Politique de confidentialité

1. Qui édite YOROI
2. Pas de compte, pas de serveur
3. Ce que YOROI garde sur ton téléphone
4. Apple Santé et Health Connect
5. Ce qui peut quitter ton téléphone
6. Statistiques d’usage et rapports de plantage
7. Abonnement et achats
8. Sauvegardes, synchronisation et exports
9. Permissions demandées
10. Aucune publicité, aucune revente
11. Sous-traitants
12. Durées de conservation
13. Effacer tes données
14. Tes droits (RGPD)
15. Mineurs
16. Transferts hors de l’Union européenne
17. Modifications
18. Ce site

YOROI est une application de suivi du poids, du corps et des séances de sport, pensée pour les sports de combat.

Éditeur et responsable du traitement : KABUTO, SASU au capital de 1 000 euros, SIREN 109 094 649, RCS Marseille, siège social 55 rue Grignan, 13006 Marseille, France.

Contact : [email protected]
Identifiant de l’application : com.houari.yoroi

YOROI ne demande ni compte, ni inscription, ni adresse e-mail, ni numéro de téléphone. Tu installes l’app et tu commences.

YOROI ne possède aucun serveur qui reçoit tes pesées, tes séances, tes photos ou tes données de santé. Elles sont enregistrées dans la mémoire de l’app, sur ton téléphone.

Seulement sur ton téléphone, dans la mémoire de l’app :

• poids, composition corporelle, mensurations, taille, objectifs
• séances, exercices, charges, records, chronos, compétitions, combats
• sommeil, hydratation, forme du jour, jeûne, nutrition, blessures
• photos de progression et vidéos, si tu en ajoutes
• partenaires d’entraînement que tu enregistres : nom, notes, notes vocales, photo
• lieu d’une séance, seulement si tu touches « Ma position » : le nom du lieu et ses coordonnées sont gardés avec la séance
• prénom, genre et réponses de l’accueil, réglages, personnage et thème
• état de ton abonnement, en cache

Ces données restent jusqu’à ce que tu les effaces. Elles sont protégées par le chiffrement de ton téléphone, et tu peux verrouiller l’app par Face ID, Touch ID ou empreinte. L’éditeur n’y a aucun accès.

La connexion à Apple Santé (iPhone) ou à Health Connect (Android) est facultative. Elle n’est activée que si tu l’autorises, et tu choisis toi-même chaque type de donnée dans la fenêtre du système.

Ce que YOROI lit, si tu l’autorises : poids et composition corporelle, activité et pas, fréquence cardiaque et variabilité, sommeil, séances avec leurs tracés et leurs zones, eau et nutrition. Les mesures avancées ne sont lues que si tu les actives.

Ce que YOROI écrit, si tu l’autorises : tes pesées et ta masse grasse, les séances que tu notes, ton eau et le sommeil que tu saisis à la main.

Utilisation limitée. Les données venant d’Apple Santé et de Health Connect servent uniquement à t’afficher tes progrès et les fonctions de l’app que tu vois. Elles :

• ne sont jamais vendues
• ne sont jamais utilisées pour de la publicité, du ciblage ou du profilage marketing
• ne sont jamais transmises à un courtier en données ni à un tiers, et jamais envoyées à Google Analytics pour Firebase, à Sentry ou à RevenueCat
• ne sont jamais utilisées pour évaluer une solvabilité, un crédit ou une assurance
• ne sont lues par aucune personne chez l’éditeur
• ne quittent ton téléphone que si tu le décides toi-même : export, partage, ou copie de ta sauvegarde dans un dossier cloud que tu choisis (article 8)

Tu retires l’accès à tout moment : sur iPhone, dans Réglages, Santé, Accès aux données et appareils, YOROI ; sur Android, dans Health Connect, Autorisations des applications, YOROI. Les données déjà écrites dans Apple Santé ou Health Connect y restent, et tu les supprimes depuis ces applications.

Rien ne part vers un serveur de YOROI, il n’y en a pas. Voici tout ce qui peut sortir, et quand :

• Apple Santé ou Health Connect : seulement si tu l’autorises (article 4). Ces données sont ensuite gérées par Apple ou par Google.
• Ta montre (Apple Watch, Wear OS) : si tu l’utilises, YOROI lui envoie ce qu’elle affiche.
• Les widgets : ce que tu choisis d’afficher reste visible sur ton écran d’accueil.
• Le nom d’un lieu : quand tu touches « Ma position » sur une séance, ou pour la ville de départ d’une séance en extérieur importée d’Apple Santé, ton téléphone demande à son service de cartes (Apple ou Google) le nom de l’endroit. YOROI n’utilise jamais ta position en arrière-plan.
• La qualité de l’air : pour une séance en extérieur importée d’Apple Santé, YOROI envoie à Open-Meteo (open-meteo.com) la position de départ arrondie à environ 1 km et la date. Aucun identifiant n’est envoyé.
• L’abonnement : géré par RevenueCat (article 7).
• Les statistiques d’usage et les rapports de plantage, sans donnée de santé (article 6).
• Tes sauvegardes, tes exports et tes partages : seulement quand tu le décides (article 8).

