Tes données.
Comment nous les traitons.

Cette politique explique quelles données personnelles traitent l'app Arkeon et le site arkeonsport.com, pourquoi, qui les voit, combien de temps nous les gardons et comment tu peux décider toi-même. Nous l'avons écrite avec des mots simples : quand un terme technique est nécessaire, nous l'expliquons la première fois qu'il apparaît. Le texte est le même dans l'app et sur le site. Si quelque chose n'est pas clair pour toi, écris à privacy@arkeonsport.com.

1. Qui est le responsable du traitement

Le responsable du traitement est celui qui décide pourquoi et comment tes données personnelles sont utilisées, et qui en répond devant la loi. Pour l'app Arkeon et pour le site arkeonsport.com, les responsables conjoints du traitement sont :

Matteo Magalotti et Alessio Chialli, fondateurs d'Arkeon

Adresse : via Ospedalicchio 40, San Giustino (PG), Italie

Ils décident ensemble pourquoi et comment tes données sont utilisées (responsables conjoints, art. 26 du RGPD), et tu peux exercer tes droits auprès de chacun d'eux en écrivant à privacy@arkeonsport.com. La société qui gérera Arkeon n'est pas encore constituée : quand elle existera, nous l'écrirons ici et nous te le ferons savoir. Dans cette politique, « Arkeon », « nous » et « nos » désignent les responsables ; Arkeon est aussi le nom de l'app.

Comment nous contacter

Pour tout ce qui concerne tes données, écris à privacy@arkeonsport.com, ou ouvre Paramètres › Compte › Autres demandes sur tes données. Pour les autres questions, utilise la bonne adresse, pour que ta demande arrive tout de suite à la personne qui s'en occupe :

• assistance et questions sur l'app : support@arkeonsport.com
• problèmes avec d'autres utilisateurs (posts, commentaires, Moments, chat, profils) : abuse@arkeonsport.com
• erreurs d'une fonction (aliments, tronçons, dysfonctionnements) : report@arkeonsport.com

Délégué à la protection des données (DPO)

Le DPO (Data Protection Officer, délégué à la protection des données) est une personne qui contrôle, pour le compte d'une organisation, que les données personnelles sont traitées conformément à la loi. Aujourd'hui, Arkeon n'a pas désigné de DPO : pour toute question sur la confidentialité, écris à privacy@arkeonsport.com. Si nous en désignons un, nous ajouterons ici ses coordonnées.

Responsables indépendants et sous-traitants

Pour certaines données, c'est une autre entité qui décide, et elle en répond seule avec sa propre politique de confidentialité : on l'appelle responsable du traitement indépendant. C'est le cas :

• du professionnel avec qui tu collabores, pour les données que tu lui ouvres (voir la section 9, « Professionnels et collaborations »)
• d'Apple et de Google, quand ils vendent les abonnements dans l'App Store et sur Google Play, et d'Apple quand il délivre les notifications aux iPhone
• de Polar et Wahoo, d'Apple Santé et de Health Connect de Google, pour les données qu'ils conservent eux-mêmes
• des services de cartes, de lieux, de météo et d'aliments et du service de localisation du téléphone, pour leurs propres journaux (voir la section 13, « À qui vont les données »)

Les prestataires qui travaillent pour nous, par exemple celui qui héberge la base de données, sont en revanche des sous-traitants : ils utilisent les données uniquement pour notre compte, en suivant nos instructions et un contrat conclu avec nous. La liste se trouve dans la section 13, « À qui vont les données ».

2. Où s'applique cette politique et pour qui

Une donnée personnelle est toute information qui permet de reconnaître une personne, même combinée à d'autres : le nom, l'e-mail, une photo, une trace GPS, un battement cardiaque enregistré. Traiter une donnée veut dire faire quelque chose avec cette donnée : la collecter, l'enregistrer, l'utiliser, l'afficher, l'envoyer à quelqu'un, l'effacer.

Cette politique suit les articles 13 et 14 du Règlement européen sur la protection des données (Règlement (UE) 2016/679, appelé RGPD, en anglais GDPR) et le Code italien en matière de protection des données personnelles (décret législatif 196/2003, modifié par le décret législatif 101/2018, ici « Code de la vie privée »), c'est-à-dire la loi italienne sur la protection des données. L'article 13 concerne les données que tu nous donnes toi-même, l'article 14 celles que nous recevons d'autres sources : d'une app que tu connectes, d'un professionnel, d'un autre utilisateur.

Où et pour qui elle s'applique

• Dans l'app Arkeon pour iPhone et Android et sur le site arkeonsport.com. Le texte est le même dans l'app (Paramètres › Politique de confidentialité) et sur le site.
• Pour qui utilise l'app comme athlète et pour qui l'utilise comme professionnel (coach, nutritionniste, kinésithérapeute et les autres profils de l'app).
• Pour qui visite le site ou nous écrit, même sans compte.
• Pour les personnes qui apparaissent dans les contenus des autres sans les avoir publiés : une personne ajoutée à un post, nommée dans une discussion, photographiée ou notée par un professionnel parmi ses contacts. Si tu n'as pas de compte et que tu penses qu'un contenu te concerne, écris à abuse@arkeonsport.com ; pour les demandes sur tes données, à privacy@arkeonsport.com.

Elle décrit la dernière version de l'app : certaines protections fonctionnent sur le téléphone et ne valent qu'avec l'app à jour. Arkeon s'adresse aux personnes d'au moins 16 ans (voir la section 20, « Âge minimum et mineurs »).

Ce qu'elle ne couvre pas

Les données qui restent chez les services d'autres entreprises que tu utilises avec Arkeon (App Store, Google Play, Apple Santé, Health Connect, Polar, Wahoo), l'usage que fait de tes données le professionnel avec qui tu collabores et les sites externes que tu ouvres depuis Arkeon, comme le lien d'un code promo : pour ceux-ci, ce sont leurs propres politiques de confidentialité qui s'appliquent.

Documents liés

• Conditions d'utilisation : les règles pour utiliser Arkeon.
• Obligations du professionnel : pour les professionnels, ce qu'implique le fait de recevoir les données des athlètes. Ils la voient quand ils demandent à un athlète de collaborer.

3. Quelles données nous traitons et d'où elles viennent

Tu trouves ici les types de données personnelles que nous traitons et d'où elles viennent. Pourquoi nous les utilisons se trouve dans la section 4, « Pourquoi nous utilisons tes données », qui les reçoit dans la section 13, « À qui vont les données », combien de temps nous les gardons dans la section 15, « Combien de temps nous conservons les données ».

Ce qui est obligatoire

Pour créer le compte, il faut un nom, un nom d'utilisateur, un e-mail, un mot de passe, une date de naissance et le sexe biologique, plus trois confirmations : tu acceptes les Conditions d'utilisation, tu déclares avoir lu cette politique et tu donnes ton consentement aux données de santé (voir la section 5, « Données de santé »). Sans cela, tu ne peux pas utiliser Arkeon.

Tout le reste est facultatif : si tu ne saisis pas une donnée ou n'utilises pas une fonction, nous n'avons pas cette donnée. Certaines fonctions deviennent toutefois moins précises ou ne marchent pas : sans poids ni taille, certains calculs, comme les calories, sont moins précis ; sans l'autorisation de localisation, tu n'enregistres pas la trace GPS ; sans ton accord pour les données, Arky ne donne que des conseils généraux. Chaque autorisation du téléphone est elle aussi facultative (voir la section 18, « Ton téléphone : autorisations et données enregistrées »).

D'où elles viennent

• De toi : ce que tu écris, choisis, enregistres et téléverses dans l'app.
• Du téléphone et des capteurs, quand tu utilises une fonction qui en a besoin : GPS, baromètre, appareil photo, micro, capteurs Bluetooth.
• Des apps et des services que tu connectes : Apple Santé, Health Connect, Polar, Wahoo et les fichiers d'entraînement que tu importes.
• Des autres utilisateurs : quand ils t'ajoutent à un post, t'écrivent, commentent, te signalent ou te bloquent. Le professionnel avec qui tu collabores peut enregistrer à ton sujet des mesures, des notes, des programmes et des paiements.
• Des prestataires : état de l'abonnement (d'Apple et de Google, via RevenueCat), données des aliments, météo, noms des lieux, altitudes du terrain.
• De notre équipe (décisions sur les signalements, sanctions, vérification des diplômes) et de l'app elle-même (calculs sur tes données, journaux techniques).

Compte et profil

• Nom, nom d'utilisateur (ton @), e-mail, date de naissance. Le mot de passe, nous l'enregistrons uniquement sous forme de « hash », c'est-à-dire transformé en un code à partir duquel on ne peut pas retrouver le mot de passe.
• Les consentements et les confirmations que tu donnes ou retires, avec le type, la version du texte, la date et l'heure.
• Les sessions de connexion : adresse IP (le numéro qui identifie ta connexion à internet), type d'appareil et de navigateur, dernière connexion.
• L'offre (FREE, PLUS ou PRO) avec son échéance et l'éventuel code d'activation.
• Photo de profil, couverture, bio, étiquette (la courte description sous le nom), ville choisie dans une liste de communes, codes promo, records personnels.
• Données d'athlète : sexe biologique, taille, poids, unités de mesure et seuils d'entraînement, c'est-à-dire fréquence cardiaque maximale, au repos et au seuil, FTP (la puissance que tu tiens pendant environ une heure), allure au seuil et CSS (le seuil en natation).
• Les choix de confidentialité, les abonnés, les abonnements et la date d'inscription.

Entraînements, corps et bien-être

Beaucoup de ces données sont des données de santé, protégées de façon particulière (voir la section 5, « Données de santé »).

• Entraînements : sport, date et heure, durée, distance, dénivelé, allure ou vitesse, fréquence cardiaque, puissance, cadence, calories, charge ; exercices, séries, charges, répétitions, effort perçu (RPE) et répétitions en réserve (RIR) ; les réponses à « Comment ça s'est passé ? » (effort physique, fatigue mentale, douleurs) ; en natation, longueurs, nages et mouvements de bras ; tests, records et courses.
• La séance en cours, que nous enregistrons pendant que tu t'entraînes pour pouvoir la reprendre après un problème ou depuis un autre téléphone, avec le score de disponibilité, c'est-à-dire à quel point tu te sentais prêt à t'entraîner (fatigue, douleurs, motivation), au moment où tu l'as commencée. Le score de disponibilité de chaque jour est calculé par le téléphone et nous ne le conservons pas.
• Corps : poids, composition (masse grasse et masse maigre), mensurations, photos de progression.
• Fréquence cardiaque au repos, VFC (la variabilité du temps entre un battement et le suivant), sommeil avec ses phases et la note de la nuit, pas, VO₂max (une estimation de la capacité aérobie), stress, calories actives.
• Check-ins de bien-être (sommeil, énergie, douleurs, humeur, motivation, stress, faim), pleine conscience, séances de récupération, analyses de sang, blessures et mesures comme la tension, la saturation, la température ou la glycémie, enregistrées par toi ou par ton professionnel.
• Alimentation : journal des repas avec quantités, calories et nutriments, eau, sel, compléments, objectifs que tu te fixes, aliments et recettes que tu ajoutes.
• Planner, programmes, objectifs, défis du mois.

Même des données qui ne semblent pas médicales peuvent révéler quelque chose de sensible : le choix « Sans gluten » dans AI Chef, ou une collaboration avec un médecin ou un psychologue.

Position, apps et capteurs

• Traces GPS, itinéraires, zones de confidentialité, position envoyée en chat, lieux recherchés et ville du profil : voir la section 6, « Position, traces GPS et cartes ».
• Données lues depuis Apple Santé et Health Connect, entraînements et mesures de Polar et Wahoo, valeurs des capteurs Bluetooth, contenu des fichiers FIT, GPX, TCX et des archives .zip de Garmin : la liste précise se trouve dans la section 10, « Appareils, capteurs et apps connectées ».

Communauté, messages et assistance

• Posts avec texte, photos, données et carte de l'activité, météo, équipement, personnes avec qui tu t'es entraîné et visibilité ; commentaires, Dap (le « j'aime » d'Arkeon), posts enregistrés, partages.
• Moments, c'est-à-dire des photos et vidéos visibles pendant 24 heures, avec qui les a vus, les Dap et les réponses ; abonnements et demandes, blocages, groupes ; tronçons, c'est-à-dire des morceaux de parcours avec un classement, et tes passages ; aliments que tu partages.
• « Inviter un ami » : ton code d'invitation, qui t'a invité et qui tu as invité, les dates (quand tu utilises le code, les échéances, quand tu termines les étapes), les étapes faites et les jours de PLUS offerts, en cours ou mis de côté (voir la section 4, « Pourquoi nous utilisons tes données »).
• Chat : texte, photos, vidéos, documents, messages vocaux, sondages, posts partagés, position, réponses au formulaire de premier contact d'un professionnel, avec la date, les modifications, les lectures et les mises en sourdine. Le statut en ligne, si tu l'actives, nous ne l'enregistrons pas.
• Notifications dans l'app et push. Pour les push, nous enregistrons le code qui identifie le téléphone pour les notifications (token) et le système (iOS ou Android), pas le nom du téléphone.
• Appels vidéo avec un professionnel : l'audio, la vidéo et le chat passent par le prestataire des appels vidéo. Nous ne les enregistrons pas.
• Demandes d'assistance et propositions de collaboration : objet, type, priorité, texte, e-mail, pièce jointe, compte, version de l'app et du système (depuis le navigateur, aussi le navigateur et la page) ; pour les propositions, nom ou entreprise, site et budget. Contre les abus, nous enregistrons le compte, l'IP, le type et l'heure de chaque envoi. Les e-mails que tu nous écris, avec leurs pièces jointes.
• Signalements, décisions de l'équipe et sanctions : voir la section 8, « Signalements, blocages et modération ».

Arky, professionnels et abonnements

• Arky : questions, conversation, cartes de résultats, notes de la mémoire, choix dans les formulaires, ton, consentements et nombre de demandes que tu utilises, sans leur contenu. Avec ton accord, aussi les données que tu as dans l'app (voir la section 11, « Arky, l'intelligence artificielle d'Arkeon »).
• Professionnels : les catégories partagées, l'historique de la collaboration, ce que vous échangez et ce que le professionnel enregistre à ton sujet, les avis ; pour qui est professionnel, profil, vérification des diplômes, en-tête des PDF, contacts notés, modèles, automatisations, temps passé dans l'espace Coaching (voir la section 9, « Professionnels et collaborations »).
• Abonnements : PLUS et PRO s'achètent dans l'App Store ou sur Google Play, qui gèrent le paiement : nous ne voyons pas ta carte. RevenueCat, le service qui gère les abonnements, nous indique le produit, la période (y compris d'essai), les dates d'achat et d'échéance, le pays du store et les codes des transactions ; nous tenons un registre des événements de paiement. Arkeon n'encaisse pas les paiements entre toi et un professionnel.

Données techniques

• Rapports d'erreur (Sentry) : ils ne partent que quand l'app rencontre une erreur ou se ferme toute seule. Ils contiennent le type et les détails de l'erreur, les dernières actions techniques de l'app (écrans, requêtes sans leurs paramètres, messages techniques), le modèle et le système du téléphone, la langue, le fuseau horaire, la mémoire et l'espace libre, la batterie, l'écran, le type de connexion, la version de l'app et l'identifiant de ton compte, un code sans nom ni e-mail (avant la connexion, un code aléatoire de l'installation). Pas de sessions d'utilisation, de mesures de performances, de captures d'écran ni d'enregistrements de l'écran.
• Journaux du serveur : compte, fonction utilisée, heure et résultat des requêtes, sans leur contenu. Les erreurs du serveur vont aussi à Sentry, avec l'identifiant du compte. Les journaux de la plateforme qui héberge le serveur conservent aussi l'IP, l'appareil et le navigateur, l'adresse complète de la requête (qui peut contenir des identifiants ou des mots recherchés) et la zone approximative déduite de l'IP.
• Sur le téléphone et sur le site : voir la section 18, « Ton téléphone : autorisations et données enregistrées » et la section 21, « Le site arkeonsport.com ».

Données d'autres personnes

Si tu saisis des données d'autres personnes (celles que tu ajoutes à un post, que tu nommes en chat, qui apparaissent sur tes photos, les contacts que tu notes en tant que professionnel), fais-le seulement si tu en as le droit, par exemple si la personne est d'accord.

Ce que nous ne collectons pas

• Le cycle menstruel et les données liées (contraception, fertilité, symptômes).
• Le répertoire du téléphone et les événements de tes calendriers.
• L'identifiant publicitaire du téléphone : nous ne l'utilisons pas et, sur Android, l'app le bloque. Nous ne te suivons pas entre les apps et les sites d'autres entreprises, et c'est pourquoi, sur iPhone, nous ne te demandons pas l'autorisation de suivi.
• Les données de ta carte ou de ton compte bancaire.
• La position en arrière-plan quand tu n'enregistres pas d'activité.
• Sur Android, la reconnaissance de l'activité physique et les fichiers audio du téléphone.

4. Pourquoi nous utilisons tes données

Nous utilisons tes données uniquement pour les buts indiqués ici (la loi les appelle « finalités »). Pour chacun, nous indiquons la base juridique, c'est-à-dire le motif que la loi reconnaît pour utiliser une donnée (art. 6 RGPD). Les nôtres sont au nombre de quatre :

• Contrat (art. 6.1.b) : la donnée sert à te fournir le service que tu demandes en acceptant les Conditions.
• Consentement (art. 6.1.a) : nous utilisons la donnée uniquement si tu dis oui, et tu peux le retirer quand tu veux. Pour les données de santé, il faut un consentement explicite (art. 9.2.a), c'est-à-dire un oui que tu donnes exprès.
• Intérêt légitime (art. 6.1.f) : un intérêt concret de notre part, mis en balance avec tes droits. Tu peux t'y opposer (voir la section 16, « Tes droits »).
• Obligation légale (art. 6.1.c) : une règle de droit nous demande de le faire.

Compte

Créer le compte, te connecter, te garder connecté, récupérer le mot de passe, t'envoyer les e-mails concernant le compte et les réponses à tes demandes. Avec la date de naissance, nous vérifions que tu as au moins 16 ans et nous laissons certaines fonctions désactivées jusqu'à 18 ans. Ce que tu enregistres reste dans le compte, pour que tu le retrouves sur chaque téléphone.

Base : contrat.

Entraînements, LogBook et calculs

Enregistrer et conserver les entraînements (y compris depuis Apple Santé, Health Connect, Polar, Wahoo, des fichiers et des capteurs), le LogBook, le planner, les programmes, les objectifs, les records, les courses et le journal alimentaire ; te montrer l'historique et les graphiques ; calculer la charge, les calories, les zones, les records et ARK FUEL (le score du jour de 0 à 100, voir la section 12, « Décisions automatisées et profilage ») ; enregistrer la séance en cours.

Base : contrat et, pour les données de santé, ton consentement explicite (voir la section 5, « Données de santé »).

Position et cartes

• Enregistrer la trace, sauvegarder des itinéraires, des zones de confidentialité et des tronçons, envoyer la position en chat : contrat. Lire le GPS du téléphone est strictement nécessaire à ces fonctions (art. 122 du Code de la vie privée) et ne se fait qu'avec l'autorisation du téléphone.
• Ouvrir les cartes là où tu es : le consentement « Position sur les cartes ».
• Météo, altitudes, routes estimées et noms des montées : intérêt légitime à te donner un récapitulatif complet et correct de l'activité en utilisant le minimum de données. Tu t'y opposes en écrivant à privacy@arkeonsport.com.

