Politique de confidentialité de Carnet
Dernière mise à jour : 2026-10-19
Carnet est un journal d'entraînement pour les athlètes de force athlétique et leurs coachs. C'est un petit projet gratuit et non commercial, construit et géré par une seule personne, Cristian Crețan, en Roumanie. Cette page dit ce que Carnet conserve sur vous, qui peut le voir, où cela se trouve, combien de temps cela reste, et ce que vous pouvez demander.
Contact pour tout ce qui concerne cette page : carnet@carnet.coach
English version: carnet.coach/privacy/
Conditions pour les coachs : carnet.coach/privacy/coach/fr/
Qui est responsable
Deux rôles, parce que Carnet est utilisé par des coachs pour travailler avec leurs athlètes :
- Votre coach décide quelles données d'entraînement sont collectées sur vous et pourquoi : il écrit votre plan et vous demande d'enregistrer vos séries, votre douleur, votre sommeil et vos check-ins. Pour ces données d'entraînement, votre coach est le responsable du traitement.
- Cristian Crețan fait tourner l'application et les serveurs. Pour vos données d'entraînement, il est le sous-traitant du coach : il les stocke et maintient l'application en marche, et n'en fait rien d'autre. Chaque coach accepte dans l'application les conditions pour les coachs, qui disent exactement cela.
- Pour votre compte lui-même (email, nom, connexion) et pour le fonctionnement du service (sécurité, sauvegardes, correction de bugs), Cristian est le responsable du traitement.
Cristian entraîne aussi lui-même une athlète ; pour elle, il est à la fois coach et opérateur, il n'y a donc pas de conditions à accepter entre les deux rôles.
En pratique : vous pouvez écrire à l'adresse de contact ci-dessus pour n'importe quelle question ; elle sera traitée, ou transmise à votre coach lorsque la décision lui revient.
Ce que Carnet conserve et pourquoi
| Données | Exemples | Pourquoi |
|---|---|---|
| Compte | email, nom affiché, photo de profil, langue, mot de passe (stocké haché par le service de connexion) | pour vous connecter et montrer votre nom à votre coach |
| Profil d'athlète | niveau, poids de corps, catégorie de poids, séances par semaine | pour que le coach puisse planifier |
| Plan d'entraînement | blocs, semaines, séances, exercices, prescriptions, les notes et limites du coach (par exemple « pas de soulevé de terre déficit : mal au dos ») | pour que vous sachiez quoi faire |
| Séries enregistrées | kg, répétitions, RPE, douleur (EVA 0–10), résultat, moment de chaque série, corrections et annulations | le cœur du journal ; le coach le relit |
| Check-ins | heures de sommeil, qualité du sommeil, douleur et où ça fait mal, motivation, stress, calories (bas/normal/haut) | pour que le coach puisse ajuster la charge |
| Bilans de séance | ressenti de la séance (1–10), douleur après | idem |
| Notes | messages entre vous et votre coach | communication |
| Bibliothèque | articles et vidéos que votre coach met en ligne, et ceux que vous avez ouverts | matériel de coaching |
| Liens de coaching et invitations | qui entraîne qui, qui a invité qui et quand | pour décider qui voit quoi |
| Notifications push (iPhone) | le jeton push de votre appareil et sa langue, si vous autorisez les notifications | pour vous prévenir quand votre coach a planifié une semaine ou un bloc |
La douleur, le sommeil, le stress, le poids de corps et les entrées similaires sont des données de santé (RGPD art. 9). Carnet vous demande votre consentement explicite dans l'application, une seule fois : à la première connexion, ou au prochain démarrage pour les personnes qui utilisent déjà Carnet (art. 9(2)(a)), et ne les utilise que pour votre coaching. Le reste de vos données est traité pour fournir le service auquel vous vous êtes inscrit (art. 6(1)(b)), et les sauvegardes et journaux de sécurité au titre du maintien d'un service sûr et récupérable (art. 6(1)(f)).
