Politique de confidentialité

Application Tekio · Dernière mise à jour : 30 août 2026

Cette politique explique quelles données Tekio (« l'application ») traite, dans quel but, et quels sont tes droits. Elle est rédigée dans un langage simple : Tekio est conçue pour garder tes données d'entraînement sur ton appareil et n'en collecter que le strict nécessaire.

1. Responsable du traitement

Le responsable du traitement est Tekio — Nicolas Brecqueville, établi en France. Pour toute question relative à tes données, contacte : [email protected].

2. Données traitées

• Identifiant technique anonyme. L'application ne demande aucune création de compte : ni adresse e-mail, ni nom, ni mot de passe. Un identifiant technique anonyme est créé via Firebase Authentication (Google) dès le premier lancement, avant toute action de ta part. Il sert uniquement à sécuriser l'accès au coach IA, à vérifier ton abonnement et à appliquer les limites d'usage. Nous n'y rattachons ni ton nom, ni ton adresse e-mail, ni tes données d'entraînement ; il est en revanche associé à ton statut d'abonnement et à l'identifiant de transaction fourni par Apple, décrits plus bas.
• Données d'entraînement. Séances, exercices, charges, répétitions, ressenti (RPE), objectifs, mensurations et suivi corporel, repères de nutrition, ainsi que ton profil (poids, âge, sexe, niveau). Ces données sont stockées localement sur ton appareil : elles ne sont pas hébergées sur nos serveurs. Une partie d'entre elles est transmise au coach IA quand tu le sollicites (voir ci-dessous).
• Santé (HealthKit). Si tu l'autorises, l'application lit certaines données de santé (sommeil, poids et taux de masse grasse) pour calculer tes indicateurs de récupération et suivre ton corps. L'application ne lit pas ta fréquence cardiaque et n'écrit rien dans l'app Santé. Ces données sont stockées localement et, comme les données d'entraînement, peuvent être incluses dans le contexte transmis au coach IA lorsque tu l'utilises. Tu peux couper cet envoi quand tu veux, avec l'interrupteur de Profil → Paramètres → Coach IA → Données utilisées par le coach : il couvre ton sommeil, ton poids et tes mensurations, pas le reste de ce que tu saisis dans l'application, et le coach continue de travailler sur tes séances. Elles ne sont jamais utilisées à des fins publicitaires ou marketing, ni partagées avec un tiers à ces fins, conformément aux règles d'Apple sur HealthKit.
• Photos. Les photos que tu associes à une séance ou à ton suivi de progression sont enregistrées uniquement sur ton appareil. Elles ne sont transmises ni à nos serveurs, ni au coach IA, ni à aucun tiers.
• Coach IA. Lorsque tu utilises le coach, les données nécessaires à ta demande sont envoyées, via notre serveur relais, au fournisseur du modèle d'IA (OpenAI) pour générer la réponse : ta question et les messages de la conversation, tes indicateurs d'entraînement pertinents, ce que tu as toi-même écrit dans « Ce que ton coach IA sait de toi » (blessures ou limitations, matériel, contraintes d'horaire, notes libres), les notes que tu attaches à tes séances, et selon le sujet abordé tes mensurations, tes repères de nutrition ou tes indicateurs de récupération issus de HealthKit. Avant le premier envoi, l'application te présente ces catégories, le destinataire et la durée de conservation possible : aucune demande n'est envoyée tant que tu n'as pas choisi « Autoriser le coach ». Ces données ne partent ensuite que lorsque tu sollicites le coach. Ce que tu as écrit dans « Ce que ton coach IA sait de toi » lui est transmis à chaque conversation, y compris si tu as coupé le partage de tes données de santé : c'est ce texte qui lui évite de te proposer un mouvement contre-indiqué. Tu peux le modifier, en supprimer chaque ligne ou tout effacer depuis cet écran (Profil → Paramètres → Coach IA → Ce que ton coach IA sait de toi). Tu peux retirer à tout moment ton accord depuis Profil → Paramètres → Coach IA → Données utilisées par le coach → Retirer l'autorisation : plus aucune nouvelle donnée n'est alors envoyée ; ton historique local reste sur ton iPhone. OpenAI n'utilise pas tes données pour entraîner ses modèles ; les requêtes peuvent être conservées au maximum 30 jours à des fins de sécurité (détection d'abus), puis elles sont supprimées.
• Compteur d'usage du coach. Pour appliquer les limites d'usage par jour et par période, notre serveur enregistre, dans une base Firebase Firestore, un compteur rattaché à l'identifiant de transaction fourni par Apple pour ton abonnement (et, à défaut, à ton identifiant technique) : la date et le volume d'usage du jour, la minute courante et le nombre de requêtes correspondant, le début et le volume d'usage de la période en cours, un nombre cumulé de requêtes et la date de ta première utilisation du coach. Ce compteur ne contient ni le contenu de tes conversations, ni tes données d'entraînement ou de santé.
• Abonnements. Les achats et abonnements sont traités par Apple (App Store) : nous ne recevons jamais tes données de paiement. Ton statut d'abonnement (formule et date d'expiration) et l'identifiant de transaction fourni par Apple sont associés à ton identifiant technique, pour débloquer les fonctionnalités correspondantes et compter ton usage du coach. Cet identifiant de transaction vient de ton compte Apple et reste le même d'un appareil à l'autre. La preuve d'achat signée par Apple transite par notre serveur pour y être vérifiée ; elle ne contient aucune donnée de paiement.
• Diagnostic. Des journaux techniques sont générés localement, sur ton appareil, pour le bon fonctionnement de l'application. Ils n'en sortent pas.
• Journaux serveur. À chaque échange avec le coach, notre serveur relais enregistre chez Google Cloud la date, ton identifiant technique, l'identifiant de ton abonnement, le modèle d'IA appelé et le volume consommé. Le contenu de tes conversations n'y figure pas. Ces journaux servent à la sécurité, au dépannage et au suivi des coûts.

