Politique de confidentialité

1. Champ d'application

La présente politique de confidentialité s'applique à l'application iOS SlopeReady et au site public slopeready.app. SlopeReady est un outil d'analyse Apple Health en lecture seule et un coach IA de préparation physique au ski qui prend aussi en charge l'endurance. Aucun compte utilisateur SlopeReady n'est nécessaire.

2. Apple Health et données de forme physique

Avec votre autorisation, SlopeReady lit certaines données Apple Health afin de calculer l'état de préparation, la charge d'entraînement, les signaux de récupération, les synthèses d'entraînements récents et les recommandations d'entraînement. Ces données peuvent inclure les entraînements, les synthèses de fréquence cardiaque, de la VFC, de la fréquence cardiaque au repos, du sommeil, de l'énergie liée à l'activité, de la distance, de la VO2 max, des mensurations que vous avez autorisées et de signaux de forme physique associés.

SlopeReady demande uniquement un accès en lecture et n'écrit aucune donnée dans Apple Health.
L'application ne démarre ni n'arrête aucune séance et n'enregistre pas de données de capteurs ou de GPS en direct.
Les échantillons HealthKit et les historiques de santé bruts restent sur votre appareil.
Lorsque des données manquent, SlopeReady signale un manque de données au lieu d'inventer une valeur.

Vous pouvez retirer l'accès dans Réglages iOS → Confidentialité et sécurité → Santé → SlopeReady. Ce retrait met fin aux lectures futures. Les données déjà dérivées et enregistrées localement dans SlopeReady restent présentes jusqu'à leur suppression.

3. Stockage local sur l'appareil

SlopeReady stocke les données de l'application localement sur votre iPhone à l'aide de SwiftData. Cela peut inclure les résultats dérivés concernant l'état de préparation et la charge d'entraînement, les programmes mis en cache, les réglages, l'historique des échanges avec le coach et les révisions du programme. Ce stockage local permet de fournir les tableaux de bord et l'historique du coaching sans base de données de comptes utilisateurs SlopeReady.

Vous pouvez effacer l'historique des conversations et des révisions dans Réglages → Ce que voit le coach → Stockage local du coach. Vous pouvez supprimer toutes les données locales de SlopeReady dans Réglages → Données et confidentialité → Supprimer les données de l'application.

4. Abonnements, achats et identifiants techniques

SlopeReady propose un abonnement payant facultatif, SlopeReady Pro, par l'intermédiaire du système d'achats intégrés d'Apple. Apple traite le paiement, la facturation, les remboursements et la gestion de l'abonnement selon ses propres conditions. RevenueCat aide SlopeReady à recevoir et à vérifier les droits d'abonnement.

Pour les achats et restaurations, SlopeReady crée dans le trousseau de l'appareil un identifiant RevenueCat App User ID aléatoire et distinct. Il ne correspond ni à votre nom, ni à votre adresse e-mail, ni à votre identifiant Apple, ni à une donnée de santé, ni à un identifiant de transaction Apple. Il est envoyé à RevenueCat comme identifiant d'achat de l'application et au proxy SlopeReady uniquement afin de vérifier un droit d'abonnement. Le proxy l'associe à un identifiant d'appareil aléatoire distinct utilisé pour l'attestation de l'appareil, les limites d'utilisation, la restauration et la prévention des abus. Aucun identifiant ne prouve à lui seul l'existence d'un droit ; le proxy le vérifie auprès de RevenueCat.

Le proxy SlopeReady enregistre dans la base de données AWS RDS de l'exploitant l'association des identifiants, le statut et la date d'expiration de l'abonnement, les métadonnées de produit et de vérification, les compteurs quotidiens d'utilisation de l'IA, l'état du bonus accordé aux nouveaux utilisateurs, le résultat des réservations de messages du coach et un minimum de données d'audit issues des webhooks RevenueCat. Ce registre de monétisation ne contient aucune donnée Health, aucun contenu de conversation, aucun identifiant de transaction Apple et aucune donnée de carte bancaire.

