Politique de confidentialité
Politique de confidentialité de Cadevia
Dernière mise à jour : 15 octobre 2026
En bref
Cadevia est une application de sport et de santé. Elle vit de tes données : ton sommeil, tes séances, tes repas. Alors autant être direct sur ce qu'on en fait.
- Tes données de santé et d'entraînement restent sur ton iPhone et ta montre. Nous ne les stockons pas sur nos serveurs. Jamais.
- Nos serveurs, et ceux des prestataires qui travaillent pour nous, ne contiennent que ton adresse e-mail, le prénom que tu nous donnes à l'inscription, l'état de ton abonnement, de quoi gérer ta connexion Strava si tu la relies (§3, §4.3), et des statistiques d'usage de l'application qui ne sont reliées à aucun compte (§4.6) — tu peux couper ces statistiques dans ton Profil.
- Nous ne vendons rien, nous ne diffusons aucune publicité, et il n'y a aucun traceur publicitaire dans l'application.
- Quatre moments font partir des données chez notre prestataire d'intelligence artificielle : quand tu scannes un repas, quand tu fais estimer un aliment, quand ton plan d'entraînement est composé, et quand tu parles au Coach Cadevia. L'application te prévient avant le premier envoi, et rien de ce qui touche à ta santé ne part sans ton accord. Rien n'y est conservé après.
- Tes analyses de sang ne quittent jamais ton téléphone.
Le détail est ci-dessous. Si quelque chose n'est pas clair, écris-nous : privacy@cadevia.app.
1. Qui est responsable de tes données
Le responsable du traitement est Emeric SAUNIER, entrepreneur individuel, 10 rue du Gers, 31170 Tournefeuille, France, immatriculé sous le numéro SIRET 934 473 562 00023, éditeur de l'application Cadevia.
Contact pour toute question sur tes données : privacy@cadevia.app
Nous n'avons pas désigné de délégué à la protection des données (DPO) : compte tenu de la taille de l'activité et du fait que nous n'hébergeons pas de données de santé, cette désignation n'est pas obligatoire. Nous réévaluons ce point régulièrement, et nous le ferons si l'activité change d'échelle.
2. Ce qui reste sur ton appareil — c'est-à-dire presque tout
Les données suivantes sont enregistrées uniquement dans l'application, sur ton iPhone et ta montre. Elles ne sont pas envoyées à nos serveurs, ni sauvegardées chez nous :
- tes mesures de santé lues dans Apple Santé (fréquence cardiaque, variabilité, sommeil, énergie, poids, saturation en oxygène, température) ;
- tes séances : tracés GPS, fréquence cardiaque, puissance, cadence, allure, altitude, tours ;
- tes analyses de sang, que tu saisis toi-même ;
- ton alimentation : repas, aliments, photos de tes plats, eau bue ;
- ton profil sportif : poids, taille, âge, sexe, objectif, zones fragiles, blessures ;
- ton plan d'entraînement et tout ce que tu y coches ;
- ton Carnet : journal de vie, habitudes, leviers ;
- tes réglages : écrans de montre, cartes, alertes, capteurs ;
- l'historique de tes conversations avec le Coach Cadevia.
Si tu désinstalles l'application, ces données disparaissent avec elle (sauf si tu les as sauvegardées toi-même via la sauvegarde iCloud de ton iPhone, qui est un service d'Apple sur lequel nous n'avons aucun accès).
Cadevia lit Apple Santé et peut y écrire tes séances, avec ton autorisation, que tu peux retirer à tout moment dans les réglages d'iOS. Nous n'utilisons aucune donnée issue d'Apple Santé à des fins publicitaires, de prospection ou d'exploitation commerciale, et nous ne les stockons pas dans iCloud.
2 bis. Ton cycle, si tu actives « Mon cycle »
« Mon cycle » est une option : elle est éteinte tant que tu ne l'allumes pas toi-même, dans ton Profil. Elle sert à une seule chose : que ta récupération tienne compte de ton cycle, parce que ta température, ta fréquence cardiaque de repos et ta variabilité bougent avec lui.
- Ce que Cadevia lit, avec une autorisation d'Apple Santé à part (demandée seulement quand tu allumes l'option) : tes règles, ta contraception, une grossesse, un allaitement, la ménopause, les bouffées de chaleur et les sueurs nocturnes que tu notes dans Santé.
