Politique de confidentialité

4.1 Informations que vous nous fournissez

Lorsque vous créez un Compte et utilisez les Services, vous pouvez fournir :

• Informations d’identité et de profil : nom, nom d’utilisateur, adresse e-mail, date de naissance, sexe assigné à la naissance (si vous choisissez de l’indiquer), photo de profil, image de bannière et biographie, taille, poids, mensurations (telles que le tour de taille, de hanches et de poitrine), morphologie et ossature, et main dominante.
• Coordonnées : votre adresse e-mail. Nous ne collectons pas votre numéro de téléphone.
• Informations d’authentification : mot de passe (conservé sous forme de hachage irréversible avec sel), jetons de connexion tiers (Sign in with Apple, Google) et, si vous activez l’authentification à deux facteurs, le secret de votre application d’authentification et vos codes de récupération hachés. Le déverrouillage biométrique (Face ID, Touch ID ou empreinte digitale) est entièrement géré par votre appareil ; PX ne reçoit jamais vos données biométriques.
• Informations de santé et de mode de vie : votre historique d’entraînement et votre niveau d’activité ; vos blessures, interventions chirurgicales récentes, restrictions de mouvement et schémas de douleur ; les affections diagnostiquées que vous nous signalez (par exemple épilepsie ou crises convulsives, affections cardiaques, hypertension artérielle, glaucome, trouble panique ou autres affections chroniques) ; vos allergies et intolérances ; vos besoins en matière d’accessibilité ; vos heures de sommeil habituelles ; votre régime alimentaire, vos préférences alimentaires et vos objectifs nutritionnels ; votre niveau de stress ; vos objectifs et votre contexte de vie ; ainsi que tout autre contexte que vous fournissez lors de l’intégration ou dans vos échanges continus avec l’AI Coach.
• Informations de santé reproductive et menstruelle, lorsque vous choisissez de les fournir ou d’activer le suivi du cycle : dates et durée du cycle, symptômes et notes que vous enregistrez, statut de grossesse et d’allaitement, type de contraception, stade de la ménopause et statut de traitement hormonal de la ménopause. Votre journal de cycle quotidien (les dates de vos règles ainsi que les symptômes et notes que vous enregistrez chaque jour) est stocké sur votre appareil et dupliqué dans votre Compte, afin qu’il soit conservé en cas de changement de téléphone ou de réinstallation ; il est conservé sous la forme d’une fenêtre glissante couvrant vos 180 derniers jours de relevés quotidiens, et les relevés plus anciens sont supprimés automatiquement. Les champs de profil et votre phase de cycle actuelle sont stockés dans votre Compte afin que l’AI Coach puisse adapter votre entraînement et votre nutrition. Vous pouvez supprimer le journal de cycle à tout moment au moyen de l’option « Reset cycle log » dans l’application, ce qui le supprime de votre appareil et de votre Compte.
• Contexte sociodémographique et de vie : profession, origine culturelle, situation de vie, type de foyer, responsabilités d’aidant, niveau de stress professionnel, vision à long terme, votre « pourquoi en une phrase », stade de changement et style de communication préféré.
• Informations d’emploi du temps : fuseau horaire, heures de lever et de coucher, jours et horaires d’entraînement préférés, et heures de silence.
• Activité enregistrée : les séances d’entraînement (y compris la fréquence cardiaque, l’effort, les calories, une description du lieu et des notes), les repas et les photos de repas, l’hydratation, les repas planifiés, les recettes et listes de courses, les enregistrements rapides (y compris les photos, vidéos ou documents que vous y joignez), les protocoles et compléments, les séances Mind, l’humeur, les entrées de journal, les marqueurs rapides (tels que malade, en déplacement ou débordé), les événements de vie (tels que des courses, des mariages ou une intervention chirurgicale), ainsi que toute autre activité que vous consignez dans les Services.
• Scans corporels (sur option) : les photos de progression que vous prenez, stockées par défaut sur votre appareil ou dans votre espace de stockage cloud privé si vous choisissez la synchronisation cloud, ainsi que l’instantané de composition corporelle qui en est dérivé. Voir la Section 6.7 pour la narration facultative d’un scan par l’IA.
• Documents que vous téléversez pour lecture par l’AI Coach, tels que des résultats d’analyses sanguines, des comptes rendus de kinésithérapie, des courriers de médecin ou des programmes d’entraînement. Le texte ou l’image est traité de manière transitoire et utilisé uniquement pour contextualiser votre coaching (voir la Section 6).
• Lieux d’entraînement enregistrés : le nom, les coordonnées cartographiques précises, le lien vers la carte et les équipements disponibles des lieux d’entraînement que vous choisissez d’enregistrer.
• Contenu des conversations : les messages que vous envoyez à l’AI Coach, y compris les transcriptions vocales lorsque vous utilisez les fonctionnalités vocales, ainsi que les résumés de conversation générés par PX et vos évaluations et commentaires sur des messages individuels de l’AI Coach.
• Contenu communautaire : les publications (texte, photos et vidéos), commentaires, mentions « j’aime », republications, enregistrements, abonnements et demandes d’abonnement, blocages, mises en sourdine, signalements, les séances que vous partagez avec d’autres membres et, si vous choisissez de la publier, une déclaration d’une ligne indiquant ce vers quoi vous tendez. Cette déclaration est désactivée par défaut, ne peut être lue que par les personnes qui peuvent déjà voir votre profil et est supprimée lorsque vous la retirez. Les médias que vous joignez à vos publications et votre photo de profil sont stockés dans un espace de stockage accessible en lecture publique afin que les autres membres puissent les voir. Si votre profil est privé, vos publications, votre biographie, vos statistiques et votre activité sont masquées aux personnes que vous n’avez pas approuvées, mais votre nom, votre nom d’utilisateur, votre photo de profil, votre pilier principal et le fait que votre profil est privé peuvent néanmoins être trouvés dans la recherche de membres, afin que d’autres personnes puissent demander à vous suivre. Les membres en pause ainsi que les membres que vous avez bloqués, ou qui vous ont bloqué, n’apparaissent pas dans la recherche.
• Informations de paiement : lorsque vous vous abonnez via Apple ou Google, ceux-ci collectent directement vos données de paiement. Nous recevons la confirmation de la transaction, le statut de l’abonnement, l’historique des achats et un jeton identifiant la transaction (via RevenueCat) ; nous ne voyons ni ne conservons jamais votre numéro de carte.
• Informations d’assistance : toute information que vous fournissez lorsque vous contactez notre équipe d’assistance, signalez un bug ou demandez une fonctionnalité, ainsi que les informations de base sur l’appareil jointes à la demande.
• Retours sur le cycle de vie du Compte : le motif que vous indiquez lorsque vous mettez en pause, annulez ou supprimez votre Compte ou votre abonnement, ainsi que toute note que vous ajoutez.
• Vos consentements et préférences : votre acceptation des Conditions, votre consentement relatif aux données d’IA, votre consentement relatif aux données de santé (questionnaire initial), votre préférence marketing, vos paramètres de confidentialité, votre préférence relative aux analyses d’utilisation et vos préférences de notification.

