Confidentialité
Politique de confidentialité
Ce que Cairnfit récupère sur toi, pourquoi, et ce que tu peux en faire, en langage clair.
Dernière mise à jour : 16 août 2026
Qui gère Cairnfit
Cairnfit est conçu et géré par Thomas Bianchini, à titre individuel. Il n'y a pas encore de société enregistrée derrière : pas de SIREN, pas de SIRET, pas d'adresse professionnelle enregistrée, parce qu'aucune n'existe. Numéro d'immatriculation : à ajouter une fois cette démarche terminée.
Nos mentions légales portent les informations d'immatriculation de la société, en espaces réservés jusqu'à ce que cette immatriculation existe. En attendant, cette politique et le contact ci-dessous sont le moyen de joindre la personne responsable de tes données.
Une question, une demande ou une réclamation sur tes données : écris à thomas@cairnfit.com.
Ce qu'on récupère
Le tableau ci-dessous liste chaque catégorie de données personnelles que Cairnfit collecte. Trois d'entre elles, marquées ci-dessous, sont des données sensibles au sens de l'article 9 du RGPD : des données qui révèlent des informations de santé, protégées plus fortement qu'une simple adresse e-mail.
| Catégorie | Ce que ça inclut | Donnée sensible (art. 9) ? |
|---|---|---|
| Compte | Ton adresse e-mail, et si tu te connectes avec Google, ton nom et ta photo de profil. | Non |
| Entraînement | Les séances, exercices, séries, charges, répétitions, RPE, programmes et objectifs que tu enregistres. | Non |
| Données corporelles et physiologiques | Poids, fréquence cardiaque, fréquence cardiaque au repos, variabilité cardiaque et sommeil, uniquement si tu connectes Apple Health sur iPhone ou Google Health Connect sur Android. | Oui |
| Activités Strava | Le type de sport, l'heure de début, la durée et la distance des activités que tu enregistres dans Strava, uniquement si tu connectes ton compte Strava. | Non |
| Douleurs signalées | Quelle zone du corps te fait mal (parmi dix), à quel point, et quel mouvement la déclenche, uniquement si tu le signales. | Oui |
| Conversations avec le coach | Les messages que tu échanges avec ton coach. | Oui, selon le contenu |
| Mémoire du coach | Les faits que ton coach a retenus de ton entraînement et de vos échanges, pour personnaliser ton coaching. | Oui, selon le contenu |
| Calendrier | Tes créneaux de disponibilité, uniquement si tu donnes accès à ton calendrier. | Non |
| Appareil | Un jeton de notification et des informations basiques sur ton appareil. | Non |
| Facturation | Ton palier d'abonnement, ton statut et ta consommation de crédits. | Non |
| Confirmation de la mention IA | La date et l'heure où tu as confirmé avoir compris que tu parles à une IA, pas à une personne, dans le coach. Juste l'horodatage, pas ce que tu as dit. | Non |
On traite la fréquence cardiaque et le sommeil comme des données de santé ici, non pas parce qu'elles le sont toujours, mais parce que Cairnfit les utilise, avec tes douleurs signalées, pour évaluer ton état physique. Ensemble, cet ensemble de données est une donnée de santé, à la fois par nature et par l'usage qu'on en fait.
Pourquoi on les traite, et sur quelle base légale
Le RGPD exige une base légale pour chaque finalité. Voici la nôtre.
| Finalité | Base légale |
|---|---|
| Tenir ton carnet d'entraînement et montrer ta progression | Exécution de notre contrat avec toi (art. 6(1)(b)) |
| Construire et adapter ton programme d'entraînement | Exécution de notre contrat avec toi |
| Fournir un coaching conversationnel qui répond à ton historique et à ton état | Exécution de notre contrat avec toi, et pour le contenu lié à la santé, ton consentement explicite (art. 9(2)(a)) |
| Éviter de charger une zone que tu as signalée comme douloureuse | Exécution de notre contrat avec toi, et ton consentement explicite |
| Envoyer les notifications auxquelles tu as souscrit | Ton consentement (art. 6(1)(a)) |
| Mesurer et facturer ton abonnement | Exécution de notre contrat avec toi |
| Garder une trace que tu as été informé que ton coach est une IA, pas une personne | Notre obligation légale (art. 6(1)(c)) |
Pour les données physiologiques, les douleurs signalées, et les conversations et la mémoire du coach, on s'appuie sur ton consentement explicite au titre de l'article 9(2)(a). Tu donnes ce consentement en posant l'action toi-même : connecter Apple Health ou Google Health Connect, signaler une douleur, ou écrire à ton coach. Tu peux le retirer à tout moment en déconnectant la source, en n'utilisant plus cette fonctionnalité, ou en supprimant ton compte, ce qui efface les données couvertes par ces consentements.
Ton coach, et le transfert vers les États-Unis
Le coach de Cairnfit fonctionne avec l'API Claude d'Anthropic. Quand tu écris à ton coach, ce message, plus le contexte d'entraînement et de santé nécessaire pour te répondre (qui peut inclure tes douleurs signalées, ton historique d'entraînement et tes signaux physiologiques), est envoyé à Anthropic, aux États-Unis. C'est un vrai transfert international, et ça mérite d'être dit clairement plutôt que noyé dans le texte.
Voici ce qui l'encadre. Le transfert est couvert par des clauses contractuelles types, dans l'accord de traitement des données d'Anthropic. Anthropic n'utilise pas les données envoyées ou reçues via l'API pour entraîner ses modèles. Par défaut, Anthropic supprime automatiquement ce qu'elle reçoit dans les 30 jours suivant le traitement, sauf le contenu que ses systèmes automatisés signalent comme une violation de ses règles, qui peut être conservé plus longtemps selon ses propres conditions.
