Politique de confidentialité

Exécution du contrat (art. 6.1.b) : votre compte, votre abonnement, et le service lui-même : votre programme, vos carnets, vos repas, et des conseils adaptés à votre profil sportif.

Intérêt légitime (art. 6.1.f) : sécurité, prévention des fraudes, et rapports de plantage pour corriger l'application.

Consentement (art. 6.1.a) : mesure d'usage et mesure publicitaire dans l'application, dictée, et cookies de mesure d'audience et publicitaires de ce site.

Consentement explicite (art. 9.2.a) : trois consentements distincts, demandés chacun sur son écran : la lecture d'Apple Santé ou de Health Connect ; ce que vous notez sur votre santé (blessures ou gênes, ressenti du jour, tours de mensuration) ; et l'envoi de vos données à Zepo. La lecture de vos règles est demandée à part, seulement si vous activez le suivi du cycle. Section 9 et section 4 ter.

Vous pouvez retirer chaque consentement à tout moment. Chaque décision, donnée ou retirée, est consignée avec sa date et la version du texte qui vous a été montré.

Zepo est un assistant d'intelligence artificielle. Si vous l'activez, Zepraug envoie à un service d'intelligence artificielle tiers ce qu'il faut pour vous répondre, créer vos programmes, préparer vos séances et estimer vos repas :

• ▸vos messages et vos photos de repas ;
• ▸votre profil, vos objectifs, et les blessures ou gênes que vous avez notées ;
• ▸votre programme, vos séances, vos repas et votre eau ;
• ▸un résumé de vos mesures de santé : sommeil (durée, horaires, phases), cœur (au repos, variabilité, retour au calme), respiration pendant le sommeil, capacité cardio, pas, poids, séances enregistrées dans votre application santé et leur effort, et votre ressenti du jour ;
• ▸ce que l'application en conclut, comme votre forme ou votre effort du jour.

Ce service agit pour notre compte, traite ces données dans l'Union européenne et ne s'en sert pas pour entraîner ses modèles. Il ne conserve une requête que si ses filtres automatiques d'abus la signalent : alors jusqu'à quatre-vingt-dix jours, dans l'Union européenne, uniquement pour l'examiner.

Nous ne conservons pas vos conversations : elles restent sur votre téléphone (échanges antérieurs au 29 septembre 2026 : voir la mise à jour du 3 octobre 2026, section 4 sexies).

Sans activation de Zepo, aucune mesure de santé ni aucune blessure ne part vers ce service. La création d'un programme n'emporte alors que votre profil sportif (objectif, niveau, âge, sexe, taille, disponibilités, matériel, groupes musculaires visés).

La lettre du dimanche : elle est écrite sur nos serveurs, par des règles fixes, sans intelligence artificielle. Quand Zepo est activé, elle reçoit la durée de vos nuits des huit dernières semaines et les jours où votre montre a enregistré une séance. Une lettre que vous gardez reste avec votre compte jusqu'à ce que vous désactiviez Zepo. Les lettres que vous ne gardez pas sont supprimées au bout de huit semaines.

Signaler une réponse : vous pouvez signaler une réponse de Zepo. Le texte signalé est gardé, rattaché à votre compte, le temps de sa relecture, six mois au plus, et il est effacé avec votre compte.

Zepo peut se tromper et ne remplace pas un avis médical. Base légale : votre consentement explicite (art. 9.2.a RGPD). Vous désactivez Zepo à tout moment dans Profil : les envois cessent aussitôt, et le reste de l'application continue de fonctionner.

Google Sign-In est l'une des manières facultatives de se connecter, avec l'e-mail et Sign in with Apple. Cette section suit la Google API Services User Data Policy.

Accès : openid, email et profile uniquement. Zepraug n'accède jamais à Gmail, Drive, Agenda, Contacts ni à aucune autre API Google.

Données reçues : votre adresse e-mail vérifiée, votre nom et l'identifiant unique Google. Aucune photo de profil.

Usage : uniquement pour créer votre compte ou vous connecter. Jamais pour du marketing, du profilage, de la publicité ou l'entraînement de modèles d'IA.

Stockage et partage : enregistrées avec votre compte, chez notre hébergeur de base de données (section 4). Jamais vendues, et jamais envoyées à une régie publicitaire.

Conservation et suppression : conservées tant que votre compte existe, et effacées quand vous le supprimez, depuis l'application ou en nous écrivant.

Nous vous écrivons pour votre compte : codes de connexion, avis liés à l'abonnement exigés par le code de la consommation, et réponses à vos demandes. Un e-mail promotionnel n'est jamais envoyé sans votre accord préalable, que vous retirez en un clic. Nous n'envoyons aucun SMS et ne passons aucun appel commercial.

Nos e-mails ne contiennent aucun pixel de suivi, et nous ne gardons aucune statistique d'ouverture ou de clic par personne.

