Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Optimus est une application de coaching sportif qui met en relation un coach et ses élèves. Cette page explique quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits.
1. Qui est responsable de tes données
Le responsable du traitement est l'éditeur de l'application :
Enzo Savary, entrepreneur individuel (micro-entreprise)
24 rue du stade, 72270 Mézeray
SIRET : 984 986 125 00016
Contact : contact.komen@gmail.com
Le coach qui t'a invité accède aux données de suivi que tu enregistres dans l'application (voir section 4). Il reste responsable de l'usage qu'il en fait en dehors d'Optimus, par exemple s'il exporte ton bilan en PDF.
2. Les données que nous traitons
Pour tous les comptes
- Compte : adresse email, nom, rôle (coach ou élève), mot de passe (stocké uniquement sous forme chiffrée irréversible), date de création.
- Photo de profil, si tu en ajoutes une.
- Messages échangés entre un coach et son élève.
- Jeton de notification de ton téléphone, si tu acceptes les notifications.
Pour les coachs
- Présentation (bio), programmes et séances créés.
- Adresses email des personnes invitées.
- Abonnement : offre choisie, statut, identifiants de client et d'abonnement chez Stripe. Nous n'avons jamais accès à tes coordonnées bancaires : elles sont saisies et conservées uniquement par Stripe.
Pour les élèves
- Profil : objectif, sexe, poids de départ, taille, date de naissance.
- Suivi : pesées, séances réalisées, séries et charges, notes et commentaires de séance.
- Nutrition : plan nutritionnel défini par ton coach, journal alimentaire (aliments, calories, protéines, glucides, lipides).
- Activité (Android uniquement, si tu l'autorises) : nombre de pas et calories actives du jour, lus dans Health Connect. Optimus lit ces deux valeurs uniquement, n'écrit jamais dans Health Connect et ne lit aucune autre donnée de santé.
Le poids, l'alimentation et l'activité physique peuvent révéler des informations sur ta santé. Ce sont des données sensibles au sens du RGPD : nous ne les traitons qu'avec ton consentement explicite, donné en créant ton compte élève et, pour Health Connect, en accordant l'autorisation sur ton téléphone. Tu peux retirer ce consentement à tout moment (voir section 7).
Ce que nous ne faisons pas
- Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d'audience.
- Aucune vente ni location de tes données.
- Aucune prise de décision automatisée ni profilage.
- Aucun accès à ta position, à ton appareil photo, à ton micro ou à tes contacts.
3. Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, faire fonctionner le suivi entre coach et élève, la messagerie et les notifications | Exécution du contrat (les conditions d'utilisation) |
| Traiter les données de poids, d'alimentation et d'activité | Ton consentement explicite (article 9.2.a du RGPD) |
| Gérer les abonnements payants et la facturation | Exécution du contrat, puis obligation légale de conservation comptable |
| Sécuriser le service (prévention des abus et des accès frauduleux) | Intérêt légitime |
4. Qui peut voir tes données
- Ton coach, si tu es élève : ton profil, tes séances, pesées, journal alimentaire, activité et messages. Il ne voit aucun autre élève que les siens.
- Tes élèves, si tu es coach : ton nom, ta photo et ta présentation.
- Aucun autre utilisateur. Les règles d'accès sont appliquées directement par la base de données, pas seulement par l'application.
5. Nos sous-traitants
Nous faisons appel aux prestataires suivants, qui ne traitent tes données que pour notre compte :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Hébergement de la base de données, des comptes et des photos | Union européenne (Irlande) |
| Stripe | Paiement et facturation des abonnements (coachs uniquement) | Union européenne et États-Unis |
| Expo (650 Industries) | Acheminement des notifications | États-Unis |
| Apple et Google | Remise des notifications sur ton téléphone | Union européenne et États-Unis |
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Recherche d'aliments : quand tu recherches un aliment, le texte de ta recherche est envoyé à Open Food Facts, une base de données ouverte gérée par une association française. Aucune information de ton compte n'est transmise. Vidéos d'exercices : le bouton vidéo ouvre une recherche YouTube dans ton navigateur ; l'utilisation de YouTube relève alors des règles de Google.
6. Combien de temps nous les gardons
- Données du compte et de suivi : tant que ton compte existe.
- Suppression du compte : depuis l'application (Profil, puis « Supprimer mon compte »). Ton compte, tes données et ta photo sont effacés immédiatement. Les copies de sauvegarde techniques disparaissent dans un délai maximal de 30 jours.
- Si ton coach supprime son compte ou te retire de son suivi : tes données de suivi (séances, pesées, nutrition, messages) sont supprimées. Ton compte reste actif et peut être rattaché à un autre coach.
- Invitations : valables 7 jours, supprimées avec le compte du coach.
- Factures des abonnements : conservées 10 ans par Stripe et par l'éditeur, comme l'exige le Code de commerce.
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment. Le retrait du consentement ne remet pas en cause ce qui a été fait avant.
- La plupart de tes informations se modifient directement dans l'application.
- Pour supprimer ton compte, utilise le bouton prévu dans l'application.
- Pour arrêter la lecture de tes pas, retire l'autorisation dans les réglages de Health Connect.
- Pour toute autre demande, écris à contact.komen@gmail.com. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
8. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Ta session est conservée chiffrée sur ton téléphone. Chaque table de la base de données est protégée par des règles d'accès qui limitent chaque utilisateur à ses propres données et à celles de son coach ou de ses élèves.
9. Âge minimum
Optimus est réservé aux personnes de 15 ans et plus. En dessous de 15 ans, l'inscription doit être autorisée par un titulaire de l'autorité parentale.
10. Modifications
Nous pouvons faire évoluer cette politique, notamment si l'application change. La date de mise à jour figure en haut de la page. En cas de changement important, tu en seras informé dans l'application.