Politique de confidentialité

Dernière mise à jour : 7 mai 2026

Coach Hypnotruck (« l'application ») est une application personnelle de coaching sportif. Cette politique décrit comment l'application collecte, utilise et protège les informations de l'utilisateur.

1. Responsable du traitement

Sylvain Bettinelli — propriétaire et opérateur unique de l'application.
Contact : dev@hypnotruck.ch

2. Données collectées

L'application peut accéder aux catégories de données suivantes, uniquement avec votre autorisation explicite via les permissions natives (iOS HealthKit / Android Health Connect / permissions runtime) :

• Données de santé (Apple HealthKit sur iOS / Health Connect sur Android) : fréquence cardiaque (instantanée, repos, variabilité), pas, calories actives et basales, distance parcourue (marche, course, vélo), VO2max, sommeil (durée et stades), saturation en oxygène (SpO2), fréquence respiratoire, poids, masse grasse, séances d'entraînement, étages montés, température corporelle, glycémie, tension artérielle.
• Localisation : utilisée uniquement pendant le suivi des activités sportives en extérieur (course, VTT) pour tracer le parcours. Pas de tracking en arrière-plan en dehors d'une activité.
• Capteurs de mouvement : pas, niveau d'activité, étages montés.
• Caméra : uniquement pour scanner les codes-barres des aliments lors de la saisie nutritionnelle.
• Photothèque : uniquement si vous choisissez d'ajouter une photo de profil.
• Notifications push : pour les rappels de séances et alertes santé (FC inhabituelle, sommeil insuffisant, etc.).
• Données de diagnostic technique : si l'application crashe, un rapport technique anonymisé (stack trace, version OS, version app) est transmis à Sentry pour permettre la correction du bug. Aucune donnée santé n'est incluse dans ces rapports.

3. Finalité du traitement

Les données sont utilisées exclusivement pour :

• Adapter les recommandations d'entraînement et de nutrition à votre profil.
• Suivre votre progression sportive dans le temps.
• Détecter d'éventuelles anomalies cardiaques liées à votre profil cardio (alertes en cas de fréquence cardiaque inhabituelle).
• Centraliser vos séances et données de santé dans un tableau de bord personnel.

4. Stockage et hébergement

Les données sont stockées sur un serveur privé en Europe (VPS Infomaniak, Suisse). Aucune donnée n'est partagée avec des tiers, ni vendue, ni utilisée à des fins publicitaires.

Connexion chiffrée systématique (HTTPS / TLS).

5. Partage avec des services tiers

L'application peut interagir avec les services tiers suivants, à votre initiative ou pour des fonctionnalités explicitement activées :

• Apple HealthKit (iOS) / Health Connect (Android) : lecture/écriture de données santé locales sur votre appareil. Les données restent sur l'appareil ou sur votre serveur privé, jamais transmises à Apple/Google par l'application.
• Anthropic Claude API : si vous activez le « Coach IA » (brief 7 jours et debrief de séance), un résumé anonymisé de vos données récentes (statistiques agrégées de sommeil, fréquence cardiaque, séances, météo) est transmis à l'API Claude d'Anthropic pour générer des recommandations personnalisées. Aucune information identifiante (nom, email, adresse) n'est jamais envoyée. Anthropic conserve les requêtes selon leur politique (https://www.anthropic.com/legal/privacy) ; pas d'entraînement de modèle sur ces données. Vous pouvez désactiver le Coach IA à tout moment.
• Sentry : si l'application rencontre une erreur technique, un rapport de diagnostic anonymisé (stack trace, version OS/app, pas de données santé) est transmis à Sentry pour aider à corriger les bugs. Vous pouvez demander la suppression de ces rapports en contactant le développeur.
• FatSecret : recherche d'informations nutritionnelles d'aliments (aucune donnée personnelle envoyée, juste des requêtes de recherche).
• Open Food Facts : recherche d'aliments par code-barres (base de données publique, aucune donnée personnelle transmise).
• Withings : synchronisation optionnelle de votre balance connectée (poids, masse grasse, hydratation) via OAuth — vous gardez le contrôle des autorisations dans votre compte Withings.
• TrainingPeaks : import optionnel de séances structurées via flux iCal (lecture seule).
• Polar Flow : synchronisation indirecte via Apple HealthKit / Health Connect (pas de connexion directe à l'API Polar).
• Open-Meteo : récupération anonyme des prévisions météo locales pour adapter les recommandations d'entraînement (aucune donnée personnelle envoyée, requête par coordonnées géographiques publiques).
• Infomaniak kDrive : stockage chiffré des sauvegardes automatiques de vos données dans votre coffre-fort personnel (vous restez seul propriétaire).

Aucune des données collectées n'est vendue, utilisée à des fins publicitaires, ni partagée avec des courtiers de données.

6. Conservation des données

Les données sont conservées tant que vous utilisez l'application. Vous pouvez demander leur suppression complète à tout moment en contactant dev@hypnotruck.ch. Suite à cette demande, toutes vos données seront effacées sous 7 jours.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données et à la loi suisse sur la protection des données :

• Droit d'accès : vous pouvez demander une copie de l'ensemble de vos données.
• Droit de rectification : vous pouvez corriger toute donnée inexacte.
• Droit à l'effacement : vous pouvez demander la suppression de vos données.
• Droit à la portabilité : vous pouvez récupérer vos données dans un format exploitable.
• Droit d'opposition : vous pouvez vous opposer à un traitement spécifique.

Pour exercer ces droits, contactez dev@hypnotruck.ch.

8. Sécurité

Les données sont protégées par :

• Chiffrement TLS pour toutes les communications.
• Authentification par token long (44 caractères) avec cookie sécurisé.
• Hébergement sur infrastructure dédiée non publique.
• Accès restreint au seul propriétaire de l'application.

9. Mineurs

L'application n'est pas destinée à des utilisateurs de moins de 16 ans et ne collecte pas sciemment de données les concernant.

10. Modifications de cette politique

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page. Les utilisateurs seront informés de toute modification substantielle.

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données :
Sylvain Bettinelli — dev@hypnotruck.ch