Mentions juridiques

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

1. Qui sommes-nous

La présente Politique de confidentialité explique comment Metal Strength (« nous », le « Service ») traite les données personnelles sur le site metalstrength.fit et dans les applications Metal Strength pour Android et iOS. Metal Strength est édité par un développeur indépendant établi en France, responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Vous pouvez nous écrire à [email protected].

2. Données que nous collectons

a. Données de compte

Créer un compte est facultatif. Si vous vous inscrivez avec un e-mail et un mot de passe, nous conservons votre adresse e-mail et vos données d’authentification. Si vous vous connectez avec Google, nous recevons vos nom et adresse e-mail depuis votre compte Google. Si vous vous connectez avec Apple (dans l’application iOS), nous recevons les nom et adresse e-mail qu’Apple transmet — éventuellement une adresse relais privée si vous choisissez de masquer votre e-mail. Les comptes et la connexion sont gérés pour nous par Supabase (voir l’article 8).

b. Profil et données corporelles

Pour pré-remplir vos séances et calculateurs et adapter ses suggestions, l’application conserve le profil que vous configurez : sexe, poids, taille, âge, unité (kg / lb) et — si vous répondez aux questions facultatives de démarrage — vos objectifs, sports pratiqués, niveau d’expérience et lieu d’entraînement (salle ou maison).

Les mensurations, les pesées que vous enregistrez, les estimations de masse grasse, les séances et les photos de progression peuvent révéler des informations sur votre santé : nous les traitons donc comme des données de santé au sens de l’article 9 du RGPD et ne les conservons qu’avec votre consentement explicite, donné par une case à cocher lors de l’inscription (voir l’article 9). Pour les personnes résidant dans l’État de Washington, au Nevada, dans le Connecticut et dans d’autres États américains dotés de lois sur les données de santé des consommateurs, notre Consumer Health Data Privacy Policy (en anglais) détaille ce que nous collectons, pourquoi, qui le reçoit et comment exercer vos droits. Nous conservons aussi la date à laquelle vous avez donné ce consentement et confirmé avoir 18 ans ou plus, pour pouvoir prouver qu’il a été donné.

c. Données d’entraînement enregistrées

Lorsque vous êtes connecté et choisissez d’enregistrer quelque chose, nous conservons ce que vous avez saisi afin de construire votre historique, vos graphiques et vos badges. Cela peut comprendre :

• Les séances et plans que vous créez ou enregistrez depuis la bibliothèque, avec les exercices, jours, séries, répétitions, charges et temps de repos, et (pour Premium) un brouillon en cours pour continuer sur un autre appareil
• Les sessions terminées enregistrées depuis le compteur de répétitions : la date, les exercices, les séries réalisées, répétitions et charges, et la durée
• Les charges saisies dans le calculateur de force : l’exercice, la charge et les répétitions, le 1RM estimé, le niveau, le percentile et la date
• Les pesées enregistrées : le jour et votre poids (une par jour). La plus récente devient aussi le poids de votre profil
• Les mensurations au mètre ruban : le jour, la zone mesurée (par exemple taille, poitrine ou bras gauche) et la longueur, une par zone et par jour
• Les évaluations d’effort d’une série (RPE, ou répétitions en réserve, stockées sous forme d’un seul nombre)
• La fréquence cardiaque pendant une séance, uniquement si vous activez « Fréquence cardiaque pendant les séances » (voir Apple Santé et Health Connect) : moyenne, maximum et minimum en battements par minute, une courbe minute par minute et le temps passé dans chaque zone, conservés avec la séance
• Les exercices favoris et préférences similaires

