Confidentialité

• Tes données servent à faire fonctionner Hormeos pour toi, rien d'autre.
• Aucune vente, aucune publicité, aucun traceur publicitaire ni outil de mesure d'audience.
• Meos, l'assistant d'entraînement, est facultatif : il ne lit que ce que tu l'autorises à lire.
• Tu peux exporter toutes tes données et supprimer ton compte depuis les réglages, à tout moment.

Alexian Lauvergne (EI), nom commercial Hormeos, micro-entreprise, SIREN 132 583 378, 10 avenue Pierre Massé, 64000 Pau, France. Contact : hormeosapp@gmail.com.

Compte

Adresse e-mail, prénom ou pseudo, mot de passe (stocké haché par le service d'authentification, jamais lisible).

Profil sportif

Année de naissance, sexe, taille, zones cardiaques, de puissance et d'allure, VMA, FTP, préférences d'affichage. Facultatifs : ils affinent les calculs.

Activités

Ce que tu importes (service relié, fichier) ou saisis : date, sport, durée, distance, trace GPS, altitude, fréquence cardiaque, puissance, cadence, ressenti, notes.

Santé

Ce que tu saisis ou importes : poids, fréquence cardiaque de repos, sommeil, variabilité cardiaque, masse grasse, blessures, et le cycle menstruel si tu choisis de le suivre.

Entraînement

Plans, séances, modèles, objectifs, compétitions, notes de calendrier.

Services reliés

Pour chaque service que tu relies (Garmin, Wahoo) : identifiant chez ce service et jetons d'accès, chiffrés en base. Effacés quand tu déconnectes le service.

Meos

Si tu l'utilises : tes conversations, le résumé de mémoire que Meos tient sur ton entraînement, tes consentements et leur historique, la consommation de chaque appel (sans contenu). Contenus chiffrés en base.

Abonnement

Statut, dates et identifiant client chez Stripe. Les données de carte sont saisies chez Stripe : Hormeos ne les voit jamais.

Messages

Ce que tu nous écris (e-mail, formulaire de retour).

Technique

Cookies de session, adresse IP dans des compteurs anti-abus effacés à leur expiration, journaux du serveur (14 jours).

• Fournir le service (compte, import, calculs, planification, abonnement) : exécution du contrat que tu acceptes en créant ton compte.
• Données de santé : ton consentement explicite. Elles sont toutes facultatives ; tu peux les effacer une par une ou toutes avec ton compte.
• Meos : ton consentement, donné catégorie par catégorie (activités, forme, performances, calendrier, profil, notes, santé, cycle) et retirable à tout moment dans Réglages, Meos. Santé et cycle sont désactivés par défaut.
• Sécurité (limites anti-abus, blocage d'un compte qui abuse du service) : intérêt légitime.
• Facturation : obligation légale de conserver les pièces comptables.

Tes données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Les prestataires suivants les traitent pour notre compte, chacun pour sa part :

Contabo GmbH

Hébergement du serveur, de l'application et de la base de données (Allemagne (Union européenne)). Tout ce que stocke l'application.

Scaleway SAS

Envoi des e-mails du compte (confirmation, mot de passe oublié) (France). Adresse e-mail et contenu du message.

OVH

Noms de domaine (DNS) et courrier de l'éditeur (France). Les e-mails que tu écris à l'éditeur.

Stripe

Paiement de l'abonnement, si tu t'abonnes (Irlande et États-Unis). Adresse e-mail, identifiant client, statut ; la carte est saisie chez Stripe.

Anthropic

Modèle d'IA de Meos, seulement si tu utilises Meos (États-Unis). Résumé des catégories que tu as autorisées, jamais ton nom, ton e-mail ni tes traces GPS.

OpenStreetMap Foundation

Fond de carte : ton navigateur demande les images de la carte directement (Royaume-Uni). Ton adresse IP et la zone affichée, pas ton compte.

Open-Meteo

Météo d'une activité : appel fait par le serveur (Suisse). Date, heure et position arrondie à environ 10 km, sans identifiant.

Garmin

Service que tu relies, seulement si tu relies ton compte (Suisse et États-Unis). Ce que tu autorises chez lui ; jetons d'accès chiffrés chez nous.

Wahoo

Service que tu relies, seulement si tu relies ton compte (États-Unis). Ce que tu autorises chez lui ; jetons d'accès chiffrés chez nous.

Anthropic ne se sert pas de ces données pour entraîner ses modèles.

Sauvegardes. Des sauvegardes chiffrées de la base sont conservées sur un ordinateur de l'éditeur, en France, et des copies complètes du serveur chez Contabo.

