Politique de confidentialité

En vigueur le 2026-11-03 · S’applique à l’application mobile Forge et à forging.day · Dernière révision : 2026-11-05

Forge est une application d’entraînement. Pour vous accompagner, elle doit connaître certains éléments sur votre corps et votre entraînement. Cette page décrit exactement ce qu’elle collecte, qui d’autre y a accès et comment supprimer ces informations.

Nous ne vendons pas vos données. Nous ne diffusons pas de publicité. Nous utilisons Firebase Analytics pour comprendre l’utilisation de l’application (dans l’UE, l’EEE, au Royaume-Uni et en Suisse, uniquement si vous l’autorisez) et Firebase Crashlytics pour diagnostiquer les défaillances, comme décrit ci-dessous.

Qui sommes-nous ?

L’app Forge est présentée sous le nom « Forging » sur l’App Store et Google Play.

Forge est exploité par Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia (« nous »), responsable du traitement des informations décrites ici.

Questions, demandes ou réclamations : [email protected].

Ce que nous collectons

Nous collectons des informations pour vous accompagner dans votre entraînement, gérer les comptes et abonnements, comprendre l’utilisation de l’application et assurer son fonctionnement. Les catégories ci-dessous comprennent les informations que vous saisissez et celles générées lors de votre utilisation.

Compte

Nous ne voyons ni ne stockons jamais votre mot de passe. Firebase Authentication conserve une empreinte cryptographique ; la connexion avec Google ou Apple nous transmet un jeton, et non un identifiant secret.

Profil d’entraînement

Votre objectif, votre expérience d’entraînement, le nombre de jours par semaine, le temps disponible, le matériel à votre disposition, les blessures ou limitations que vous nous signalez, votre sexe, votre année de naissance, votre taille et votre niveau général d’activité. S’y ajoutent les notes durables que vous ou le coach enregistrez sur votre façon de vous entraîner (« douleur au genou lors des squats avec barre haute », « préfère le matin »).

Certaines de ces informations — blessures, sexe, taille, poids corporel — sont des données relatives à la santé. Dans l’UE et au Royaume-Uni, elles constituent une catégorie particulière de données personnelles, et nous les traitons uniquement sur la base de votre consentement explicite, donné lors de la création de votre compte, avant toute saisie de ces données. Nous enregistrons la date et l’heure de votre consentement ainsi que la version de chaque document accepté. Vous pouvez retirer ce consentement en supprimant votre compte, ce qui efface également cet enregistrement.

Ce consentement couvre aussi l’examen d’une réponse du coach que vous choisissez de signaler, car une réponse peut mentionner des informations de santé.

Données d’entraînement

Programmes, séances prévues et ce que vous avez réellement fait : exercices, séries, répétitions, charges, maintiens, repos, évaluations des répétitions en réserve, notes de séance, horodatages et relevés de poids ou de mensurations que vous consignez.

Conversation avec le coach

Les messages que vous échangez avec le coach IA. Si vous ajoutez une photo à la conversation, elle reste sur votre appareil : elle n’est envoyée ni à nous ni au coach. L’application ne lit une photo qu’après votre sélection et ne parcourt jamais votre photothèque de sa propre initiative.

Signalements de contenu d’IA

Si vous signalez une réponse du coach, nous conservons cette réponse, le motif choisi et votre note. Si vous signalez un contenu d’IA depuis le Profil, nous conservons le motif et votre note. Chaque signalement enregistre aussi la version de l’app, la plateforme et la langue. Il est lié à votre compte et n’est jamais envoyé au coach IA.

Statut d’abonnement

Si vous disposez d’un abonnement actif, la formule choisie et sa date de renouvellement ou d’expiration. Nous ne recevons jamais votre numéro de carte, vos coordonnées bancaires ni votre adresse de facturation. Le paiement est entièrement géré par Apple ou Google. RevenueCat associe votre identifiant de compte aux informations d’abonnement et transmet à notre serveur des événements d’abonnement, dont le statut du droit d’accès et les horodatages d’achat ou d’expiration, pour gérer l’accès.

Analyse de l’utilisation de l’application

Nous utilisons Google Firebase Analytics pour comprendre comment les utilisateurs se servent de Forge et améliorer l’application. Nous enregistrons les écrans consultés et des événements tels que la connexion, la fin d’une séance, les erreurs du coach et les interactions liées aux abonnements. Les détails se limitent à des catégories, comme la formule d’abonnement ou la raison d’un échec ; ils n’incluent jamais ce que vous avez enregistré pendant une séance. Nous transmettons également des catégories générales du profil : tranche d’âge, expérience d’entraînement et nombre de jours d’entraînement par semaine.

Pour les utilisateurs connectés, nous transmettons une version hachée de l’identifiant du compte afin d’associer les données d’analyse au même compte. Il s’agit d’un pseudonyme, et non d’une garantie d’anonymat. Nos événements d’analyse personnalisés et catégories de profil ne comprennent pas votre nom, votre adresse e-mail, votre année de naissance exacte, votre sexe, vos messages au coach ni vos notes en texte libre. Nous ne collectons pas l’identifiant publicitaire de votre appareil, et les données d’analyse ne sont pas utilisées à des fins publicitaires.

