Politique de confidentialité
RenfoPilote, version du 15 août 2026.
Chez RenfoPilote, la protection de tes données personnelles est prise au sérieux. Cette politique explique, simplement et sans jargon, quelles données l'application collecte, pourquoi, où elles sont stockées et quels sont tes droits. Le cadre applicable est le Règlement général sur la protection des données (RGPD) et la loi française Informatique et Libertés.
Responsable de traitement
Le responsable de traitement est l'éditeur de l'application :
Paul-Antoine Preziosi, entrepreneur individuel (micro-entreprise), Palazzo, 20253 Patrimonio, France.
Contact : contact@renfopilote.com
RenfoPilote n'a pas de délégué à la protection des données (l'activité ne l'exige pas) : pour toute question sur tes données, écris directement à l'adresse ci-dessus.
Nos principes
- Minimisation : nous ne collectons que les données nécessaires à la génération et à l'adaptation de ton programme de renforcement.
- Aucune revente : tes données ne sont jamais vendues, louées ni partagées à des fins commerciales.
- Aucune publicité : l'application ne contient ni régie publicitaire, ni traceur publicitaire, ni pixel de suivi, ni outil de mesure d'audience tiers.
- Aucune IA externe : le « coach IA » de RenfoPilote est un moteur de règles qui s'exécute sur nos serveurs. Aucune de tes données n'est transmise à un service d'intelligence artificielle tiers.
- Hébergement en Union européenne : tes données sont stockées en France (région cloud de Paris).
Données collectées et finalités
Création de compte
| Donnée | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Adresse e-mail | Identification du compte, e-mails de confirmation et de récupération de mot de passe | Exécution du contrat | Jusqu'à la suppression du compte |
| Mot de passe (stocké haché, jamais en clair) | Sécurisation du compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Prénom et nom (facultatifs) | Personnalisation de l'affichage | Exécution du contrat | Jusqu'à la suppression du compte |
La confirmation d'inscription se fait par un code à 6 chiffres envoyé par e-mail. Ces e-mails transactionnels sont acheminés par notre prestataire OVH (France). Aucune newsletter, aucun e-mail commercial.
Questionnaire d'accueil (onboarding)
Pour concevoir ton programme, l'application te demande : ton objectif de course (route, trail, mixte), la finalité recherchée (performance, prévention, les deux), ton niveau de renforcement, ton matériel disponible, le nombre de séances par semaine, les jours d'entraînement et la durée de séance souhaitée.
- Finalité : génération d'un programme de renforcement adapté ; le contenu du programme est déterminé par le matériel, la fréquence, la durée et le niveau.
- Base juridique : exécution du contrat.
- Conservation : jusqu'à la suppression du compte ou du programme.
Utilisation de l'application
| Donnée | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Séances validées (date, numéro de séance) | Suivi de ta progression dans le programme de 30 jours | Exécution du contrat | Jusqu'à la suppression du compte ou du programme |
| Ressenti après séance (« trop facile », « à mon niveau », « trop difficile ») et ajustements demandés | Adaptation des séances à venir par le coach | Exécution du contrat | Jusqu'à la suppression du compte ou du programme |
| Statut d'accès (offre souscrite, dates de début et de fin) | Vérification de ton droit d'accès aux fonctionnalités payantes | Exécution du contrat | Jusqu'à la suppression du compte |
Données techniques
Comme tout service en ligne, nos serveurs enregistrent des journaux techniques minimaux (adresse IP, horodatage des requêtes, type d'appareil) nécessaires au fonctionnement, à la sécurité et à la prévention des abus. Base juridique : intérêt légitime (sécurité et bon fonctionnement du service). Ces journaux sont conservés au maximum 7 jours par notre hébergeur puis supprimés automatiquement.
Vidéos d'exercices
Les vidéos de démonstration sont diffusées depuis un espace de stockage situé dans l'Union européenne, via des liens sécurisés valables cinq minutes et rattachés à ton accès. Aucune donnée d'entraînement, aucun identifiant de compte n'est associé à leur lecture.
Paiement
Les abonnements et l'achat à vie passent exclusivement par les achats intégrés de l'App Store (Apple) et de Google Play. Tes données bancaires ne nous parviennent jamais : le paiement est traité par Apple ou Google selon leurs propres politiques de confidentialité. Nous recevons uniquement l'information nécessaire pour activer ton accès (statut de l'abonnement, identifiant de transaction), le cas échéant via notre prestataire de gestion des abonnements RevenueCat (validation des reçus d'achat), encadré par un contrat de sous-traitance conforme au RGPD.
