Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
L'essentiel
- Nous collectons le minimum : un prénom ou pseudo, un e-mail, et ce que vous choisissez de renseigner. Chaque question de profil peut être passée.
- Vos données de santé (poids, mesures, blessures, allergies, moral…) ne sont traitées qu'avec votre consentement explicite, retirable à tout moment.
- L'IA ne reçoit ni votre nom, ni votre pseudo, ni votre e-mail. Votre moral ne lui est jamais envoyé.
- Aucune vente de données, aucune publicité, aucun cookie publicitaire, aucun traceur tiers.
- Vous pouvez exporter vos données et supprimer votre compte en un geste, depuis l'application.
1. Responsable du traitement
Le responsable du traitement est Emmanuel Rabia, entrepreneur individuel (EI), exerçant sous le nom commercial NATURATEC, 137 rue Jules Lescene, 76600 Le Havre, France – SIRET 944 978 337 00011.
Contact pour toute question relative à vos données : contact@roxapp.fr.
Compte tenu de la taille actuelle du service, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire ; l'adresse ci-dessus est votre point de contact unique.
2. Données collectées
Compte (obligatoire)
- Prénom ou pseudo, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) ou identifiant de connexion Google.
- Confirmation que vous avez au moins 15 ans, date d'acceptation des CGU.
Profil (facultatif, question par question)
- Sexe, âge, taille, poids, niveau, objectifs, matériel disponible.
- Blessures ou gênes, préférences alimentaires, allergies.
Suivi (ce que vous saisissez)
- Séances réalisées, exercices, charges, répétitions.
- Repas, mesures corporelles, forme, sommeil, moral.
Conversations avec Rox
- Les messages que vous échangez avec Rox et ses réponses. Évitez d'y indiquer des informations qui ne sont pas utiles à votre coaching (nom complet, adresse, coordonnées, informations sur des tiers).
Données techniques
- Adresse IP, date et heure des connexions, type de navigateur, compteurs d'utilisation (quotas), journaux d'erreurs et de sécurité.
Nous ne collectons aucune donnée bancaire, aucune géolocalisation, ni aucun contact de votre répertoire.
3. Données de santé et consentement
Le poids, les mesures corporelles, les blessures et gênes, les allergies, le sommeil, la forme et le moral sont des données concernant la santé au sens de l'article 9 du RGPD. Elles bénéficient d'une protection renforcée :
- Base légale : votre consentement explicite (article 9.2.a du RGPD), recueilli dans l'application au premier lancement, par une action distincte de l'acceptation des CGU. Il n'est jamais pré-coché.
- Il est facultatif. Sans lui, vous pouvez utiliser Rox avec un coaching moins personnalisé. Chaque question de profil peut aussi être passée.
- Il est retirable à tout moment, aussi simplement qu'il a été donné, depuis les paramètres de l'application. Le retrait entraîne l'effacement des données de santé concernées ; il ne remet pas en cause les traitements effectués auparavant.
- Votre moral est enregistré uniquement sur votre appareil et n'est jamais transmis à l'intelligence artificielle.
- Vos données de santé ne sont jamais utilisées à des fins commerciales, publicitaires ou de profilage, ni communiquées à un employeur, un assureur ou tout autre tiers.
