Vos données
Politique de confidentialité
Le principe
Les programmes, les fiches d’exercices, les menus, les aliments et la récupération se consultent sans compte, sans qu’aucune information vous concernant ne quitte votre appareil.
« Mon programme », le plan personnalisé et la séance notée, demande un compte gratuit. Le plan est calculé dans votre navigateur, et le journal de vos séances y reste. Le serveur garde votre adresse et les dates de vos accords ; votre plan et votre journal n’y partent que si vous le demandez. Tant que vous ne créez pas de compte, aucune donnée personnelle n’est traitée par le site.
Responsable du traitement
Nicolas Francken, entrepreneur individuel exerçant sous le nom commercial You Art It Software — 17 rue Charles Péguy, 28120 Chauffours, France.
Pour toute question sur vos données, ou pour exercer un droit que les boutons de votre compte ne couvrent pas : youartit@gmail.com. Une réponse vous est due dans un délai d’un mois.
Ce qui est conservé, et où
Dans votre navigateur uniquement
- Les journées de menus que vous mettez de côté.
- Les réponses de « Mon programme » : objectif, niveau, matériel, fréquence, âge, sexe, taille, poids, activité, préférences et allergènes.
- Le journal de vos séances : les dates, les séries faites, les charges, les répétitions et la réserve que vous notez, et la semaine allégée si vous l’activez. Le bouton « Effacer mon journal », dans « Mon programme », l’efface entièrement.
Elles ne quittent pas votre appareil : le plan est calculé ici, les journées de menus y sont choisies, et vos réponses voyagent dans l’adresse après le signe « # », que le navigateur n’envoie jamais. Deux gestes, que vous faites vous-même, envoient quelque chose : enregistrer votre plan ou votre journal sur votre compte (voir ci-dessous), et demander un équivalent pour un ingrédient d’un menu. Vos préférences de régime et vos allergènes accompagnent alors cette seule demande, sans être conservés. Vider les données de navigation efface le reste définitivement, sans passer par nous.
Sur le serveur, seulement si vous créez un compte
- Votre adresse électronique.
- Une empreinte de votre mot de passe. Le mot de passe lui-même n’est jamais conservé et ne peut pas être retrouvé, y compris par nous.
- Les dates de création du compte et de dernière connexion.
- Si vous avez accepté de recevoir nos nouveautés et nos offres, et la date de cet accord. Rien n’est conservé si vous ne l’avez pas accepté.
- Si, et seulement si, vous le demandez explicitement : les réponses de « Mon programme », et la date à laquelle vous avez donné votre accord.
- Si, et seulement si, vous cochez « Garder aussi mon journal sur mon compte » : le journal de vos séances (dates, séries, charges, répétitions, réserve), et la date de cet accord. La case n’est jamais pré-cochée. La décocher efface le journal du serveur ; celui de votre téléphone reste.
Données de santé
Vos allergènes, votre poids, votre taille et votre âge, rattachés à votre compte, relèvent de l’article 9 du règlement européen sur la protection des données : ce sont des données sensibles.
Leur traitement repose sur votre consentement explicite, donné par le bouton J’accepte, calculer mon plan, à l’entrée de « Mon programme », avant tout calcul. Sans lui, rien n’est calculé ni enregistré. Votre plan ne part ensuite sur le serveur que si vous le demandez.
Vous pouvez retirer ce consentement à tout moment, depuis « Mon programme », par le bouton Retirer mon accord (Retirer mon plan et mon accord si un plan est enregistré). Le plan et la date du consentement sont alors effacés, et votre compte reste ouvert : se rétracter ne coûte pas l’accès.
À quoi servent ces informations
- L’adresse électronique sert à vous connecter et à réinitialiser votre mot de passe.
- Elle sert également à vous envoyer nos nouveautés et nos offres —uniquement si vous l’avez explicitement accepté par une case distincte de la création de compte, jamais pré-cochée. Refuser n’empêche pas d’ouvrir un compte ni d’utiliser le site. La base légale de cet envoi est votre consentement, et lui seul.
- Le plan enregistré sert uniquement à vous être réaffiché.
- Une empreinte de votre adresse réseau est conservée au plus un quart d’heure pour limiter les tentatives de connexion. Elle est hachée : l’adresse elle-même n’est pas conservée.
Aucune donnée n’est vendue, louée ni transmise à un tiers. Aucun profilage n’est effectué : vous ne recevez pas un message différent d’un autre inscrit selon vos réponses, votre âge ou votre poids. Vos données de santé ne servent jamais à décider de ce qui vous est envoyé.
Combien de temps
- Le compte et son plan : jusqu’à ce que vous les effaciez.
- Le journal gardé sur le compte : jusqu’à ce que vous décochiez la case, effaciez votre journal ou votre compte.
- Une session de connexion : trente jours après sa dernière utilisation.
- Un lien de réinitialisation : une heure, et un seul usage.
- Les compteurs de tentatives : un quart d’heure.
- Votre accord pour les nouveautés et les offres : jusqu’à ce que vous le retiriez, ou jusqu’à l’effacement du compte.
Vos droits
Depuis « Mon programme », une fois connecté, sans avoir à écrire à qui que ce soit :
- Accès et portabilité : Télécharger mes donnéesproduit un fichier contenant tout ce qui est conservé sur vous.
- Retrait du consentement : Retirer mon accord efface les données de santé sans fermer le compte. Décocher « Garder aussi mon journal sur mon compte » efface le journal du serveur. Ne plus recevoir met fin aux envois, sans motif à donner et sans conséquence sur le compte. Chaque message envoyé porte également un lien de désinscription.
- Effacement : Effacer mon compte supprime le compte, le plan, le journal gardé sur le compte et les sessions. L’effacement est immédiat et définitif — il ne reste aucune trace, ni marqueur, ni copie différée.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité
- Les échanges passent par une connexion chiffrée.
- Les mots de passe sont conservés sous forme d’empreinte calculée par une fonction conçue pour résister au calcul massif.
- Les jetons de session et de réinitialisation sont eux aussi conservés hachés : une copie de la base ne permet de se connecter à aucun compte.