Politique de confidentialité

Dernière mise à jour : 17 août 2026

Constance est une application de coaching sportif et nutritionnel. Cette page explique, conformément au Règlement Général sur la Protection des Données (RGPD), quelles données nous collectons, pourquoi, sur quelle base légale, combien de temps, avec qui elles sont partagées, et comment exercer tes droits.

1. Qui est responsable du traitement

Constance est responsable du traitement des données collectées via l'application, au sens de l'article 4 du RGPD. Pour toute question ou demande relative à tes données, contacte-nous à l'adresse indiquée dans l'application (page Compte > Support).

2. Les données que nous collectons

• Compte : email, mot de passe (chiffré, jamais stocké en clair), prénom/nom, langue, statut et historique d'abonnement, identifiants techniques liés au moyen de paiement (Stripe, PayPal ou Apple selon la plateforme — jamais le numéro de carte lui-même).
• Profil (données de santé et d'activité physique) : âge/date de naissance, sexe, taille, poids, niveau sportif, objectif, équipement disponible, zones prioritaires, fréquence d'entraînement visée. Ces informations servent à calculer ton métabolisme et tes besoins caloriques.
• Suivi quotidien : repas saisis (description, calories, macronutriments), séances générées et validées, séances personnelles ajoutées, écarts déclarés, poids enregistrés au fil du temps, journées validées (régularité).
• Santé connectée (optionnel) : si tu actives la connexion à Apple Santé (iPhone) ou Health Connect (Android), ton nombre de pas quotidien et tes séances d'entraînement enregistrées (type d'activité, date, durée, calories brûlées estimées). Voir section 6.
• Photos de suivi (optionnel) : si tu actives cette fonctionnalité, des photos que tu choisis d'envoyer pour suivre ton évolution physique.
• Scan corporel (optionnel, à l'unité) : si tu utilises cette fonctionnalité payante, la photo que tu envoies pour l'analyse, le sexe, le poids, la taille et l'objectif que tu déclares, ainsi que l'estimation produite (scores et fourchette de masse grasse). Ces données restent privées et chiffrées, ne sont jamais partagées avec d'autres utilisateurs, et sont supprimables à tout moment (voir sections 9 et 10).
• Photo de profil (optionnel) : une photo que tu peux ajouter à ton compte, visible par les autres utilisateurs selon ton réglage de confidentialité.
• Données de la Communauté : pseudonyme, nom affiché, niveau de confidentialité choisi (Monde / Amis / Privé), activités et photos que tu choisis de partager, likes et commentaires, relations d'amis, abonnements (le fait de suivre un compte, sans réciprocité) et blocages, publication mise en avant sur ton profil, et signalements que tu émets ou qui te visent.
• Messages privés entre utilisateurs : si tu écris à un ami depuis la messagerie, le contenu de tes messages, les photos que tu y joins, les séances et recettes que tu y envoies, ainsi que leurs dates d'envoi et de lecture. Ces messages ne sont lisibles que par toi et ton destinataire (voir section 8).
• Recettes : les recettes que tu enregistres (nom, ingrédients, quantités, valeurs nutritionnelles, photo si tu en ajoutes une) et celles que tu copies depuis le profil d'une autre personne. Une recette conserve le pseudonyme de son créateur d'origine, y compris après plusieurs copies successives (voir sections 8 et 9).
• Messages : messages échangés avec le support, et pour les offres Max, messages échangés avec ton coach humain assigné.
• Utilisation de l'application : écrans consultés et temps passé sur chacun, éléments touchés, étapes du parcours d'abonnement (ouverture de l'écran des offres, passage vers la page de paiement, fonctionnalité payante rencontrée), version de l'application et plateforme. Ces informations sont rattachées à ton compte. Le contenu de ce que tu saisis n'est jamais enregistré par ce suivi : aucun champ de texte, de recherche ou de mot de passe n'est lu.
• Notifications (si tu les actives) : un identifiant technique d'appareil (jeton de notification) et ton fuseau horaire, utilisés uniquement pour t'envoyer les notifications push (voir section 5).
• Parrainage : code de parrainage, points acquis, adresse email PayPal fournie pour percevoir un versement.
• Données techniques : adresse IP à la connexion (sécurité, lutte contre la fraude), identifiants de session stockés localement sur ton appareil (voir section 11).
• Mesure publicitaire — application mobile uniquement : si tu installes l'application après avoir vu une de nos publicités, des identifiants techniques d'appareil et d'installation (un identifiant d'installation généré par notre prestataire de mesure, le modèle et la version du système, le pays, et sur Android le référent d'installation transmis par Google Play) servent à rattacher cette installation à la publicité concernée. Deux précisions qui comptent : sur iPhone, cette mesure passe par SKAdNetwork, le dispositif d'Apple qui ne renvoie que des données agrégées — nous ne t'affichons pas la demande de suivi « App Tracking Transparency » et nous n'utilisons pas l'IDFA ; sur Android, nous n'utilisons pas l'identifiant publicitaire Google, la permission correspondante a été retirée de l'application. Aucune de ces données ne sert à te profiler ni à te montrer de la publicité ciblée : elles servent à savoir quelles campagnes fonctionnent. Voir section 8.