4.2 Informations que nous collectons automatiquement

Lorsque vous utilisez les Services, nous collectons automatiquement :

• Informations sur l’appareil : modèle de l’appareil, plateforme, système d’exploitation et version, version et numéro de build de l’application, paramètres de langue et de région, fuseau horaire, date de dernière connexion de votre appareil, ainsi que votre jeton de notification push et l’état de l’autorisation correspondante.
• Informations d’utilisation : fonctionnalités que vous utilisez, sessions que vous démarrez et terminez, écrans que vous consultez, durée d’une visite, actions que vous effectuez dans l’application, heures auxquelles vous ouvrez et fermez l’application (utilisées pour prédire le moment où un coup de pouce de coaching vous est le plus utile), et publications de la Community qui vous ont été affichées (impressions). Nous faisons appel à PostHog, Inc. (États-Unis) pour l’analyse produit, afin de comprendre quelles parties de PX sont utilisées et à quels endroits les membres rencontrent des difficultés. Ces événements d’analyse produit sont enregistrés sous votre identifiant de compte, et non sous votre nom ou votre adresse e-mail. Vous pouvez désactiver l’analyse produit à tout moment dans l’application, sous Settings → Privacy → Usage analytics (« Share usage analytics »).
• Ce que l’analyse produit n’inclut jamais : aucune donnée de santé, de quelque nature que ce soit (ni votre poids, ni votre fréquence cardiaque, ni votre VFC, ni votre humeur, ni vos données de cycle, ni vos scans corporels) ; aucun texte que vous rédigez, aucune photo, ni aucune adresse e-mail ou aucun nom ; aucun identifiant publicitaire ; et aucune localisation déduite de votre adresse IP, car la localisation fondée sur l’adresse IP est désactivée et votre adresse IP est supprimée. Nous n’enregistrons pas votre écran.
• Informations de diagnostic : journaux d’erreurs, rapports de plantage et traces de performance, collectés via Sentry et associés à votre identifiant de compte (un identifiant pseudonyme) plutôt qu’à votre nom ou à votre adresse e-mail, les données d’authentification étant supprimées. Sentry est utilisé uniquement pour les plantages, les erreurs et les performances ; l’analyse produit est décrite ci-dessus.
• Télémétrie d’utilisation de l’IA : pour chaque requête d’IA, le modèle utilisé, le nombre de jetons, le coût et la latence, afin que nous puissions surveiller la fiabilité et les coûts. Cette télémétrie est dissociée de votre identifiant utilisateur lors de la suppression de votre Compte.
• Événements de sécurité : événements de connexion et d’authentification à deux facteurs, utilisés pour protéger votre Compte.
• Informations réseau : adresse IP et localisation générale qui en est déduite (au niveau de la ville ou de la région uniquement). L’analyse produit fait exception : elle ne déduit aucune localisation de votre adresse IP, et votre adresse IP est supprimée. Nous ne collectons pas de localisation précise sauf si vous utilisez une fonctionnalité basée sur la localisation, à savoir : la planification tenant compte de la météo (vos coordonnées sont transmises à Apple WeatherKit et, en solution de secours, arrondies à environ 1 km avant d’être transmises à Open-Meteo) ; les lieux d’entraînement enregistrés (coordonnées précises que vous choisissez d’enregistrer) ; la recherche de lieux (votre texte de recherche et votre localisation approximative sont transmis au service Nominatim d’OpenStreetMap) ; et les estimations de temps de trajet (utilisées de manière transitoire et non stockées).
• Attribution des parrainages et des partenaires : sur Android, le référent d’installation Google Play, afin qu’une invitation de parrainage puisse être créditée au membre qui l’a envoyée et que nous sachions par quelle campagne partenaire, le cas échéant, vous êtes arrivé (par exemple le nom et le niveau du partenaire). Sur iOS, si vous touchez le lien d’un partenaire PX puis installez PX depuis l’App Store, notre prestataire de liens profonds, Branch Metrics, Inc., achemine ce lien jusqu’à l’application. Pour ce faire, Branch reçoit les événements de clic sur le lien et d’ouverture de l’application, ainsi que votre adresse IP, votre agent utilisateur, votre système d’exploitation et la version de l’application, l’heure, les paramètres propres au lien (tels que le nom, le niveau et le support du partenaire) et des identifiants générés par Branch. La correspondance entre le clic et l’ouverture de l’application est probabiliste. Branch ne reçoit aucun identifiant publicitaire, PX ne demande pas l’autorisation App Tracking Transparency, et aucun identifiant d’appareil n’est collecté à cette fin. Nous enregistrons par quel partenaire, le cas échéant, vous êtes arrivé, que ce soit par un lien, par le référent d’installation ou par un code que vous avez saisi, ainsi que la date. Cet enregistrement est figé lors de votre premier achat, et la même attribution est transmise à RevenueCat sous forme d’attributs d’abonné, à des fins de reporting uniquement. Les partenaires ne reçoivent que des nombres et des montants, jamais votre identité.
• Événements d’abonnement : lorsque vous vous abonnez, renouvelez, annulez ou recevez un remboursement via Apple ou Google, nous recevons l’événement correspondant de RevenueCat et l’associons à votre Compte. L’état de votre abonnement (essai commencé, converti, renouvelé, annulé ou expiré, ainsi que le produit, la boutique, le prix et la devise) est également transmis depuis nos serveurs à notre prestataire d’analyse produit, PostHog.
• Cookies et technologies similaires : sur le site web, nous utilisons des cookies comme décrit à la Section 17.

