Politique de confidentialité de GoMuscu

Dernière mise à jour : 6 novembre 2026

GoMuscu (« l'application ») est une application mobile de suivi d'entraînement de musculation, développée et éditée par une seule personne. La présente politique explique, en langage simple, quelles données l'application traite, dans quel but, et quels sont vos droits. GoMuscu fonctionne d'abord hors ligne : la création d'un compte et la synchronisation dans le cloud sont facultatives.

1. Responsable du traitement

L'application est éditée par un développeur individuel. Pour toute question relative à vos données, vous pouvez écrire à : gomusculapp@gmail.com.

2. Données traitées et finalités

2.1 Données d'entraînement, de nutrition et de profil

Séances, exercices, cycles, charges, répétitions, mensurations, objectifs, données de nutrition : saisies par vous et stockées localement sur votre appareil pour faire fonctionner l'application.

2.2 Compte et synchronisation (facultatifs)

2.3 Assistant IA (Google Gemini, avec Groq en secours)

GoMuscu propose un assistant basé sur l'IA générative Google Gemini, désactivable à tout moment dans les réglages. Selon les fonctions que vous utilisez, les données suivantes sont transmises à Gemini (via une fonction serveur sécurisée, jamais directement depuis votre téléphone) pour générer une réponse :

Ces données sont traitées par l'API Google Gemini dans le seul but de produire la réponse demandée. Consultez la politique de Google concernant l'API Gemini.

Secours Groq. Quand Gemini est saturé ou indisponible, la même fonction serveur peut envoyer la même requête à l'API Groq (Groq, Inc.), pour que vous obteniez quand même une réponse. Groq reçoit alors les mêmes données que celles décrites ci-dessus pour la fonction utilisée, y compris vos données de santé (poids, mensurations, taux de masse grasse), sauf les photos : une requête qui contient une photo (repas, photo corporelle, estimation de la masse grasse avec photos) n'est jamais envoyée à Groq. L'accord que vous donnez dans l'application avant d'activer l'assistant mentionne ce secours. Consultez la politique de confidentialité de Groq.

2.4 Photos de progression et photos corporelles

Vous pouvez ajouter des photos de progression (photos corporelles) pour suivre votre évolution physique :

2.5 Fréquence cardiaque (montre connectée)

Si vous utilisez l'application compagnon GoMuscu sur une montre Wear OS, votre fréquence cardiaque peut être lue au poignet pendant une séance pour calculer une fréquence moyenne et maximale de bilan. Il s'agit d'une donnée de santé strictement locale : elle est stockée uniquement dans la base de données de votre appareil, et ne transite jamais par nos serveurs, la synchronisation cloud, le partage avec un coach ou le fil social. Elle figure en revanche dans les copies intégrales de votre base locale que vous seul·e pouvez déclencher, et dont vous choisissez le destinataire à chaque fois : l'export JSON de sauvegarde (voir 6) et le rapport de diagnostic manuel (voir 2.9). Elle est en revanche absente de l'export CSV (voir 6).

2.6 Partage avec un coach (opt-in)

GoMuscu permet à un·e coach de suivre un·e élève, uniquement après que l'élève ait explicitement accepté une invitation de mise en relation (le lien reste en attente tant que l'invitation n'est pas acceptée). Une fois le lien actif, les données suivantes, postérieures à l'acceptation, sont partagées avec le coach sans réglage supplémentaire :

Partage santé (réglage distinct, désactivé par défaut) : votre poids, vos mensurations (tours de bras/poitrine/taille/cuisses/mollets/épaules, masse grasse) et votre suivi nutritionnel (repas — nom, heure, calories, macros —, total et objectif caloriques du jour) ne sont visibles par le coach que si vous activez explicitement l'interrupteur « partage santé » dans l'écran de coaching. Ce réglage :

Ne sont jamais partagés avec un coach, même avec le partage santé activé : vos photos de progression et votre fréquence cardiaque. Vos données Health Connect ne sont jamais partagées avec un coach humain (voir 2.7) ; seule la valeur de poids que vous en importez peut ensuite être partagée comme n'importe quelle pesée, si le partage santé est actif. Vous pouvez mettre fin à un lien de coaching à tout moment : l'accès du coach est alors coupé immédiatement, mais les données déjà publiées restent stockées dans votre espace de coaching jusqu'à la suppression de votre compte (voir 6).