d. Amis

Si vous utilisez la fonction Amis, nous conservons un code ami généré pour votre compte, un nom d’affichage facultatif de votre choix (24 caractères au plus), les connexions que vous établissez — qui a invité qui, si la demande est en attente ou acceptée, et quand — et vos réglages de partage : si vous partagez votre entraînement, et lesquels des quatre résultats décrits à l’article 3 vous montrez. Tant que le partage est actif, nous conservons aussi votre carte ami : ces résultats, calculés par votre propre application à partir de votre propre historique, pour que l’appareil d’un ami n’ait besoin de rien d’autre. La carte ne contient que des résultats — jamais les charges, mensurations, sexe, âge ou dates dont ils sont tirés — et elle est supprimée quand vous désactivez le partage. Votre code ami ne permet pas de retrouver votre e-mail ni votre vrai nom, et vous n’êtes pas recherchable : une autre personne ne peut vous joindre que si vous lui donnez vous-même le code.

e. Calculateurs santé

Les données saisies et les résultats que vous choisissez d’enregistrer depuis les calculateurs de macros et de masse grasse — par exemple taille, poids, âge, niveau d’activité, objectifs caloriques et de macronutriments, et estimations de masse grasse.

f. Photos de progression

Si vous utilisez les photos de progression dans Statistiques, les images envoyées sont stockées dans un espace de stockage privé, dans un dossier que seul votre compte peut lire ou écrire, avec la date que vous leur attribuez. Elles vous sont affichées via des liens signés de courte durée. Elles ne sont jamais publiques, jamais partagées avec d’autres utilisateurs et jamais utilisées à d’autres fins. Sur mobile, ajouter une photo demande l’accès à l’appareil photo ou à la galerie ; vous pouvez refuser, le reste de l’application continue de fonctionner.

g. Soumission de records

Si vous soumettez une performance au tableau des records de la communauté, nous recevons la vidéo de l’exercice, la photo ou vidéo de la charge, les détails et les coordonnées que vous indiquez. Les fichiers vont dans un espace privé, non accessible depuis le web, et sont examinés par nous. Si un record est accepté, seuls les détails que vous avez fournis (l’exercice, la charge et le nom choisi, par exemple) sont publiés — jamais vos fichiers ni votre e-mail.

h. Messages que vous nous envoyez

Si vous utilisez le formulaire de contact ou « Me prévenir », nous collectons le nom, l’adresse e-mail et le message envoyés afin de vous répondre et (pour la liste de lancement) de vous écrire. Ces messages nous parviennent par e-mail via Resend. La liste de lancement ne sert qu’à ce qu’indique le formulaire — vous prévenir de la sortie de l’application et des nouveautés majeures — et nous conservons la date de votre inscription comme preuve de votre consentement. Chaque e-mail envoyé à cette liste indique qui nous sommes et permet de se désinscrire en répondant « désinscription » ; nous vous retirons alors sous 10 jours.

i. Données techniques et d’utilisation

Comme presque tous les sites, nos prestataires d’hébergement et de sécurité traitent automatiquement des données techniques limitées, nécessaires pour fournir et protéger le Service — par exemple votre adresse IP, le type de navigateur et d’appareil et les journaux de requêtes. Notre protection anti-robots (Cloudflare Turnstile) traite aussi votre IP et un jeton pour distinguer les humains des robots. Nous utilisons ces données pour la sécurité, la prévention des abus et le bon fonctionnement du Service.

Vos données d’entraînement, corporelles et photos sont des informations que vous saisissez en connaissance de cause, liées à votre compte. Nous les utilisons pour vous montrer votre historique, vos graphiques et vos progrès, et nous ne les vendons jamais. Le seul cas où une partie parvient à une autre personne est la fonction Amis — désactivée tant que vous ne l’activez pas, limitée à l’entraînement et décrite à l’article 3. Vous pouvez supprimer chaque entrée, chaque photo ou tout votre compte, à tout moment.

3. Partage avec d’autres utilisateurs (Amis)

La fonction Amis est la seule qui montre une partie de vos données à une autre personne. Elle est désactivée par défaut : créer un compte ne l’active pas, ajouter quelqu’un ne l’active pas, être ajouté par quelqu’un ne l’active pas. Rien n’est partagé tant que vous n’activez pas vous-même « Montrer mon entraînement à mes amis ».

