Politique de confidentialité

Mise à jour : 31 octobre 2026.

Responsable et contact

Gryno est éditée par Julien Fromont, Chem. du Cyclotron 6, 1348 Ottignies-Louvain-la-Neuve, Belgique. Julien Fromont est responsable du traitement des données personnelles décrit ici. Contact : hello@gryno.cloud. Site : gryno.cloud.

Données et finalités

Le journal fonctionne sur ton appareil, sans compte obligatoire. Gryno enregistre tes programmes, exercices, séances, dates, charges, répétitions, repos, durées, distances, notes et ressentis, ainsi que les préférences nécessaires à son fonctionnement. Le profil peut comprendre un prénom, un pseudo, des objectifs, le niveau, le matériel, le poids et la taille. Ces informations servent au suivi de l'activité, aux statistiques et aux suggestions de progression. Les calculs se font dans l'app, sans envoi à un service d'intelligence artificielle.

Des données corporelles ou de ressenti peuvent révéler des informations sur ta santé. Leur saisie et les connexions santé sont facultatives. Les suggestions, calories et maxima sont des estimations et ne constituent pas un diagnostic ou un avis médical. Gryno n'utilise pas ces données pour une décision produisant des effets juridiques ou similaires.

La version web conserve le journal dans IndexedDB, les préférences dans le stockage du navigateur et les ressources dans un cache hors ligne. Un export JSON contient les données du journal et du profil, y compris les données sensibles qui y figurent. Les identifiants de connexion ne sont pas inclus dans les nouveaux exports. L'export n'est pas chiffré par Gryno : conserve-le dans un endroit sûr. Un fichier que tu partages est transmis au destinataire ou service que tu choisis.

Amis et séances partagées

Si un serveur social est activé dans ta version, l'utilisation des amis nécessite ton accord avant la connexion. Le serveur reçoit un identifiant d'installation, un prénom, un pseudo, un code ami, un avatar, les relations et les indicateurs nécessaires au classement : XP, nombre de séances et présence en séance. Pour l'activité et la comparaison entre amis, il reçoit aussi tes dernières séances (nom, date, durée, volume, nombre de records), tes derniers records et ta meilleure série par exercice (exercice, charge, répétitions, date). Un email de recherche peut être transmis puis conservé sous forme d'empreinte. Une empreinte reste une donnée personnelle ; elle n'est pas une anonymisation.

Ton profil peut être retrouvé par pseudo, code ou email de recherche. Les amis voient les informations du classement qui les concernent. Lancer ou accepter une séance à deux partage avec le partenaire le programme, les exercices, les charges, répétitions, séries, volume et durée de cette séance. Une confirmation précède ce partage. Le poids provenant d'un service santé, la fréquence cardiaque et les notes de santé ne font pas partie du flux social prévu. Les personnes auxquelles tu partages des informations peuvent en conserver une copie.

Le compte email et la sauvegarde cloud ne sont pas proposés dans la version actuelle. Leur activation fera l'objet d'une information mise à jour et d'un consentement distinct si des données de santé sont envoyées. La présence de code serveur dans le projet ne signifie pas que tes données y sont sauvegardées.

Statistiques d'usage

Pour savoir quelles fonctions servent et améliorer l'app, Gryno envoie au serveur, quelques fois par jour, des totaux par jour : temps passé avec l'app ouverte, nombre d'ouvertures, nombre d'ouvertures de chaque écran, onglet ou fenêtre, séances démarrées et terminées, ainsi que le système (iPhone, Android, web), la version de l'app, la langue et le fait d'avoir Gryno+. Ces totaux sont rattachés à un identifiant aléatoire créé par l'app, renouvelé tous les 13 mois, qui n'est lié ni au profil amis, ni au compte email, ni au nom. Aucun contenu du journal (exercices, charges, notes, poids, santé) n'est envoyé. Ils ne servent qu'à des statistiques globales consultées par l'éditeur.

Tu peux couper cet envoi à tout moment dans Réglages → Données → Statistiques d'usage : l'app demande alors au serveur d'effacer les totaux déjà envoyés. « Supprimer mes données » les efface aussi.