3. Pourquoi nous utilisons ces données et sur quelle base légale

• Exécution du contrat : calculer ton programme nutritionnel et sportif personnalisé, assurer le suivi de ta progression, faire fonctionner le système anti-abandon, permettre le suivi par ton coach humain pour les offres Max, gérer ton abonnement et les paiements associés.
• Consentement : analyse IA de tes photos de suivi, analyse corporelle lors d'un scan (déclenchée uniquement par toi), lecture de tes données Apple Santé / Health Connect, partage de contenu dans l'espace Communauté, échange de messages privés avec tes amis, publication de recettes sur ton profil, notifications push, programme de parrainage — fonctionnalités explicitement optionnelles, activables et désactivables à tout moment.
• Intérêt légitime : sécurité du service (lutte contre la fraude, les abus, le piratage de compte), modération des contenus partagés (voir section 12), amélioration du service, mesure de l'usage de l'application — savoir quels écrans servent réellement et où le parcours d'abonnement s'interrompt, afin de corriger ce qui bloque —, statistiques d'usage agrégées et anonymisées, et production de jeux de données irréversiblement anonymisés à des fins d'étude, de recherche ou commerciales (voir section 8), et mesure de l'efficacité de nos campagnes publicitaires — savoir quelles publicités amènent réellement des inscriptions, plutôt que de payer à l'aveugle (voir section 8). Tu peux t'opposer à tout moment à la mesure d'usage comme à la mesure publicitaire (voir section 10).
• Obligation légale : conservation de certaines données de facturation pour nos obligations comptables et fiscales.

Suggestions de profils similaires. Dans l'espace Communauté, Constance peut te proposer des comptes « qui te ressemblent ». Ce classement est calculé sur nos serveurs à partir de données que tu as déjà renseignées dans ton profil : sexe, taille, poids, âge, objectif, niveau et types d'activité. Aucune de ces valeurs n'est montrée aux autres personnes : elles ne voient qu'un motif général (par exemple « gabarit proche » ou « même objectif »), jamais tes chiffres. Cette suggestion repose sur ton consentement au partage en Communauté ; si tu choisis le mode Privé, ton compte n'est jamais proposé à d'autres personnes. Aucune décision automatisée produisant un effet juridique ou vous affectant de manière significative n'est prise sur cette base (article 22 du RGPD) : il ne s'agit que d'un ordre d'affichage.