Se connecter à quelqu’un demande deux gestes volontaires de deux personnes :

• Vous donnez votre code ami à une autre personne, ou elle vous donne le sien — les codes ne sont listés ni recherchables nulle part, cela n’arrive donc que si l’un de vous le transmet.
• La personne qui reçoit la demande doit l’accepter. D’ici là, rien n’est connecté et rien n’est partagé.

Ce qu’un ami accepté peut voir, et seulement tant que votre partage est actif :

• Le nom d’affichage que vous avez choisi (ou simplement « Lifter » si vous n’en avez pas choisi)

…et, parmi les quatre résultats ci-dessous, seulement ceux que vous laissez activés :

• Vos rangs musculaires — le rang de chaque muscle sur votre écran Statistiques (par exemple « Or II ») et votre rang global. Un rang est un résultat : les charges, le poids, le sexe et l’âge dont il est tiré ne sont jamais partagés.
• Les muscles que vous avez le plus travaillés sur les 90 derniers jours, sous forme de résumé
• La répartition entre musculation et cardio sur les 90 derniers jours, avec vos exercices les plus pratiqués dans chacune (les autres sont regroupés en « Autres »)
• Vos badges — le nombre de jours d’entraînement sur les 90 derniers jours et les badges qu’il vous vaut. Un nombre de jours, jamais lesquels.

Vous les choisissez dans Amis (la roue dentée à côté de l’interrupteur de partage) ou dans Paramètres → Ce que voient vos amis. Les quatre sont activés quand vous activez le partage, et chacun peut être désactivé à tout moment.

Ce qu’un ami ne peut jamais voir, quels que soient vos réglages :

• Vos jours d’entraînement. Votre calendrier d’activité n’est délibérément jamais partagé. La liste des jours où une personne est régulièrement absente de chez elle est un schéma de déplacement, et accepter une demande d’ami ne doit pas le livrer. Les totaux qu’un ami voit ne portent aucune date.
• Les charges que vous soulevez, ni aucune session en particulier
• Votre poids, vos relevés de masse grasse, vos mensurations ou vos photos
• Votre adresse e-mail ou votre vrai nom, inaccessibles depuis un code ami

Ces règles sont appliquées par notre base de données, pas seulement par l’application : les requêtes que l’appareil d’un ami peut exécuter ne peuvent renvoyer que les résultats ci-dessus, jamais de dates, de charges ou de mensurations, et elles excluent chaque résultat que vous avez désactivé — même une application modifiée ne peut donc pas les obtenir. Désactiver le partage, ou retirer l’ami, arrête le partage immédiatement — chacun peut retirer une connexion à tout moment, sans l’accord de l’autre. Retirer un ami supprime l’enregistrement de la connexion lui-même.

Partager votre entraînement est entièrement facultatif et le Service fonctionne pleinement sans. Comme il s’agit d’un choix sur vos propres données, nous nous fondons sur votre consentement (voir l’article 9), que vous pouvez retirer à tout moment avec le même interrupteur.

4. Ce qui reste sur votre appareil

Une grande partie de l’application fonctionne entièrement dans votre navigateur ou sur votre téléphone et n’atteint jamais notre base de données :

• Les calculateurs de force, de macros et de masse grasse calculent en local. Si vous n’êtes pas connecté, les nombres saisis servent seulement à afficher le résultat. Ils ne nous parviennent que si vous êtes connecté et choisissez de les enregistrer.
• Une séance en cours de création est gardée dans le stockage de session de votre navigateur pour que vous puissiez naviguer et y revenir. Pour les comptes gratuits et les visiteurs, elle est supprimée à la fermeture de l’application. Seuls les comptes Premium en ont une copie dans notre base pour la retrouver sur un autre appareil.
• Les préférences comme la langue, le thème, le mode clair/sombre et les unités sont stockées localement.
• Les notes que vous écrivez restent sur votre appareil et ne sont jamais envoyées ; elles sont supprimées avec l’application ou avec votre compte.
• Quand vous scannez le code QR d’un ami, l’image de la caméra est lue sur votre appareil pour trouver le code, et n’est jamais envoyée ni conservée.
• La bibliothèque d’exercices, les programmes et les guides se consultent sans compte et sans que nous enregistrions qui a lu quoi.