4.3 Informations provenant de tiers

Avec votre autorisation explicite, nous recevons des informations provenant des Intégrations d’objets connectés et d’autres services tiers que vous connectez :

• Apple HealthKit (lecture seule — PX n’écrit jamais dans Apple Health) : pas, distance de marche et de course, énergie active, fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, analyse du sommeil, fréquence respiratoire, taille, poids, énergie alimentaire, protéines, glucides et lipides, consommation d’eau, séances de pleine conscience et — uniquement lorsque vous vous identifiez comme femme ou activez le suivi du cycle — flux menstruel. Vous choisissez lesquelles de ces données autoriser lorsque vous connectez Apple Health.
• Google Health Connect (lecture seule — PX n’écrit jamais dans Health Connect) : pas, distance, calories actives et totales, séances d’exercice, fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, pression artérielle, glycémie, oxygène sanguin (SpO₂), température corporelle, fréquence respiratoire, poids, taille, masse grasse, métabolisme de base, masse osseuse, masse maigre, puissance, vitesse, nutrition, hydratation, sommeil, séances de pleine conscience et menstruations. Vous choisissez lesquelles de ces données autoriser lorsque vous connectez Health Connect.
• Terra : données provenant des objets connectés et applications de santé que vous connectez via l’agrégateur Terra — notamment WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom et autres. Terra fournit les types de données activité, sommeil, quotidien, corps, menstruation et hormones. Nous conservons les charges utiles de données brutes que Terra nous envoie pendant 30 jours, après quoi elles sont expurgées, et nous les supprimons après 90 jours ; les mesures structurées qui en sont extraites restent dans votre Compte.
• Cardiofréquencemètres Bluetooth : fréquence cardiaque en direct et estimation des calories pendant une séance, à partir d’une ceinture thoracique ou d’une montre en mode diffusion. Cela ne fonctionne que lorsque l’application est au premier plan, et PX ne stocke rien concernant le cardiofréquencemètre au-delà de son identifiant Bluetooth.
• Intégrations de calendrier : lorsque vous connectez Google Calendar, Outlook (via Microsoft Graph) ou Apple Calendar, PX lit vos événements de calendrier — y compris leur nom, leur heure de début et de fin, leur statut occupé/libre et leur lieu — afin d’afficher votre emploi du temps dans l’application et de planifier les séances PX autour de vos engagements existants. PX traite ces données sur votre appareil et ne lit pas les participants ni les notes/descriptions des événements. Ces informations ne sont pas transmises aux serveurs de PX, ne sont pas utilisées pour entraîner ou solliciter l’AI Coach, et PX n’accède jamais aux participants, aux notes ou aux descriptions des événements. La minimisation des données est appliquée au niveau de la couche réseau, de sorte que les participants, les notes et les descriptions ne sont même jamais renvoyés à l’appareil. Notre utilisation des données de calendrier Microsoft Graph est de même limitée à la lecture des mêmes détails d’événement afin d’afficher votre emploi du temps et de planifier les séances, conformément aux conditions d’API de Microsoft, et les données d’Apple Calendar sont lues sur l’appareil via EventKit.
• Fournisseurs d’authentification : lorsque vous vous connectez avec Apple ou Google, le fournisseur nous communique votre adresse e-mail vérifiée et (avec votre autorisation) des informations de profil de base.

Vous pouvez déconnecter à tout moment toute Intégration d’objet connecté ou connexion tierce dans les paramètres. Cette action interrompra la transmission de nouvelles données provenant de cette source. Si vous ajoutez le widget PX à votre écran d’accueil, le titre et l’heure de votre prochain événement de calendrier peuvent être affichés dans le widget sur votre appareil.

