Politique de confidentialité
Version 1.1 — 19/09/2026. Responsable : éditeur de Go-NordiK (UE). Contact droits/confidentialité : contact@go-nordik.com.
1. Principe : local-first
L'app fonctionne à 100 % sans compte. Vos données restent sur votre iPhone et votre Apple Watch. Rien ne quitte l'appareil sans votre action : la synchronisation cloud est opt-in (création de compte), jamais imposée.
2. Données collectées (avec compte : aussi sur le serveur UE)
| Donnée | Usage | Base légale |
|---|---|---|
| Profil (objectif, niveau, fréquence, tranche d'âge, poids, contraintes en liste fermée) | génération des plans | consentement explicite |
| Séances : GPS, distance, durée, D+/D−, pas, FC moy/max | progression, stats | consentement explicite (santé, art. 9) |
| SpO2, fréquence respiratoire, VFC | affichées après séance (mesures ponctuelles/fond, jamais en direct) | consentement explicite |
| Mouvements du poignet (montre) | fréquence/régularité de bâtonnage (CSV brut supprimé après analyse) | consentement explicite |
| Sommeil (moyenne 7 nuits, si activé) | ajustement des plans | consentement explicite |
| Email + mot de passe (compte opt-in) | authentification | contrat |
Ne sont jamais collectés : nom complet obligatoire, contacts, identifiants
publicitaires, suivi inter-apps (NSPrivacyTracking = false).
3. Intelligence artificielle (plans)
Deux modes, jamais de nom/email/GPS/FC/traces envoyés — uniquement des catégories (objectif, niveau, tranche d'âge, contraintes en liste fermée) :
- Clé serveur (abonnés, 1 plan gratuit) : vos catégories transitent par notre VPS (UE) vers OpenRouter (États-Unis) et le modèle GLM (Zhipu, Chine). Requêtes limitées à 8 000 caractères, aucun journal conservé côté serveur.
- Clé personnelle (BYOK, offre À vie) : échange direct entre votre appareil et le fournisseur — nous ne voyons rien.
4. Sous-traitants (tous UE sauf IA)
Hébergement Supabase (VPS, UE), stockage offsite chiffré S3 (UE), Apple (HealthKit sur appareil, WCSession chiffrée montre↔iPhone). IA : voir §3.
5. Durées
Compte actif : conservation des données. Compte inactif 3 ans : anonymisation. Sauvegardes serveur : 14 jours glissants (l'effacement est définitif sous 14 jours). Journal des consentements coach : supprimé avec le compte (preuve opposable pendant la relation via l'horodatage serveur).
6. Vos droits (accès, rectification, portabilité, effacement, opposition)
- Export : Profil → « Exporter mes données » (JSON : profil, plans, séances + santé, parcours + GPX).
- Effacement : Compte → « Supprimer mon compte et mes données » (serveur + local, puis déconnexion) ; Profil → réinitialisation locale.
- Autres demandes : contact@go-nordik.com, réponse sous 1 mois.
7. Sécurité
TLS 1.3 + HSTS, JWT + Keychain, appareils révocables, sauvegardes chiffrées (restic AES-256), chiffrement de bout en bout opt-in (plans + GPX), journal des consentements coach, registre des violations avec notification CNIL sous 72 h en cas de risque élevé.
8. Coach / Club
Un coach ne voit que ce que vous consentez (progression / plans / santé), modifiable et révocable à tout moment depuis l'app. Chaque consentement et révocation est journalisé.
Concrètement, votre coach et ses co-coachs voient votre nom et, selon votre partage, vos agrégats hebdomadaires (séances, volume, distance, dénivelé, RPE ressenti, assiduité) et vos données santé (contraintes, FC de repos, VO₂max, allure de confort) — jamais vos tracés GPS. L'administrateur du club voit la liste de ses membres (nom, groupe, niveau de partage) sans aucune donnée d'entraînement.
Votre coach prépare un plan de club : une trame collective complétée d'adaptations individuelles que vous pouvez accepter ou refuser (un refus = la trame du groupe). Rien ne vous est présenté avant la validation du coach, et chaque décision est tracée. Le plan du club remplace alors votre plan personnel, archivé sur votre appareil et restaurable quand vous quittez le club — et il est gratuit pour les membres, quel que soit votre abonnement.
Les coachs et administrateurs acceptent dans l'app une charte d'engagement (usage limité à l'entraînement, aucun export, signalement des incidents), conservée avec horodatage. Go-NordiK assure la gestion technique de l'ensemble de ces données (hébergement UE, sécurité, journal des consentements, exercice de vos droits) et reste votre interlocuteur unique : contact@go-nordik.com.
SMS de rappel : logistique uniquement, opt-out en 1 clic.