus protégée par le règlement européen, et nous la traitons comme telle : uniquement avec votre consentement, uniquement pour vous entraîner, jamais pour vous vendre à quelqu'un.
1. Qui est responsable de vos données
IES — Innovation Entraînement Sportif, SAS, 161 rue Léon Gambetta, 76800 Saint-Étienne-du-Rouvray, RCS Rouen 837 594 969.
Contact : contact@forxepulse.com (objet : « données personnelles ») ou 06 62 21 64 70.
2. Ce que nous traitons, et sur quelle base
| Ce que nous traitons | Pourquoi | Base légale |
|---|---|---|
| E-mail, prénom, âge, identifiant de compte FORXE | créer et sécuriser votre compte | exécution du contrat |
| Sexe biologique, taille, poids, niveau, objectifs, contraintes, blessures et douleurs déclarées | adapter votre programme — données de santé | votre consentement explicite (art. 9.2.a) |
| Séances réalisées : charges, répétitions, ressentis, fatigue, faim | ajuster l'entraînement et l'alimentation — données de santé | votre consentement explicite |
| Repas déclarés, photos de plats, préférences alimentaires | établir vos apports — données de santé | votre consentement explicite |
| Sommeil, fréquence cardiaque, variabilité (VFC), VO2max, pas, masse grasse, maigre, osseuse et hydrique remontés par une montre, une balance ou Apple Santé / Health Connect | décider quand pousser et quand lever le pied — données de santé | votre consentement explicite, et uniquement si vous branchez l'appareil |
| Localisation précise et tracé GPS de vos courses, y compris en arrière-plan pendant une séance de course | mesurer distance, allure et parcours — données de santé | votre consentement explicite, activé seulement quand vous lancez une course |
| Suivi du cycle menstruel : règles, flux, saignements, température basale, si vous activez cette fonction | adapter l'entraînement et la nutrition aux phases du cycle — données de santé | votre consentement explicite (fonction facultative) |
| Échanges avec le coach | vous répondre | exécution du contrat |
| Captures d'écran que vous joignez volontairement à un retour | corriger un défaut | votre envoi volontaire |
| Adresse IP, journaux techniques | sécurité du service, détection d'abus | intérêt légitime |
| Données d'abonnement et de facturation | vendre et facturer | contrat et obligation légale comptable |
Votre consentement est horodaté à l'inscription. Vous pouvez le retirer à tout moment en supprimant votre compte ou en débranchant un appareil connecté.
3. Ce que nous ne faisons pas
Nous ne vendons pas vos données. Nous ne les partageons avec aucun annonceur. Nous ne les utilisons pas pour entraîner un modèle d'intelligence artificielle. Il n'y a aucune publicité dans FORXE Pulse.
4. Qui d'autre y accède
Ces prestataires agissent pour notre compte, sur instruction, et sont tenus par contrat :
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Hetzner Online GmbH | héberge les serveurs et la base | Allemagne |
| Amazon Web Services EMEA SARL | héberge le compte FORXE (identification) | Luxembourg (Union européenne) |
| Amazon Web Services EMEA SARL (service Bedrock) | fait tourner les modèles d'IA du coach et analyse les photos de repas que vous envoyez | Union européenne (Francfort, Allemagne) |
| Stripe Payments Europe Ltd | encaisse les abonnements | Irlande |
| Resend | envoie nos e-mails | Union européenne |
| GlitchTip | collecte les erreurs techniques — hébergé sur nos propres serveurs, aucune donnée ne sort | Allemagne |
Le traitement par l'IA (réponses du coach et analyse des photos de repas) est réalisé via AWS Bedrock, dans l'Union européenne (région de Francfort, Allemagne) : vos données ne quittent pas l'UE. Vos données ne servent jamais à entraîner un modèle (Bedrock ne réutilise pas les contenus que nous lui envoyons). Ce traitement repose sur votre consentement explicite au traitement de vos données de santé.
Uniquement si vous branchez vous-même l'appareil correspondant :
| Service | Ce qu'il transmet | Où |
|---|---|---|
| Strava, Inc. | vos activités sportives, en lecture seule | États-Unis |
| Google (Fitbit, Health Connect) | activité, sommeil, mesures, en lecture seule | États-Unis / Union européenne |
| Apple Santé | lecture locale sur votre appareil | sur votre téléphone |
| Polar | vos mesures d'entraînement | Union européenne |
Ces connexions sont facultatives. Brancher un service américain implique un transfert de données hors de l'Union européenne, sur la base de votre consentement explicite (art. 49.1.a du règlement européen) et des garanties contractuelles de ces prestataires. Débrancher l'appareil efface les mesures qu'il a fournies et révoque notre autorisation d'accès chez lui.
5. Combien de temps nous les gardons
Vos données sont conservées tant que votre compte existe. Vous supprimez votre compte : elles sont effacées immédiatement et définitivement, y compris vos données de santé — nous avons un test automatisé qui le vérifie table par table.
Deux exceptions, et nous le disons parce que c'est vrai :
- les pièces comptables liées à un abonnement payé sont conservées dix ans, comme la loi l'impose (art. L.123-22 du code de commerce) ;
- les captures d'écran jointes à un retour support sont supprimées au bout de 90 jours.
Ce que nous ne faisons pas encore : la suppression automatique des comptes restés inactifs très longtemps et la purge programmée des journaux techniques ne sont pas encore en place. Nous préférons l'écrire plutôt que d'annoncer une durée que nous n'appliquons pas.
6. Vos droits
Vous pouvez à tout moment : accéder à vos données, les corriger, les effacer, en limiter le traitement, vous y opposer, retirer votre consentement, et les récupérer dans un format réutilisable.
Deux d'entre eux sont directement dans l'application, sans nous écrire :
- Exporter tout ce que nous avons sur vous, en un fichier ;
- Supprimer votre compte, définitivement.
Pour le reste : contact@forxepulse.com. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Comment nous les protégeons
Tout transite en HTTPS. Les jetons d'accès à vos appareils connectés sont chiffrés au repos (AES-256-GCM) et ne sont jamais renvoyés à l'application. Les serveurs sont en Allemagne, chez un hébergeur européen. L'accès administrateur est restreint et journalisé. Aucune donnée de santé n'est écrite en clair dans nos journaux techniques.
8. Les mineurs
FORXE Pulse est réservé aux personnes de 15 ans et plus. En France, c'est l'âge à partir duquel on peut consentir seul au traitement de ses données. Un contrôle côté serveur refuse la création et la mise à jour d'un profil en dessous de cet âge.
9. Décisions automatisées
Votre programme et vos apports sont calculés automatiquement, en partie par un modèle d'intelligence artificielle. Ces calculs ne produisent aucun effet juridique et ne restreignent aucun droit : ce sont des suggestions d'entraînement. Vous restez libre de ne pas les suivre, et vous pouvez nous écrire pour obtenir une explication.
10. Changements
Toute modification de cette politique est publiée sur cette page avec sa date. Un changement qui touche la nature de ce que nous traitons vous est signalé dans l'application.