- Ce que Cadevia écrit dans Apple Santé : les règles que tu notes dans Cadevia, et rien d'autre.
- Ce que Cadevia garde : ce que tu déclares dans « Mon cycle » (ta contraception, une grossesse, un allaitement, la ménopause, et leurs dates) et tes réponses du Carnet. Ce qu'il lit dans Santé, il ne le recopie pas : il le relit.
- Où : sur ton iPhone (et dans sa sauvegarde, si tu en fais une — voir plus haut). Tes règles, ta contraception et ta situation ne partent jamais : ni vers nos serveurs, ni vers nos statistiques d'usage. Le Coach Cadevia et son intelligence artificielle ne reçoivent que tes scores, déjà corrigés — ou « en pause » pendant une grossesse ou un allaitement et les trois mois qui suivent, sans la raison. Ta montre, tes widgets et ton écran verrouillé ne montrent que ces mêmes scores, jamais ton cycle.
- Ce que l'option ne fait pas : elle ne prédit rien (ni ovulation, ni fenêtre fertile, ni règles) et ce n'est pas une méthode de contraception.
- Pour arrêter : éteins l'option dans ton Profil, ou retire l'autorisation dans Réglages › Santé. Option éteinte, ce que tu avais déclaré reste sur ton iPhone sans être lu, et la page « Mon cycle » te le montre avec un bouton « Tout effacer » ; tes déclarations s'effacent aussi une à une, et toutes avec ton compte.
La base de ce traitement est ton consentement explicite (article 9 du RGPD), que tu donnes en allumant l'option puis en acceptant l'autorisation d'Apple Santé. Si tu refuses l'autorisation, Cadevia ne lit rien de ton cycle (Apple ne nous dit pas que tu as refusé : l'option reste allumée, sans rien à lire). Le refuser ne change rien au reste de l'application.
3. Ce qui est sur nos serveurs
Si tu t'inscris sur notre site avant même de créer un compte (la liste d'attente de la bêta), nous conservons ton e-mail, ta réponse à « veux-tu la bêta » et sa date, la langue de ton navigateur, et le réseau social qui t'a amené jusqu'ici — Instagram, TikTok, YouTube, Facebook, ou « direct » si tu es venu sans lien suivi — déduit du lien que tu as cliqué et lu au moment de ton inscription, jamais posé dans un cookie ni conservé d'une page à l'autre, et sans aucune donnée sur toi venant d'un tiers.
3.1 Ton compte
Pour te connecter et retrouver ton abonnement sur n'importe quel appareil, nous conservons :
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Ton adresse e-mail | T'identifier, te contacter au sujet du service | Exécution du contrat (art. 6.1.b RGPD) |
| Le prénom que tu nous donnes à l'inscription (facultatif) | Savoir à qui nous avons affaire quand nous suivons le service : une question au support, le coût de l'intelligence artificielle par compte | Intérêt légitime (art. 6.1.f) — efface-le de ton profil dans l'app, il s'efface aussi de ton compte |
| Ton mot de passe (sous forme chiffrée irréversible) ou ton identifiant « Se connecter avec Apple » | Te connecter | Exécution du contrat |
| Ta formule d'abonnement, la date de fin d'essai, l'état de ton abonnement | Te donner accès à ce que tu as payé | Exécution du contrat |
| Ton accord pour recevoir nos e-mails, et la date de cet accord | T'écrire seulement si tu l'as demandé | Ton consentement (art. 6.1.a) |
Cet hébergement est assuré par Supabase, sur une infrastructure située dans l'Union européenne. L'état de ton abonnement est aussi tenu par RevenueCat, le prestataire qui fait le lien entre l'App Store et ton compte (§4.3). Les e-mails de ton compte (confirmation d'adresse, mot de passe oublié) te sont envoyés par Resend (§4.3).
3.2 Le fonctionnement du service
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Un compteur d'appels à l'intelligence artificielle, rattaché à ton identifiant de compte | Empêcher les abus et maîtriser nos coûts | Intérêt légitime (art. 6.1.f) | 48 heures, puis effacé automatiquement |
| Le nombre de mots consommés par tes appels à l'IA et leur coût, avec ton identifiant de compte | Piloter l'équilibre économique du service | Intérêt légitime | Voir §6 |
| Le contenu d'un signalement de problème, si tu en envoies un depuis l'application | Corriger le problème que tu nous signales | Intérêt légitime | Voir §6 |
| Des compteurs techniques anonymes (plantages, performances, fournis par iOS) | Réparer ce qui casse | Intérêt légitime | Voir §6 |
Ces éléments sont hébergés chez Cloudflare. Aucune donnée de santé ne s'y trouve.
