Politique de confidentialité

CAPEO prépare des épreuves physiques exigeantes. Pour bâtir ton programme et l’ajuster à mesure, l’application a besoin d’en savoir long sur ton corps et sur ton entraînement. Ce texte dit exactement quoi, pourquoi, où ces informations vivent, et ce que tu peux exiger.

QUI EST RESPONSABLE

CAPEO est édité par Le Sourire de Léa, association déclarée, enregistrée au Répertoire national des associations sous le numéro W784012004. Site : https://lesouriredelea.fr

L’association est responsable du traitement de tes données. Pour toute question ou pour exercer tes droits : coachingcapeo@gmail.com

CE QUE TU DONNES POUR CRÉER TON COMPTE

Ton adresse e-mail et ton mot de passe. Le mot de passe n’est jamais conservé tel quel : seule une empreinte irréversible en est gardée, et personne — pas même l’équipe — ne peut le relire. Ton acceptation de ce texte est enregistrée avec sa date et le numéro de version que tu as accepté.

CE QUE TU DÉCLARES SUR TOI

Un pseudonyme, ton année de naissance et ton sexe. Le pseudonyme sert à te nommer dans l’application ; l’année de naissance, à vérifier que tu es majeur, et à rien d’autre. Ton sexe choisit aussi les photos d’athlètes que l’application te montre : des athlètes femmes si tu as déclaré être une femme. Ce choix est gardé sur ton téléphone et effacé à ta déconnexion. Pour le reste, il est conservé pour des adaptations à venir de l’entraînement : il n’entre dans aucun calcul, et le barème qui te note ne le lit pas. Ton objectif — préparation opérationnelle ou sélection —, la date de la sélection quand tu en vises une, la discipline que tu veux travailler en priorité, et si l’apnée fait partie de ton objectif. Tes jours d’entraînement disponibles, le matériel dont tu disposes, et tes années de pratique.

TES DONNÉES DE SANTÉ

La douleur et la fatigue que tu déclares après une séance, ton ressenti d’effort, la douleur ou la fièvre que tu signales au coach, le commentaire libre que tu peux écrire en fin de séance, et ce que tu écris au coach.

Ce sont des données de santé au sens de l’article 9 du RGPD, et elles ont droit à une protection renforcée. CAPEO ne les traite que sur ton consentement explicite, donné en acceptant ce texte, et uniquement pour calibrer ton niveau, adapter ton entraînement et te répondre quand tu interroges le coach. Elles ne servent à rien d’autre.

Le commentaire de fin de séance et la conversation avec le coach sont des champs libres : n’y écris que ce que tu acceptes de confier. Pour le coach, cette précaution compte double — c’est le seul endroit de l’application dont le contenu quitte le serveur de CAPEO, et la section LE COACH dit pour où.

CE QUE TON ENTRAÎNEMENT PRODUIT

Les résultats de ton évaluation initiale et le niveau qui en découle, discipline par discipline. Pour chaque séance : sa date prévue, ses heures de début et de fin, les répétitions, charges, distances et temps que tu enregistres, et si tu l’as menée à son terme ou interrompue. L’historique de tout cela, y compris les séances prévues que tu n’as pas faites.

LE COACH

CAPEO propose un coach à qui tu écris en toutes lettres, et qui te répond. C’est un programme, pas une personne : il ne pose aucun diagnostic, et il ne remplace pas un médecin.

Deux choses partent chez Mistral AI, et elles ne partent pas de la même façon.

À chaque message, le serveur transmet ton texte, les vingt derniers messages de la conversation avec le jour où chacun a été écrit, la date du jour, ton objectif et la date de ta sélection, le cycle et la semaine que tu suis, les séances de ta journée et l’adaptation qui s’y applique déjà, la douleur que tu as déclarée tant que tu ne l’as pas dite partie, tes niveaux par discipline, la date de ta dernière évaluation, la discipline que tu travailles en priorité, le matériel que tu as déclaré, depuis combien de jours tu n’avais pas écrit, et depuis combien de jours tu ne t’es pas entraîné.

