1. Principe

Eparsis fonctionne sans compte utilisateur obligatoire : seule la ligue hebdomadaire, facultative, en crée un (section 4). Tes données d'entraînement et de nutrition sont stockées localement sur ton appareil. Nous ne les voyons pas, ne les vendons pas et ne les utilisons pas à des fins publicitaires.

2. Données stockées sur ton appareil

• Profil : prénom, âge, taille, poids, objectif, niveau, équipement d'échauffement, poids de barre.
• Historique des séances : exercices, séries, poids, répétitions, durée, notes (y compris les séances importées depuis Hevy ou Strong, lues sur ton appareil).
• Nutrition : repas, calories et macros, eau, sexe et objectif nutritionnel.
• Programmes créés ou générés, points et récompenses, réglages.

Ces données restent dans le stockage privé de l'application (sandbox iOS). Tu peux tout effacer depuis Profil → Effacer toutes mes données, ou en désinstallant l'application.

3. Données transmises à des prestataires

Certaines fonctionnalités nécessitent l'envoi ponctuel de données, uniquement lorsque tu les déclenches. Les requêtes d'IA passent par un relais technique que nous opérons (hébergé par Vercel) : il transmet la requête à Google sans enregistrer son contenu (ni photo, ni statistique) ; comme tout serveur, il voit ton adresse IP, utilisée seulement pour limiter les abus.

• Génération de programme par IA (Google Gemini) : objectif, nombre de jours, liste des machines, âge, poids, niveau, poids de barre et langue de l'app. Aucun nom, aucun historique de séances.
• Mode Photo (Google Gemini) : les photos de ta salle que tu choisis d'analyser, réduites en taille. Elles servent uniquement à identifier les machines et ne sont pas conservées par Eparsis.
• Scan des repas (Google Gemini) : la photo du repas que tu choisis d'analyser, réduite en taille. Elle sert uniquement à estimer les aliments, portions, calories et macros, et n'est pas conservée par Eparsis. Ton journal nutrition reste sur ton téléphone.

Google traite ces requêtes selon ses propres conditions d'utilisation de l'API Gemini.

• Abonnement PRO (RevenueCat et Apple) : identifiant anonyme d'installation, reçus d'achat et informations de l'appareil nécessaires à la gestion de l'abonnement. Aucune donnée bancaire ne transite par l'application. RevenueCat nous transmet les événements d'abonnement (essai, achat, renouvellement, résiliation, montant) pour suivre le chiffre d'affaires, rattachés à l'identifiant anonyme d'installation.
• Statistiques d'usage (PostHog, hébergé dans l'Union européenne), uniquement si tu as accepté : identifiant anonyme aléatoire, écrans visités et actions clés (étapes de l'accueil, séances commencées et terminées avec leur nombre de séries et leur durée, programmes créés, offre PRO consultée et choix de formule), langue, version de l'app et modèle d'appareil. Jamais ton nom, ton âge, ton poids, tes charges, tes notes ni tes photos. Elles servent uniquement à améliorer l'application. Tu peux retirer ton accord à tout moment dans Profil → Statistiques d'usage.
• Rapports de plantage (Sentry), si activés dans une version : informations techniques (modèle d'appareil, version d'iOS et de l'app, trace de l'erreur). Les noms, notes, poids et mesures sont retirés avant l'envoi.

4. Ligue hebdomadaire (facultative, avec compte)

Si tu rejoins la ligue, un compte est créé avec « Se connecter avec Apple ». Nous ne demandons ni ton nom ni ton e-mail : Apple nous transmet seulement un identifiant anonyme propre à Eparsis. Sont alors enregistrés sur notre serveur (Supabase, hébergé par AWS à Francfort, Union européenne) : ton pseudo, la ville que tu choisis dans une liste (jamais ta position), ton dieu et ton rang, et pour chaque séance terminée dans l'app son jour, son nombre de séries de travail et les points obtenus, ainsi que la liste de tes amis ajoutés par code. Ton pseudo, ton rang et ton score de la semaine sont visibles des autres athlètes de ta ville, de tes amis et du classement mondial. Aucune charge, aucun exercice, aucune note, aucune mesure ne quitte ton téléphone. Les scores sont conservés 12 semaines. Tu peux supprimer ton compte à tout moment dans la ligue (Profil → Ligue → Quitter la ligue et supprimer mon compte) : tout est effacé du serveur immédiatement et l'autorisation Apple est révoquée.

5. Apple Santé (HealthKit)

La synchronisation est facultative et désactivée par défaut. Si tu l'actives, Eparsis écrit tes séances de musculation dans l'app Santé et lit ton poids corporel pour l'afficher. Ces données ne quittent jamais ton appareil, ne sont transmises à aucun tiers et ne sont jamais utilisées à des fins publicitaires ou de profilage. Tu peux retirer l'accès à tout moment dans Réglages iOS → Santé.

6. Notifications

Les notifications (fin de repos, rappel quotidien) sont planifiées localement sur ton appareil. Aucun service de notification distant n'est utilisé.

7. Ce que nous ne faisons pas

Pas de compte obligatoire, pas de sauvegarde dans le cloud, pas de suivi publicitaire ni de pistage entre applications, pas de statistiques sans ton accord, pas de revente de données.

8. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de portabilité (export CSV et PDF depuis le Profil) et d'effacement. Comme les données sont stockées sur ton appareil, tu exerces ces droits directement dans l'application ; les données de la ligue s'effacent en supprimant ton compte depuis la ligue. Pour toute question : privacy@eparsis.com.

9. Modifications

Cette politique peut évoluer avec l'application. La version en vigueur est toujours consultable dans Profil → Légal.