Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Setio (« nous », « notre », « l'application ») s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables.

1. Responsable du traitement

Setio est développé et opéré par Edgar Cresson. Pour toute question relative à la confidentialité, contactez-nous à [email protected].

2. Données collectées

Nous collectons le minimum de données nécessaire au fonctionnement du service :

• Données de compte : adresse email, nom d'affichage (lors de la création de compte)
• Données d'entraînement : programmes, séances, exercices, séries, répétitions, charges (données que vous saisissez dans l'app)
• Données d'abonnement : statut d'abonnement (gratuit ou Pro), date d'achat, date d'expiration. Nous ne collectons pas vos informations de paiement — tous les paiements sont traités par Apple via l'App Store ou par Google via Google Play.
• Recherche d'amis (facultatif) : si vous ajoutez votre numéro de téléphone, nous en conservons une empreinte irréversible (hash), jamais le numéro lui-même, pour que vos amis qui l'ont dans leurs contacts puissent vous trouver. Si vous autorisez l'accès à vos contacts, l'app calcule sur votre appareil l'empreinte de leurs numéros et n'envoie que ces empreintes, pour vous suggérer les amis déjà sur Setio. Vous pouvez retirer votre numéro à tout moment dans les réglages de l'app ; les empreintes de contacts sont remplacées à chaque synchronisation et supprimées avec votre compte, ou sur demande à [email protected].
• Données techniques : type d'appareil, version de l'app, rapports de crash (pour le débogage)

Nous ne collectons pas :

• Données de localisation
• Données de santé d'Apple Health ou Google Fit (sauf si vous l'activez explicitement)
• Les noms de vos contacts, ni leurs numéros en clair
• Photos ou toute autre donnée personnelle non listée ci-dessus
• Identifiants publicitaires

3. Utilisation des données

• Gérer votre abonnement et débloquer les fonctionnalités Pro
• Fournir et améliorer les fonctionnalités de l'app
• Synchroniser vos données d'entraînement entre appareils
• Envoyer des notifications push auxquelles vous avez consenti (rappels, PRs)
• Déboguer et corriger les problèmes techniques

Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires. Nous ne les partageons pas avec des tiers à des fins marketing.

4. Stockage et sécurité

Vos données sont stockées de manière sécurisée via Supabase (hébergé sur AWS en région UE). Toutes les données sont chiffrées en transit (TLS 1.3) et au repos. Les tokens d'authentification sont stockés dans l'enclave sécurisée de votre appareil (Keychain sur iOS).

L'app fonctionne hors ligne. Vos données d'entraînement sont stockées localement et se synchronisent automatiquement lorsque vous êtes connecté.

5. Vos droits (RGPD)

Conformément au RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Supprimer votre compte et toutes les données associées
• Exporter vos données dans un format portable
• Retirer votre consentement à tout moment
• Vous opposer au traitement des données

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons sous 30 jours.

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes vos données personnelles et d'entraînement sont définitivement supprimées de nos serveurs sous 30 jours.

7. Services tiers

• Supabase : authentification et synchronisation (hébergé en UE)
• RevenueCat : gestion des abonnements et validation des achats. RevenueCat reçoit un identifiant utilisateur anonyme pour suivre le statut de votre abonnement. Il ne reçoit ni votre email, ni votre nom, ni vos données d'entraînement. RevenueCat transmet aussi à PostHog les événements de votre abonnement (début d'essai, achat, renouvellement, résiliation) sous cet identifiant, pour mesurer les abonnements, que vous ayez accepté ou non la mesure d'audience (intérêt légitime). Politique de confidentialité RevenueCat
• PostHog : mesure d'audience de l'app, uniquement si vous l'acceptez (modifiable dans Réglages → Confidentialité). PostHog reçoit votre identifiant utilisateur, les écrans ouverts, les actions dans l'app (par exemple une séance commencée), les erreurs techniques, vos réponses à l'onboarding (objectif, niveau, matériel, jours d'entraînement), la langue de l'app et vos réponses aux questionnaires facultatifs qui peuvent s'y afficher. Il ne reçoit ni votre email, ni votre nom, ni le détail de vos entraînements. Hébergé en UE. Politique de confidentialité PostHog
• Apple Push Notification Service : notifications push (si activées)
• Expo : mises à jour de l'app et rapports de crash

8. Protection des mineurs

Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 15 ans sans consentement parental. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

9. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées via l'app. La dernière version est toujours disponible sur cette page.

10. Contact

Pour toute question sur cette politique ou vos données, contactez-nous à [email protected].