5. Cookies et technologies similaires

Nous utilisons des cookies et un stockage similaire du navigateur à quelques fins distinctes :

• Essentiels / connexion : quand vous vous connectez, votre session est gardée dans le stockage local du navigateur pour que vous restiez connecté. Sans cela, les comptes ne peuvent pas fonctionner.
• Préférences : langue, thème, unités et séance non terminée, comme décrit à l’article 4.
• Sécurité : Cloudflare Turnstile peut déposer un jeton/cookie pour vérifier que vous n’êtes pas un robot lorsque vous envoyez un formulaire.
• Mesure d’audience : Google Analytics nous aide à comprendre l’utilisation du site (pages vues, sessions). Lorsque nous activons Microsoft Clarity, il produit des cartes de chaleur agrégées et des rediffusions de sessions anonymisées. Dans l’EEE, au Royaume-Uni et en Suisse, aucun des deux n’est même chargé avant que vous n’acceptiez le message de consentement — avant cela, rien n’est envoyé à Google ou Microsoft, pas même un signal sans cookie — et les deux s’arrêtent si vous retirez ensuite votre consentement. Clarity n’enregistre jamais l’application connectée : vos séances, mensurations et autres données de compte en sont masquées.
• Publicité : Google et ses partenaires déposent des cookies pour diffuser et mesurer les publicités du site — voir l’article 6. Les applications n’utilisent aucun cookie, n’affichent aucune publicité et n’accèdent pas à l’identifiant publicitaire de votre appareil.

Lorsque la loi l’exige (pour les visiteurs de l’EEE, du Royaume-Uni et de régions similaires), les cookies non essentiels — y compris la publicité personnalisée — ne sont utilisés qu’après votre consentement via notre message de consentement. Vous pouvez modifier ou retirer votre choix à tout moment, et bloquer ou supprimer les cookies dans les réglages de votre navigateur. Tous les détails figurent dans la Politique relative aux cookies.

6. Publicité

La formule gratuite du site est financée par la publicité, et un abonnement Premium la supprime. Les applications Android et iOS n’affichent aucune publicité, pour les comptes gratuits comme Premium.

Un engagement vaut partout et ne change pas : vos données d’entraînement, vos mensurations, vos photos et vos plans ne sont jamais partagés avec un annonceur ni utilisés pour cibler des publicités. Les annonceurs ne reçoivent aucune information sur ce que vous soulevez, ce que vous pesez ou à quoi vous ressemblez.

a. Sur le site

Nous utilisons Google AdSense, un service publicitaire tiers fourni par Google. En conséquence :

• Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site et sur d’autres sites.
• Les cookies publicitaires de Google lui permettent, ainsi qu’à ses partenaires, de vous présenter des annonces en fonction de vos visites sur ce site et/ou d’autres sites Internet.
• Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google, ainsi que l’utilisation de cookies par certains fournisseurs tiers sur aboutads.info/choices et youronlinechoices.eu.

b. Dans les applications Android et iOS

Les applications ne contiennent aucune publicité ni aucun SDK publicitaire. Elles ne lisent, ne conservent ni ne partagent l’identifiant publicitaire de votre appareil (l’identifiant publicitaire Android ou, sur iOS, l’IDFA), et n’affichent jamais de demande App Tracking Transparency, puisqu’il n’y a rien à suivre. Si cela devait changer, nous mettrions à jour cette politique et demanderions tout consentement requis par la loi avant d’afficher une publicité.

Pour en savoir plus sur l’utilisation des données par Google lorsque vous utilisez notre site, voir Comment Google utilise les informations des sites ou applications qui utilisent ses services et les Règles de confidentialité de Google.

