Politique de confidentialité
Ce que KRAVOS fait de tes données, en clair. Dernière mise à jour : 1er novembre 2026.
1. Qui est responsable de tes données
Mauriel Mobiassekoua, entreprise individuelle, éditeur de KRAVOS (voir les mentions légales). Contact pour toute question sur tes données : [email protected].
2. Les données que KRAVOS enregistre
| Quoi | Pourquoi |
|---|---|
| Compte : adresse e-mail et mot de passe (le mot de passe est transformé de façon irréversible, personne ne peut le lire). Tu peux aussi commencer sans e-mail avec un compte « invité » et le sauvegarder plus tard. La version des conditions d'utilisation que tu as acceptée et la date. | Te connecter, retrouver tes données, te renvoyer un lien si tu oublies ton mot de passe, garder la preuve de ton accord aux conditions. |
| Profil : prénom, pseudo, lieu d'entraînement, et, si tu les renseignes, sexe, date de naissance (ou âge, enregistré comme une date de naissance estimée), taille, photo de profil. | Proposer un programme adapté, afficher ton profil, retrouver tes amis, appliquer les protections pour les mineurs. |
| Poids et mensurations : tes pesées (poids, heure, « à jeun », masse musculaire) et tes mensurations (tour de taille, de bras, etc.), que tu saisis toi-même. Plusieurs mesures par jour sont possibles. | Calculer l'XP des exercices au poids du corps et suivre ton évolution. Ce sont des données de santé : tu les saisis volontairement, tu peux les modifier ou les supprimer à tout moment. |
| Photo de profil (facultative) : l'image que tu choisis dans tes photos, enregistrée sur les serveurs de KRAVOS. | L'afficher sur ton profil. Elle n'est jamais montrée aux autres utilisateurs. |
| Entraînement : séances, séries, charges, répétitions, durées, records, Max, XP, rang, programmes que tu crées ou importes, séances que tu envoies ou reçois, notes que tu écris sur une séance ou un exercice (500 caractères au plus), réglages (repos, rappels, notifications, confidentialité). | Faire fonctionner la séance, calculer l'XP, la progression et tes statistiques. |
| Amis, groupes et défis : demandes d'amis, amis, groupes (et, pour un membre de l'équipe KRAVOS, l'indication « Admin · Équipe KRAVOS » visible des autres membres), défis et leurs résultats, utilisateurs que tu bloques, signalements que tu envoies. | Les fonctions entre amis et la modération. |
| Notifications : si tu les autorises, un jeton d'appareil (APNs, fourni par Apple) qui permet d'envoyer une notification à ton téléphone, tes réglages par type de notification (page Profil › Notifications) et le décalage horaire de ton téléphone (pour ne rien t'envoyer entre 22 h et 8 h). | T'envoyer les notifications que tu as choisies (demande d'ami, invitation de groupe, défi, séance reçue, rappel de séance et bilan de la semaine s'ils sont activés, nouvelle version). Tu peux les couper type par type dans l'app (Profil › Notifications) ou dans les Réglages d'iOS. |
| Messages que tu nous écris : « Nous contacter » (idée, bug, autre). Un message part avec la version de l'app, le modèle de ton téléphone, ton prénom, ton pseudo, ton adresse e-mail (pour te répondre) et, pour un bug, la dernière séance concernée. | Répondre et corriger les problèmes. |
| Signalements : quand tu signales un profil, un groupe ou un programme, le motif et ce qui est signalé. | Modérer les contenus et protéger les utilisateurs. |
| Données techniques : identifiant de ton compte, jeton de connexion, adresse IP et date dans les journaux de sécurité de l'hébergeur. | Sécurité et bon fonctionnement du service. |
Sur ton téléphone seulement (rien n'est envoyé) : la séance en cours, tes réglages, le verrouillage par Face ID (c'est iOS qui le gère : KRAVOS ne voit jamais ton visage), la caméra pour scanner un QR code (l'image n'est ni gardée ni envoyée), les photos que tu choisis pour ta photo de profil ou tes images à partager, et les rappels d'entraînement.
3. Ce que KRAVOS ne fait pas
- Pas de publicité, pas de revente ni de location de tes données.
- Pas de suivi : aucun outil d'analyse ni de publicité dans l'app, aucune donnée croisée avec d'autres apps ou sites, pas d'identifiant publicitaire. Aucun kit de suivi de Meta ou d'un autre réseau n'est installé pour te suivre (le kit de partage de Snap ne sert que pour son bouton, voir la section 6).
- Pas d'accès à Apple Santé, à ta position, à tes contacts ni à des moyens de paiement.
- Aucun rapport de plantage n'est envoyé par l'app.
