Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
La présente politique explique quelles données WheelPower (« l'application ») collecte, pourquoi, et tes droits. En utilisant l'application, tu acceptes ces pratiques.
1. Responsable du traitement
L'application est éditée par Gillian KOHLER CHATELAIN, 10 Avenue des Romains, 74200 Thonon-les-Bains, France. Pour toute question : contact.wheelpowerapp@gmail.com.
2. Données que nous traitons
Compte
Adresse e-mail (et nom si tu le fournis lors de la connexion). Sert à créer et sécuriser ton compte.
Données d'entraînement
Tes activités sportives (puissance, fréquence cardiaque, cadence, vitesse, distance, dénivelé, durée, position si présente), tes séances planifiées et ton profil sportif et personnel (FTP, poids, sexe, FC max, objectif), utilisé notamment pour estimer ton métabolisme de base et tes besoins nutritionnels.
Connexions à des services tiers
Tu peux connecter WheelPower à des services tiers — Strava, Garmin, Wahoo, COROS, Hammerhead, Intervals.icu, Apple Santé, Apple Calendar, Google Calendar — pour importer tes activités, ta santé ou ton agenda. Les données échangées sont strictement celles correspondant aux autorisations que tu accordes au moment de la liaison : la portée du partage est définie lors de la connexion à chaque service, et tu peux la révoquer à tout moment (dans WheelPower ou directement chez le service concerné).
Données de santé (Apple Santé / HealthKit)
Avec ton autorisation, l'application lit depuis Apple Santé ta variabilité cardiaque (VFC), ton sommeil, ta fréquence cardiaque au repos, ton poids et ta VO₂max (consommation maximale d'oxygène), pour calculer ton score de forme, ta récupération et le suivi de ta progression cardio. Ces données sont enregistrées sur nos serveurs (Supabase, dans l'Union européenne) afin d'en assurer le suivi dans le temps ; la VFC, le sommeil et le poids peuvent en outre être transmis à notre prestataire d'IA (Anthropic) uniquement lorsque tu sollicites le coach Clémence, pour personnaliser ses conseils. WheelPower n'écrit pas dans Apple Santé et n'utilise jamais ces données à des fins publicitaires. Il s'agit de données de santé, une catégorie particulière de données au sens de l'article 9 du RGPD : elles sont traitées uniquement sur la base de ton consentement explicite, que tu peux retirer à tout moment (en déconnectant Apple Santé dans l'application, ou via Réglages iOS → Confidentialité → Santé).
Conversations avec le coach IA (Clémence)
Tes messages au coach et les données pertinentes de ton entraînement/récupération sont envoyés à notre prestataire d'intelligence artificielle (Anthropic) afin de générer des réponses personnalisées. Un résumé de mémoire peut être conservé pour la continuité du coaching.
Données techniques
Informations strictement nécessaires au fonctionnement (identifiants techniques, journaux d'erreurs), ainsi que ton jeton de notification push (APNs) et la langue de l'application, afin de t'envoyer les notifications dans ta langue. WheelPower n'utilise aucun outil de pistage publicitaire ni d'identifiant publicitaire (IDFA).
Recherche d'aliments, scan de code-barres et caméra
Pour t'aider à renseigner un aliment, l'application interroge Open Food Facts, base de données nutritionnelle coopérative et ouverte (licence ODbL), de deux façons : en scannant le code-barres d'un produit, ou en cherchant un produit par son nom. Dans le premier cas, seul le code-barres lu est envoyé ; dans le second, seul le texte que tu tapes ainsi que la langue de l'application. Les photos des produits affichées dans les résultats et dans ton journal sont téléchargées depuis les serveurs d'Open Food Facts. Aucune donnée personnelle ni aucune information liée à ton compte n'est transmise : ni le code-barres d'un produit, ni un terme de recherche, ne sont des données personnelles. Les valeurs renvoyées sont indicatives et modifiables.
La caméra sert à deux choses. Pour le scan de code-barres, aucune image ne quitte ton téléphone : seul le code-barres est envoyé à Open Food Facts. Pour l'estimation nutritionnelle par photo, la photo que tu prends (ou choisis dans ta galerie) est transmise à nos serveurs puis à Anthropic, qui l'analyse pour en déduire des valeurs nutritionnelles indicatives ; elle n'est ni stockée ni réutilisée pour entraîner un modèle, et elle est supprimée après l'analyse. Les deux fonctions sont facultatives : tu peux refuser l'accès à la caméra et saisir l'aliment manuellement, et gérer cette autorisation à tout moment dans Réglages iOS → Confidentialité → Appareil photo.