7. Paiements et abonnements

Le lieu d’achat de Premium détermine qui traite le paiement :

• Sur le site — PayPal collecte et traite vos données de paiement selon sa propre politique de confidentialité.
• Dans l’application Android — la facturation Google Play, RevenueCat gérant le droit d’accès pour notre compte.
• Dans l’application iOS — l’App Store d’Apple, via RevenueCat également.

Dans tous les cas, nous ne recevons jamais vos coordonnées bancaires complètes. Nous ne conservons que ce qui est nécessaire pour gérer votre abonnement : le vendeur, l’identifiant de l’abonnement ou de la transaction, la formule, son statut et ses dates de renouvellement, liés à votre compte. Nous conservons les justificatifs de transaction aussi longtemps que le droit comptable et fiscal l’exige.

Pour respecter le droit de la consommation, nous conservons aussi trois petits enregistrements : votre demande, lors du paiement sur le site, que Premium commence immédiatement (avec la date) ; chaque rappel de reconduction envoyé (date et date de reconduction) ; et, si vous vous rétractez dans les 14 jours, la rétractation — vos nom et e-mail tels que confirmés, le contrat, sa date de réception, le montant remboursé et la référence du remboursement. Nous utilisons votre adresse e-mail pour envoyer la confirmation de votre abonnement, les rappels et l’accusé de réception d’une rétractation ; ils font partie de votre contrat et ne sont pas de la prospection.

8. Prestataires (sous-traitants)

Nous faisons appel à un petit nombre de prestataires de confiance pour faire fonctionner le Service. Chacun ne traite les données que dans la mesure nécessaire à sa fonction :

• Supabase — comptes, authentification, base de données de vos données enregistrées et espaces de stockage privés de vos photos et soumissions de records. Politique de confidentialité
• Cloudflare — hébergement du site et de l’API, diffusion de contenu et protection anti-robots Turnstile. Politique de confidentialité
• Resend — envoi des e-mails transactionnels et de contact. Politique de confidentialité
• Google — connexion Google, Google Analytics sur le site, facturation Google Play pour les abonnements Android, et publicité AdSense sur la formule gratuite du site (voir l’article 6). Les applications n’utilisent aucun service publicitaire ou de mesure d’audience de Google. Règles de confidentialité
• Apple — Se connecter avec Apple et facturation App Store, pour l’application iOS. Politique de confidentialité
• RevenueCat — gestion des abonnements achetés dans les applications. Politique de confidentialité
• PayPal — traitement des paiements des abonnements achetés sur le site. Politique de confidentialité
• Microsoft — cartes de chaleur et rediffusions de sessions anonymisées Clarity, lorsqu’activé sur le site, uniquement après consentement lorsque celui-ci est requis, l’application connectée étant masquée. Déclaration de confidentialité

Nous ne vendons pas vos données personnelles. Nos polices de caractères sont hébergées chez nous : charger une page n’envoie pas votre adresse IP à un fournisseur de polices.

9. Bases légales des traitements (RGPD)

• Exécution du contrat : création et gestion de votre compte (e-mail, connexion, plans enregistrés et préférences) et de votre abonnement Premium.
• Consentement explicite (RGPD, art. 9(2)(a)) : conservation de vos données liées à la santé — âge, sexe, poids, taille, masse grasse et calculateurs, séances et photos de progression — pour vous montrer votre historique, vos graphiques et vos rangs. Vous le donnez en cochant la case à l’inscription (les comptes existants ont été sollicités une fois). Vous pouvez le retirer à tout moment en supprimant ces données ou votre compte (article 12) ; le retrait ne remet pas en cause ce qui a été fait auparavant. Un journal d’entraînement ne pouvant fonctionner sans ces données, le retrait entraîne leur suppression plutôt que leur conservation inutilisée.
• Intérêt légitime : sécurité du Service, prévention des abus, examen des soumissions de records et réponse à vos messages.
• Obligation légale : conservation des justificatifs de facturation exigés par le droit comptable et fiscal ; envoi des rappels de reconduction et traitement, accusé de réception et enregistrement d’une rétractation dans les 14 jours, comme l’exige le droit de la consommation.
• Consentement : cookies non essentiels, mesure d’audience et publicité personnalisée sur le site (article 6), envoi des e-mails de lancement auxquels vous vous êtes inscrit, et partage de votre entraînement avec vos amis (article 3). Vous pouvez retirer votre consentement à tout moment — pour les Amis, avec l’interrupteur de partage ; pour la publicité du site, via le message de consentement.

