Politique de confidentialité

Le responsable du traitement est Fonte Musculation, entreprise individuelle de droit suisse exploitée par Steve Pythoud.

Contact pour toute question ou demande relative aux données : fontemusculation@gmail.com. Coordonnées postales : voir les mentions légales.

Sans compte

Les programmes, séances, séries, charges, répétitions, chronométrages, records, favoris, salles avec leur matériel et leurs charges, réglages, exercices personnels, données de poids corporel et ton profil d’entraînement (objectif, niveau, fréquence, lieu, durée de séance) sont enregistrés localement sur ton appareil, ainsi que l’effort que tu notes sur une série et les notes que tu écris sur un exercice ou une séance.

Si tu les renseignes, ton sexe et ton année de naissance servent uniquement, sur l’appareil, à proposer des charges de départ. Ils ne quittent jamais le téléphone et ne sont jamais synchronisés.

Avec un compte et ton accord

Fonte synchronise les données précédentes, ton profil d’entraînement (nom d’affichage, objectif, niveau, fréquence, lieu, durée de séance — jamais le sexe ni l’année de naissance), ton adresse e-mail et les identifiants techniques nécessaires à la sauvegarde et à la restauration entre tes appareils. Le mot de passe est géré par le service d’authentification et n’est jamais accessible à Fonte.

Si tu choisis Google pour te connecter, Fonte reçoit les informations minimales transmises par Google pour identifier ton compte, notamment ton adresse e-mail.

Si tu consultes ou achètes Premium

Fonte et son prestataire d’abonnements RevenueCat traitent un identifiant technique de client, le produit ou l’offre consultée, l’historique d’achat, l’état de l’abonnement, le magasin, la devise et les dates nécessaires pour accorder ou restaurer Premium. Si tu es connecté, l’identifiant client est l’identifiant technique de ton compte Fonte ; ton adresse e-mail et tes données sportives ne sont pas envoyées à RevenueCat.

Google Play traite directement le paiement selon ses propres conditions. Fonte et RevenueCat n’accèdent jamais à ton numéro de carte ou à tes coordonnées bancaires.

Diagnostic des erreurs avec Sentry

Pour détecter et corriger les pannes, Fonte transmet à Sentry des informations techniques limitées : message et trace de l’erreur, version de l’application, système d’exploitation, modèle d’appareil et contexte technique nécessaire au diagnostic. Fonte ne joint ni adresse e-mail, ni donnée sportive, ni capture d’écran, ni enregistrement de session. L’adresse IP n’est pas conservée ; Sentry peut néanmoins en déduire temporairement un pays approximatif avant sa suppression.

Mesure d’usage facultative avec PostHog

Uniquement si tu l’acceptes, Fonte envoie à PostHog quelques événements produit : accord donné, onboarding terminé, séance commencée et séance terminée. Ces événements peuvent inclure des informations techniques automatiques comme la version de l’application, le système d’exploitation, le type d’appareil et un identifiant aléatoire d’installation. Ils ne contiennent jamais ton adresse e-mail, ton identifiant de compte, tes exercices, charges, répétitions, poids, programmes ou autres contenus saisis.

Aucun écran n’est enregistré. Les profils de personnes, enquêtes, journaux, erreurs PostHog, heatmaps, drapeaux de fonctionnalités et services d’intelligence artificielle sont désactivés. PostHog ne conserve pas l’adresse IP, mais peut l’utiliser brièvement pour un pays approximatif avant de la supprimer.

• Faire fonctionner le carnet local : exécuter le service que tu demandes.
• Sauvegarder et synchroniser : uniquement après ton consentement explicite.
• Sécuriser le compte et corriger les erreurs : intérêt légitime à fournir un service fiable.
• Mesurer l’utilisation de fonctions non sensibles : uniquement après ton consentement explicite, révocable à tout moment.
• Afficher les offres, valider, restaurer et sécuriser Premium : exécution du service et du contrat d’abonnement demandé.
• Répondre à une obligation légale ou à une demande de tes droits : respect de la loi.

Les données d’entraînement et de poids peuvent révéler des informations liées à la santé. Leur synchronisation repose donc sur ton accord explicite. Sans cet accord, aucune synchronisation n’est lancée et l’application reste utilisable hors ligne.

L’authentification et la synchronisation sont assurées par Supabase, sur une infrastructure du projet située en Suisse (région Zurich), sans transfert des données synchronisées hors de cette région. Les échanges sont chiffrés pendant leur transport.

