| Responsable de traitement | PIGNARD Alexis (entrepreneur individuel) |
|---|---|
| Forme | Micro-entreprise |
| SIRET | 930 023 833 00013 |
| Adresse | 17 rue Jean Macé, 69220 Belleville-en-Beaujolais, France |
| E-mail de contact / exercice des droits | contact@canut-app.fr |
| Délégué à la protection des données (DPO) | Non désigné — non obligatoire à ce stade |
Canut (« l'Application ») est une application mobile (iOS / Android) de suivi d'entraînement CrossFit destinée à deux profils d'utilisateurs : les athlètes (membres d'une salle) et les gérants de salle (« box »).
Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement du service. Nous ne vendons ni ne louons jamais vos données. Aucun cookie publicitaire, aucun traceur marketing et aucun SDK d'analyse comportementale (Google Analytics, Mixpanel, Firebase Analytics, identifiant publicitaire…) n'est présent dans l'Application.
Les données ci-dessous sont stockées dans une base PostgreSQL hébergée sur notre serveur (voir § 7).
| Donnée | Caractère | Finalité |
|---|---|---|
| Adresse e-mail | Obligatoire | Identifiant de connexion, vérification, contact |
| Mot de passe | Obligatoire (sauf connexion Google/Apple) | Authentification — stocké haché, jamais en clair |
| Identifiant Google / Apple | Optionnel | Connexion sociale |
| Nom / pseudo | Obligatoire | Affichage du profil et des classements |
| Âge | Obligatoire | Calculs physiologiques et de progression |
| Sexe (M / F / Autre) | Obligatoire | Formules de scoring genrées (Force, charges) |
| Biographie | Optionnel | Affichage du profil |
| Photo de profil | Optionnel | Affichage du profil |
| Rôle (athlète / gérant) | Système | Droits d'accès |
| Salle de rattachement | Optionnel | Appartenance à une box |
| Visibilité du score | Réglage utilisateur | Consentement à l'affichage dans les classements |
Ces données ne sont traitées qu'avec votre consentement explicite (§ 5) : poids, taille, scores de WOD, ressenti d'effort (RPE), charges utilisées et suggérées, volumes (répétitions, distance, calories), 1RM, records personnels, et profil de progression (Force / Cardio / Gym, XP, compétences gymniques).
Charges suggérées et raisonnement de l'IA (« Smart Coach ») ; paires d'entraînement anonymisées collectées automatiquement à chaque score loggé avec charges et ressenti, en vue d'une future amélioration du modèle, avec votre retour (feedback). Au 09/07/2026 : données stockées mais aucun entraînement/fine-tuning n'a encore été réalisé — la collecte est active, l'usage effectif ne l'est pas encore.
Relations d'amitié, publications, réactions et commentaires que vous publiez.
Canal de discussion 1-à-1 avec l'administrateur : messages, capture d'écran jointe, mémo audio joint, indicateur « signalement de bug ».
Jeton de notification push, rappels de séance programmés, notifications internes reçues.
Si vous reliez votre compte : jeton d'accès B-Sport et données de réservation récupérées (identifiant de séance, nom, date, heure).
Nom, adresse, ville, code postal, région, département de la salle, logo, description, code d'invitation, logiciel de réservation utilisé.
Jetons d'authentification (JWT), données de plantage (Sentry, anonymisées), image de WOD photographiée pour lecture automatique (OCR), codes de vérification e-mail temporaires.
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte | Exécution du contrat (art. 6.1.b) |
| Enregistrer et afficher vos performances / progression | Consentement explicite (art. 9.2.a) |
| Recommander des charges (Smart Coach) | Consentement explicite (art. 9.2.a) |
| Lecture automatique d'un WOD par photo (OCR) | Exécution du contrat (art. 6.1.b) |
| Classements et fonctions communautaires | Consentement (réglage désactivable) |
| Notifications de séance | Consentement (autorisation système + réglage) |
| Réservations B-Sport | Consentement (liaison volontaire du compte) |
| Support et correction de bugs | Exécution du contrat / intérêt légitime (art. 6.1.f) |
| Sécurité, prévention de la fraude | Intérêt légitime (art. 6.1.f) |
| Amélioration du modèle d'IA | Consentement explicite via la case CGU obligatoire à l'inscription — consentement groupé, granularité à valider avec le juriste (art. 9 RGPD) |
Les données de performance et de santé relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, recueilli lors de l'inscription et révocable à tout moment (§ 11). Le retrait du consentement peut rendre le service inutilisable.
Vos données ne sont accessibles qu'aux personnes habilitées et transmises uniquement aux prestataires techniques strictement nécessaires :
La majorité des traitements et l'hébergement visent à rester dans l'Union européenne (hébergement Hostinger à Paris ; Mistral et B-Sport sont des sociétés françaises ; Sentry est en Allemagne). Certains prestataires sont situés aux États-Unis ; mécanisme de transfert vérifié prestataire par prestataire (registre officiel dataprivacyframework.gov) :
| Prestataire | Mécanisme de transfert |
|---|---|
| Google (connexion sociale, SMTP Gmail) | Certifié EU–U.S. Data Privacy Framework |
| Expo (notifications push) | Certifié EU–U.S. Data Privacy Framework (actif depuis 2020) |
| Apple (Sign in with Apple) | Clauses Contractuelles Types (CCT) — Apple n'est pas certifié DPF |
Validation finale de la pertinence de ces mécanismes à faire avec le juriste.
| Donnée | Durée |
|---|---|
| Compte, profil, données de santé et de performance | Tant que le compte existe |
| Après suppression du compte | Effacement immédiat et complet, sans archivage |
| Codes de vérification / réinitialisation e-mail | 10 minutes |
| Rapports de plantage (Sentry) | 30 jours (plan Developer) |
| Jeton d'accès JWT | 30 minutes — rafraîchissement : 7 jours |
Vous pouvez supprimer votre compte directement dans l'Application (Profil → Supprimer mon compte). L'opération est irréversible et déclenche l'effacement de vos scores, charges, volumes, 1RM, records, progression, suggestions IA, notifications, publications, WODs créés et conversations, puis de votre compte lui-même.
Cas des gérants : la suppression d'un compte gérant entraîne aussi la suppression de la box et de ses WODs ; les athlètes rattachés sont détachés (leur compte n'est pas supprimé).
Conformément au RGPD : accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement, réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits : contact@canut-app.fr. Nous répondons dans un délai maximum d'un mois.
L'inscription est réservée aux personnes d'au moins 16 ans ; en dessous, le consentement d'un titulaire de l'autorité parentale est requis.
Les recommandations de charges (Smart Coach) sont purement indicatives : elles ne produisent aucun effet juridique ni décision automatisée au sens de l'article 22 du RGPD.
Les recommandations de charges et d'intensité (y compris générées par l'IA) sont indicatives et ne constituent ni un avis médical ni un programme validé par un professionnel de santé. Vous demeurez seul responsable de l'adaptation des charges à votre condition physique.
L'Application n'utilise aucun cookie publicitaire ni traceur d'analyse comportementale.
Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé(e) dans l'Application.