4. Intelligence artificielle (Google Gemini)

Plusieurs fonctionnalités s'appuient sur l'API Google Gemini, qui reçoit uniquement les données nécessaires à la génération de la réponse demandée (jamais ton email ni ton mot de passe) :

• génération de ton programme de séances et estimation des calories brûlées, à partir de ton profil sportif ;
• estimation des calories et macronutriments d'un repas décrit ou photographié ;
• analyse corporelle du scan (la photo envoyée, le sexe, le poids, la taille et l'objectif déclarés) — uniquement quand tu lances toi-même un scan ;
• messages du système anti-abandon (réaction à un écart, suggestion de repas adapté, synthèse de progression) ;
• analyse comparative de tes photos de suivi — uniquement si tu actives explicitement ce consentement, photo par photo ; sans ce consentement, aucune photo n'est jamais envoyée à un service tiers et tu compares simplement tes photos toi-même.

Google traite ces données uniquement pour produire la réponse demandée ; elles ne sont pas utilisées pour entraîner les modèles de Google dans le cadre de cette API. Google Gemini est un service opéré par Google LLC, situé hors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu adéquat.

5. Notifications push

Si tu actives les notifications, l'application enregistre un jeton technique d'appareil et ton fuseau horaire afin de t'envoyer : des rappels quotidiens (à l'heure locale), des notifications liées à la Communauté (par exemple une demande d'ami), et les messages que l'équipe t'adresse. L'acheminement de ces notifications passe par les services de notification des systèmes d'exploitation :

• Apple Push Notification service (APNs), opéré par Apple Inc., pour les appareils iOS ;
• Firebase Cloud Messaging (FCM), opéré par Google LLC, pour les appareils Android.

Le consentement t'est demandé au premier lancement, et tu peux désactiver les notifications à tout moment depuis les réglages de ton appareil. Apple et Google étant situés hors de l'Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu adéquat.

6. Données d'Apple Santé (Forme) et de Health Connect

Si tu actives la connexion santé dans Compte > Confidentialité > « Données santé », Constance lit sur ton appareil, en lecture seule et uniquement après que tu as accordé les autorisations système correspondantes :

• ton nombre de pas quotidien, affiché dans ton suivi du jour ;
• tes séances d'entraînement (type d'activité, date, durée, calories brûlées estimées), enregistrées par exemple avec l'app Forme ou ta montre connectée : elles sont ajoutées automatiquement à ton onglet Programme et comptent dans tes calories brûlées du jour.

Ces données proviennent d'Apple Santé (HealthKit) sur iPhone et de Health Connect sur Android. Constance n'écrit jamais rien dans Apple Santé ni Health Connect et ne lit aucune autre catégorie de données de santé que les deux ci-dessus. Une fois importées, elles sont traitées exactement comme les séances que tu saisis à la main : stockées sur nos serveurs avec le reste de ton suivi quotidien, jamais utilisées à des fins publicitaires ni transmises à des tiers, et soumises aux mêmes règles d'accès (section 8), de conservation (section 9) et de suppression (section 10).

Tu peux désactiver la connexion à tout moment depuis le même réglage : Constance cesse alors immédiatement toute lecture. Tu peux aussi révoquer l'autorisation au niveau du système (Réglages > Confidentialité et sécurité > Santé sur iPhone ; app Health Connect sur Android), et supprimer individuellement chaque séance importée depuis l'app (elle ne sera pas réimportée).

7. Paiements et abonnements

Selon la plateforme depuis laquelle tu t'abonnes :

• Web et Android : le paiement est traité par Stripe ou PayPal.
• iOS : conformément aux règles de l'App Store, l'abonnement passe obligatoirement par l'achat intégré d'Apple (StoreKit). C'est alors Apple qui traite le paiement, gère le renouvellement automatique et, le cas échéant, la résiliation et les remboursements depuis ton compte Apple.

Dans tous les cas, nous ne recevons ni ne stockons jamais ton numéro de carte bancaire. Nous ne conservons que des identifiants techniques d'abonnement (et l'email PayPal que tu fournis volontairement pour percevoir un versement de parrainage), nécessaires pour reconnaître ton abonnement et son statut. Pour les abonnements iOS, nous recevons d'Apple une confirmation signée de la transaction et des notifications de renouvellement/expiration, sans aucune donnée bancaire.