3.3 Ta connexion Strava, si tu la relies
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Ton identifiant d'athlète Strava | Retrouver ta connexion, notamment quand Strava nous prévient que tu as retiré l'accès | Exécution du contrat (art. 6.1.b) | 30 jours au plus après ta déconnexion, y compris si l'accès t'a été retiré pour abus |
| La dernière clé de renouvellement de ta connexion, chiffrée | Pouvoir couper l'accès de Cadevia à ton compte Strava immédiatement — à ta demande, ou si nous devons le faire (fin de bêta, abus) | Intérêt légitime | Effacée dès ta déconnexion, et au plus tard 30 jours après ta dernière utilisation de Strava dans Cadevia ; passé ce délai, nous n'en gardons qu'une empreinte non réversible, qui ne donne aucun accès à ton compte et sert à reconnaître ta connexion si tu reviens — effacée à ta déconnexion |
| Les droits que tu as accordés, les dates de connexion, de dernière utilisation et de déconnexion | Suivre les connexions : Strava limite le nombre de personnes connectées à une même application | Intérêt légitime | 30 jours après ta déconnexion |
Aucune de tes activités n'est enregistrée sur nos serveurs : Cadevia ne lit pas tes activités Strava, et une séance que tu envoies à Strava part directement de ton iPhone vers Strava. La clé de chiffrement n'est pas stockée avec ces données. Hébergement : Supabase (Union européenne) et Cloudflare.
4. Ce qui part chez un tiers, et quand
4.1 L'intelligence artificielle (Google Gemini)
Certaines fonctions de Cadevia appellent un modèle d'intelligence artificielle fourni par Google (API Gemini). Voici exactement ce qui part, et dans quels cas :
| Quand | Ce qui est envoyé | Ce qu'on te demande avant |
|---|---|---|
| Tu scannes un repas ou une étiquette | La photo | Ton accord explicite, la première fois. Tu peux refuser et saisir ton repas à la main. |
| Tu fais estimer un aliment par l'IA | Le texte que tu as tapé (le nom de l'aliment et sa quantité), rien d'autre | Ton accord explicite, la première fois. Tu peux refuser et saisir l'aliment à la main. |
| Ton plan d'entraînement est composé | Ton niveau, tes séances prévues, ta méthode d'entraînement et les notes de ton dernier bilan (forme, jambes, difficulté, motivation) ; avec ton accord, tes zones fragiles, ta note de blessure et ce que tu as écrit à ton coach au bilan | Ton accord explicite, la première fois, pour ce qui touche à ta santé. Si tu refuses, ton plan est composé sans ces informations. |
| Tu parles au Coach Cadevia | Le résumé de ta journée : sommeil, récupération, fréquence cardiaque, stress, énergie, nutrition, séance prévue et séances faites (montre, iPhone, Apple Santé) — et la photo que tu joins, le cas échéant | Ton accord explicite, la première fois. Tu peux refuser : le reste de l'application fonctionne sans. |
Base légale : ton consentement explicite au sens de l'article 9.2.a du RGPD, parce que ces informations sont des données concernant la santé. Tu peux retirer ce consentement à tout moment depuis ton Profil ; le retrait n'affecte pas ce qui a déjà été traité.
Ce que Google en fait : nous utilisons l'API Gemini dans sa version payante. Dans cette version, Google s'engage à ne pas utiliser les contenus que nous lui envoyons ni les réponses produites pour entraîner ou améliorer ses modèles. Google traite ces données pour notre compte, en qualité de sous-traitant, et les conserve pour une durée limitée à des fins de sécurité et de lutte contre les abus.
Ce que nous, nous en gardons : rien. Notre serveur ne fait que transmettre — il ne conserve ni la photo, ni le texte, ni la réponse. Seuls le nombre de mots consommés et le coût sont enregistrés (§3.2).
