BenchRep GymTracker (« BenchRep ») est une application de musculation pour iPhone et Android. Elle fonctionne sans compte et sans serveur : ce que vous y enregistrez reste sur votre téléphone, et nous n'y avons pas accès. Cette page explique ce que cela veut dire concrètement, y compris le seul moment où l'app se connecte à internet. La section 9 décrit, à part, la mesure d'audience du site benchrep.app.

1. Qui édite BenchRep

BenchRep est éditée par Anass El Youbi. Pour toute question sur cette politique ou sur vos données, écrivez-nous à [email protected].

2. Ce que l'app ne fait pas

Pas de compte : l'app ne vous demande ni adresse e-mail ni mot de passe.
Pas de serveur : ce que vous saisissez n'est envoyé ni à nous ni à personne d'autre.
Pas de publicité, et donc pas de suivi publicitaire.
Pas de mesure d'audience : aucun outil d'analyse, de statistiques d'utilisation ou de rapport de plantage.
Pas de revente : nous ne vendons ni ne partageons vos données, puisque nous ne les recevons pas.

3. Les données que vous saisissez

Tout ce que vous enregistrez dans BenchRep est stocké dans une base de données sur votre téléphone, et nulle part ailleurs :

Votre profil, facultatif : prénom ou pseudo, année de naissance, sexe, taille, objectifs et niveau d'expérience.
Vos pesées.
Vos séances : exercices, séries, charges, répétitions, effort perçu et notes, ainsi que les records qui en découlent.
Vos programmes et exercices personnalisés, vos rappels et vos réglages.

Ces informations servent uniquement à faire fonctionner l'app sur votre téléphone : calculer vos statistiques, repérer vos records, proposer la charge du jour, programmer vos rappels. Nous n'y avons jamais accès.

4. La seule connexion : les mises à jour

Les exercices, les vidéos et les programmes sont déjà dans l'app : elle n'a besoin d'aucune connexion pour fonctionner. Elle se connecte à internet pour une seule raison : à chaque lancement, elle demande au service EAS Update d'Expo s'il existe une mise à jour. Cela nous permet de corriger un problème ou d'ajouter du contenu sans attendre une nouvelle version sur les stores. Sans connexion, cette vérification n'a pas lieu et l'app fonctionne normalement.

Cette demande ne contient ni votre profil, ni vos séances, ni aucun identifiant unique du téléphone. Elle contient seulement les informations techniques nécessaires pour envoyer la bonne mise à jour, notamment :

le système du téléphone, iOS ou Android ;
l'identifiant du projet BenchRep chez Expo et la version de l'app ;
les identifiants des mises à jour déjà présentes dans l'app ;
un jeton aléatoire, créé par l'app, qui sert à compter les installations ayant demandé une mise à jour.

Comme pour toute connexion à internet, le serveur d'Expo voit aussi l'adresse IP du téléphone. Expo en tire des chiffres d'ensemble que nous pouvons consulter, comme le nombre d'installations qui ont reçu une mise à jour.

Expo est un service de la société américaine 650 Industries, Inc., qui traite ces informations pour notre compte et déclare respecter le Data Privacy Framework, le dispositif qui encadre les transferts de données personnelles de l'Union européenne vers les États-Unis. Pour en savoir plus, consultez la politique de confidentialité d'Expo et ses explications sur les données des utilisateurs d'apps (en anglais).

5. Les sauvegardes

Vos données ne quittent votre téléphone que lorsqu'une copie en est faite, par vous ou par le système du téléphone :

Export manuel : depuis l'app, vous pouvez créer un fichier de sauvegarde et choisir où l'envoyer avec le menu de partage du téléphone, par exemple vers Fichiers ou par e-mail. Ce fichier contient vos données : rangez-le en lieu sûr. Vous pouvez ensuite le réimporter dans BenchRep, sur le même téléphone ou sur un autre. Nous ne le recevons jamais.
Sauvegarde du téléphone : sur iPhone, la sauvegarde iCloud de l'appareil inclut les données de BenchRep. Sur Android, la sauvegarde Google et le transfert vers un nouveau téléphone incluent la base de données de BenchRep, et seulement elle. Ces copies sont gérées par Apple ou par Google, selon leurs propres politiques de confidentialité, et se désactivent dans les réglages du téléphone.

6. L'achat

BenchRep s'achète une seule fois sur l'App Store ou sur Google Play. Le paiement est géré par Apple ou par Google : nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos coordonnées bancaires, seulement des rapports de vente, qui indiquent par exemple le pays d'achat et le montant.

