STREN

Politique de confidentialité

En vigueur depuis le 1er octobre 2026

Responsable du traitement

Le responsable du traitement est le développeur de l’app STREN. Pour toute question sur tes données, écris à [email protected].

Sans compte

Tu peux utiliser l’application sans compte. Les entraînements, programmes, mensurations et ton profil privé sont stockés sur ton téléphone. Les publications, commentaires et photos partagés sont stockés sur le serveur. Publier nécessite un compte ; les anciennes publications locales ne sont pas partagées automatiquement.

Compte

Tu crées ton compte avec ton adresse e-mail (tu te connectes avec un code à usage unique envoyé par e-mail), ou avec Google ou Apple. Nous conservons :

Finalité : gérer le compte et la connexion (art. 6, par. 1, point b) du RGPD). Nous conservons ces données jusqu’à la suppression du compte.

Codes de connexion

Nous envoyons les codes de connexion (et, pour les comptes avec mot de passe, les codes de réinitialisation) à ton adresse e-mail via Resend (fournisseur d’e-mails américain ; envoi depuis des serveurs en Irlande). Le code comporte 6 chiffres et est valable 15 minutes ; nous ne le conservons que sous forme d’empreinte (HMAC).

Coach IA

Le chat avec le coach nécessite un compte. Quand tu envoies un message, l’app transmet, via notre serveur, au modèle Claude d’Anthropic le contenu de la conversation et un résumé de ton carnet : sexe, taille, poids, masse grasse, objectif, programme, mensurations, records, progression et dernières séances. Sans nom ni adresse e-mail. Tu peux voir ces données dans l’app, sous « Que voit le coach ? ».

Sur notre serveur, nous ne conservons pas le contenu des conversations, seulement le nombre de messages et de tokens utilisés (limite quotidienne). Anthropic traite les données en tant que sous-traitant et, selon ses conditions commerciales, ne les utilise pas pour entraîner ses modèles. Anthropic est établie aux États-Unis ; le transfert repose sur des clauses contractuelles types.

Base juridique : ton consentement (art. 6, par. 1, point a) et art. 9, par. 2, point a) du RGPD), donné avec le bouton « J’accepte » avant la première conversation. Tu peux le retirer à tout moment dans le chat (« Retirer le consentement ») ; le carnet fonctionne sans le chat.

Photos dans le social

Avant qu’une photo soit ajoutée à une publication du social ou utilisée comme avatar, l’app l’envoie, via notre serveur, au modèle Claude d’Anthropic, qui vérifie automatiquement qu’elle ne montre ni nudité, ni contenu sexuel, ni sang ou blessures, ni violence, ni automutilation, ni symboles de haine. Cela nécessite un compte. Une photo qui ne peut pas être vérifiée ou qui ne passe pas la vérification n’est pas ajoutée.

Les photos acceptées sont stockées sur notre serveur. Avant publication, seul leur propriétaire peut y accéder ; après publication, elles sont publiques avec la publication, le pseudo et l’apparence choisie de l’avatar. Nous conservons aussi les commentaires et réactions liés aux comptes. Tu peux supprimer tes publications et commentaires dans l’application ; supprimer le compte supprime aussi son contenu social et ses photos. Les images abandonnées non publiées sont nettoyées après 24 heures. La base et les photos ont des sauvegardes chiffrées sur le NAS ; les données supprimées peuvent y rester jusqu’à expiration de la conservation des sauvegardes. Les journaux enregistrent le résultat de modération et le numéro de compte ; la base enregistre aussi la consommation de tokens. Anthropic traite la photo en tant que sous-traitant et, selon ses conditions commerciales, ne l’utilise pas pour entraîner ses modèles ; le transfert vers les États-Unis repose sur des clauses contractuelles types.

Finalité : protéger les utilisateurs contre les contenus préjudiciables et illicites (intérêt légitime, art. 6, par. 1, point f) du RGPD).

