Protocole est conçue en « privacy by design ». Toutes tes données de santé et de suivi — repas, calories, poids, mensurations, séances d'entraînement, objectifs — sont stockées uniquement sur ton appareil. Nous ne les stockons jamais sur nos serveurs, nous ne pouvons pas les consulter, et elles disparaissent si tu désinstalles l'application (seules les fonctions IA en transmettent ponctuellement le strict nécessaire, sans conservation — détail en section 2). L'application ne demande pas de compte : pas d'email, pas de mot de passe, pas d'identité.
Certaines fonctions envoient ponctuellement des données à notre serveur (Cloudflare Workers) pour être traitées par une IA, puis la réponse revient sur ton téléphone :
Ces traitements passent par nos sous-traitants techniques : Cloudflare (hébergement, IA de transcription et d'images) et Anthropic (analyse et génération de texte). Aucune de ces données n'est utilisée à des fins publicitaires, d'entraînement de modèles ni revendue. L'adresse IP est utilisée transitoirement (24 h) pour limiter les abus (quotas), puis purgée.
Les informations de santé relèvent de l'article 9 du RGPD (« catégories particulières ») : nous ne les traitons qu'avec ton consentement explicite, dans le seul but de personnaliser tes contenus, avec une minimisation stricte (aucune identité jointe) et aucune conservation.
Si tu actives Connect, notre serveur stocke le minimum : un pseudo choisi, un avatar (emoji ou photo de profil, modérée par IA), tes présences (« séance validée » datée), tes liens d'amitié et défis, et ce que tu publies volontairement (posts, photos, vidéos — modérés par IA avant publication). Optionnel et déclaratif : identité sportive (sport, niveau, objectif, ville, année). Si tu acceptes les notifications, un jeton de notification push (identifiant technique fourni par Apple/Google via Expo) est stocké pour t'envoyer les encouragements et demandes d'ami ; leur contenu se limite au pseudo de l'émetteur. Jamais : ton poids, tes repas, ta position exacte.
Le bouton « Supprimer mes données Connect » (dans l'onglet Profil) efface immédiatement et définitivement tout ce qui précède de nos serveurs (droit à l'effacement, art. 17 RGPD).
Le paiement est traité par Stripe (ou par la boutique d'applications). Nous ne voyons ni ne stockons ta carte bancaire. Nous conservons uniquement le statut d'abonnement associé au code anonyme de ton application.
Accès, rectification, effacement, portabilité : la quasi-totalité de tes données étant sur ton appareil, tu en as déjà le contrôle direct. Pour les données Connect, utilise le bouton de suppression intégré, ou écris-nous : contact.elaphestudio@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr).
Protocole s'adresse aux adultes (18 ans et plus). Les informations fournies (nutrition, entraînement) sont des outils de suivi et ne remplacent jamais un avis médical. En cas de trouble du comportement alimentaire, parles-en à un professionnel — en France : Anorexie Boulimie Info Écoute, 0810 037 037.
English summary: Protocole stores all your health data locally on your device. Our servers only process transient AI requests — meal photos, voice clips, an anonymous fitness profile and, with your explicit in-app consent (GDPR art. 9), the health conditions you declare, solely to adapt your plans; none of it is retained. If you opt in to the social network: a pseudonym, avatar, dated workout check-ins and what you choose to publish. No ads, no trackers, no data sales, no model training. Full deletion available in-app (GDPR art. 17). Contact: contact.elaphestudio@gmail.com.