Profil, posts et communauté

• Montrer aux autres inscrits le profil et ce que tu publies avec la visibilité que tu choisis ; gérer les abonnés, le compte privé, les personnes ajoutées aux posts, les Enregistrés, les groupes, le chat, les notifications et la recherche : contrat.
• Montrer aux autres une donnée de santé que tu choisis toi-même de rendre visible (la fréquence cardiaque ou les calories dans un post, l'humeur d'une séance de pleine conscience, un avis sur un médecin ou un psychologue) : ton consentement explicite pour ce contenu, que tu donnes par ce choix (art. 9.2.a). La fréquence cardiaque et les calories sont masquées au départ ; le choix fait en fin d'activité vaut aussi pour les activités suivantes, jusqu'à ce que tu le changes. Tu le retires en masquant la donnée, en changeant la visibilité du post ou en le supprimant.
• « Être trouvé par sexe », « par âge » et « par poids » et la ville pour la recherche par distance : consentement, que tu donnes en activant l'interrupteur ou en choisissant la ville ; pour le poids, consentement explicite (art. 9.2.a).

Classements des tronçons

Montrer aux autres inscrits tes passages sur les tronçons (voir la section 7, « Ce que voient les autres utilisateurs ») : intérêt légitime à proposer des classements complets, une partie centrale de la communauté d'Arkeon. Tu t'y opposes en désactivant « Apparaître dans les classements ». La fréquence cardiaque dans le classement : consentement explicite, que tu donnes en activant « Partager la fréquence cardiaque ».

Fil Découvrir

Trier les posts des autres selon tes centres d'intérêt, avec un calcul qui reste sur le téléphone (voir la section 12, « Décisions automatisées et profilage ») : intérêt légitime à te montrer des posts pertinents.

Professionnels

• Montrer au professionnel les catégories que tu lui ouvres : ton consentement explicite, élément par élément (art. 6.1.a et 9.2.a).
• Profil professionnel, recherche des professionnels et outils du professionnel : contrat avec le professionnel.
• Conserver et te montrer ce que le professionnel enregistre à ton sujet (programmes, mesures, check-ins, rendez-vous) et organiser les appels vidéo : contrat avec toi et intérêt légitime, le tien et celui du professionnel, à travailler ensemble dans l'app ; pour les données de santé, ton consentement explicite aux données de santé.
• Notes privées et paiements que le professionnel note à ton sujet : c'est lui qui les utilise, en tant que responsable du traitement indépendant, et nous les conservons dans l'app pour son compte.
• L'heure des messages échangés avec le professionnel, sans le texte, pour ses statistiques : intérêt légitime du professionnel à connaître ses délais de réponse.
• Vérification des diplômes : contrat et intérêt légitime à protéger les athlètes contre ceux qui n'ont pas les diplômes qu'ils déclarent.
• Registre des demandes de collaboration et des acceptations des Conditions Professionnels : intérêt légitime à prévenir les abus et le harcèlement et à pouvoir prouver l'acceptation.

Appareils et apps connectées

Connecter des services, lire des capteurs et importer des fichiers : contrat et, pour les données de santé, consentement explicite. Le code qui reconnaît un fichier déjà importé : intérêt légitime à éviter les doublons.

Arky

• Faire fonctionner Arky, y compris dans les offres PLUS et PRO : contrat.
• Envoyer à Anthropic ce que tu demandes ou choisis : ton consentement, que tu donnes avec « J'accepte et je continue ». Si, dans tes questions, tu écris des informations sur ta santé, ou si tu choisis un style d'AI Chef qui peut les laisser deviner, c'est un consentement explicite (art. 9.2.a).
• Envoyer à Anthropic les données que tu as dans l'app et les notes de la mémoire : le consentement explicite « Oui, utilise mes données ».
• Registre d'utilisation et limites des demandes : contrat et intérêt légitime à prévenir les abus et à contrôler les coûts.

Les détails se trouvent dans la section 11, « Arky, l'intelligence artificielle d'Arkeon ».

Abonnements

Savoir quelle offre tu as et débloquer les fonctions incluses : contrat. Les achats sont vendus et encaissés par Apple et Google : Arkeon n'émet pas de factures, parce que c'est le store qui vend.

Inviter un ami

Créer ton code ; quand tu utilises le code d'un ami, te relier à lui, vérifier les étapes et vous donner à tous les deux les jours de PLUS et les requêtes d'Arky ; montrer à la personne qui t'a invité où tu en es. Les règles sont dans les Conditions d'utilisation, section 4.

• Les étapes se calculent à partir de données déjà présentes dans l'app : combien d'activités d'au moins 10 minutes tu as enregistrées et quels jours, si tu as une photo de profil et combien de personnes tu suis. De chaque activité, seuls la durée et le jour comptent, et nous ne copions ces données nulle part ailleurs.
• La personne qui t'a invité voit seulement ton nom, ton @, ta photo de profil, le nombre d'étapes faites sur 3 et si le délai est écoulé (voir la section 7, « Ce que voient les autres utilisateurs »).
• Le lien, c'est toi qui l'envoies, avec l'app de ton choix : nous ne savons pas à qui tu l'envoies tant que cette personne n'utilise pas le code. Aucun nouveau destinataire : les données restent dans nos bases de données, avec les prestataires de la section 13, « À qui vont les données ».
• Nous les conservons tant que le compte existe (voir la section 15, « Combien de temps nous conservons les données »).

Base : contrat, parce que tu participes toi-même, à ta demande, en partageant ton code ou en utilisant celui d'un ami.

Assistance et demandes sur tes données

Te répondre : contrat. Gérer les demandes sur tes données (copie, rectification, effacement et les autres) : obligation légale. Registre anti-abus des envois : intérêt légitime à empêcher les envois automatiques et les abus du formulaire.

Sécurité et modération

• Recevoir les signalements, décider, motiver et prévenir les personnes concernées : obligation légale découlant du Règlement (UE) 2022/2065 sur les services numériques (DSA, art. 16 et 17), plus l'intérêt légitime à garder la communauté sûre et à nous défendre en cas de contestation.
• Bloquer une personne : contrat. Registre des blocages et alertes à l'équipe : intérêt légitime à repérer qui harcèle plusieurs personnes et à protéger la communauté.
• Suspendre ou fermer un compte : contrat, avec la motivation exigée par le DSA.
• Contrôler les accès, limiter les demandes trop fréquentes, tenir les journaux techniques : intérêt légitime à protéger le service.
• Si tu signales une réponse d'Arky qui contient des données sur ta santé, nous les utilisons uniquement pour examiner le signalement, avec le consentement explicite aux données de santé.

Rapports d'erreur

Trouver et corriger les erreurs et les plantages de l'app (voir la section 3, « Quelles données nous traitons et d'où elles viennent ») : intérêt légitime à faire fonctionner l'app. Nous lisons ces données depuis le téléphone sans te demander ton consentement parce qu'elles servent à faire fonctionner le service que tu utilises (art. 122 du Code de la vie privée). Tu peux t'y opposer à tout moment en écrivant à privacy@arkeonsport.com (voir la section 16, « Tes droits »).

Preuve des consentements et protection juridique

• Tenir le registre des consentements, avec la version du texte, la date et l'heure (pour les choix enregistrés avant le 11 octobre 2026, l'heure du téléphone) : obligation légale, parce que nous devons pouvoir prouver que le consentement existe (art. 7.1 RGPD).
• Faire valoir ou défendre un de nos droits devant un juge ou une autorité et répondre aux demandes légitimes des autorités : obligation légale ou intérêt légitime et, pour les données de santé, art. 9.2.f RGPD.

Le site

Afficher et protéger le site : intérêt légitime à faire fonctionner le site et à le défendre contre les attaques. Inscription, connexion et réponses aux messages : contrat. Voir la section 21, « Le site arkeonsport.com ».

Ce que nous ne faisons pas

• Pas de publicité et aucune vente de tes données.
• Aucun e-mail ni notification promotionnels. Avec l'offre FREE, tu vois dans l'app des invitations à passer à PLUS ou PRO, choisies uniquement en fonction de l'offre.
• Nous n'utilisons pas tes données pour entraîner des systèmes d'intelligence artificielle.

Si un jour nous voulons utiliser tes données pour un nouveau but, nous mettrons d'abord à jour cette politique et, quand la loi l'exige, nous te demanderons ton consentement.

5. Données de santé

Beaucoup de données d'une app de sport disent quelque chose sur ta santé. La loi les appelle « données concernant la santé » et les protège plus que les autres (art. 9 RGPD et, en Italie, art. 2-septies du Code de la vie privée, qui interdit notamment de les diffuser).

Lesquelles

Poids, composition et mensurations du corps, photos de progression ; fréquence cardiaque, VFC, VO₂max et les autres valeurs du cœur et de la respiration, comme la tension et la saturation ; sommeil, pas et calories ; check-ins de bien-être ; analyses de sang, blessures, hydratation et compléments ; journal des repas et objectifs alimentaires ; entraînements avec fréquence cardiaque et puissance ; les données d'Apple Santé, de Health Connect, de Polar, de Wahoo et des capteurs Bluetooth ; les calculs faits sur ces données, comme la charge, les calories, les zones et ARK FUEL.

Les saisir est facultatif : tu peux utiliser Arkeon même sans remplir le LogBook ni connecter d'appareils. Le consentement, en revanche, est toujours nécessaire.

Le consentement est nécessaire pour utiliser Arkeon

Nous utilisons ces données uniquement avec ton consentement explicite (art. 9.2.a RGPD), un choix séparé de l'acceptation des Conditions. Arkeon est construite autour de ces données : sans ce consentement, tu ne peux pas l'utiliser. Cela vaut pour tous les comptes, y compris ceux des professionnels.

Tu le donnes en cochant une case, jamais précochée : à l'inscription dans l'app ou dans l'écran « Avant de commencer », si tu avais déjà un compte ou si tu te connectes pour la première fois depuis un autre téléphone que celui de l'inscription. À côté de la case, tu trouves les données concernées, pourquoi elles sont nécessaires et qui les voit. Nous l'enregistrons avec la version du texte, la date et l'heure. Si tu as 16 ou 17 ans, c'est toi qui le donnes : nous ne demandons pas celui de tes parents.

Comment le retirer et ce qui se passe

Tu le retires quand tu veux dans Paramètres › Gérer les consentements › Données de santé. Avant que tu confirmes, l'app te prévient. Après le retrait :

• tu ne peux pas utiliser Arkeon tant que tu ne le redonnes pas : il ne reste que l'écran pour le redonner, supprimer le compte ou te déconnecter
• depuis l'app, tu ne peux plus télécharger la copie de tes données : télécharge-la avant depuis Paramètres › Compte › Télécharger une copie, ou demande-la à privacy@arkeonsport.com
• notre serveur n'enregistre plus de nouveaux entraînements depuis Polar et Wahoo, et l'app arrête de lire Apple Santé et Health Connect
• Arky ne reçoit plus tes données
• les données déjà enregistrées restent dans ton compte jusqu'à ce que tu les effaces ou que tu supprimes le compte

Le retrait vaut à partir de ce moment : ce que nous avons fait avant, avec ton consentement, reste licite.

Attention : le retrait ne ferme pas les partages avec les professionnels. Qui collabore avec toi continue à voir les catégories que tu lui as ouvertes, jusqu'à ce que tu les désactives ou que tu fermes la collaboration. Si tu veux que cela s'arrête, fais-le avant de retirer ton consentement, ou écris à privacy@arkeonsport.com.

D'où elles viennent

De ce que tu écris et enregistres toi-même, des capteurs, des apps et des fichiers que tu connectes (voir la section 10, « Appareils, capteurs et apps connectées »), des calculs de l'app et de ton professionnel, si tu lui ouvres la catégorie Mesures : il peut t'attribuer des mesures (par exemple tension, glycémie ou lactate) et en saisir les valeurs, qui restent dans ton compte même s'il retire l'attribution.

Ce que nous en faisons

Nous te montrons l'historique, les graphiques et l'évolution dans le LogBook et dans les posts. Nous calculons la charge, les calories, les zones, les records, la note de la nuit et ARK FUEL, le score du jour de 0 à 100 ; avec le check-in, nous enregistrons un score de 0 à 100 calculé à partir de tes réponses. Ce sont des règles fixes, pas de l'intelligence artificielle (voir la section 12, « Décisions automatisées et profilage »). Nous ne les utilisons pas pour la publicité ou le marketing et nous ne les vendons pas. Ce sont des chiffres pour mieux t'entraîner, pas des diagnostics : Arkeon n'est pas un dispositif médical et ne remplace pas l'avis d'un médecin.

Qui les voit

• Toi.
• Les autres inscrits, uniquement ce que tu publies : dans les nouveaux posts, la fréquence cardiaque et les calories sont masquées au départ, dans le classement la fréquence cardiaque n'apparaît qu'avec « Partager la fréquence cardiaque », et le poids seulement sous forme de tranche de 10 kg avec « Être trouvé par poids » (voir la section 7, « Ce que voient les autres utilisateurs »).
• Les professionnels avec qui tu collabores, pour les catégories que tu ouvres (voir la section 9, « Professionnels et collaborations »).
• Anthropic, pour Arky, uniquement si tu dis « Oui, utilise mes données » (voir la section 11, « Arky, l'intelligence artificielle d'Arkeon »). Ce que tu écris toi-même dans une question arrive en revanche de toute façon chez Anthropic.
• Les personnes qui sont dans une discussion avec toi, si tu y écris une donnée de santé. Le début du message apparaît aussi dans la notification de la personne qui le reçoit.
• Les prestataires techniques qui travaillent pour nous, à commencer par Supabase, qui conserve les données dans l'Union européenne, en Irlande.

Les blessures du LogBook et les photos de progression, toi seul les vois.

Combien de temps nous gardons ces données, tu le trouves dans la section 15, « Combien de temps nous conservons les données ».

6. Position, traces GPS et cartes

Nous utilisons la position uniquement dans les fonctions que tu lances toi-même. C'est une donnée sensible : à partir d'une trace, on peut comprendre où tu habites, où tu travailles et quelles sont tes habitudes.

Quand nous l'utilisons

• quand tu enregistres une activité avec le GPS : course, vélo, vélo électrique, marche, randonnée, nage en eau libre, multisport
• dans les tests en extérieur, comme une course chronométrée : ici la trace n'est pas enregistrée, seuls les résultats restent
• pour ouvrir là où tu es les cartes des Tronçons, d'Explorer les parcours et de Nouveau parcours, uniquement avec le consentement « Position sur les cartes »
• quand tu envoies ta position dans une discussion

La recherche des professionnels n'utilise pas la position du téléphone. À chaque fois, il faut l'autorisation du téléphone, et « Lorsque l'app est active » suffit : sans elle, tu n'enregistres pas d'activités avec le GPS et tu n'envoies pas ta position en chat, mais le reste de l'app fonctionne.

Écran verrouillé

Pendant que tu enregistres, le GPS continue même écran verrouillé ou avec une autre app ouverte, jusqu'à ce que tu arrêtes l'enregistrement. Sur Android, une notification fixe le signale, sur iPhone l'indicateur de localisation. Quand tu n'enregistres pas, l'app n'utilise pas la position en arrière-plan. L'autorisation « Toujours » (sur Android « Toujours autoriser ») est facultative et nous te la demandons une seule fois : sur iPhone, elle permet de reprendre l'enregistrement si le système ferme l'app. Sur Android, un avertissement apparaît d'abord, et avec « Pas maintenant » l'enregistrement continue quand même.

Sur l'écran verrouillé (sur iPhone à partir d'iOS 17, aussi dans la Dynamic Island) apparaît un encadré avec le sport, le temps, la distance, l'allure ou la vitesse et le bouton Pause/Reprendre ; sur Android, les mêmes informations se trouvent dans la notification. Il ne montre pas où tu es et ses données restent sur le téléphone, mais n'importe qui regardant ton téléphone verrouillé peut les voir.

L'enregistrement

L'app lit le GPS environ une fois par seconde. Si le GPS se perd, elle mesure la montée avec le baromètre du téléphone (sur iPhone, il faut l'autorisation « Mouvements et forme ») : nous enregistrons la montée et l'altitude calculées, pas la pression. Avec un capteur Bluetooth, ses données s'ajoutent à chaque point, comme la fréquence cardiaque.

Pendant l'enregistrement, la trace reste sur le téléphone dans une copie de sécurité, mise à jour environ toutes les 10 secondes et effacée à la fin. L'entraînement qui vient de se terminer, avec la trace entière, reste ensuite sur le téléphone jusqu'à 18 heures, pour en faire le post. La position en direct n'arrive pas sur notre serveur.

Quand tu termines :

• la trace est enregistrée dans ton compte, sur nos serveurs dans l'Union européenne, déjà coupée par les zones de confidentialité. Pour chaque point, nous gardons la position, l'heure, l'altitude, la vitesse et, si tu avais un capteur, la fréquence cardiaque
• dans le post va une version simplifiée du parcours. Si tu as activé les zones de confidentialité, les autres la reçoivent sans le début ni la fin
• une copie de l'entraînement reste dans le cloud, pour le reprendre après un plantage ou depuis un autre téléphone. Elle contient la trace entière, sans la coupe des zones de confidentialité : nous la supprimons dès que l'entraînement est enregistré, et dans tous les cas au bout de 7 jours. Le professionnel ne voit pas la trace de cette copie ; si tu lui as ouvert Entraînements, il voit les étapes et les séries de la séance

Arky ne reçoit pas les coordonnées de tes traces.

Zones de confidentialité

Dans Paramètres › Contrôles de confidentialité › Zones de confidentialité se trouve l'interrupteur « Masquer début et fin », désactivé au départ. En l'activant, tu choisis une distance : 200, 500 ou 1 000 mètres. Nous n'enregistrons que cette distance, ni adresses ni position du téléphone.

• Nous ne montrons pas aux autres les points du début et de la fin de l'activité situés dans cette distance autour du départ ou de l'arrivée. Si toute l'activité s'y trouve, les autres ne voient pas de carte. Un passage à cet endroit en milieu de parcours reste, parce que la trace ne se coupe pas en morceaux.
• Cela ne vaut que pour les autres : toi, tu vois ces morceaux en gris. Notre serveur les garde à part et toi seul peux les lire.
• Cela vaut pour la carte des posts de toutes les activités, d'où qu'elles viennent, y compris celles déjà enregistrées : si tu changes la distance, la coupe est refaite sur tous tes posts ; si tu désactives l'interrupteur, les cartes redeviennent complètes.
• La trace enregistrée dans ton compte, elle, n'est coupée qu'une fois, au moment de l'enregistrement : les traces déjà enregistrées restent telles quelles et les passages sur les tronçons dans les morceaux coupés ne comptent pas. Pour les activités qui arrivent de Polar ou de Wahoo, notre serveur enregistre la trace entière : toi seul la vois, et sur elle travaillent aussi les temps sur les tronçons, les altitudes, les routes estimées et les tronçons que tu crées à partir de cette activité.
• Cela ne vaut pas pour la copie dans le cloud, pour la copie de sécurité ni pour l'entraînement qui vient de se terminer et reste sur le téléphone.

