Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

1. Qui est responsable de tes données

Théo Gégout, personne physique, éditeur de l'application Reppme (com.theogeg.reppme). C'est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Contact, pour toute question et pour exercer tes droits : reppme.dev@gmail.com. L'adresse postale du responsable du traitement est communiquée sur demande à cette même adresse.

Il n'y a pas de délégué à la protection des données : le traitement n'est pas réalisé à grande échelle, cas dans lequel le RGPD n'impose pas d'en désigner un.

2. Ce que Reppme enregistre

Ton profil (objectif, niveau, matériel, taille, sexe, date de naissance), tes séances et tes séries, ton historique de poids et ton journal alimentaire. Ces données sont hébergées chez Supabase, à Paris. Une règle appliquée par le serveur fait qu'aucun autre compte ne peut les lire. Si tu signales un problème, ton message est enregistré avec la version de l'app, ton système et sa version, l'identifiant de ton compte et ton adresse e-mail, et il est lu par le développeur.

Ton adresse e-mail sert à te connecter. Elle est gardée par le service d'authentification, séparément de tes données d'entraînement.

Le détail, catégorie par catégorie

Reppme ne demande ni ton nom, ni ton adresse postale, ni ton numéro de téléphone, et ne les enregistre nulle part. Il n'y a pas de photo de profil, pas de contacts, pas de localisation, pas de carnet d'adresses. L'appareil photo n'est utilisé que pour lire un code-barres, et l'image n'est jamais enregistrée ni envoyée.

Reppme ne lit et n'écrit aucun de tes fichiers personnels : elle n'a ni sélecteur de documents, ni accès à ta galerie. Sur les versions d'Android antérieures à la 13, une permission de stockage héritée d'une bibliothèque du framework Expo figure encore dans la liste système ; aucun code de l'application ne s'en sert.

Les deux dernières autorisations qu'elle demande servent au seul minuteur de repos : afficher une notification, et programmer une alarme précise — pour qu'il sonne à la seconde même écran éteint.

3. Les données de santé et Health Connect

Tes séances, tes pesées et ton journal alimentaire sont des données relatives à ta santé. Reppme les traite uniquement pour te rendre le service que tu lui demandes — te construire un programme, suivre tes séries, calculer tes charges et tes cibles. Elles ne servent à rien d'autre : ni publicité, ni revente, ni statistiques vendues à un tiers, ni évaluation par un assureur ou un employeur.

Sur Android, Reppme peut se connecter à Health Connect, si et seulement si tu l'y autorises. Trois autorisations, chacune facultative et retirable :

• Lire ton poids — pour reprendre les pesées que ta balance ou une autre app a déjà enregistrées, sans que tu les saisisses deux fois. Reppme ne renvoie jamais tes pesées vers Health Connect, justement pour qu'aucune ne t'y soit comptée en double.
• Écrire tes séances — pour que tes entraînements apparaissent dans Health Connect, et donc dans les apps auxquelles tu donnes accès.
• Écrire ta nutrition — même chose pour ce que tu as mangé.

Ces échanges ont lieu sur ton téléphone, entre Reppme et Health Connect. Rien de ce qui passe par Health Connect n'est transmis à un tiers, ni au coach IA, ni utilisé à des fins publicitaires, ni cédé à qui que ce soit. Reppme ne lit ni ton sommeil, ni ta fréquence cardiaque, ni tes pas, ni ta tension, ni tes séances enregistrées par d'autres applications — la seule donnée qu'elle lit est le poids corporel.

Tu retires une autorisation quand tu veux, depuis Health Connect ou depuis les réglages de Reppme, et l'app continue de fonctionner sans. Les pesées déjà importées restent dans ton compte : elles t'appartiennent, et tu les supprimes une par une ou d'un coup en supprimant ton compte.

4. Ce qui sort de l'app

Presque rien. Tes programmes, la progression de tes charges et tes cibles nutritionnelles sont calculés sur ton téléphone et n'en sortent jamais.

Une seule de tes données sort, et seulement si tu l'as acceptée : ce que lit le coach IA, réservé aux abonnés. Son fournisseur est OpenAI. Lui sont transmis ton programme, ton historique d'entraînement des six dernières semaines, tes réglages, les exercices que tu as écartés et ce que le coach a retenu de vos échanges — jamais ton poids corporel, ta nutrition ni ton identité. Tes échanges ne servent pas à entraîner ses modèles.