Ce qui ne part JAMAIS chez l'IA :
- tes analyses de sang — elles restent sur ton téléphone, sans exception ;
- rien de ce qui vient de Strava — c'est une obligation de notre accord avec Strava ;
- l'historique de tes conversations avec le Coach au-delà de la conversation en cours.
4.2 Strava, si tu connectes ton compte
Si tu choisis de relier ton compte Strava, Cadevia s'en sert pour une seule chose : y envoyer tes séances, quand tu appuies sur « Envoyer à Strava ». Cadevia ne lit pas tes activités Strava : les séances que tu vois dans l'application viennent de ta montre, de ton iPhone et d'Apple Santé.
- Ce qui part chez Strava : la séance que tu choisis d'envoyer — son sport, sa date, sa durée, sa distance et ce qu'elle a mesuré (tracé GPS, fréquence cardiaque, puissance, cadence, altitude). Rien d'autre, et jamais sans ton geste. Une fois chez Strava, elle relève des conditions de Strava.
- Ce que nous gardons de Strava : ton identifiant d'athlète (§3.3). À la connexion, Strava nous transmet aussi quelques informations de profil, dont ton nom : nous ne les gardons pas. Après un envoi, nous gardons sur ton iPhone, 7 jours au plus, l'identifiant de la séance créée chez Strava, pour t'y renvoyer (« View on Strava ») ; il s'efface aussi quand tu te déconnectes. C'est tout. Ces informations ne sont ni revendues, ni partagées, ni transmises à une intelligence artificielle.
- L'autorisation passe par l'écran officiel de Strava, et Cadevia n'y demande que le droit d'envoyer des séances. Tu peux la retirer à tout moment depuis ton compte Strava (Réglages → Mes applications) : Strava nous prévient, nous effaçons aussitôt ta clé, et le reste de ta connexion suit les durées du §3.3. Sur simple demande à contact@cadevia.app, nous te confirmons l'effacement par écrit. Dans Cadevia, « Déconnecter » (Profil) fait la même chose depuis l'application : il retire l'accès de Cadevia chez Strava, efface tes clés de ton iPhone, et l'écran te confirme le résultat. S'il n'a pas pu joindre Strava (pas de réseau), il te le dit : retire alors l'accès depuis Strava, ou écris-nous — à défaut, la clé gardée par notre serveur s'efface d'elle-même au plus tard 30 jours après ta dernière utilisation.
- Tes clés d'accès sont conservées dans le trousseau sécurisé de ton iPhone. Notre serveur garde en plus, chiffrée, la dernière clé de renouvellement de ta connexion : elle sert uniquement à couper l'accès de Cadevia à ton compte Strava (§3.3).
- Strava peut surveiller et collecter des données sur l'utilisation de ses services à travers Cadevia (« Usage Data »), et les utiliser à toute fin commerciale, interne ou externe, selon ses propres conditions.
- Le traitement de tes données par Strava relève de la politique de confidentialité de Strava, sur laquelle nous n'avons pas la main.
- Les versions de Cadevia antérieures à la mise à jour d'octobre 2026 importaient aussi tes activités Strava pour te les afficher, en les gardant sur ton iPhone seulement. Ces copies sont effacées au premier lancement de la mise à jour.