Les cartes

Les cartes sont celles d'OpenFreeMap, via le réseau de Cloudflare : le téléphone y télécharge les images de la zone que tu regardes, même pendant que tu enregistres ou que tu regardes le post de quelqu'un d'autre, et ils voient l'IP du téléphone et la zone, pas ton nom.

Avec le consentement « Position sur les cartes », l'app lit la position une fois, pour ouvrir la carte là où tu es : nous ne l'enregistrons pas, et notre serveur ne reçoit que le cadre de la carte, pour chercher les tronçons et les parcours publics de cette zone. Sans consentement, les cartes fonctionnent quand même, mais elles ne s'ouvrent pas là où tu es.

Parcours

Dans Nouveau parcours, tu places de 2 à 30 points sur la carte. Notre serveur les envoie, avec le sport et tes préférences, à openrouteservice, qui calcule le tracé sur les routes ; les altitudes viennent des Terrain Tiles. Le parcours est enregistré dans Mes parcours et, au départ, toi seul le vois. Tu peux le suivre pendant que tu enregistres et l'exporter avec « Télécharger le fichier GPX » vers l'app de ton choix.

Avec l'interrupteur « Public », sur la page du parcours, tu le partages :

• les utilisateurs inscrits le trouvent dans Explorer les parcours ; avec un compte privé, seulement tes abonnés, jamais les personnes bloquées
• ils voient le nom, le sport, la date, le tracé entier, la distance, le dénivelé, le profil d'altitude et ton nom avec ta photo. Les zones de confidentialité ne s'appliquent pas aux parcours : s'il part de chez toi, cela se voit
• ils peuvent l'exporter en GPX et en enregistrer une copie dans leurs parcours. La copie reste à eux, sans ton nom, même si tu rends ensuite le parcours privé ou le supprimes

Tu le rends à nouveau privé quand tu veux, avec le même interrupteur.

Avec « Partager hors de l'app », tu envoies un lien vers le parcours, même s'il est privé. Qui ouvre le lien, même sans compte, voit le nom, le sport, la distance, le dénivelé et la carte du tracé sur le site arkeonsport.com et dans l'aperçu des apps de messagerie, mais pas ton nom. Nous enregistrons l'image de la carte sur notre serveur avec le lien. Le lien ne fonctionne plus si tu supprimes le parcours ou ton compte. Le lien vers le parcours de quelqu'un d'autre ouvre l'app sans rien montrer du parcours.

Tronçons

Un tronçon est un morceau de parcours chronométré, de 100 mètres à 50 km, que tu crées à partir d'une de tes activités avec « Créer un tronçon ». Au départ, il est public : la forme, le nom, les altitudes, la longueur et la pente sont visibles par tous les utilisateurs inscrits. Avec « Tronçon privé », toi seul le vois. Tu peux modifier et supprimer les tronçons que tu as créés ; les autres peuvent te proposer une modification de façon anonyme, qui s'applique toute seule si tu ne réponds pas dans les 7 jours.

L'app ne montre pas qui a créé un tronçon. Aujourd'hui, toutefois, le code technique de ton compte, sans nom ni e-mail, reste lisible par les utilisateurs inscrits avec des outils techniques.

Quand tu enregistres une trace, notre serveur la compare aux tronçons et enregistre tes passages : temps, date et heure, fréquence cardiaque moyenne et VAM (la vitesse de montée, en mètres par heure). Il le fait pour toutes les traces, y compris celles des activités privées : tes temps, tu les vois toujours. Quand les autres les voient est expliqué dans la section 7, « Ce que voient les autres utilisateurs ». Le nombre de passages et d'athlètes affiché sur un tronçon compte aussi les activités privées, sans dire à qui elles appartiennent.

Météo, altitudes et routes estimées

• Météo : pour les activités en extérieur avec carte, l'app envoie au serveur le premier point de la carte du post, déjà coupée, et l'heure de début. Le serveur arrondit le point à environ 1 km et demande la météo à Open-Meteo. La météo entre dans le post et elle est visible par qui voit le post ; il n'y a pas d'interrupteur pour la désactiver.
• Altitudes et dénivelé : notre serveur télécharge depuis les Terrain Tiles les carrés de terrain (environ 2 km) traversés par les activités, les tronçons et les parcours.
• Routes estimées : si la trace a des trous (GPS perdu, app fermée par le téléphone), le serveur envoie à openrouteservice les deux extrémités de chaque trou. Dans le post, la route estimée est une ligne grise, qui ne compte pas dans les kilomètres.

Pour les parcours, la météo, les altitudes et les routes estimées, les services externes voient l'adresse de notre serveur, pas la tienne, et ne reçoivent pas ton nom. Qui ils sont est indiqué dans la section 13, « À qui vont les données ».

Noms des lieux

Pour donner un nom au sommet, au village et à la route d'une montée, y compris dans les activités des autres, l'app cherche d'abord dans les lieux d'OpenStreetMap de notre base de données. Si elle ne les trouve pas, elle envoie les points de la montée à Overpass et Nominatim, deux services basés sur OpenStreetMap. À Nominatim va aussi le texte que tu cherches : la ville du profil ou d'un groupe, le cabinet d'un professionnel. La demande passe par notre serveur ou, si le serveur ne reçoit pas de réponse, part du téléphone. Aujourd'hui, ces services refusent notre serveur, donc en pratique elle part du téléphone et ils voient ton adresse IP. Le serveur n'enregistre pas le texte que tu cherches. Pour une nage en eau libre pour laquelle tu n'as pas choisi mer, lac, rivière ou océan, l'app envoie à Overpass, depuis le téléphone, un ou deux points de la carte de la publication, déjà coupée par les zones de confidentialité, pour savoir dans quelle eau tu as nagé.

Ville du profil

Pour chercher des athlètes par distance, nous utilisons la ville choisie dans le profil, arrondie à environ 1 km, pas la position du téléphone, et la distance n'est pas affichée. Le cabinet d'un professionnel, en revanche, est visible avec son adresse et sa position exacte (voir la section 9, « Professionnels et collaborations »).

Position en chat

Seulement quand tu touches « Position » dans une discussion, l'app lit le GPS une fois (précision d'environ 100 mètres) et transforme les coordonnées en adresse avec le service du téléphone (Apple sur iPhone, Google sur Android), qui reçoit les coordonnées. Le message contient l'adresse et un lien vers Google Maps avec les coordonnées, et il est visible par les membres de la discussion, y compris ceux qui arrivent après. Si un membre ouvre le lien, c'est son téléphone qui envoie les coordonnées à Google. La notification affiche seulement « Position ».

Qui voit tes traces

• Toi, tu vois tout.
• Les autres voient la carte du post selon la visibilité que tu choisis (voir la section 7, « Ce que voient les autres utilisateurs »). La carte ne se masque pas toute seule : pour ne pas la montrer, choisis « Privé » ; les zones de confidentialité en masquent le début et la fin.
• Le professionnel avec qui tu collabores ne reçoit pas tes traces : il voit les cartes de tes posts comme n'importe quel autre utilisateur.
• Si tu partages hors de l'app l'image d'un post avec la carte, à partir de là c'est la personne qui la reçoit qui la gère.

Les photos que tu téléverses perdent leur position, les vidéos non (voir la section 7, « Ce que voient les autres utilisateurs »). Comment supprimer une trace et combien de temps nous la gardons se trouve dans la section 15, « Combien de temps nous conservons les données ».

7. Ce que voient les autres utilisateurs

Une règle vaut pour toute l'app : « Tous » et « Tout le monde » veulent dire tous les utilisateurs inscrits d'Arkeon, pas n'importe qui sur internet. Sans compte, on ne peut lire ni profils, ni posts, ni commentaires, ni groupes, ni classements, et il n'existe pas de pages web publiques des profils ou des posts : les liens arkeonsport.com/u/... et arkeonsport.com/post/... mènent à la page d'accueil du site. Les images font exception (voir « Photos et vidéos » ci-dessous).

Ton profil

Chaque utilisateur inscrit voit, même avec un compte privé : nom, @, photo de profil et couverture ; bio, étiquette, ville et province, si tu les renseignes ; nombre d'abonnés, d'abonnements et de posts ; le badge PLUS ou PRO et le rôle (par exemple professionnel) ; la date d'inscription ; les sports que tu pratiques, comptés uniquement sur les activités que la personne qui regarde peut déjà voir ; les codes promo que tu choisis d'afficher. N'importe qui cherchant ton nom ou ton @ te trouve.

Le sexe, la date de naissance, le poids, la taille et l'e-mail n'apparaissent pas sur le profil. Les exceptions dépendent de toi : les interrupteurs « Être trouvé » (ci-dessous) et une collaboration avec un professionnel (voir la section 9, « Professionnels et collaborations »).

Compte privé

Au départ, le compte est public. Tu le rends privé dans Paramètres › Contrôles de confidentialité. Avec un compte privé, qui veut te suivre t'envoie une demande, que tu acceptes ou refuses ; les posts « Tous », les Moments, l'onglet Statistiques et les listes d'abonnés et d'abonnements ne sont visibles que par tes abonnés ; tes passages sortent des classements des tronçons. L'en-tête du profil reste visible et la recherche par nom te trouve toujours. Si tu redeviens public, les demandes en attente sont acceptées automatiquement. Les listes d'abonnés et d'abonnements d'un compte public sont visibles par chaque utilisateur inscrit : aujourd'hui, il n'y a pas d'interrupteur pour les masquer.

Les posts

Pour chaque post, tu choisis la visibilité :

• Tous (sur la carte « Public ») : tous les utilisateurs inscrits ; avec un compte privé, seulement tes abonnés
• Abonnés (sur la carte « Abonnés uniquement ») : seulement les personnes qui te suivent
• Privé : toi seul

En fin d'activité et dans Nouveau post, le choix part de « Tous » ; tu le changes aussi après avec « Modifier la visibilité ». Les entraînements qui arrivent tout seuls d'Apple Santé, de Health Connect, de Polar ou de Wahoo naissent « Privé », sauf si tu choisis dans Paramètres › Entraînements reçus de les publier tout seuls avec « Tous » ou « Abonnés » (seulement ceux terminés ces 3 derniers jours). Si tu as aussi un profil professionnel, tu choisis sur quel profil le post apparaît.

Le post d'une activité montre les données de l'entraînement (temps, distance, dénivelé, allure, puissance, exercices, effort), la météo, l'équipement, l'appareil, ce que tu as mangé ou bu si tu l'indiques, l'humeur de la pleine conscience et la carte, coupée par les zones de confidentialité.

Détails dans le post

Dans « Détails dans le post », en fin d'activité, tu choisis ce que tu masques aux autres : allure ou vitesse, puissance, fréquence cardiaque, calories, exercices avec séries, charges et répétitions, nombre d'exercices. Les données masquées sont vraiment retirées du post que lisent les autres ; toi, tu les vois grâce à une copie que toi seul peux lire.

La fréquence cardiaque et les calories sont masquées au départ : la fréquence cardiaque est une donnée de santé, et à partir des calories on peut remonter au poids, à l'âge et au sexe. Tu ne les montres que si tu les actives. Le choix fait en fin d'activité vaut aussi pour les activités suivantes, celui fait dans Modifier le post seulement pour ce post. Dans Nouveau post (entraînement depuis un fichier), elles sont masquées au départ et tu les montres depuis Modifier le post. Dans les entraînements arrivés d'Apple Santé, de Health Connect, de Polar ou de Wahoo, qui naissent « Privé », la fréquence cardiaque reste masquée même quand tu changes la visibilité du post : tu la montres depuis Modifier le post. Les posts publiés avec des versions précédentes de l'app restent comme ils étaient. On ne peut pas masquer le score d'effort, l'humeur de la pleine conscience, les notes et la carte.

Statistiques du profil

L'onglet Statistiques compte, pour la personne qui regarde, seulement les activités qu'elle peut déjà voir (y compris celles où elle a été ajoutée et qu'elle a acceptées), et n'en utilise que la date et l'heure, le sport, la durée, la distance, le dénivelé, les séries, les répétitions et le tonnage (les kg soulevés sur toute la séance) : jamais les titres, les lieux, les noms des exercices, les charges de chaque série ou la fréquence cardiaque.

Si tu actives « Temps, puissance et max dans Statistiques » (Paramètres › Contrôles de confidentialité, désactivé au départ), les personnes qui regardent voient aussi tes meilleurs temps sur les distances (aussi sur les distances de course de triathlon et de duathlon, avec les temps des étapes et des transitions), ta meilleure puissance et tes max au squat, développé couché et soulevé de terre (la charge la plus lourde soulevée une fois, ou l'estimation à partir de tes séries), tirés des mêmes activités ; désactivé, tu es seul à les voir.

Commentaires et Dap

Les commentaires et les Dap (le « j'aime » d'Arkeon) sont visibles par qui voit le post, avec le nom et la photo de la personne qui les a laissés : un commentaire de ta part sous un post « Tous » est lu par tous les utilisateurs inscrits, même si ton compte est privé. L'auteur du post peut masquer ou épingler les commentaires des autres. Un commentaire masqué n'apparaît pas dans l'app, mais il reste enregistré tant que la personne qui l'a écrit ne le supprime pas, et avec des outils techniques, qui voit le post pourrait encore le lire.

Personnes avec qui tu t'es entraîné

Qui publie peut ajouter les personnes avec qui il s'est entraîné. Tant que la personne invitée n'accepte pas, son nom n'apparaît pas : l'invitation n'est visible que par l'auteur et la personne invitée. Ensuite, qui était là est visible par qui voit le post, selon le choix de l'auteur dans « Qui voit avec qui tu t'es entraîné » (« Tout le monde » au départ, « Ceux que tu suis » ou « Personne »), et le post peut aussi apparaître sur le profil de la personne qui a accepté. L'auteur peut retirer une personne depuis Modifier le post. Aujourd'hui, il n'y a pas de commande pour quitter soi-même un post après avoir accepté : demande-le à l'auteur ou écris à privacy@arkeonsport.com.

Moments

Les Moments sont des photos ou de courtes vidéos (jusqu'à 15 secondes) que les utilisateurs inscrits voient pendant 24 heures ; avec un compte privé, seulement les abonnés. Ils ne sont pas visibles par les personnes que tu as bloquées ni par celles que tu choisis dans Paramètres des Moments › « Masquer le moment à ». Ensuite, ils restent dans ton archive, visibles par toi seul. Tu vois qui les a regardés, les Dap et les réponses ; de la même façon, quand tu regardes le Moment de quelqu'un d'autre, l'auteur voit que tu l'as regardé. Les réponses arrivent en chat. Dans Paramètres des Moments, tu choisis qui peut te répondre et si tes Moments peuvent être envoyés en chat (« Partage en message ») : c'est notre serveur qui l'applique, mais il ne peut pas empêcher de copier dans un message le lien du fichier.

Groupes

Le nom, la description, les images, le lieu, les règles et le fondateur d'un groupe sont visibles par tous les utilisateurs inscrits, même pour les groupes privés ou sur invitation. La liste des membres d'un groupe public est visible par chaque utilisateur inscrit, celle d'un groupe privé seulement par les membres.

• Les posts écrits sur le mur d'un groupe public naissent « Tous » et sont visibles par chaque utilisateur inscrit, même par ceux qui ne sont pas membres.
• Un de tes posts partagé dans un groupe arrive aux membres selon sa visibilité : un post « Privé » ne passe pas, un post « Abonnés » seulement aux membres qui te suivent.
• Quand tu publies une activité, l'app te propose tes groupes du même sport déjà sélectionnés : tu peux les retirer.
• Sur le profil, tes groupes sont visibles selon « Qui voit tes groupes », dans Modifier le profil (« Tes abonnés » au départ, ou « Tout le monde » ou « Personne »).

Chat

Les messages sont visibles par tous les membres actuels de la discussion, y compris ceux écrits avant leur arrivée, et par aucun autre utilisateur. Dans un groupe, seuls le créateur ou un administrateur ajoutent des personnes, et la personne ajoutée entre sans devoir accepter. Dans « Qui peut t'envoyer des messages », tu choisis qui peut t'écrire ou te mettre dans un groupe (« Tout le monde » au départ, « Ceux que tu suis » ou « Personne ») ; le professionnel avec qui tu collabores peut toujours t'écrire.

• Les autres membres voient quand tu es entré dans la discussion et si tu l'as mise en sourdine.
• Confirmations de lecture, activées au départ : les autres voient quand tu as lu. Si tu les désactives, ils voient au plus ta dernière lecture d'avant et tu ne vois pas quand ils lisent ; les autres peuvent voir si tu les as activées.
• Statut en ligne, désactivé au départ : si tu actives « Afficher quand tu es en ligne », seules les personnes qui ont une discussion avec toi le voient, jamais les personnes bloquées, pendant que tu utilises les messages.
• Si tu quittes une discussion, les messages que tu as écrits restent pour les autres, avec ton nom et ta photo. Un lien vers une photo, une vidéo ou un message vocal qu'un membre a déjà ouvert fonctionne jusqu'à son expiration (1 heure pour les messages vocaux, 7 jours pour les autres fichiers), même s'il quitte la discussion entre-temps.

Classements des tronçons

Un de tes passages sur un tronçon n'est visible par les autres utilisateurs inscrits que si :

• l'activité a un post « Tous » de ta part, qui n'a pas été écrit dans un groupe
• ton compte n'est pas privé
• « Apparaître dans les classements » est activé et tu n'as pas exclu cette sortie avec « Masquer cette sortie des classements »
• vous ne vous êtes pas bloqués

Dans le classement, on voit le nom, la photo, la date et l'heure, le temps, l'allure ou la vitesse, la VAM, combien de fois tu es passé et le post ; « Le plus assidu » compte les passages des 90 derniers jours. « Apparaître dans les classements » est activé au départ, sauf pour les personnes dont nous savons qu'elles ont 16 ou 17 ans, et tu le désactives quand tu veux dans Paramètres › Contrôles de confidentialité : tes temps restent à toi seul. La fréquence cardiaque n'est visible que si tu actives « Partager la fréquence cardiaque », désactivé au départ.

Te laisser trouver

Dans Explorer, les utilisateurs inscrits cherchent des athlètes par nom, sport, sexe, âge et distance ; les classements se filtrent aussi par sexe, âge et poids.

• Sexe, âge et poids : tu n'apparais dans ces filtres que si tu actives « Être trouvé par sexe », « Être trouvé par âge » ou « Être trouvé par poids » dans Paramètres › Contrôles de confidentialité. Ils sont désactivés au départ et ne s'activent qu'à partir de 18 ans, avec la date de naissance dans le profil. Seules comptent la tranche de 10 ans (par exemple 30-39) et la tranche de 10 kg du poids du profil (par exemple 70-80 kg). L'app n'affiche pas le sexe des personnes trouvées, mais avec « Être trouvé par sexe » activé, ton sexe arrive sur le téléphone de la personne qui filtre, et avec des outils techniques on pourrait le lire.
• Distance : elle ne compte que si tu choisis la ville dans Modifier le profil (voir la section 6, « Position, traces GPS et cartes »).
• Sport : il est déduit uniquement des posts que la personne qui cherche peut déjà voir.
• Les personnes de moins de 18 ans, ou sans date de naissance, n'apparaissent pas dans les filtres par sexe, âge, poids ou distance.