- KRAVOS n'envoie jamais rien de toi à un réseau social ou à une IA tout seul : c'est toujours toi qui touches le bouton (voir la section 6).
4. Qui voit quoi
- Toi : toutes tes données.
- Tes amis : ton prénom, ton pseudo et ton rang. Tes statistiques seulement selon ton réglage « Qui voit mes statistiques » : personne, tous mes amis, certains amis ou tout le monde. Ta photo de profil n'est jamais montrée aux autres utilisateurs.
- Les autres utilisateurs peuvent te trouver par ton pseudo ou ton prénom pour t'envoyer une demande d'ami ; ils ne voient rien d'autre tant que tu ne l'acceptes pas.
- Les membres d'un groupe ou d'un défi : ce que tu choisis de partager avec eux, selon le même réglage.
- Un utilisateur que tu bloques ne voit plus tes statistiques et ne peut plus t'inviter ni te défier.
- L'éditeur peut lire les messages et les signalements qu'on lui envoie, et, pour le fonctionnement et la sécurité du service, la base de données.
- Quand tu partages une image ou un lien de programme, c'est toi qui choisis où l'envoyer.
5. Pourquoi on a le droit de les traiter
Pour fournir l'app que tu as demandée (exécution du service), pour la sécurité du service et la modération (intérêt légitime), et pour tes données de santé facultatives (poids, mensurations) avec ton accord, que tu donnes en les saisissant et que tu retires en les supprimant.
6. Partager vers d'autres applications
Dans KRAVOS, tu peux partager une séance ou un programme. À chaque fois, c'est toi qui envoies : KRAVOS prépare l'image ou le texte, ouvre l'autre application, et c'est toi qui valides l'envoi là-bas.
- Instagram (Story) : KRAVOS passe l'image à Instagram sur ton téléphone. Pour cela, l'app déclare un identifiant d'app Meta, qui sert seulement à ouvrir l'éditeur de Story. Aucun kit de suivi de Meta n'est installé dans KRAVOS. Ce que tu publies ensuite relève de la politique d'Instagram.
- Snapchat (bouton non proposé dans la version actuelle ; ce qui suit vaut le jour où il reviendra) : KRAVOS passe l'image à Snapchat par le kit de partage officiel de Snap (Creative Kit), seulement quand tu touches le bouton. Snap traite ensuite l'image selon sa propre politique. En dehors de ce bouton, KRAVOS n'envoie rien à Snap.
- X (bouton non proposé dans la version actuelle) : le bouton ouvre la rédaction d'un post avec le texte de la séance et le lien KRAVOS ; tu l'envoies toi-même.
- ChatGPT ou Claude : le bouton « Envoyer à l'IA » ouvre l'application choisie (ou le navigateur) avec un message déjà rempli : le détail de ta séance (exercices, séries, charges) et une question. Rien n'est envoyé tant que tu n'as pas validé là-bas ; ensuite, le service choisi (OpenAI ou Anthropic) traite ton message selon sa propre politique. KRAVOS ne reçoit pas la réponse.
- Messages, Mail, autres applications, galerie : via la feuille de partage d'iOS ou l'enregistrement d'une image dans tes photos (KRAVOS demande l'autorisation d'ajouter à ta galerie, jamais de la lire en entier).
7. Les prestataires qui font tourner KRAVOS
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, comptes, fichiers (photo de profil) et fonctions du serveur de KRAVOS. | Données hébergées en Irlande (région eu-west-1, Union européenne). Supabase Inc. est une société américaine. |
| Resend | Envoi des e-mails : confirmation et mot de passe oublié, changement d'adresse, et transmission à l'équipe de tes messages « Nous contacter » et de tes signalements. Reçoit ton adresse e-mail et le contenu du message. Aucun suivi d'ouverture ni de clic. | Envoi depuis l'Irlande (eu-west-1). Resend est une société américaine. |
| Cloudflare | Héberge ce site web (kravos.app) et relaie vers le serveur de KRAVOS les requêtes de la connexion d'une IA (section 8). Conserve des journaux techniques d'accès. Ce site n'utilise ni cookie ni traceur. | Réseau mondial. Société américaine. |
| Apple | TestFlight (bêta) et App Store : Apple gère les testeurs et la distribution de l'app, et les notifications (APNs), selon sa propre politique. Si tu l'autorises dans les réglages d'iOS, Apple peut aussi recevoir les rapports de plantage de tes apps de bêta. Si tu te connectes avec Apple (Sign in with Apple, quand cette option sera disponible), Apple nous transmet ton identifiant et, si tu le choisis, une adresse e-mail masquée. | Apple Inc. |
| Meta, Snap, X, OpenAI, Anthropic | Seulement quand tu touches l'un de leurs boutons de partage (section 6). Ils ne sont pas des prestataires de KRAVOS : ils reçoivent ce que tu leur envoies, sous leurs propres conditions. | Variable. |
Quand un prestataire est établi hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis.