Signalements et blocages

Quand tu signales une publication ou bloques quelqu’un dans le social, l’app nous envoie : le pseudo de cette personne, le numéro et un extrait de la publication, le motif du signalement et, si tu es connecté, ton numéro de compte. Le développeur de STREN examine les signalements dans le panneau d’assistance pour supprimer les contenus contraires à la loi ou aux conditions (obligation du règlement sur les services numériques, art. 6, par. 1, point c) du RGPD, et intérêt légitime, art. 6, par. 1, point f)). Les signalements traités sont supprimés après 12 mois. La liste des personnes que tu bloques reste sur ton téléphone.

Rapports d’erreur

Quand l’app rencontre une erreur, elle envoie un rapport : le message d’erreur, la trace de la pile, la version de l’app et du système et, si tu es connecté, ton numéro de compte. Nous conservons les 5000 rapports les plus récents. Finalité : corriger les bugs (intérêt légitime, art. 6, par. 1, point f) du RGPD).

Carte, localisation et animations des exercices

La localisation du téléphone (si tu l’autorises) sert uniquement sur le téléphone, pour afficher la carte autour de toi. Les coordonnées ne sont pas envoyées. La carte, la liste des salles et les animations des exercices sont téléchargées depuis notre serveur par morceaux ; le serveur voit donc quel morceau tu demandes, comme pour toute carte en ligne. Ces requêtes n’arrivent que dans les journaux techniques.

Journaux et sécurité

Le serveur conserve des journaux techniques : adresse IP, heure et type de requête et, lors de la connexion, le numéro de compte. Ils servent à nous protéger des intrusions et des abus, par exemple pour limiter les tentatives de connexion (intérêt légitime, art. 6, par. 1, point f) du RGPD). Les journaux sont supprimés automatiquement après 14 jours, les compteurs de limites après un jour.

Paiements

Aujourd’hui, STREN ne vend rien. Si nous introduisons des fonctions payantes, les paiements seront gérés par l’App Store (Apple) ou Google Play. Nous ne recevrons pas les données de ta carte, seulement une confirmation d’achat (identifiant de transaction, produit, date et statut de l’abonnement) pour débloquer la fonction sur ton compte (art. 6, par. 1, point b) du RGPD). Nous conserverons les confirmations aussi longtemps que l’exige la législation fiscale. Nous mettrons à jour cette politique avant l’activation des paiements.

Le site stren.world

Le site n’utilise aucun cookie publicitaire ni analytique et ne charge rien depuis d’autres serveurs. Si tu choisis une langue dans la liste en bas de page, ton navigateur mémorise ce choix localement (localStorage) et ne nous l’envoie pas. Le trafic vers le site passe par Cloudflare, et le serveur conserve les journaux techniques décrits plus haut.

À qui nous transmettons des données

Nous ne vendons pas de données. STREN n’a ni publicité ni outils d’analyse. Les données ne vont qu’aux entreprises qui nous aident à fournir le service :

Le serveur et la base de données se trouvent dans l’Union européenne.

Tes droits

Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, d’en limiter le traitement, à leur portabilité, de t’opposer au traitement et de retirer ton consentement. Écris à [email protected]. Tu peux aussi introduire une réclamation auprès d’une autorité de protection des données ; en Pologne, il s’agit du Président de l’Office de protection des données personnelles (uodo.gov.pl).

Supprimer le compte et les données

Dans l’app : Réglages → Supprimer le compte (pour un compte avec mot de passe, il faut le saisir). Le compte, les sessions et les données associées disparaissent immédiatement du serveur. Sans accès à l’app, écris depuis l’adresse associée au compte à [email protected] avec l’objet « Supprimer le compte » : nous le supprimerons sous 30 jours et te le confirmerons par e-mail. Les données enregistrées sur le téléphone sont supprimées en désinstallant l’app.

Enfants

STREN n’est pas destiné aux personnes de moins de 16 ans.

Modifications

Nous annoncerons les changements importants de cette politique dans l’app ou sur cette page.

Go to Jesus Christ He's the only way