Politique de confidentialité

RenfoPilote, version du 15 septembre 2026.

Chez RenfoPilote, la protection de tes données personnelles est prise au sérieux. Cette politique explique, simplement et sans jargon, quelles données l'application collecte, pourquoi, où elles sont stockées et quels sont tes droits. Le cadre applicable est le Règlement général sur la protection des données (RGPD) et la loi française Informatique et Libertés.

Responsable de traitement

Le responsable de traitement est l'éditeur de l'application :

Paul-Antoine Preziosi, entrepreneur individuel (micro-entreprise), Palazzo, 20253 Patrimonio, France.
Contact : contact@renfopilote.com

RenfoPilote n'a pas de délégué à la protection des données (l'activité ne l'exige pas) : pour toute question sur tes données, écris directement à l'adresse ci-dessus.

Nos principes

• Minimisation : nous ne collectons que les données nécessaires à la génération et à l'adaptation de ton programme de renforcement, et aux fonctions qui l'accompagnent (série d'assiduité, gels et vestiaire de Billy).
• Aucune revente : tes données ne sont jamais vendues, louées ni partagées à des fins commerciales.
• Aucune publicité : l'application ne contient ni régie publicitaire, ni traceur publicitaire, ni pixel de suivi, ni outil de mesure d'audience tiers.
• Aucune IA externe : le « coach IA » de RenfoPilote est un moteur de règles qui s'exécute sur nos serveurs. Aucune de tes données n'est transmise à un service d'intelligence artificielle tiers.
• Hébergement en Union européenne : tes données sont stockées en France (région cloud de Paris).

Données collectées et finalités

Création de compte

La confirmation d'inscription se fait par un code à 6 chiffres envoyé par e-mail. Ces e-mails transactionnels sont acheminés par notre prestataire OVH (France). Aucune newsletter, aucun e-mail commercial.

Questionnaire d'accueil (onboarding)

Pour concevoir ton programme, l'application te demande : ton objectif de course (route, trail, mixte), la finalité recherchée (performance, prévention, les deux), ton niveau de renforcement, ton matériel disponible, le nombre de séances par semaine, les jours d'entraînement et la durée de séance souhaitée.

• Finalité : génération d'un programme de renforcement adapté ; le contenu du programme est déterminé par le matériel, la fréquence, la durée et le niveau.
• Base juridique : exécution du contrat.
• Conservation : jusqu'à la suppression du compte ou du programme.

Utilisation de l'application

Gels, vestiaire de Billy et série d'assiduité

Ces données ne disent rien de ton état de santé. Les gels n'ont aucune valeur monétaire : ils ne s'achètent pas avec de l'argent et ne servent qu'à obtenir des objets pour Billy. Ces données sont stockées chez notre hébergeur, comme le reste de tes données, et ne sont transmises à aucun autre destinataire.

Tes gels et tes objets restent sur ton compte même si tu changes de programme. Si ton accès payant prend fin, tes gels, tes objets et la tenue de Billy sont conservés avec ton compte, et tu les retrouves si ton accès reprend ; en attendant, tu ne gagnes pas de gels et tu ne peux pas en dépenser.

Données techniques

Comme tout service en ligne, nos serveurs enregistrent des journaux techniques minimaux (adresse IP, horodatage des requêtes, type d'appareil) nécessaires au fonctionnement, à la sécurité et à la prévention des abus. Base juridique : intérêt légitime (sécurité et bon fonctionnement du service). Ces journaux sont conservés au maximum 7 jours par notre hébergeur puis supprimés automatiquement.

Vidéos d'exercices

Les vidéos de démonstration sont diffusées depuis un espace de stockage situé dans l'Union européenne, via des liens sécurisés valables cinq minutes et rattachés à ton accès. Aucune donnée d'entraînement, aucun identifiant de compte n'est associé à leur lecture.

Paiement

Les abonnements et l'achat à vie passent exclusivement par les achats intégrés de l'App Store (Apple) et de Google Play. Tes données bancaires ne nous parviennent jamais : le paiement est traité par Apple ou Google selon leurs propres politiques de confidentialité. Nous recevons uniquement l'information nécessaire pour activer ton accès (statut de l'abonnement, identifiant de transaction), le cas échéant via notre prestataire de gestion des abonnements RevenueCat (validation des reçus d'achat), encadré par un contrat de sous-traitance conforme au RGPD.

Notifications

L'application peut t'envoyer des rappels de séance. Ils sont programmés localement sur ton téléphone, ne transitent par aucun serveur tiers et se désactivent à tout moment dans les réglages de ton téléphone ou de l'application.