Photos et vidéos

Les photos des posts, les photos de profil, les couvertures, les Moments, les photos de l'équipement, les images des groupes et des discussions de groupe et les images du profil professionnel se trouvent dans des espaces de stockage publics : qui a le lien d'un fichier l'ouvre même sans compte et hors de l'app. Les liens sont difficiles à deviner. Ceux de tes fichiers contiennent le code technique de ton compte, ceux des images des groupes et des discussions le code du groupe ou de la discussion ; la liste des fichiers des autres ne peut pas être consultée. Les autres fichiers sont privés (voir la section 19, « Comment nous protégeons les données »).

• Avant de téléverser une photo (JPEG, PNG, HEIC/HEIF et WebP), partout dans l'app, l'app retire du fichier les métadonnées, c'est-à-dire les données cachées dans la photo : position GPS, modèle du téléphone, date et heure de la prise de vue et autres données similaires. Seule l'orientation reste.
• Les vidéos, les GIF et les PDF sont envoyés tels quels : si le téléphone a enregistré la position dans une vidéo, elle reste dans le fichier. Dans les posts, on ne publie que des photos.
• Quand tu supprimes un post, retires une photo dans Modifier le post ou supprimes un Moment, le fichier est effacé, sauf s'il sert encore : dans un autre de tes posts, comme photo de ton vélo ou de tes chaussures, ou comme preuve d'un signalement ouvert, et dans ce cas il reste jusqu'à la suppression du compte. Jusque-là restent aussi les photos supprimées avec d'anciennes versions de l'app et celles choisies mais pas publiées. Le fichier d'un Moment s'ouvre avec son lien même après les 24 heures, tant que tu ne le supprimes pas.

Ce que les autres voient encore

• Les aliments que tu partages avec la communauté sont visibles par les utilisateurs inscrits sans ton nom ; aujourd'hui, toutefois, le code technique de ton compte reste lisible avec des outils techniques.
• Le lien de ton profil ou d'un post, et le code QR du profil, mènent les personnes qui n'ont pas Arkeon à la page d'accueil du site. « Envoyer en chat » envoie le titre et le lien d'un post : la personne qui le reçoit ne le voit que si la visibilité le lui permet.
• « Inviter un ami » : la personne qui t'a invité voit sur sa page des invitations ton nom, ton @, ta photo de profil et le nombre d'étapes faites sur 3, jamais tes activités ; toi, tu vois le nom, le @ et la photo de la personne qui t'a invité. Personne d'autre ne voit qui a invité qui.
• Avec « Image à partager », l'app crée sur le téléphone une image de l'activité, avec les chiffres, la carte et les graphiques que tu choisis, y compris la fréquence cardiaque : où elle va ensuite, c'est toi qui le décides, et à partir de là nous ne pouvons plus la contrôler. Dans l'image d'un classement, les noms des autres n'apparaissent pas.
• Quand tu suis quelqu'un, mets un Dap, commentes ou invites quelqu'un, l'autre personne reçoit une notification avec ton nom (voir la section 18, « Ton téléphone : autorisations et données enregistrées »). Entre personnes bloquées, elle ne part pas, et qui est bloqué ne voit pas tes contenus (voir la section 8, « Signalements, blocages et modération »).

Restent à toi seul les Enregistrés, les records de Paramètres › Records personnels (PR), les défis du mois, la liste des personnes bloquées, les zones de confidentialité, les parcours que tu ne rends pas publics (voir la section 6, « Position, traces GPS et cartes »), les blessures et les photos de progression. Si tu mets dans tes contenus des photos ou des noms d'autres personnes, publie-les seulement si elles sont d'accord.

8. Signalements, blocages et modération

Pour protéger les personnes qui utilisent Arkeon, et comme l'exige le Règlement européen sur les services numériques (DSA, Règlement (UE) 2022/2065), tu peux signaler des contenus et des personnes et bloquer celles que tu ne veux pas croiser. L'équipe peut retirer des contenus et suspendre ou fermer des comptes.

Ce que tu peux signaler et ce que nous enregistrons

Avec « Signaler », dans le menu « ··· » ou dans l'écran du contenu, tu signales des posts, des commentaires, des profils et des profils professionnels, des messages et des discussions, des groupes, des Moments, des avis, des tronçons, des parcours publics, des temps dans les classements, des réponses d'Arky et, si tu es athlète, les demandes de collaboration que tu reçois. Tu ne peux pas signaler tes propres contenus. Les aliments partagés se signalent depuis la fiche de l'aliment. Pour les cas graves ou urgents, ou si tu n'as pas de compte, écris à abuse@arkeonsport.com.

Quand tu signales, nous enregistrons :

• qui a signalé, quoi et quand, le motif que tu choisis et les détails que tu ajoutes
• si tu déclares que le contenu est illégal, ton explication, obligatoire, et la déclaration de bonne foi
• l'auteur et une copie du contenu, que le système enregistre tout seul comme preuve, parce que le contenu pourrait changer ou disparaître. Pour un message, ce sont le texte et la référence à la pièce jointe ; pour un profil, le nom, le @, la bio, la photo et la couverture ; pour une réponse d'Arky, le texte (jusqu'à 4 000 caractères), qui peut contenir des données sur ta santé ; pour une demande de collaboration, le message et les données demandées

Pour un même contenu, tu ne peux avoir qu'un seul signalement ouvert à la fois.

Qui le voit et comment nous décidons

Il est examiné par les membres de l'équipe autorisés à la modération ; la personne que tu as signalée ne sait pas que c'était toi. Tant qu'il est ouvert, l'équipe peut aussi ouvrir la photo, la vidéo ou le message vocal du message signalé. Tu suis tes signalements dans Paramètres › Contrôles de confidentialité, avec leur statut, leur date et leur résultat ; pour les aliments, aussi avec la motivation.

Les décisions sont prises par un membre de l'équipe, pas par un système automatique. Les résultats possibles sont :

• Contenu supprimé : les posts et les commentaires deviennent invisibles pour les autres ; les messages, les Moments et les avis sont effacés ; un tronçon est masqué ; un parcours public redevient visible seulement par la personne qui l'a créé ; un temps sort du classement. Les photos, vidéos et messages vocaux liés (des posts, des Moments et des messages) sont effacés en quelques minutes. Si le contenu est illégal ou grave, le fichier peut rester comme preuve dans un espace réservé, que seule l'équipe voit.
• Examinée : l'équipe est intervenue d'une autre façon, par exemple avec une sanction.
• Classée sans suite : l'équipe n'a pas trouvé de violation.

La personne qui a signalé reçoit une notification avec le résultat, sans la motivation. L'auteur d'un contenu supprimé reçoit la motivation écrite par l'équipe et l'adresse pour la contester : abuse@arkeonsport.com.

Un danger sur un tronçon (virages en épingle ou sans visibilité, revêtement abîmé, carrefour ou circulation dangereux, travaux, descente dangereuse, autre) ne peut être signalé que par une personne qui y est passée. Il n'est pas envoyé à l'équipe et ne retire pas le classement : sur la page du tronçon, tout le monde voit combien de signalements il y a pour chaque type, jamais qui les a faits. Tu peux retirer le tien quand tu veux, et ceux qui y sont passés peuvent le retirer pour tout le monde avec « Plus là ».

Blocages

Tu bloques une personne depuis son profil ou depuis le menu « ··· ». À partir de ce moment :

• toi et la personne bloquée ne voyez plus les posts, les commentaires, les Moments, les statistiques et les passages dans les classements l'un de l'autre, et vous ne pouvez pas commenter, mettre de Dap ni vous suivre ; les abonnements, les demandes d'abonnement et les notifications sociales entre vous sont supprimés
• vous ne pouvez pas ouvrir de nouvelle discussion ni vous ajouter à un groupe. Dans les discussions à deux que vous aviez, les anciens messages restent lisibles et les nouveaux sont refusés. Dans un groupe où vous êtes tous les deux, ses messages disparaissent seulement de ton app : lui continue à voir les tiens
• une collaboration avec un professionnel se termine, et pendant 30 jours il ne peut pas t'envoyer de nouvelle demande
• le nom, le @ et la photo restent lisibles avec des outils techniques, mais l'app ne lui montre pas ton profil

La liste des blocages, toi seul la vois, dans Paramètres › Contrôles de confidentialité › Comptes bloqués, où tu peux aussi débloquer. Chaque blocage va aussi dans un registre (qui bloque qui et quand), qui reste après le déblocage. Si un compte est bloqué par 3, 10 ou 25 personnes différentes en 30 jours, l'équipe reçoit une alerte avec son @ et le nombre de blocages, pas les noms des personnes qui ont bloqué. Là aussi, c'est une personne qui décide.

Suspension et fermeture du compte

Si un compte viole les Conditions d'utilisation, l'équipe peut :

• le suspendre de 1 à 365 jours : tu entres dans l'app et tu vois le motif, la fin et les contacts, mais l'app ne peut ni lire ni modifier tes données tant que la suspension n'est pas terminée
• le fermer : l'accès est bloqué, les sessions ouvertes sont fermées, les collaborations prennent fin et le compte disparaît pour tous les autres, comme pour un blocage

Chaque sanction a un motif et une motivation écrite, que tu reçois avec l'adresse pour la contester, abuse@arkeonsport.com. Si la sanction découle d'un signalement, la personne qui l'a fait reçoit seulement le résultat.

Pendant une suspension, tu peux supprimer le compte depuis l'app, mais « Télécharger une copie » ne fonctionne pas : la copie des données, tu la demandes à privacy@arkeonsport.com. Avec un compte fermé, pour le supprimer, obtenir la copie ou exercer les autres droits, écris à la même adresse.

Communications aux autorités

Nous communiquons des données aux autorités seulement quand la loi l'impose ou le permet, par exemple à la demande de l'autorité judiciaire. Le DSA (art. 18) nous oblige à les prévenir quand nous avons des informations qui font soupçonner une infraction menaçant la vie ou la sécurité de quelqu'un.

Nous utilisons les données des signalements et des blocages uniquement pour la modération et pour nous défendre en cas de contestation, jamais pour la publicité ou pour le fil. Les bases juridiques sont dans la section 4, « Pourquoi nous utilisons tes données », les durées dans la section 15, « Combien de temps nous conservons les données ».

9. Professionnels et collaborations

Dans Arkeon, tu peux te faire suivre par un professionnel (par exemple un coach, un biologiste nutritionniste, un médecin ou un kinésithérapeute) et, si tu es professionnel, suivre tes athlètes.

Qui répond des données

Pour les données de l'athlète qu'il reçoit, le professionnel est responsable du traitement indépendant : c'est lui qui décide comment les utiliser, les conserver et les protéger, et il en répond directement. Il ne les reçoit que dans les limites de tes choix. Avec les Conditions Professionnels et la page « Obligations du professionnel », nous lui demandons de les utiliser uniquement pour la collaboration et de ne pas les transmettre à d'autres. Pour les données qu'il a déjà reçues, tu peux aussi exercer tes droits directement auprès de lui. Pour les données que le professionnel saisit dans l'app pour son travail (notes privées, paiements, contacts, rendez-vous), le responsable du traitement est le professionnel : Arkeon les conserve pour son compte, en tant que sous-traitant, avec l'accord prévu par l'art. 28 du RGPD que le professionnel accepte avec les Conditions Professionnels.

Trouver et contacter un professionnel

• La recherche des professionnels utilise les filtres que tu choisis (catégorie, sport, langue, prix et autres), pas la position du téléphone, et n'enregistre pas ce que tu cherches.
• Le professionnel peut préparer un formulaire de premier contact : tes réponses lui arrivent comme premier message en chat, avant toute collaboration ou tout consentement. C'est pourquoi l'app te prévient de ne pas y écrire de données sur ta santé.
• Les demandes de collaboration partent uniquement du professionnel, avec un message, les domaines de travail, les données qu'il demande et parfois une échéance. Tu peux accepter, refuser, demander à la revoir, la signaler ou bloquer. Après un refus ou un blocage, il doit attendre 30 jours, et le nombre de demandes est limité : pour faire respecter ces règles, nous tenons un registre des événements, que les utilisateurs ne lisent pas.

Ce qu'il voit pendant la collaboration

Quand tu acceptes, tu choisis quoi partager parmi cinq éléments. Ils sont tous désactivés au départ, y compris l'historique « Avant » : c'est toi qui les actives, un par un, et au-dessus des éléments tu vois ceux que le professionnel a demandés. Tu peux aussi accepter sans rien partager.

• Entraînements : séances avec sport, durée, distance, dénivelé, fréquence cardiaque moyenne et maximale, puissance, calories, charge, effort perçu, fatigue mentale et douleurs en fin de séance, notes, étapes et séries ; records, courses, entraînements du planner
• Nutrition : journal alimentaire, hydratation, compléments, repas du planner
• Mesures : poids, mensurations, composition corporelle, plis cutanés et autres mesures du corps
• Check-in et photos : les réponses à ses questionnaires, avec les photos
• Bien-être : les check-ins de récupération, la pleine conscience, les séances de récupération et de méditation du planner

Pour chaque élément, tu choisis de montrer seulement les données de la collaboration (« Pendant ») ou aussi celles d'avant (« Avant »). Tu changes d'avis quand tu veux depuis « Données partagées » : un élément désactivé, il ne le voit plus, même pour les périodes déjà terminées.

En plus des éléments que tu actives, il voit :

• le nom, le @, la photo et la date de naissance, qui sert pour l'âge et pour les vœux d'anniversaire automatiques ; toi aussi, avec des outils techniques, tu peux lire la sienne
• ton sexe, si tu as activé Mesures
• ce que tu lui envoies toi-même : messages, journal partagé, habitudes et tâches, vidéos et photos pour le contrôle de la technique ou de la posture, réponses aux check-ins

Il ne reçoit ni tes traces GPS, ni le chat ni la mémoire d'Arky : les cartes de tes posts, il les voit comme n'importe quel autre utilisateur. Tant que la collaboration est en cours, même en pause, vous pouvez vous écrire en chat même si tu as limité qui peut t'écrire.

Quand la collaboration se termine

Elle se termine quand toi ou le professionnel la fermez, quand elle expire, quand tu le bloques ou quand l'équipe la ferme. À partir de ce moment, il ne reçoit plus de nouvelles données. Il ne lui reste, en lecture seule, que les données datées dans la période de la collaboration, pour les éléments que tu ne lui as pas retirés : rien d'avant, rien d'après. La fiche d'acceptation explique cette règle avant que tu acceptes.

• Tu peux aussi lui retirer celles-ci quand tu veux depuis Coaching › Collaborations passées, avec « Retirer aussi l'accès à cette période ». C'est irréversible.
• Si tu ne le fais pas, l'accès dure jusqu'à ce que l'un de vous deux supprime son compte : aujourd'hui, il n'y a pas d'autre échéance.
• Depuis cet écran, aujourd'hui, tu ne peux pas retirer le journal partagé, les registres d'habitudes et de posture, les vidéos et les photos de contrôle que tu lui as envoyés, ni ses notes privées : ils restent à lui. Tu peux lui demander de les effacer ou écrire à privacy@arkeonsport.com.
• Les programmes qu'il t'a envoyés restent consultables par toi.

Ce que le professionnel écrit et note

• Programmes d'entraînement et, seulement s'il est nutritionniste, diététicien ou médecin vérifié, plans alimentaires : tu les acceptes ou les refuses, et il voit si tu les as vus.
• Questionnaires de check-in, commentaires sur tes séances, habitudes et tâches, mesures qu'il enregistre à ton sujet, échéances de documents notées sans fichier (par exemple le certificat médical sportif).
• Rendez-vous, avec des rappels pour vous deux. Si tu actives « Calendrier du téléphone », l'app les copie dans le calendrier de ton téléphone (voir la section 18, « Ton téléphone : autorisations et données enregistrées »). Pour les appels vidéo, quand ils sont actifs, notre serveur crée une salle sur Daily (voir la section 13, « À qui vont les données ») : nous n'enregistrons pas les appels, et la salle se ferme toute seule 3 heures après la fin du rendez-vous.
• Notes privées à ton sujet, que tu ne vois pas.
• Paiements qu'il note (titre, montant, échéance, statut, notes), que lui seul voit, avec un rappel chaque matin, et forfaits de séances, que tu vois toi aussi. Arkeon n'encaisse pas et ne sert pas d'intermédiaire dans les paiements entre professionnel et athlète.
• Contacts de personnes intéressées, y compris hors de l'app : il les traite lui-même en tant que responsable du traitement, et c'est à lui d'informer ces personnes.

Il peut activer des automatisations, désactivées au départ, qui t'envoient toutes seules des messages ou des check-ins (inactivité, anniversaire, échéances, mesures manquantes, après un entraînement) : elles tournent sur son téléphone. Notre serveur lui signale aussi 14 jours sans entraînement et tes nouveaux records, seulement si tu as activé Entraînements. Dans son espace, l'app calcule pour chaque athlète un score de 0 à 100 (régularité, check-ins, bien-être, évolution, records), qui n'est pas enregistré et ne mène à aucune décision automatisée te concernant.

Si tu as une collaboration active avec un professionnel pour l'entraînement, Arky te le rappelle et prépare quand même un brouillon : à la fin, c'est toi qui choisis de le mettre dans le planner à la place de ses données (« Remplacer sur le planner ») ou de le garder seulement dans le chat. Si tu as dit oui à Arky, ce qu'Arky reçoit peut comprendre le nom du programme et les séances du planner préparés par le professionnel.

Avis

Tu peux laisser un avis sur un professionnel si vous avez collaboré dans Arkeon ou s'il t'y autorise. L'avis est visible par tous les utilisateurs inscrits, avec ton nom et ta photo, et tu le modifies ou le supprimes quand tu veux. Laisser un avis sur un médecin, un psychologue, un kinésithérapeute ou un nutritionniste laisse comprendre que tu as été son patient : l'app te le rappelle, donc n'écris pas de détails sur ta santé.

Si tu es professionnel

• Pour l'espace professionnels, il faut l'offre PRO et l'acceptation des Conditions Professionnels, dans la fiche « Avant de suivre tes athlètes ». Nous enregistrons la date et la version de l'acceptation avec l'horloge de notre serveur.
• Le profil professionnel est visible par tous les utilisateurs inscrits, pas par les personnes sans compte : nom et photo, catégories, présentation, sports et spécialisations, certifications avec leurs images, langues, modalités de travail, années d'expérience, tarifs, badge « vérifié » et cabinets avec adresse complète et position exacte sur la carte. Si tu travailles chez toi ou seulement en ligne, indique seulement la ville : l'app te le rappelle. L'adresse du cabinet est envoyée à Nominatim pour trouver les coordonnées (voir la section 6, « Position, traces GPS et cartes »).
• Avec « Visible dans la recherche » désactivé, tu sors de la recherche, mais le profil reste lisible par les utilisateurs inscrits. Si le PRO expire, le profil n'accepte plus de nouveaux clients mais reste visible.
• Les données pour l'en-tête des PDF (nom, coordonnées, adresse, numéro de TVA ou code fiscal, logo), seule ton app les lit, pour les PDF que tu crées et décides de partager.
• Vérification des diplômes : les catégories réglementées par la loi (biologiste nutritionniste, diététicien, médecin, kinésithérapeute, psychologue) n'apparaissent qu'après un contrôle fait à la main par l'équipe. Tu indiques le pays, le nom et le prénom comme dans le registre professionnel, l'ordre, la province et le numéro d'inscription, et tu peux téléverser ta carte professionnelle ou un certificat ; l'équipe vérifie dans le registre public. Le dossier et les documents ne sont visibles que par toi et l'équipe. Le badge et les catégories vérifiées sont attribués uniquement par l'équipe, normalement après le dossier. Les vérifications approuvées depuis plus de 12 mois entrent dans une liste que l'équipe recontrôle à la main.
• Pour tes statistiques, nous utilisons l'heure des messages échangés avec tes athlètes, pas le texte, pour ton délai de réponse, et le temps que tu passes dans l'espace Coaching, pour tes « Heures de travail ». Ce temps, nous ne le mesurons que pour les professionnels.
• Ta copie des données contient ce que tu as écrit ou paramétré toi-même, pas les données que les athlètes t'ont partagées : celles-ci se trouvent dans la copie de chaque athlète.