Ensuite, pour construire sa réponse, le coach peut demander au serveur des lectures supplémentaires. Il ne les invente pas : elles forment une liste fermée qu’il ne peut pas dépasser, et le serveur refuse toute demande qui n’y figure pas. Cette liste est : ton historique d’entraînement sur soixante jours au plus — ce qui était prévu, ce que tu as fait ; le ressenti que tu as noté après chaque séance, c’est-à-dire ton effort, ta fatigue et ta douleur sur dix ; le détail d’une séance, ses exercices et les chiffres prescrits ; les résultats de ton évaluation, c’est-à-dire les distances, les temps et les répétitions que tu as réalisés ; le décompte de tes séances faites et prévues ; la douleur, la fatigue ou la fièvre que tu as déclarées, avec leur intensité, leur date et, si tu l’as dit, la zone du corps qui te fait mal ; les adaptations en cours sur tes séances ; les propositions qu’il te fait — séance raccourcie, séance allégée, séance suspendue, semaine réorganisée, adaptation retirée, séance remplacée par une alternative, douleur dite partie ; et la raison pour laquelle une séance a été retenue à cette place-là.

La douleur, la fatigue, la fièvre et le ressenti d’effort que tu déclares sont des données de santé. Ils ne partent que parce que tu as consenti explicitement à ce traitement, et seulement pour que le coach te réponde.

Ce qui n’est jamais transmis : ton adresse e-mail, ton pseudonyme, ton année de naissance, ton sexe, et l’identifiant de ton compte. Tes séances sont désignées par une référence sans signification, qui ne permet de remonter à rien en dehors du serveur de CAPEO. Mistral AI reçoit un état d’entraînement, jamais de quoi savoir qui tu es — sauf ce que tu choisis d’écrire toi-même dans la conversation —, et il n’intervient nulle part ailleurs dans l’application.

Mistral AI est une société française : 15 rue des Halles, 75001 Paris, immatriculée sous le numéro 952 418 325. Elle agit comme sous-traitant de l’association au sens de l’article 28 du RGPD, liée par un contrat qui lui interdit de se servir de ce qu’elle reçoit pour autre chose que te répondre : ni pour entraîner ses modèles, ni pour quoi que ce soit d’autre. Elle ne le garde pas au-delà du service rendu. Ce qu’il en est des transferts, la section OÙ VIVENT TES DONNÉES le dit.

La conversation est un champ libre. Avant que ça parte, le serveur y masque les adresses e-mail et les numéros de téléphone ; rien d’autre n’est filtré. Évite d’y nommer quelqu’un — toi, un proche, un praticien — et d’y écrire un lieu qui te désigne.

Tu peux effacer la conversation à tout moment depuis l’écran du coach : tout ce qui a été dit disparaît, des deux côtés, et tes séances comme tes adaptations ne bougent pas. Une conversation que tu fermes par « Nouvelle conversation » n’est pas effacée : elle se relit, et s’efface avec les autres. La dernière conversation que tu as lue est aussi gardée sur ton téléphone, pour rester lisible sans réseau ; elle s’efface à ta déconnexion et quand tu effaces la conversation. Une conversation que tu n’as pas touchée depuis six mois s’efface d’elle-même. Et supprimer ton compte efface tout ce que tu as dit au coach.

CE QUE LE SERVICE ENREGISTRE SANS QUE TU LE SAISISSES

Ton adresse IP, pour limiter les tentatives d’inscription et de connexion, et présente dans les journaux techniques du serveur. La date de ta dernière connexion. Un journal des événements d’authentification — connexion, déconnexion, renouvellement de session — tenu pour la sécurité des comptes. Des identifiants techniques de requête, produits par ton téléphone, qui évitent qu’un envoi répété n’enregistre deux fois la même séance.

CE QUE CAPEO NE FAIT PAS

Aucune publicité, aucun profilage publicitaire, aucune revente. L’application n’embarque aucun outil de mesure d’audience, aucun traceur, aucun collecteur de statistiques d’usage ni de rapports de plantage. Aucun identifiant publicitaire n’est lu. Aucun accès à ta position, ta caméra, ton micro, tes contacts ou tes autres applications de santé n’est demandé.

L’outil d’administration de CAPEO ne comporte aujourd’hui aucun écran permettant de consulter les données d’un pratiquant.

OÙ VIVENT TES DONNÉES

Sur un serveur hébergé dans l’Union européenne. Quatre prestataires techniques interviennent, et quatre seulement. L’hébergeur, qui tient le serveur et sa base. Mistral AI, qui reçoit ce que décrit la section LE COACH, et rien d’autre. Le gestionnaire d’abonnements, qui reçoit l’identifiant technique de ton compte pour dire si ton abonnement est actif — ni ton adresse e-mail, ni ce que tu enregistres à l’entraînement. Le relais e-mail, qui reçoit ton adresse pour te porter les deux messages de compte : la confirmation de ton adresse, et la réinitialisation de ton mot de passe. Personne d’autre ne reçoit tes données, et aucune n’est vendue.