8. Connecter une IA à ton compte (facultatif)
Dans Paramètres › « Connecter à une IA », tu peux relier KRAVOS à un assistant d'IA de ton choix, Claude (Anthropic) ou ChatGPT (OpenAI), par un serveur « MCP ». C'est facultatif et rien n'est relié tant que tu ne le fais pas : tu coches « J'ai compris et j'accepte », tu te connectes à ton compte KRAVOS sur la page d'autorisation de kravos.app, puis tu choisis « Lecture seule » ou « Lecture et écriture ». Un compte « invité » ne peut pas relier d'IA.
- Ce que l'IA peut lire : ton profil (prénom, pseudo, rang, XP, taille, poids), tes séances et leurs séries, tes programmes, tes records et tes Max, tes pesées et tes mensurations (ce sont des données de santé) et des totaux de tes statistiques. Elle ne lit ni tes amis, ni tes groupes, ni tes messages.
- Ce qu'elle peut écrire, seulement si tu as choisi « Lecture et écriture » : créer ou modifier un de tes programmes (jamais un programme KRAVOS), ajouter une séance passée (sans XP ni record) et ajouter une pesée. Elle ne peut jamais donner de l'XP, battre un record, changer ton rang, ni rien supprimer.
- Où vont tes données : ce que l'IA lit est envoyé au service que tu as choisi (Anthropic ou OpenAI), qui le traite selon sa propre politique de confidentialité. KRAVOS ne contrôle pas ce traitement. Les requêtes passent par le serveur de KRAVOS (hébergé chez Supabase) et par le relais de ce site (Cloudflare), sans que le contenu soit gardé.
- Le journal : KRAVOS note quelle connexion a appelé quel outil, avec le résultat et la date, jamais le contenu. Il est gardé 90 jours, visible dans l'app (« Dernières connexions ») et dans ton export.
- Tu gardes la main : « Révoquer » coupe l'accès tout de suite. Les jetons sont à durée limitée (1 heure, renouvelés au plus 30 jours) et les clés personnelles ne sont jamais lisibles par KRAVOS (seule une empreinte est gardée).
9. Combien de temps on les garde
- Tes données restent tant que ton compte existe.
- Tu peux tout supprimer toi-même : dans l'app, Paramètres › « Supprimer mon compte ». Le compte, le profil, les séances, les pesées et mensurations, les programmes, les amis, les défis, la photo et le jeton de notification sont effacés de façon définitive, tout de suite.
- Les messages que tu nous as écrits (« Nous contacter ») et les signalements sont gardés pour pouvoir y répondre et modérer ; à la suppression de ton compte, ils sont détachés de ton compte. Écris-nous si tu veux qu'ils soient aussi effacés.
- Les journaux techniques de sécurité de l'hébergeur et ses sauvegardes de base de données gardent une trace pendant une durée limitée avant de disparaître d'eux-mêmes.
- Si tu as ouvert un lien d'invitation sur ce site, une empreinte illisible (adresse IP, type de téléphone et langue, rendues impossibles à relire) est gardée 72 heures au plus, pour retrouver l'invitation après l'installation de l'app.
10. Tes droits
- Accès et portabilité : « Exporter mes données » dans Paramètres › Gestion des données te donne toutes tes données dans un fichier.
- Rectification : tu modifies ton profil, tes mesures et tes séances directement dans l'app.
- Effacement : « Supprimer mon compte » (voir plus haut).
- Opposition, limitation, retrait de ton accord : écris-nous.
Pour exercer un droit ou poser une question : [email protected]. Nous répondons dans un délai d'un mois.
Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
11. Âge minimum
KRAVOS s'adresse aux personnes de 13 ans et plus. En France, avant 15 ans, l'accord d'un parent peut être nécessaire pour utiliser un service en ligne. Quand tu es mineur, KRAVOS retire certaines fonctions sensibles (pas de test de charge maximale, pas de voie « lestée »). KRAVOS n'est pas un dispositif médical : demande l'avis d'un professionnel de santé avant de reprendre le sport après une blessure ou une longue pause.
12. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais lisibles, chaque compte ne peut lire que ses propres données (et ce que les autres ont choisi de lui montrer), et les données gardées sur ton téléphone sont chiffrées.
13. Changements
Si cette politique change de façon importante, nous te le dirons dans l'app. La date en haut de la page indique la dernière mise à jour.
Un doute ? La page d'assistance ou [email protected]. Autres pages : Conditions d'utilisation · Mentions légales.