Ce qui se passe quand l'un de vous deux supprime son compte se trouve dans la section 15, « Combien de temps nous conservons les données ».

10. Appareils, capteurs et apps connectées

Tu peux apporter dans Arkeon les données de montres, de capteurs et d'autres apps. Tout est facultatif et ne démarre que quand tu l'actives toi-même, depuis Paramètres › Appareils et intégrations ou, pour les capteurs, pendant un entraînement. Connecter un service ne demande pas de consentement supplémentaire : ce sont les Conditions et le consentement aux données de santé qui s'appliquent (voir la section 5, « Données de santé »). Si tu le retires, l'app s'arrête et notre serveur n'enregistre plus de nouveaux entraînements depuis Polar et Wahoo.

Les données qui arrivent de ces sources, nous les utilisons uniquement pour les fonctions d'Arkeon que tu utilises : elles n'arrivent chez les professionnels, chez Anthropic ou dans des posts visibles par d'autres que par un choix de ta part. Nous ne les utilisons pas pour la publicité ou le marketing et nous ne les vendons pas. Aujourd'hui, nous n'avons pas de liaison directe avec d'autres marques, par exemple Garmin : leurs données arrivent seulement via Apple Santé, Health Connect ou un fichier. Si nous en ajoutons une, nous écrivons ici ce que nous lisons avant de l'activer.

Apple Santé et Health Connect

Sur iPhone, Arkeon peut lire les données de l'app Santé d'Apple ; sur Android, celles de Health Connect, qui, sur un téléphone en français, s'appelle « Santé Connect ». Seulement après ton autorisation, que tu donnes élément par élément dans la fenêtre de Santé ou de Health Connect. Nous lisons ces données, et aucune autre :

• poids, VO₂max, fréquence cardiaque au repos, VFC
• pas, sommeil avec ses phases (profond, léger, paradoxal, minutes d'éveil), calories actives
• entraînements : type, horaires, durée, distance, parcours GPS avec les altitudes, fréquence cardiaque pendant l'entraînement, nom de l'appareil qui les a enregistrés (par exemple Apple Watch)
• natation : mètres, longueurs ou séries, nages, pauses et lieu (piscine ou eau libre) ; depuis Santé, aussi les mouvements de bras
• sur Android, seulement si tu l'autorises, aussi les données de plus de 30 jours avant la connexion

Nous n'écrivons rien dans Santé ni dans Health Connect.

La première importation, c'est toi qui la lances avec « Importer depuis Santé » ou « Importer depuis Health Connect », en choisissant « Dernière année », « 3 dernières années » ou « Tout l'historique ». Ensuite, seulement si le consentement aux données de santé est actif, l'app relit toute seule les 7 derniers jours quand tu l'ouvres ou qu'elle revient au premier plan, au maximum une fois toutes les 5 minutes. Quand l'app est fermée ou en arrière-plan, elle ne lit rien.

• Nous enregistrons une valeur par jour pour chaque mesure et les phases du sommeil, avec une note de la nuit calculée par l'app.
• Les courses, les sorties à vélo, les séances de natation (y compris en piscine) et le multisport, comme le triathlon, entrent comme post « Privé » : tu ne les publies que si tu le veux, ou tu choisis dans Paramètres › Entraînements reçus que ceux terminés ces 3 derniers jours soient publiés tout seuls, avec « Tous » ou « Abonnés ». Les marches et les autres entraînements sans parcours GPS (salle de sport, home trainer, tapis de course) n'entrent pas.
• De la fréquence cardiaque d'un entraînement, nous gardons la moyenne et le maximum ; les valeurs toutes les 5 secondes seulement pour les séances de natation sans parcours, jusqu'à la création de leur post.
• Les traces sont coupées par les zones de confidentialité, comme celles enregistrées avec l'app.
• Les données passent directement du téléphone à nos serveurs dans l'Union européenne : nous ne les enregistrons pas sur iCloud, et Apple et Google ne les reçoivent pas de notre part. Les membres de l'équipe ne les lisent que si tu nous le demandes (par exemple dans une demande d'assistance), pour la sécurité ou en raison d'une obligation légale.

Pour arrêter la lecture : sur iPhone, ouvre Santé, touche ta photo en haut à droite, puis « Apps » (sur iOS 18 « Apps et services ») › Arkeon ; sur Android, ouvre Santé Connect › Autorisations des applications › Arkeon. Ce qui est déjà arrivé reste dans ton compte : tu l'effaces élément par élément (la mesure dans le LogBook, le post de l'activité), en supprimant le compte ou en écrivant à privacy@arkeonsport.com, parce qu'il n'existe pas de commande qui efface tout d'un coup. Attention : tant qu'Arkeon peut lire Apple Santé ou Health Connect, une mesure que tu effaces dans le LogBook revient à la lecture suivante, si elle date des 7 derniers jours, ou avec une nouvelle importation, si elle se trouve dans la période que tu choisis. Pour qu'elle ne revienne pas, efface-la aussi dans Santé ou dans Health Connect, ou retire d'abord l'autorisation. Sur Android, le lien vers la politique de confidentialité dans la fenêtre des autorisations de Health Connect ouvre cette politique.

Polar et Wahoo

Pour te connecter, tu touches « Connecter Polar » (ou « Connecter Wahoo ») et tu donnes ton autorisation sur le site de la marque, qui ne nous montre pas ton mot de passe. La marque nous donne une clé d'accès et ton identifiant chez elle, que nous gardons sur le serveur, où l'app ne les lit pas. À Polar, nous envoyons aussi un identifiant de ton compte Arkeon, pour t'enregistrer comme utilisateur connecté ; pour le reste, nous n'envoyons aux deux marques que les demandes pour lire tes données et, quand tu te déconnectes, la révocation de l'accès.

• Polar (Polar Electro Oy, Finlande) : les entraînements des 30 derniers jours arrivent tout seuls quand tu ouvres l'app (au plus toutes les 15 minutes) ou quand tu touches « Synchroniser », avec les horaires, la durée, la distance, les calories, le sport, la fréquence cardiaque moyenne et maximale, le parcours GPS avec les altitudes et le nom de l'appareil, ainsi que le fichier de la montre, d'où l'app tire la fréquence cardiaque, la puissance, la cadence et les tours point par point et, pour la natation et le multisport, les longueurs, les nages et les segments. De ta fiche physique, nous lisons le poids, la VO₂max, la fréquence cardiaque au repos et maximale.
• Wahoo (Wahoo Fitness LLC, États-Unis), quand la connexion sera disponible : à la connexion, nous lisons les entraînements des 90 derniers jours, puis Wahoo prévient notre serveur à chaque entraînement enregistré et l'importation démarre toute seule. Nous lisons le fichier de l'entraînement : la distance, les temps, les calories, la montée, le parcours avec les altitudes, le nom de l'appareil et, point par point, la fréquence cardiaque, la puissance, la cadence et les tours ; entrent les sorties en extérieur avec trace et les séances de natation, pas le home trainer, le tapis de course, la salle de sport ni le multisport. De chaque avis de Wahoo, nous enregistrons seulement le type et les identifiants.
• Les entraînements naissent « Privé », sauf si tu choisis dans Paramètres › Entraînements reçus de les publier tout seuls (seulement ceux terminés ces 3 derniers jours). Quand un entraînement arrive de Wahoo, nous te prévenons par une notification sur ton téléphone, que tu désactives sur la même page. Le fichier original de la montre, quand il arrive, nous le gardons seulement jusqu'à ce que l'app crée l'activité. Le serveur enregistre la trace entière (voir la section 6, « Position, traces GPS et cartes »).

Polar et Wahoo sont des responsables du traitement indépendants pour les données dans leurs services, selon leurs politiques de confidentialité : https://www.polar.com/en/legal/privacy-notice et https://eu.wahoofitness.com/privacy-policy. Pour les données importées dans Arkeon, le responsable du traitement, c'est nous.

Pour te déconnecter, touche « Déconnecter Polar » (ou « Déconnecter Wahoo ») : nous révoquons l'accès auprès de la marque et nous effaçons la clé. C'est toi qui choisis entre « Déconnecter et garder les séances » et « Déconnecter et supprimer les données importées » (entraînements, posts, entrées du LogBook et mesures de cette marque). Si la marque ne répond pas, nous ne changeons rien, et tu peux réessayer. Les entraînements gardés, tu peux aussi les effacer plus tard, avec « Supprimer les données importées de Polar » (ou de Wahoo). Tu peux aussi retirer l'accès depuis ton compte Polar ou Wahoo : quand la marque refuse une de nos demandes, nous effaçons la clé, et les entraînements déjà importés restent jusqu'à ce que tu les effaces. Si tu supprimes ton compte, nous révoquons l'accès.

Capteurs Bluetooth

Pendant un entraînement, tu connectes les capteurs depuis « Associer un capteur », et le home trainer ou le tapis de course depuis leur encadré, avec l'autorisation Bluetooth. Nous lisons :

• ceinture cardio : les battements par minute, pas les intervalles entre un battement et le suivant
• capteurs de puissance : watts, équilibre entre jambe gauche et jambe droite, cadence
• capteurs de vitesse et de cadence : les tours de roue et de pédalier
• home trainers connectés : vitesse, cadence, puissance et distance
• tapis de course : vitesse, pente et distance
• vélos électriques : vitesse, cadence, puissance du cycliste, batterie et kilomètres

Les home trainers, les tapis de course et les vélos électriques peuvent aussi envoyer d'autres valeurs (par exemple l'énergie, le temps, la fréquence cardiaque ou l'éclairage) : l'app ne les utilise pas et ne les enregistre pas. Avec les home trainers et les tapis de course, l'app se contente de lire : elle n'envoie aucune commande, donc elle ne change ni leur résistance, ni leur vitesse, ni leur pente. Les données entrent dans la trace, dans l'entraînement et dans le post. Le nom et le code du dernier capteur restent uniquement sur le téléphone, pour le reconnecter. Dans la recherche apparaissent aussi les appareils proches d'autres personnes : tu ne les vois qu'à l'écran et nous ne les enregistrons pas ; pour trouver un vélo électrique déjà associé, l'app regarde la liste des appareils Bluetooth du téléphone, sans l'enregistrer. Le Bluetooth ne sert pas à savoir où tu es : sur iPhone, il reste actif en arrière-plan seulement pour garder les capteurs connectés pendant un entraînement ; sur Android 11 et versions antérieures, le téléphone demande l'autorisation de localisation pour chercher les capteurs, mais c'est une règle d'Android et l'app n'utilise pas la position pour cela.

Entraînements chargés depuis un fichier

Avec « Importer une séance » (depuis le bouton +) ou depuis Nouveau post, tu charges le fichier d'une montre ou d'une autre app : GPX, TCX, FIT ou le .zip de Garmin Connect. L'app le lit sur le téléphone : parcours, temps, altitudes, fréquence cardiaque, puissance, cadence, équilibre, tours, longueurs et mouvements de bras, calories et sport ; d'un fichier FIT, aussi la marque, le modèle et le numéro de série de l'appareil et l'heure à laquelle le fichier a été créé ; d'un GPX, le nom de l'app ou de l'appareil et de la trace.

• Nous ne téléversons pas le fichier original : nous enregistrons la trace et un fichier avec tous ses points (positions, temps, altitudes, vitesse et fréquence cardiaque), tous deux déjà coupés par les zones de confidentialité.
• Pour certaines activités, comme la natation et le multisport, nous enregistrons un code composé de la marque, du numéro de série de l'appareil et de l'heure du fichier, pour ne pas importer deux fois le même entraînement.
• Le nom de l'appareil apparaît dans le post. Dans les sorties virtuelles (par exemple Zwift ou MyWhoosh), nous n'enregistrons ni coordonnées ni altitudes.

11. Arky, l'intelligence artificielle d'Arkeon

Arky est le coach IA d'Arkeon : une intelligence artificielle (IA), c'est-à-dire un programme qui écrit les réponses tout seul. Ce n'est pas une personne : il le dit dès le message d'accueil du chat, et ce qu'il prépare porte son nom (par exemple « Programme d'Arky du … »). Ses réponses peuvent contenir des erreurs et ne sont pas un avis médical.

Arky est inclus dans les offres PLUS et PRO et ne s'utilise que depuis son chat. Si tu ne l'utilises pas, rien n'arrive chez Anthropic ; avec l'offre FREE, tu vois les boutons avec le cadenas et aucune demande ne part.

Ce qu'il fait

Depuis le menu du chat : « Poser une question » sur l'entraînement, l'alimentation et la récupération ; « Prépare-moi un plan d'entraînement », à partir d'un formulaire ; « Demander une évaluation », un avis bref sur l'entraînement, la semaine, la récupération, l'alimentation, les progrès ou le plan que tu suis.

AI Chef n'est pas dans le menu : il s'ouvre depuis la toque à côté du nom de chaque repas contenant au moins un aliment, dans le même chat. Arky demande si tu veux « Mêmes aliments » ou « Aliments différents » et écrit une recette avec les calories et les macros de ce repas. Si dans le chat tu demandes une recette avec des mots, Arky te propose d'ouvrir AI Chef : là, tu choisis toi-même les ingrédients, dans un formulaire.

Arky ne prépare pas de régimes : pas de plans alimentaires, de grammages, de calories ou de macros à suivre calculés pour toi. Un régime sur mesure ne peut être préparé que par un médecin, un biologiste nutritionniste ou un diététicien : Arky donne des indications générales et te suggère un nutritionniste vérifié dans l'app.

Qui reçoit les données : Anthropic

Arky utilise les modèles d'IA d'Anthropic. Le contrat est conclu avec Anthropic Ireland, Limited. Les données sont conservées aux États-Unis, chez Anthropic PBC ; pour préparer la réponse, elles peuvent aussi être traitées dans les centres de données de ses prestataires dans d'autres pays. Anthropic est un sous-traitant : il utilise les données uniquement pour te préparer la réponse.

• Les demandes partent de notre serveur : Anthropic ne voit pas ton adresse IP.
• Nous ne lui envoyons ni nom, ni nom d'utilisateur, ni e-mail, ni identifiant du compte. Ce que tu écris toi-même part toutefois tel quel, même si cela contient des noms ou d'autres données.
• Par contrat, Anthropic n'utilise pas ces données pour entraîner ses modèles.
• Il efface les questions et les réponses sous 30 jours. Si une demande viole ses règles d'utilisation, il peut la garder jusqu'à 2 ans, et les scores de ses contrôles de sécurité jusqu'à 7 ans.
• Le transfert hors de l'Union européenne est protégé par des clauses contractuelles types (voir la section 14, « Données hors de l'Union européenne »).

Avant la première demande

La première fois que tu touches une fonction d'Arky, l'avertissement « Avant de commencer avec Arky » apparaît : il dit que ce que tu demandes va chez Anthropic, aux États-Unis, et ce qui part avec et sans tes données. Arky ne démarre qu'après que tu as touché « J'accepte et je continue ». Nous enregistrons l'acceptation avec la version du texte, la date et l'heure. Tu la retires dans Paramètres › Gérer les consentements › « Arky et Anthropic » : à la demande suivante, l'avertissement réapparaît.

Sans tes données : des conseils généraux

Au départ, Arky ne donne que des conseils généraux. Seuls ces éléments partent chez Anthropic :

• la question et les derniers échanges du chat (8 au maximum)
• avec AI Chef depuis la toque d'un repas : le type de repas, les aliments qu'il contient, y compris les tiens ou ceux partagés par d'autres utilisateurs, leurs grammes, les calories et les macros du repas, le choix entre « Mêmes aliments » et « Aliments différents », le temps et les portions par défaut
• avec AI Chef depuis le formulaire : repas, temps, portions, styles (par exemple « Végane » ou « Sans gluten ») et les ingrédients choisis dans le catalogue, y compris les tiens ou ceux partagés par d'autres utilisateurs ; dans « Avant ou après l'entraînement », aussi le sport, la durée et l'intensité de la séance, que l'app propose à partir du planner du jour et que tu peux changer
• la langue de l'app, le ton que tu as choisi (Coach, Athlète ou Minimal), la date et le fuseau horaire du téléphone

Un style comme « Sans gluten » peut laisser deviner une intolérance ou une conviction : nous ne l'utilisons que pour cette recette. AI Chef n'utilise ni ton poids, ni tes besoins, ni tes objectifs : depuis la toque, les calories et les macros sont ceux du repas, pas des besoins calculés pour toi. Les calories et les macros de la recette sont calculées par l'app, pas par l'IA.

Chaque question passe par deux contrôles automatiques. D'abord, un modèle plus petit d'Anthropic lit la question, avec tes 2 messages précédents, et dit seulement si elle parle de sport et de quel sujet : si elle est hors sujet, l'app répond avec un texte tout prêt et ne te décompte pas de demandes. Ensuite, un filtre de l'app cherche des signaux de risque, comme des troubles alimentaires, du surentraînement ou des symptômes : s'il en trouve, Arky ne répond pas et l'app te conseille de consulter un professionnel. Même une question à laquelle Arky ne répond pas est donc déjà arrivée chez Anthropic.

Avec tes données : « Oui, utilise mes données »

Pour des conseils sur mesure, choisis « Oui, utilise mes données ». C'est un seul et même choix, que tu trouves dans le chat, dans Paramètres › Arky (« Conseils basés sur tes données ») et dans Paramètres › Gérer les consentements (« Arky : conseils basés sur tes données »). Sans lui, Arky ne prépare ni plans ni évaluations. Nous enregistrons le oui et le retrait avec la version du texte, la date et l'heure. Les personnes qui avaient dit oui avant le 11 octobre 2026, avec un texte plus ancien, se le voient redemander quand elles mettent à jour l'app.