10. Durées de conservation

• Compte, profil, entraînement et photos : jusqu’à ce que vous les supprimiez ou fermiez votre compte. Une limite de la formule gratuite ne fait que masquer les entrées anciennes — elle ne les supprime jamais, et elles réapparaissent si vous vous abonnez. Un compte gratuit voit actuellement les 90 derniers jours de séances, mesures de masse grasse et photos dans l’application ; tout ce qui est plus ancien est conservé intact, et un export contient toujours tout ce que nous détenons, quelle que soit votre formule.
• Abonnement et facturation : pendant la durée de l’abonnement, puis aussi longtemps que le droit comptable et fiscal l’exige. Une rétractation (et la demande de « démarrage immédiat » qui fonde son remboursement) est aussi un justificatif de facturation : elle est conservée pendant la même durée, même si vous supprimez votre compte, pour pouvoir prouver le remboursement. Les rappels de reconduction sont supprimés avec votre compte.
• Soumissions de records : pendant l’examen et comme trace de ce qui a été publié ; les fichiers envoyés peuvent être supprimés sur demande.
• Connexions entre amis : jusqu’à ce que l’un des deux retire l’amitié ou ferme son compte ; l’enregistrement est alors supprimé.
• Messages de contact / inscriptions : le temps de traiter votre demande, ou tant que vous restez inscrit à la liste de lancement.
• Journaux techniques : conservés peu de temps par nos prestataires d’hébergement et de sécurité.

11. Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Vous avez le droit d’introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL.

Obtenir une copie de vos données

Pas besoin de nous le demander. Ouvrez Tableau de bord → Paramètres → Vos données et choisissez Télécharger mes données. Vous obtenez une archive — téléchargée directement ou envoyée à l’adresse de votre compte — contenant un fichier .json complet de tout ce que nous détenons sur vous, le même entraînement en tableaux .csv, et vos photos de progression. Le .csv suit un format que d’autres applications de fitness savent importer. Un envoi par e-mail par jour ; nous ne gardons aucune copie de l’archive après l’envoi.

L’export couvre toutes vos données, quelle que soit votre formule — y compris ce qui dépasse les 90 jours visibles par un compte gratuit. Si vous avez plus de photos que n’en contient une archive, l’e-mail indique combien ont été laissées de côté ; écrivez-nous et nous enverrons le reste. Pour tout le reste — rectification, limitation, opposition, retrait du consentement — écrivez à [email protected]. Nous répondons sous un mois.

Importer des données d’une autre application

Paramètres → Vos données → Importer depuis une autre app lit un fichier d’export que vous avez déjà téléchargé depuis une autre application de fitness et le transforme en séances dans votre historique. Nous ne nous connectons jamais à un autre service à votre place et ne vous demandons jamais vos identifiants : vous choisissez un fichier, votre appareil le lit, et vous voyez exactement ce qui serait ajouté avant que quoi que ce soit ne soit écrit. Nous ne gardons pas le fichier.

12. Supprimer vos données

Vous pouvez supprimer chaque élément — une séance, une session, une charge, une photo — depuis votre tableau de bord à tout moment. Pour supprimer tout votre compte et toutes les données associées, ouvrez Tableau de bord → Paramètres → Supprimer le compte (sur le site comme dans les applications). La suppression est immédiate et définitive. Vous pouvez aussi écrire à [email protected] depuis l’adresse de votre compte et nous la ferons pour vous. Les instructions complètes, dont ce qui est supprimé et ce que nous devons conserver, figurent sur la page de suppression du compte.