Les enregistrements du registre de monétisation sont conservés jusqu'à 24 mois à des fins de gestion des abonnements, de restauration, de prévention de la fraude et des abus, d'assistance, de comptabilité et d'obligations légales. Ils sont ensuite supprimés ou anonymisés, sauf si la loi applicable impose une durée de conservation plus longue.

5. Quota gratuit lié à l'appareil

SlopeReady utilise un identifiant aléatoire lié à l'appareil afin d'appliquer le quota gratuit de messages IA. Cet identifiant est conservé dans le trousseau de l'appareil et persiste après la suppression puis la réinstallation de l'application, afin d'empêcher la réinitialisation du quota par une réinstallation. Il n'est pas synchronisé avec iCloud, est exclu des sauvegardes de l'appareil et ne contient aucun entraînement, score d'état de préparation, message, échantillon Apple Health, coordonnée GPS ou instruction envoyée à l'IA.

L'option « Supprimer les données de l'application » conserve volontairement cet identifiant afin que le quota gratuit reste applicable.

6. Coaching IA

Le coaching IA est facultatif. Lorsque vous l'utilisez, SlopeReady envoie un contexte minimisé au fournisseur d'IA configuré par l'intermédiaire du proxy SlopeReady. Ce contexte peut inclure des scores dérivés d'état de préparation, des indications sur le niveau de confiance et les données manquantes, des synthèses d'entraînements récents, votre objectif et votre phase d'entraînement, les champs de profil facultatifs que vous avez renseignés ainsi qu'une note ou un message que vous avez choisi d'envoyer. Une vue « Qu'est-ce qui a été envoyé ? » est disponible pour chaque interaction.

Le contexte IA de base ne contient pas votre nom, votre adresse e-mail, votre identifiant Apple, votre numéro de téléphone, des flux HealthKit bruts en pleine résolution ni des coordonnées GPS. Les outils de conversation peuvent envoyer des détails d'entraînement limités et sous-échantillonnés uniquement lorsque cela est nécessaire pour répondre à votre demande, par exemple une série de fréquences cardiaques pour une séance ou un profil de dénivelé, de pente et de vitesse dépourvu de coordonnées.

Le proxy protège la clé du fournisseur, applique des contrôles aux requêtes et au budget, puis transmet la demande minimisée. Il ne sert pas au stockage à long terme de données de santé.

7. Analyse de l'application et rapports de plantage

L'analyse de l'application et les rapports de plantage sont facultatifs et désactivés par défaut. Après votre consentement, SlopeReady peut envoyer des compteurs produit prédéfinis au proxy auto-hébergé et des diagnostics de plantage à Sentry, notamment la version de l'application, le modèle de l'appareil, la version d'iOS, la trace de la pile et un UUID d'appareil aléatoire utilisé pour des indicateurs agrégés de stabilité.

L'analyse du produit peut inclure un identifiant d'installation aléatoire créé après votre consentement. Le serveur n'en conserve qu'un hachage HMAC pendant 180 jours pour l'analyse des cohortes et des parcours. Les données d'analyse et les rapports de plantage ne contiennent aucune donnée Apple Health, aucun score d'état de préparation, entraînement, conversation, texte libre, position GPS, nom, adresse e-mail, identifiant Apple, numéro de téléphone, identifiant de transaction Apple ou RevenueCat App User ID.

8. Données du site

Le site public utilise Google Analytics 4 pour mesurer les visites et l'utilisation. La balise Google utilise Consent Mode, avec le stockage à des fins de mesure d'audience et de publicité refusé par défaut. Avant votre choix, Google peut recevoir des signaux sans cookie concernant l'état du consentement. Si vous acceptez la mesure d'audience, Google Analytics peut utiliser des cookies d'analyse et recevoir des données usuelles d'utilisation du web, comme l'URL consultée, les informations sur le navigateur et l'appareil, une localisation approximative déduite des informations réseau ainsi que les interactions avec le site.