L'application sur votre téléphone garde une copie de vos données et de votre session de connexion sur l'appareil, pour fonctionner sans réseau.
Carnet n'a ni analytique, ni publicité, ni pistage, et ne vend ni ne partage jamais vos données avec qui que ce soit au-delà des personnes et services listés ici. L'application n'envoie aucun email : les invitations sont des liens que la personne qui invite partage elle-même.
Qui peut les voir
- Vous voyez toutes vos propres données.
- Votre coach actuel voit votre plan, vos séries, vos check-ins, vos bilans et vos consultations de la bibliothèque tant que vous êtes lié à lui comme athlète. Quand le lien de coaching prend fin, il perd l'accès. Les notes sont par coach : un nouveau coach ne voit pas les notes échangées avec un précédent.
- Personne d'autre utilisant Carnet ne peut voir vos données. C'est la base de données elle-même qui l'impose (sécurité au niveau des lignes), pas seulement l'application.
- Cristian, en tant qu'opérateur, peut techniquement accéder à la base de données et aux sauvegardes. Il ne le fait que pour faire tourner, réparer ou restaurer le service, ou quand vous le lui demandez.
Où elles sont stockées
- Base de données, vidéos et photos de profil : Supabase, dans le centre de données AWS en Irlande (eu-west-1). Vos données restent dans l'UE.
- Sauvegarde nocturne : une copie de la base de données est enregistrée chaque nuit sur l'ordinateur de Cristian en Roumanie, sur un disque chiffré, dans un dossier que seul son compte peut lire. Les vidéos de la bibliothèque ne sont pas dans la sauvegarde.
- Application web : le site carnet.coach est servi depuis un serveur virtuel loué chez Vultr, à Chicago, États-Unis. Ce serveur ne contient que le code de l'application et cette page, plus les journaux d'accès du serveur web (adresse IP, heure, chemin demandé), qui tournent chaque jour et sont conservés 14 jours. Aucune de vos données d'entraînement ou de compte ne lui est jamais envoyée : dans le navigateur, l'application parle directement à Supabase en Irlande.
- Polices sur le web : l'application web charge des polices de secours depuis fonts.gstatic.com, donc Google reçoit votre adresse IP quand votre navigateur télécharge un fichier de police. Rien d'autre ne va chez Google.
- Notifications push : sur iPhone, « votre coach a planifié la semaine 3 » vous parvient par le service de notifications d'Apple. Apple reçoit le jeton push de votre appareil, cette phrase et l'identifiant de la semaine concernée, jamais un détail d'entraînement.
Sous-traitants et autres destinataires
| Qui | Pour quoi | Où |
|---|---|---|
| Supabase Inc. (sur Amazon Web Services) | base de données, connexion, stockage de fichiers | UE (Irlande) |
| Vultr (The Constant Company, LLC) | le serveur virtuel qui sert le code de l'application web et cette page ; ne contient que cela et les journaux d'accès (adresse IP, heure, chemin ; 14 jours), jamais de données d'entraînement ou de compte | États-Unis (Chicago) |
| Google LLC (Google Fonts) | polices de secours pour l'application web ; reçoit votre adresse IP à chaque requête de police | États-Unis ; participant au cadre de protection des données UE-États-Unis (Data Privacy Framework) |
| Apple Inc. (service de notifications push d'Apple) | livre les notifications push aux iPhones ; reçoit le jeton push, le texte de la notification et l'identifiant de la semaine concernée, jamais un détail d'entraînement | États-Unis ; participant au cadre de protection des données UE-États-Unis (Data Privacy Framework) |
Les coachs sont prévenus avant l'ajout d'un nouveau sous-traitant.
Combien de temps elles sont conservées
- Tant que votre compte existe, vos données sont conservées pour que votre historique reste complet. Les séries enregistrées ne sont jamais modifiées sur place : une correction ou une annulation est enregistrée à côté de l'original.
