Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Surcharge est une application de suivi de musculation. Cette page explique quelles données l'application traite, pourquoi, où elles sont stockées et comment tu gardes la main dessus.

En résumé : tes données servent uniquement à faire fonctionner l'application. Pas de publicité, pas de traçage, pas de revente, pas d'outil d'analyse d'audience. Tu peux tout exporter ou tout supprimer depuis l'application, à tout moment.

1. Qui est responsable de tes données ?

Le responsable du traitement est Johan Poyet, éditeur de l'application, joignable à l'adresse surcharge@johanpoyet.fr.

2. Quelles données sont traitées ?

Catégorie	Données	Pourquoi
Compte	Adresse e-mail, prénom, mot de passe (jamais stocké en clair : seule une empreinte chiffrée est conservée)	Créer ton compte, te connecter, retrouver tes données sur un autre appareil
Profil	Objectif, nombre de séances par semaine, unité de poids, temps de repos par défaut, préférence de rappels	Adapter l'application à ta pratique
Entraînement	Exercices, séances types, planning, séances réalisées, séries (charge, répétitions, ressenti), notes	Enregistrer tes séances, calculer ta progression et tes records
Poids corporel	Pesées que tu saisis (facultatives)	Afficher l'évolution de ton poids
Photos	Photos d'exercices ou de machines que tu choisis d'ajouter	T'aider à reconnaître une machine à la salle
Technique	Identifiant de compte, jetons de connexion, dates de création et de modification des données	Sécuriser ton compte et synchroniser tes appareils
Diagnostic	Rapports de plantage : description de l'erreur, modèle d'appareil, version d'iOS et de l'application, derniers écrans et actions techniques avant l'erreur. Sans adresse IP, sans e-mail ni identifiant de compte	Détecter et corriger les bugs

Surcharge ne collecte pas : ta localisation, tes contacts, ton carnet d'adresses, des identifiants publicitaires, ni des données d'autres applications (dont Apple Santé).

Poids corporel et données d'entraînement. Le poids peut être considéré comme une donnée de santé. Tu le saisis librement (l'étape est facultative à l'inscription) ; il est traité sur la base de ton consentement explicite, que tu peux retirer en supprimant tes pesées ou ton compte.

3. Sur quelles bases légales ?

L'exécution du contrat (les conditions d'utilisation que tu acceptes à l'inscription) : compte, profil, entraînement, photos, synchronisation.
Ton consentement explicite : poids corporel.
L'intérêt légitime de l'éditeur : sécurité du service (prévention des abus et des accès non autorisés) et correction des bugs (rapports de plantage).

4. Où sont stockées tes données ?

Sur ton téléphone : l'application fonctionne hors ligne ; une copie de tes données est enregistrée dans une base locale sur ton appareil.
En ligne, chez Supabase (Supabase Inc.), qui fournit la base de données, l'authentification et le stockage des photos. Les données sont hébergées en France (Paris, région AWS eu-west-3). Supabase agit en tant que sous-traitant de l'éditeur ; lorsque des opérations techniques impliquent des entités hors de l'Union européenne, elles sont encadrées par les clauses contractuelles types de la Commission européenne.
E-mails de l'application, via Resend (Resend Inc.), envoyés depuis l'Union européenne (Irlande) : seule ton adresse e-mail lui est transmise, pour t'envoyer le lien de réinitialisation du mot de passe. Resend agit en tant que sous-traitant de l'éditeur ; les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Mises à jour de l'application, via Expo (650 Industries Inc.) : au lancement, l'application vérifie auprès des serveurs d'Expo si une mise à jour est disponible. Seules des informations techniques sont transmises (version de l'application, plateforme, adresse IP de connexion) ; aucune de tes données d'entraînement ni ton e-mail.
Rapports de plantage, chez Sentry (Functional Software Inc.), hébergés dans l'Union européenne (Francfort, Allemagne). Sentry agit en tant que sous-traitant de l'éditeur ; ces rapports ne contiennent ni ton adresse IP, ni ton e-mail, ni ton identifiant de compte, ni tes données d'entraînement.
Tes données sont protégées par un contrôle d'accès : chaque compte ne peut lire et modifier que ses propres données. Les photos sont dans un espace privé, accessible uniquement par liens temporaires.

Tes données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales.

5. Notifications

Les notifications (fin du temps de repos, rappel des jours de séance) sont programmées localement sur ton téléphone : aucune donnée n'est envoyée à un service de notification. Tu peux les désactiver dans les réglages de l'application ou d'iOS.

6. Combien de temps sont-elles conservées ?

Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte, tes données en ligne (profil, entraînement, pesées, photos) sont effacées immédiatement, ainsi que les données enregistrées sur ton téléphone. Les copies de sauvegarde techniques de l'hébergeur sont écrasées selon son cycle de rotation habituel. Les rapports de plantage sont supprimés automatiquement au bout de 90 jours au plus.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Dans l'application :

Rectifier : modifie tes informations directement (profil, exercices, séances, pesées).
Exporter (portabilité) : Profil → Exporter mes données (fichier CSV de tes séances et séries).
Supprimer : Profil → Supprimer mon compte.

Pour toute autre demande : surcharge@johanpoyet.fr. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

8. Âge minimum

Surcharge est destinée aux personnes de 15 ans et plus.

9. Modifications

Cette politique peut évoluer. En cas de changement important, tu en seras informé dans l'application.