Tes données de compte, elles, ne quittent jamais l'UE : tout ce que Cairnfit stocke vit sur des serveurs en Irlande. Seul le message que tu envoies à ton coach, et le contexte nécessaire pour y répondre, traverse vers les États-Unis, le temps de générer cette réponse.
Avec qui on partage tes données
On partage des données avec les prestataires qui font tourner Cairnfit, jamais à des fins publicitaires, et jamais en les vendant.
| Destinataire | Ce qu'il fait | Où | Garantie |
|---|---|---|---|
| Supabase | Notre base de données, l'authentification et le backend | UE (Irlande) | Pas de transfert, UE vers UE |
| Anthropic | Génère les réponses de ton coach | États-Unis | Clauses contractuelles types |
| Expo | Livre les notifications push | États-Unis | Clauses contractuelles types |
| RevenueCat | Vérifie le statut de ton abonnement | États-Unis | Clauses contractuelles types |
| Connexion, uniquement si tu la choisis | États-Unis | Clauses contractuelles types | |
| Apple, Google Play | Traitent ton paiement, en tant que revendeur | Variable | Non applicable : ce sont des responsables de traitement indépendants pour le paiement, pas nos sous-traitants |
Pour le détail derrière chacun d'eux, y compris quel document on a vérifié et quand, voir notre liste des sous-traitants.
Combien de temps on garde tes données
Si tu supprimes ton compte (voir ci-dessous), tes données sont effacées immédiatement : programmes, séances, séries, douleurs signalées, conversations avec le coach et mémoire, et tout autre enregistrement lié à ton compte, sont retirés. La seule exception est un message déjà envoyé à Anthropic avant la suppression de ton compte, qui suit la conservation propre à Anthropic (décrite ci-dessus) : Anthropic n'étant pas un lieu de stockage de tes données, on ne peut pas revenir sur une requête déjà traitée.
Pour les comptes qui ne sont jamais supprimés, la durée de conservation est de 24 mois sans activité. Si tu arrêtes d'enregistrer des séances ou d'écrire à ton coach pendant 24 mois, ton compte devient inactif : ta contribution aux standards de force de la communauté est anonymisée, donc elle ne t'identifie plus, et ton compte, avec ton historique d'entraînement, est ensuite supprimé. Avant ça, on t'envoie un e-mail : une fois à 30 jours de cette date, puis à nouveau à 7 jours, et enregistrer une séance ou écrire à ton coach pendant cette période annule la suppression et relance le compteur pour 24 mois de plus.
Tes droits, et comment les exercer
Le RGPD te donne les droits suivants sur tes données. Certains, tu peux déjà les exercer toi-même, dans l'app ; pour le reste, écris-nous.
- Accès et portabilité. Dans Réglages, Exporter mes données te donne tout ce que Cairnfit garde sur toi : entraînement, conversations avec le coach, signaux de santé, intégrations et compte, dans un seul fichier que tu peux garder ou partager.
- Suppression. Dans Réglages, Supprimer le compte efface définitivement tes programmes, séances, séries, conversations avec le coach et tout ce qui est lié à ton compte. C'est immédiat et irréversible.
- Rectification. Tu peux corriger la plupart de tes données directement dans l'app (ton profil, tes objectifs, tes informations d'entraînement). Pour ce que tu ne peux pas corriger toi-même, écris-nous.
- Opposition et retrait du consentement. Quand on s'appuie sur ton consentement (données physiologiques, douleurs signalées, conversations et mémoire du coach, notifications), tu peux le retirer à tout moment en déconnectant la source, en désactivant la fonctionnalité, ou en supprimant ton compte. Quand on s'appuie sur notre contrat pour faire tourner l'app, il n'y a en général pas de droit d'opposition séparé, puisque ce traitement est ce que fournir le service demande. Mais supprimer ton compte reste toujours possible.
- Toute autre demande. Écris à thomas@cairnfit.com. On te répond en tant que personne, pas de service, parce que c'est ce qu'est Cairnfit aujourd'hui.
Comment on protège tes données
La base de données de Cairnfit tourne entièrement dans l'UE (Irlande), et l'accès est contrôlé par une sécurité au niveau des lignes qui limite chaque donnée à son propriétaire. Les données de santé qu'on demande sont volontairement restreintes : nos intégrations Apple Health et Google Health Connect lisent un ensemble fixe de cinq indicateurs plus les séances, et les douleurs signalées se limitent à une liste fixe de zones du corps et de niveaux de sévérité, pas de texte libre. On n'a pas de certification de sécurité type ISO 27001, et on est une petite équipe, pas un service sécurité : on te dit ce qui est réellement en place plutôt que ce qu'une plus grosse entreprise pourrait prétendre.
Si tu n'es pas satisfait
Tu peux déposer une réclamation auprès de l'autorité française de protection des données, la CNIL (Commission Nationale de l'Informatique et des Libertés), sur cnil.fr, ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Pas un dispositif médical
Cairnfit est un compagnon d'entraînement, pas un dispositif médical. Son coaching n'est pas un avis médical. En cas de problème de santé, parles-en à un professionnel qualifié avant de commencer ou de modifier un programme d'entraînement.
Changements de cette politique
On met à jour cette page quand ce qu'on fait change réellement, pas selon un calendrier fixe. Une question sur un point : thomas@cairnfit.com.