4.3 Les autres services appelés par l'application
| Service | Quand | Ce qui part |
|---|---|---|
| Nos serveurs de cartes (Cloudflare) | Dès qu'une carte s'affiche | La zone de carte demandée et ton adresse IP. Le fond de carte est le nôtre ; pour le relief fin de la France, c'est notre serveur qui interroge l'IGN, sans rien lui transmettre qui t'identifie. |
| RevenueCat | À l'ouverture de l'application (pour savoir à quoi ton abonnement te donne accès) et quand tu t'abonnes | Ton identifiant de compte Cadevia, ton adresse e-mail et tes achats (formule, dates, renouvellements), pour relier ton abonnement App Store à ton compte. Et un jeton d'attribution d'Apple (AdServices), qui dit seulement si une publicité Apple Search Ads a mené à ton installation — sans identifiant publicitaire, sans suivi entre applications. |
| Resend | Pour t'envoyer les e-mails de ton compte (confirmation d'adresse, mot de passe oublié) et, si tu t'es inscrit sur le site, ceux de la liste d'attente | Ton adresse e-mail et le contenu du message. |
| Apple Météo (WeatherKit) | Pour la météo de l'Accueil et ta cible d'hydratation, si tu as autorisé la localisation | Ta position, sans aucun identifiant de compte Cadevia. |
| Open-Meteo | Si Apple Météo ne répond pas ; pour la météo d'une séance et celle d'un parcours | Des coordonnées arrondies (à environ 100 m pour une séance, un kilomètre sinon), sans aucun identifiant. |
| Open-Meteo (altitude) | Seulement quand tu importes un parcours qui n'a pas d'altitude | Les points de ce parcours, pour retrouver leur altitude, sans aucun identifiant. |
| OpenFoodFacts | Lecture d'un code-barres, recherche d'un aliment | Le code-barres ou le mot cherché, et ton adresse IP. |
| Thunderforest | Seulement si tu choisis toi-même le fond de carte « Plein air » | La zone de carte demandée et ton adresse IP. |
| OpenFreeMap | Seulement si tu choisis toi-même ce fond de carte | La zone de carte demandée et ton adresse IP. |
| Amazon Web Services (jeu de données public d'altitude) | Seulement quand tu télécharges une zone de carte hors ligne avec son relief | La zone demandée et ton adresse IP. |
| Mapbox | Pour dessiner la carte d'une activité (la vignette d'une séance, la carte du détail, le récap de fin de séance), la vue en relief d'un parcours, et le fond « Satellite » si tu le choisis | La zone de carte demandée et ton adresse IP. Le kit cartographique de Mapbox envoie aussi à Mapbox des données d'usage de ses cartes (position approximative pendant leur affichage, modèle d'appareil, identifiant de session renouvelé chaque jour), que Mapbox utilise pour améliorer ses cartes et produire des statistiques agrégées. Tu peux t'y opposer depuis le bouton ⓘ de ces cartes (« Mapbox Telemetry »). |
| Apple | Achat, connexion « Se connecter avec Apple », notifications | Apple est le vendeur de ton abonnement et traite le paiement pour son propre compte, selon ses propres conditions. |
| PostHog (mesure d'audience, serveurs à Francfort, en Allemagne) | Quand tu utilises l'application, sauf si tu t'y opposes (§4.6) | Des statistiques d'usage reliées à aucun compte : quelles fonctions servent, les onglets ouverts, les plantages, des informations techniques sur l'application et ton iPhone, et un identifiant tiré au hasard pour cette installation. Jamais ton nom, ton e-mail, ton compte, ta position, ni rien de ta santé, de tes séances ou de tes repas. Le détail est au §4.6. |
Nos prestataires sont tenus de protéger tes données autant que nous. Ceux qui traitent des données pour notre compte (Supabase, Cloudflare, Google, RevenueCat, Resend, PostHog) sont liés par un contrat qui leur impose une protection au moins égale à celle que décrit cette page, et leur interdit de s'en servir à d'autres fins que de nous rendre le service. Les autres services cités ici (Apple, Strava, Mapbox, OpenFoodFacts, Open-Meteo, Thunderforest, OpenFreeMap, Amazon Web Services) ne reçoivent que ce que le tableau indique, et le traitent selon leurs propres politiques de confidentialité.
4.4 Notre outil interne de publication (YouTube, TikTok, Instagram)
Cadevia publie ses propres vidéos sur ses propres comptes de réseaux sociaux depuis un tableau de bord interne (cockpit.cadevia.app), réservé à l'éditeur. Cet outil ne traite aucune donnée des utilisateurs de l'application : il n'a accès qu'aux comptes de Cadevia elle-même, et rien de ce que tu fais dans l'application n'y entre.
Cet outil utilise les YouTube API Services. À ce titre, et comme le demande YouTube :
- en l'utilisant, l'éditeur est lié par les conditions d'utilisation de YouTube ;
- les données transmises à Google sont traitées selon la politique de confidentialité de Google ;
- l'accès accordé à l'outil peut être révoqué à tout moment depuis la page des autorisations du compte Google ;
- ce que l'outil lit et conserve se limite à notre propre chaîne : son identifiant et son nom, les jetons d'autorisation, l'identifiant de nos vidéos et leurs chiffres — vues, « j'aime », commentaires et abonnés au niveau de la chaîne (API YouTube Analytics, sur notre seule chaîne), vues et « j'aime » au niveau de chaque vidéo ;
- l'outil affiche aussi les commentaires laissés sous nos propres vidéos, avec le nom d'affichage public de leur auteur et leur texte, pour que nous puissions y répondre. Ces personnes ne sont pas nos utilisateurs : leurs commentaires ne servent qu'à cela, ne sont jamais recoupés avec les données de l'application, et sont effacés au bout de 30 jours ;
- tout ce qui provient de l'API est rafraîchi ou supprimé sous 30 jours, et l'ensemble est effacé dès que la chaîne est déliée ou que l'autorisation est révoquée.