Le relais e-mail est Brevo, société française. Il reçoit ton adresse e-mail et le texte du message qui part — lequel ne porte qu’un lien à usage unique, et rien d’autre. Ni ce que tu déclares sur toi, ni ton entraînement, ni ce que tu écris au coach ne lui parviennent. Il ne sert qu’à ces deux messages-là : CAPEO ne t’envoie aucune lettre d’information et ne te fait entrer dans aucune liste de diffusion.

Le gestionnaire d’abonnements est RevenueCat, Inc., établie aux États-Unis : pour savoir si ton abonnement est actif, un identifiant technique de ton compte sort donc de l’Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, le cadre que le RGPD prévoit pour cela, et la même garantie couvre tout autre traitement qui aurait lieu hors de l’Union. Chacun des quatre prestataires est lié à l’association par un contrat de traitement, et aucun n’a le droit de se servir de ce qu’il reçoit pour autre chose que le service qu’il rend.

CE QUI RESTE SUR TON TÉLÉPHONE

Pour que l’application fonctionne sans réseau, une copie de ton programme, de tes séances et de tes saisies en attente d’envoi est conservée sur l’appareil, dans l’espace privé de l’application. Ta session est gardée dans le coffre-fort du système : Trousseau sur iOS, Keystore sur Android. Désinstaller l’application efface cette copie locale — cela n’efface pas ton compte.

POURQUOI CAPEO A LE DROIT DE TRAITER TOUT CELA

Pour ton compte, ton programme et son suivi : l’exécution du service que tu demandes. Pour tes données de santé, y compris ce que tu écris au coach et son envoi à Mistral AI : ton consentement explicite. Pour les journaux de sécurité et la limitation des tentatives de connexion : l’intérêt légitime à protéger les comptes contre les accès frauduleux.

COMBIEN DE TEMPS

Ton compte et ce qui s’y rattache sont conservés tant que tu utilises le service. Les journaux d’authentification et de sécurité ne sont pas conservés au-delà de douze mois. Une conversation avec le coach que tu n’as pas touchée depuis six mois est effacée : son contenu part, et il n’en reste qu’un décompte d’usage qui ne dit rien de ce qui a été écrit. Lorsque tu demandes la suppression de ton compte, ton adresse e-mail, ton pseudonyme et tout ce qui permet de t’identifier sont effacés ; les enregistrements d’entraînement peuvent être conservés sous une forme anonyme, qui ne permet plus de remonter à toi — y compris la douleur, la fatigue ou la fièvre que tu as déclarées, et la zone du corps si tu l’as dite : ce sont des mesures au même titre que tes distances et tes temps. Ce que tu as écrit en toutes lettres, lui, part pour de bon : le commentaire de fin de séance, la note qui accompagne une douleur, et toute la conversation avec le coach.

TES DROITS

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité dans un format lisible, la limitation de leur traitement, et t’opposer à un traitement.

Tu peux retirer à tout moment ton consentement au traitement de tes données de santé, en écrivant à l’adresse ci-dessous. Ce retrait ne remet pas en cause ce qui a été fait avant. Mais ces données sont ce qui calibre ton programme : sans elles, l’application ne peut plus ni l’adapter, ni le suivre. Retirer ton consentement entraîne donc la suppression de ton compte — que tu peux d’ailleurs faire toi-même, depuis ton profil, à tout moment.

Une seule adresse pour tout cela : coachingcapeo@gmail.com. Il te sera répondu dans un délai d’un mois.

Si la réponse ne te satisfait pas, tu peux saisir la Commission nationale de l’informatique et des libertés — CNIL, 3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr.

SÉCURITÉ

Les échanges entre l’application et le serveur sont chiffrés. Ton mot de passe n’existe nulle part en clair. Ta session est protégée par le coffre-fort du système d’exploitation. Aucun système n’est parfaitement sûr, et CAPEO ne prétendra pas le contraire.

ÂGE MINIMUM

CAPEO est réservé aux personnes majeures. La création d’un compte demande d’avoir 18 ans révolus, et l’application refuse une année de naissance qui ne le permet pas. Les épreuves préparées ici sont exigeantes physiquement, et les données que l’application recueille sont des données de santé : ni l’une ni l’autre de ces raisons ne se prête à un consentement donné par un mineur ou pour lui.

CE TEXTE PEUT CHANGER

Chaque version porte un numéro, et celle que tu as acceptée est enregistrée avec sa date. Ce texte reste consultable à tout moment depuis ton profil.

Version 2026-10-09.