Politique de confidentialité — TimerGym

Dernière mise à jour : 12/10/2026

La présente politique de confidentialité (ci-après « la Politique ») a pour seul objet d’expliquer quelles données à caractère personnel sont collectées dans le cadre de l’utilisation de l’application mobile TimerGym (ci-après « l’Application »), pourquoi elles le sont, avec qui elles sont partagées, combien de temps elles sont conservées, et quels droits tu peux exercer. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Elle s’applique à l’Application quel que soit le magasin d’applications par lequel tu l’as obtenue.

Ce document ne traite que la protection des données personnelles. Les règles contractuelles d’utilisation du service (compte, abonnement Premium, résiliation, responsabilité) figurent dans les Conditions Générales d’Utilisation et de Vente (CGU/CGV) (conditions-generales.html), et les informations légales sur l’éditeur figurent dans les Mentions légales (mentions-legales.html). Ces trois documents sont distincts et doivent être lus ensemble mais ne se substituent pas l’un à l’autre.

1. Responsable du traitement

Éditeur / responsable de traitement : Marwin Verin (entreprise individuelle) — nom commercial : Mrw Co
Statut : Entrepreneur individuel — SIRET 10924536500019
Adresse : 53 rue Montmailler, 87000 Limoges, France
Contact / exercice des droits : contact@mrwco.fr
Délégué à la protection des données (DPO) : non désigné — au regard de la taille de l’activité et de la nature des traitements (art. 37 RGPD), la désignation d’un DPO n’est pas obligatoire à ce stade. Le responsable de traitement assure lui-même le point de contact pour toute question relative aux données personnelles (voir section 11 « Contact »).

2. Données que nous collectons

Catégorie	Données	Origine	Obligatoire ?
Compte	Adresse e-mail, pseudo de connexion, mot de passe (stocké haché, jamais en clair)	Toi, à l’inscription	Oui, pour créer un compte
Profil	Nom affiché, poids, taille, âge, sexe, objectif, matériel disponible, charges maximales (1RM)	Toi, facultatif	Non — l’app fonctionne aussi sans compte, en local
Historique d’entraînement	Séances terminées : date, programme, lieu (salle/maison/poids du corps), durée, exercices réalisés, charges utilisées, séries et répétitions, volume total	Toi, en terminant une séance	Non — sans compte, seule ta dernière séance reste sur ton téléphone, pour être ajoutée au compte que tu crées dans les 24 h ; elle n’est jamais envoyée sinon
Suivi du poids	Pesées datées que tu saisis toi-même	Toi, facultatif	Non
Séances personnalisées	Nom que tu donnes à la séance et liste ordonnée des exercices que tu y places	Toi, facultatif (fonctionnalité Premium)	Non
Abonnement	Type de plan (gratuit/Premium/Pro), statut, identifiants de transaction fournis par le magasin d’applications	Toi + Apple/Google et RevenueCat (voir 4.2)	Non, sauf souscription
Consentements	Version des CGU acceptée, date, opt-in e-mails, adresse IP au moment du consentement	Système	Oui, pour créer un compte
Technique / sécurité	Adresse IP, dates de connexion, journal d’audit (inscription, connexion, réinitialisation de mot de passe…)	Système	Oui, à des fins de sécurité
Mesure d’usage et diagnostics	Événements d’utilisation de l’app (ex. séance démarrée/terminée, minuteur, mise à jour du matériel, connexion), écrans consultés — sans identifiant de compte ni adresse e-mail, et sans le contenu que tu saisis —, informations techniques (version de l’app/OS, modèle d’appareil), erreurs et plantages	Système, via PostHog (voir 4.1)	Non — voir 4.1 pour t’y opposer
Messages de contact	Le contenu du message que tu écris depuis Profil → Aide & contact, le type choisi (avis, problème, question), l’adresse e-mail que tu laisses pour la réponse (facultative), et des informations techniques jointes : version de l’application, système d’exploitation et sa version, ainsi que ton compte et ton type d’abonnement si tu es connecté	Toi, facultatif	Non
Reconnexion biométrique	Aucune donnée biométrique ne nous est transmise. Face ID / Touch ID / empreinte sont vérifiés localement par le système d’exploitation de ton téléphone ; l’app ne fait que réutiliser, une fois le déverrouillage local réussi, un jeton de connexion déjà émis et stocké dans l’espace sécurisé de l’appareil (Keychain/Keystore)	Ton appareil (traitement 100 % local)	Non, fonctionnalité facultative activable dans Profil → Compte