2.7 Health Connect (facultatif)

Avec votre autorisation explicite, l'application peut échanger les données suivantes avec Health Connect, sur votre appareil uniquement :

Ces échanges se font entre l'application et Health Connect sur votre appareil. Une seule exception : quand le mode pilote est actif, vos pas (ceux du jour et leurs moyennes sur 7 et 28 jours) sont envoyés au coach IA avec chaque échange (voir 2.3). Aucune autre de ces données n'est envoyée à nos serveurs par ce biais, hormis le poids que vous importez, qui devient une pesée comme les autres (voir 2.2).

2.8 Diagnostic automatique des plantages (Firebase Crashlytics)

L'application capture automatiquement les informations techniques d'un plantage (trace d'erreur, modèle d'appareil, version d'Android, version de l'app) via Firebase Crashlytics, pour nous aider à corriger les bugs. Aucune donnée de santé, de nutrition, de mensuration ou de photo n'est incluse dans ces rapports automatiques.

2.9 Diagnostic manuel (rapport complet, sur votre action uniquement)

Depuis les réglages, vous pouvez déclencher vous-même l'envoi d'un rapport de diagnostic complet — ce canal est entièrement manuel, distinct du diagnostic automatique de Crashlytics (2.8), et ne se déclenche jamais sans votre action explicite. Il génère une archive ZIP contenant les journaux techniques ainsi qu'une copie complète de votre base locale (séances, mesures corporelles et nutrition, notamment), puis ouvre le sélecteur de partage de votre appareil pré-rempli vers gomusculapp@gmail.com — vous restez libre d'y substituer un autre destinataire. L'application vous avertit du contenu de l'archive à deux reprises avant l'envoi (dans le message de partage et dans un fichier CONFIDENTIALITE.txt inclus dans l'archive). Cette archive n'est jamais générée ni transmise automatiquement.

2.10 Export de collecte technique (outillage interne, inactif par défaut)

L'application embarque un outil de mise au point de la détection des répétitions au poignet, qui enregistre sur l'appareil les traces brutes des capteurs de la montre et un journal des séries mesurées. Cet outil est inactif par défaut et n'est activé que sur le compte de l'éditeur : sur tout autre compte, aucune trace ni aucun journal de collecte n'est écrit, et le bouton « Exporter le journal » n'apparaît pas dans l'application.

Lorsqu'il est actif, ce bouton génère une archive ZIP puis ouvre le sélecteur de partage de votre appareil — sans destinataire pré-rempli et sans aucun envoi automatique. L'archive contient :

Cette archive ne contient ni photo, ni mensuration, ni donnée de nutrition, ni fréquence cardiaque. Elle est distincte du rapport de diagnostic (2.9), qui suit son propre canal.

2.11 Volet social entre amis (facultatif)

Le volet social ne démarre qu'à votre initiative : vous l'activez en choisissant un pseudo et un avatar emoji, ce qui crée un profil public associé à votre compte, ainsi qu'un code d'ami. D'autres utilisateurs peuvent vous retrouver par votre pseudo exact ou par ce code ; une mise en relation exige l'accord des deux parties.

Une fois le volet social activé, trois réglages de partage sont actifs par défaut et modifiables à tout moment dans l'écran de confidentialité. Ce qui est publié à vos amis :

Chaque élément publié porte votre pseudo et votre avatar. Vos amis peuvent y réagir. Ne sont jamais publiés, quel que soit le réglage : votre poids, vos mensurations, vos photos de progression, vos pesées Health Connect, votre nutrition et votre fréquence cardiaque.