Données gardées sur ton téléphone

Pour fonctionner, l'application conserve sur ton téléphone tes préférences (langue, apparence, sons, rappels) et une copie de ton programme pour l'afficher sans connexion. Tes préférences d'apparence, de sons et de rappels ne nous sont pas transmises ; ta langue ne l'est que pour écrire ton programme et te servir ses vidéos dans cette langue.

Cette copie comprend aussi tes réponses au questionnaire, ton statut d'accès, tes séances validées et tes ressentis, ta série d'assiduité, tes gels, tes objets et la tenue de Billy. L'application garde également sur ton téléphone ta session de connexion, quelques repères de fonctionnement (par exemple la version des documents légaux que tu as acceptée) et la mémoire de Billy (les messages qu'il t'a déjà montrés et la date de ta dernière visite, pour ne pas se répéter) : cette mémoire n'est jamais envoyée sur nos serveurs. Les vidéos des exercices peuvent aussi y être gardées un temps, pour s'afficher sans attendre, avec la date à laquelle chacune a servi pour la dernière fois ; elles ne portent ni ton nom, ni ton adresse e-mail, ni l'identifiant de ton compte.

Quand nos serveurs confirment la fin de ton accès payant, l'application efface de ton téléphone la copie de ton programme, de tes séances validées et de ta série, ainsi que les vidéos gardées et leurs miniatures ; tes gels et la tenue de Billy y restent.

Quand tu te déconnectes, elle efface de ton téléphone la copie des données de ton compte, les repères de fonctionnement et tes préférences de sons et de rappels, qui reprennent leur réglage par défaut. Elle garde ta langue, ton apparence et la mémoire de Billy, qui restent des réglages du téléphone, ainsi que les vidéos gardées et leurs miniatures.

Quand tu supprimes ton compte, elle efface en plus ta langue, ton apparence, la mémoire de Billy, les vidéos gardées et leurs miniatures, et elle déconnecte ton compte du module d'achat intégré à l'application.

Destinataires et sous-traitants

Tes données ne sont accessibles qu'à l'éditeur et aux sous-traitants techniques strictement nécessaires :

Aucun autre tiers n'a accès à tes données.

Où sont tes données, et qui peut y accéder. Elles sont stockées dans l'Union européenne, en France (AWS, région Paris eu-west-3), et les vidéos de démonstration dans un espace de stockage en juridiction Union européenne. Elles ne sont pas transférées hors de l'Union pour y être conservées. En revanche, trois de nos sous-traitants peuvent y accéder depuis un pays tiers dans l'exercice de leur prestation : Supabase depuis Singapour pour la maintenance et l'exploitation de la base, RevenueCat depuis les États-Unis pour la validation des reçus d'achat, et Cloudflare depuis les États-Unis pour la diffusion des vidéos, qui reçoit à cette occasion l'adresse IP de ton téléphone. Ni Singapour ni les États-Unis ne bénéficient, pour ces prestataires, d'une décision d'adéquation de la Commission européenne : ces accès sont donc encadrés par les clauses contractuelles types de la Commission européenne, prévues aux addenda de traitement des données de ces prestataires. Aucun autre accès depuis un pays tiers n'a lieu.

Durée de conservation et suppression

Tes données sont conservées tant que ton compte existe. Tu peux supprimer ton compte directement dans l'application (Réglages, « Supprimer mon compte ») : ton profil, ton programme, tes séances validées, tes ressentis, tes gels, les objets et la tenue de Billy, ta série d'assiduité et ton compte d'authentification sont alors effacés de nos serveurs. Les copies de sauvegarde techniques sont purgées automatiquement dans un délai maximal de 30 jours.

Si tu ne te connectes pas pendant 3 ans, ton compte et les données qui s'y rattachent sont supprimés. Avant cette suppression, un e-mail t'avertit à l'adresse de ton compte : il te suffit de te reconnecter pour tout conserver.

Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données : droit d'accès, droit de rectification, droit à l'effacement, droit à la portabilité, droit à la limitation du traitement, droit d'opposition, et droit de définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris à contact@renfopilote.com. Une réponse te sera apportée dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

Âge minimal

RenfoPilote s'adresse aux personnes de 15 ans et plus, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Si tu as moins de 15 ans, l'accord du titulaire de l'autorité parentale est requis.

Sécurité

Tes données sont protégées par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), mots de passe stockés hachés, cloisonnement des données par utilisateur au niveau de la base de données (Row Level Security), accès serveur restreint. Le moteur qui génère et adapte les programmes est entièrement déterministe et auditable ; il ne fait appel à aucun service externe.