8. Qui a accès à tes données

• Toi : accès complet à tes propres données depuis ton compte.
• L'équipe technique de Constance : accès aux serveurs dans le cadre de la maintenance, jamais de consultation de ton contenu personnel (photos, messages) sans nécessité technique justifiée.
• Ton coach humain (offres Max uniquement) : dans le seul cadre du suivi personnalisé, ton coach accède aux messages que tu lui adresses ainsi qu'aux données de suivi que tu choisis de lui partager — profil et objectifs, nutrition, entraînement et assiduité, poids et progression, et photos de suivi. Tu contrôles précisément ce que ton coach voit depuis Compte > Confidentialité > « Partage avec mon coach » : chaque catégorie est activable ou désactivable à tout moment (par défaut activées), et seul un coach auquel Constance t'a explicitement rattaché peut y accéder.
• Les autres utilisateurs : uniquement le contenu que tu choisis explicitement de partager (pseudonyme, photo de profil, activités, recettes) dans l'espace Communauté, selon le niveau de confidentialité que tu as toi-même réglé. Tu peux changer ce réglage ou bloquer un utilisateur à tout moment.
• Le destinataire d'un message privé : la personne à qui tu écris voit le contenu de tes messages et les photos, séances ou recettes que tu lui envoies. Elle peut les conserver ou, s'il s'agit d'une séance ou d'une recette, les enregistrer chez elle. Seuls toi et ton destinataire pouvez accéder à une conversation ; nos serveurs vérifient cette appartenance à chaque ouverture d'une photo échangée.
• Les personnes qui copient une de tes recettes : une recette copiée conserve le pseudonyme de son créateur d'origine, et cette mention se transmet aux copies suivantes. Concrètement, si quelqu'un copie ta recette puis qu'une troisième personne la copie à son tour, ton pseudonyme reste affiché comme créateur. Ne publie donc dans une recette que ce que tu acceptes de voir circuler avec ton pseudonyme.
• Régies publicitaires (TikTok) : si tu arrives sur Constance depuis une de nos publicités, nous transmettons à la régie concernée le fait qu'une inscription, une fin de questionnaire ou un abonnement a eu lieu, accompagné de l'identifiant de clic publicitaire que cette même régie nous a transmis en t'amenant chez nous, et du montant dans le cas d'un abonnement. Cela lui permet de mesurer l'efficacité de ses campagnes. Nous ne transmettons ni ton nom, ni ton adresse email, ni ton contenu (repas, photos, messages, échanges avec le coach). Tu peux t'opposer à cette transmission à tout moment (voir section 10).
• AppsFlyer (mesure des installations de l'application) : AppsFlyer Ltd. est notre sous-traitant pour une seule chose : rattacher l'installation de l'application mobile à la publicité qui l'a précédée, et signaler aux régies concernées qu'une inscription, une fin de questionnaire ou un abonnement (avec son montant) a suivi. Il reçoit les identifiants techniques décrits en section 2, jamais ton nom, ton adresse email ni ton contenu. Il agit uniquement sur nos instructions et n'a pas le droit d'utiliser ces données pour son propre compte. AppsFlyer étant situé hors de l'Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu adéquat. Cette mesure n'existe que dans l'application mobile : le site web n'embarque aucun outil de ce type. Comme ci-dessus, tu peux t'y opposer à tout moment (voir section 10) — nous coupons alors la transmission côté serveur et la mesure côté appareil.
• Google (API Gemini) : voir section 4.
• Prestataires de paiement : Stripe et PayPal (web et Android), Apple (achats intégrés sur iOS). Voir section 7.
• Services de notification : Apple (APNs) et Google (Firebase Cloud Messaging) pour acheminer les notifications push, si tu les actives. Voir section 5.
• Resend : prestataire d'envoi de nos emails transactionnels (réinitialisation de mot de passe, confirmation de changement d'email, réponses du support).
• Partenaires d'études et de recherche : nous pouvons produire, utiliser et partager — y compris commercialement — des statistiques et jeux de données irréversiblement anonymisés : jamais de nom, d'email ni d'identifiant, valeurs regroupées en tranches, groupes trop petits supprimés, textes libres filtrés. Ces données ne permettent en aucun cas de te réidentifier, ni directement ni par recoupement, et ne constituent donc plus des données personnelles au sens du RGPD.
• Autorités compétentes : uniquement si la loi nous y oblige.