13. Transferts internationaux de données

Certains de nos prestataires (Google, Apple, Cloudflare, Supabase, RevenueCat, Microsoft et Resend, par exemple) peuvent traiter des données hors de l’Espace économique européen. Chaque transfert est alors encadré par une garantie appropriée au sens du chapitre V du RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire américain y est certifié, et dans tous les cas les clauses contractuelles types de la Commission européenne figurant dans son accord de traitement des données. Les mêmes garanties couvrent les transferts depuis le Royaume-Uni et la Suisse. Nous avons évalué ces transferts au regard de la nature des données et des mesures techniques des prestataires (chiffrement en transit et au repos). Vous pouvez nous demander une copie des garanties à [email protected].

14. Mineurs

Metal Strength est réservé aux adultes (18 ans et plus) et ne s’adresse ni aux enfants ni aux adolescents. L’inscription demande votre âge et refuse un âge inférieur à 18 ans, et chaque compte confirme avoir 18 ans ou plus. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si l’âge enregistré d’un compte est inférieur à 18 ans, l’application le bloque jusqu’à ce que l’âge soit corrigé ou le compte supprimé.

Si vous pensez qu’une personne de moins de 18 ans nous a transmis des données, écrivez à [email protected] et nous supprimerons le compte et ses données. Les applications n’affichent aucune publicité.

15. Applications mobiles

Les applications Metal Strength pour Android et iOS offrent le même compte et les mêmes fonctions que le site, et cette politique les couvre. Lorsque vous êtes connecté, les données décrites à l’article 2 sont stockées dans notre base et notre stockage (Supabase) pour que votre historique soit disponible sur tous vos appareils — et, comme sur le site, les saisies des calculateurs ne nous sont envoyées que si vous choisissez de les enregistrer.

Les applications prennent en charge la connexion Google native (et Se connecter avec Apple sur iOS), et Premium s’achète via la boutique de la plateforme comme décrit à l’article 7. Les applications n’affichent aucune publicité, n’utilisent pas l’identifiant publicitaire de votre appareil (article 6) et ne contiennent aucun traceur de mesure d’audience. Les autorisations ne sont demandées que lorsqu’une fonction en a besoin — appareil photo et galerie pour les photos de progression, les soumissions de records et le scan du code QR d’un ami, notifications pour le minuteur de repos, et accès à Health Connect ou Apple Santé (ci-dessous) — et peuvent être refusées. Apple et Google peuvent collecter de leur côté des informations techniques via l’App Store et Google Play, selon leurs propres politiques.

Apple Santé et Health Connect. Si vous l’autorisez, les applications écrivent chaque séance terminée dans l’espace santé de votre téléphone — Health Connect sur Android, Apple Santé sur iOS — pour qu’elle compte dans votre activité. Ce qui est écrit se limite à la séance elle-même : son type, ses heures de début et de fin, son titre et les calories actives estimées par l’application. Les séries, répétitions, charges, exercices et notes ne sont pas écrits.

Si vous l’autorisez aussi, depuis la carte « Calories du jour » de l’écran d’accueil, les applications lisent trois totaux du jour dans l’espace santé : vos pas, vos calories actives et vos calories totales dépensées (sur iOS : pas, énergie active et énergie au repos). Ils servent uniquement à afficher les calories du jour sur l’écran d’accueil, sont relus à chaque affichage de cet écran et restent dans la mémoire de l’application sur votre téléphone : ils ne sont jamais envoyés à nos serveurs ni conservés, jamais partagés avec des tiers, vendus ou utilisés pour la publicité. Rien d’antérieur à aujourd’hui n’est lu, rien n’est lu en arrière-plan, et aucun relevé individuel n’est lu — seulement les totaux du jour.