4.3.1 Inscription des séances PX dans votre calendrier

Lorsque PX ajoute une séance (entraînement, méditation ou bloc de récupération) à votre calendrier, PX le fait directement via le calendrier de votre appareil ou via votre fournisseur de calendrier — les serveurs de PX n’interviennent pas dans la création de l’événement. PX peut ajouter les séances que vous choisissez d’enregistrer ; il ne peut ni modifier ni supprimer vos événements de calendrier existants.

• Pour Apple Calendar : PX utilise EventKit, la fonctionnalité native d’Apple, sur votre appareil. La feuille de calendrier du système s’ouvre et vous enregistrez vous-même l’événement dans votre calendrier local.
• Pour Google Calendar et Outlook : PX construit un lien standard « créer un événement » (lien profond Google Calendar / Outlook) et l’ouvre sur votre appareil. L’événement est créé directement par votre compte Google ou Microsoft ; le serveur principal de PX n’intervient pas dans l’inscription de l’événement.

La seule chose que PX stocke localement est un cache de séance facultatif sur l’appareil, qui permet à PX de réafficher le détail de l’entraînement lorsque vous y revenez. PX n’enregistre pas sur ses serveurs les événements de calendrier que vous avez créés.

4.4 Informations concernant d’autres personnes

Si vous invitez un ami sur PX, parrainez quelqu’un au moyen d’un lien de parrainage, communiquez à quelqu’un un code de binôme ou le code d’une organisation, ou interagissez avec un autre utilisateur dans la Community, dans un cercle ou dans un binôme, nous recevons des Renseignements personnels concernant ces personnes (tels que leur adresse e-mail ou leur nom d’utilisateur). PX ne lit ni n’enregistre la personne à qui vous envoyez un code de binôme. Nous n’utilisons ces informations que dans le but limité pour lequel vous nous les avez fournies.

4.5 Données relevant de catégories particulières

Certaines des informations que vous fournissez ou que nous collectons constituent des « données à caractère personnel relevant de catégories particulières » au sens du GDPR et du UK GDPR, des « renseignements personnels sensibles » au sens du CPRA, et des « informations sensibles » au sens du Privacy Act australien. Cela comprend :

• Les Données de santé, y compris les informations de santé mentale que vous partagez (telles que l’humeur, le stress et les entrées de journal)
• Les informations de santé reproductive et sexuelle (suivi du cycle, grossesse, allaitement, contraception, ménopause et traitement hormonal), lorsque vous choisissez de les fournir
• Les images corporelles (scans corporels), lorsque vous y consentez. PX n’utilise pas les images de scans corporels pour vous identifier et ne les traite pas en tant qu’identifiants biométriques.
• Les informations révélant l’origine raciale ou ethnique, l’origine culturelle, les convictions religieuses ou l’orientation sexuelle (lorsque vous choisissez de les divulguer — par exemple dans le champ relatif à l’origine culturelle de votre profil, dans une conversation avec l’AI Coach ou dans un contenu de la Community)

Nous ne traitons les données relevant de catégories particulières que lorsque (a) vous nous avez donné votre consentement explicite, (b) cela est nécessaire à la fourniture des Services que vous avez demandés, ou (c) une autre base légale prévue par la loi applicable s’applique. Vous pouvez retirer votre consentement à tout moment en ajustant vos paramètres ou en nous contactant.

4.6 Enfants

Les Services sont destinés aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de Renseignements personnels concernant des personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des informations relatives à une personne de moins de 18 ans, nous les supprimerons dans les meilleurs délais. Si vous estimez que nous avons collecté des informations concernant une personne de moins de 18 ans, veuillez contacter support@pxmembership.com.

4.7 Places d’organisation et cercles

Places d’organisation. Votre organisation (par exemple votre employeur ou votre club) peut vous remettre un code de place. La saisie de ce code vous donne accès à une adhésion PX payée par l’organisation. Nous enregistrons le fait que vous détenez une place au sein de cette organisation, la date à laquelle vous l’avez reçue et, le cas échéant, la date à laquelle elle a pris fin. Votre organisation ne reçoit que des chiffres agrégés : le nombre de places attribuées et le nombre de titulaires de places ayant rejoint le cercle. Nous ne communiquons pas à votre organisation la liste des titulaires de places, ni votre activité, vos scores, vos données de santé ou tout ce que vous écrivez. Si votre organisation nous informe que vous l’avez quittée, ou si son accord avec nous prend fin, l’accès par l’intermédiaire de la place cesse. Votre Compte et vos données restent les vôtres et ne sont pas supprimés. Cercles sans places. Certaines organisations remettent à leurs membres un code qui leur permet de rejoindre un cercle sans que l’organisation ne paie leur adhésion. Si vous rejoignez un cercle de cette manière, votre adhésion vous est propre, souscrite via l’App Store ou Google Play, et le cercle fonctionne exactement comme décrit ci-dessous. Cercles. Un cercle est le groupe de personnes qui ont rejoint PX avec le code d’une même organisation et qui ont chacune choisi d’être visibles des autres. Le fait de détenir une place ne vous inclut pas dans un cercle. Rejoindre un cercle est un choix distinct, et votre adhésion n’en dépend pas. Si vous rejoignez le cercle, les autres membres de ce cercle peuvent voir votre nom, votre nom d’utilisateur et votre photo de profil, le nombre de jours, au cours des sept derniers jours, pendant lesquels vous avez partagé quelque chose dans PX, ainsi que les publications que vous avez partagées. Cela s’applique même si votre profil est privé : rejoindre un cercle vous rend visible de ce cercle, de la même manière que l’approbation d’un abonné. Les personnes extérieures au cercle ne voient toujours que ce que les paramètres de confidentialité de votre profil autorisent. Le tableau du cercle montre la physionomie du groupe, par exemple le nombre de membres qui ont été présents cette semaine, et regroupe les membres selon le nombre de jours où ils ont été présents. Il n’indique ni rang ni position. Les membres du cercle ne voient jamais vos données de santé, vos scores, vos conversations de coaching ni rien de ce que vous n’avez pas partagé. Le minimum de cinq personnes. Si moins de cinq personnes de votre organisation ont rejoint le cercle, personne ne voit le moindre tableau du cercle. Ce minimum ne peut être abaissé pour aucune organisation. Vous pouvez vous retirer d’un cercle à tout moment dans Settings. Ce retrait prend effet immédiatement, n’affecte pas votre adhésion, et vous pouvez réintégrer le cercle ultérieurement. Nous conservons la date à laquelle vous avez rejoint le cercle et celle à laquelle vous vous en êtes retiré pour la dernière fois.