9. Combien de temps nous conservons tes données

• Compte et données de suivi (profil, repas, séances, poids) : conservées tant que ton compte est actif.
• Photo de référence (la toute première photo de suivi) : conservée indéfiniment, tant que ton compte existe.
• Photos de suivi intermédiaires : supprimées automatiquement après un mois, sauf la plus récente de chaque mois qui devient un jalon mensuel conservé pour ta frise de progression.
• Scan corporel : photo et analyse conservées tant que ton compte existe ; supprimables à tout moment via le bouton « Désactiver l'analyse IA et supprimer mes photos » de ton compte, et supprimées définitivement avec ton compte.
• Contenu partagé dans la Communauté : conservé tant que tu ne le supprimes pas toi-même ou jusqu'à la suppression de ton compte ; supprimer un repas ou une séance retire automatiquement sa publication associée.
• Messages privés entre utilisateurs : conservés tant que les deux comptes existent. À la suppression de ton compte, tous tes messages sont effacés définitivement — y compris ceux affichés chez tes correspondants — ainsi que les photos qui y étaient jointes.
• Recettes : conservées tant que tu ne les supprimes pas ou jusqu'à la suppression de ton compte. Si tu supprimes ton compte, ton pseudonyme disparaît automatiquement des copies détenues par d'autres personnes : la recette reste chez elles, mais sans créateur nommé.
• Journal d'utilisation de l'application : effacé automatiquement au bout de 180 jours. Les seules lignes conservées plus longtemps sont celles du parcours d'abonnement (360 jours), afin de pouvoir analyser la conversion sur une année complète. Cette purge est quotidienne et automatique.
• Signalements : conservés le temps du traitement puis à titre de preuve en cas d'abus répétés ; le pseudonyme de la personne visée est détaché du signalement si son compte est supprimé.
• Messages de support et de coaching : conservés tant que ton compte est actif, pour assurer la continuité du suivi.
• Jeton de notification : conservé tant que les notifications sont actives ; il est supprimé à la déconnexion, lorsqu'il devient invalide, ou lorsque tu désactives les notifications.
• Données de facturation : conservées le temps imposé par nos obligations comptables et fiscales, même après suppression du compte.
• Suppression de compte : toutes les autres données sont supprimées définitivement et immédiatement (voir section 10).

10. Tes droits et comment les exercer

Conformément au RGPD, tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation du traitement, opposition, et portabilité. Concrètement, depuis l'application :