Ni ton adresse e-mail, ni ton identifiant, ni ta date de naissance ne sont transmis à un service tiers.

Le coach IA, en détail

• Destinataire : OpenAI (OpenAI Ireland Ltd pour l'Union européenne), par son interface de programmation.
• Ce qui part : ton message, ton programme en cours, ton historique d'entraînement des six dernières semaines, tes réglages d'entraînement, la liste des exercices que tu as écartés, et les préférences que le coach a retenues de vos échanges précédents.
• Ce que Reppme ne transmet jamais : ton adresse e-mail, l'identifiant de ton compte, ta date de naissance, ton poids corporel, ton journal alimentaire. Le modèle ne voit aucun identifiant de ta base : il manipule des étiquettes courtes (J2 pour un jour, E7 pour un exercice) dont la correspondance ne quitte pas ton téléphone. En revanche, ce que tu écris toi-même dans le fil part tel quel — si tu y tapes une information personnelle, elle partira.
• Entraînement des modèles : d'après la politique d'utilisation des données d'OpenAI pour son interface de programmation, consultée le 10 septembre 2026, les données envoyées par cette interface ne servent pas à entraîner ses modèles. C'est un engagement de son fournisseur, pas une vérification que l'éditeur puisse faire lui-même.
• Conservation : quand la conversation peut se poursuivre, la réponse est conservée chez OpenAI le temps de permettre le tour suivant — 30 jours selon sa documentation. Quand elle ne peut pas se poursuivre, Reppme demande explicitement qu'elle ne soit pas conservée.
• Consentement : aucun appel n'a lieu avant que tu aies accepté explicitement, dans l'app. Ton accord est enregistré avec sa date, et se retire dans les réglages d'un seul geste, aussi simplement qu'il a été donné — le coach se tait aussitôt, et jusqu'à ce que tu l'y autorises de nouveau.
• Transfert hors Union européenne : OpenAI traite pour partie les données aux États-Unis. Le transfert s'appuie sur les clauses contractuelles types de la Commission européenne.
• Le coach ne décide de rien seul. Il propose ; c'est du code, sur ton téléphone, qui vérifie et applique. Aucune décision automatisée n'a d'effet juridique sur toi.

Les trois services techniques que l'app contacte

Aucun des trois ne reçoit de donnée de compte. Ils voient en revanche l'adresse IP de ta connexion, comme tout serveur que l'on contacte sur Internet.

• Open Food Facts (openfoodfacts.org) — quand tu scannes un code-barres, ce code est envoyé pour retrouver la fiche du produit, accompagné du nom et de la version de Reppme, de ta plateforme et de l'adresse du support : ce catalogue collaboratif exige que l'application qui l'interroge s'identifie. Rien de ton compte n'est joint.
• GitHub (raw.githubusercontent.com) — l'app y télécharge les images d'exercices du catalogue. Elle n'envoie rien d'autre que la demande de l'image.
• Expo (Expo / 650 Industries, Inc., États-Unis, sous-traitant au sens de l'article 28 du RGPD ; u.expo.dev) — pour les mises à jour. L'app demande aux serveurs d'Expo s'il existe une version plus récente. Cette requête porte l'identifiant du projet, la version, le canal et la plateforme — aucune donnée de compte.

5. Ce qui reste sur ton téléphone

Ta session est gardée chiffrée dans le coffre du système. Une copie de tes données récentes reste sur l'appareil pour que l'app fonctionne hors ligne ; elle est effacée à la déconnexion.

6. Ce que Reppme ne fait pas

Aucun traceur, aucune publicité, aucune mesure d'audience, aucun outil de rapport de plantage. Tes données ne sont ni vendues ni partagées.

Concrètement, et c'est observable depuis le trafic réseau de l'app :

• Aucun réseau publicitaire, aucun format publicitaire, aucun identifiant publicitaire.
• Aucun outil de mesure d'audience ni d'analyse de comportement.
• Aucun outil de rapport de plantage envoyant tes données à un tiers.
• Aucune vente, aucune location, aucun partage de tes données à des fins commerciales.
• Aucun profilage publicitaire, aucun ciblage.
• Aucun pistage entre applications, et rien qui suive ce que tu fais en dehors de Reppme.

7. Où tes données sont hébergées

Chez Supabase (Supabase, Inc., sous-traitant au sens de l'article 28 du RGPD), dans sa région eu-west-3 — Paris, France. Tes données y sont stockées dans l'Union européenne, à la seule exception du coach IA décrit au point 4.