Avec le oui, pour les questions et les évaluations, notre serveur prépare un résumé de tes données, avec les dates et la comparaison avec ta moyenne personnelle. Partent chez Anthropic :

• sexe, âge (pas la date de naissance), taille, poids, jours où tu peux t'entraîner
• seuils : fréquence cardiaque maximale, au repos et au seuil, FTP, allure au seuil, seuil en natation
• 6 derniers mois de sommeil, de VFC, de fréquence cardiaque au repos, de stress perçu et de poids ; check-ins de récupération des 14 derniers jours
• entraînements des 6 derniers mois : sport, nom de la séance, durée, distance, volume, dénivelé, fréquence cardiaque et puissance moyennes, fatigue, charge, natation
• planner des 7 prochains jours (pour les évaluations, aussi jusqu'à 28 jours en arrière)
• alimentation : seulement les totaux de calories, protéines, glucides et lipides d'hier et d'aujourd'hui (jusqu'à 7 jours pour les évaluations), pas les noms des aliments, et les objectifs que tu t'es fixés
• objectifs actifs, records, dernières courses (nom, classement, temps) et tests
• les notes actives de la mémoire d'Arky, la question et les derniers échanges du chat

Pour une évaluation, aussi les résultats des contrôles de l'app sur tes données et, avec « Le plan que je suis », le nom du programme et la semaine. Beaucoup sont des données de santé, et elles peuvent contenir des textes écrits par d'autres, comme le nom d'une séance préparée par ton professionnel.

Pour le plan d'entraînement, moins de données partent : les choix du formulaire (sport, objectif et l'objectif précis si tu l'écris, course et date, jours, durée des séances, zones où tu as une blessure), un résumé des 8 dernières semaines dans les sports choisis et les notes « Blessure ou limite » de la mémoire. Le oui donné pour le plan active aussi « Conseils basés sur tes données » pour les questions et les évaluations : le texte que tu vois avant de répondre le dit.

Arky ne reçoit ni la position, ni les traces GPS, ni les messages des discussions avec d'autres personnes, ni les photos.

Tu changes d'avis quand tu veux aux mêmes endroits ou en touchant « Conseils généraux uniquement » dans le chat. Si tu retires le consentement aux données de santé, Arky ne reçoit pas tes données même avec le oui activé. Le retrait vaut pour les demandes suivantes.

Plan et mémoire

Le plan est un brouillon dans « Aperçu du programme » : il ne devient le tien qu'avec « Ajouter au planner », et les séances vont dans le planner, où tu les changes ou les supprimes comme les autres. Si un professionnel voit tes entraînements, il voit aussi ces séances. Si tu as une collaboration active pour l'entraînement, Arky te le rappelle et, à la place d'« Ajouter au planner », tu trouves « Remplacer sur le planner » : le brouillon va dans le planner à la place des données du professionnel, ou tu le gardes seulement dans le chat.

Dans Paramètres › Arky › Mémoire d'Arky, tu écris jusqu'à 20 notes sur toi (Objectif, Blessure ou limite, Situation du moment, Préférence, Autre), de 200 caractères au maximum, éventuellement avec une échéance. Toi seul les vois : le professionnel ne voit ni les notes ni le chat avec Arky. Arky ne les lit qu'avec « Conseils basés sur tes données » activé. Il n'écrit pas de notes tout seul, avec une exception : si dans le chat tu lui dis qu'un objectif ne t'intéresse plus, ou si tu en fixes un nouveau sur la même mesure (par exemple « je veux arriver à 74 kg »), et que des règles fixes confirment le changement, Arky l'applique tout seul et te le dit dans le chat. L'ancienne note « Objectif » se désactive mais reste dans la liste ; pour un nouvel objectif, Arky ajoute une note avec le nouveau texte. De la même façon, il ferme ou remplace l'objectif actif correspondant dans le LogBook. Une note « Objectif » sans échéance, inchangée depuis 12 mois, se désactive toute seule.

Ce qui reste chez nous

• Le chat : les 60 derniers messages, sur le téléphone et dans notre base de données dans l'Union européenne, pour que tu les retrouves sur chaque appareil. « Nouvelle discussion » le vide aussi dans la base de données.
• Un registre d'utilisation de chaque demande (fonction, quantité de texte, temps, modèle, coût estimé, demandes décomptées), sans le contenu, et le décompte des demandes du mois.
• Des journaux techniques sans le texte des questions, des notes et des réponses : erreurs liées à ton compte et, si le filtre de sécurité se déclenche, le type de signal (alimentation, surentraînement ou santé). Les journaux de la plateforme qui héberge le serveur peuvent aussi garder le sujet et les parties du résumé utilisées.

Les durées sont dans la section 15, « Combien de temps nous conservons les données ». Sur chaque réponse, carte ou aperçu d'Arky, tu peux toucher « Signaler » (voir la section 8, « Signalements, blocages et modération »). Si tu as 16 ou 17 ans, tu peux utiliser Arky et donner toi-même ces consentements.

12. Décisions automatisées et profilage

Une décision automatisée est prise uniquement par un programme, sans qu'une personne l'examine, et produit des effets juridiques te concernant ou t'affecte de façon tout aussi importante (art. 22 RGPD). Le profilage est l'utilisation automatique des données pour évaluer des aspects personnels, comme la forme physique, la santé ou les centres d'intérêt.

Aucune décision automatisée importante te concernant

Arkeon ne prend pas de décisions automatisées de ce type. Retirer un contenu, suspendre ou fermer un compte, vérifier les diplômes d'un professionnel : c'est un membre de l'équipe qui décide.

La règle automatique qui pèse le plus concerne l'âge : si la date de naissance indique moins de 16 ans, l'app ne te laisse pas t'inscrire et ne l'accepte pas dans Modifier le profil. Si tu penses que c'est une erreur, écris à privacy@arkeonsport.com : ta demande sera lue par une personne.

Calculs sur tes données

Pour t'aider à lire tes données, l'app fait des calculs avec des règles fixes écrites par nous, pas avec l'intelligence artificielle. C'est une forme de profilage, parce qu'elle évalue ta forme et ta récupération :

• Effort Score et ARK load de chaque séance. L'Effort, de 0 à 100, indique à quel point tu as poussé par rapport au maximum que tu tiens sur cette durée : à partir de la puissance, de la fréquence cardiaque, de l'allure, de tes séries en salle ou de la note de fatigue que tu donnes. L'ARK load est l'Effort multiplié par les heures, et il pèse davantage à mesure que les heures passent, si tu pratiques rarement ce sport ou si la séance est plus longue que d'habitude pour toi : pour cela, il regarde combien de fois et combien de temps tu as pratiqué ce sport au cours des 3 derniers mois.
• Calories des entraînements : à partir de la puissance, ou avec des formules connues qui utilisent la vitesse, la fréquence cardiaque, le poids, l'âge et le sexe.
• ARK FUEL : un score du jour de 0 à 100. On part de 70, une journée dans ta moyenne, et chaque règle ajoute ou retire des points en comparant aujourd'hui avec ta moyenne des 6 semaines précédentes (sommeil, VFC, fréquence cardiaque au repos, charge, check-in, alimentation). Il n'apparaît qu'avec assez de jours de données et il est calculé sur le téléphone.
• Records : l'app cherche toute seule les nouveaux records dans les activités que tu enregistres ou importes.
• Temps estimé sur les parcours : combien de temps il te faudrait, estimé à partir de tes sorties du même sport des 12 derniers mois (ta vitesse selon la pente, dans les longues montées et sur les longues sorties ; les plus récentes comptent davantage). Avec peu de sorties, il utilise des formules publiées avec ton poids et ta FTP ou ton allure seuil. Il n'utilise pas la fréquence cardiaque et toi seul le vois, même sur les parcours des autres.
• Besoins énergétiques, avec des formules publiées (par exemple Mifflin-St Jeor) : des propositions que tu n'utilises que si tu le veux.

Ce sont des indications : elles ne décident rien à ta place et ne sont pas un avis médical. La base juridique est celle des données de départ : contrat et consentement explicite aux données de santé.

Autres règles automatiques

• Arky : le contrôle du sujet, le filtre des signaux de risque, la vérification que les données suffisent pour une évaluation (si elles ne suffisent pas, la demande ne part pas et nous ne te décomptons pas de demandes), l'avertissement quand un professionnel suit déjà tes entraînements, le changement d'un objectif seulement si tu le dis toi-même (voir la section 11, « Arky, l'intelligence artificielle d'Arkeon »). Ce qu'Arky prépare reste une proposition.
• Classements : un passage à une vitesse impossible pour le sport est exclu automatiquement ; parmi tes passages, tu le vois quand même.
• « Inviter un ami » : une règle vérifie toute seule les étapes de l'ami invité et, quand elles sont terminées, vous donne à tous les deux les jours de PLUS. Annuler une récompense pour abus, c'est une personne de l'équipe qui le décide ; si tu penses qu'une étape n'a pas été comptée, écris à support@arkeonsport.com.
• Les personnes de 16 ou 17 ans n'apparaissent pas dans les recherches par sexe, âge, poids ou distance.
• Limites contre les abus : sur les demandes à Arky en peu de temps, sur les signalements (20 par heure), sur les demandes d'assistance (10 par heure) et sur les propositions de collaboration (3 par heure). Si tu les dépasses, réessaie plus tard.
• Alerte à l'équipe quand différentes personnes bloquent le même compte (3, 10 ou 25 fois en 30 jours) : ensuite, c'est une personne qui décide.
• Outils du professionnel : le score de 0 à 100 pour chaque athlète, les alertes sur l'inactivité et les records, les automatisations qu'il active lui-même (voir la section 9, « Professionnels et collaborations »). Les choix sur ton parcours, c'est le professionnel qui les fait.

Le fil Découvrir

Dans l'onglet Découvrir de l'accueil, l'app trie les posts des autres en fonction des sports que tu pratiques, de ceux des personnes que tu suis, de ta ville ou de ta province et de ce que tu fais dans l'app (profils que tu visites, posts que tu ouvres, Dap, commentaires, partages). Le poids de ces gestes est divisé par deux tous les 14 jours. Le calcul se fait sur ton téléphone : ce que tu fais n'arrive pas sur nos serveurs et s'efface quand tu te déconnectes du compte. La base est notre intérêt légitime à te montrer des posts pertinents. Il n'y a pas d'interrupteur pour désactiver ce tri : si tu n'en veux pas, utilise l'onglet Suivis, avec les posts des personnes que tu suis.

Ce que tu peux faire

Tu peux nous demander comment fonctionne un calcul, en contester le résultat et demander qu'une personne le revoie : écris à privacy@arkeonsport.com. Pour le tri du fil Découvrir, aujourd'hui, il ne suffit pas de t'y opposer par e-mail : le calcul se fait sur ton téléphone et nous ne pouvons pas le désactiver à distance. Tu peux utiliser l'onglet Suivis, et ce que le téléphone a collecté s'efface quand tu te déconnectes du compte.

13. À qui vont les données

Nous ne vendons pas tes données, nous ne les utilisons pas pour la publicité et nous ne les donnons pas aux annonceurs. Seules les entités de cette liste les reçoivent, chacune pour sa part de travail. Aux prestataires qui travaillent pour nous, nous demandons par contrat de les protéger au moins autant que ce qui est décrit dans cette politique ; les services avec lesquels nous n'avons pas de contrat (cartes, lieux, météo et aliments) reçoivent seulement le minimum nécessaire à la fonction (voir ci-dessous). Apple et Google (pour les abonnements), Polar et Wahoo traitent les données en tant que responsables du traitement indépendants, selon leurs politiques de confidentialité.

Un sous-traitant est une entreprise qui traite les données pour notre compte, uniquement pour ce que nous lui demandons et avec un contrat qui l'oblige à les protéger (art. 28 RGPD). Un responsable du traitement indépendant décide lui-même comment utiliser les données qu'il reçoit et en répond directement, avec sa propre politique de confidentialité.

Au sein d'Arkeon

• Les autres utilisateurs : ce que tu publies, selon tes choix (voir la section 7, « Ce que voient les autres utilisateurs »). Qui a le lien d'une photo publiée peut l'ouvrir même sans compte.
• Les professionnels avec qui tu collabores, responsables du traitement indépendants pour les catégories que tu ouvres (voir la section 9, « Professionnels et collaborations »).
• L'équipe d'Arkeon : les personnes autorisées ne lisent que ce qui est nécessaire à leur tâche (demandes d'assistance, signalements, dossiers de vérification, journaux techniques pour la sécurité et la maintenance). Des messages en chat, elles ne voient que ceux qui ont été signalés.

Prestataires qui travaillent pour nous

Ce sont des sous-traitants.

• Supabase (Supabase Pte. Ltd., Singapour) : base de données, accès au compte, espace des fichiers, fonctions du serveur et e-mails automatiques du compte. Il reçoit toutes les données de l'app. La base de données et les fichiers se trouvent en Irlande, sur les serveurs d'Amazon Web Services ; les requêtes de l'app passent aussi par le réseau de Cloudflare.
• Sentry (Functional Software Inc., États-Unis, données en Allemagne) : rapports d'erreur de l'app et du serveur, avec l'identifiant du compte ; l'app lui demande de ne pas enregistrer l'IP. Pour chaque demande d'assistance, il reçoit une alerte avec le numéro, le type et quelques indicateurs techniques, sans texte, e-mail ni IP (si quelque chose ne va pas, aussi l'identifiant du compte).
• RevenueCat (RevenueCat Inc., États-Unis) : gère les abonnements achetés dans l'app. Il reçoit l'identifiant du compte, les achats dans le store (produit, prix, pays, reçu), des données techniques du téléphone et l'IP. Pas ta carte.
• Expo (650 Industries Inc., États-Unis) : envoie les notifications push. Il reçoit le code du téléphone pour les notifications, un code de l'installation et le texte de chaque notification, qu'il ne conserve pas (voir la section 18, « Ton téléphone : autorisations et données enregistrées »).
• Google (Google Ireland Limited et Google LLC, États-Unis) : délivre pour notre compte les notifications push aux téléphones Android (Firebase Cloud Messaging). Il reçoit le code du téléphone pour les notifications et le texte de chaque notification.
• Anthropic (Anthropic Ireland, Limited ; données conservées aux États-Unis par Anthropic PBC) : l'intelligence artificielle d'Arky. Il reçoit ce que tu demandes et, seulement avec « Oui, utilise mes données », tes données (voir la section 11, « Arky, l'intelligence artificielle d'Arkeon »).
• Daily (Daily, Co., États-Unis) : appels vidéo avec le professionnel, si vous les utilisez. Passent par Daily l'audio, la vidéo, le nom que tu écris avant d'entrer, le chat, l'écran partagé et l'IP.
• Microsoft (Microsoft Ireland Operations Ltd) : la messagerie des adresses @arkeonsport.com, donc les e-mails que tu nous écris.
• Cloudflare (Cloudflare Inc., États-Unis) : héberge le site arkeonsport.com (voir la section 21, « Le site arkeonsport.com »).

Responsables du traitement indépendants

• Apple (Apple Distribution International, Irlande) et Google (Google Ireland et Google Commerce, Irlande) : vendent les abonnements dans l'app et encaissent le paiement, dont nous ne recevons que le statut. Apple délivre aussi les notifications push aux iPhone.
• Polar et Wahoo, si tu connectes ton compte (voir la section 10, « Appareils, capteurs et apps connectées »).
• Le service de localisation du téléphone (Apple ou Google), qui transforme en adresse la position que tu envoies en chat, et Google Maps, si un membre de la discussion ouvre ce lien depuis son téléphone.

Services de cartes, de lieux, de météo et d'aliments

Avec ces services, nous n'avons pas de contrat : ils fournissent des données ouvertes et traitent leurs journaux en tant que responsables du traitement indépendants. Ils ne reçoivent que ce qui est nécessaire à la fonction, jamais ton nom, ton e-mail ni l'identifiant du compte.

Depuis ton téléphone, donc avec ton adresse IP :

• OpenFreeMap (Hyperknot Software Kft., Hongrie), via le réseau de Cloudflare : les images de la carte
• Nominatim (OpenStreetMap Foundation, Royaume-Uni) et Overpass (FOSSGIS e.V., Allemagne) : le texte que tu cherches, la zone des montées dont nous affichons le nom et un ou deux points des nages en eau libre
• Open Food Facts (France) : les aliments que tu cherches et les codes-barres que tu scannes

Depuis notre serveur, sans ton IP :

• Open-Meteo (OpenMeteo GmbH, Suisse) : un point arrondi à environ 1 km et la date, pour la météo
• openrouteservice (HeiGIT gGmbH, Allemagne) : les points des parcours et les extrémités des trous dans la trace
• Terrain Tiles sur Amazon Web Services (États-Unis) : des portions de terrain, pour les altitudes et le dénivelé

Ce qu'ils reçoivent précisément se trouve dans la section 6, « Position, traces GPS et cartes ».

Autorités et défense en justice

Nous communiquons des données aux autorités seulement quand la loi l'impose ou le permet (voir la section 8, « Signalements, blocages et modération »). Nous pouvons aussi utiliser les données nécessaires pour défendre un de nos droits devant un juge, avec nos conseillers juridiques.

Pour certains de ces destinataires, les données sortent de l'Union européenne : voir la section 14, « Données hors de l'Union européenne ».

14. Données hors de l'Union européenne

La base de données et les fichiers se trouvent dans l'Union européenne, en Irlande. Certains prestataires ont toutefois leur siège hors de l'Espace économique européen (l'Union européenne plus l'Islande, le Liechtenstein et la Norvège) ou traitent aussi des données depuis l'extérieur. Le RGPD ne le permet qu'avec une garantie qui protège les données comme en Europe :

• Décision d'adéquation : la Commission européenne a établi que ce pays protège les données comme l'Union européenne. C'est le cas du Royaume-Uni (décision renouvelée le 19 décembre 2025) et de la Suisse.
• Data Privacy Framework UE-États-Unis (DPF) : les entreprises américaines qui y adhèrent s'engagent à respecter des règles de protection reconnues par la Commission européenne.
• Clauses contractuelles types : un contrat dont le texte est approuvé par la Commission européenne, qui oblige celui qui reçoit les données à les protéger comme en Europe.

Prestataire par prestataire

• Supabase : la société signataire du contrat a son siège à Singapour et l'assistance technique vient aussi des États-Unis, mais la base de données et les fichiers restent en Irlande. Les fonctions du serveur tournent dans le centre de données de Supabase le plus proche de la personne qui utilise l'app : si tu es en Europe, en Europe. Garantie : clauses contractuelles types.
• Sentry (États-Unis) : les rapports d'erreur se trouvent en Allemagne ; aux États-Unis ne restent que les données de notre compte chez Sentry (paramètres et membres de l'équipe). Garanties : DPF et clauses contractuelles types.
• RevenueCat (États-Unis) : les données des abonnements se trouvent aux États-Unis. Garantie : clauses contractuelles types.
• Expo (États-Unis) : les codes et le texte des notifications passent par les États-Unis. Garanties : DPF et clauses contractuelles types.
• Anthropic : contrat avec Anthropic Ireland, conservation aux États-Unis chez Anthropic PBC, traitement aussi chez ses prestataires dans d'autres pays. Garantie : clauses contractuelles types.
• Google, pour les notifications des téléphones Android : DPF et clauses contractuelles types.
• Daily (États-Unis), pour les appels vidéo : DPF et clauses contractuelles types.
• Microsoft : notre messagerie reste dans l'Union européenne ; pour les transferts limités vers Microsoft Corporation, aux États-Unis, DPF et clauses contractuelles types.
• Cloudflare (États-Unis), qui héberge le site et dont le réseau est utilisé par Supabase et OpenFreeMap : DPF et, pour le site, clauses contractuelles types.
• Terrain Tiles sur Amazon Web Services (États-Unis) : reçoit de notre serveur seulement des portions de terrain, sans données qui t'identifient. Amazon adhère au DPF.
• Nominatim (OpenStreetMap Foundation, Royaume-Uni) : décision d'adéquation. La fondation utilise aussi le réseau de distribution d'un autre prestataire, qui doit suivre ses règles.
• Open-Meteo (Suisse) : décision d'adéquation. Il a aussi des serveurs en Amérique du Nord et n'indique pas sur lesquels arrivent les demandes ; il ne reçoit de toute façon qu'un point arrondi à environ 1 km et une date.
• Apple et Google, en tant que responsables du traitement indépendants pour les paiements (et Apple pour les notifications des iPhone), transfèrent les données selon leurs politiques de confidentialité : Apple avec des clauses contractuelles types, Google avec le DPF et des clauses contractuelles types.
• Wahoo (États-Unis), si tu connectes ton compte : nous lui envoyons les codes de la connexion, les demandes pour lire tes entraînements et, quand tu te déconnectes ou supprimes ton compte, la révocation. Tes entraînements arrivent de Wahoo chez nous. Wahoo n'adhère pas au DPF et nous n'avons pas de clauses contractuelles types avec Wahoo : cet envoi a lieu parce que c'est toi qui nous demandes de connecter ton compte, et sans lui nous ne pourrions pas le faire (art. 49, paragraphe 1, point b du RGPD).
• Restent dans l'Union européenne : Polar (Finlande), OpenFreeMap (Hongrie), Overpass et openrouteservice (Allemagne), Open Food Facts (France).