Mesure d'usage : à partir de la version 3.10, seulement si vous l'acceptez dans l'application (« Vos choix »). Elle compte les écrans ouverts et les actions effectuées, pour améliorer l'application, sans aucune donnée de santé. Les versions antérieures font exception (mise à jour du 3 octobre 2026, ci-dessous). L'outil est hébergé dans l'Union européenne.

Rapports de plantage : quand l'application échoue, un rapport technique part pour que nous puissions la corriger. À partir de la version 3.10, sans aucun enregistrement d'écran ; les versions antérieures font exception (mise à jour du 3 octobre 2026, ci-dessous). L'outil est hébergé dans l'Union européenne.

Publicité : nous faisons de la publicité sur un réseau social. À partir de la version 3.10, et seulement si vous donnez votre accord « Publicité », l'application signale à ce réseau son installation, son ouverture et le début ou le renouvellement d'un abonnement, pour savoir quelles publicités amènent des abonnés. Les versions antérieures envoient des données à ce réseau sans votre accord (mise à jour du 3 octobre 2026, ci-dessous). Sur iOS, votre identifiant publicitaire n'est utilisé que si vous l'autorisez aussi dans la fenêtre de suivi d'Apple. Rien de votre santé, de vos séances ou de vos conversations n'est jamais transmis.

Vous modifiez ces choix à tout moment dans Profil. Refuser ne vous prive d'aucune fonctionnalité.

Zepraug peut écrire ce que vous dites, quand vous décrivez un repas et dans le fil avec Zepo. Le son de votre micro part alors vers un service de transcription tiers, en Europe, qui le transforme en texte. Rien ne part tant que vous n'avez pas autorisé la dictée : cette autorisation est demandée au premier appui sur le micro, elle est distincte de l'activation de Zepo, et elle se retire à tout moment.

Seul le son part, pendant que vous parlez : jamais votre profil, vos séances, vos repas ni vos mesures de santé. Une dictée dure au plus 30 secondes. Zepraug demande à ce service de ne garder votre son que le temps de la transcription, et de ne pas s'en servir pour entraîner ses modèles. Nos serveurs ne reçoivent ni ne stockent le son, et aucun fichier audio n'est écrit sur votre téléphone.

Une fois écrite, la phrase suit le même chemin que si vous l'aviez tapée. La dictée est réservée aux abonnés. Base légale : votre consentement (art. 6.1.a RGPD).

Notre base de données est hébergée au Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne. Nos serveurs d'application sont dans l'Union européenne (Paris).

Certains destinataires sont aux États-Unis (section 4). Ces transferts sont encadrés par le Data Privacy Framework entre l'UE et les États-Unis pour les sociétés certifiées, ou par les clauses contractuelles types de la Commission européenne.

Votre compte et ce qu'il contient : profil, programme, carnets, repas et leurs photos, pas, pesées, ce que vous notez sur votre santé. Conservés tant que votre compte existe. La suppression du compte est immédiate : ces données sont effacées de notre base, et aussi chez nos prestataires de gestion des abonnements, d'envoi d'e-mails et de mesure d'usage.

Ce que vous notez sur votre santé : effacé aussi si vous retirez le consentement dédié. Ce que vous aviez noté avant que ce consentement existe vous est redemandé à la prochaine ouverture de l'application, et effacé si vous refusez, ou si vous n'avez pas répondu 90 jours après la sortie de la version de l'application qui le demande. Votre poids, lui, reste.

Photos de repas : supprimer un repas supprime sa photo. Une photo qui n'a rejoint aucun repas est effacée sous quarante-huit heures.

Conversations avec Zepo : nous ne les conservons pas. Elles restent sur votre téléphone (échanges antérieurs au 29 septembre 2026 : voir la mise à jour du 3 octobre 2026, section 4 sexies). Les réponses que Zepo écrivait dans votre journal jusqu'en septembre 2026 restent dans ce journal, avec votre compte.

Lettres du dimanche : une lettre que vous gardez reste jusqu'à ce que vous désactiviez Zepo. Les autres sont supprimées au bout de huit semaines.

Réponses signalées : le temps de la relecture, six mois au plus, et effacées avec votre compte.

Mesures de santé restées sur votre téléphone : la désinstallation de l'application les efface.

Au service d'intelligence artificielle : Il ne conserve une requête que si ses filtres automatiques d'abus la signalent : alors jusqu'à quatre-vingt-dix jours, dans l'Union européenne, uniquement pour l'examiner.

Rapports de plantage : effacés par l'outil au bout de 90 jours au plus. Ils portent l'identifiant technique de votre compte, jamais votre nom ni votre adresse e-mail.

Paiement : Apple et Google gardent leurs propres données selon leurs propres politiques.

Journaux de connexion : 12 mois au plus.

