Cette politique de confidentialité décrit comment l'application Project Alpha (« l'Application », « nous ») collecte, utilise, stocke, partage et protège vos données personnelles. Project Alpha est éditée depuis la Suisse. Elle s'applique à tous les utilisateurs, et est rédigée pour respecter à la fois :
Le responsable du traitement est identifié dans nos mentions légales. Vous pouvez nous contacter à tout moment à support.projectalpha@gmail.com pour toute question relative à vos données.
Certaines données que vous publiez sont, par nature, visibles par d'autres utilisateurs :
Les fonctionnalités Coach IA, génération de programme 12 semaines, génération de plan alimentaire, analyse de photo de repas et analyse de votre bilan mensuel (résumé chiffré du mois : séances, temps, charge totale, records, muscle le plus travaillé, série, rang, et le mois précédent pour comparaison) s'appuient sur l'API d'Anthropic (modèles Claude). Lorsque vous utilisez ces fonctionnalités, nous transmettons à Anthropic, via nos serveurs :
Anthropic agit en tant que sous-traitant et traite ces données uniquement pour générer la réponse, le programme, le plan ou l'analyse demandée. Conformément aux conditions commerciales publiques d'Anthropic, les données envoyées via son API ne sont pas utilisées pour entraîner ses modèles par défaut, et sont conservées un temps limité à des fins de sécurité/abus avant suppression. Nous vous invitons à ne pas transmettre au Coach IA de données de santé sensibles au-delà de ce qui est nécessaire à une réponse pertinente (ex. douleur, blessure) ; le Coach IA ne remplace jamais un avis médical (voir nos CGU).
L'analyse de photo de repas est réservée aux membres Premium et limitée à 15 analyses par jour par compte. Les résultats sont des estimations que vous devez vérifier et pouvez corriger avant tout enregistrement dans votre journal.
Les achats d'abonnement Premium sont traités par Google Play (et, sur iOS, par l'App Store d'Apple) et synchronisés via RevenueCat, notre plateforme de gestion d'abonnements. Project Alpha ne voit, ne traite ni ne stocke jamais vos coordonnées bancaires. RevenueCat nous transmet uniquement le statut de votre abonnement (actif, expiré, type de plan) afin de débloquer les fonctionnalités Premium sur votre compte.
Si vous les activez, un jeton d'appareil (fourni par Firebase Cloud Messaging) est associé à votre compte pour vous envoyer des notifications (rappels d'entraînement, messages, réactions, alertes de série en danger). Ce jeton est supprimé automatiquement s'il devient invalide (désinstallation, expiration) et à la suppression de votre compte.
Journaux techniques d'exécution de nos fonctions serveur (Firebase Cloud Functions), utilisés uniquement à des fins de diagnostic et de sécurité, conservés selon les durées standard de Google Cloud Logging.
Rapports de plantage (Firebase Crashlytics) et statistiques d'usage (Firebase Analytics) : collectés uniquement si vous l'acceptez dans la bannière de consentement affichée au premier lancement. Un rapport de plantage contient la trace technique de l'erreur, le modèle de l'appareil, la version du système et de l'application et un identifiant d'installation ; il ne contient ni vos séances, ni vos messages, ni vos photos. Vous pouvez retirer ce consentement à tout moment dans Paramètres → Confidentialité ; la collecte s'arrête alors immédiatement. Les rapports sont conservés 90 jours.
Ces statistiques sont anonymes : elles ne sont pas rattachées à votre compte (aucun identifiant de compte, nom ou adresse email n'est transmis à Firebase Analytics ou Crashlytics). Elles servent uniquement à mesurer l'usage de l'Application et à corriger ses erreurs. Elles ne sont jamais utilisées pour la publicité ni pour le suivi (« tracking ») entre applications ou sites tiers, et ne sont partagées avec aucun courtier en données. L'Application ne collecte aucun identifiant publicitaire (IDFA sur iPhone, identifiant publicitaire Android) et n'affiche aucune publicité. Une application mobile native n'utilise pas de cookies : l'Application ne dépose aucun cookie sur votre appareil.
Nous ne collectons que les données strictement nécessaires au fonctionnement de l'Application.
Vos données sont traitées par les prestataires suivants, chacun agissant comme sous-traitant :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google LLC (Firebase : Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Hosting, Analytics et Crashlytics avec votre consentement) | Hébergement, authentification, base de données, stockage des photos, envoi des notifications push | Toutes les données décrites en section 2 |
| Anthropic PBC | Génération des réponses du Coach IA, des programmes 12 semaines, des plans alimentaires, de l'analyse de photos de repas et de l'analyse du bilan mensuel | Messages au Coach, résumé de profil et d'historique d'entraînement, objectifs nutritionnels, préférences/allergies, photo de repas (jamais stockée, voir 2.5) |
| RevenueCat, Inc. | Gestion et synchronisation des abonnements Premium | Identifiant de compte, statut et historique d'abonnement (jamais les coordonnées bancaires) |
| Google Play / Apple App Store | Traitement du paiement | Coordonnées de paiement (gérées entièrement par la plateforme, jamais transmises à Project Alpha) |
Ces prestataires sont établis ou opèrent des serveurs hors de Suisse et de l'UE/EEE, notamment aux États-Unis. Les transferts correspondants s'appuient sur les garanties prévues par leurs engagements contractuels respectifs (notamment les clauses contractuelles types de la Commission européenne pour Google et Anthropic).
Project Alpha ne vend, ne loue et ne monétise jamais vos données personnelles à des fins publicitaires ou commerciales. Les seuls partages de données sont ceux décrits à la section 3 (sous-traitants nécessaires au fonctionnement du service) et à la section 2.4 (fonctionnalités sociales que vous utilisez volontairement).
Vos données sont chiffrées en transit (TLS) et au repos par nos prestataires d'hébergement. L'accès aux données est restreint par des règles de sécurité strictes (Firestore Security Rules) : par exemple, votre email et votre numéro de téléphone ne sont lisibles que par vous, vos photos de progression ne sont accessibles qu'à vous, et les champs sensibles (abonnement, XP, données de meute) ne peuvent être modifiés que par nos serveurs, jamais directement par un client.
Vos données sont conservées tant que votre compte reste actif. Vous pouvez supprimer votre compte à tout moment depuis Paramètres → Supprimer le compte, après ré-authentification. La suppression est immédiate et définitive et efface :
Certaines données peuvent être conservées au-delà de la suppression du compte lorsque la loi l'exige (par exemple des obligations comptables liées aux paiements), pour la durée strictement nécessaire à cette obligation.
Pour la marche à suivre détaillée (dans l'Application ou sans l'Application), la liste complète des données supprimées et le délai de traitement, voir notre page dédiée : Suppression du compte.
L'Application ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.
Conformément au RGPD (résidents UE/EEE) et à la nLPD (résidents suisses), vous disposez des droits suivants sur vos données :
Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Les résidents suisses disposent également d'un droit de recours auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), et les résidents de l'UE/EEE auprès de l'autorité de protection des données de leur pays de résidence.
Pour toute question sur cette politique ou pour exercer vos droits (accès, rectification, suppression), contactez-nous à :
Nous pouvons modifier cette politique pour refléter l'évolution de l'Application ou de la réglementation. Toute modification substantielle vous sera signalée dans l'Application. La date de dernière mise à jour figure en haut de cette page.