Deux précisions que l'honnêteté impose : Supabase est une société américaine, dont le support technique peut accéder à l'infrastructure depuis les États-Unis — ce transfert s'appuie, comme celui vers OpenAI, sur les clauses contractuelles types de la Commission européenne. Et comme tout serveur, il journalise l'adresse IP des requêtes que l'app lui adresse.

Tout le trafic entre l'app et le serveur passe en HTTPS. Une règle appliquée par le serveur (et non par l'app, qu'on pourrait contourner) fait qu'aucun autre compte ne peut lire ni écrire tes lignes ; elle est active sur toutes les tables, sans exception. L'authentification conserve ton adresse et ton mot de passe haché séparément de tes données d'entraînement.

Deux réserves, parce qu'elles sont vraies : un signalement de problème que tu envoies est lu par l'éditeur — c'est son objet, et toi-même ne peux pas le relire depuis l'app ; et l'éditeur dispose techniquement d'un accès d'administration à la base, comme tout éditeur de son propre service, dont il ne se sert que pour maintenir le service et répondre à une demande de support.

8. Sur quelle base légale

9. Combien de temps tes données sont gardées

Tant que ton compte existe, et pas une seconde de plus. Reppme ne purge rien automatiquement : ton historique t'appartient, et il a de la valeur pour toi — c'est sur lui que la progression est calculée. Tu supprimes une séance, une série, une pesée ou un repas quand tu veux, depuis l'app.

Les durées à connaître :

• Ton compte et tout ce qu'il contient : effacés immédiatement quand tu supprimes ton compte, sans sauvegarde et sans restauration possible. Voir la page Supprimer son compte.
• Les réponses du coach conservées chez OpenAI : 30 jours, comme décrit au point 4.
• Les journaux techniques de l'hébergeur : ils ne sont consultables que sur les 24 dernières heures, au-delà desquelles l'hébergeur ne les met plus à disposition. Ils portent des requêtes, des erreurs et des adresses IP, jamais le contenu de tes séances.
• Les courriers que tu envoies au support : conservés 12 mois après la fin de l'échange, ou effacés plus tôt si tu le demandes.
• Ce que Reppme a copié vers Health Connect : c'est sur ton téléphone et sous ton contrôle — supprimer ton compte n'y touche pas. Le tableau de la page Supprimer son compte le détaille.

10. Tes droits, et comment les exercer

Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et le droit de retirer un consentement à tout moment. En pratique :

Si une réponse ne te satisfait pas, tu peux saisir la CNIL — Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

11. Les mineurs

Reppme ne s'adresse pas aux enfants et n'est pas conçue pour eux. Elle ne collecte sciemment aucune donnée auprès d'une personne de moins de 16 ans. Si tu es le représentant légal d'un mineur qui a créé un compte, écris à l'adresse du support : il sera supprimé.

12. Sécurité

Ton mot de passe est haché par le service d'authentification et n'est lisible par personne. Ta session est gardée dans le coffre chiffré du système d'exploitation, pas dans un fichier ordinaire. L'isolation entre comptes est appliquée par le serveur. L'offre d'hébergement retenue ne donne à l'éditeur aucun moyen de restaurer la base : ni sauvegarde, ni retour à un instant antérieur. Une donnée supprimée est donc définitivement perdue — c'est pourquoi l'app le dit avant chaque suppression.

Aucun système n'est infaillible. En cas de violation de données, l'éditeur la notifie à la CNIL dans les 72 heures, et t'en informe directement si elle présente un risque élevé pour tes droits — ce sont les articles 33 et 34 du RGPD, et c'est l'engagement pris ici.

Si tu penses avoir trouvé une faille, écris à reppme.dev@gmail.com plutôt que de la publier — la réponse sera rapide et reconnaissante.

13. Ce site

Cette page est un fichier statique : aucun cookie, aucun script tiers, aucune mesure d'audience, et aucune requête vers un autre serveur à son chargement — les polices de caractères sont servies depuis ce domaine. Rien ne t'est demandé, et l'éditeur n'enregistre rien de ta visite.

Le site est hébergé par Vercel, qui journalise techniquement l'adresse IP des visiteurs comme le fait tout serveur web, sur la base de son intérêt légitime à servir et à protéger la page.

14. Les modifications de cette page

Cette page porte sa date de dernière mise à jour, en haut. Tout changement de ce qui est collecté ou de qui le reçoit sera annoncé dans l'application, et pas seulement ici.