Pour savoir quels écrans servent et corriger les plantages, YOROI utilise Google Analytics pour Firebase et Sentry. C’est activé par défaut, et tu peux le couper à tout moment dans Réglages, Données et sauvegardes, Mes données, Confidentialité, interrupteur Statistiques d’usage et plantages. Couper arrête tout envoi immédiatement, plantages compris. Rien n’est envoyé depuis un simulateur ni depuis une version de développement.

Ce qui est envoyé : des faits d’usage pris dans des listes fermées écrites dans le code de l’app, sans valeur. Par exemple « une pesée a été saisie », « une séance de musculation a été enregistrée », « l’écran Progrès a été ouvert ». S’y ajoutent des tranches et des choix fermés : l’objectif choisi à l’accueil (perdre, prendre, combat, maintenir), le genre déclaré, la famille de sport, le statut gratuit, essai ou abonné, une tranche de nombre de séances ou de jours d’utilisation, ainsi que le modèle d’appareil, la version du système et de l’app.

Ce qui n’est jamais envoyé : aucun poids, aucune mensuration, aucune calorie, aucune fréquence cardiaque, aucune durée ni charge de séance, aucune donnée d’Apple Santé ou de Health Connect, aucun texte que tu écris, aucun nom, aucun lieu, aucune photo.

Identifiants. Google Analytics attribue à l’app un identifiant d’installation aléatoire et peut déduire le pays approximatif de la connexion. L’identifiant publicitaire (IDFA, GAID) n’est jamais collecté, et le stockage publicitaire est coupé dans le code. Quand la mesure est active, cet identifiant d’installation est aussi transmis à RevenueCat, pour relier un achat aux statistiques d’usage, sans aucune donnée de santé. Sentry reçoit le rapport technique d’un plantage : les nombres des messages d’erreur sont masqués, et l’utilisateur, la requête et le nom de l’appareil sont retirés avant l’envoi.

Compteur local. Un compteur, visible au même endroit, te montre combien d’événements ont été notés. Il ne quitte pas ton téléphone.

Base légale : intérêt légitime de l’éditeur à corriger les pannes et à améliorer l’app (article 6.1.f du RGPD), avec ton droit d’opposition par l’interrupteur ci-dessus.

Le cœur de YOROI est gratuit. YOROI Premium est un abonnement facultatif, détaillé dans les conditions générales.

Paiement. Il est traité par Apple (App Store) ou par Google (Google Play). YOROI n’a accès à aucune donnée bancaire, à aucun moment.

Gestion de l’abonnement. La validation de l’abonnement est assurée par RevenueCat, Inc., notre sous-traitant. RevenueCat reçoit :

• un identifiant anonyme généré par l’app, qui ne permet pas de t’identifier
• l’historique d’achat de l’abonnement : achat, essai, renouvellement, résiliation, remboursement
• la plateforme (iOS ou Android), la version de l’app et le modèle d’appareil
• l’identifiant d’installation de la mesure d’audience, seulement si la mesure est active (article 6)

Ces informations servent uniquement à vérifier que ton abonnement est actif et à débloquer Premium. Elles ne sont jamais associées à tes données de santé, qui ne quittent pas ton téléphone. Politique de RevenueCat : revenuecat.com/privacy.

• Sauvegarde automatique : chaque jour, YOROI enregistre une copie de tes données sur ton téléphone. Tu peux la couper.
• Dossier cloud : si tu choisis un dossier (iCloud Drive, Google Drive, Dropbox, OneDrive), chaque sauvegarde y est aussi copiée. Elle est alors stockée par ce service, selon ses propres règles. Par défaut elle n’est pas chiffrée : active le chiffrement par mot de passe dans les réglages de sauvegarde si tu veux qu’elle soit illisible sans lui.
• Entre tes appareils par le cloud : un autre appareil qui lit le même dossier peut te proposer de récupérer la sauvegarde la plus récente.
• Entre ton iPhone et ton iPad à proximité : seulement avec un appareil que tu as appairé par un code à 6 chiffres, et seulement pendant que l’écran de synchronisation est ouvert. Les échanges passent par Bluetooth ou wifi direct, sans internet, et sont chiffrés avec une clé propre à tes appareils.
• Exports et partages : un export (fichier, PDF, tableur) ou une image partagée part seulement quand tu touches le bouton, vers l’app que tu choisis.