4.8 Binômes

Un binôme est formé de deux membres PX qui peuvent voir la semaine l’un de l’autre. L’un des membres crée un code de binôme à usage unique et choisit comment l’envoyer ; PX ne lit ni n’enregistre la personne à qui vous l’envoyez. Lorsque l’autre membre saisit le code, les deux Comptes sont associés en binôme. Deux membres quelconques peuvent former un binôme au moyen d’un code, quels que soient les paramètres de confidentialité de leur profil. Votre binôme voit votre nom, votre nom d’utilisateur et votre photo de profil, ainsi que le nombre de jours, au cours des sept derniers jours, pendant lesquels vous avez partagé quelque chose dans PX. Il ne voit jamais de classement, ni vos publications au-delà de ce que les paramètres de confidentialité de votre profil autorisent, ni vos données de santé, ni vos scores. Chacun de vous peut envoyer un coup de pouce à l’autre : une notification push indiquant le nom de l’expéditeur et un court message prédéfini, jamais un chiffre ni une comparaison, au maximum une fois par période de 20 heures. Vos paramètres existants de notifications push et de notifications sociales s’appliquent aux coups de pouce. Chacun de vous peut mettre fin à un binôme à tout moment sans l’autorisation de l’autre. Un binôme prend également fin si l’un de vous bloque l’autre ou supprime son Compte. Nous conservons, pendant toute la durée de vie de votre Compte, les dates auxquelles le binôme a été créé, accepté et a pris fin, l’identité de la personne qui y a mis fin, ainsi que les notifications de coup de pouce que vous avez reçues.

5.1.1 Pour fournir les Services

• Créer et gérer votre Compte.
• Vous authentifier lorsque vous vous connectez.
• Fournir un coaching personnalisé à travers Move, Mind et Fuel par l’intermédiaire de l’AI Coach.
• Générer, ajuster et remixer des séances d’entraînement, des plans de repas, des séances de pleine conscience et des protocoles de récupération.
• Calculer des scores (PX Score, indicateurs de longévité, capture du healthspan, orientation de l’âge biologique) à partir des informations que vous fournissez et recevez.
• Synchroniser les données avec les Intégrations d’objets connectés que vous connectez.
• Gérer les cercles, les binômes et les places d’organisation, y compris les coups de pouce entre membres d’un binôme, et créditer un parrainage ou un partenaire pour votre inscription.
• Traiter les abonnements, les paiements et les remboursements (via Apple, Google et RevenueCat).
• Envoyer des coups de pouce et des rappels de coaching sous forme de notifications push, générés sur nos serveurs selon l’horaire et les heures de silence que vous configurez.
• Envoyer des communications liées au service (confirmations de compte, reçus de facturation, alertes de sécurité).
• Fournir une assistance à la clientèle et répondre à vos demandes.

5.1.2 Pour personnaliser et améliorer

• Adapter le coaching à vos habitudes, préférences et objectifs au fil du temps.
• Maintenir une mémoire persistante d’informations vous concernant qui améliore la qualité de l’AI Coach au fil du temps (vous pouvez consulter, modifier et supprimer ces informations à tout moment dans Settings → What PX knows about you).
• Détecter des schémas comportementaux dans l’ensemble de vos données (par exemple, la manière dont le sommeil influe sur votre humeur le lendemain) et prédire le moment où un coup de pouce de coaching est le plus utile, afin que le coaching vous parvienne au moment où il vous est utile.
• Calculer des analyses, y compris l’analyse produit, pour comprendre quelles fonctionnalités fonctionnent et lesquelles ne fonctionnent pas (vous pouvez désactiver l’analyse produit dans Settings → Privacy → Usage analytics).
• Détecter et prévenir les abus, la fraude, les incidents de sécurité et les violations de nos Conditions d’utilisation.

5.1.3 Pour communiquer avec vous

• Envoyer des e-mails transactionnels (compte, facturation, sécurité).
• Envoyer des mises à jour produit, des conseils de coaching, du contenu éducatif, des offres et des rappels pour terminer la configuration de votre Compte, comme décrit à la Section 13.
• Mener des enquêtes, des travaux de recherche et des tests produit facultatifs.

5.1.4 Pour respecter la loi et protéger les droits

• Respecter les obligations légales, y compris répondre aux demandes licites des autorités.
• Faire respecter nos Conditions d’utilisation et autres accords.
• Établir, exercer ou défendre des droits en justice.
• Protéger les droits, les biens et la sécurité de PX, de nos utilisateurs et du public.

