Politique de confidentialité

Version 1.11 — dernière mise à jour le 2026-10-30

Workomp (« l'application ») est éditée par David Calonne, France (« nous »). Cette politique explique quelles données nous traitons, pourquoi, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

David Calonne — contact : contact@workomp.app.

2. Données que nous traitons

Compte : adresse email (chiffrée sur nos serveurs), identifiant Apple ou Google (la connexion se fait uniquement par ces services), fuseau horaire, langue, système d'unités.

Compagnon et progression : nom et couleur de ton compagnon, expérience, niveau, série, pièces virtuelles, cosmétiques possédés, boosts actifs, défis hebdomadaires (type, réponse, résultat).

Amis (facultatif) : un code d'ami aléatoire est associé à ton compte ; il ne change pas et tu peux le partager. Quand tu invites quelqu'un, la personne invitée voit ta mascotte (nom, couleur, stade, niveau, série, forme, tenue) ; tu ne vois la sienne que si elle accepte. Une fois amis, chacun voit aussi le nombre de séances faites et prévues de l'autre dans la semaine en cours. Si tu actives « Partager mon planning » (désactivé par défaut), tes amis voient en plus tes séances des 7 derniers jours et des 2 semaines à venir : jour, sport, durée et statut (prévue, faite, manquée…) ; tu peux le désactiver à tout moment. Si tu actives en plus « Avec mes exercices » (désactivé par défaut), ils voient aussi les exercices de ces séances : séries, répétitions, charges, durées et distances faites, ou les objectifs de ton plan pour les séances à venir — jamais tes notes ni tes motifs d'échec. Tes amis ne voient jamais ton e-mail ni tes statistiques détaillées. Un ami peut t'envoyer un encouragement (« ta séance t'attend »), au plus un par jour : nous gardons qui l'a envoyé, à qui et quel jour, pendant 7 jours, pour appliquer cette limite ; tu peux refuser les encouragements dans l'écran Amis. Tu peux refuser une invitation, annuler la tienne ou retirer un ami à tout moment. Tu peux aussi signaler ou bloquer un ami ou l'auteur d'une invitation : pour la modération, nous gardons le motif choisi (nom choquant, harcèlement, spam, autre — jamais de texte libre), la date, qui a signalé et qui est visé ; un blocage enregistre qui a bloqué qui, pour empêcher toute nouvelle invitation. La personne bloquée n'en est pas informée.

Entraînement : jours planifiés, séances (dates, statut, durée et intensité déclarées), exercices et séries que tu saisis (répétitions, charges, distances, durées), records personnels calculés et, si tu en crées (Premium), tes objectifs (exercice, record visé, date d'atteinte). Les suggestions de Coach Worki sont calculées à partir de ces données, sans en collecter de nouvelles.

Achats : si tu achètes un abonnement ou des pièces, Apple traite le paiement ; nous recevons de RevenueCat un identifiant de transaction, le produit acheté et les dates de validité. Nous ne recevons jamais tes données bancaires.

Données techniques : journaux techniques de l'API (date, route, code de réponse, adresse IP), utilisés pour la sécurité et la limitation de débit, et jetons de session. Les rappels sont des notifications locales, programmées sur ton téléphone. Si tu autorises les notifications, nous enregistrons aussi le jeton de notification de ton appareil (fourni par Expo) pour te prévenir des invitations et des encouragements d'amis ; il est supprimé quand tu te déconnectes ou supprimes ton compte.

Apple Santé (facultatif) : si tu actives l'intégration dans les réglages, l'application écrit tes séances validées comme entraînements dans Apple Santé et lit tes calories actives pendant une séance pour pré-remplir un formulaire. Ces données Santé restent sur ton appareil : elles ne sont jamais transmises à nos serveurs ni à des tiers (seule exception : le palier de pas décrit ci-dessous, si tu l'actives), et tu peux retirer l'accès à tout moment dans Réglages → Santé. Seule la valeur de calories que tu confirmes dans le formulaire est enregistrée avec ta séance, comme une saisie manuelle.

Pas et récompenses de marche (facultatif) : si tu actives « Pas et récompenses de marche », l'application lit tes pas et tes calories actives dans Apple Santé pour les afficher (accueil, statistiques) ; ces valeurs restent sur ton appareil. Pour te créditer des pièces, elle nous envoie uniquement le palier atteint (5 000, 10 000 ou 15 000 pas) et la date du jour — jamais le nombre exact de pas, les horaires ni les calories. Nous conservons ce palier par jour avec ton compte. Tu peux désactiver ce suivi à tout moment dans Profil → Apple Santé.