Si le DPF tombait

Le DPF est valable aujourd'hui, mais un recours contre lui est encore pendant devant la Cour de justice de l'Union européenne. Avec les prestataires américains qui travaillent pour nous et y adhèrent s'appliquent aussi les clauses contractuelles types, qui resteraient dans tous les cas.

Tu peux nous demander une copie des garanties en écrivant à privacy@arkeonsport.com.

15. Combien de temps nous conservons les données

Nous gardons les données seulement le temps nécessaire. La règle de base : elles restent tant que tu as ton compte, ou jusqu'à ce que tu les supprimes toi-même. Pour certaines données, il y a des durées plus courtes, qui se déclenchent toutes seules.

Tant que tu as ton compte

Restent tant que le compte existe, si tu ne les supprimes pas avant : profil, mesures, entraînements, traces GPS, parcours, zones de confidentialité, records, posts, commentaires, Dap, messages, Moments archivés, mémoire d'Arky et décompte de ses demandes, connexions avec les appareils, préférences, registre des consentements, sanctions, dossier de vérification et temps passé dans l'espace Coaching d'un professionnel.

• « Inviter un ami » : code, invitations et jours de PLUS offerts restent tant que le compte existe. Si une personne que tu as invitée supprime son compte, son invitation est effacée et les jours que tu as déjà reçus restent à toi ; si c'est la personne qui t'a invité qui supprime le sien, ton invitation reste, sans le lien avec elle.
• Messages en chat : aucune échéance. Ils restent jusqu'à ce que la personne qui les a écrits les supprime ou supprime son compte.
• Chat avec Arky : les 60 derniers messages, jusqu'à ce que tu touches « Nouvelle discussion ».
• Sessions de connexion, avec l'IP et le type d'appareil : jusqu'à ce que tu te déconnectes du compte sur ce téléphone ou que tu supprimes le compte. Si tu désinstalles l'app, changes de téléphone sans te déconnecter ou te connectes avec « Rester connecté » désactivé, la session reste enregistrée sur nos serveurs jusqu'à ce que tu supprimes le compte : aujourd'hui, elle n'expire pas toute seule.
• Clé d'accès de Polar et Wahoo : jusqu'à ce que tu te déconnectes, que tu retires l'accès depuis la marque ou que tu supprimes le compte.
• Données que tu as partagées avec un professionnel : après la fin de la collaboration, il ne lui reste que celles de la période, jusqu'à ce que tu les lui retires depuis Coaching › Collaborations passées ou que l'un de vous deux supprime son compte.

Quand tu supprimes quelque chose

• Mesures, records, séances de méditation ou de récupération, entrées du journal partagé, entraînements libres, modèles et programmes : ils restent masqués 30 jours, puis ils sont effacés (une mesure arrivée d'Apple Santé ou de Health Connect peut revenir : voir la section 10, « Appareils, capteurs et apps connectées »). Les recettes utilisées dans un programme alimentaire, les routines de posture attribuées à un athlète et les programmes alimentaires encore dans le planner restent tant qu'ils servent, puis ils sont effacés, jamais avant 30 jours.
• Post d'une activité : quand tu le supprimes, tu trouves « Supprimer aussi le parcours GPS », déjà activé (pas pour le multisport). Ainsi, la trace, les temps sur les tronçons et le fichier de la trace sont effacés tout de suite (ce dernier en quelques minutes), et l'entraînement reste dans l'historique sans carte. Pour les activités arrivées d'Apple Santé, de Health Connect, de Polar ou de Wahoo, il ne reste qu'une ligne avec le sport, la date et les totaux, qui sert à ne pas les importer à nouveau.
• Si tu supprimes seulement le post, la trace reste dans ton compte : pour l'effacer plus tard, écris à privacy@arkeonsport.com ou supprime le compte. Celle arrivée de Polar ou de Wahoo devient la ligne minimale ; si elle avait des temps sur des tronçons, le parcours et les temps restent masqués jusqu'à 30 jours, puis ils sont effacés.
• Activités supprimées : au bout de 30 jours, elles perdent de toute façon le parcours, les points, les altitudes, les temps sur les tronçons et le fichier de la trace. Seule la ligne minimale reste.
• Photos des posts et Moments : voir la section 7, « Ce que voient les autres utilisateurs ». La liste des personnes qui ont vu un de tes Moments, nous la gardons jusqu'à 30 jours après la fin de ses 24 heures.
• Messages supprimés pour tout le monde : ils disparaissent tout de suite, et les photos, vidéos, documents et messages vocaux liés juste après (le nettoyage automatique passe toutes les 15 minutes). « Supprimer pour moi » masque le message seulement pour toi.
• Notes de la mémoire d'Arky : pendant 90 jours, nous gardons seulement un code et la date, sans le texte, pour synchroniser tes appareils.

Durées qui se déclenchent toutes seules

• Copie de l'entraînement dans le cloud : la trace GPS en sort dès que l'entraînement est enregistré, et dans tous les cas au bout de 7 jours. Le reste de la copie (étapes, temps, séries) reste tant que le compte existe.
• Valeurs de fréquence cardiaque des séances de natation d'Apple Santé et de Health Connect : jusqu'à la création du post. Fichiers originaux arrivés de Polar ou de Wahoo : jusqu'à ce que l'app crée l'activité.
• Notifications dans l'app : 12 mois, ou moins si tu les supprimes avant.
• Signalements : ceux qui sont ouverts jusqu'à la décision de l'équipe ; ceux qui sont clos, avec la copie du contenu et la motivation (y compris pour les aliments), 12 mois après la décision. Signalements de danger sur les tronçons : jusqu'à ce que tu les retires, qu'une personne qui y est passée touche « Plus là », que le tronçon soit supprimé ou que tu supprimes ton compte. Fichiers gardés comme preuve d'un contenu illégal ou grave (voir la section 8, « Signalements, blocages et modération ») : aujourd'hui, ils n'ont pas d'échéance automatique, et nous les effaçons quand ils ne servent plus à l'affaire ou à notre défense.
• Registre des blocages (qui a bloqué qui et quand) : 180 jours, même après le déblocage.
• Demandes d'assistance, propositions de collaboration et demandes sur les données : 24 mois à partir de l'envoi, avec la pièce jointe. Registre anti-abus des envois (compte, IP, type et heure) : 90 jours.
• Erreurs de notre serveur, avec l'identifiant du compte : 30 jours.
• Registre d'utilisation d'Arky et des services de météo, de lieux, de parcours et d'altitudes (compte, fonction et heure, sans contenu ni coordonnées) : 90 jours.
• Registre des événements de paiement, y compris ceux qui ont échoué : 90 jours.
• Avis de Wahoo : 90 jours.
• Documents téléversés pour la vérification d'un professionnel : jusqu'à la décision de l'équipe, et 30 jours au maximum s'ils restent sans dossier.
• Données temporaires de la connexion avec Polar ou Wahoo : elles expirent au bout de 10 minutes et sont effacées sous 2 jours.
• Opérations du serveur en attente : 7 jours.
• Météo déjà demandée (point arrondi et heure, sans données sur toi) : 12 mois. Noms des lieux : 90 jours.

Quand tu supprimes ton compte

L'effacement commence dès que tu le confirmes dans Paramètres › Compte › Supprimer le compte et il est irréversible. Disparaissent tout de suite de nos bases de données : profil, photos, mesures, entraînements, traces GPS, records, posts, commentaires, Dap, Moments, les messages que tu as écrits, abonnés, les blocages en cours (leur registre reste pendant une durée limitée, voir ci-dessous), les signalements que tu as faits (ou leur lien avec toi), les collaborations avec les professionnels (avec ce que le professionnel avait écrit à ton sujet : notes, paiements, registres), les consentements enregistrés, le chat, la mémoire et les choix d'Arky, le registre d'utilisation et le décompte des demandes, ton code « Inviter un ami », l'invitation avec laquelle tu es arrivé et le lien avec les amis que tu as invités, tes aliments, recettes et programmes, et les fichiers que tu as téléversés. Nous révoquons l'accès à Polar et Wahoo, s'ils étaient connectés, et nous demandons à RevenueCat d'effacer ton historique d'achats. Ton nom d'utilisateur redevient disponible. Les notifications d'autres utilisateurs qui mentionnent ton nom sont aussi effacées.

Restent, pendant la durée indiquée :

• les discussions que tu as créées, qui passent à un autre membre sans tes messages (une discussion où il ne reste personne est effacée, avec ses fichiers)
• les tronçons et les groupes que tu as créés, sans ton nom, avec le nom, la description et les images que tu leur avais donnés
• les programmes et les plans qu'un professionnel avait préparés pour toi, qui restent à lui sans le lien avec ton compte
• les signalements faits par d'autres sur tes contenus, jusqu'à 12 mois après la décision : plus liés à ton compte, mais avec l'identifiant technique du contenu et la copie, qui peut contenir ton nom
• les demandes d'assistance que tu as envoyées, avec l'e-mail de contact et le texte mais sans le lien avec le compte : jusqu'à 24 mois après l'envoi (la pièce jointe est effacée tout de suite)
• les journaux techniques : erreurs du serveur jusqu'à 30 jours, registre anti-abus de l'assistance et événements de paiement jusqu'à 90 jours, blocages que tu avais faits jusqu'à 180 jours, sans ton nom
• dans les posts d'autres personnes où tu avais été ajouté, un code technique qui ne mène plus à aucun profil

Supprimer le compte n'annule pas un abonnement : annule-le d'abord chez Apple ou Google, là où tu l'as acheté. Un compte fermé par l'équipe reste sur nos serveurs jusqu'à ce que tu demandes son effacement.

Supprimer le compte sans l'app

Tu peux demander l'effacement de ton compte Arkeon même sans l'app, par exemple si tu l'as déjà désinstallée. Écris à privacy@arkeonsport.com depuis l'e-mail avec lequel tu t'es inscrit, avec pour objet « Supprimer mon compte Arkeon » et ton nom d'utilisateur. Nous te demandons une confirmation depuis cet e-mail et nous effaçons le compte et les données comme décrit ci-dessus, dans un délai d'un mois. Annule d'abord l'abonnement chez Apple ou Google, si tu en as un.

Chez les prestataires

Certaines copies ne se trouvent pas dans notre base de données et suivent les durées des prestataires :

• Copies de sécurité de la base de données (sauvegardes) : Supabase les fait chaque jour et les garde 7 jours, puis les remplace. Une donnée effacée peut rester dans une copie au maximum pendant cette durée. Nous ne les utilisons que pour rétablir le service après une panne.
• Journaux techniques de la plateforme Supabase (requêtes de l'app, connexions, adresses IP) : 7 jours.
• Sentry : 90 jours au maximum. Ce qui a déjà été envoyé n'est pas effacé quand tu supprimes le compte.
• Anthropic : sous 30 jours, sauf si c'est nécessaire pour contrôler une violation de ses règles d'utilisation (dans ce cas jusqu'à 2 ans, et les scores de ses contrôles de sécurité jusqu'à 7).
• RevenueCat : jusqu'à ce que nous demandions l'effacement, ce que nous faisons quand tu supprimes le compte.
• Expo : le code du téléphone tant qu'il sert à envoyer les notifications ; le texte des notifications, il ne le conserve pas.
• Cloudflare, Daily, Apple, Google, Polar et Wahoo : selon leurs politiques de confidentialité.
• Les e-mails que tu nous écris : le temps nécessaire pour répondre et pour pouvoir prouver comment nous avons répondu.

Sur ton téléphone

Ce qui reste sur le téléphone et quand c'est effacé se trouve dans la section 18, « Ton téléphone : autorisations et données enregistrées ». En plus, l'entraînement qui vient de se terminer reste sur le téléphone jusqu'à 18 heures, avec la trace entière, pour en faire le post.

16. Tes droits

Le RGPD te donne plusieurs droits sur tes données, et les exercer est gratuit. Beaucoup, tu les exerces toi-même dans l'app. Pour tout le reste, écris à privacy@arkeonsport.com, ou ouvre Paramètres › Compte › Autres demandes sur tes données : le formulaire d'assistance s'ouvre avec le type « Confidentialité et données personnelles ».

Lesquels et comment les exercer

• Accès (art. 15) : savoir quelles données nous avons sur toi et en obtenir une copie. Dans Paramètres › Compte › Télécharger une copie, tu prépares tout de suite sur le téléphone, gratuitement et avec n'importe quelle offre, un fichier .zip avec un fichier pour chaque type de donnée, les traces GPS et les parcours au format GPX, la liste des fichiers que tu as téléversés et un texte qui explique le contenu. La copie ne contient pas les vrais fichiers (photos, vidéos, messages vocaux, documents : seulement leur liste), les messages écrits par les autres dans tes discussions, les sessions de connexion, les notes privées et les paiements qu'un professionnel a notés à ton sujet, les copies des contenus signalés par d'autres et les données que conservent les prestataires. Pour ceux-ci, écris-nous.
• Rectification (art. 16) : corriger les données erronées. Le profil, les mesures, les entraînements et les posts, tu les modifies dans l'app ; pour le reste, écris-nous.
• Effacement (art. 17) : tu supprimes les contenus un par un dans l'app, ou tout le compte depuis Paramètres › Compte › Supprimer le compte. Ce qui disparaît et ce qui reste se trouve dans la section 15, « Combien de temps nous conservons les données ».
• Limitation (art. 18) : nous demander de garder les données sans les utiliser, par exemple pendant que nous vérifions une de tes contestations.
• Portabilité (art. 20) : obtenir les données que tu nous as données dans un format que d'autres programmes savent lire aussi. La copie de l'app l'est déjà (JSON et GPX), et les traces GPX s'importent dans d'autres apps de sport. Si tu veux que nous les envoyions directement à un autre service, nous le faisons si c'est techniquement possible.
• Retrait du consentement (art. 7) : tu retires un consentement quand tu veux, là où tu l'as donné (voir la section 17, « Tes choix, en un seul endroit »). Le retrait vaut à partir de ce moment et ne rend pas illicite ce qui a été fait avant. Sans le consentement aux données de santé, toutefois, l'app ne fonctionne pas (voir la section 5, « Données de santé »).
• Décisions automatisées (art. 22) : ne pas faire l'objet de décisions prises uniquement par un système automatique avec des effets importants te concernant (voir la section 12, « Décisions automatisées et profilage »).

Ton droit de t'opposer

Tu peux t'opposer quand tu veux, pour des raisons tenant à ta situation, à tout ce que nous faisons en vertu de notre intérêt légitime (art. 21). Ces cas, dans la section 4, « Pourquoi nous utilisons tes données », sont indiqués par « intérêt légitime ». Après ton opposition, nous arrêtons, sauf s'il existe des motifs légitimes plus forts que les tiens ou si les données servent à défendre un droit devant un juge.

• Classements des tronçons : désactive « Apparaître dans les classements » dans Paramètres › Contrôles de confidentialité.
• Rapports d'erreur de l'app : écris à privacy@arkeonsport.com.
• Tri du fil Découvrir : aujourd'hui, il n'y a pas d'interrupteur (voir la section 12, « Décisions automatisées et profilage »).
• Tout le reste : écris à privacy@arkeonsport.com ou ouvre Paramètres › Compte › Autres demandes sur tes données.

Nous ne faisons pas de marketing. Si un jour nous en faisons, tu pourras toujours t'y opposer, sans donner de motifs.

Comment nous répondons

• Nous te répondons par e-mail dans un délai d'un mois à compter de la demande. Si la demande est complexe, ou si nous en recevons beaucoup, nous pouvons prendre deux mois de plus : dans ce cas, nous te le disons dans le premier mois, en expliquant pourquoi.
• Pour protéger tes données, nous pouvons te demander de confirmer que la demande vient bien de toi, par exemple en nous écrivant depuis l'e-mail de ton compte ou depuis l'app après connexion. Nous ne te demandons pas de documents s'ils ne sont pas nécessaires.
• Si nous ne pouvons pas faire ce que tu demandes, nous te le disons dans un délai d'un mois, nous t'expliquons pourquoi et nous te rappelons que tu peux faire une réclamation auprès du Garante ou saisir un juge.
• Pour les données qu'un professionnel a reçues, tu peux aussi t'adresser directement à lui, puisqu'il en est le responsable du traitement indépendant.

Réclamation

Si tu penses que nous traitons tes données de façon incorrecte, tu peux faire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (Piazza Venezia 11, 00187 Rome ; téléphone +39 06 696771 ; protocollo@gpdp.it ; PEC protocollo@pec.gpdp.it ; https://www.garanteprivacy.it), ou auprès de l'autorité du pays de l'Union européenne où tu vis, où tu travailles ou où tu penses que la violation a eu lieu. Tu peux aussi saisir un juge. Si tu veux, écris-nous d'abord : souvent, cela se règle vite.

Après le décès

Selon le Code de la vie privée (art. 2-terdecies), après le décès d'une personne, les droits sur ses données peuvent être exercés par qui a un intérêt propre, par qui agit pour la protéger ou par qui a des raisons familiales dignes de protection. Si tu ne veux pas que cela arrive, tu peux l'interdire par une déclaration écrite à envoyer à privacy@arkeonsport.com. Les proches peuvent nous demander de fermer le compte en écrivant à la même adresse.

17. Tes choix, en un seul endroit

En bref, où s'active et se désactive chaque choix sur tes données, et comment il est réglé au départ.

Paramètres › Gérer les consentements

• Données de santé : obligatoire pour utiliser Arkeon. Ici, on peut seulement le retirer : l'app s'arrête jusqu'à ce que tu le redonnes, ou tu supprimes le compte (voir la section 5, « Données de santé »).
• « Arky : conseils basés sur tes données » : désactivé tant que tu ne dis pas oui (voir la section 11, « Arky, l'intelligence artificielle d'Arkeon »).
• Position sur les cartes : désactivé tant que tu ne l'actives pas (voir la section 6, « Position, traces GPS et cartes »).
• « Arky et Anthropic » : ton acceptation que ce que tu demandes à Arky aille chez Anthropic.
• Documents acceptés : les versions des Conditions et de la Politique de confidentialité.

