Politique de Confidentialité

Date d'entrée en vigueur : 23 juin 2026 | Dernière mise à jour : 18 juillet 2026

1. Introduction

Forge Note (« nous », « notre » ou « nous ») exploite l'application mobile Forge Note (le « Service »), un outil de coaching fitness destiné aux entraîneurs personnels. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre Service.

En téléchargeant, accédant ou utilisant Forge Note, vous acceptez les pratiques en matière de données décrites dans cette politique. Si vous n'acceptez pas, veuillez ne pas utiliser le Service.

Nos fondements juridiques pour le traitement incluent :

• Nécessité contractuelle — Traitement nécessaire pour fournir le Service que vous avez demandé (par exemple, gestion de compte, stockage des données d'entraînement).
• Intérêts légitimes — Traitement nécessaire pour améliorer le Service et assurer sa sécurité.
• Consentement — Pour les fonctionnalités optionnelles telles que les soumissions de commentaires avec coordonnées, nous obtiendrons votre consentement avant le traitement.

2. Informations que Nous Collectons

Nous collectons les catégories d'informations suivantes pour fournir et améliorer le Service :

Responsabilité de l'entraîneur concernant les données des clients : Si vous, en tant qu'entraîneur fitness, saisissez les noms de clients, les données d'entraînement ou les informations de santé dans le Service, vous devez vous assurer d'avoir obtenu l'autorisation expresse du client pour collecter et traiter ses données personnelles. Forge Note agit uniquement en tant que sous-traitant de données fournissant des services de stockage et d'analyse en votre nom. Nous ne sommes pas responsables de toute responsabilité légale découlant de la collecte ou du traitement non autorisé par vos soins de données personnelles de clients.

3. Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous collectons aux fins suivantes :

• Création et authentification de compte — Pour créer et vérifier votre compte via Firebase Authentication (Google Sign-In, Apple Sign-In ou e-mail/mot de passe).
• Suivi et gestion des entraînements — Pour stocker, afficher et organiser les sessions d'entraînement, les exercices et les données des clients.
• Traitement voix-à-texte — Pour convertir vos enregistrements vocaux en texte pour la saisie des entraînements, en utilisant la reconnaissance vocale sur l'appareil comme méthode par défaut.
• Analyse IA des entraînements — Pour envoyer le texte analysé aux modèles d'IA (par défaut : Gemini 2.5 Flash ; peut passer à OpenAI ou des fournisseurs compatibles selon la configuration du service) via notre proxy Cloud Functions pour l'extraction intelligente de la structure d'entraînement. Les clés API sont stockées côté serveur ; les résultats sont toujours modifiables avant enregistrement.
• Génération d'images — Pour créer des images professionnelles et partageables de synthèse d'entraînement à partir de vos données d'entraînement.
• Gestion des abonnements — Pour traiter et vérifier votre abonnement via RevenueCat et Google Play Billing / Apple App Store.
• Support client — Pour traiter vos commentaires, rapports de bugs et suggestions de fonctionnalités.
• Conformité légale — Pour nous conformer aux lois applicables et répondre aux demandes légales valides.

4. Services Tiers

Nous nous appuyons sur les services tiers suivants pour exploiter le Service :

5. Traitement Vocal et IA

Forge Note offre l'enregistrement vocal pour simplifier la saisie des entraînements. Nous prenons très au sérieux la confidentialité de vos données vocales :

• Reconnaissance vocale sur l'appareil (par défaut) — Les enregistrements vocaux sont traités localement sur votre appareil à l'aide du moteur de reconnaissance vocale intégré. L'application nécessite l'autorisation du microphone de l'appareil pour capturer l'audio. L'audio est capturé uniquement lorsque vous appuyez activement sur le bouton d'enregistrement pour la saisie d'entraînement. Les données audio brutes ne sont jamais stockées sur nos serveurs ni transmises en dehors de votre appareil.
• Reconnaissance vocale courte Baidu Smart Cloud (optionnelle, région Chine uniquement) — Sur les appareils Android en Chine continentale où la reconnaissance sur l'appareil n'est pas disponible, l'application peut utiliser la reconnaissance vocale courte de Baidu Smart Cloud comme alternative pour la transcription. Dans ce cas, de courts extraits audio sont envoyés à Baidu Smart Cloud via notre proxy Cloud Functions pour le traitement. Baidu traite cet audio uniquement à des fins de transcription de manière transitoire et ne le stocke pas après la fin de la transcription. Cette fonctionnalité est désactivée par défaut et doit être explicitement activée dans les paramètres de l'application.
• Analyse IA des entraînements — La transcription textuelle de l'enregistrement vocal (ou la saisie manuelle) est envoyée aux modèles d'IA via notre proxy Firebase Cloud Functions pour l'extraction structurée des données d'entraînement. Le modèle par défaut est Gemini 2.5 Flash. Les clés API sont stockées côté serveur et ne sont jamais exposées au client. Seules les données textuelles sont transmises ; aucun audio n'est envoyé. Les résultats sont toujours modifiables par vous avant enregistrement.
• Flexibilité du modèle d'IA — Afin d'offrir la meilleure qualité de service, nous pouvons changer de fournisseur d'IA en fonction de la configuration du service (actuellement Google Gemini, OpenAI et interfaces compatibles OpenAI sont pris en charge). Quel que soit le modèle d'IA utilisé, vos données sont transmises via notre proxy Cloud Functions, les clés API restent côté serveur et les données sont utilisées uniquement pour l'analyse des entraînements, et non pour l'entraînement des modèles.
• Protection des données IA de niveau entreprise — Nous traitons toutes les requêtes d'analyse IA via les points de terminaison API de niveau entreprise de Google Gemini, qui garantissent contractuellement que vos données transmises sont transitoires, strictement confidentielles et jamais utilisées par Google ou des tiers pour entraîner ou améliorer les modèles d'IA sous-jacents. Lors de l'utilisation d'OpenAI ou de fournisseurs compatibles, des conditions d'API entreprise équivalentes s'appliquent.