Données de santé / forme physique. Le poids (y compris les pesées datées), la taille, l’âge, le sexe, les charges maximales (1RM) et l’historique d’entraînement constituent des données relatives à la forme physique. Nous ne les collectons que si tu choisis de les saisir, dans le seul but de te fournir le service (calcul de charge conseillée, suivi de progression). Elles ne sont jamais revendues ni utilisées à des fins publicitaires.

Nous ne collectons pas : géolocalisation, contacts du carnet d’adresses, données de santé médicale au sens strict (diagnostics, dossiers médicaux), identifiants publicitaires, ni aucune donnée de carte bancaire (voir section 4.2).

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Créer et gérer ton compte, fournir le service	Exécution du contrat (art. 6.1.b)
Synchroniser ton profil et ton historique de séances entre appareils	Exécution du contrat (art. 6.1.b)
Gérer l’abonnement Premium et les achats intégrés	Exécution du contrat (art. 6.1.b)
Sécurité du compte, prévention de la fraude, journal d’audit	Intérêt légitime (art. 6.1.f)
Vérification d’e-mail et réinitialisation de mot de passe	Exécution du contrat (art. 6.1.b)
Diagnostic technique (plantages, erreurs) pour maintenir le service en état de fonctionnement	Intérêt légitime (art. 6.1.f), limité au strict nécessaire
Mesure d’audience de l’application (statistiques d’usage sans identification directe)	Intérêt légitime (art. 6.1.f) — améliorer l’app, voir 4.1 ; tu peux t’y opposer à tout moment
E-mails d’actualités (facultatif)	Consentement (art. 6.1.a), retirable à tout moment
Répondre aux messages envoyés depuis « Aide & contact » et corriger les problèmes signalés	Exécution du contrat (art. 6.1.b) et intérêt légitime (art. 6.1.f)
Respect d’obligations légales (comptables, fiscales)	Obligation légale (art. 6.1.c)

4. Destinataires et sous-traitants

Tes données sont accessibles à nous-mêmes et aux sous-traitants suivants, chacun encadré par un accord de traitement (DPA) conforme à l’article 28 du RGPD :

Hébergement du backend applicatif : Render (Render Services, Inc., société américaine), serveur hébergé en région Frankfurt (Allemagne, Union européenne).
Base de données : Neon (Lakebase Postgres) — données hébergées en région AWS Europe (eu-west-2, Londres, Royaume-Uni), couverte par la décision d’adéquation de la Commission européenne pour le Royaume-Uni.
Envoi d’e-mails transactionnels (vérification de compte, réinitialisation de mot de passe) : Brevo (anciennement Sendinblue), société française, Paris.
Réception des e-mails adressés à contact@mrwco.fr (notamment tes demandes d’exercice de droits) : OVH — OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, service de messagerie hébergé en France.
Paiement / abonnements : Apple (App Store) et Google (Google Play), qui traitent les données de paiement selon leurs propres politiques de confidentialité. Nous ne stockons aucune donnée de carte bancaire ; nous recevons uniquement une confirmation de transaction (identifiant d’achat, statut, plan souscrit).
Gestion des abonnements : RevenueCat (RevenueCat, Inc., société américaine), qui reçoit l’identifiant de ton compte, l’identifiant de transaction et le statut de ton abonnement afin de nous permettre de débloquer le Premium sur tous tes appareils (voir 4.2). Aucune donnée de carte bancaire ne lui est transmise.
Stores : Apple et Google, lors du téléchargement de l’Application et des achats intégrés.

Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires.