Chaque permission est facultative, demandée au moment où elle sert, et peut être retirée dans les réglages du téléphone :

• Apple Santé ou Health Connect : lire et écrire tes données de santé (article 4)
• Notifications : tes rappels, programmés sur le téléphone. Aucun chiffre de santé n’apparaît sur l’écran verrouillé
• Localisation : seulement quand tu touches « Ma position » sur une séance, jamais en arrière-plan
• Caméra et photos : photo de profil, photos de progression, photo de ta balance, vidéos de ton journal, enregistrement de tes cartes de partage
• Micro : son des vidéos que tu filmes et notes vocales sur un partenaire
• Calendrier : ajouter une compétition à ton calendrier, après ta validation
• Face ID ou empreinte : verrouiller l’app si tu l’actives
• Réseau local : la synchronisation avec ton appareil appairé

YOROI n’affiche aucune publicité, n’intègre aucun réseau ni SDK publicitaire, ne demande jamais l’accès à l’IDFA (iOS) ou au GAID (Android), et ne pratique aucun suivi entre applications ou sites. Aucune donnée n’est vendue, louée ni cédée.

Seuls ces prestataires techniques interviennent, chacun pour un rôle précis :

• Google Ireland Limited, Google Analytics pour Firebase : statistiques d’usage anonymes (article 6). policies.google.com/privacy
• Functional Software, Inc., Sentry : rapports de plantage (article 6). sentry.io/privacy
• RevenueCat, Inc. : validation de l’abonnement (article 7). revenuecat.com/privacy
• Open-Meteo : qualité de l’air d’une séance en extérieur, sans identifiant (article 5)
• Cloudflare, Inc. : hébergement de ce site

Apple et Google interviennent aussi pour la distribution de l’app, le paiement, Apple Santé, Health Connect et les cartes, selon leurs propres politiques.

• Données sur ton téléphone : jusqu’à ce que tu les effaces, ou que tu désinstalles l’app.
• Statistiques d’usage : 14 mois au plus chez Google, puis suppression automatique.
• Rapports de plantage : 90 jours au plus chez Sentry, puis suppression automatique.
• Données d’abonnement : le temps de l’abonnement chez RevenueCat, puis la durée légale applicable aux justificatifs d’achat.

Tout se fait depuis l’app, sans compte et sans nous écrire. Le détail pas à pas est sur la page Supprimer mes données.

• Tout effacer : Réglages, Données et sauvegardes, Mes données, rubrique Zone sensible, Tout effacer, puis écris SUPPRIMER pour confirmer. Pesées, mensurations, séances, photos, sauvegardes, réglages et rappels sont effacés, l’app repart comme neuve.
• Une seule catégorie : Réglages, Données et sauvegardes, Mes données, Confidentialité, puis la corbeille à côté de la catégorie.
• Restent en dehors de YOROI, et tu peux les supprimer toi-même : ce qui a été écrit dans Apple Santé ou Health Connect, les sauvegardes copiées dans ton dossier cloud, et les images enregistrées dans ta galerie.
• Statistiques déjà envoyées : couper l’interrupteur arrête l’envoi. Pour faire supprimer ce qui a déjà été envoyé, écris à [email protected].

Tu as un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Comme tes données sont sur ton téléphone, tu les exerces directement dans l’app : tu les consultes, tu les modifies, tu les exportes (Mes données, Exporter) et tu les effaces (article 13).

Pour les statistiques d’usage, les rapports de plantage et les données d’abonnement détenues par nos sous-traitants, écris à [email protected]. Nous te répondons sous 30 jours.

Tu peux aussi introduire une réclamation auprès de la CNIL : cnil.fr.

YOROI est destiné aux personnes de 15 ans et plus. Nous ne collectons sciemment aucune donnée auprès d’enfants de moins de 15 ans. Si tu penses qu’un enfant nous a écrit, contacte-nous à [email protected].

Google, Sentry, RevenueCat, Apple et Cloudflare peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne, selon les politiques de ces prestataires.

Tes données de santé, elles, ne quittent jamais ton téléphone par YOROI et ne font donc l’objet d’aucun transfert.

Cette politique peut changer avec l’app. La date en haut de la page est mise à jour, et un changement important est signalé dans l’app.

Ce site vitrine ne dépose aucun cookie, n’utilise aucun traceur et ne charge aucun service tiers : ses polices et ses images sont servies depuis le site lui-même. Il est hébergé par Cloudflare, qui traite les journaux techniques de connexion nécessaires au fonctionnement de l’hébergement.