Les mêmes principes valent pour nos comptes TikTok et Instagram : seuls les comptes de Cadevia sont concernés, et aucune donnée d'utilisateur de l'application n'y est envoyée.
4.5 Ce que nous ne faisons pas
- Nous ne vendons pas tes données, à personne, jamais.
- Nous ne diffusons aucune publicité et ne transmettons rien à un réseau publicitaire.
- Nous ne suivons pas ton activité hors de Cadevia, et l'application ne contient aucun traceur publicitaire — c'est pourquoi elle ne te demande jamais l'autorisation de te « suivre ». Pour notre propre compte, nous mesurons seulement l'audience de l'application, avec PostHog : quelles fonctions servent, lesquelles plantent — sans lien avec ton compte, sans rien de ta santé, et tu peux t'y opposer d'un geste (§4.6). Deux autres éléments limités, décrits au §4.3, touchent à l'usage et nous préférons te les nommer : le kit cartographique de Mapbox, qui mesure l'usage de son propre service, et le jeton d'attribution d'Apple, qui nous dit seulement si une publicité Apple a mené à ton installation, sans aucun identifiant publicitaire.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard.
4.6 La mesure d'audience de l'application (PostHog)
Pour savoir quelles fonctions servent, lesquelles ne servent à personne et lesquelles plantent, l'application envoie des statistiques d'usage à PostHog, notre prestataire de mesure d'audience. Ses serveurs sont à Francfort, en Allemagne.
Ce qui part :
- l'usage d'une fonction, jamais ce qu'elle contient : par exemple « une séance a été démarrée », « un repas a été ajouté par photo », « l'écran des formules a été vu », « un achat a été annulé ». La liste de ces événements est fermée : l'application ne peut rien envoyer d'autre ;
- l'onglet que tu ouvres (Accueil, Écrans, Activités, Coach, Profil) ;
- l'installation, les mises à jour, l'ouverture et la mise en arrière-plan de l'application ;
- les plantages, pour les corriger, et l'endroit de l'écran où un bouton est tapé plusieurs fois de suite sans répondre (sans le texte de ce bouton) ;
- des informations techniques : la version de l'application, la version principale d'iOS (par exemple « 26 », jamais le détail), le modèle d'iPhone, la langue, le fuseau horaire, ta formule (aucune, essai, Cadevia ou Coach) et si l'application montre est installée ;
- un identifiant tiré au hasard pour cette installation, et un identifiant de session.
Ce qui ne part jamais : ton nom, ton adresse e-mail, ton identifiant de compte, ta position — ton adresse IP n'est pas conservée et ne sert pas à te localiser —, et aucune donnée de santé : ni mesure, ni score, ni repas, ni séance (sport, durée, distance), ni poids, ni réponse au questionnaire, ni ce que tu écris. Rien de ce qui vient d'Apple Santé ou de Strava.
Pourquoi on ne te demande pas ton accord : la loi dispense de consentement la mesure d'audience qui sert seulement à produire des statistiques pour le compte de l'éditeur, sans suivre personne ailleurs (article 82 de la loi Informatique et Libertés, tel que la CNIL l'applique). Ces statistiques reposent sur notre intérêt légitime à améliorer l'application (article 6.1.f du RGPD). Tu peux t'y opposer à tout moment, sans aucune conséquence sur le service.
Comment t'y opposer : dans l'application, Profil › Compte & abonnement › « Mesure d'audience ». Désactive-le : l'envoi s'arrête aussitôt, et ton choix est retenu pour ton compte sur cet iPhone. Si tu désinstalles l'application, ce choix disparaît avec elle : refais-le après une réinstallation.