4.1 Mesure d’usage et diagnostics (PostHog)

L’Application utilise PostHog (PostHog Inc.) comme outil unique de mesure d’audience et de diagnostic technique. Concrètement, PostHog peut recevoir :

des événements d’usage des fonctionnalités (ex. démarrage/fin de séance, mise à jour du 1RM ou du matériel, fin de l’onboarding, souscription simulée) et le nom des écrans consultés ;
des informations techniques (version de l’app et du système d’exploitation, modèle d’appareil, langue, fuseau horaire, ouverture/mise en arrière-plan de l’app) ;
des rapports d’erreurs et de plantages (exceptions non interceptées, promesses rejetées).

En revanche, PostHog ne reçoit ni l’identifiant de ton compte, ni ton adresse e-mail, ni le contenu que tu saisis (pseudo, nom de tes séances, poids, messages…) : la fonction d’identification de PostHog n’est pas utilisée, les touchers de l’écran ne sont pas enregistrés, et les événements ne sont pas rattachés à ton compte, y compris lorsque tu es connecté. Ils sont associés à un identifiant technique aléatoire, généré à l’installation de l’application et réinitialisé à chaque déconnexion. La localisation approximative déduite de l’adresse IP est désactivée.

Base légale : l’intérêt légitime de l’éditeur (art. 6.1.f RGPD) à comprendre l’usage de l’app et à corriger ses plantages, sans identification directe des personnes. Tu peux t’y opposer à tout moment en écrivant à contact@mrwco.fr (voir section 7).

4.2 Gestion des abonnements (RevenueCat)

L’abonnement Premium est géré par RevenueCat (RevenueCat, Inc., société américaine), qui nous permet de gérer les abonnements sur Apple et Google avec une seule intégration.

RevenueCat reçoit l’identifiant de ton compte (un numéro interne à notre service, jamais ton adresse e-mail), l’identifiant de la transaction et le statut de ton abonnement. Ces informations nous reviennent pour débloquer les fonctions Premium sur tous les appareils où tu es connecté, et pour les retirer à l’expiration.

RevenueCat ne reçoit jamais de données de carte bancaire : celles-ci sont traitées exclusivement par Apple et Google, qui ne nous les transmettent pas davantage.

Le transfert vers les États-Unis est encadré comme indiqué au point 5.

4.3 Stockage sur ton appareil et traceurs

L’Application n’utilise pas de cookies et n’emploie aucun identifiant publicitaire. Elle enregistre sur ton appareil : tes réglages et tes données d’entraînement (stockage local de l’app, effacé à la désinstallation), ton jeton de connexion (espace sécurisé Keychain/Keystore, uniquement si tu as un compte) et l’identifiant technique de PostHog décrit en 4.1.

5. Transferts hors Union européenne

Lorsqu’un sous-traitant traite des données hors UE, le transfert est encadré par une décision d’adéquation de la Commission européenne ou par des garanties contractuelles :

Neon (base de données) : données hébergées au Royaume-Uni (Londres), couvert par la décision d’adéquation UE–Royaume-Uni, renouvelée jusqu’au 27 décembre 2031. Neon Inc. étant une société américaine, tout accès depuis les États-Unis est encadré par son accord de traitement des données (DPA).
PostHog (mesure d’audience) : l’Application est configurée sur l’infrastructure « EU Cloud » de PostHog (eu.i.posthog.com) — les données sont hébergées dans l’Union européenne. PostHog Inc. étant une société américaine, tout accès depuis les États-Unis relève de sa participation au EU-US Data Privacy Framework.
Render (hébergement du serveur applicatif) : Render Services, Inc. est une société américaine, mais le serveur est situé à Francfort (UE) ; elle est certifiée sous le EU-US Data Privacy Framework.
RevenueCat (gestion des abonnements) : RevenueCat, Inc. est une société américaine ; le transfert est encadré par l’accord de traitement conclu avec RevenueCat, qui repose sur les clauses contractuelles types de la Commission européenne.
Brevo (e-mails) et OVH (messagerie) : sociétés françaises, données traitées dans l’Union européenne.