6. Stockage et Sécurité des Données

Lieu de stockage : Vos données sont stockées dans Firebase Firestore, hébergé sur les serveurs de Google Cloud Platform aux États-Unis (multi-région nam5). Les données sont chiffrées au repos à l'aide d'AES-256 et en transit à l'aide de TLS 1.2 ou supérieur.

Mesures de sécurité :

• Toutes les données transmises entre l'application et nos serveurs sont chiffrées à l'aide de TLS/SSL.
• Les données au repos dans Firestore sont chiffrées à l'aide de clés de chiffrement gérées par Google (AES-256).
• L'accès aux données Firestore est régi par les règles de sécurité Firebase, garantissant que les utilisateurs ne peuvent accéder qu'à leurs propres données.
• Les clés API d'IA sont stockées côté serveur dans Cloud Functions et ne sont jamais exposées à l'application cliente.
• Nous suivons le principe du moindre privilège pour tous les comptes de service et accès administratifs.

Bien que nous mettions en œuvre des mesures de sécurité conformes aux normes du secteur, aucun système n'est totalement sécurisé. Nous ne pouvons garantir la sécurité absolue de vos données.

7. Partage et Divulgation des Données

Nous ne vendons, ne louons ni n'échangeons pas vos données personnelles à des tiers. Nous ne partageons des données que dans les circonstances suivantes :

• Fournisseurs de services — Nous partageons des données avec les services tiers énumérés à la Section 4 uniquement aux fins d'exploitation du Service.
• Liens de partage — Lorsque vous créez un lien de partage, un instantané en lecture seule des données d'entraînement sélectionnées est stocké dans une collection Firestore accessible publiquement. Voir la Section 8 pour plus de détails.
• Exigences légales — Nous pouvons divulguer des données si la loi, la réglementation, un processus légal ou une demande gouvernementale l'exige.
• Sécurité et prévention des dommages — Nous pouvons divulguer des données pour prévenir la fraude, protéger la sécurité de nos utilisateurs ou résoudre des vulnérabilités de sécurité.
• Transferts commerciaux — En cas de fusion, acquisition ou vente d'actifs, les données utilisateur peuvent être transférées, sous réserve de cette Politique de Confidentialité.

Nous n'utilisons pas vos données à des fins publicitaires.

8. Liens de Partage

Forge Note vous permet de créer des liens de partage pour les sessions d'entraînement. Lorsque vous créez un lien de partage :

• Un instantané en lecture seule des données d'entraînement sélectionnées est stocké dans une collection Firestore accessible publiquement (« sharedLinks »).
• Toute personne disposant de l'URL du lien de partage peut consulter les données de l'instantané sans authentification.
• Les instantanés incluent les détails de la session d'entraînement, les exercices et toute information que vous avez saisie pour cette session.
• Les instantanés n'incluent pas de données sensibles des clients au-delà de la session d'entraînement que vous avez choisie de partager.
• Les liens de partage expirent après 90 jours par défaut. Une fois expirés, le lien devient inaccessible.
• Vous pouvez supprimer les liens de partage à tout moment, ce qui retire immédiatement l'instantané de l'accès public.

Important : Une fois un lien de partage créé, vous êtes responsable du contrôle de l'accès au lien. Nous ne pouvons empêcher les destinataires de copier ou de redistribuer le contenu partagé.

9. Conservation des Données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. Plus précisément :

• Données de compte conservées jusqu'à la suppression de votre compte.
• Données d'entraînement et des clients conservées jusqu'à leur suppression ou la suppression de votre compte.
• Instantanés de liens de partage conservés jusqu'à la suppression du lien de partage, l'expiration du lien ou la suppression de votre compte.
• Audio vocal jamais stocké. Les transcriptions textuelles sont conservées dans le cadre de vos données d'entraînement.
• Données de commentaires conservées jusqu'à la suppression de votre compte.