Services que tu relies. Garmin et Wahoo ; Polar, Suunto et COROS à venir. Ce service reçoit seulement ce que tu l'autorises à envoyer ; tes données restent chez lui selon ses propres règles. Hormeos ne lit que ce que tu autorises chez ce service (activités, et selon le service sommeil, fréquence cardiaque de repos, variabilité cardiaque, poids), pour les afficher et les analyser dans ton compte. Rien n'est renvoyé à ces services sans ton action. Tu peux couper le lien depuis Hormeos ou depuis le service.

Contabo, Scaleway et OVH sont dans l'Union européenne. Les transferts hors de l'Union (Anthropic, Stripe, OpenStreetMap, Open-Meteo, Garmin, Wahoo) sont encadrés, selon le prestataire, par le cadre de protection des données UE–États-Unis, les clauses contractuelles types de la Commission européenne ou une décision d'adéquation (Royaume-Uni, Suisse).

Administration. Pour gérer les comptes (support, abonnement, blocage d'un abus, suppression sur demande), l'administrateur d'Hormeos voit : ton adresse e-mail, ton prénom ou pseudo, les dates de création et de dernière connexion, ton statut et ton abonnement, les services reliés et leur dernière synchronisation, le nombre de tes activités par discipline et de tes objectifs, ta consommation de Meos et les messages que tu envoies. Il ne consulte ni tes données de santé, ni tes traces GPS, ni tes notes, ni le contenu de ton entraînement, ni tes conversations avec Meos, sauf exception ci-dessous. Chacune de ses actions sur un compte est journalisée.

Exception : comptes de test de Meos. Si ton compte a le rôle Testeur (ou Testeur dev, Dev), tes conversations avec Meos, ses conseils et son résumé de mémoire peuvent être relus par l'éditeur, pour améliorer le produit et seulement pour cela. Ton nom n'y apparaît pas, sauf si tu l'as accepté ; les échanges de santé et de cycle restent masqués tant que l'éditeur n'en demande pas l'affichage explicite. Chaque lecture est inscrite dans le journal d'administration (12 mois). Ceci t'est annoncé dans la mention que tu acceptes à la première utilisation de Meos, et ne vaut pour aucun autre compte.

Meos propose des séances, des ajustements et des explications ; il ne prend aucune décision à ta place et n'applique rien sans ta validation. Ce n'est pas un professionnel de santé : il ne donne aucun conseil médical. Tu peux le désactiver, effacer sa mémoire et retirer chaque consentement dans Réglages, Meos.

Compte et contenu

Tant que ton compte existe. À sa suppression, tout est effacé de l'application aussitôt (abonnement résilié d'abord). Les sauvegardes de la base (ordinateur de l'éditeur) et les copies du serveur chez Contabo expirent au plus tard 35 jours après ; si une sauvegarde doit être restaurée, ton compte en est effacé de nouveau.

Journaux du serveur

14 jours (adresse IP, page demandée), pour la sécurité.

Conversations avec Meos

Tant que l'activité ou le fil auquel elles se rattachent existe, et au plus tant que ton compte existe. La consommation par appel (sans contenu) : 90 jours.

Messages et retours

Jusqu'à leur traitement, puis 12 mois ; effacés avec ton compte.

Journal d'administration

12 mois. Pour un compte supprimé, l'adresse n'y figure que sous forme d'empreinte non réversible.

Pièces comptables

10 ans (obligation légale), chez Stripe.

Compteurs anti-abus

Quelques minutes à 24 heures.

Uniquement ce qui est nécessaire au fonctionnement : les cookies de session qui te gardent connecté, et tes préférences d'affichage (langue, thème, unités) dans ton navigateur. Aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire.

Connexion chiffrée (HTTPS), session gérée côté serveur dans des cookies inaccessibles aux scripts, jetons des services reliés et contenus de Meos chiffrés en base, accès à la base fermé à tout autre client que l'application, limites contre les tentatives répétées. L'inscription et le mot de passe oublié demandent une vérification anti-robot calculée par ton navigateur (preuve de travail sur le modèle d'ALTCHA, vérifiée par Hormeos) : aucun service tiers, aucun cookie, aucune donnée en plus. Le disque du serveur n'est pas chiffré : tes données de santé saisies hors Meos sont lisibles en base par l'application, comme le reste de ton compte ; les sauvegardes de la base sont chiffrées, mais les copies du serveur (snapshots) chez Contabo ne le sont pas.

Hormeos s'adresse aux personnes de 15 ans et plus. Meos est réservé aux personnes majeures.

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format réutilisable, t'opposer à un traitement ou en demander la limitation, retirer ton consentement à tout moment et définir des directives sur le sort de tes données après ton décès.

• Export : Réglages, export de toutes tes données.
• Suppression : Réglages, suppression du compte (immédiate et définitive).
• Le reste : écris à hormeosapp@gmail.com, réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/fr/plaintes).