1. Identité du responsable de traitement
L'application Musku est éditée par :
- Julien Legrand, entrepreneur individuel basé à Lille (France)
- Email : email@musku.app
Pour toute question relative à cette politique ou à tes données personnelles, tu peux nous contacter à l'adresse ci-dessus.
2. Données que nous collectons
2.1 Données fournies directement par toi
- Compte : email, mot de passe (haché)
- Profil : prénom, nom, sexe, date de naissance, taille, poids, niveau d'expérience, objectif, fréquence d'entraînement cible
- Mensurations : poids, masse grasse, tours de poitrine, d'épaules, de taille, de hanches, de bras, de cuisses et de mollets, avec leur date, recueillies avec ton consentement explicite, affichées uniquement pour suivre ton évolution. Musku ne produit aucun diagnostic ni conseil médical ; ces données ne sont ni partagées avec des tiers, ni utilisées à des fins publicitaires. Elles peuvent être synchronisées avec Apple Santé sur iPhone ou Santé Connect sur Android, si tu l'autorises.
- Données d'entraînement : séances, séries, répétitions, charges, durées, notes
- Exercices que tu crées : exercices ajoutés par toi dans ton compte
2.2 Données générées automatiquement
- Données de connexion : date de dernière activité (
last_active_at) - Données techniques : version de l'application, type d'appareil (iOS ou Android)
2.3 Données via des services tiers
- Sign in with Apple : identifiant Apple (anonymisé), prénom et email (relayé), uniquement si tu utilises ce mode de connexion
- Connexion Google : identifiant Google, prénom, nom et email, uniquement si tu utilises ce mode de connexion
- RevenueCat : identifiant utilisateur RevenueCat, statut d'abonnement (Premium ou non)
- Brevo : email, prénom, langue, attributs de profil, pour la communication transactionnelle et la newsletter
- PostHog (UE) : événements anonymisés (écrans visités, actions effectuées) et identifiant aléatoire d'appareil, uniquement si tu acceptes au 1er lancement (et révocable à tout moment dans Réglages → Statistiques anonymes). Aucune donnée de santé n'est partagée.
2 bis. Apple Santé (iOS) et Santé Connect (Android)
Musku peut échanger des données avec l'application de santé de ton téléphone : Apple Santé sur iOS, Santé Connect sur Android. Rien n'est échangé tant que tu ne l'as pas activé. Les réglages de l'application proposent deux interrupteurs distincts, que tu peux activer séparément et désactiver à tout moment.
Tes séances
Musku écrit tes séances terminées : type d'entraînement, date, durée et une estimation de l'énergie dépensée. Elle ne les relit jamais, ayant déjà son propre historique.
Tes mensurations
Cet échange va dans les deux sens.
Musku écrit les mesures que tu saisis : ton poids, ta masse grasse et, sur iOS uniquement, ton tour de taille. Santé Connect ne propose aucun type de circonférence, cette mesure reste donc dans Musku sur Android.
Musku lit ces mêmes mesures pour compléter les jours où tu n'as rien saisi toi-même, par exemple un poids relevé par une balance connectée. Une valeur que tu as saisie dans Musku n'est jamais écrasée, et les mesures que Musku a elle-même écrites sont ignorées à la lecture.
Les valeurs ainsi importées sont enregistrées dans ton compte, donc transmises à nos serveurs, exactement comme si tu les avais saisies à la main. C'est ce qui leur permet d'apparaître sur tes graphiques et de te suivre d'un appareil à l'autre.
Dans tous les cas
Aucune de ces données n'est partagée avec des tiers, utilisée à des fins publicitaires ni vendue. Musku ne produit aucun diagnostic ni conseil médical.
Tu peux couper cet échange quand tu veux, depuis les réglages de l'application, ou depuis ton téléphone : sur iOS dans Réglages → Santé → Accès aux données et apps → Musku, sur Android dans Paramètres → Santé Connect → Musku.
3. Finalités
Tes données sont utilisées pour :
- Fournir le service de suivi d'entraînement (création de séances, statistiques de progression)
- Filtrer et ordonner les contenus qui te sont proposés (modèles de séance génériques correspondant au niveau et à l'objectif que tu as déclarés). Ces modèles sont identiques pour tous les utilisateurs d'un même filtre : ils ne sont pas établis en fonction de ta situation personnelle
- Gérer ton abonnement Premium et tes paiements (via les achats intégrés d'Apple ou Google Play Billing, et RevenueCat)
- Te contacter pour des informations transactionnelles ou, avec ton accord, pour la newsletter
- Améliorer le service (analyse anonymisée des erreurs et performances)
4. Base légale (RGPD)
- Exécution du contrat : fourniture du service que tu as choisi d'utiliser
- Consentement explicite (art. 9.2.a du RGPD) : données de santé déclarées, à savoir tes mensurations et ta masse grasse. Ces champs sont facultatifs : tu peux utiliser Musku sans les renseigner, les modifier ou les effacer à tout moment depuis l'application, ce qui retire ton consentement.
- Consentement : newsletter, notifications push, statistiques d'usage anonymisées, cookies de mesure d'audience du site (révocables à tout moment)
- Intérêt légitime : sécurité du service, prévention de la fraude
5. Durée de conservation
- Tant que ton compte est actif
- À la suppression de compte : tes données personnelles (profil, mensurations) sont effacées immédiatement. Ton email est anonymisé. Tes données d'entraînement peuvent être conservées de manière anonymisée pour des statistiques agrégées.
6. Tes droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant
- Rectification : corriger des données inexactes (directement dans l'application ou via email)
- Suppression : supprimer ton compte (depuis Réglages → Supprimer mon compte) ou nous écrire à email@musku.app
- Portabilité : recevoir tes données dans un format lisible
- Opposition : à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement le traitement
Tu peux également déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.
7. Sous-traitants et services tiers
Nous utilisons les services suivants pour le fonctionnement de Musku :
- OVH (France) : hébergement de l'API et de la base de données
- Apple (Irlande/USA) : authentification Sign In with Apple, paiements In-App, notifications push
- Google (Irlande/USA) : connexion Google, paiements Google Play Billing, notifications push, et Santé Connect si tu actives la synchro
- RevenueCat (USA) : gestion des abonnements
- Brevo (France) : emails transactionnels et newsletter
- PostHog (UE) : statistiques d'usage anonymisées (avec ton consentement uniquement)
Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
8. Sécurité
Nous mettons en œuvre les mesures techniques suivantes :
- Chiffrement HTTPS sur toutes les communications
- Mots de passe stockés sous forme hachée (
bcrypt) - Tokens d'authentification API sécurisés et révocables
- Limitation des tentatives (rate limiting)
9. Cookies (site web)
L'application mobile n'utilise pas de cookies.
Le site website.musku.app dépose des cookies strictement nécessaires à son fonctionnement (dont l'enregistrement de tes choix de consentement), qui ne requièrent pas ton accord.
Il utilise également Google Tag Manager pour charger des outils de mesure d'audience. Ces traceurs ne sont activés qu'après ton consentement, recueilli via notre bandeau de consentement (plateforme Sirdata). Tu peux revenir sur tes choix à tout moment via le lien « Paramètres cookies » en pied de page.
Le site charge par ailleurs une ressource hébergée par un tiers (Google Fonts, pour la typographie), qui reçoit de ce fait ton adresse IP.
10. Modifications
Nous pouvons mettre à jour cette politique. Toute modification substantielle te sera notifiée dans l'application. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question : email@musku.app