6. Durées de conservation

Compte et profil : conservés tant que le compte est actif. La suppression du compte (Profil → Compte) efface immédiatement toutes tes données de nos serveurs (profil, 1RM, séances, pesées, messages, consentements). Les copies techniques de sauvegarde de la base disparaissent d’elles-mêmes à l’expiration de la fenêtre de restauration de notre hébergeur.
Compte désactivé (mis en pause) : depuis Profil → Compte, tu peux désactiver ton compte plutôt que le supprimer : toutes tes sessions sont immédiatement révoquées mais tes données sont conservées jusqu’à ce que tu te reconnectes (réactivation automatique) ou que tu demandes la suppression définitive.
Messages de contact : conservés 24 mois maximum à compter de leur réception, afin de garder une trace des problèmes signalés et de leur correction, puis supprimés automatiquement. Si tu étais connecté au moment de l’envoi, ils sont supprimés avec ton compte. Note : si nous t’avons répondu par e-mail, cet échange subsiste dans nos boîtes de messagerie respectives, comme tout courrier électronique.
Journaux de sécurité / audit : 12 mois maximum, puis supprimés automatiquement. Si tu supprimes ton compte, ton adresse IP et tout détail saisi en sont effacés immédiatement : il n’en reste que le type d’action et la date.
Données de facturation : conservées 10 ans (obligation comptable française).
Codes de vérification / réinitialisation : valables 15 minutes, supprimés automatiquement dans les 24 heures suivant leur usage ou leur expiration.
Événements de mesure d’usage et diagnostics (PostHog) : 12 mois maximum à compter de leur collecte, au-delà desquels ils sont supprimés ou anonymisés.

7. Tes droits

Conformément aux articles 12 à 22 du RGPD, tu disposes des droits suivants sur tes données personnelles :

Droit d’accès (art. 15) : obtenir une copie des données te concernant.
Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
Droit à l’effacement ou « droit à l’oubli » (art. 17) : demander la suppression de tes données, notamment via la suppression de compte.
Droit à la limitation du traitement (art. 18).
Droit à la portabilité (art. 20) : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine.
Droit d’opposition (art. 21), notamment au traitement fondé sur l’intérêt légitime (sécurité, diagnostics) ou à la mesure d’usage détaillée.
Droit de retirer ton consentement à tout moment (art. 7.3), sans que cela n’affecte la licéité du traitement effectué avant ce retrait.
Droit de définir des directives relatives au sort de tes données après ton décès (art. 85 loi Informatique et Libertés).

Comment exercer ces droits :

Directement dans l’Application : Profil → Compte → « Exporter mes données » (portabilité), « Désactiver mon compte » (pause réversible, sans perte de données) ou « Supprimer mon compte » (effacement définitif). Un bouton « Déconnecter tous les appareils » te permet aussi de révoquer immédiatement toutes tes sessions actives.
Par e-mail : contact@mrwco.fr, en précisant le droit exercé. Réponse sous un délai maximal d’un mois (prorogeable de deux mois pour les demandes complexes).
Droit de réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — 3 place de Fontenoy, 75007 Paris.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés (bcrypt), communications chiffrées (HTTPS/TLS), stockage du jeton de session dans l’espace sécurisé de l’appareil (Keychain/Keystore), limitation des tentatives de connexion, révocation des sessions lors d’un changement de mot de passe, en-têtes de sécurité HTTP, accès restreint aux données, journal d’audit. Aucune méthode n’étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à corriger sans délai toute vulnérabilité identifiée.

9. Mineurs

L’Application n’est pas destinée aux enfants de moins de 15 ans, âge du consentement numérique autonome fixé par l’article 45 de la loi Informatique et Libertés pour les services de la société de l’information. Nous ne collectons pas sciemment de données concernant des utilisateurs de moins de 15 ans. Si tu es le parent ou le représentant légal d’un mineur ayant créé un compte sans ton autorisation, contacte-nous à contact@mrwco.fr afin que nous supprimions ce compte.

10. Modifications de la Politique

Nous pouvons modifier cette Politique, notamment pour refléter l’activation du paiement réel des abonnements (RevenueCat) ou l’ajout de nouveaux outils tiers. En cas de changement substantiel, tu en seras informé(e) dans l’Application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut du document.

11. Contact

Pour toute question relative à cette Politique ou à tes données personnelles : contact@mrwco.fr.