5.2 Bases légales (UE / Royaume-Uni)

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes au titre du GDPR et du UK GDPR :

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Lorsque nous nous appuyons sur les intérêts légitimes, vous pouvez vous opposer au traitement — voir la Section 11.

5.3 Nous ne vendons pas vos Renseignements personnels

Nous ne vendons pas vos Renseignements personnels contre rémunération, et nous ne « vendons » ni ne « partageons » vos Renseignements personnels à des fins de publicité comportementale inter-contextes au sens où ces termes sont définis par le CPRA et d’autres lois d’États américains. Nous n’utilisons pas vos Données de santé ni vos conversations avec l’AI Coach pour entraîner un quelconque modèle d’IA à usage général. Nos fournisseurs d’IA tiers interviennent dans le cadre de leurs offres d’API commerciales, professionnelles ou payantes, selon des conditions qui — à la seule exception limitée de notre fournisseur de synthèse vocale (voir la Section 6.4) — ne leur permettent pas d’utiliser vos requêtes ni nos sorties pour entraîner leurs modèles à usage général, et ne permettent jamais l’utilisation de vos données à des fins publicitaires.

6.1 Nos fournisseurs d’IA

PX fait appel à un petit nombre de fournisseurs d’IA tiers pour assurer le coaching. Nous les utilisons dans le cadre de leurs offres d’API commerciales, professionnelles ou payantes — jamais de leurs produits grand public gratuits. Lorsque vous utilisez les fonctionnalités d’IA, les données suivantes sont transmises uniquement pour générer votre résultat :

• Anthropic, PBC (Claude) — notre fournisseur principal, utilisé pour l’ensemble du coaching génératif : le chat avec PX, la génération de séances et de plans, votre briefing quotidien, l’analyse des photos d’aliments, la narration des scans corporels lorsque vous y consentez pour un scan donné, et la lecture des documents que vous téléversez (par exemple des résultats d’analyses sanguines ou un programme d’entraînement). Nous transmettons vos messages, les images ou documents que vous joignez, et le contexte que PX assemble pour personnaliser la réponse (vos objectifs, votre profil, vos affections de santé et votre phase de cycle lorsque cela est pertinent, ainsi que les données d’entraînement, de nutrition, de sommeil et de santé que vous avez partagées). PX utilise l’API commerciale d’Anthropic. En vertu des Conditions commerciales d’Anthropic, vos entrées et sorties ne sont pas utilisées pour entraîner les modèles d’Anthropic ; Anthropic supprime les entrées et sorties de l’API dans un délai de 30 jours, sauf lorsqu’une durée plus longue est requise pour enquêter sur une violation des règles ou par la loi.
• OpenAI, L.L.C. — un fournisseur de secours, utilisé uniquement pour des tâches courtes et structurées — par exemple l’extraction d’informations pour la mémoire à partir de vos points de suivi, de vos entrées de journal et de vos conversations, la détection de l’intention d’un message, la prédiction du moment d’envoi d’un coup de pouce, l’analyse d’une description d’aliment ou d’une photo d’aliment simple, et la traduction d’un plan — lorsque Anthropic est indisponible, ou, lorsque nous l’activons, pour de telles tâches structurées qui sont moins coûteuses et dont il a été démontré qu’elles sont d’une exactitude équivalente. OpenAI ne reçoit que la requête structurée spécifique et le contexte minimal nécessaire pour l’exécuter — et non l’intégralité de votre conversation. Cette solution de secours est actuellement désactivée dans nos versions de production. PX utilise l’API d’OpenAI. En vertu des conditions de l’API d’OpenAI, les données soumises via l’API ne sont pas utilisées par défaut pour entraîner les modèles d’OpenAI ; OpenAI conserve les données de l’API pendant 30 jours au maximum à des fins de surveillance des abus, puis les supprime, sauf lorsqu’une durée plus longue est requise par la loi.
• Google LLC (Gemini API / Google Cloud) — un second fournisseur de secours pour les mêmes tâches courtes et structurées qu’OpenAI, lui aussi actuellement désactivé dans nos versions de production. Google ne reçoit que la requête structurée spécifique et le contexte minimal nécessaire pour l’exécuter. PX utilise l’offre payante de l’API Gemini de Google (et/ou Vertex AI) — jamais l’offre gratuite. Dans le cadre de l’offre payante, Google n’utilise pas vos requêtes ni vos réponses pour entraîner ou améliorer ses modèles ; Google ne conserve les données que de manière transitoire à des fins de surveillance des abus (jusqu’à 55 jours sur l’API Gemini, ou jusqu’à 90 jours sur Vertex AI et uniquement lorsque du contenu est signalé pour examen), puis les supprime.
• ElevenLabs, Inc. — synthèse vocale (text-to-speech) pour le coach vocal, les exercices de respiration et la méditation. Nous ne transmettons que le texte à énoncer (la réponse de l’AI Coach) ; ElevenLabs renvoie l’audio. Important : contrairement à nos fournisseurs de texte ci-dessus, les conditions standard d’ElevenLabs lui permettent de conserver le contenu soumis et de l’utiliser pour améliorer ses services. Voir la Section 6.4.

La reconnaissance vocale (conversion de vos paroles en texte) utilise la reconnaissance vocale intégrée Apple ou Google de votre appareil, régie par les autorisations de votre appareil. Vos enregistrements vocaux ne sont transmis ni à PX ni à nos fournisseurs d’IA ; selon les réglages de votre appareil, Apple ou Google peuvent traiter l’audio sur leurs propres serveurs selon leurs propres conditions. Si vous lancez PX depuis Siri ou le bouton Action, Apple traite la phrase prononcée ; PX reçoit uniquement l’instruction d’ouvrir son coach vocal. Vous pouvez retirer votre consentement à l’IA à tout moment dans Settings → Privacy, ce qui désactive les fonctionnalités de coaching par IA.