Si tu utilisais déjà Cadevia avant cette mise à jour, l'application te prévient d'abord, par un message à l'ouverture, avec la possibilité de couper la mesure tout de suite : rien ne part avant que tu l'aies vu (c'est la promesse du §11).
L'identifiant : il n'est relié à rien qui t'identifie. L'application le renouvelle quand tu te déconnectes ou que tu supprimes ton compte, et au plus tard 13 mois après sa création. Les statistiques sont effacées par PostHog au bout de 12 mois. Elles ne sont reliées ni à ton nom, ni à ton e-mail, ni à ton compte : nous ne pouvons donc pas retrouver celles qui viennent de toi (article 11 du RGPD), et nous ne cherchons jamais à le faire.
Ce que PostHog en fait : il les traite pour notre compte, en tant que sous-traitant, sous contrat (§4.3). Son assistant d'intelligence artificielle est désactivé pour notre compte, et nous avons refusé que nos données servent à entraîner une IA. PostHog est une société américaine : ses transferts éventuels hors de l'Union européenne sont encadrés (§7).
5. Les cookies
Le site cadevia.app est un site statique qui ne dépose aucun cookie autre que ceux strictement nécessaires à son affichage, et n'utilise aucun outil de mesure d'audience. Aucun consentement n'est donc requis. L'application mobile n'utilise pas de cookies.
L'application garde en revanche sur ton iPhone l'identifiant tiré au hasard de la mesure d'audience (§4.6). La loi le range parmi les « traceurs » ; il est dispensé de consentement parce qu'il ne sert qu'à mesurer l'audience de l'application. Il est renouvelé au plus tard tous les 13 mois, et tu peux t'y opposer à tout moment dans ton Profil (Compte & abonnement › « Mesure d'audience »).
6. Combien de temps nous gardons tes données
| Donnée | Durée |
|---|---|
| Ton compte (e-mail, prénom, abonnement) | Tant que ton compte existe, puis 30 jours après ta demande de suppression (le temps que la suppression se propage). Le prénom s'efface aussi dès que tu l'effaces de ton profil dans l'app |
| Ton historique d'achats chez RevenueCat | Tant que ton compte existe. À ta demande (privacy@cadevia.app), nous le faisons effacer chez RevenueCat |
| Compte-tenu des obligations comptables, les justificatifs de facturation | Détenus par Apple, pas par nous |
| Compteur d'appels à l'IA | 48 heures |
| Coût des appels à l'IA (avec identifiant de compte) | 13 mois, puis agrégé sans identifiant |
| Signalement de problème envoyé depuis l'app | 24 mois après résolution |
| Compteurs techniques anonymes | 13 mois |
| Consentement à recevoir nos e-mails | 3 ans à compter de ton dernier contact avec nous |
| Ta connexion Strava : identifiant d'athlète, droits accordés, dates | 30 jours au plus après ta déconnexion |
| La clé chiffrée de ta connexion Strava | Effacée dès ta déconnexion, et au plus tard 30 jours après ta dernière utilisation de Strava dans Cadevia |
| Son empreinte non réversible | Effacée dès ta déconnexion |
| Statistiques d'usage de l'application (PostHog) | 12 mois, puis effacées par PostHog |
| Identifiant de la mesure d'audience, sur ton iPhone | Renouvelé quand tu te déconnectes ou que tu supprimes ton compte, et au plus tard 13 mois après sa création |
| Données sur ton appareil | Tant que l'application est installée — tu en gardes la maîtrise |
7. Où sont tes données
Ta base de compte (Supabase) est hébergée dans l'Union européenne, nos e-mails partent d'Irlande, et les statistiques d'usage de l'application (PostHog) sont hébergées à Francfort, en Allemagne.
Plusieurs services que nous utilisons sont établis hors de l'Union européenne et peuvent y traiter les données que le §4 décrit :
- aux États-Unis : Google (Gemini), RevenueCat, Resend, Cloudflare (sur le réseau duquel tournent nos serveurs, au plus près de toi), Mapbox, Amazon Web Services et PostHog (dont les serveurs sont en Allemagne, mais qui peut traiter ces statistiques aux États-Unis pour nous rendre son service) ;
- au Royaume-Uni : Thunderforest, et la société britannique de PostHog.