Apple Santé, Health Connect et montre

Ces fonctions nécessitent une version native compatible. Elles sont indisponibles dans le navigateur. Si elles sont proposées, elles ne sont activées qu'après ton accord et les autorisations système. Tu peux les refuser et continuer à utiliser ton journal.

Sur téléphone, Gryno peut lire le dernier poids accessible dans la fenêtre autorisée, au maximum sur les douze derniers mois, pour estimer les calories. Elle écrit les nouvelles séances terminées avec type d'entraînement, début, fin, calories actives et distance cardio lorsque l'intégration le permet. Certaines intégrations enregistrent seulement les calories. Les anciennes séances ne sont pas ajoutées rétroactivement.

Sur Apple Watch, si cette version est distribuée, les autorisations concernent les entraînements, la fréquence cardiaque et l'énergie active pendant la séance. La montre peut enregistrer l'entraînement dans Santé et transmettre le résumé nécessaire au téléphone. Ces données restent dans le suivi local et les services santé autorisés, sauf l'export que tu choisis toi-même de partager. Gryno ne stocke pas ces informations personnelles de santé dans iCloud.

Tu peux désactiver la connexion dans Gryno et retirer les autorisations dans Apple Santé ou Health Connect. Cela arrête les accès futurs concernés. Les valeurs déjà importées et les séances déjà écrites ne sont pas automatiquement effacées : tu peux effacer les données locales de Gryno et gérer les entraînements directement dans le service santé.

Bases juridiques

Le traitement nécessaire au journal et aux services que tu demandes repose sur l'exécution du contrat, article 6(1)(b) du RGPD. Les fonctions facultatives fondées sur un choix reposent sur le consentement, article 6(1)(a). Lorsque le traitement porte sur des données révélant la santé, ton consentement explicite est demandé pour la finalité concernée, conformément à l'article 9(2)(a). Les statistiques d'usage reposent sur l'intérêt légitime à mesurer et améliorer le service, article 6(1)(f), avec la possibilité de t'y opposer dans les réglages. La sécurité et la prévention des abus reposent sur l'intérêt légitime à protéger le service, article 6(1)(f). Les données légalement requises sont conservées sur la base de l'article 6(1)(c).

Tu peux laisser les champs facultatifs vides et refuser les fonctions facultatives. Retirer un consentement n'affecte pas la licéité des traitements antérieurs. Aucune newsletter n'est activée dans la version actuelle ; tout futur envoi commercial nécessitera un choix séparé et un moyen de désinscription.

Destinataires et transferts

L'hébergement du site et des services Gryno est confié à OVHcloud. Les personnes habilitées chez l'éditeur et les prestataires n'accèdent qu'aux données nécessaires à leur mission. Les centres de données dépendent de l'offre OVHcloud retenue ; les informations sur les lieux de traitement et garanties peuvent être demandées au contact ci-dessus.

L'app peut charger les polices depuis Google Fonts et les médias d'exercice depuis les hébergeurs de contenus, notamment GitHub. Ces requêtes transmettent l'adresse IP et les informations techniques nécessaires au chargement ; le journal d'entraînement ne leur est pas envoyé. Les demandes d'assistance adressées à notre email sont traitées via Gmail, service Google. N'envoie pas d'export complet ou de dossier médical au support.

Ces fournisseurs peuvent traiter des informations hors de l'Espace économique européen. Les garanties applicables dépendent des services et destinations : décision d'adéquation lorsqu'elle est applicable, ou clauses contractuelles types et mesures complémentaires nécessaires. Tu peux demander des informations sur les garanties pertinentes. Toute ouverture d’un service distant supplémentaire fera l’objet d’une information adaptée sur ses destinataires et transferts. Gryno ne vend aucune donnée et n'utilise pas les données de santé ou de forme pour la publicité, le marketing ou le courtage de données. Aucun traceur publicitaire n'est intégré au code applicatif actuel.