6.1.1 Ce que nous transmettons à nos fournisseurs d’IA

Lorsque vous interagissez avec l’AI Coach, nous transmettons les catégories de renseignements personnels suivantes à nos fournisseurs d’IA afin de générer une réponse. Anthropic, en tant que fournisseur principal, peut recevoir l’ensemble de ces éléments ; les solutions de secours OpenAI et Google ne reçoivent que le sous-ensemble nécessaire à la tâche structurée spécifique qu’elles exécutent :

• le message que vous envoyez (texte ou transcription vocale) ;
• les images et documents que vous joignez (par exemple des photos d’aliments, une photo d’un programme de salle de sport ou un fichier tel que des résultats d’analyses sanguines) ;
• les parties pertinentes de votre profil PX (vos objectifs, préférences, contexte d’entraînement, contexte alimentaire, phase de cycle lorsque vous la suivez, et les contraintes de santé que vous nous avez communiquées) ;
• l’historique récent de vos conversations avec l’AI Coach ;
• les informations structurées que nous avons extraites de vos conversations et enregistrements antérieurs (la « mémoire » à laquelle l’AI Coach se réfère — voir la Section 6.6) ;
• vos biosignaux actuels lorsqu’ils sont disponibles (par exemple, VFC, score de sommeil, disponibilité à la récupération, charge d’entraînement) ;
• le contexte que PX assemble pour planifier autour de votre journée (météo locale et lieux d’entraînement que vous avez enregistrés) ;
• le contexte système requis pour la réponse (quel agent est sollicité, état de scoring actuel, indicateurs de coaching actifs).

Ce que nous ne partageons pas avec nos fournisseurs d’IA

• votre nom, adresse e-mail, informations de paiement, adresse postale ou tout autre renseignement personnel directement identifiant qui n’est pas requis pour la réponse ;
• vos identifiants de compte ;
• le contenu brut de vos événements de calendrier (voir la Section 4.3) ;
• tout contenu provenant de services tiers qui n’est pas requis pour la réponse.

6.2 Consentement explicite obtenu avant tout traitement par IA

PX obtient votre consentement explicite au partage de données décrit dans la présente Section 6 au moyen d’un écran AI Consent dédié, présenté lors de l’intégration, avant la transmission de toute donnée personnelle à un quelconque fournisseur d’IA. Vous devez accorder ce consentement avant que tout traitement par IA n’ait lieu, et vous ne pouvez pas interagir avec l’AI Coach tant que vous ne l’avez pas fait. Vous pouvez retirer votre consentement à tout moment dans l’application — dans Settings → Privacy, en cessant d’utiliser l’AI Coach, ou en supprimant votre Compte. Le retrait du consentement désactive les fonctionnalités d’IA et met fin à tout traitement ultérieur de vos données par IA ; il n’affecte pas la licéité du traitement effectué avant ce retrait.

6.3 Comment nos fournisseurs d’IA traitent et protègent vos données

Nous faisons appel à nos fournisseurs d’IA en tant que Sous-traitants, dans le cadre de conditions de protection des données. Dans le cadre des offres commerciales et payantes que nous utilisons, nos fournisseurs :

• ne traitent les données que nous transmettons que pour générer votre résultat et à des fins limitées de surveillance des abus, de sécurité et de conformité légale ;
• n’utilisent pas vos requêtes ni nos sorties pour entraîner ou améliorer leurs modèles à usage général — cela s’applique à Anthropic, à OpenAI et à l’offre payante de Google que nous utilisons ; la situation concernant notre fournisseur de synthèse vocale est décrite à la Section 6.4 ;
• ne conservent vos entrées et sorties que pendant une durée limitée, puis les suppriment — par défaut jusqu’à 30 jours pour Anthropic et OpenAI, et, pour Google, uniquement de manière transitoire à des fins de surveillance des abus (jusqu’à 55 jours sur l’API Gemini, ou jusqu’à 90 jours sur Vertex AI lorsque du contenu est signalé) — sauf lorsqu’une durée plus longue est requise par la loi ou pour enquêter sur une violation des règles ;
• ne vendent pas vos données et ne les utilisent pas à des fins publicitaires ;
• interviennent dans le cadre d’un Data Processing Addendum (DPA) ou de conditions écrites équivalentes de protection des données, assorties de garanties appropriées en matière de transferts internationaux (voir les Sections 7 et 9).

Lorsqu’un fournisseur propose une conservation nulle des données (« zero-data-retention ») ou un dispositif équivalent, nous l’adopterons et mettrons à jour la présente Politique pour l’indiquer. Sauf indication contraire dans la présente Politique pour un fournisseur donné, les durées de conservation par défaut indiquées ci-dessus s’appliquent.