7. Notifications et autorisations

Les notifications de BenchRep (fin du temps de repos, rappels d'entraînement et de pesée) sont programmées sur le téléphone lui-même et ne passent par aucun serveur. L'app utilise uniquement les autorisations suivantes :

Notifications : facultatives. Sans elles, l'app fonctionne, mais ne peut pas vous prévenir de la fin du repos ni vous rappeler vos séances.
Vibreur : pour faire vibrer le téléphone, par exemple à la fin du repos.
Alarmes exactes, sur Android : pour que la fin du repos sonne à l'heure prévue. Sans cette autorisation, Android peut la retarder.
Démarrage du téléphone, sur Android : pour reprogrammer vos rappels après un redémarrage, qui les efface.
Accès à internet et état du réseau : uniquement pour la vérification des mises à jour décrite plus haut.

BenchRep n'accède ni à votre position, ni à vos contacts, ni à vos photos, ni à l'appareil photo, ni au micro.

8. Durée de conservation et suppression

Vos données restent sur votre téléphone tant que l'app y est installée. Supprimer BenchRep efface toutes ses données du téléphone. Les copies faites ailleurs ne sont pas concernées : les sauvegardes iCloud ou Google du téléphone se gèrent dans les réglages de votre compte Apple ou Google, et les fichiers exportés restent là où vous les avez rangés.

9. Le site benchrep.app

Ce qui précède concerne l'app. Le site benchrep.app, lui, mesure sa fréquentation et les résultats de nos publicités. Rien de ce que vous faites dans l'app n'y est relié.

Matomo, pour compter les visites. Le site utilise Matomo, un outil de mesure d'audience installé sur notre propre serveur (analytics.anass-elyoubi.fr). Il fonctionne sans cookie et sert uniquement à produire des statistiques de fréquentation : pages consultées, site d'où vous venez, navigateur, système, taille d'écran et langue. Votre adresse IP est anonymisée avant d'être enregistrée, les données sont conservées 25 mois au plus, et elles ne sont ni partagées ni utilisées à d'autres fins. Comme la CNIL le permet pour ce type de mesure, elle ne demande pas votre accord, mais vous pouvez vous y opposer avec la case ci-dessous. Votre refus est alors mémorisé dans un cookie, mtm_consent_removed.

Google Analytics et le pixel TikTok, avec votre accord. Google Analytics mesure aussi la fréquentation du site, et le pixel TikTok mesure les résultats de nos publicités sur TikTok. Ils ne mesurent votre visite qu'après un clic sur « Tout accepter » dans la bannière des cookies. Google Analytics dépose alors deux cookies, _ga et _ga_…, conservés deux ans, et TikTok dépose les siens, selon sa propre politique.

Leurs scripts se chargent toutefois dès votre arrivée sur le site : Google et TikTok reçoivent donc votre adresse IP et des informations techniques sur votre navigateur, même sans votre accord. Tant que vous n'avez pas accepté, Google Analytics ne dépose aucun cookie et n'envoie à Google que des signaux sans cookie (heure, navigateur, page d'origine et état de votre choix), dont Google se sert pour estimer la fréquentation. Google et TikTok peuvent traiter ces données hors de l'Union européenne, selon leurs propres politiques : Google et TikTok.

Les cookies nécessaires. Deux cookies, cookie-consent et analytics-consent, mémorisent votre choix dans la bannière pendant un an.

Changer d'avis. Pour revenir sur votre choix, supprimez les cookies de benchrep.app dans les réglages de votre navigateur : la bannière s'affichera de nouveau à votre prochaine visite.

10. Vos droits

Le règlement général sur la protection des données (RGPD) vous donne notamment le droit d'accéder à vos données, de les corriger, de les effacer et d'en obtenir une copie. Pour l'app, nous ne détenons aucune donnée vous concernant : ces droits s'exercent directement sur votre téléphone :

Consulter et corriger : tout ce que vous avez saisi est visible dans l'app, et votre profil se modifie à tout moment.
Obtenir une copie : l'export crée un fichier de sauvegarde qui contient vos données.
Effacer : supprimer l'app efface ses données du téléphone.

Pour le site, vous pouvez vous opposer à la mesure de Matomo et retirer votre accord à Google Analytics et à TikTok comme indiqué en section 9. Pour toute question, y compris sur les informations reçues par Expo lors de la vérification des mises à jour, écrivez-nous à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL, l'autorité française de protection des données (www.cnil.fr).

11. Enfants

BenchRep ne s'adresse pas aux enfants. L'app ne demande aucune donnée d'identité, et nous ne recevons rien de ce qui y est saisi, quel que soit l'âge de la personne qui l'utilise.

12. Modifications de cette politique

Si cette politique change, nous mettrons cette page à jour, ainsi que la date de dernière mise à jour indiquée en haut.

13. Contact

Pour toute question sur cette politique ou sur vos données : [email protected].

Politique de confidentialité