Politique de confidentialité

Le responsable du traitement est HORUS VISION (nom commercial : HORUS), éditeur de MYPROG, société par actions simplifiée (SAS), SIREN 933 478 752, dont le siège est situé au 25 rue Bonaventure Laurens, 13200 Arles, France. Pour toute question relative à vos données : contact@myprog-mp.fr.

Identité et compte : nom, prénom, adresse e-mail, date de naissance et informations d’authentification. Les mots de passe et autres secrets d’authentification sont exclus de l’export du compte.

Données de santé et de forme (catégorie particulière au sens de l’article 9 du RGPD) : réponses au questionnaire — objectif, taille, poids, niveau, blessures, problèmes de santé déclarés, exclusions alimentaires, sommeil ; puis, au fil de l’usage, vos pesées, vos états du jour (sommeil, énergie, stress, fatigue, humeur, notes), vos charges soulevées série par série, les repas cochés et les séances réalisées.

Conversations avec le coach : vos messages écrits ou dictés, les réponses du coach, les préférences qu’il en retient (aliments aimés ou évités, contraintes d’horaire, matériel), les résumés utilisés comme mémoire, les actions effectuées et les métadonnées d’usage. Pour la voix, l’audio est transmis aux services de transcription, de réponse ou de synthèse utilisés.

Photos de plats et codes-barres : la photo est envoyée au service de vision pour estimer le contenu et les portions. La route d’analyse de MYPROG n’enregistre pas l’image ; après votre validation, le nom, les quantités et les valeurs estimées peuvent être ajoutés à votre journée. [À COMPLÉTER : conservation et traitement des images par le prestataire]. Le code-barres consulte Open Food Facts ; la fiche et vos quantités sont enregistrées dans votre base alimentaire personnelle. Un produit enregistré dans cette base n’est pas automatiquement un repas consommé.

Créations, parcours et support : vos recettes, séances et journées privées, les capacités et retours du parcours muscle-up, ainsi que vos demandes au support et les réponses reçues.

Techniques : jeton de notification de l’appareil, fuseau horaire, journaux d’envoi d’e-mails et de notifications, journaux d’erreurs.

Construire votre programme d’entraînement et de nutrition, le faire évoluer, et vous accompagner par le coach : c’est l’exécution du contrat qui nous lie (art. 6.1.b). Pour les données de santé, nous nous appuyons sur votre consentement explicite (art. 9.2.a), demandé dans le questionnaire et enregistré avec sa date. Pour retirer votre consentement ou demander une limitation, contactez-nous ; la suppression du compte est aussi accessible dans les réglages. Certaines fonctions de personnalisation nécessitent les informations concernées.

Les notifications (rappels de séance, point de forme, pesée) reposent sur votre choix dans les réglages de l’application ; vous pouvez les couper une par une. [À COMPLÉTER : finalités et bases légales définitives, éventuels outils de mesure d’audience et destinataires du déploiement].

La configuration serveur vérifiée le 23 octobre 2026 utilise DeepSeek, avec le modèle deepseek-flash, pour le coach écrit et la génération des programmes. L’analyse des photos utilise Alibaba Cloud / Qwen-VL-Maxvia le point d’accès DashScope international. Ce point d’accès ne suffit pas à établir le lieu effectif de traitement. Les fonctions vocales ont une configuration distincte ; leur disponibilité dépend aussi des fonctions livrées dans l’application et des droits du compte. Le fournisseur reçoit les messages et, selon vos réglages, des éléments de programme, des préférences et du contexte pour produire la réponse. [À COMPLÉTER : autres fournisseurs et modèles effectivement activés pour chaque fonction, régions, durées de conservation et conditions d’utilisation des données, y compris pour l’entraînement des modèles]. Une option disponible dans le logiciel ne prouve pas son activation sur le service en ligne.

Vous pouvez désactiver le partage de votre profil et de votre contexte de vie dans les réglages du coach : cela limite l’ajout automatique de ces informations aux échanges suivants. Le programme, les préférences et les informations que vous écrivez restent utilisables. Le réglage n’efface pas les conversations ni les données déjà transmises. Fermez une conversation vocale en cours et ouvrez-en une nouvelle pour qu’elle prenne le nouveau réglage en compte.

Le coach est une aide, pas un professionnel de santé. Il ne pose aucun diagnostic et ne remplace pas l’avis d’un médecin — en particulier en cas de blessure, de pathologie ou de grossesse.

Le logiciel utilise Supabase pour la base et l’authentification. La région du projet Supabase de production, vérifiée le 23 octobre 2026, est Paris (eu-west-3). Cette information ne détermine pas la région de tous les services, journaux ou sauvegardes. Resend est utilisé pour les e-mails ; le SMTP des messages d’authentification est configuré sur smtp.resend.com. Cette configuration ne constitue pas une preuve de livraison de chaque message. Expo intervient pour les notifications mobiles lorsqu’elles sont activées. Le site et les API MYPROG sont hébergés par Vercel. [À COMPLÉTER : autres régions effectivement utilisées pour le site, les API, les sauvegardes et les autres services ; sous-traitants et destinataires, éventuels transferts hors UE et leurs garanties].

Le code vérifie l’identité pour les fonctions de compte et prévoit des règles d’accès en base. Leur présence ne constitue pas une garantie d’isolation ou de sécurité du déploiement. [À COMPLÉTER : contrôles de sécurité, accès administratifs, sauvegardes et garanties vérifiés].

Votre profil, votre programme et votre historique sont conservés pour le fonctionnement du compte. Les conversations et les informations mémorisées par le coach sont enregistrées : archiver une conversation la masque de la liste sans effacer ses messages. La fonction de suppression traite les données personnelles prévues dans son périmètre, dont le questionnaire, le suivi, les créations, les parcours, les conversations et les données du support rattachées au compte. Vous pouvez la demander dans les réglages de l’application ou depuis la page de suppression du compte. Elle indique si une erreur empêche de terminer l’opération. [À COMPLÉTER : durées par catégorie, éventuelles obligations de conservation des preuves d’achat, sauvegardes, journaux techniques et copies détenues par les prestataires, procédures et délais de purge effectivement appliqués].

Le paiement sur le site utilise Stripe ; les données de carte sont saisies auprès de ce prestataire. Les achats intégrés d’Apple (App Store) et de Google (Google Play), avec RevenueCat pour leur gestion, sont prévus pour les offres mobiles. Leur ouverture et les offres disponibles sont indiquées avant toute souscription. MYPROG conserve les références et le statut des achats nécessaires à la gestion de vos droits, sans enregistrer votre numéro de carte. [À COMPLÉTER : prestataires mobiles effectivement activés, données qu’ils traitent et durées de conservation]. La suppression du compte ne résilie pas à elle seule un abonnement : les démarches de résiliation sont indiquées avant la suppression.

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement : depuis l’application (Réglages → Mes données) vous pouvez exporter les données du compte couvertes par cette fonction dans un fichier JSON et demander à supprimervotre compte. Pour toute autre demande, écrivez à contact@myprog-mp.fr. Le fichier signale si une partie n’a pas pu être exportée et exclut les secrets d’authentification. Vous pouvez aussi consulter les informations de la CNIL sur vos droits et la saisir.

MYPROG s’adresse aux adultes de 18 ans et plus. Les estimations et parcours généraux ne remplacent pas un accompagnement adapté à une situation médicale particulière. La date en tête indique la dernière modification de cette page ; les informations à compléter restent nécessaires avant publication.