L'hébergement AWS et CloudFront traitent nécessairement des données de connexion techniques comme l'adresse IP, l'URL demandée, les métadonnées du navigateur et l'heure de la requête afin de diffuser et sécuriser le site. Le site public ne propose aucun formulaire de compte ni inscription à une newsletter, et n'envoie à Google Analytics aucune donnée provenant de l'application SlopeReady, d'Apple Health ou du coaching IA. Vous pouvez accepter ou refuser la mesure d'audience, puis modifier votre choix à tout moment grâce au lien « Paramètres de confidentialité » dans le pied de page.

SlopeReady ne partage des données que dans la mesure nécessaire aux fonctionnalités que vous choisissez :

Apple traite les achats facultatifs, la facturation, les remboursements et la gestion des abonnements.
RevenueCat traite l'identifiant d'achat aléatoire et les informations relatives aux droits d'abonnement.
Le proxy SlopeReady et le fournisseur d'IA configuré traitent les requêtes IA minimisées.
Le proxy auto-hébergé traite les compteurs d'analyse de l'application aux noms prédéfinis uniquement après votre consentement.
Sentry traite les diagnostics de plantage et des données limitées de stabilité uniquement après votre consentement.
Google Analytics 4 traite les données d'utilisation du site selon le choix relatif à la mesure d'audience décrit ci-dessus.
L'infrastructure AWS héberge le proxy, le registre de monétisation et le site public.

SlopeReady ne vend aucune donnée de santé ni donnée personnelle, n'utilise pas les données de santé à des fins publicitaires et ne vous suit pas sur les applications ou sites d'autres entreprises.

10. Vos choix et la suppression des données

Retirez les autorisations Apple Health dans les réglages iOS.
Désactivez le coaching IA ou consultez chaque envoi à l'IA dans l'application.
Désactivez à tout moment l'analyse de l'application et les rapports de plantage.
Effacez l'historique local des conversations et des révisions du programme.
Utilisez Réglages → Données et confidentialité → Supprimer les données de l'application pour effacer les données locales.
Supprimez l'application pour retirer son conteneur local, sous réserve du comportement des sauvegardes iOS.

« Supprimer les données de l'application » efface les enregistrements SwiftData locaux, les synthèses dérivées de Health mises en cache, les programmes, les conversations, les journaux d'audit du coach, les réglages du profil, les indicateurs de routage, le consentement à la mesure d'audience et les autres identifiants locaux de SlopeReady. Lorsqu'un identifiant d'installation destiné à l'analyse existe, la suppression des données de cohorte auto-hébergées est également demandée. Cette action ne supprime pas les données Apple Health d'origine, l'identifiant conservé du quota gratuit lié à l'appareil, les données d'achat détenues par Apple ou RevenueCat, ni les données de monétisation côté serveur qui doivent être conservées aux fins décrites ci-dessus. Pour toute question, écrivez à info@slopeready.app.

11. Santé et sécurité

SlopeReady est un outil d'aide à l'entraînement et au coaching. L'application n'est pas un dispositif médical, ne diagnostique ni ne traite aucune affection et ne remplace pas un avis médical professionnel. Les scores d'état de préparation et les recommandations IA peuvent être incomplets ou erronés lorsque les données manquent, sont obsolètes ou mal interprétées. Arrêtez l'exercice et consultez un professionnel en cas de symptômes préoccupants. En cas d'urgence, contactez les services d'urgence.

12. Modifications et contact

En cas de modification de cette politique, la date de « Dernière mise à jour » sera révisée. Les modifications importantes doivent également apparaître dans les informations de confidentialité de l'App Store et les liens juridiques de l'application. Les questions relatives à la confidentialité ou aux demandes concernant les données peuvent être envoyées à info@slopeready.app.