- Quand vous demandez la suppression de votre compte, vos données sont retirées de la base de données active dans les 30 jours suivant la demande. Si vous êtes coach, les notes que vous avez écrites restent dans les fils de vos anciens athlètes, sans votre nom, pour que leur historique reste entier.
- Les sauvegardes expirent automatiquement : chaque copie nocturne est supprimée après 30 jours, donc une suppression a disparu de toutes les sauvegardes au plus tard 30 jours après.
- Les journaux d'accès du serveur web sont supprimés après 14 jours.
Vos droits
Vous pouvez demander ce qui suit en écrivant à carnet@carnet.coach. Vous recevez une réponse sous un mois, en général bien plus tôt. Pour l'instant, les demandes sont traitées à la main, par email ; l'export et la suppression du compte depuis l'application sont prévus.
- Accès et export : une copie de toutes vos données dans un format courant (CSV ou JSON).
- Rectification : corriger des informations de compte erronées ; une série mal enregistrée peut être corrigée par vous-même dans l'application (dans votre bloc en cours), ou sur demande.
- Effacement : supprimer votre compte et toutes vos données.
- Retrait du consentement : vous pouvez retirer votre consentement aux données de santé à tout moment. Comme les entrées de santé sont au cœur du journal, cela revient à supprimer les données de santé et, en pratique, le plus souvent le compte. Le retrait ne rend pas illicite le traitement passé.
- Limitation et opposition : demander de suspendre le traitement ou s'y opposer.
- Vous pouvez aussi vous plaindre auprès de l'autorité roumaine de protection des données, l'ANSPDCP (dataprotection.ro), ou de l'autorité de votre pays de résidence (en France, la CNIL).
Si la demande concerne des données d'entraînement dont votre coach est responsable, Cristian en informe votre coach et l'exécute selon ses instructions ; l'effacement de votre propre compte est toujours honoré.
Si Carnet s'arrête
Carnet est un projet personnel, il peut donc s'arrêter un jour. Dans ce cas :
- Chaque utilisateur reçoit un préavis d'au moins 60 jours, dans l'application et par email à l'adresse du compte.
- Pendant ce temps, chacun peut demander un export complet de ses données, et les coachs reçoivent un export des données d'entraînement de leurs athlètes.
- Après le préavis, toutes les données sont supprimées de Supabase, et les sauvegardes ont disparu dans les 30 jours qui suivent.
Qui peut utiliser Carnet
Carnet est réservé aux personnes de 16 ans ou plus.
Modifications
Si cette politique change de façon importante, les utilisateurs en sont informés dans l'application avant qu'elle s'applique.
Rezumat în română
Carnet este un jurnal de antrenament gratuit, administrat de Cristian Crețan (România). Stochează contul tău (email, nume), planul de antrenament, seriile înregistrate (kg, repetări, RPE, durere), check-in-urile (somn, durere, motivație, stres, calorii), notițele și materialele de la antrenor. Durerea, somnul, greutatea corporală și datele similare sunt date despre sănătate: le stocăm doar cu acordul tău explicit, cerut la prima autentificare. Datele le văd doar tu și antrenorul tău actual. Antrenorul este operatorul datelor tale de antrenament; Cristian este persoana împuternicită (le stochează pentru antrenor) și operator pentru cont. Datele sunt în UE (Supabase, Irlanda), cu o copie de rezervă nocturnă pe un disc criptat, păstrată 30 de zile. Fără reclame, fără analiză, fără vânzarea datelor. Carnet este pentru persoane de cel puțin 16 ani. Poți cere oricând o copie, corectarea sau ștergerea datelor ori retragerea acordului la carnet@carnet.coach; ștergerea se face în 30 de zile, iar copiile de rezervă dispar în cel mult 30 de zile după aceea. Dacă Carnet se închide, primești 60 de zile de preaviz și un export complet, apoi datele se șterg.