4. Finalités et bases légales
| Pourquoi | Données | Base légale (RGPD) |
|---|---|---|
| Créer et gérer votre compte, vous permettre de vous connecter | Compte, données techniques | Exécution du contrat (art. 6.1.b) |
| Fournir le coaching : programmes, séances, suivi, conversations avec Rox, séance à deux | Profil, suivi, conversations | Exécution du contrat (art. 6.1.b) ; pour les données de santé, consentement explicite (art. 9.2.a) |
| Sécurité, prévention des abus, quotas anti-robots | Données techniques, compteurs d'usage | Intérêt légitime : protéger le service et ses utilisateurs (art. 6.1.f) |
| Améliorer l'application à partir des retours notés par Rox pendant les conversations | Extraits reformulés et anonymisés (bugs, demandes, difficultés) | Intérêt légitime : améliorer le service (art. 6.1.f). Vous pouvez vous y opposer |
| Produire des statistiques agrégées pour piloter le projet | Sexe, tranche d'âge, objectifs, niveau, usage – agrégés | Intérêt légitime : piloter le projet (art. 6.1.f). Vous pouvez vous y opposer |
| Vous écrire au sujet du service (sécurité, préavis avant suppression, évolution des CGU, future offre) | E-mail, prénom ou pseudo | Exécution du contrat (art. 6.1.b) |
| Répondre à vos demandes et à l'exercice de vos droits | E-mail, contenu de la demande | Obligation légale (art. 6.1.c) |
Retours anonymisés
Lorsque vous signalez un problème ou une difficulté pendant une conversation, Rox peut en garder une note courte, reformulée, sans votre nom, pseudo, e-mail, identifiant ni donnée de santé permettant de vous reconnaître (par exemple : « le minuteur de repos se bloque sur iPhone »). Ces notes servent uniquement à corriger et améliorer l'application. Vous pouvez vous y opposer à tout moment depuis les paramètres ou en écrivant à contact@roxapp.fr.
Statistiques agrégées
Nous calculons des chiffres d'ensemble (par exemple : répartition par tranche d'âge, objectifs les plus fréquents, nombre de séances par semaine). Ces statistiques ne contiennent jamais de profil individuel ; aucun chiffre n'est produit pour un groupe de moins de 10 personnes, afin qu'aucune personne ne puisse être reconnue.
Nous ne vendons, ne louons et n'échangeons aucune donnée. Il n'y a ni publicité, ni ciblage publicitaire, ni prospection commerciale.
5. Ce que reçoit l'intelligence artificielle
Pour vous répondre, Rox envoie à l'API Google Gemini uniquement les informations nécessaires à la demande en cours, selon un principe de minimisation :
- envoyé : votre message, l'historique utile de la conversation, et les éléments de profil et de suivi nécessaires (par exemple niveau, objectif, matériel, gênes déclarées, séances récentes) ;
- jamais envoyé : votre nom, prénom, pseudo, adresse e-mail, mot de passe, adresse IP, ni votre moral.
Les données envoyées à l'IA ne sont pas utilisées par Google pour entraîner ses modèles, conformément aux conditions applicables au service payant de l'API Gemini que nous utilisons.
6. Séance à deux
Lorsque vous faites une séance à deux, votre partenaire voit votre prénom ou pseudo et le contenu de la séance commune (exercices, séries réalisées). Vos mesures, votre poids, vos blessures, vos allergies, votre moral et vos conversations avec Rox ne lui sont jamais montrés. Le QR code contient un lien d'invitation temporaire, sans donnée personnelle.
7. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l'éditeur, pour les besoins du service, et aux prestataires techniques ci-dessous, qui agissent sur nos instructions dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Comptes, authentification, base de données | Union européenne (Francfort) |
| Google (Google Cloud – API Gemini) | Génération des réponses de Rox | Peut impliquer un traitement hors UE (voir article 8) |
| Cloudflare, Inc. | Hébergement du site et des fichiers de l'application, protection contre les attaques | Réseau mondial, dont l'UE |
Si vous choisissez de vous connecter avec Google, Google traite votre connexion en tant que responsable de traitement distinct, selon ses propres règles de confidentialité ; nous ne recevons que votre adresse e-mail et un identifiant technique.
Vos données peuvent enfin être communiquées aux autorités, sur demande légalement fondée.
8. Transferts hors de l'Union européenne
Certains prestataires (Google, Cloudflare, et Supabase pour son support technique) sont des sociétés établies hors de l'Union européenne. Lorsque des données personnelles sont transférées ou rendues accessibles hors de l'UE, ces transferts sont encadrés :
- pour les sociétés américaines certifiées, par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE–États-Unis ;
- à défaut, par les clauses contractuelles types adoptées par la Commission européenne, accompagnées de mesures complémentaires (chiffrement, minimisation).
Les données transmises à l'IA sont minimisées (article 5) : elles ne comportent ni nom, ni e-mail. Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@roxapp.fr.
9. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, suivi, conversations | Tant que votre compte est actif. Effacement dans un délai de 30 jours après la suppression du compte (y compris des sauvegardes) |
| Compte inactif | Suppression 2 ans après votre dernière activité, après un e-mail de préavis envoyé au moins 30 jours avant |
| Données de santé après retrait du consentement | Effacement dans un délai de 30 jours |
| Preuve de votre consentement et de l'acceptation des CGU (date, version) | Durée du compte, puis 5 ans en archive à accès restreint, pour faire valoir nos droits en cas de litige |
| Journaux de sécurité et compteurs anti-abus | 12 mois maximum |
| Échanges par e-mail et demandes d'exercice de droits | Le temps de traiter la demande, puis 3 ans maximum |
| Moral (sur votre appareil) | Jusqu'à ce que vous l'effaciez ou supprimiez les données de l'application dans votre navigateur |
| Retours anonymisés et statistiques agrégées | Conservés, car ils ne permettent plus de vous identifier |
10. Cookies et stockage local
Rox n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience tiers et aucun traceur tiers. Le site et l'application utilisent uniquement un stockage local strictement nécessaire à leur fonctionnement :
- la session de connexion (pour rester connecté) ;
- vos préférences d'affichage et réglages ;
- les données mises en cache pour que l'application fonctionne hors connexion, ainsi que votre moral.
Ce stockage est exempté de consentement, car il est strictement nécessaire au service que vous demandez (article 82 de la loi Informatique et Libertés, lignes directrices et recommandation de la CNIL sur les cookies et autres traceurs). C'est pourquoi aucun bandeau de cookies ne vous est présenté. Si cela devait changer, votre consentement serait demandé au préalable.
11. Sécurité
- Connexions chiffrées (HTTPS) ; données chiffrées lors de leur stockage ; mots de passe stockés sous forme chiffrée irréversible.
- Cloisonnement des données : chaque utilisateur n'accède qu'à ses propres données ; accès d'administration limité à l'éditeur, protégé par une authentification renforcée.
- Sauvegardes régulières, quotas et protections contre les attaques automatisées.
- En cas de violation de données, nous la notifions à la CNIL dans les 72 heures lorsque la loi l'exige, et vous en informons sans délai si elle présente un risque élevé pour vos droits et libertés (articles 33 et 34 du RGPD).
12. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger vos données, directement dans l'application.
- Effacement : supprimer votre compte en un geste depuis les paramètres, ou sur demande.
- Portabilité : exporter vos données dans un format lisible par machine, depuis les paramètres.
- Opposition : vous opposer aux traitements fondés sur l'intérêt légitime (retours anonymisés, statistiques).
- Limitation : demander le gel temporaire d'un traitement.
- Retrait du consentement : à tout moment, pour vos données de santé, depuis les paramètres.
- Directives post-mortem : définir ce que deviennent vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer un droit qui n'est pas directement disponible dans l'application, écrivez à contact@roxapp.fr depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Une pièce d'identité ne vous est demandée qu'en cas de doute raisonnable sur votre identité.
13. Âge minimum
Rox est réservé aux personnes âgées d'au moins 15 ans, âge à partir duquel une personne peut consentir seule au traitement de ses données en France (article 45 de la loi Informatique et Libertés). En dessous, l'inscription est refusée. Si vous pensez qu'un enfant de moins de 15 ans a créé un compte, écrivez-nous : le compte sera supprimé.
14. Décisions automatisées
Rox utilise une intelligence artificielle pour vous proposer des programmes et des conseils, en fonction de votre profil. Vous validez, modifiez ou refusez toujours ces propositions. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD.
15. Modifications de cette politique
Cette politique peut évoluer. Toute modification importante vous est annoncée par e-mail et dans l'application avant son entrée en vigueur. Tout nouvel usage de vos données de santé nécessiterait un nouveau consentement.
16. Contact et réclamation
E-mail : contact@roxapp.fr
Courrier : NATURATEC – Emmanuel Rabia EI, 137 rue Jules Lescene, 76600 Le Havre, France.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.