Politique de confidentialité
Ce qu’on fait de tes données, écrit en clair. En résumé : on ne garde que ce qui sert à faire marcher l’app, tout est hébergé dans l’Union européenne, rien n’est vendu, aucune publicité, et tu peux tout exporter ou tout supprimer depuis l’app.
Dernière mise à jour : 18 octobre 2026 (version 2026-10)
1. Qui est responsable de tes données
Le responsable du traitement est Beva Studio, entreprise individuelle, ci-après « OneMoreBro » ou « nous ». Pour toute question sur tes données, écris-nous à hello@onemorebro.com.
Cette politique s’applique à l’application OneMoreBro (iPhone), à l’API qui la sert (api.onemorebro.com) et au site onemorebro.com.
2. Les données que nous traitons
Ton compte
- adresse email, mot de passe (jamais stocké en clair : seule une empreinte Argon2id est conservée), prénom, fuseau horaire ;
- si tu utilises Sign in with Apple : l’identifiant fourni par Apple, et le nom et l’adresse email qu’Apple transmet à la première connexion ;
- la version des conditions d’utilisation et de la politique de confidentialité que tu as acceptées, et la date d’acceptation.
Ton entraînement
- ton profil d’entraînement : objectif, niveau, niveau d’activité, nombre de séances visé par semaine, moment habituel d’entraînement ;
- tes programmes, séances, exercices personnalisés, séries (charges, répétitions, repos), notes, ressenti et records ;
- tes réglages (sons, rappels, heures calmes, pauses du streak).
Tes données corporelles (facultatives)
Date de naissance, sexe, taille, pesées et poids visé. Ces informations peuvent être considérées comme des données de santé. Elles sont facultatives et ne sont enregistrées qu’avec ton consentement explicite, recueilli dans l’app. Tu peux retirer ce consentement à tout moment dans les réglages : les données concernées sont alors effacées.
Le Club (si tu l’utilises)
- ton profil : @pseudo, nom affiché, bio, photo de profil, confidentialité du compte, préférences de commentaires et de notifications ;
- tes publications : textes, photos, récapitulatifs de séance que tu choisis de joindre, commentaires, réactions, abonnements, demandes d’abonnement et blocages ;
- les signalements que tu fais ou qui concernent tes contenus, et les décisions de modération ;
- les photos sont réencodées par notre serveur avant d’être stockées : cette opération supprime toutes leurs métadonnées, y compris la position GPS ;
- le jeton de notification de ton appareil, si tu actives les notifications du Club.
Données techniques et de sécurité
- les sessions de connexion : un jeton de session, la date d’expiration, l’adresse IP et le type d’appareil (agent utilisateur) associés à la session ;
- un journal de sécurité (connexions, échecs de connexion, changement de mot de passe, export, suppression, actions de modération), où l’adresse IP n’apparaît que sous la forme d’une empreinte salée, jamais en clair ;
- un journal d’envoi des emails, où ton adresse n’apparaît que sous la forme d’une empreinte, pour éviter les envois en double et suivre les échecs.
Les rappels de séance et la fin du repos sont calculés et programmés sur ton téléphone : ces notifications locales ne passent pas par nos serveurs.
Nous ne collectons ni ta localisation, ni tes contacts, ni d’identifiant publicitaire. L’app n’intègre aujourd’hui aucun outil de mesure d’audience ni de suivi des erreurs. Si nous en ajoutons un (par exemple une mesure d’audience anonyme auto-hébergée, ou un rapport d’erreurs hébergé dans l’Union européenne), cette politique sera mise à jour avant sa mise en service.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, synchroniser tes données entre tes appareils, faire fonctionner l’app | Exécution du contrat (art. 6.1.b) |
| Calculer tes statistiques, ta progression, ton streak | Exécution du contrat (art. 6.1.b) |
| Traiter tes données corporelles | Consentement explicite (art. 6.1.a et 9.2.a), retirable à tout moment |
| Le Club : afficher ton profil et tes publications aux personnes autorisées, envoyer les notifications que tu as activées | Exécution du contrat (art. 6.1.b) |
| Modérer le Club, traiter les signalements, prévenir les abus | Intérêt légitime (art. 6.1.f) : la sécurité des membres ; obligations légales le cas échéant |
| Sécuriser les comptes (blocage progressif, limitation des tentatives, journal de sécurité) | Intérêt légitime (art. 6.1.f) |
| Emails transactionnels (code de vérification, mot de passe, export, suppression, préavis d’inactivité) | Exécution du contrat (art. 6.1.b) |
| Email de bienvenue | Intérêt légitime (art. 6.1.f), désactivable |
Nous n’utilisons pas tes données pour de la publicité, nous ne faisons pas de profilage publicitaire et nous ne vendons, ne louons ni ne cédons tes données à personne.