3. Finalités

• Fournir l'application et calculer tes indicateurs (force, volume, charge, forme, readiness).
• Sécuriser l'accès au coach IA et vérifier ton abonnement, via l'identifiant technique anonyme.
• Faire fonctionner le coach IA lorsque tu le sollicites.
• Prévenir les abus, appliquer les limites d'usage et maîtriser les coûts du service.

Tekio est une application de sport et de bien-être. Ce n'est pas un dispositif médical : ni l'application ni le coach IA ne posent de diagnostic et ne délivrent de conseil médical.

4. Base légale (RGPD)

Le traitement de l'identifiant technique anonyme et des données d'entraînement repose sur l'exécution du contrat (te fournir le service). L'accès à HealthKit et l'usage du coach IA reposent sur ton consentement, que tu peux retirer à tout moment : dans les réglages du système pour HealthKit, avec Profil → Paramètres → Coach IA → Données utilisées par le coach → Retirer l'autorisation pour tout nouvel envoi au coach, et avec l'interrupteur juste en dessous pour le sous-ensemble sommeil, poids et mensurations. Le comptage de l'usage, les limites par abonnement et les journaux serveur reposent sur notre intérêt légitime à prévenir les abus, à sécuriser le service et à en maîtriser les coûts ; tu peux t'y opposer en nous écrivant, étant entendu que le coach IA ne peut pas fonctionner sans ces limites. Refuser HealthKit ou ne pas utiliser le coach ne dégrade que les fonctions concernées : refuser le partage avec OpenAI désactive les réponses du coach, mais tout le reste de l'application fonctionne ; refuser HealthKit n'empêche pas de saisir ton sommeil ou ton poids à la main.

