1. Identité du responsable de traitement
L'application Musku est éditée par :
- Julien Legrand, entrepreneur individuel basé à Lille (France)
- Email : email@musku.app
Pour toute question relative à cette politique ou à tes données personnelles, tu peux nous contacter à l'adresse ci-dessus.
2. Données que nous collectons
2.1 Données fournies directement par toi
- Compte : email, mot de passe (haché)
- Profil : prénom, nom, sexe, date de naissance, taille, poids, niveau d'expérience, objectif, fréquence d'entraînement cible
- Mensurations : poids, masse grasse, tours de poitrine, d'épaules, de taille, de hanches, de bras, de cuisses et de mollets, avec leur date, recueillies avec ton consentement explicite, affichées uniquement pour suivre ton évolution. Musku ne produit aucun diagnostic ni conseil médical ; ces données ne sont ni partagées avec des tiers, ni utilisées à des fins publicitaires. Elles peuvent être synchronisées avec Apple Santé sur iPhone ou Santé Connect sur Android, si tu l'autorises.
- Données d'entraînement : séances, séries, répétitions, charges, durées, notes
- Exercices que tu crées : exercices ajoutés par toi dans ton compte
2.2 Données générées automatiquement
- Données de connexion : date de dernière activité (
last_active_at) - Données techniques : version de l'application, type d'appareil (iOS ou Android)
2.3 Données via des services tiers
- Sign in with Apple : identifiant Apple (anonymisé), prénom et email (relayé), uniquement si tu utilises ce mode de connexion
- Connexion Google : identifiant Google, prénom, nom et email, uniquement si tu utilises ce mode de connexion
- RevenueCat : identifiant utilisateur RevenueCat, statut d'abonnement (Premium ou non)
- Brevo : email, prénom, langue, attributs de profil, pour la communication transactionnelle et la newsletter
- PostHog (UE) : dans l'application, événements anonymisés (écrans visités, actions effectuées) et identifiant aléatoire d'appareil, uniquement si tu acceptes au 1er lancement (et révocable à tout moment dans Profil → ⚙︎ Paramètres → Statistiques anonymes). Aucune donnée de santé n'est partagée. Sur le site, uniquement les pages vues, sans cookie ni identifiant conservé (voir §9).
2 bis. Apple Santé (iOS) et Santé Connect (Android)
Musku peut échanger des données avec l'application de santé de ton téléphone : Apple Santé sur iOS, Santé Connect sur Android. Rien n'est échangé tant que tu ne l'as pas activé. Les paramètres de l'application proposent deux interrupteurs distincts, que tu peux activer séparément et désactiver à tout moment.
Tes séances
Musku écrit tes séances terminées : type d'entraînement, date, durée et une estimation de l'énergie dépensée. Elle ne les relit jamais, ayant déjà son propre historique.
Tes mensurations
Cet échange va dans les deux sens.
Musku écrit les mesures que tu saisis : ton poids, ta masse grasse et, sur iOS uniquement, ton tour de taille. Santé Connect ne propose aucun type de circonférence, cette mesure reste donc dans Musku sur Android.
Musku lit ces mêmes mesures pour compléter les jours où tu n'as rien saisi toi-même, par exemple un poids relevé par une balance connectée. Une valeur que tu as saisie dans Musku n'est jamais écrasée, et les mesures que Musku a elle-même écrites sont ignorées à la lecture.
Les valeurs ainsi importées sont enregistrées dans ton compte, donc transmises à nos serveurs, exactement comme si tu les avais saisies à la main. C'est ce qui leur permet d'apparaître sur tes graphiques et de te suivre d'un appareil à l'autre.
Dans tous les cas
Aucune de ces données n'est partagée avec des tiers, utilisée à des fins publicitaires ni vendue. Musku ne produit aucun diagnostic ni conseil médical.
Tu peux couper cet échange quand tu veux, depuis les paramètres de l'application, ou depuis ton téléphone : sur iOS dans Réglages → Santé → Accès aux données et apps → Musku, sur Android dans Paramètres → Santé Connect → Musku.