Retours dans l'application : si tu utilises « Signaler un bug ou une idée », nous recevons ton message, son type, la version de l'application et d'iOS et ta langue, rattachés à ton compte pour pouvoir te répondre.

Rapports de plantage et de performance : si l'application plante, un rapport technique est envoyé à Sentry (modèle d'appareil, version d'iOS et de l'application, trace de l'erreur, ton identifiant utilisateur) pour que nous puissions corriger le problème ; sur une petite partie des sessions (10 %), des mesures de performance (temps de chargement des écrans et des requêtes) lui sont aussi envoyées. Il ne contient ni ton e-mail, ni ton adresse IP, ni tes données de séance ; il est conservé 90 jours.

Site workomp.app : nous mesurons l'audience du site (intérêt légitime) avec GoatCounter, hébergé dans l'Union européenne (Finlande et Allemagne), sans cookie ni stockage dans ton navigateur : pages vues, site d'origine, navigateur et type d'appareil, pays, langue, et clics sur les boutons de téléchargement. Ton adresse IP n'est pas conservée et rien ne permet de t'identifier ni de te suivre d'un site à l'autre.

Nous ne collectons aucune donnée de localisation ni de contacts, et nous n'utilisons aucun traceur publicitaire ; l'application n'utilise aucun outil d'analyse d'audience.

3. Pourquoi (finalités et bases légales)

• Fournir le service (exécution du contrat) : compte, plan, séances, compagnon, défis, statistiques, boutique, réponses à tes retours.
• Sécuriser le service (intérêt légitime) : authentification, limitation de débit, journaux techniques.
• Achats et abonnements (exécution du contrat) : appliquer les avantages achetés.
• Amis (exécution du contrat, à ta demande) : invitations, affichage de la progression entre amis, encouragements et, si tu l'actives, partage de ton planning et de tes exercices.
• Signalements, blocages et filtre des noms visibles par tes amis (intérêt légitime : protéger les utilisateurs contre les contenus choquants et les abus).
• Notifications (consentement, révocable dans les réglages de ton téléphone) : rappels locaux et, si tu les autorises, invitations et encouragements d'amis.
• Récompenses de marche (consentement explicite, donné en activant « Pas et récompenses de marche » et révocable au même endroit) : palier de pas quotidien.

4. Destinataires et sous-traitants

• Railway Corporation (serveurs en Union européenne, région Pays-Bas) : hébergement de l'API et de la base de données.
• Apple : distribution de l'application, Sign in with Apple, paiements.
• RevenueCat : gestion des achats intégrés et des abonnements.
• Google : uniquement si tu choisis « Se connecter avec Google ».
• Sentry (Functional Software, Inc.) : réception des rapports de plantage et de performance.
• Expo (650 Industries, Inc.) : acheminement des notifications d'amis (invitations, encouragements) vers ton appareil (via Apple), si tu les autorises.

Nous ne vendons ni ne louons tes données. Aucun transfert n'est réalisé hors Union européenne, à l'exception de ce qu'impliquent les services Apple, RevenueCat, Google, Sentry et Expo, encadrés par leurs propres garanties (clauses contractuelles types).

5. Durées de conservation

Tes données sont conservées tant que ton compte existe. Lorsque tu supprimes ton compte depuis l'application (Profil → Supprimer mon compte), l'ensemble de tes données (compte, compagnon, séances, exercices, objectifs, défis, paliers de pas, amis, invitations et encouragements, signalements envoyés ou reçus et blocages, jetons de notification, retours envoyés, achats enregistrés chez nous) est supprimé immédiatement et définitivement. Les journaux techniques sont conservés au maximum 30 jours. Les justificatifs d'achat restent chez Apple selon ses propres règles.

6. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Tu peux les exercer directement dans l'application (modification du profil, Profil → Exporter mes données pour recevoir toutes tes données en JSON, suppression du compte) ou en écrivant à contact@workomp.app. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Chiffrement des échanges (HTTPS). Chiffrés en base (AES-256-GCM) : adresse e-mail, commentaires d'exercice et motifs d'échec, messages envoyés depuis « Signaler un bug ou une idée », jetons de notification et reçus d'achat. Mots de passe hachés (argon2id), jetons de session hachés, à courte durée de vie et révocables, accès à la base de données restreint.

8. Mineurs

L'application est destinée aux personnes de 16 ans et plus.

9. Modifications

Nous pouvons faire évoluer cette politique ; la version en vigueur est toujours consultable dans l'application, avec sa date. En cas de changement important, nous t'en informerons dans l'application.