Ces transferts sont encadrés :
- vers les sociétés américaines qui adhèrent au cadre de protection des données UE–États-Unis (Google, Cloudflare, Mapbox, Resend, PostHog), par la décision d'adéquation de la Commission européenne du 10 juillet 2023 ;
- vers les autres (RevenueCat), par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) ;
- vers le Royaume-Uni, par la décision d'adéquation de la Commission européenne en vigueur pour ce pays.
Nous avons vérifié ces fondements le 1ᵉʳ octobre 2026 (le 2 octobre 2026 pour PostHog), et nous suivons leur évolution.
8. Tes droits
Tu disposes des droits suivants sur tes données personnelles :
- Accès — savoir quelles données nous détenons et en obtenir une copie.
- Portabilité — récupérer tes données dans un format lisible par une machine. Un bouton « Exporter mes données » est disponible dans ton Profil : il produit un fichier contenant tout ce que l'application a enregistré sur ton appareil.
- Rectification — corriger une donnée inexacte. La plupart sont modifiables directement dans l'application.
- Effacement — supprimer ton compte et tes données. Un bouton « Supprimer mon compte » existe dans ton Profil : il supprime réellement et définitivement ton compte de nos serveurs. Pour les données présentes sur ton appareil, il te suffit de désinstaller l'application. La suppression retire aussi l'accès de Cadevia chez Strava si le réseau le permet à cet instant ; sinon, ta connexion Strava — qui n'est pas rattachée à ton compte Cadevia — suit les durées du §3.3 : pour qu'elle soit coupée et effacée tout de suite, retire l'accès depuis ton compte Strava, ou écris-nous. Les statistiques d'usage de l'application, elles, ne sont rattachées à aucun compte : la suppression renouvelle leur identifiant, et PostHog les efface au bout de 12 mois (§4.6).
- Limitation et opposition — demander l'arrêt d'un traitement fondé sur notre intérêt légitime. Pour la mesure d'audience, pas besoin de nous écrire : c'est un interrupteur dans l'application, Profil › Compte & abonnement › « Mesure d'audience », qui arrête l'envoi aussitôt (§4.6).
- Retrait du consentement — à tout moment, notamment pour les envois à l'intelligence artificielle et pour nos e-mails. Le retrait ne remet pas en cause ce qui a été fait avant.
- Directives post-mortem — définir le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).
Comment les exercer : écris à privacy@cadevia.app. Nous répondons sous un mois, prolongeable de deux mois si la demande est complexe — auquel cas nous te le disons dans le premier mois. Nous pouvons te demander une preuve d'identité si nous avons un doute raisonnable sur l'identité du demandeur.
Réclamation : si notre réponse ne te convient pas, tu peux saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Comment nous protégeons tes données
- Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS).
- Les clés qui donnent accès à nos données et à nos fournisseurs d'intelligence artificielle, de paiement et de Strava ne sont jamais présentes dans l'application : les échanges sensibles passent par notre serveur intermédiaire.
- Tes clés Strava sont stockées dans le trousseau sécurisé d'iOS. La seule que garde notre serveur est chiffrée, et la clé qui permet de la déchiffrer n'est pas stockée avec elle.
- Chaque utilisateur ne peut lire que sa propre ligne dans notre base de comptes (isolation au niveau de la base de données).
- Nos comptes d'administration sont protégés par une authentification à deux facteurs.
- Et surtout : la meilleure protection reste que tes données de santé ne soient pas chez nous.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous te préviendrons dans les meilleurs délais, et nous notifierons la CNIL dans les 72 heures.
10. Les mineurs
Cadevia est réservée aux personnes majeures. L'application traite des données de santé et repose sur un abonnement payant : nous ne la destinons pas aux mineurs et ne collectons pas sciemment leurs données. Si tu constates qu'un mineur a créé un compte, écris-nous à privacy@cadevia.app : nous le supprimerons.
11. Modifications de cette politique
Nous pouvons faire évoluer cette page si le service change. En cas de modification importante — un nouveau destinataire, une nouvelle donnée transmise, une nouvelle finalité — nous te préviendrons dans l'application avant qu'elle prenne effet, et nous te redemanderons ton accord si la loi l'exige. La date de dernière mise à jour figure en haut de cette page.
12. Nous contacter
Emeric SAUNIER — 10 rue du Gers, 31170 Tournefeuille, France Questions sur tes données : privacy@cadevia.app Autres questions : contact@cadevia.app