Localisation et météo
Si tu l'autorises, l'application utilise ta position approximative pour afficher la météo là où tu roules (température, vent) et pour adapter ta cible d'hydratation à la température du jour. Les coordonnées — ou, à défaut, le nom de la ville renseigné dans ton profil — sont envoyées au service tiers Open-Meteo, qui renvoie les données météo correspondantes. Aucun identifiant ni aucune information liée à ton compte n'accompagne cette requête, et ta position n'est ni enregistrée sur nos serveurs, ni conservée dans un historique. La localisation est facultative : tu peux la refuser (l'app utilise alors la ville de ton profil, ou n'affiche pas de météo) et gérer cette autorisation à tout moment dans Réglages iOS → Confidentialité → Service de localisation.
Données stockées uniquement sur ton appareil
Nutrition : ton objectif, ton niveau d'activité, ton régime alimentaire, ta taille, ton âge, le détail de ton journal alimentaire et ta bibliothèque d'aliments personnels sont enregistrés uniquement sur ton appareil, ne sont jamais transmis, et sont supprimés à la déconnexion. En revanche, les totaux quotidiens (calories, glucides, protéines, lipides, fibres) sont synchronisés sur nos serveurs afin d'être disponibles sur tes autres appareils, et le coach IA peut les consulter pour juger si ton alimentation soutient ta charge d'entraînement. Ces totaux sont effacés avec ton compte.
3. Finalités & base légale
- Fournir le service (analyse, coaching, planification) — exécution du contrat.
- Lire tes données de santé — ton consentement (révocable dans Réglages iOS).
- Gérer ton abonnement — exécution du contrat.
4. Destinataires & sous-traitants
- Supabase — hébergement et base de données.
- Anthropic — traitement des conversations du coach IA, des données d'entraînement et de récupération qui lui sont soumises, et des photos d'aliments envoyées pour estimation nutritionnelle (aucune conservation, aucun entraînement de modèle).
- Services connectés (Strava, Garmin, Wahoo, COROS, Hammerhead, Intervals.icu, Apple Santé, Apple Calendar, Google Calendar) — uniquement si tu les connectes, et selon les autorisations accordées à la liaison.
- Apple — gestion des paiements et abonnements, et acheminement des notifications push (APNs).
- Open Food Facts — base de données nutritionnelle ouverte (ODbL), interrogée lorsque tu scannes un code-barres ou cherches un aliment par son nom, et qui fournit les photos des produits ; aucune donnée personnelle ne lui est transmise.
- Open-Meteo — service météorologique ouvert, interrogé pour afficher la météo de ta sortie et adapter ta cible d'hydratation ; reçoit une position approximative ou un nom de ville, sans identifiant ni donnée de compte.
Nous ne vendons jamais tes données.
5. Transferts hors UE
Certains prestataires (ex. Anthropic, Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).
6. Durée de conservation
Tes données sont conservées tant que ton compte est actif. Tu peux supprimer ton compte à tout moment depuis l'application (Réglages → Compte → Supprimer mon compte) : toutes tes données (activités, séances, santé, conversations, profil, compte) — y compris la mémoire du coach IA (résumé de coaching) — sont alors effacées.
7. Tes droits (RGPD)
Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Tu peux les exercer directement dans l'application (export et suppression dans Réglages → Confidentialité) ou en écrivant à contact.wheelpowerapp@gmail.com. Selon ton pays de résidence, tu peux aussi introduire une réclamation auprès de l'autorité de protection des données compétente (en France, la CNIL — cnil.fr).
8. Sécurité
Les échanges sont chiffrés (HTTPS) et l'accès aux données est restreint. Aucun système n'est infaillible, mais nous mettons en œuvre des mesures raisonnables pour protéger tes informations.
9. Mineurs
L'application s'adresse aux personnes de 13 ans et plus. Pour les mineurs, le traitement des données peut nécessiter l'autorisation d'un titulaire de l'autorité parentale, conformément à la loi applicable (en France, en dessous de 15 ans).
10. Modifications
Cette politique peut évoluer. La date en haut de page indique la dernière mise à jour.