Lorsque vous supprimez votre compte, nous supprimerons toutes les données personnelles associées de nos systèmes dans un délai de 30 jours (la suppression effective est généralement immédiate), sauf lorsque nous sommes légalement tenus de conserver certaines informations.

10. Vos Droits

Selon votre juridiction, vous pouvez disposer des droits suivants :

Droits généraux :

• Accès — Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — Demander la correction de données inexactes ou incomplètes. Vous pouvez corriger la plupart des données vous-même via l'application.
• Suppression — Demander la suppression de vos données. Vous pouvez supprimer votre compte à forgenote.top/delete-account ou via la fonctionnalité intégrée à l'application.
• Portabilité des données — Demander vos données dans un format structuré, couramment utilisé. Contactez-nous pour l'export de données.
• Opposition au traitement — Vous opposer à certains types de traitement de vos données personnelles.
• Limitation du traitement — Demander que nous limitions la façon dont nous utilisons vos données.

RGPD (Espace Économique Européen et Royaume-Uni) :

• Les fondements juridiques du traitement sont énoncés à la Section 1 (nécessité contractuelle, intérêts légitimes, consentement).
• Vous pouvez nous contacter pour les questions relatives à la protection des données à support@forgenote.app.
• Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur licite.
• Vous avez le droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage.
• Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle dans votre pays de résidence.

CCPA (Résidents de Californie) :

• Droit de savoir — Vous avez le droit de savoir quelles informations personnelles sont collectées, utilisées et partagées. Les catégories collectées au cours des 12 derniers mois sont énumérées à la Section 2.
• Droit de suppression — Vous avez le droit de demander la suppression de vos informations personnelles.
• Droit de refuser la vente — Nous ne vendons pas d'informations personnelles, aucune désinscription n'est donc nécessaire.
• Droit à la non-discrimination — Nous ne discriminerons pas pour l'exercice de vos droits en matière de confidentialité.

PIPL (Résidents de Chine) :

• Les fondements juridiques du traitement sont énoncés à la Section 1 (nécessité contractuelle, consentement).
• Vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n'affecte pas le traitement antérieur effectué sur la base du consentement avant son retrait.
• Vous avez le droit de demander la suppression de vos données lorsque les finalités du traitement ont été atteintes ou lorsque le traitement n'est plus nécessaire.
• Vous avez le droit d'obtenir une copie de vos données dans un format structuré et couramment utilisé.
• Pour les questions relatives à la protection des données, contactez-nous à support@forgenote.app.

Pour exercer l'un de ces droits, veuillez nous contacter à support@forgenote.app. Nous répondrons dans un délai de 30 jours.

11. Confidentialité des Enfants

Forge Note n'est pas destiné à être utilisé par des enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons que nous avons involontairement collecté de telles données, nous prendrons des mesures pour les supprimer rapidement.

Les parents ou tuteurs qui estiment que leur enfant nous a fourni des informations personnelles doivent nous contacter à support@forgenote.app.

12. Transferts Internationaux de Données

Vos données sont stockées sur les serveurs de Google Cloud Platform aux États-Unis. Si vous accédez au Service depuis l'extérieur des États-Unis, vos données seront transférées vers et traitées aux États-Unis.

Nous nous appuyons sur les mécanismes suivants pour garantir la licéité des transferts internationaux de données :

• Cadre de protection des données UE-États-Unis — Google LLC a certifié sa conformité.
• Clauses contractuelles types (SCC) — Google Cloud Platform propose des SCC pour les transferts internationaux de données.

En utilisant le Service, vous consentez au transfert de vos données vers les États-Unis conformément à cette Politique de Confidentialité.

Dispositions spécifiques pour la Chine : Pour les utilisateurs de la région Chine qui activent la fonctionnalité optionnelle de reconnaissance vocale Baidu Smart Cloud, les courts extraits audio sont envoyés aux serveurs de Baidu Smart Cloud situés en Chine continentale pour transcription. Baidu traite cet audio uniquement à des fins de transcription de manière transitoire et ne le stocke pas après l'achèvement de la transcription. Ce traitement est soumis aux lois chinoises sur la protection des données, notamment la Loi sur la protection des informations personnelles (PIPL). En activant cette fonctionnalité, vous consentez au transfert de vos données audio vers Baidu Smart Cloud aux fins décrites.

13. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Lorsque nous apportons des modifications :

• Nous mettrons à jour la date « Dernière mise à jour » en haut de cette page.
• Si les modifications sont importantes, nous vous informerons via un avis visible dans l'application ou par e-mail avant que les modifications ne prennent effet.
• Nous vous encourageons à consulter périodiquement cette Politique de Confidentialité.

Votre utilisation continue du Service après toute modification constitue votre acceptation de la Politique de Confidentialité mise à jour.

14. Contact

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données :

• E-mail : support@forgenote.app
• Suppression de compte : forgenote.top/delete-account

Nous nous engageons à répondre à toutes les demandes dans un délai de 30 jours.