Partenaire (facultatif). Vous pouvez choisir un de vos amis comme partenaire et fixer un rendez-vous dans la semaine. Votre choix (l'identifiant de ce partenaire, ou « aucun ») est enregistré sur le serveur : l'alerte d'un rendez-vous manqué ne passe qu'entre deux amis qui se sont choisis l'un l'autre ; le serveur prévient alors votre partenaire par une notification (le jour et l'heure du rendez-vous). Quand vous commencez une séance prévue avec un ami, que vous avez tous deux acceptée, cet ami est prévenu par une notification. Votre téléphone lit les statistiques de classement de votre partenaire (son nombre de séances par jour, voir ci-dessus) pour afficher sa semaine, son billet du dimanche et, le cas échéant, une alerte s'il n'a pas fait de séance depuis plusieurs jours ; une copie des trois dernières semaines est gardée sur votre appareil. Retirer le partenaire, changer de compte ou supprimer votre compte efface ces réglages de l'appareil.

2.12 Partage d'une séance ou d'un programme

Vous pouvez transmettre une séance ou un programme complet, soit à un ami dans l'application, soit sous forme de fichier :

2.13 Recherche d'aliments (Open Food Facts)

Lorsque vous recherchez un aliment par son nom ou scannez un code-barres, la requête est envoyée au service tiers Open Food Facts pour récupérer la fiche du produit. Sont transmis : le texte que vous saisissez ou le code-barres scanné, et un en-tête d'identification de l'application contenant son nom, sa version et l'adresse de contact de l'éditeur (gomusculapp@gmail.com) — jamais la vôtre. Aucun identifiant de compte, d'appareil ni aucune autre donnée personnelle n'accompagne ces requêtes, qui n'ont lieu que sur votre action explicite.

2.14 Notifications

Avec votre autorisation, pour vous rappeler vos séances.

2.15 Clubs (salles de sport, facultatif)

Depuis votre profil (« Mes salles »), vous pouvez déclarer jusqu'à trois salles où vous vous entraînez, dont une principale : un club choisi dans notre liste de salles, ou un nom saisi librement. Ce choix est enregistré avec votre profil social (Google Firestore).

2.16 Position (détection de la salle, facultatif)

Avec votre autorisation, et seulement après que vous avez enregistré la position d'une salle ou de votre domicile, l'application relève votre position une seule fois à l'ouverture d'une séance pour vous proposer la salle correspondante. Les positions enregistrées restent sur votre téléphone : elles ne sont ni envoyées, ni synchronisées, ni incluses dans les sauvegardes ou les exports. La position relevée n'est pas conservée.

3. Ce que nous ne faisons pas

4. Sous-traitants

L'application s'appuie sur les services Google Firebase (Authentication, Firestore, Storage, Crashlytics, App Check / Play Integrity), l'API Google Gemini et Google Play Services, qui agissent comme sous-traitants pour l'authentification, la synchronisation, l'assistant IA, le diagnostic et la sécurité. L'API Groq (Groq, Inc.) agit comme sous-traitant de secours de l'assistant IA, dans les conditions décrites en 2.3. Consultez la politique de confidentialité de Firebase.

La recherche d'aliments interroge en outre le service tiers Open Food Facts, dans les conditions décrites en 2.13. C'est le seul service extérieur à Google que l'application contacte directement ; l'API Groq, elle, n'est jamais appelée depuis votre téléphone, seulement par notre fonction serveur.

5. Sécurité

Les données synchronisées transitent de façon chiffrée (HTTPS) et sont stockées dans un espace privé accessible uniquement par votre compte (règles de sécurité restreignant l'accès au propriétaire des données). L'accord renforcé requis pour l'analyse IA d'une photo corporelle et pour les photos de l'estimation de la masse grasse (voir 2.4) est vérifié côté serveur avant tout envoi à Gemini, jamais uniquement côté application. App Check (Play Integrity) limite l'accès aux instances authentiques de l'application.

6. Conservation et suppression

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Pour les exercer, contactez gomusculapp@gmail.com.

8. Enfants

L'application n'est pas destinée aux enfants de moins de 13 ans (16 ans dans certains pays de l'Union européenne) et ne collecte pas sciemment leurs données.

9. Modifications

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page.

10. Contact

Pour toute question : gomusculapp@gmail.com. Voir aussi nos conditions générales d'utilisation.