1. Identité du responsable de traitement
L'application Musku est éditée par :
- Julien Legrand, entrepreneur individuel basé à Lille (France)
- Email : email@musku.app
Pour toute question relative à cette politique ou à tes données personnelles, tu peux nous contacter à l'adresse ci-dessus.
2. Données que nous collectons
2.1 Données fournies directement par toi
- Compte : email, mot de passe (haché)
- Profil : prénom, nom, sexe, date de naissance, taille, poids, niveau d'expérience, objectif, fréquence d'entraînement cible
- Santé déclarative : zones douloureuses (épaule, genou, etc.) avec niveau d'intensité — recueillies avec ton consentement explicite, et utilisées uniquement pour t'afficher une information générale sur les exercices qui sollicitent ces zones. Musku ne produit ni diagnostic, ni conseil médical, ni programme adapté à ton cas ; ces données ne sont ni transmises à des tiers ni utilisées à des fins publicitaires
- Données d'entraînement : séances, séries, répétitions, charges, durées, notes
- Exercices que tu crées : exercices ajoutés par toi dans ton compte
2.2 Données générées automatiquement
- Données de connexion : date de dernière activité (
last_active_at) - Données techniques : version de l'application, type d'appareil (iOS)
2.3 Données via des services tiers
- Sign in with Apple : identifiant Apple (anonymisé), prénom et email (relayé) — uniquement si tu utilises ce mode de connexion
- RevenueCat : identifiant utilisateur RevenueCat, statut d'abonnement (Premium ou non)
- Brevo : email, prénom, langue, attributs de profil — pour la communication transactionnelle et la newsletter
- PostHog (UE) : événements anonymisés (écrans visités, actions effectuées) et identifiant aléatoire d'appareil — uniquement si tu acceptes au 1er lancement (et révocable à tout moment dans Réglages → Statistiques anonymes). Aucune donnée de santé n'est partagée.
2 bis. Apple Santé (HealthKit)
Si tu actives la synchronisation avec Apple Santé dans les réglages de l'application, Musku écrit tes séances de musculation terminées (type d'entraînement, date et durée) dans l'application Santé d'Apple, où elles sont stockées localement sur ton appareil.
Musku ne lit aucune donnée depuis Apple Santé. Aucune donnée provenant de HealthKit n'est transmise à nos serveurs, partagée avec des tiers, utilisée à des fins publicitaires ni vendue.
Tu peux désactiver cette synchronisation à tout moment dans les réglages de l'application ou dans Réglages → Santé → Accès aux données et apps → Musku.
3. Finalités
Tes données sont utilisées pour :
- Fournir le service de suivi d'entraînement (création de séances, statistiques de progression)
- Filtrer et ordonner les contenus qui te sont proposés (modèles de séance génériques correspondant au niveau et à l'objectif que tu as déclarés). Ces modèles sont identiques pour tous les utilisateurs d'un même filtre : ils ne sont pas établis en fonction de ta situation personnelle
- Gérer ton abonnement Premium et tes paiements (via Apple In-App Purchases et RevenueCat)
- Te contacter pour des informations transactionnelles ou, avec ton accord, pour la newsletter
- Améliorer le service (analyse anonymisée des erreurs et performances)
4. Base légale (RGPD)
- Exécution du contrat : fourniture du service que tu as choisi d'utiliser
- Consentement explicite (art. 9.2.a du RGPD) : données de santé déclarées, à savoir les zones douloureuses et leur intensité. Ces champs sont facultatifs : tu peux utiliser Musku sans les renseigner, les modifier ou les effacer à tout moment depuis ton profil, ce qui vaut retrait de ton consentement
- Consentement : newsletter, notifications push, statistiques d'usage anonymisées, cookies de mesure d'audience du site (révocables à tout moment)
- Intérêt légitime : sécurité du service, prévention de la fraude
5. Durée de conservation
- Tant que ton compte est actif
- À la suppression de compte : tes données personnelles (profil, douleurs) sont effacées immédiatement. Ton email est anonymisé. Tes données d'entraînement peuvent être conservées de manière anonymisée pour des statistiques agrégées.
6. Tes droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant
- Rectification : corriger des données inexactes (directement dans l'application ou via email)
- Suppression : supprimer ton compte (depuis Réglages → Supprimer mon compte) ou nous écrire à email@musku.app
- Portabilité : recevoir tes données dans un format lisible
- Opposition : à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement le traitement
Tu peux également déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.
7. Sous-traitants et services tiers
Nous utilisons les services suivants pour le fonctionnement de Musku :
- OVH (France) : hébergement de l'API et de la base de données
- Apple (Irlande/USA) : authentification Sign In with Apple, paiements In-App, notifications push
- RevenueCat (USA) : gestion des abonnements
- Brevo (France) : emails transactionnels et newsletter
- PostHog (UE) : statistiques d'usage anonymisées (avec ton consentement uniquement)
Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
8. Sécurité
Nous mettons en œuvre les mesures techniques suivantes :
- Chiffrement HTTPS sur toutes les communications
- Mots de passe stockés sous forme hachée (
bcrypt) - Tokens d'authentification API sécurisés et révocables
- Limitation des tentatives (rate limiting)
9. Cookies (site web)
L'application mobile n'utilise pas de cookies.
Le site website.musku.app dépose des cookies strictement nécessaires à son fonctionnement (dont l'enregistrement de tes choix de consentement), qui ne requièrent pas ton accord.
Il utilise également Google Tag Manager pour charger des outils de mesure d'audience. Ces traceurs ne sont activés qu'après ton consentement, recueilli via notre bandeau de consentement (plateforme Sirdata). Tu peux revenir sur tes choix à tout moment via le lien « Paramètres cookies » en pied de page.
Le site charge par ailleurs une ressource hébergée par un tiers (Google Fonts, pour la typographie), qui reçoit de ce fait ton adresse IP.
10. Modifications
Nous pouvons mettre à jour cette politique. Toute modification substantielle te sera notifiée dans l'application. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question : email@musku.app