4. Où sont hébergées tes données
Tes données sont stockées sur des serveurs situés dans l’Union européenne, chez Contabo GmbH (Munich, Allemagne). Les photos du Club sont stockées sur le même serveur, sous des noms aléatoires, et ne sont servies qu’aux personnes autorisées à les voir.
5. Qui peut y accéder
Au sein de OneMoreBro, seules les personnes chargées de l’exploitation et de la modération accèdent aux données, dans la limite de ce qui est nécessaire. Nous faisons appel aux sous-traitants suivants :
- Hébergement : Contabo GmbH, Allemagne (Union européenne) ;
- Envoi des emails : notre serveur de messagerie, hébergé chez Contabo en Allemagne, et Brevo (Sendinblue SAS, France) s’il est activé ;
- Apple, si tu utilises Sign in with Apple : Apple vérifie ton identité ; à la suppression de ton compte, nous demandons à Apple de révoquer l’autorisation accordée à OneMoreBro ;
- Expo (650 Industries, Inc., États-Unis), pour l’envoi des notifications push du Club. Tu peux les désactiver dans Réglages, Le Club.
Dans le Club, ce que tu publies est visible par les personnes que tu as autorisées : tes abonnés acceptés pour un compte privé, tous les membres pour un post public d’un compte public. Ton @pseudo, ton nom affiché et ta photo de profil sont visibles des membres qui peuvent voir ton profil.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte et données d’entraînement | Tant que ton compte existe. Après 24 mois sans connexion, le compte est supprimé, avec un email de préavis un mois avant (à 23 mois) |
| Compte supprimé | Effacement immédiat de nos bases, Club compris (posts, photos, commentaires, réactions, abonnements) |
| Éléments supprimés, conservés pour la synchronisation entre appareils | 90 jours |
| Journal de sécurité | 12 mois |
| Journal d’envoi des emails | 12 mois |
| Fichier d’export de tes données | 7 jours |
| Photos envoyées mais jamais publiées | 24 heures |
| Sessions de connexion | Jusqu’à leur expiration (60 jours après la dernière utilisation au plus) ou ta déconnexion |
| Sauvegardes chiffrées | 30 jours, puis effacement automatique |
7. Tes droits
Tu disposes des droits prévus par le RGPD et la loi Informatique et Libertés. La plupart s’exercent directement dans l’app :
- Accès et portabilité : Réglages, Données, « Télécharger mes données » te donne un fichier JSON complet (compte, entraînement, Club) ;
- Rectification : tout se modifie dans le profil et les réglages ;
- Effacement : Réglages, Données, « Supprimer mon compte ». La suppression est immédiate et définitive ;
- Retrait du consentement aux données corporelles : dans les réglages, à tout moment ;
- Opposition et limitation : écris-nous à hello@onemorebro.com.
Tu peux aussi définir des directives sur le sort de tes données après ton décès. Nous répondons dans un délai d’un mois au plus, comme le prévoit le RGPD. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
8. Sécurité
- connexions chiffrées (HTTPS) entre l’app, le site et nos serveurs ;
- mots de passe protégés par Argon2id et vérifiés contre les fuites connues de façon anonyme (k-anonymat) ;
- blocage progressif après plusieurs échecs de connexion et limitation du nombre de tentatives ;
- adresses IP conservées sous forme d’empreintes salées dans les journaux, journaux sans données personnelles ;
- accès aux données de chaque compte vérifié à chaque requête, journal des actions sensibles ;
- sauvegardes chiffrées.
9. Cookies
L’app n’utilise pas de cookies publicitaires ni de traceurs. Le site onemorebro.com ne dépose aucun cookie de mesure d’audience ni de publicité sur ses pages publiques. Le seul cookie utilisé est un cookie de session strictement nécessaire, réservé à l’espace d’administration et aux seuls administrateurs : il ne nécessite pas de consentement.
Pour savoir quelles pages sont lues et d’où viennent les visiteurs, le site utilise Umami, un outil de mesure d’audience auto-hébergé (analytics.beva-agency.fr, hébergé chez Contabo en Allemagne). Umami ne dépose aucun cookie, ne conserve pas ton adresse IP et ne crée aucun profil : il compte des visites, des pages vues, la provenance, le type d’appareil et les clics sur les boutons de téléchargement, de façon agrégée. Cette mesure, limitée et anonyme, ne nécessite pas de consentement ; elle ne concerne pas l’app.
10. Mineurs
L’app s’adresse aux personnes âgées d’au moins 15 ans, l’âge du consentement numérique en France. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire.
11. Modifications
En cas de changement important de cette politique, nous te prévenons dans l’app ou par email au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours disponible sur cette page. Voir aussi nos conditions d’utilisation et les règles du Club.