Vous disposez des droits suivants :

• ▸Droit d'accès : obtenir une copie de vos données personnelles
• ▸Droit de rectification : corriger des données inexactes
• ▸Droit à l'effacement : faire supprimer vos données
• ▸Droit à la portabilité : recevoir vos données dans un format structuré
• ▸Droit d'opposition : vous opposer au traitement de vos données
• ▸Droit à la limitation : restreindre le traitement de vos données
• ▸Droit de retirer votre consentement : à tout moment, sans effet sur ce qui a été fait avant

Pour exercer vos droits, écrivez à : contact@zepraug.com

Pour supprimer votre compte et les données qui y sont attachées, les deux manières de le demander sont décrites sur la page Suppression de compte et de données.

Délai de réponse : 30 jours au plus.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

Ce qui est lu : avec votre accord, l'application mobile lit dans Apple Santé (iOS) ou Health Connect (Android) : vos pas, la distance et l'énergie de votre activité, votre sommeil (durée, horaires, phases), votre fréquence cardiaque (au repos, sa variabilité, pendant l'effort, en marchant, et sa baisse après l'effort), votre respiration et l'oxygène de votre sang pendant le sommeil, votre capacité cardio (VO2max), votre temps passé à la lumière du jour, vos séances enregistrées (sport, durée, distance, allure, fréquence cardiaque, effort), votre poids et votre composition corporelle, ce que vous mangez et buvez quand une autre application l'y a noté, et, seulement si vous activez le suivi du cycle, vos règles. L'application ne fait que lire : elle n'écrit rien dans votre application santé. Les séances lancées depuis l'application Zepraug de votre montre sont enregistrées par la montre elle-même.

Où cela va : vos pas et vos pesées sont gardés dans votre espace Zepraug, pour vos courbes de progression. Tout le reste est gardé sur votre téléphone, où l'application calcule ce qu'elle vous affiche. L'oxygène de votre sang et vos règles y restent toujours, même si vous activez Zepo : ils ne partent ni vers le service d'intelligence artificielle ni vers nos serveurs. Si vous activez Zepo, un résumé part vers le service d'intelligence artificielle (section 4 ter), et la durée de vos nuits et les jours où votre montre a enregistré une séance rejoignent notre serveur pour la lettre du dimanche. Si vous changez de téléphone, seul ce que votre application santé peut vous rendre vous suit.

À quoi cela sert : vous montrer vos scores et votre forme du jour, adapter l'entraînement qui vous est proposé, et, si vous activez Zepo, vous répondre. Jamais la publicité, le profilage commercial ou l'entraînement de modèles. Vos données de santé ne sont jamais vendues. À partir de la version 3.10, elles ne sont envoyées ni à notre outil de mesure d'usage ni à nos outils de publicité ; les versions antérieures font exception (mise à jour du 3 octobre 2026, ci-dessous).

Vos consentements : la lecture repose sur votre consentement explicite (art. 9.2.a RGPD), demandé dans l'application sur un écran dédié. Vous le retirez dans les réglages de votre téléphone (Apple Santé ou Health Connect), et la lecture cesse aussitôt. L'envoi à Zepo est un second consentement, distinct (section 4 ter). Ce que vous notez sur votre santé (blessures ou gênes, ressenti du jour, tours de mensuration) repose sur un troisième, « Ce que vous notez sur votre santé », demandé avant votre première saisie. Vous le retirez dans Profil, et le retrait efface ces notes. Votre poids, lui, reste. Le suivi du cycle s'active à part, dans Profil : la lecture de vos règles n'est demandée qu'à ce moment, sur un écran à elle. Le désactiver efface ce que l'application en avait gardé sur votre téléphone ; rien n'en est gardé sur nos serveurs, pas même le fait que vous l'ayez activé.

L'utilisation des informations reçues de Health Connect respecte la politique d'autorisations de Health Connect, y compris ses exigences d'utilisation limitée.

À partir de vos chiffres, l'application calcule des repères et vous les affiche tels quels, comme un indice de masse corporelle placé dans les plages de l'Organisation mondiale de la santé. Elle ne pose aucun diagnostic. Zepraug n'est pas un dispositif médical et ne remplace pas un avis médical.

Zepraug est destiné aux personnes en bonne santé. Si vous souffrez d'une pathologie, consultez votre médecin avant d'utiliser le service.

Strictement nécessaires : cookies de connexion et de session. Ils ne demandent pas de consentement.

Mesure d'audience et publicité : refusés par défaut. Un bandeau de consentement vous permet de les accepter ou de les refuser, catégorie par catégorie. Avec votre accord, un outil de mesure d'audience compte les pages vues et les clics vers l'App Store et Google Play ; et, avec votre accord aux cookies publicitaires, le réseau social sur lequel nous faisons de la publicité mesure quelles publicités amènent des visiteurs ici. Sans votre accord, aucun de ces cookies n'est déposé. Aucun de ces outils ne se charge sur les pages de connexion, de compte, d'administration et de préférences d'e-mail, ni dans l'application mobile.

Vous retirez votre accord de la même manière, depuis le bandeau. Effacer les cookies de ce site dans votre navigateur vous le représente aussi.