Santé : ce que l'application n'est pas

RenfoPilote est un outil de renforcement musculaire à visée de prévention et de performance. Ce n'est pas un dispositif médical et il ne fournit ni diagnostic, ni soin. En cas de douleur persistante ou de blessure, consulte un professionnel de santé. Voir aussi l'avertissement santé des mentions légales.

Modifications de cette politique

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités le nécessitent. La version en vigueur, datée, est toujours consultable dans l'application (Réglages). En cas de changement substantiel, tu en seras informé dans l'application.

Privacy Policy

RenfoPilote, version of 15 September 2026.

At RenfoPilote, protecting your personal data is taken seriously. This policy explains, plainly and without jargon, what data the app collects, why, where it is stored and what your rights are. The applicable framework is the General Data Protection Regulation (GDPR) and the French Data Protection Act (loi Informatique et Libertés).

Data controller

The data controller is the publisher of the app: Paul-Antoine Preziosi, sole trader (micro-entreprise, the French simplified sole trader status), Palazzo, 20253 Patrimonio, France. Contact: contact@renfopilote.com.

RenfoPilote has no data protection officer (the activity does not require one): for any question about your data, write directly to the address above.

Our principles

• Minimisation: we only collect the data needed to generate and adapt your strength training program, and for the features that come with it (streak, gels and Billy's locker room).
• No resale: your data is never sold, rented or shared for commercial purposes.
• No advertising: the app contains no ad network, no advertising tracker, no tracking pixel and no third-party analytics tool.
• No external AI: the RenfoPilote “AI coach” is a rules engine that runs on our own servers. None of your data is sent to a third-party artificial intelligence service.
• Hosting in the European Union: your data is stored in France (Paris cloud region).

Creating an account

When you create your account, we collect: your email address (account identification, confirmation and password recovery emails), your password (stored hashed, never in plain text) and, if you provide them, your first and last name (to personalise what is displayed).

Legal basis: performance of a contract. Retention: until the account is deleted.

Sign-up is confirmed with a 6-digit code sent by email. These transactional emails are delivered by our provider OVH (France). No newsletter, no marketing email.

Onboarding questionnaire

To design your program, the app asks you for: your running goal (road, trail, mixed), what you are aiming for (performance, prevention, both), your strength training level, the equipment available to you, the number of workouts per week, your training days and the workout duration you want.

Purpose: generating a strength training program suited to you; the content of the program is determined by equipment, frequency, duration and level.

Legal basis: performance of a contract.

Retention: until the account or the program is deleted.

Using the app

• Completed workouts (date, workout number): tracking your progress through the 30-day program.
• Post-workout feedback (“Too easy”, “Just right”, “Too hard”) and the adjustments you request: adaptation of your upcoming workouts by the coach.
• Access status (plan purchased, start and end dates): checking your right to use the paid features.

Legal basis: performance of a contract. Retention: until the account or the program is deleted.

Gels, Billy's locker room and streak

• Gels earned with each completed workout: rewarding your consistency and working out your gel balance.
• Items obtained for Billy (item, price paid in gels, date obtained): keeping Billy's locker room and working out your gel balance.
• Outfit worn by Billy: showing Billy in the outfit you chose.
• Streak, shown with the flame (its length, your best streak and the days used to work it out): showing your streak in the app and in your workout reminders.

Legal basis: performance of a contract. Retention: until the account is deleted.

This data says nothing about your health. Gels have no monetary value: they cannot be bought with money and their only use is to obtain items for Billy. This data is stored with our host, like the rest of your data, and is not passed to any other recipient.

Your gels and your items stay on your account even if you change program. If your paid access ends, your gels, your items and Billy's outfit are kept with your account, and you get them back if your access resumes; in the meantime, you do not earn gels and you cannot spend them.

Technical data

Like any online service, our servers record minimal technical logs (IP address, request timestamps, device type) needed to run the service, keep it secure and prevent abuse. Legal basis: legitimate interests (security and proper operation of the service). These logs are kept for a maximum of 7 days by our host, then deleted automatically.

Demonstration videos are delivered from a storage space located in the European Union, through secure links valid for five minutes and tied to your access. No training data and no account identifier is associated with playing them.

Payment

Subscriptions and the lifetime purchase go exclusively through App Store (Apple) and Google Play in-app purchases. Your payment card details never reach us: payment is handled by Apple or Google under their own privacy policies.

We only receive the information needed to activate your access (subscription status, transaction identifier), where applicable through our subscription management provider RevenueCat (purchase receipt validation), governed by a GDPR-compliant data processing agreement.

Notifications

The app can send you workout reminders. They are scheduled locally on your phone, do not pass through any third-party server and can be turned off at any time in your phone's settings or in the app's settings.

