Talos est une application de musculation et de suivi fitness éditée par AVEKO. Nous prenons la protection de tes données personnelles très au sérieux. Cette politique explique quelles données nous collectons, comment nous les utilisons et tes droits.
1. Qui sommes-nous ?
Responsable du traitement : AVEKO, Hameau Bocca del Oro, 20137 Porto-Vecchio, France, contact : hello@talos-fitness.fr
2. Données collectées
Talos collecte les catégories de données suivantes :
Données de compte
- Adresse e-mail (pour la création de compte)
- Prénom (facultatif, saisi par l'utilisateur)
Données de profil & santé
- Sexe, âge, taille, poids
- Objectifs fitness et niveau d'activité physique
- Journaux d'entraînement (exercices, séries, répétitions, charges)
- Journaux alimentaires (repas, calories, macronutriments)
- Données de santé importées depuis Apple Santé ou Health Connect (pas, énergie active, entraînements cardio)
Photos et microphone
- Photos de repas : lorsque tu photographies un repas ou choisis une image dans ta galerie, cette image est transmise à nos serveurs puis à notre prestataire d'intelligence artificielle pour estimer les calories et les macronutriments. L'image n'est pas conservée après l'analyse : seul le résultat (aliments identifiés, calories, macros) est enregistré dans ton journal alimentaire. Talos n'accède jamais au reste de ta galerie.
- Dictée vocale : tu peux décrire un repas à voix haute. La reconnaissance vocale est effectuée par le moteur de ton téléphone : l'enregistrement audio ne quitte jamais ton appareil et n'est transmis ni à Talos ni à un tiers. Seul le texte transcrit est envoyé, exactement comme si tu l'avais saisi au clavier.
Données d'utilisation & performances
- Identifiant utilisateur anonymisé
- Événements d'utilisation de l'app (écrans consultés, fonctionnalités utilisées) via PostHog
- Rapports de plantage et journaux d'erreurs
Données d'achat
- Statut d'abonnement (actif / en essai / expiré) via RevenueCat
- Identifiant de produit souscrit (mensuel ou annuel)
- Aucune information de carte bancaire n'est transmise à Talos : les paiements sont gérés exclusivement par Apple (App Store) ou Google (Play Store)
3. Finalités et base légale
- Fourniture du service : exécution du contrat d'abonnement
- Personnalisation des entraînements et conseils IA : intérêt légitime / consentement
- Amélioration de l'application : intérêt légitime
- Communication de service (confirmations, alertes) : intérêt légitime
4. Sous-traitants et services tiers
- Supabase (UE) : base de données et authentification
- Anthropic (États-Unis) : modèle IA pour le coach « Anatoly » (les messages sont transmis via nos Edge Functions sécurisées)
- RevenueCat (États-Unis) : gestion des abonnements in-app
- PostHog (UE) : analytics produit anonymisés
- Apple / Google : traitement des paiements in-app
Ces prestataires sont soumis à des accords de traitement des données conformes au RGPD ou à des garanties équivalentes (clauses contractuelles types).
5. Données de santé (Apple Santé / Health Connect)
Si tu connectes Apple Santé ou Health Connect, Talos lit tes données de pas, d'énergie active et d'entraînements cardio uniquement pour calculer ton bilan énergétique quotidien. Ces données ne sont jamais partagées avec des tiers à des fins publicitaires et ne sont pas revendues.
6. Applications de sport connectées (Strava, Garmin)
Les connexions à Garmin et Strava sont facultatives. Elles servent à retrouver tes séances dans les services que tu as choisis. Talos peut lire les activités autorisées (type, date, durée, distance et dépense énergétique) pour les intégrer à ton suivi. Talos n'accède ni à tes contacts ni à tes itinéraires détaillés.
- Talos sur Garmin : lorsque tu associes ta montre à ton compte Talos par un code, tes routines, exercices, répétitions et charges prévues sont téléchargés sur la montre. Après ton choix Enregistrer, la montre transmet à Talos les séries validées, leurs répétitions et charges, la date, la durée et les calories de la séance. Ces données sont enregistrées dans ton compte Talos. Les routines téléchargées et les résultats en attente sont conservés localement sur la montre pour permettre un usage hors ligne.
- Enregistrement Garmin Connect : Enregistrer crée aussi une activité de musculation sur la montre, que Garmin peut synchroniser avec Garmin Connect. Le fichier d'activité peut contenir la fréquence cardiaque mesurée par la montre. Le flux de fréquence cardiaque n'est pas transmis à la base Talos par cette intégration. Garmin peut ensuite partager l'activité avec Strava si tu as activé cette connexion dans tes services Garmin et Strava.
- Export direct vers Strava : avec ton autorisation d'écriture Strava, Talos peut envoyer tes séances de musculation du téléphone, avec la date, la durée, les calories et les exercices compatibles, leurs répétitions et leurs charges. L'envoi automatique des nouvelles séances s'active séparément dans Connexions. Tu peux aussi choisir une séance dans l'historique. Les séances provenant de la montre ne sont pas envoyées une deuxième fois automatiquement par Talos.
- Export de fichier : tu peux préparer un fichier FIT contenant les détails compatibles de la séance et choisir où l'enregistrer ou le partager. Un export de fichier ne transfère pas automatiquement la séance dans Garmin Connect.
Les jetons de connexion Strava sont conservés sur ton téléphone et utilisés par nos services intermédiaires pour les échanges autorisés. Le service d'export ne conserve pas ces jetons dans sa base de données. Il conserve des identifiants et états d'envoi afin d'éviter les doublons. La montre conserve un jeton d'association propre à ton compte Talos ; nos serveurs conservent les informations nécessaires à sa vérification et à sa révocation.
Tu peux désactiver l'export automatique ou révoquer une connexion depuis Connexions dans Talos, et retirer les autorisations correspondantes depuis les services concernés. La révocation bloque les échanges futurs ; elle ne supprime pas les activités déjà enregistrées dans Garmin Connect ou Strava. Leur suppression et leur visibilité se gèrent dans chacun de ces services, conformément à leurs politiques de confidentialité. Pour supprimer les données de ton compte Talos, utilise les options de suppression du compte ou contacte-nous.
7. Intelligence artificielle (Anatoly)
Talos intègre un coach IA (« Anatoly ») propulsé par Claude d'Anthropic. Les messages que tu envoies au coach sont transmis à l'API Anthropic via nos propres serveurs. Ils ne sont pas utilisés pour entraîner les modèles d'Anthropic sans consentement explicite. Les conversations ne sont pas conservées au-delà de la session active sur le serveur.
8. Conservation des données
Tes données de compte et de santé sont conservées tant que ton compte est actif. Tu peux demander leur suppression à tout moment. Après suppression du compte, les données sont effacées dans un délai de 30 jours.
9. Tes droits (RGPD)
Tu bénéficies des droits suivants :
- Accès : obtenir une copie de tes données
- Rectification : corriger des données inexactes
- Effacement : supprimer ton compte et tes données
- Portabilité : recevoir tes données dans un format structuré
- Opposition : t'opposer à certains traitements
- Limitation : demander la suspension d'un traitement
Pour exercer ces droits, écris-nous à hello@talos-fitness.fr. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).
10. Sécurité
Les données sont transmises via HTTPS (TLS 1.3). Les mots de passe ne sont jamais stockés en clair : l'authentification est déléguée à Supabase Auth (bcrypt). Les secrets d'API ne sont jamais embarqués dans le code de l'application mobile.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement significatif, tu seras notifié dans l'application. La date de dernière mise à jour figure en haut de ce document.
12. Contact
Toute question relative à la confidentialité : hello@talos-fitness.fr