Conservation

Il n'existe pas de durée maximale universelle autorisant à tout garder. Gryno applique les durées suivantes, choisies selon l'usage :

• Journal et profil locaux : pendant leur utilisation, jusqu'à leur effacement par toi ou par le système. L'historique reste disponible pour comparer la progression sur plusieurs années ; il n'est pas supprimé automatiquement après trois mois.
• Profil et données sociales distants : pendant l'utilisation, puis suppression après deux ans sans mise à jour du profil. Tu peux demander la suppression plus tôt.
• Séances à deux et progression partagée sur le serveur : 36 heures à compter de leur création, puis purge horaire sur le serveur prévu pour OVHcloud.
• Codes de connexion si le service est ultérieurement ouvert : validité de dix minutes, effacement après utilisation ou à la prochaine purge horaire. Sessions et sauvegardes distantes d'un compte inactif : au plus deux ans sans activité de compte.
• Statistiques d'usage : 25 mois au plus, puis suppression automatique.
• Compteurs anti-abus contenant des identifiants techniques : 30 jours après le début de leur dernière fenêtre. Le serveur applicatif n'active pas de journal détaillé des requêtes ; toute journalisation supplémentaire par l'exploitant doit respecter une limite de 30 jours, ou six mois pour les seules traces nécessaires à un incident de sécurité identifié.
• Copies de secours applicatives : 14 jours maximum, avec vérification horaire lorsque le serveur fonctionne et purge à son redémarrage. Elles restent isolées ; les suppressions sont réappliquées avant la remise en service après restauration. La preuve technique minimale de suppression suit la durée des copies.
• Assistance : trois ans après la clôture de la demande, sauf litige nécessitant un archivage restreint. Les pièces sensibles non nécessaires sont supprimées plus tôt.
• Preuve minimale d'un consentement ou d'une demande de droits : cinq ans après retrait ou clôture, uniquement si nécessaire à la démonstration du respect des obligations, sans copie du journal ni de données de santé.

Les comptes et sauvegardes cloud ne sont pas actifs dans la version actuelle. Les données strictement nécessaires à une obligation légale ou à un litige peuvent être archivées séparément pendant la durée applicable à cette obligation ou ce litige ; cela ne justifie pas de conserver le journal de santé. Les fichiers exportés, copies personnelles et données gérées par un service santé suivent tes choix et les règles de ces services.

Sécurité, suppression et droits

Les services distants utilisent HTTPS. Le stockage local et les exports ne sont pas présentés comme chiffrés par Gryno. Protège ton appareil, ta boîte email et tes fichiers. Aucune mesure ne garantit une sécurité absolue.

Dans Réglages → Données, tu peux exporter le journal et choisir « Supprimer mes données ». La suppression efface les données locales et, si tu disposes d'un profil social connecté, demande d'abord sa suppression au serveur. En cas d'échec réseau, les données et identifiants locaux sont conservés pour permettre de réessayer. Ne désinstalle pas l'app avant d'avoir confirmé la suppression distante si tu souhaites conserver ce moyen d'accès.

Tu peux aussi demander la suppression sans réinstaller l'app depuis la page de suppression, ou écrire à hello@gryno.cloud. Une désinstallation seule n'efface pas un profil distant. Un entraînement déjà écrit dans Santé ou Health Connect se gère séparément dans ce service.

Tu disposes, selon les conditions du RGPD, des droits d'accès, rectification, effacement, limitation, portabilité et opposition aux traitements fondés sur l'intérêt légitime. Tu peux retirer ton consentement à tout moment. Écris au contact ci-dessus ; nous vérifions ton identité de façon proportionnée et répondons normalement sous un mois. Si une prolongation légale est nécessaire, nous t'en informons dans ce délai.

Tu peux déposer une réclamation auprès de l'autorité compétente, notamment l'Autorité de protection des données belge, ou celle de ton lieu de résidence ou de travail. Gryno est destinée aux adultes. Contacte-nous si un mineur nous a transmis des données dans ce cadre. Toute évolution importante des traitements donnera lieu à une mise à jour de cette politique et, si nécessaire, à un nouveau consentement avant activation.