PRFORM
Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
Cette politique explique quelles données PRFORM collecte via l'application mobile, l'Apple Watch et le site, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Les données sont traitées par PRFORM, éditeur de l'application mobile PRFORM et du site prform.io. Pour toute question relative à vos données ou à l'exercice de vos droits : contact@prform.io.
2. Données collectées
Compte : adresse email, prénom et nom lorsque vous les renseignez, identifiant technique fourni par Sign in with Apple ou Google si vous choisissez ces modes de connexion. Profil sportif : objectif, niveau, fréquence et jours d'entraînement, matériel disponible, mensurations (taille, poids, poids cible) et informations déclarées à l'onboarding. Activité : séances planifiées et réalisées, séries, charges, répétitions, effort ressenti, durée, historique et progression. Contenus : photos de profil, de bannière et de progression que vous ajoutez. Localisation approximative : ville et pays, uniquement si vous l'autorisez, pour adapter votre expérience ; votre position précise n'est ni stockée ni affichée. Données techniques : modèle d'appareil, version du système, version de l'application, jeton de notification push.
3. Données de santé, Apple Health et Apple Watch
Avec votre autorisation explicite, PRFORM lit certaines données Apple Health (pas, distance, énergie dépensée, fréquence cardiaque, taille, poids) pour personnaliser vos programmes et votre suivi. Sur Apple Watch, pendant une séance lancée depuis la montre, PRFORM mesure votre fréquence cardiaque et vos calories actives pour les afficher au poignet, et enregistre la séance (musculation, durée, calories) dans l'application Santé afin qu'elle compte dans vos anneaux d'activité. Seules des valeurs agrégées (calories, fréquence cardiaque moyenne et maximale de la séance) sont conservées dans votre historique PRFORM. Ces données de santé servent exclusivement à vos fonctionnalités d'entraînement : elles ne sont jamais vendues, jamais partagées avec des tiers, jamais utilisées à des fins publicitaires, de marketing ou de profilage, et ne sont pas transmises aux services d'analyse ou de rapport d'erreur. Vous pouvez retirer l'accès à tout moment dans Réglages › Santé › Accès aux données et appareils, sans perdre l'usage de l'application.
4. Caméra et analyse de mouvement
L'accès à la caméra sert à l'analyse de vos mouvements pendant certains exercices. Le traitement est réalisé sur votre appareil : aucune vidéo n'est enregistrée ni envoyée à nos serveurs. Seuls les résultats de l'analyse (scores, repères techniques) peuvent être conservés dans votre suivi. Les photos que vous ajoutez sont stockées de manière privée et ne sont jamais publiées sans une action explicite de votre part.
5. Coaching par intelligence artificielle
Vos programmes, bilans et messages du coach Magnus sont générés par des modèles d'intelligence artificielle fournis par Google Cloud (Gemini via Vertex AI), et la voix de Magnus est produite par un service de synthèse vocale Google Cloud. Pour cela, PRFORM transmet à ces services les informations strictement nécessaires : profil sportif, objectifs, mensurations déclarées et historique de séances. Conformément aux engagements contractuels de Google Cloud, ces données ne sont pas utilisées pour entraîner ses modèles. Les résultats générés sont des recommandations d'entraînement et ne constituent pas un avis médical.
6. Paiements et abonnements
Les abonnements sont souscrits et facturés par l'App Store d'Apple. RevenueCat, notre prestataire de gestion des abonnements, reçoit un identifiant anonyme d'utilisateur et les informations de transaction fournies par Apple (produit, dates, statut). PRFORM n'a jamais accès à vos informations bancaires complètes.
7. Prestataires et sous-traitants
PRFORM s'appuie sur des prestataires qui traitent les données pour son compte et selon ses instructions : Supabase (authentification, base de données, stockage des fichiers), Apple et Google (connexion, notifications, App Store, Apple Health), Expo (envoi des notifications push), RevenueCat (abonnements), Google Cloud (intelligence artificielle et synthèse vocale), Sentry (rapports de plantage : modèle d'appareil, version du système, trace technique de l'erreur, sans donnée de santé ni contenu personnel) et PostHog (mesure d'usage : écrans consultés et actions dans l'application, sans donnée de santé). Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
8. Finalités et bases légales
Fourniture du service et exécution du contrat : création du compte, génération et suivi des programmes, synchronisation avec l'Apple Watch, gestion de l'abonnement. Consentement : accès à Apple Health, à la caméra, à la localisation approximative et aux notifications, que vous pouvez retirer à tout moment depuis les réglages de votre appareil. Intérêt légitime : sécurité, prévention des fraudes, correction des erreurs et amélioration de l'application. Obligation légale : conservation des justificatifs de facturation.
9. Durées de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées de nos systèmes, à l'exception des justificatifs de transaction conservés le temps des obligations légales. Les rapports de plantage et les données de mesure d'usage sont conservés pendant une durée limitée, au maximum douze mois, puis supprimés ou anonymisés.
10. Page publique de profil (partage)
Votre page publique prform.io/u/<identifiant> n'existe pas par défaut : elle n'est créée que lorsque vous utilisez volontairement le bouton « Partager mon profil » dans l'application, et vous pouvez la désactiver à tout moment (Profil › Profil public). Lorsqu'elle est active, cette page — et son image d'aperçu dans les messageries — affiche uniquement : votre prénom et nom (ou un libellé neutre si vous n'en avez pas renseigné), votre pays, votre objectif, votre niveau, vos photos de profil et de bannière, et votre date d'inscription. Elle n'expose jamais votre ville, votre adresse e-mail, vos données de santé ni votre historique d'entraînement. Toute personne disposant du lien peut consulter la page tant qu'elle est active ; sa désactivation la rend immédiatement inaccessible. Chaque utilisation du bouton « Partager » génère un lien court de la forme prform.io/s/<code aléatoire> : ce code ne contient aucune donnée personnelle et sert uniquement à rediriger vers votre page publique.
11. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez les exercer en écrivant à contact@prform.io ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
12. Suppression du compte
Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil › Supprimer mon compte). Cette suppression retire votre profil, vos programmes, votre historique, vos photos et les données associées, y compris les valeurs de santé agrégées conservées dans votre historique, sous réserve des obligations légales de conservation. Les données déjà enregistrées dans Apple Santé restent sous votre contrôle dans l'application Santé.
13. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. L'accès à vos données est restreint par des règles d'autorisation propres à chaque utilisateur. Aucune méthode n'étant infaillible, nous vous invitons à protéger l'accès à votre appareil et à votre compte.
14. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page et toute modification significative vous est signalée dans l'application ou par email.