Où vont tes données
Cette page dit ce qui se passe réellement. La politique de confidentialité est le document juridique · celle-ci est la version qu'on peut lire sans être juriste.
La réponse courte
Tes données vivent en Europe. Une seule chose sort du continent · ce que tu envoies toi-même au coach IA, au moment où tu l'envoies. Tes photos de progression sont chiffrées sur ton téléphone avant d'être stockées, avec une clé qui ne quitte jamais l'appareil. Aucune donnée bancaire ne nous traverse.
Ce qu'on collecte, et pourquoi
| Donnée | Pourquoi | Où |
|---|---|---|
| Ton adresse e-mail | te reconnaître d'un appareil à l'autre | Irlande |
| Ta date cible, ton objectif, ton niveau | construire le programme | Irlande |
| Ton poids, tes blessures, tes douleurs | adapter les séances et éviter d'aggraver quelque chose | Irlande |
| Tes séances, tes charges, ton ressenti | faire progresser les charges au bon rythme | Irlande |
| Tes repas déclarés | suivre les apports | Irlande |
| Tes photos de progression | te montrer ton évolution | chiffrées, voir plus bas |
| Ton abonnement | savoir si ton accès est ouvert | Irlande |
Ton poids, tes blessures et ta composition corporelle sont des données de santé. Le règlement européen les classe dans la catégorie la plus protégée, et c'est pour ça qu'on te demande de les saisir explicitement plutôt que de les déduire de quoi que ce soit.
Ce qu'on ne collecte pas
- Ton numéro de carte bancaire · il va directement chez Stripe, on ne le voit jamais
- Ton adresse postale · Stripe la demande pour la facturation, elle ne nous est pas transmise
- Ta position · l'app ne demande jamais ta localisation
- Tes contacts, ton carnet d'adresses, tes autres applications
- Ton adresse IP en clair · elle est hachée avant d'être journalisée, et ne peut pas être remontée
Tes photos, en détail
C'est la donnée la plus intime de l'app, donc c'est celle qui est le mieux protégée.
Avant de quitter ton téléphone, chaque photo est chiffrée en AES-GCM 256 bits. La clé est fabriquée sur ton appareil et y reste · elle n'est jamais envoyée sur nos serveurs. Quelqu'un qui obtiendrait un accès complet à notre base ne verrait que des octets illisibles.
La contrepartie, et il faut la connaître · une photo chiffrée sur un téléphone n'est pas lisible depuis un autre appareil. C'est le prix de ce choix, et on l'assume dans ce sens-là.
Ce qui sort d'Europe
Une seule chose · ce que tu envoies au coach IA. Ta question, la photo de ton repas, le texte que tu tapes. C'est traité par Anthropic, aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Anthropic s'engage à ne pas utiliser ces contenus pour entraîner ses modèles, et les supprime sous trente jours.
Si tu n'utilises pas le coach ni la reconnaissance de repas, rien de ce qui te concerne ne quitte l'Europe.
Qui héberge quoi
| Prestataire | Rôle | Lieu |
|---|---|---|
| Vercel | le site et les serveurs | Paris |
| Supabase | la base de données et ton compte | Irlande |
| Stripe | le paiement | Irlande |
| Resend | les e-mails | Union européenne |
| Sentry | les rapports d'erreur | Allemagne |
| HubSpot | mesure d'audience, seulement si tu acceptes | Dublin |
| Anthropic | le coach IA | États-Unis |
Tant que tu n'as pas accepté la bannière, aucun appel n'est émis vers HubSpot. Ce n'est pas une intention, c'est vérifiable · la mesure d'audience n'est chargée qu'après ton accord.
Ce qui protège tout ça
- Connexion chiffrée obligatoire, imposée au navigateur pour deux ans
- Cloisonnement au niveau de la base · techniquement, une requête ne peut renvoyer que tes propres lignes, pas celles d'un autre
- Aucune clé d'accès dans le code envoyé à ton navigateur · c'est vérifié automatiquement à chaque livraison, sur plus de 400 fichiers
- Ton mot de passe n'est jamais stocké, même chiffré · seule une empreinte à sens unique l'est
Ce qu'on n'a pas encore fait
Autant le dire ici plutôt que de le laisser découvrir.
- Tes données d'entraînement et de nutrition sont protégées par le chiffrement des disques de notre hébergeur, mais pas chiffrées une seconde fois par nos soins comme le sont tes photos. C'est le prochain chantier.
- TEGUH est jeune. Il n'y a pas encore de certification externe, et on ne prétendra pas le contraire.
Reprendre la main
Dans l'app, onglet Règles puis Mes données · Télécharger mes données te rend tout ce qu'on a, en un fichier. Supprimer mon compte efface tout, immédiatement, sans délai de réflexion ni formulaire à remplir.
Seules les factures sont conservées au-delà, dix ans, parce que la loi comptable l'impose et qu'on ne peut pas y déroger.
Une question, un doute, une demande · contact@teguh.fr. Réponse sous un mois au maximum, en pratique bien plus vite. Et si la réponse ne te convient pas, tu peux saisir la CNIL.