Notifications
L'application peut t'envoyer des rappels de séance. Ils sont programmés localement sur ton téléphone, ne transitent par aucun serveur tiers et se désactivent à tout moment dans les réglages de ton téléphone ou de l'application.
Destinataires et sous-traitants
Tes données ne sont accessibles qu'à l'éditeur et aux sous-traitants techniques strictement nécessaires :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase (SUPABASE PTE. LTD., Singapour) | Hébergement de la base de données et de l'authentification | Données stockées dans l'Union européenne (AWS, région Paris eu-west-3). SUPABASE PTE. LTD., société de droit singapourien, peut y accéder pour la maintenance et l'exploitation du service, encadré par des clauses contractuelles types de l'UE |
| OVH SAS | Envoi des e-mails transactionnels | France |
| Cloudflare, Inc. | Hébergement et diffusion des vidéos de démonstration des exercices | Fichiers stockés dans un espace en juridiction Union européenne. Lorsque ton téléphone lit une vidéo, Cloudflare reçoit ton adresse IP, la date de la requête et le nom du fichier demandé, comme tout diffuseur de contenu. Aucune donnée de ton compte, de ton programme ou de ta condition physique ne lui est transmise. Cloudflare, Inc. est établie aux États-Unis, encadré par des clauses contractuelles types de l'UE |
| Apple / Google | Distribution de l'application et traitement des paiements | Selon leurs politiques respectives |
| RevenueCat, Inc. | Validation des reçus d'achat et statut d'abonnement | États-Unis, encadré par des clauses contractuelles types de l'UE |
Aucun autre tiers n'a accès à tes données.
Où sont tes données, et qui peut y accéder. Elles sont stockées dans l'Union européenne, en France (AWS, région Paris eu-west-3), et les vidéos de démonstration dans un espace de stockage en juridiction Union européenne. Elles ne sont pas transférées hors de l'Union pour y être conservées. En revanche, trois de nos sous-traitants peuvent y accéder depuis un pays tiers dans l'exercice de leur prestation : Supabase depuis Singapour pour la maintenance et l'exploitation de la base, RevenueCat depuis les États-Unis pour la validation des reçus d'achat, et Cloudflare depuis les États-Unis pour la diffusion des vidéos, qui reçoit à cette occasion l'adresse IP de ton téléphone. Ni Singapour ni les États-Unis ne bénéficient, pour ces prestataires, d'une décision d'adéquation de la Commission européenne : ces accès sont donc encadrés par les clauses contractuelles types de la Commission européenne, prévues aux addenda de traitement des données de ces prestataires. Aucun autre accès depuis un pays tiers n'a lieu.
Durée de conservation et suppression
Tes données sont conservées tant que ton compte existe. Tu peux supprimer ton compte directement dans l'application (Réglages, « Supprimer mon compte ») : ton profil, ton programme, tes séances validées, tes ressentis et ton compte d'authentification sont alors effacés de nos serveurs. Les copies de sauvegarde techniques sont purgées automatiquement dans un délai maximal de 30 jours.
Si tu ne te connectes pas pendant 3 ans, ton compte et les données qui s'y rattachent sont supprimés. Avant cette suppression, un e-mail t'avertit à l'adresse de ton compte : il te suffit de te reconnecter pour tout conserver.
Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données : droit d'accès, droit de rectification, droit à l'effacement, droit à la portabilité, droit à la limitation du traitement, droit d'opposition, et droit de définir des directives sur le sort de tes données après ton décès.
Pour les exercer, écris à contact@renfopilote.com. Une réponse te sera apportée dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
Âge minimal
RenfoPilote s'adresse aux personnes de 15 ans et plus, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Si tu as moins de 15 ans, l'accord du titulaire de l'autorité parentale est requis.
Sécurité
Tes données sont protégées par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), mots de passe stockés hachés, cloisonnement des données par utilisateur au niveau de la base de données (Row Level Security), accès serveur restreint. Le moteur qui génère et adapte les programmes est entièrement déterministe et auditable ; il ne fait appel à aucun service externe.
Santé : ce que l'application n'est pas
RenfoPilote est un outil de renforcement musculaire à visée de prévention et de performance. Ce n'est pas un dispositif médical et il ne fournit ni diagnostic, ni soin. En cas de douleur persistante ou de blessure, consulte un professionnel de santé. Voir aussi l'avertissement santé des mentions légales.
Modifications de cette politique
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités le nécessitent. La version en vigueur, datée, est toujours consultable dans l'application (Réglages). En cas de changement substantiel, tu en seras informé dans l'application.