1. Identité du responsable de traitement
L'application Musku est éditée par :
- Julien Legrand, entrepreneur individuel basé à Lille (France)
- Email : email@musku.app
Pour toute question relative à cette politique ou à tes données personnelles, tu peux nous contacter à l'adresse ci-dessus.
2. Données que nous collectons
2.1 Données fournies directement par toi
- Compte : email, mot de passe (haché)
- Profil : prénom, nom, sexe, date de naissance, taille, poids, niveau d'expérience, objectif, fréquence d'entraînement cible
- Mensurations : poids, masse grasse, tours de poitrine, d'épaules, de taille, de hanches, de bras, de cuisses et de mollets, avec leur date, recueillies avec ton consentement explicite, affichées uniquement pour suivre ton évolution. Musku ne produit aucun diagnostic ni conseil médical ; ces données ne sont ni partagées avec des tiers, ni utilisées à des fins publicitaires. Elles peuvent être synchronisées avec Apple Santé sur iPhone ou Santé Connect sur Android, si tu l'autorises.
- Données d'entraînement : séances, séries, répétitions, charges, durées, notes
- Exercices que tu crées : exercices ajoutés par toi dans ton compte
2.2 Données générées automatiquement
- Données de connexion : date de dernière activité (
last_active_at) - Données techniques : version de l'application, type d'appareil (iOS ou Android)
2.3 Données via des services tiers
- Sign in with Apple : identifiant Apple (anonymisé), prénom et email (relayé), uniquement si tu utilises ce mode de connexion
- Connexion Google : identifiant Google, prénom, nom et email, uniquement si tu utilises ce mode de connexion
- RevenueCat : identifiant utilisateur RevenueCat, statut d'abonnement (Premium ou non)
- Brevo : email, prénom, langue, attributs de profil, pour la communication transactionnelle et la newsletter
- PostHog (UE) : dans l'application, événements anonymisés (écrans visités, actions effectuées), identifiant aléatoire d'appareil, ainsi que la marque et le modèle de ton téléphone et la version de son système, uniquement si tu acceptes au 1er lancement (et révocable à tout moment dans Profil → ⚙︎ Paramètres → Statistiques anonymes). Aucune donnée de santé n'est partagée. Sur le site, uniquement les pages vues et les clics sur les boutons de téléchargement, sans cookie ni identifiant conservé (voir §9).
- Mouseflow et Microsoft Clarity : sur le site, enregistrement de ta navigation (pages consultées, défilement, clics, mouvements de la souris), uniquement si tu l'acceptes dans le bandeau cookies (voir §9).
2 bis. Apple Santé (iOS) et Santé Connect (Android)
Musku peut échanger des données avec l'application de santé de ton téléphone : Apple Santé sur iOS, Santé Connect sur Android. Rien n'est échangé tant que tu ne l'as pas activé. Les paramètres de l'application proposent deux interrupteurs distincts, que tu peux activer séparément et désactiver à tout moment.
Tes séances
Musku écrit tes séances terminées : type d'entraînement, date, durée et une estimation de l'énergie dépensée. Elle ne les relit jamais, ayant déjà son propre historique.
Tes mensurations
Cet échange va dans les deux sens.
Musku écrit les mesures que tu saisis : ton poids, ta masse grasse et, sur iOS uniquement, ton tour de taille. Santé Connect ne propose aucun type de circonférence, cette mesure reste donc dans Musku sur Android.
Musku lit ces mêmes mesures pour compléter les jours où tu n'as rien saisi toi-même, par exemple un poids relevé par une balance connectée. Une valeur que tu as saisie dans Musku n'est jamais écrasée, et les mesures que Musku a elle-même écrites sont ignorées à la lecture.
Les valeurs ainsi importées sont enregistrées dans ton compte, donc transmises à nos serveurs, exactement comme si tu les avais saisies à la main. C'est ce qui leur permet d'apparaître sur tes graphiques et de te suivre d'un appareil à l'autre.
Dans tous les cas
Aucune de ces données n'est partagée avec des tiers, utilisée à des fins publicitaires ni vendue. Musku ne produit aucun diagnostic ni conseil médical.
Tu peux couper cet échange quand tu veux, depuis les paramètres de l'application, ou depuis ton téléphone : sur iOS dans Réglages → Santé → Accès aux données et apps → Musku, sur Android dans Paramètres → Santé Connect → Musku.
2 ter. Connecteur Claude et ChatGPT (Musku Premium)
Avec Musku Premium, tu peux relier ton compte à Claude, l'assistant d'Anthropic, ou à ChatGPT, celui d'OpenAI, et lui poser des questions sur ton entraînement. Rien ne lui est transmis tant que tu n'as pas ajouté toi-même le connecteur Musku dans l'assistant, puis confirmé l'accès avec le code envoyé à l'adresse de ton compte.