Data kept on your phone

To work, the app keeps your preferences (language, appearance, sounds, reminders) and a copy of your program on your phone so it can be shown offline. Your appearance, sound and reminder preferences are not sent to us; your language is sent only so that your program is written, and its videos are served, in that language.

That copy also includes your questionnaire answers, your access status, your completed workouts and your feedback, your streak, your gels, your items and Billy's outfit. The app also keeps on your phone your sign-in session, a few operating markers (for example the version of the legal documents you accepted) and Billy's memory (the messages he has already shown you and the date of your last visit, so that he does not repeat himself): that memory is never sent to our servers. Exercise videos may also be kept there for a while so they show without waiting, along with the date each one was last used; they carry neither your name, nor your email address, nor your account identifier.

When our servers confirm that your paid access has ended, the app erases from your phone the copy of your program, of your completed workouts and of your streak, as well as the videos kept and their thumbnails; your gels and Billy's outfit stay there.

When you sign out, it erases from your phone the copy of your account data, the operating markers and your sound and reminder preferences, which go back to their default setting. It keeps your language, your appearance and Billy's memory, which remain settings of the phone, as well as the videos kept and their thumbnails.

When you delete your account, it also erases your language, your appearance, Billy's memory, the videos kept and their thumbnails, and it signs your account out of the purchase module built into the app.

Recipients and processors

Your data is accessible only to the publisher and to the technical processors that are strictly necessary:

• Supabase (SUPABASE PTE. LTD., Singapore): hosting of the database and of authentication. Data stored in the European Union (AWS, Paris region). SUPABASE PTE. LTD., a company incorporated in Singapore, may access it to maintain and operate the service, governed by EU standard contractual clauses.
• OVH SAS: sending of transactional emails. France.
• Cloudflare, Inc.: hosting and delivery of the exercise demonstration videos. The files are stored in a European Union jurisdiction storage space. When your phone plays a video, Cloudflare receives your IP address, the date of the request and the name of the requested file, like any content delivery provider. No data from your account, your programme or your physical condition is passed to it. Cloudflare, Inc. is established in the United States, governed by EU standard contractual clauses.
• Apple / Google: distribution of the app and payment processing, under their respective policies.
• RevenueCat, Inc.: purchase receipt validation and subscription status. United States, governed by EU standard contractual clauses.

No other third party has access to your data.

Where your data is, and who can access it. It is stored in the European Union, in France (AWS, Paris region eu-west-3), and the demonstration videos in a European Union jurisdiction storage space. It is not transferred outside the Union to be stored there. However, three of our processors may access it from a third country in the course of their services: Supabase from Singapore, to maintain and operate the database, RevenueCat from the United States, to validate purchase receipts, and Cloudflare from the United States, to deliver the videos, receiving your phone's IP address on that occasion. Neither Singapore nor the United States benefits, for these providers, from an adequacy decision of the European Commission: those accesses are therefore governed by the European Commission's standard contractual clauses, set out in the data processing addenda of those providers. No other access from a third country takes place.

Retention period and deletion

Your data is kept for as long as your account exists. You can delete your account directly in the app (Settings, “Delete my account”): your profile, your program, your completed workouts, your feedback, your gels, Billy's items and outfit, your streak and your authentication account are then erased from our servers. Technical backup copies are purged automatically within a maximum of 30 days.

If you do not log in for 3 years, your account and the data attached to it are deleted. Before that deletion, an email warns you at your account address: simply log in again to keep everything.

Your rights

Under the GDPR, you have the following rights over your data: right of access, right to rectification, right to erasure, right to data portability, right to restriction of processing, right to object, and the right to give instructions on what happens to your data after your death.

To exercise them, write to contact@renfopilote.com. You will receive a reply within one month. If you believe your rights are not being respected, you can lodge a complaint with the CNIL (Commission nationale de l'informatique et des libertés, the French data protection authority, www.cnil.fr).

Minimum age

RenfoPilote is intended for people aged 15 and over, the age from which a minor can consent alone to the processing of their data in France. If you are under 15, the consent of the holder of parental authority is required.

Security

Your data is protected by appropriate technical and organisational measures: encryption of exchanges (TLS), passwords stored hashed, data partitioned per user at database level, restricted server access. The engine that generates and adapts programs is entirely deterministic and auditable; it calls no external service.

Health: what the app is not

RenfoPilote is a strength training tool aimed at prevention and performance. It is not a medical device and it provides neither diagnosis nor treatment. If you have persistent pain or an injury, see a healthcare professional. See also the health warning in the legal notice.

Changes to this policy

This policy may change, in particular if new features require it. The version in force, with its date, can always be viewed in the app (Settings). If there is a substantial change, you will be informed in the app.