Votre choix. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, l’analyse reste désactivée jusqu’à ce que vous fassiez votre choix. Nous vous posons la question une seule fois : après l’inscription ou, si vous avez déjà un compte, au prochain lancement de l’application (« Aidez à améliorer Forge »), et rien n’est mesuré tant que vous n’appuyez pas sur « Autoriser ». Ailleurs, l’analyse est activée par défaut. Partout, vous pouvez l’activer ou la désactiver à tout moment dans Profil → Compte → Aidez à améliorer Forge. Nous déterminons la règle applicable à partir de la région et du fuseau horaire de votre appareil : si l’un ou l’autre semble européen, ou si nous ne pouvons pas le déterminer, nous vous posons la question. Votre choix est conservé avec vos enregistrements de consentement. Votre appareil se souvient de votre dernier choix lorsque vous vous déconnectez. Désactiver l’analyse met fin à la collecte sur cet appareil et efface l’identifiant d’analyse que Firebase y conserve. Sur un appareil où vous aviez auparavant autorisé l’analyse, Firebase peut enregistrer le début d’une session de l’application juste avant que l’application ne prenne en compte votre choix actuel.

Diagnostics

Si l’application plante, Firebase Crashlytics nous envoie un rapport contenant la trace de la pile d’appels, le modèle de l’appareil, la version du système d’exploitation et un identifiant pseudonyme (un hachage irréversible de votre identifiant de compte, le même que celui utilisé pour l’analyse), afin que nous puissions déterminer si un bug a touché une seule personne ou tout le monde. Les rapports de plantage ne contiennent aucune donnée d’entraînement ni aucune conversation avec le coach.

Réglages de l’appareil

Thème, retours haptiques, langue et unités. Ils sont enregistrés pour retrouver la même configuration au prochain lancement.

Ce que nous ne collectons pas

Nous ne demandons pas l’accès à votre position GPS ni à vos contacts. L’analyse de l’utilisation de l’application est décrite ci-dessus ; les pratiques distinctes du site web sont décrites ci-dessous.

Le site forging.day ne dépose aucun cookie. Il compte les visites avec Cloudflare Web Analytics, qui n’enregistre rien sur votre appareil et ne vous identifie pas par empreinte numérique : il relève la page consultée, le site qui y renvoie, le type de navigateur et d’appareil, et votre pays approximatif. Nous le faisons sur la base de notre intérêt légitime à comprendre comment le site est utilisé. Les polices sont servies depuis notre propre domaine, et non depuis un CDN de polices.

Comment le coach IA utilise vos données

Pour créer votre coaching, Forge envoie vos messages au coach, vos données d’entraînement et vos informations de santé (comme les blessures, le sexe, la taille et le poids) à un prestataire tiers de services d’IA, qui les traite pour le compte de Forge. Vous y consentez explicitement en cochant la case lors de la création de votre compte.

Le coach fonctionne sur notre serveur et appelle un modèle d’IA exploité par notre prestataire de services d’IA. Deux points méritent d’être précisés sur la préparation de cet appel :

1. Nous omettons les champs structurés d’identité du compte dans le contexte transmis au coach. Ce contexte comprend des informations du profil d’entraînement, l’historique des séances et les notes du coach, avec un âge calculé plutôt que votre année de naissance. Nous n’ajoutons pas votre nom, votre adresse e-mail ni votre identifiant de compte comme champs d’identité. Nous transmettons également le texte des conversations avec le coach et vos réponses. Les messages et notes en texte libre peuvent contenir les informations identifiantes ou sensibles que vous choisissez d’y inclure ; retirer les champs structurés d’identité n’anonymise pas ces textes.
2. Le prestataire de services d’IA le traite pour notre compte, en tant que sous-traitant, conformément à des conditions commerciales qui n’autorisent pas l’entraînement de modèles sur nos entrées ou sorties.

Tout ce que le coach renvoie — programme, séance, note — est validé à nouveau selon nos propres schémas avant d’être enregistré.

Qui d’autre traite vos données ?

Les services suivants traitent des informations pour Forge ou vous fournissent directement des services. Apple et Google sont responsables de traitement indépendants pour les données de paiement, comme indiqué ci-dessous.

Si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, vos données sont donc transférées aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne (et l’avenant britannique lorsqu’il est pertinent), intégrées à nos accords avec chaque sous-traitant.