3. Finalités
Tes données sont utilisées pour :
- Fournir le service de suivi d'entraînement (création de séances, statistiques de progression)
- Filtrer et ordonner les contenus qui te sont proposés (modèles de séance génériques correspondant au niveau et à l'objectif que tu as déclarés). Ces modèles sont identiques pour tous les utilisateurs d'un même filtre : ils ne sont pas établis en fonction de ta situation personnelle
- Gérer ton abonnement Premium et tes paiements (via les achats intégrés d'Apple ou Google Play Billing, et RevenueCat)
- Te contacter pour des informations transactionnelles ou, avec ton accord, pour la newsletter
- Améliorer le service (analyse anonymisée des erreurs et performances)
4. Base légale (RGPD)
- Exécution du contrat : fourniture du service que tu as choisi d'utiliser
- Consentement explicite (art. 9.2.a du RGPD) : données de santé déclarées, à savoir tes mensurations et ta masse grasse. Ces champs sont facultatifs : tu peux utiliser Musku sans les renseigner, les modifier ou les effacer à tout moment depuis l'application, ce qui retire ton consentement.
- Consentement : newsletter, notifications push, statistiques d'usage anonymisées de l'application, pixel de mesure ChatGPT Ads sur le site (révocables à tout moment)
- Intérêt légitime : sécurité du service, prévention de la fraude, mesure d'audience du site sans cookie
5. Durée de conservation
- Tant que ton compte est actif
- À la suppression de compte : tes données personnelles (profil, mensurations) sont effacées immédiatement. Ton email est anonymisé. Tes données d'entraînement peuvent être conservées de manière anonymisée pour des statistiques agrégées.
6. Tes droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant
- Rectification : corriger des données inexactes (directement dans l'application ou via email)
- Suppression : supprimer ton compte (depuis Profil → ⚙︎ Paramètres → Supprimer mon compte) ou nous écrire à email@musku.app
- Portabilité : recevoir tes données dans un format lisible
- Opposition : à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement le traitement
Tu peux également déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.
7. Sous-traitants et services tiers
Nous utilisons les services suivants pour le fonctionnement de Musku :
- OVH (France) : hébergement de l'API et de la base de données
- Apple (Irlande/USA) : authentification Sign In with Apple, paiements In-App, notifications push
- Google (Irlande/USA) : connexion Google, paiements Google Play Billing, notifications push, et Santé Connect si tu actives la synchro
- RevenueCat (USA) : gestion des abonnements
- Brevo (France) : emails transactionnels et newsletter
- PostHog (UE) : statistiques d'usage anonymisées de l'application (avec ton consentement uniquement) et pages vues du site (sans cookie)
- OpenAI (USA) : pixel de mesure ChatGPT Ads sur le site, chargé uniquement si tu arrives d'une publicité ChatGPT et que tu l'acceptes
Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
8. Sécurité
Nous mettons en œuvre les mesures techniques suivantes :
- Chiffrement HTTPS sur toutes les communications
- Mots de passe stockés sous forme hachée (
bcrypt) - Tokens d'authentification API sécurisés et révocables
- Limitation des tentatives (rate limiting)
9. Cookies (site web)
L'application mobile n'utilise pas de cookies.
Le site musku.app ne dépose aucun cookie par défaut, et n'affiche donc pas de bandeau de consentement. Seule exception, le pixel ChatGPT Ads décrit à la fin de cette section : il t'est proposé, jamais imposé.
Sa mesure d'audience passe par PostHog (cloud UE), configuré sans cookie ni stockage local : aucun identifiant ne survit d'une visite à l'autre, aucun profil n'est créé, et seules les pages vues sont comptées : ni clics, ni frappes, ni enregistrement d'écran. Ce traitement repose sur notre intérêt légitime à connaître la fréquentation du site ; tu peux t'y opposer à tout moment en nous écrivant.
Ton choix de thème clair ou sombre est mémorisé dans le stockage local de ton navigateur (musku-theme). Il ne quitte jamais ton appareil, ne sert qu'à cet affichage, et ne requiert pas ton accord.
Le site charge par ailleurs une ressource hébergée par un tiers (Google Fonts, pour la typographie), qui reçoit de ce fait ton adresse IP.
Si tu arrives sur le site depuis une publicité ChatGPT (l'adresse contient alors utm_source=chatgpt), une fenêtre te demande si tu acceptes le pixel de mesure d'OpenAI. Si tu acceptes, il se charge, dépose un identifiant dans ton navigateur et transmet ta visite à OpenAI (USA), ce qui nous permet de savoir si la publicité t'a amené ici. Si tu refuses, rien n'est chargé et aucune requête ne part vers OpenAI. Ton choix est mémorisé dans le stockage local de ton navigateur (musku-ads-consent) pour ne pas te reposer la question ; tu peux le changer à tout moment en effaçant les données de ce site dans ton navigateur. Ce traitement repose sur ton consentement.
10. Modifications
Nous pouvons mettre à jour cette politique. Toute modification substantielle te sera notifiée dans l'application. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question : email@musku.app