6.4 Fonctionnalités vocales (ElevenLabs)

Les fonctionnalités vocales sont fournies par ElevenLabs, Inc., un fournisseur de synthèse vocale dont le siège est aux États-Unis. Lorsque vous utilisez le mode vocal, seul le texte de la réponse de l’AI Coach (les mots à énoncer) est transmis à ElevenLabs pour générer l’audio ; vos propres messages et vos données de profil ne sont pas transmis à ElevenLabs, bien que la réponse elle-même puisse faire référence à des détails que vous avez communiqués à l’AI Coach. Contrairement à nos fournisseurs d’IA de texte, les conditions standard d’ElevenLabs lui permettent de conserver le contenu soumis et de l’utiliser pour améliorer et entraîner ses modèles, et vous devez partir du principe qu’ElevenLabs peut conserver et utiliser le texte transmis pour les fonctionnalités vocales conformément à sa propre politique de confidentialité (elevenlabs.io/privacy-policy). Nous limitons au minimum ce que nous transmettons — jamais vos propres mots, uniquement la réponse — et si nous adoptons les dispositifs de conservation nulle ou de retrait de l’entraînement proposés par ElevenLabs, nous mettrons à jour la présente Politique pour l’indiquer. Vous pouvez utiliser PX sans les fonctionnalités vocales ; la désactivation de la voix met fin à toute transmission ultérieure de données à ElevenLabs.

6.5 Données de santé et de forme physique dans le contexte du coaching par IA

Vos données de santé et de forme physique — y compris les données que vous enregistrez (séances d’entraînement, repas, hydratation, humeur, données biométriques) et les données provenant d’Apple Health / Apple HealthKit, de Google Health Connect et des objets connectés via Terra (telles que la fréquence cardiaque, la VFC, le sommeil, la récupération, les pas et d’autres mesures) — peuvent être incluses dans le contexte que PX transmet à ses fournisseurs d’IA lorsqu’elles sont pertinentes pour répondre à votre demande. Ces données ne sont utilisées que pour générer votre réponse de coaching et pour assurer la fiabilité du service. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour constituer des profils publicitaires ou marketing. Les données de santé obtenues via Apple HealthKit sont traitées conformément aux exigences d’Apple relatives à HealthKit : elles ne sont pas utilisées à des fins publicitaires ou marketing, ne sont ni vendues ni divulguées à des courtiers en données, et ne sont utilisées que pour vous fournir des services de santé et de forme physique. Vous contrôlez les sources de santé connectées et pouvez en déconnecter chacune à tout moment dans les paramètres du Compte (voir la Section 4.3).

6.6 La mémoire de l’AI Coach

La « mémoire » à laquelle l’AI Coach se réfère dans vos conversations est stockée uniquement sur notre propre infrastructure (voir la Section 8). Elle est générée en extrayant des informations structurées de vos points de suivi, de vos conversations, de vos entrées de journal, de vos enregistrements rapides et de vos notes de séance à l’aide des mêmes fournisseurs d’IA décrits ci-dessus, selon les mêmes conditions — dans le cadre des offres que nous utilisons, vos données ne sont pas utilisées pour entraîner leurs modèles (sous réserve de la situation du fournisseur de synthèse vocale décrite à la Section 6.4). PX détecte également de manière statistique des schémas récurrents dans l’ensemble de vos données (par exemple, le fait qu’un manque de sommeil tend à dégrader votre humeur le lendemain) et les stocke sous forme d’informations. Vous pouvez à tout moment consulter tout ce que l’AI Coach a stocké à votre sujet dans Settings → What PX knows about you, y effectuer des recherches, le modifier, le compléter ou en supprimer tout ou partie. La suppression d’une information la retire du contexte de coaching futur.

6.7 Ce que l’AI Coach ne reçoit pas

Pour plus de clarté et d’exhaustivité :

• PX lit le nom des événements, les heures, le statut occupé/libre et les lieux afin d’afficher votre emploi du temps sur votre appareil. Ces données de calendrier ne sont jamais transmises à Anthropic, OpenAI, Google, ElevenLabs ou à un quelconque autre fournisseur d’IA. Voir la Section 4.3.
• Les informations de paiement, les identifiants de compte et les coordonnées ne sont jamais transmis aux fournisseurs d’IA.
• Les images de scans corporels sont stockées par défaut sur votre appareil et ne sont transmises à aucun fournisseur d’IA, sauf si vous en décidez autrement. Si vous activez la synchronisation cloud et consentez en outre à la narration par IA pour un scan spécifique, cette image est transmise à Anthropic afin de générer une description écrite neutre du scan. Le narrateur a pour instruction de ne jamais estimer la masse grasse, le poids, l’âge, l’origine ethnique ou l’état de santé à partir de l’image. Vous pouvez supprimer à tout moment toute narration, tout scan ou l’ensemble de vos scans dans les paramètres de confidentialité des scans corporels.

6.8 Les fournisseurs d’IA en un coup d’œil

Le tableau ci-dessous récapitule la manière dont chaque fournisseur d’IA est utilisé et indique s’il utilise vos données pour entraîner ses modèles. La dernière colonne renvoie aux conditions d’utilisation des données en vigueur de chaque fournisseur (présentées en texte brut) ; nous les examinons périodiquement. Pour la liste faisant foi de tous les Sous-traitants, voir la Section 7.

6.9 Usage limité des données des Google APIs

L’utilisation par PX des informations reçues des Google APIs, ainsi que leur transfert à toute autre application, sont conformes à la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris aux exigences d’usage limité (Limited Use). PX utilise les données de Google Calendar uniquement pour afficher votre emploi du temps dans l’application et pour planifier autour de vos engagements ; il ne transfère ni ne vend ces données, ne les utilise pas à des fins publicitaires et ne permet à aucune personne de les lire. Les données de Google Calendar sont traitées uniquement sur l’appareil et ne sont jamais transmises aux serveurs de PX ni à un quelconque tiers.