Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
L'essentiel.
- Sans compte, rien ne quitte ton téléphone. IronLog fonctionne entièrement hors ligne.
- Avec un compte, ton e-mail et une sauvegarde de tes données d'entraînement sont stockés sur nos serveurs, pour que tu puisses les retrouver sur un autre téléphone.
- Aucune publicité, aucun traceur, aucune revente. Tes données ne servent qu'à la sauvegarde.
- Tu peux supprimer ton compte à tout moment, depuis l'app ou par e-mail.
1. Qui est responsable de tes données
IronLog est développée et éditée par Lenny-Killain Baudry, responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Contact, pour toute question ou demande liée à tes données : contact@ironlog-app.com.
2. Si tu utilises IronLog sans compte
Tout ce que tu saisis — programmes, séances, séries, mensurations, objectifs, notes, réglages — est enregistré uniquement dans la mémoire de ton téléphone. Nous n'y avons pas accès et rien ne nous est envoyé. Désinstaller l'application efface ces données.
3. Si tu crées un compte
Le compte sert à une seule chose : sauvegarder tes données et te permettre de les restaurer.
Données du compte
- ton adresse e-mail ;
- ton mot de passe, stocké sous forme chiffrée irréversible (hachée) — personne, nous compris, ne peut le lire ;
- un identifiant technique de compte, les dates de création et de dernière connexion ;
- la date de ton consentement à la sauvegarde de tes mensurations, et la version de cette politique que tu as acceptée ;
- les journaux de sécurité du service d'authentification, qui enregistrent notamment l'adresse IP des connexions.
Données sauvegardées
- tes programmes, jours d'entraînement et exercices, y compris ceux que tu as créés ;
- tes séances (date, heures de début et de fin, durée) et tes séries (charge, répétitions, effort ressenti, échauffement) ;
- tes mensurations (tours, poids) et ta taille ;
- tes objectifs, notes et commentaires de séance ;
- le chemin, sur ton téléphone, d'une éventuelle photo d'exercice — jamais la photo elle-même.
Ce qui n'est jamais envoyé
Tes photos, ton sexe (utilisé seulement pour afficher la bonne silhouette), et tes préférences d'affichage (unités, minuteur de repos, sons) restent sur ton téléphone.
4. Pourquoi, et sur quelle base légale
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer ton compte, t'envoyer les e-mails de confirmation et de récupération du mot de passe | E-mail, mot de passe, identifiant | Exécution du service que tu demandes (art. 6.1.b RGPD) |
| Sauvegarder et restaurer tes données d'entraînement | Programmes, séances, séries, objectifs, notes | Exécution du service que tu demandes (art. 6.1.b) |
| Sauvegarder et restaurer tes mensurations et ta taille | Mensurations, taille | Ton consentement explicite, donné à la création du compte (art. 9.2.a) |
| Protéger les comptes contre les accès frauduleux | Journaux de connexion, adresse IP | Intérêt légitime : la sécurité du service (art. 6.1.f) |
Tes données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, et aucune décision automatisée n'est prise à ton sujet. L'application ne contient aucun outil de mesure d'audience ni de suivi.
5. Où sont stockées tes données, et qui les traite
Deux prestataires traitent tes données pour notre compte, uniquement pour faire fonctionner le service :
- Supabase — hébergement de la base de données et authentification. Tes données sont stockées dans l'Union européenne, à Francfort (Allemagne).
- Resend — envoi des e-mails de confirmation et de récupération ; il ne reçoit que ton adresse e-mail et le contenu de ces messages.
Ces sociétés sont établies aux États-Unis : même stockées en Europe, tes données peuvent y être accessibles, par exemple pour la maintenance du service. Ces transferts hors de l'Union européenne sont encadrés par leurs accords de traitement des données : les clauses contractuelles types de la Commission européenne pour Supabase ; ces mêmes clauses, complétées par la certification au cadre de protection des données UE–États-Unis, pour Resend.
Toutes les communications entre l'application et ces serveurs sont chiffrées (HTTPS). Chaque compte n'a accès qu'à ses propres données.
6. Combien de temps
- Tes données de compte et ta sauvegarde sont conservées tant que ton compte existe.
- Quand tu supprimes ton compte, ton compte et ta sauvegarde sont effacés immédiatement et définitivement de nos serveurs.
- Les journaux de sécurité sont conservés pour la durée fixée par notre prestataire d'authentification, puis effacés automatiquement.
7. Tes droits
Tu disposes à tout moment des droits suivants sur les données que nous détenons :
- accès — savoir ce que nous conservons, et en obtenir une copie ;
- rectification — la plupart des données se corrigent directement dans l'application ;
- effacement — voir Supprimer ton compte ;
- portabilité — recevoir ta sauvegarde dans un format lisible par machine (JSON) ;
- opposition et limitation du traitement ;
- retrait de ton consentement, à tout moment, sans remettre en cause ce qui a été fait avant — concrètement, en supprimant ton compte ;
- définir des directives sur le sort de tes données après ton décès.
Pour les exercer, écris à contact@ironlog-app.com depuis l'adresse de ton compte. Nous répondons dans un délai d'un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.
8. Âge minimum
La création d'un compte est réservée aux personnes âgées d'au moins 15 ans. L'application sans compte ne collecte aucune donnée.
9. Modifications
Si cette politique change de façon importante, nous te préviendrons par e-mail, à l'adresse de ton compte, avant que le changement ne s'applique. La date de dernière mise à jour figure en haut de cette page.