Paramètres › Contrôles de confidentialité

• Compte privé : désactivé au départ.
• Confirmations de lecture : activées au départ.
• Apparaître dans les classements : activé au départ (désactivé pour les personnes dont nous savons qu'elles ont 16 ou 17 ans).
• Partager la fréquence cardiaque : désactivé au départ.
• Être trouvé par sexe, par âge et par poids : désactivés au départ ; ils ne s'activent qu'à partir de 18 ans, avec la date de naissance dans le profil.
• Zones de confidentialité, « Masquer début et fin » : désactivé au départ ; activé, les autres ne voient pas le début et la fin de tes activités, même celles déjà enregistrées (voir la section 6, « Position, traces GPS et cartes »).
• Tes signalements, Demandes d'abonnement, Comptes bloqués.

Autres choix

• Paramètres › Arky : « Conseils basés sur tes données », le ton et la Mémoire d'Arky.
• Paramètres › Notifications push : toutes ou une par une, en trois sections (Social, Coachs et professionnels, Système) ; les messages des discussions ont aussi leur option. Une discussion précise se met en sourdine depuis ses informations.
• Paramètres › Calendrier du téléphone : désactivé au départ.
• Paramètres › Appareils et intégrations : Apple Santé, Health Connect, Polar et Wahoo.
• Paramètres › Compte : Télécharger une copie, Autres demandes sur tes données, Supprimer le compte.
• Messages › Paramètres des messages : « Afficher quand tu es en ligne » (désactivé au départ) et « Qui peut t'envoyer des messages » (« Tout le monde » au départ, « Ceux que tu suis » ou « Personne »).
• Paramètres des Moments : qui peut te répondre, « Partage en message », « Masquer le moment à ».
• Modifier le profil : ville, codes promo, « Qui voit tes groupes ».

Quand tu publies

• La visibilité de chaque post : « Tous », « Abonnés » ou « Privé ».
• « Détails dans le post » : ce que tu masques aux autres ; la fréquence cardiaque et les calories sont masquées au départ.
• Paramètres › Entraînements reçus : si les entraînements qui arrivent tout seuls restent privés, sont publiés tout seuls ou te sont montrés pour les revoir, la notification sur le téléphone et les classements de tronçons.
• « Qui voit avec qui tu t'es entraîné » et « Masquer cette sortie des classements ».
• Quand tu supprimes le post d'une activité, « Supprimer aussi le parcours GPS » est déjà activé.
• Depuis le menu « ··· » d'un profil ou d'un contenu : Signaler et Bloquer.

Avec les professionnels

Les cinq éléments à partager, chacun avec « Pendant » ou « Avant », se changent depuis « Données partagées ». Après la fin de la collaboration, tu retires aussi les données de la période depuis Coaching › Collaborations passées › « Retirer aussi l'accès à cette période » (voir la section 9, « Professionnels et collaborations »).

Sur le téléphone

• Les autorisations (position, appareil photo, micro, photos, Bluetooth, calendrier, notifications, Apple Santé, Health Connect), tu les donnes et tu les retires depuis les réglages du téléphone et depuis les apps Santé et Santé Connect (voir la section 10, « Appareils, capteurs et apps connectées » et la section 18, « Ton téléphone : autorisations et données enregistrées »).
• Quand tu te connectes, si tu désactives « Rester connecté », la connexion ne reste pas enregistrée sur le téléphone.

18. Ton téléphone : autorisations et données enregistrées

Certaines fonctions ont besoin d'une autorisation du téléphone : l'autorisation qu'iOS ou Android te demande avant qu'une app utilise, par exemple, l'appareil photo ou la position. Nous te les demandons quand elles sont nécessaires, en général la première fois que tu utilises la fonction ; celle des notifications à la fin de la configuration initiale ou dans Paramètres › Notifications push. Tu peux dire non : tu perds seulement cette fonction, le reste de l'app fonctionne. Tu les changes quand tu veux depuis les réglages du téléphone. L'autorisation du téléphone n'est pas le consentement du RGPD : les données suivent la base juridique de la fonction (voir la section 4, « Pourquoi nous utilisons tes données »).

Les autorisations que l'app peut te demander

• Position lorsque l'app est active : enregistrer les activités, te montrer où tu es sur les cartes des tronçons et des parcours, envoyer la position en chat (voir la section 6, « Position, traces GPS et cartes »).
• Position toujours : facultative, et nous te la demandons une seule fois. La trace continue écran verrouillé déjà avec l'autorisation précédente ; sur iPhone, « Toujours » permet en plus de reprendre l'enregistrement si le système ferme l'app. Même avec « Toujours », l'app n'utilise la position que pendant que tu enregistres.
• Appareil photo : photos et vidéos des Moments et du chat, appels vidéo avec les professionnels, codes QR des profils et codes-barres des aliments. Les codes sont lus sur le téléphone ; le code-barres, nous le cherchons dans le catalogue d'Open Food Facts, qui voit l'IP du téléphone.
• Micro : audio des vidéos, messages vocaux, appels vidéo.
• Photos et vidéos : choisir ce que tu téléverses et enregistrer dans la photothèque les Moments et les images que tu crées, seulement quand tu le demandes. Sur Android, l'app ne demande pas à lire les fichiers audio ni la position enregistrée dans les photos.
• Calendrier : seulement si tu actives « Calendrier du téléphone » dans Paramètres. L'app crée son propre calendrier, « Arkeon - Rendez-vous », avec les rendez-vous avec les professionnels (titre, horaires, lieu, avec qui, notes, lien de l'appel vidéo). Des autres calendriers, elle ne lit que la liste et leurs comptes, jamais tes événements, et rien ne nous parvient. Si le calendrier est synchronisé avec iCloud, Google ou d'autres, ce service reçoit les rendez-vous. Si tu désactives l'option ou te déconnectes du compte, le calendrier est supprimé.
• Bluetooth : connecter les capteurs que tu choisis (voir la section 10, « Appareils, capteurs et apps connectées »).
• Mouvements et forme (iPhone) : utiliser le baromètre pour mesurer la montée quand le GPS se perd.
• Notifications : le téléphone reçoit d'Apple ou de Google un code pour les notifications (le token, voir la section 3, « Quelles données nous traitons et d'où elles viennent ») et le transmet à Expo, le service qui les envoie. Nous enregistrons ce code et le système du téléphone, pas le nom du téléphone, et nous le supprimons quand tu te déconnectes du compte sur ce téléphone. Les rappels sont programmés par le téléphone ; leur liste, nous la copions dans la base de données pour la retrouver sur chaque appareil.
• Santé (iPhone) et Health Connect (Android) : lire, si tu le choisis, les entraînements et les mesures déjà enregistrés sur le téléphone (voir la section 10, « Appareils, capteurs et apps connectées »).
• Presse-papiers : l'app ne le lit jamais ; elle n'y écrit que quand tu touches une commande pour copier, par exemple un lien ou un code de réduction.

L'app ne demande ni le répertoire, ni les Rappels d'iOS, ni, sur Android, la reconnaissance de l'activité physique.

Ce que disent les notifications

Les notifications push passent par Expo (États-Unis) puis par Apple ou Google, et peuvent apparaître sur l'écran verrouillé.

• Messages en chat : le nom de la personne qui écrit (dans un groupe, aussi le nom du groupe) et les 240 premiers caractères du message, ou le type de pièce jointe, comme « Photo », « Message vocal », « Position » ou le nom d'un document. Elles n'arrivent pas des discussions en sourdine ni des personnes bloquées.
• Abonnements, Dap, commentaires, personnes ajoutées à un post, groupes, propositions de modification, résultat de tes signalements : le nom de la personne qui a fait l'action et le texte, jusqu'à 240 caractères.
• Espace professionnels (check-ins, journal, programmes, rendez-vous, paiements, documents, collaborations, avis, vérification) et alertes sur ton compte (suspensions, contenus supprimés) : seulement « Arkeon » et une phrase générique, sans noms, valeurs, montants ni motivations. Le détail, tu le vois dans l'app.

Si tu ne veux pas d'aperçus sur l'écran verrouillé, change-les dans les réglages du téléphone ou mets la discussion en sourdine. Le compte privé ne change pas les notifications que tu reçois.

Ce qui reste enregistré sur le téléphone

Pour fonctionner même sans réseau et plus vite, l'app garde sur le téléphone :

• l'accès à ton compte, si à la connexion tu laisses « Rester connecté » activé ; si tu le désactives, l'accès dure jusqu'à ce que tu fermes l'app
• des copies de tes données (profil, planner, check-ins, brouillons, chat et mémoire d'Arky, la trace que tu es en train d'enregistrer) et les modifications qui attendent d'arriver sur nos serveurs quand tu reviens en ligne
• certains choix du téléphone : langue, consentements, versions des Conditions et de la Politique de confidentialité acceptées, « Rester connecté », le dernier e-mail utilisé pour te connecter et le code du dernier compte qui a utilisé le téléphone, ainsi que le code d'une invitation ouverte avant de te connecter, que l'app utilise une fois dès que tu te connectes, puis efface

Ces données se trouvent dans l'espace réservé de l'app, protégé par le système ; l'app n'ajoute pas son propre chiffrement, alors protège ton téléphone avec un code de déverrouillage. Quand tu te déconnectes du compte, ou qu'un autre compte se connecte sur le téléphone, nous effaçons les données de ton compte, le calendrier des rendez-vous et ce que le fil Découvrir a déduit de ce que tu fais ; restent les choix du téléphone et la mémoire temporaire décrite ci-dessous. En désinstallant l'app, tout disparaît.

• Mémoire temporaire (cache) : les images que tu regardes restent un moment dans une mémoire temporaire, même les privées, comme les photos de progression. Elle ne se vide pas quand tu te déconnectes du compte : c'est le système ou la désinstallation qui la vide. Les aperçus des cartes du fil restent 60 jours au maximum (et 150 Mo au total).
• Copie de tes données : quand tu la télécharges, sur iPhone le fichier est effacé dès que tu fermes le partage ; sur Android, il reste dans la mémoire temporaire privée de l'app jusqu'à la copie suivante ou jusqu'à ce que le système la vide.
• Sauvegarde : sur iPhone, les données de l'app sont exclues de la sauvegarde iCloud ; sur Android, elles n'entrent pas dans la sauvegarde automatique du compte Google, mais à partir d'Android 12 elles peuvent passer sur un nouveau téléphone si tu transfères les données depuis l'ancien.

Ce qui nous parvient du téléphone

En plus des données des fonctions que tu utilises : l'adresse IP, que notre serveur et les prestataires voient quand l'app se connecte ; la version de l'app et du système, quand tu nous envoies une demande d'assistance ; les rapports d'erreur (voir la section 3, « Quelles données nous traitons et d'où elles viennent »).

19. Comment nous protégeons les données

Beaucoup de tes données concernent la santé et la position : c'est pourquoi nous les protégeons avec des mesures techniques et organisationnelles adaptées au risque. Aucun système n'est toutefois sûr à 100 %, alors nous te disons aussi quelles sont les limites et ce que tu peux faire toi-même.

Ce que nous faisons

• Les connexions entre l'app, le site et le serveur sont chiffrées (HTTPS).
• La base de données et les fichiers se trouvent dans l'Union européenne, en Irlande, chez Supabase, qui chiffre les données enregistrées sur ses disques.
• Dans la base de données, chaque requête ne voit que les données que cette personne a le droit de voir : tes mesures, par exemple, c'est toi qui les lis et, si tu le choisis, le professionnel avec qui tu collabores. L'e-mail, la date de naissance et le poids ne sont pas lisibles par les autres utilisateurs, sauf dans les cas expliqués dans la section 7, « Ce que voient les autres utilisateurs » et dans la section 9, « Professionnels et collaborations ».
• Les fichiers privés (photos de progression, photos des check-ins, pièces jointes et messages vocaux du chat) ne s'ouvrent qu'avec des liens temporaires : 1 heure pour les messages vocaux, 7 jours pour les autres pièces jointes du chat. Les photos publiques fonctionnent comme expliqué dans la section 7, « Ce que voient les autres utilisateurs ».
• Les mots de passe sont gérés par le système de connexion de Supabase, qui les enregistre uniquement sous forme de hash. Quand tu en choisis un, il le compare aux listes de mots de passe volés : le service qui tient ces listes (Have I Been Pwned) ne reçoit qu'un morceau de l'empreinte, pas le mot de passe.
• Seuls les membres de l'équipe qui en ont besoin accèdent aux données, et uniquement pour l'assistance, la modération, la vérification des professionnels, la maintenance et la sécurité.

Limites à connaître

• Les messages du chat ne sont pas chiffrés « de bout en bout » (end-to-end) : ils sont protégés pendant le transfert et sur nos serveurs, mais le service peut techniquement les lire. L'équipe n'en voit un que quand quelqu'un le signale.
• Sur le téléphone, l'app n'ajoute pas son propre chiffrement : les données qu'elle garde, y compris des copies de données de santé et l'accès à ton compte, sont protégées par les défenses du système (voir la section 18, « Ton téléphone : autorisations et données enregistrées »).

Ce que tu peux faire

• Utilise un mot de passe que tu n'utilises nulle part ailleurs et protège ton téléphone avec un code de déverrouillage.
• Sur un téléphone ou un ordinateur partagé, déconnecte-toi du compte quand tu as terminé, ou désactive « Rester connecté » quand tu te connectes.
• Si tu penses que quelqu'un est entré dans ton compte, change tout de suite le mot de passe dans Paramètres › Compte et écris à support@arkeonsport.com.

En cas de violation de données

Une violation de données (data breach) est un incident qui entraîne la perte, la destruction ou l'accès non autorisé à des données personnelles. Si cela arrive, nous intervenons tout de suite pour la limiter. Si elle peut présenter un risque pour les personnes, nous la notifions au Garante per la protezione dei dati personali dans les 72 heures après en avoir pris connaissance (art. 33 RGPD). Si le risque pour toi est élevé, nous te prévenons aussi sans tarder, dans l'app ou à l'e-mail de ton compte, en expliquant ce qui s'est passé, ce que nous avons fait et ce que tu peux faire (art. 34 RGPD). Nous prévenons aussi les services connectés quand leurs contrats l'exigent. Chaque violation est consignée dans un registre interne, même quand il n'est pas nécessaire de la notifier.

20. Âge minimum et mineurs

Arkeon s'utilise à partir de 16 ans : les personnes de moins de 16 ans ne peuvent pas créer de compte. À l'inscription, nous demandons la date de naissance, et l'app et notre base de données n'acceptent pas celle d'une personne de moins de 16 ans, ni à l'inscription ni quand tu la changes dans Modifier le profil.

Nous ne demandons pas le consentement des parents. En Italie, à partir de 14 ans, on peut donner seul son consentement aux services en ligne (art. 2-quinquies du Code de la vie privée), et dans aucun pays de l'Union européenne la loi n'exige le consentement des parents au-delà de 16 ans (art. 8 RGPD).

Si tu as 16 ou 17 ans

Tu es mineur, et certaines choses sont réglées pour mieux te protéger :

• dans l'écran « Avant de commencer », l'interrupteur des classements des tronçons est désactivé au départ : tu n'apparais dans les classements que si tu l'actives toi-même
• « Être trouvé par sexe », « par âge » et « par poids » ne peuvent pas être activés, et tu n'apparais pas dans les recherches et les filtres par sexe, âge, poids ou distance
• comme pour tout le monde, pas de publicité et pas de vente de tes données

Nous avons écrit cette politique de la façon la plus simple possible. Si quelque chose n'est pas clair pour toi, demande à un adulte de confiance ou écris à privacy@arkeonsport.com.

Si un compte appartient à une personne de moins de 16 ans

Si nous nous apercevons, ou si quelqu'un nous signale, qu'un compte appartient à une personne de moins de 16 ans, nous le fermons et effaçons ses données. Les parents et les tuteurs peuvent nous le signaler à privacy@arkeonsport.com.

21. Le site arkeonsport.com

Cette politique s'applique aussi au site arkeonsport.com, qui affiche le même texte que l'app. Les bases juridiques sont dans la section 4, « Pourquoi nous utilisons tes données ».

Sur le site, on ne peut ni s'inscrire ni se connecter : le compte, les entraînements et les abonnements sont uniquement dans l'app.

Visiter le site

• Le site est hébergé par Cloudflare (Cloudflare Inc., États-Unis), sous-traitant. Pour te montrer les pages, il reçoit l'adresse IP, le type et la langue du navigateur, la page demandée et le site de provenance, et il garde ces journaux selon ses propres durées.
• Le site n'utilise pas de cookies de statistiques, de profilage ou publicitaires, ni de pixels ou d'outils tiers pour compter les visites. Les polices de caractères sont sur le site lui-même, sans services externes.
• Si tu ouvres depuis le navigateur un lien partagé depuis l'app (un profil, un post), l'adresse complète, avec le nom d'utilisateur ou le code du post, arrive aux serveurs du site. Le lien te mène à la page principale. Il n'existe pas de pages web publiques avec les profils ou les posts d'Arkeon.

Mémoire du navigateur

Le site n'utilise pas de cookies. Il utilise la mémoire de ton navigateur seulement pour retenir la langue, si tu la choisis : elle reste dans le navigateur et ne nous parvient pas, et tu l'effaces en effaçant les données du site. Elle sert à faire ce que tu demandes, donc le consentement n'est pas nécessaire (art. 122 du Code de la vie privée).

Nous écrire depuis le site

Le site n'a pas de formulaire pour nous écrire : si tu touches notre adresse, ton programme de messagerie s'ouvre, et le message pour info@arkeonsport.com arrive dans notre messagerie sur Microsoft 365 sans passer par le site. N'écris pas de données de santé si elles ne sont pas nécessaires ; pour la confidentialité, utilise privacy@arkeonsport.com.

Liens vers d'autres services

En bas des pages, il y a un lien vers notre profil Instagram, et les boutons App Store et Google Play mènent aux stores. Ce sont de simples liens : tant que tu ne les touches pas, ces services ne reçoivent rien du site. Si tu les ouvres, ce sont leurs politiques de confidentialité qui s'appliquent.

22. Modifications de cette politique

Arkeon évolue avec le temps, et avec l'app cette politique peut changer elle aussi. En haut, tu trouves la date de la dernière mise à jour.

• Quand la modification est importante, par exemple une nouvelle utilisation des données, un nouveau prestataire ou des durées de conservation différentes, la première fois que tu ouvres l'app mise à jour, l'écran « Avant de commencer » apparaît avec la nouvelle version : pour continuer à utiliser Arkeon, tu dois confirmer l'avoir lue. Il en va de même pour les Conditions. Tant que tu ne confirmes pas, la copie de tes données, tu la demandes à privacy@arkeonsport.com.
• Lire la politique ne veut pas dire donner un consentement : les consentements sont des choix séparés, que tu donnes ou retires quand tu veux.
• Si nous voulons utiliser tes données pour un nouveau but, nous te le disons avant et, quand la loi l'exige, nous te demandons ton consentement.
• Les versions des Conditions et de la Politique de confidentialité que tu as acceptées, tu les vois dans Paramètres › Gérer les consentements. Pour lire une version précédente, demande-la à privacy@arkeonsport.com.