5. Sous-traitants et partage

Nous faisons appel à un nombre limité de prestataires, uniquement pour les finalités ci-dessus :

• Google — Firebase Authentication : fourniture de l'identifiant technique anonyme (aucun compte, aucune adresse e-mail collectée).
• Google — Firebase Functions, Firestore et Cloud Logging : hébergement du serveur relais qui transmet tes demandes au coach IA, stockage des compteurs d'usage et journaux serveur. Le relais ne conserve pas le contenu de tes conversations.
• OpenAI : génération des réponses du coach IA (uniquement quand tu l'utilises).
• Cloudflare : hébergement des images et vidéos d'exercices (media.tekiosport.com) et des pages légales. Ton adresse IP lui est transmise au chargement d'un média, comme pour n'importe quel site web.
• Apple — App Store : traitement des achats et abonnements. Apple agit ici en qualité de responsable de traitement indépendant, selon sa propre politique de confidentialité.

Nous ne vendons pas tes données, ne les louons pas et ne les utilisons pas à des fins publicitaires. Aucun pisteur tiers n'est intégré à l'application.

6. Transferts hors Union européenne

Notre serveur relais est déployé aux États-Unis (région us-central1 de Google Cloud) : tout ce que tu adresses au coach y transite. Google et Apple figurent sur la liste des organisations certifiées au EU-U.S. Data Privacy Framework. OpenAI publie des conditions de traitement des données qui incluent les clauses contractuelles types de la Commission européenne pour les transferts concernés. Une copie de ces garanties peut être demandée à [email protected].

7. Durée de conservation

• Données locales (séances, historique, profil, mémoire du coach) : conservées sur ton appareil tant que l'application est installée, ou jusqu'à ce que tu utilises « Effacer mes données » ou désinstalles l'application.
• Identifiant technique anonyme : conservé tant que la session technique existe sur ton appareil. Le statut d'abonnement qui y est rattaché expire de lui-même à échéance.
• Compteur d'usage du coach : lors de la première demande qui suit un changement de jour ou de minute, ou l'expiration de la période, les valeurs concernées repartent de zéro pour le calcul. Jusque-là, les dernières valeurs restent stockées. La fiche de comptage elle-même (identifiant d'abonnement, nombre cumulé de requêtes, date de première utilisation) est conservée tant que le service existe. Elle ne contient aucune donnée d'entraînement, de santé ni de conversation, et tu peux en demander la suppression à l'adresse indiquée au point 9.
• Journaux serveur : conservés 30 jours chez Google Cloud, puis supprimés automatiquement.
• Requêtes au coach IA : traitées par le fournisseur du modèle le temps de générer la réponse, conservées au maximum 30 jours à des fins de sécurité, puis supprimées. Nos serveurs relais ne stockent pas le contenu de tes conversations ; l'historique du coach vit sur ton appareil.

8. Effacement de tes données

Tu peux effacer tes données à tout moment depuis l'application : Profil → Paramètres → Effacer mes données. Cette action efface définitivement toutes les données stockées sur ton appareil (séances, historique, profil, mémoire du coach, conversations avec le coach, réglages). Elle est irréversible. Elle ne touche pas ce qui vit sur nos serveurs, c'est-à-dire le compteur d'usage et les journaux décrits plus haut : pour ceux-là, écris-nous et nous les supprimerons. L'identifiant technique anonyme peut subsister (il permet notamment de conserver ton abonnement). Désinstaller l'application supprime également toutes les données locales.

9. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement dans l'application (édition du profil, « Effacer mes données »). Pour toute autre demande, écris à [email protected]. Tu peux aussi introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

10. Sécurité

Les données stockées sur l'appareil bénéficient de la protection de fichiers d'iOS (chiffrement au repos). L'identifiant technique anonyme est conservé dans le trousseau (keychain) de ton appareil, lui aussi chiffré.

11. Mineurs

L'application est classée 13+ sur l'App Store et n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant un enfant de moins de 13 ans. L'application ne vérifie pas l'âge de ses utilisateurs : si tu es mineur, demande l'accord de tes parents avant de l'utiliser.

12. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, nous t'en informerons dans l'application. La date de dernière mise à jour figure en haut de cette page.

Une question sur tes données ? Écris-nous à [email protected].