Bases juridiques du traitement

Au titre du RGPD de l’UE et du Royaume-Uni :

• Exécution d’un contrat — gestion de votre compte, stockage de vos données d’entraînement, génération et adaptation de votre programme, gestion de votre abonnement.
• Consentement explicite — données relatives à la santé (blessures, sexe, taille, poids corporel). Donné à la création du compte, avant toute saisie de ces éléments. Révocable à tout moment en supprimant votre compte, ce qui efface l’enregistrement du consentement avec tout le reste. Il couvre aussi l’examen d’une réponse du coach que vous choisissez de signaler.
• Consentement — analyse de l’application dans l’UE, l’EEE, au Royaume-Uni et en Suisse. Vous pouvez le retirer à tout moment dans Profil → Compte.
• Intérêts légitimes — sécurité du service et prévention des abus (limites de requêtes, diagnostics de plantage) et compréhension de l’utilisation de l’application afin de l’améliorer (analyse de l’application en dehors de l’UE, de l’EEE, du Royaume-Uni et de la Suisse, que vous pouvez désactiver dans Profil → Compte). Nous avons mis ces intérêts en balance avec vos droits ; vous pouvez vous y opposer à l’adresse de contact ci-dessus. Nous nous fondons aussi sur eux pour examiner vos signalements de contenu d’IA, afin que le coaching reste sûr.
• Obligation légale — lorsque nous devons conserver des documents ou répondre à des demandes légales.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Supprimez votre compte et nous les supprimons — votre profil, vos programmes, séances, conversations avec le coach, notes et mensurations sont intégralement supprimés de Firestore. Nous ne conservons aucune copie de vos séances.

La suppression du compte efface également les enregistrements de facturation et de consentement associés dans Firestore et déclenche une demande de suppression du dossier d’abonné RevenueCat. Elle ne supprime pas les justificatifs d’achat détenus indépendamment par Apple ou Google et ne résilie pas un abonnement souscrit dans une boutique ; gérez cet abonnement auprès de la boutique concernée.

Données d’utilisation : pour faire fonctionner le coach, notre serveur conserve des relevés quotidiens de votre utilisation et des compteurs de limitation d’usage de courte durée. Ils contiennent des quantités et des coûts, et non vos données d’entraînement ni vos messages. Les relevés quotidiens d’utilisation sont supprimés automatiquement 90 jours après le jour qu’ils concernent, les compteurs de limitation d’usage après 7 jours, et le total des dépenses de chaque période de facturation 120 jours après le début de cette période. Ceux qui subsistent sont supprimés lorsque vous supprimez votre compte.

Signalements : un signalement de contenu d’IA est supprimé automatiquement 90 jours après son envoi, ou plus tôt si vous supprimez votre compte.

Journaux du serveur : les journaux de notre serveur peuvent contenir votre identifiant de compte, par exemple lorsqu’une requête échoue ou lorsqu’un compte est supprimé. Ils sont conservés pendant 30 jours, puis supprimés ; la suppression de votre compte ne les efface pas plus tôt.

Les rapports de plantage sont conservés par Crashlytics pendant une durée maximale de 90 jours.

Les données d’analyse sont conservées pendant 14 mois. Tant que vous êtes connecté, elles sont liées à l’identifiant de compte haché ; sinon, elles ne sont liées qu’à l’identifiant d’analyse que Firebase conserve sur votre appareil. Elles ne sont pas supprimées lorsque vous supprimez votre compte.

Vos droits

Quel que soit votre lieu de résidence, vous pouvez nous demander de :

• vous fournir une copie de vos données (accès / portabilité),
• les corriger,
• les supprimer,
• limiter leur traitement ou vous opposer à celui-ci,
• retirer un consentement précédemment donné (pour l’analyse : Profil → Compte → Aidez à améliorer Forge).

Vous pouvez corriger votre profil et supprimer votre compte dans l’application, sous Profil. Supprimer le compte (Profil → Compte) efface tout comme décrit ci-dessus. Pour obtenir une copie de vos données, ou pour toute autre demande, écrivez à [email protected] et nous répondrons sous 30 jours. Nous ne vous facturerons rien et ne dégraderons pas votre service parce que vous exercez un droit.

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données. Si vous vous trouvez en Californie, nous confirmons n’avoir ni vendu ni partagé d’informations personnelles au cours des 12 mois précédents et ne pas les traiter à des fins de publicité comportementale intercontextuelle.

Sécurité

L’accès est contrôlé par compte au niveau de la base de données : nos règles de sécurité refusent tout par défaut et ne vous permettent de lire et d’écrire que dans votre propre sous-arborescence. Certains chemins — votre droit d’accès lié à l’abonnement et les messages du coach — sont consultables par vous, mais seul notre serveur peut y écrire, afin qu’ils ne puissent pas être falsifiés depuis un appareil. Les enregistrements internes, comme les compteurs d’utilisation, ne sont accessibles ni en lecture ni en écriture depuis un appareil ; seul notre serveur les utilise. Tout le trafic est chiffré par TLS et les données au repos sont chiffrées par Google Cloud.

Aucun système n’est parfait. Si nous découvrons une violation touchant vos données personnelles, nous vous en informerons, ainsi que l’autorité compétente, conformément à la loi.

Enfants

Forge est réservé aux adultes. Vous devez avoir au moins 18 ans pour l’utiliser. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si nous découvrons l’avoir fait, nous les supprimons. Si vous pensez qu’une personne de moins de 18 ans possède un compte, signalez-le à [email protected].

Modifications

Si nous modifions cette politique, nous mettrons à jour la date d’entrée en vigueur ci-dessus et, pour les modifications vous affectant de manière significative, nous vous en informerons dans l’application avant leur prise d’effet. La version actuelle se trouve toujours à l’adresse https://forging.day/fr/privacy.

Contact

[email protected] — Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia.