Qui est responsable
Cette application est éditée par Thomas Robert, à titre personnel, et n'appartient à aucune société. C'est lui le responsable du traitement au sens du RGPD (règlement (UE) 2016/679).
Pour toute question ou pour exercer un droit : contact@thomasrbm.com. Une réponse est due dans un délai d'un mois.
Ce que l’app lit, et qui ne bouge pas de ton téléphone
L'app lit dans Health Connect tes pas, tes minutes d'activité, ton sommeil et ta fréquence cardiaque au repos. Ces mesures servent à calculer ton score du jour, à l'écran, puis sont oubliées : elles ne sont ni enregistrées dans la base de l'app, ni envoyées nulle part, ni sauvegardées.
Concrètement, si tu retires l'autorisation Health Connect dans les réglages d'Android, l'app cesse instantanément d'y avoir accès et il ne reste rien de ces mesures de son côté.
Ce qui est enregistré sur ton téléphone
Tout cela vit dans une base de données locale, dans l'espace privé de l'app. Aucune autre application du téléphone ne peut la lire. Désinstaller l'app l'efface entièrement.
- Tes check-ins quotidiens : ton niveau d’énergie et ton humeur, avec la date.
- Ton profil : âge, sexe, taille, poids, objectif — ce que demande l’écran de démarrage.
- Tes réglages : heure du rappel quotidien, notifications activées ou non.
Ce qui part sur le serveur, et seulement si tu le décides
Créer un compte est facultatif : l'app fonctionne complètement sans. Un compte sert à une seule chose — retrouver ton historique après un changement de téléphone ou une réinstallation, puisqu'une désinstallation efface tout le reste.
Si tu crées un compte, sont copiés sur le serveur : ton identifiant, une empreinte de ton mot de passe (jamais le mot de passe lui-même), tes check-ins et ton profil. Rien d'autre.
Ne sont PAS envoyés : tes pas, ton sommeil, ta fréquence cardiaque, ton carnet d'adresses, ta position, la liste de tes applications, ni aucun identifiant publicitaire.
Ton compte ne porte aucune adresse IP. Le serveur web en journalise une à chaque requête, comme le fait n'importe quel serveur : ces journaux sont purement techniques, ne sont rapprochés d'aucun compte, et sont effacés au bout de 30 jours.
Sur quelle base légale
Tes check-ins et ton profil sont des données concernant la santé, protégées par l'article 9 du RGPD. Leur traitement sur le serveur repose sur ton consentement explicite (article 9.2.a), demandé au moment où tu crées le compte.
Ce consentement est libre : le refuser ne t'empêche pas d'utiliser l'app, seulement de synchroniser. Il se retire à tout moment depuis l'écran Compte, en un geste, sans justification et sans mot de passe — retirer doit être aussi simple que donner. Le retrait efface immédiatement du serveur tes check-ins et ton profil.
La gestion du compte lui-même (identifiant, mot de passe, session) repose sur l'exécution du service que tu as demandé (article 6.1.b).
Où sont les données, et qui y a accès
Le serveur est hébergé chez Hetzner Online GmbH, en Allemagne — donc dans l'Union européenne. Aucune donnée n'est transférée hors de l'UE.
Personne d'autre n'y a accès : aucun sous-traitant analytique, aucune régie publicitaire, aucun service tiers. Les données ne sont ni vendues, ni louées, ni partagées. L'hébergeur fournit la machine, il n'exploite pas ce qu'elle contient.
L'app n'embarque aucun kit de mesure d'audience, aucun traceur, aucun SDK publicitaire. Les échanges avec le serveur passent en HTTPS.
Combien de temps
Il n'y a pas de corbeille et pas de délai de grâce : une suppression est immédiate et définitive. Aucune sauvegarde ne conserve de copie au-delà de 30 jours.
- Check-ins et profil : conservés tant que ton compte existe. Ils sont effacés immédiatement si tu supprimes le compte, ou si tu retires ton consentement.
- Compte (identifiant, empreinte du mot de passe) : conservé jusqu’à ce que tu le supprimes.
- Jetons de session : effacés à la déconnexion, et automatiquement après 12 mois sans utilisation.
- Journaux techniques du serveur web, dont l’adresse IP de chaque requête : effacés automatiquement au bout de 30 jours.
Tes droits
Le RGPD te donne des droits sur tes données. Trois d'entre eux s'exercent directement dans l'app, sans avoir à écrire à qui que ce soit :
- Accès et portabilité (articles 15 et 20) — « Exporter mes données » dans les Réglages produit un fichier JSON complet et lisible, que tu peux garder ou réutiliser ailleurs.
- Effacement (article 17) — « Supprimer mon compte » dans l’écran Compte efface le compte et tout ce qu’il porte sur le serveur, définitivement. Ce qui est enregistré sur le téléphone reste : « Tout réinitialiser », dans les Réglages, l’efface à son tour. Les deux gestes sont indépendants, et chacun le dit avant d’agir.
- Retrait du consentement (article 7.3) — l’interrupteur de synchronisation dans l’écran Compte. Le retrait ne remet pas en cause ce qui a été fait avant, mais arrête tout pour la suite.
- Rectification (article 16) — modifie ton profil dans l’app ; la correction remplace l’ancienne valeur partout.
- Limitation et opposition (articles 18 et 21) — écris à l’adresse ci-dessus.
Pas de décision automatisée
Le score affiché chaque jour est un simple calcul à partir de tes mesures, destiné à toi seul. Il ne produit aucun effet juridique, n'est transmis à personne et ne sert à aucun profilage au sens de l'article 22 du RGPD. Ce n'est pas un dispositif médical : il ne diagnostique rien et ne remplace pas un avis de professionnel de santé.
Sécurité
Les mots de passe sont stockés sous forme d'empreinte scrypt salée — même en cas de fuite de la base, ils ne sont pas lisibles. Les jetons de session sont eux aussi stockés hachés. Les échanges passent exclusivement en HTTPS.
En cas de violation de données présentant un risque pour tes droits, tu seras informé, et la CNIL notifiée dans les 72 heures, conformément aux articles 33 et 34.
Réclamation
Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si ce texte change
Cette politique porte un numéro de version. Si elle change de façon substantielle, l'app te redemandera ton consentement avant de reprendre la moindre synchronisation : un accord donné sur un texte qui n'existe plus ne vaut rien.
Version 2026-08-20, en vigueur depuis le 20 août 2026. Consultable aussi sur https://thomasrbm.com/confidentialite/sante.
Exercer un droit
L’export et la suppression du compte se font directement dans l’application, sans avoir à écrire à qui que ce soit. Pour tout le reste :