• Rectification : modifie directement ton profil et tes informations personnelles depuis la page Compte.
• Effacement partiel : supprime une photo, un repas, une séance ou une publication individuellement, depuis l'écran correspondant.
• Retrait du consentement : désactive l'analyse IA de tes photos (et supprime immédiatement toutes tes photos de suivi), désactive le partage Communauté depuis les réglages de confidentialité, ajuste ou coupe le partage de tes données avec ton coach depuis Compte > Confidentialité > « Partage avec mon coach », ou désactive les notifications depuis les réglages de ton appareil.
• Effacement complet : supprime définitivement ton compte et toutes les données associées depuis Compte > Zone de danger. Cette action est irréversible. La résiliation d'un abonnement souscrit sur iOS se gère, elle, depuis ton compte Apple.
• Opposition à la mesure publicitaire : tu peux t'opposer à la transmission aux régies publicitaires décrite en section 8 en nous écrivant à l'adresse indiquée dans l'application : nous cessons alors immédiatement de leur envoyer quoi que ce soit te concernant. Ton abonnement et le service continuent de fonctionner exactement de la même façon.
• Opposition à la mesure d'usage : tu peux t'opposer au journal d'utilisation décrit en section 2 en nous écrivant à l'adresse indiquée dans l'application : nous cessons alors de l'alimenter pour ton compte et effaçons les lignes déjà enregistrées. Le service continue de fonctionner normalement.
• Réglages de la Communauté : tu contrôles depuis Compte > Confidentialité qui voit ton profil (Monde / Amis / Privé), ce que tu partages, et si tu souhaites recevoir des notifications de messages privés. Tu peux bloquer une personne à tout moment : le blocage coupe la visibilité et l'écriture dans les deux sens.
• Accès et portabilité : pour obtenir une copie structurée de tes données, contacte-nous à l'adresse indiquée dans l'application.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — ou de l'autorité de protection des données de ton pays de résidence au sein de l'Union européenne.

11. Cookies et stockage local

Constance n'utilise pas de cookies publicitaires ni de traceurs tiers à but commercial. L'application utilise le stockage local de ton navigateur (« local storage ») uniquement pour conserver ton jeton de connexion et tes préférences d'affichage, ce qui est strictement nécessaire au fonctionnement du service et ne nécessite pas de consentement au sens de la directive ePrivacy.

La mesure publicitaire décrite aux sections 2 et 8 ne repose sur aucun cookie : elle n'existe que dans l'application mobile, où elle utilise les dispositifs prévus par Apple et Google pour cet usage (SKAdNetwork, référent d'installation Google Play). Le site web, lui, n'embarque ni pixel publicitaire ni traceur tiers.

12. Sécurité, modération et signalement

Les mots de passe sont chiffrés (hachage), les photos de suivi ainsi que les photos échangées dans les messages privés et celles jointes aux recettes sont stockées chiffrées sur nos serveurs dans un espace de stockage privé non accessible publiquement, et les communications avec l'application sont chiffrées (HTTPS). L'accès aux données est limité aux personnes en ayant strictement besoin pour leur fonction. Une photo échangée en message privé n'est servie qu'aux deux participants de la conversation : le serveur revérifie ce droit à chaque affichage, sans jamais se fier à l'appareil qui la demande.

Contenus publiés par les utilisateurs. La Communauté, les messages privés et les recettes permettent de publier du contenu. Chaque publication, commentaire, recette et compte peut être signalé depuis l'application, en quelques touches. Les signalements sont examinés par notre équipe ; un contenu contraire à nos Conditions Générales d'Utilisation peut être retiré et le compte concerné averti, suspendu ou fermé. Tu peux également bloquer une personne à tout moment : le blocage est immédiat et réciproque (plus aucune visibilité ni possibilité d'écriture dans les deux sens). Ces traitements reposent sur notre intérêt légitime à garantir un espace sûr et, le cas échéant, sur nos obligations légales.

13. Mineurs

Constance ne s'adresse pas aux personnes mineures. L'inscription est réservée aux personnes majeures, ou disposant du consentement d'un titulaire de l'autorité parentale lorsque la loi applicable l'autorise à un âge inférieur. Les fonctionnalités sociales — publications, messages privés, partage de recettes et de séances — sont réservées aux comptes remplissant cette condition. Si nous apprenons qu'un compte a été créé par une personne n'ayant pas l'âge requis, il est supprimé ainsi que les données associées.

14. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle te sera signalée dans l'application.

15. Nous contacter

Pour toute question sur cette politique ou pour exercer tes droits, contacte-nous à l'adresse indiquée dans l'application (page Compte > Support). Voir aussi nos Conditions Générales d'Utilisation.