Google intervient uniquement si tu choisis la connexion Google. Fonte ne vend ni ne loue tes données, n’affiche aucune publicité et ne les communique pas à des annonceurs.

RevenueCat agit comme prestataire technique pour vérifier les achats et maintenir l’accès Premium. RevenueCat indique héberger ces données sur AWS aux États-Unis ; les transferts et le traitement sont encadrés par ses engagements contractuels de protection des données. Google Play reste responsable du traitement direct des paiements effectués dans le magasin.

Sentry reçoit les diagnostics techniques d’erreurs dans la région européenne configurée en Allemagne. PostHog reçoit uniquement les événements d’usage consentis dans son infrastructure européenne. Ces prestataires peuvent faire intervenir leurs sous-traitants selon leurs contrats et politiques de protection des données. Aucune connexion à GitHub, Supabase ou à un entrepôt de données n’est accordée depuis PostHog.

Le site est hébergé et diffusé par Cloudflare(États-Unis), depuis ses centres de données, dont ceux situés en Suisse et dans l’Union européenne ; les transferts sont encadrés par ses engagements de protection des données. Quand tu consultes une page, Cloudflare traite ton adresse IP dans ses journaux techniques, pour la sécurité et la diffusion, et en déduit un pays que le site utilise uniquement pour afficher la devise de ta région. Fonte ne conserve rien de tout cela. Ton navigateur peut aussi envoyer à Cloudflare des rapports techniques d’erreur réseau.

Le site n’utilise aucun cookie, aucun stockage dans le navigateur et aucun script de mesure d’audience ; il ne charge aucune ressource depuis un autre domaine. Les statistiques de fréquentation sont celles, agrégées et anonymes, fournies par Cloudflare. La langue proposée vient de la préférence de ton navigateur, sans être enregistrée. Les liens vers Google Play mènent à un service de Google, régi par ses propres conditions.

• Données locales : jusqu’à leur suppression dans l’application ou à la désinstallation.
• Compte et données synchronisées : tant que ton compte existe.
• Données d’abonnement : pendant la gestion de l’abonnement, puis le temps requis par les obligations légales et les règles de conservation des prestataires concernés.
• Diagnostics Sentry : pendant la durée de conservation configurée pour le projet, puis suppression par le prestataire.
• Événements PostHog consentis : au maximum pendant la durée de conservation du projet, actuellement limitée à un an par l’offre utilisée, sauf suppression anticipée.
• Demandes adressées au support : le temps nécessaire pour traiter la demande et respecter les obligations légales.
• Journaux techniques du site : conservés par Cloudflare selon sa politique, sans accès nominatif par Fonte.

La suppression du compte retire les données de la base active. Les copies techniques de sauvegarde deviennent inaccessibles au service courant et expirent selon la durée de conservation du prestataire.

Tu peux utiliser Fonte sans compte, refuser la synchronisation, exporter ton historique et corriger certaines informations dans l’application. Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et retirer ton accord.

Le partage de données d’usage PostHog est désactivé par défaut. Tu peux l’accepter lors de la création du compte, l’activer ou le désactiver ensuite dans Profil > Données d’usage. Le retrait bloque les nouveaux envois. Pour demander l’effacement d’événements déjà reçus ou t’opposer au diagnostic Sentry pour ta situation particulière, contacte-nous à l’adresse ci-dessous.

Pour retirer ton accord et supprimer les données synchronisées, utilise la suppression du compte dans l’application ou suis la procédure publique de suppression. Cette procédure supprime aussi le profil client RevenueCat lié au compte Fonte, sans annuler l’abonnement auprès du magasin. Adresse toute autre demande à fontemusculation@gmail.com.

Tu peux également saisir l’autorité de protection des données de ton pays, notamment le PFPDT en Suisse ou la CNIL en France.

Fonte est destinée aux personnes de 16 ans et plus. Des mesures raisonnables de sécurité sont appliquées, mais aucun système ne peut garantir un risque nul. Garde ton appareil et tes accès confidentiels.

Cette politique sera mise à jour avant l’activation de tout nouveau service susceptible de recevoir des données. Une modification importante sera signalée dans l’application. Versions publiées : 30 juillet 2026, 2 août 2026, 9 septembre 2026, 10 septembre 2026 (identité complète du responsable, profil et données locales, section sur le site, localisation de Supabase en Suisse).