Deux autres éléments peuvent être lus et, contrairement aux totaux du jour, ils sont conservés ; chacun a donc son propre interrupteur dans Paramètres → Appli santé du téléphone, désactivé tant que vous ne l’activez pas :

• Poids et masse grasse. Les pesées et mesures de masse grasse des 30 derniers jours (d’une balance connectée, par exemple) sont ajoutées à votre suivi du poids et à votre courbe de masse grasse les jours qui n’en ont pas — rien de ce que vous avez saisi n’est modifié. Une fois enregistrées, ce sont vos propres entrées, comme si vous les aviez tapées : stockées dans notre base, incluses dans « Télécharger mes données » et supprimées avec votre compte.
• Fréquence cardiaque pendant les séances. Après une séance, la fréquence cardiaque enregistrée par votre montre pendant celle-ci est lue et un résumé est conservé avec la séance (voir l’article 2c). Les mesures individuelles ne sont pas conservées. Elle n’est jamais montrée aux amis.

Rien de ce qui est lu dans l’espace santé n’est partagé avec des tiers, vendu ou utilisé pour la publicité. Vous pouvez retirer chacune de ces autorisations, et supprimer ce qui a été écrit, à tout moment dans Health Connect ou l’app Santé, et désactiver les interrupteurs dans l’application.

API développeur. Les membres Premium peuvent créer des jetons d’accès personnels pour lire leurs propres données via notre API (metalstrength.fit/developers). Quiconque détient un jeton peut lire les séances et données corporelles du compte : gardez vos jetons privés. Nous ne conservons qu’une empreinte irréversible de chaque jeton, son nom et ses dates de création, de dernière utilisation et de révocation. Vous pouvez révoquer un jeton à tout moment dans l’application.

16. Vos droits aux États-Unis

Cet article s’adresse aux résidents des États américains dotés d’une loi sur la vie privée des consommateurs (dont la Californie, la Virginie, le Colorado, le Connecticut, l’Utah, le Texas, l’Oregon et d’autres). Nous accordons ces droits à tous nos utilisateurs aux États-Unis. Le détail, en anglais, figure dans la version anglaise de cette politique et dans notre Consumer Health Data Privacy Policy. En résumé : nous ne vendons pas de données personnelles ; la seule chose que certaines lois peuvent qualifier de « vente » ou de « partage » est la publicité personnalisée du site, que vous pouvez désactiver sur la page Do Not Sell or Share My Personal Information ; nous respectons le signal Global Privacy Control ; vous pouvez accéder à vos données, les rectifier, les supprimer, les emporter et faire appel d’un refus en répondant « Appeal » à notre réponse.

17. Aucune donnée biométrique

Nous ne collectons aucune donnée biométrique. Les photos de progression et les vidéos de records sont conservées comme de simples images et vidéos, pour que vous (ou nous, pour examiner un record soumis) puissiez les regarder : nous ne les analysons pas pour détecter ou reconnaître un visage, mesurer le corps ou créer un gabarit du visage, de la main ou du corps, et aucune fonction du Service ne le fait sur votre appareil non plus. Le scan d’un code QR d’ami ne lit que le code. Si cela devait changer, nous vous en informerions d’abord, publierions la durée de conservation de ces données et vous demanderions votre consentement écrit avant toute collecte.

18. Sécurité

Nous utilisons des prestataires reconnus et des mesures de sécurité pour protéger vos informations : sécurité au niveau des lignes de la base de données, pour qu’un compte ne puisse lire que ses propres lignes ; espaces de stockage privés limités à votre dossier, avec des liens signés de courte durée pour vos photos ; connexions chiffrées ; protection anti-robots. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, mais nous travaillons à protéger vos données.

19. Modification de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité. Les modifications importantes y figurent avec une nouvelle date de « Dernière mise à jour ».

20. Contact

Une question sur cette Politique de confidentialité ou sur vos données ? Écrivez à [email protected].