PerfLog est une application de musculation conçue pour respecter une exigence simple : tes données t'appartiennent. Cette politique précise ce que cela signifie concrètement, et liste tes droits sous le RGPD.
Par défaut, toutes tes données — programmes, séances, sets, annotations, mensurations corporelles, records personnels, préférences — sont stockées uniquement sur ton appareil dans une base SQLCipher chiffrée. La clé de chiffrement est dans le trousseau iOS (Keychain) ou Android Keystore, jamais transmise.
Optionnellement (V3+), tu peux activer la Sauvegarde Cloud dans Paramètres → Cloud pour synchroniser tes données entre plusieurs appareils ou les protéger contre la perte de téléphone. Cette fonctionnalité est désactivée par défaut et nécessite ton opt-in explicite.
Lorsque tu actives la Sauvegarde Cloud :
PerfLog n'embarque aucun outil de tracking ou d'analyse comportementale : pas de Firebase, pas de Crashlytics, pas de Sentry, pas de Mixpanel, pas d'Amplitude, pas de Google Analytics, pas de Meta Pixel. Cette absence est vérifiée par un gate CI dédié qui inspecte les dépendances et le code source à chaque commit.
Cette règle s'applique également au module Cloud V3 : aucune télémétrie, aucun reporting de crash distant, aucun fingerprint.
L'application ne demande pas, ne capture pas et ne stocke pas de données de localisation. Aucune permission de géolocalisation, caméra, micro, photos, contacts, ou identifiant publicitaire (IDFA / Advertising ID) n'est jamais sollicitée.
Tes mesures corporelles (poids, tour de bras, tour de cuisse, tour de thorax) peuvent être qualifiées de données de santé sous l'Article 9 du RGPD. PerfLog les traite :
Le traitement reste conforme à l'Art. 9 RGPD car (a) il est limité à ton usage personnel et (b) le chiffrement E2E garantit que la donnée ne quitte jamais ta sphère de contrôle de manière lisible.
L'usage local de PerfLog ne nécessite aucun compte, aucun login. Pas d'IDFA (iOS), pas d'Advertising ID (Android), pas de connexion via Google / Apple / Facebook.
Si et seulement si tu actives la Sauvegarde Cloud V3, tu créeras un compte basé sur ton adresse email (authentification par code à 8 chiffres — pas de mot de passe à mémoriser). Cette email reste l'unique donnée d'identification, conservée par notre hébergeur Supabase pour gérer l'authentification.
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), tu disposes des droits suivants :
Aucune décision automatisée à effet juridique (Art. 22) n'est prise par l'application : les suggestions du coach sont indicatives et non contraignantes.
L'application en elle-même n'a aucun sous-traitant lorsque tu n'utilises que le mode local.
Lorsque tu installes PerfLog via Apple TestFlight ou l'App Store, Apple agit comme responsable de traitement indépendant pour les données qu'il collecte de son côté.
| Sous-traitant | Rôle | Région |
|---|---|---|
| Supabase Inc. | Hébergement Auth, Storage chiffré, base de données | eu-central-1 (Frankfurt, Allemagne) |
| Amazon Web Services Inc. | Infrastructure cloud sous-jacente de Supabase | EU Central (Frankfurt) |
| GitHub Inc. (Microsoft) | Hosting des pages légales sur perflog.app | EU edge |
Toutes les données applicatives sont chiffrées E2E avant envoi à Supabase. Aucun de ces sous-traitants ne peut lire ton contenu.
Tes données locales restent sur ton appareil aussi longtemps que tu le souhaites. Désinstaller PerfLog supprime également la base de données locale.
Tes données chiffrées sont conservées tant que tu utilises l'app. Si tu n'effectues aucune synchronisation pendant 24 mois consécutifs, ton compte cloud est automatiquement supprimé. Tu reçois des notifications email avant la suppression.
Suppression de compte explicite : 30 jours de soft-delete (annulable) puis purge totale.
PerfLog applique des mesures techniques et organisationnelles renforcées :
Pour toute question relative à cette politique :
Tu disposes également du droit d'introduire une réclamation auprès de la CNIL :
Cette politique peut évoluer si l'application change. Toute modification majeure sera signalée au prochain démarrage de l'app et nécessitera ton consentement renouvelé si tu utilises la Sauvegarde Cloud.