Ce que l'assistant peut lire
L'assistant interroge Musku quand il en a besoin pour répondre à tes questions. Il peut alors lire :
- ton profil d'entraînement : prénom, âge, sexe, niveau d'expérience, objectif et fréquence cible ;
- tes séances, avec leurs séries, répétitions, charges, RPE, ressentis et commentaires ;
- tes exercices, tes records personnels et ton programme, y compris les jours et heures où tes séances sont planifiées.
Ton email, ton nom et ta date de naissance ne lui sont jamais transmis, pas plus que ton poids, ta taille, tes mensurations et ta masse grasse, y compris ceux importés d'Apple Santé ou de Santé Connect. Pour la même raison, le volume de tes séances lui est calculé sans ton poids de corps.
L'accès est en lecture seule : l'assistant ne peut rien créer, modifier ni supprimer dans ton compte. Musku ne voit ni tes questions ni ses réponses, seulement ses demandes de lecture.
Chez Anthropic et chez OpenAI
Ce que Claude lit est transmis à Anthropic (États-Unis), qui le traite comme le reste de tes conversations, selon ses propres conditions et sa politique de confidentialité.
Ce que ChatGPT lit est transmis à OpenAI (États-Unis, ou sa filiale irlandaise pour les comptes ouverts en Europe), qui le traite comme le reste de tes conversations, selon ses propres conditions et sa politique de confidentialité.
Ni Anthropic ni OpenAI ne sont des sous-traitants de Musku : chacun est le fournisseur de ton compte chez lui, et Musku n'a pas la main sur ce qu'il fait de ces données.
Ce que Musku conserve
Pour reconnaître l'assistant, Musku garde une trace de chaque connexion : l'assistant autorisé, sa date de création et celle de son dernier usage. Les jetons qui ouvrent l'accès ne sont stockés que sous forme d'empreinte. L'accès se renouvelle tant que tu utilises le connecteur et prend fin après 90 jours sans utilisation. À chaque nouvelle connexion, Musku t'envoie un email pour te prévenir.
Couper l'accès
Dans l'app, ouvre Paramètres, puis Claude et ChatGPT, et déconnecte l'accès voulu. Tu peux aussi retirer le connecteur Musku dans les paramètres de l'assistant. L'accès s'arrête de lui-même si ton abonnement Premium prend fin, si tu changes ton mot de passe ou ton adresse email, ou si tu supprimes ton compte.
3. Finalités
Tes données sont utilisées pour :
- Fournir le service de suivi d'entraînement (création de séances, statistiques de progression)
- Filtrer et ordonner les contenus qui te sont proposés (modèles de séance génériques correspondant au niveau et à l'objectif que tu as déclarés). Ces modèles sont identiques pour tous les utilisateurs d'un même filtre : ils ne sont pas établis en fonction de ta situation personnelle
- Gérer ton abonnement Premium et tes paiements (via les achats intégrés d'Apple ou Google Play Billing, et RevenueCat)
- Te permettre, si tu le choisis, de consulter tes données depuis Claude ou ChatGPT (Musku Premium, voir §2 ter)
- Te contacter pour des informations transactionnelles ou, avec ton accord, pour la newsletter
- Améliorer le service (analyse anonymisée des erreurs et performances)
4. Base légale (RGPD)
- Exécution du contrat : fourniture du service que tu as choisi d'utiliser
- Consentement explicite (art. 9.2.a du RGPD) : données de santé déclarées, à savoir tes mensurations et ta masse grasse. Ces champs sont facultatifs : tu peux utiliser Musku sans les renseigner, les modifier ou les effacer à tout moment depuis l'application, ce qui retire ton consentement.
- Consentement : newsletter, notifications push, statistiques d'usage anonymisées de l'application, enregistrement des visites sur le site (Mouseflow et Microsoft Clarity) (révocables à tout moment)
- Intérêt légitime : sécurité du service, prévention de la fraude, mesure d'audience du site sans cookie
5. Durée de conservation
- Tant que ton compte est actif
- À la suppression de compte : tes données personnelles (profil, mensurations) sont effacées immédiatement. Ton email est anonymisé. Tes données d'entraînement peuvent être conservées de manière anonymisée pour des statistiques agrégées.
- Connexion à Claude ou ChatGPT : effacée quand l'accès expire, 90 jours après sa dernière utilisation, ou dès la suppression de ton compte
6. Tes droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant
- Rectification : corriger des données inexactes (directement dans l'application ou via email)
- Suppression : supprimer ton compte (depuis Profil → ⚙︎ Paramètres → Supprimer mon compte) ou nous écrire à email@musku.app
- Portabilité : recevoir tes données dans un format lisible
- Opposition : à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement le traitement
Tu peux également déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.
7. Sous-traitants et services tiers
Nous utilisons les services suivants pour le fonctionnement de Musku :
- OVH (France) : hébergement de l'API et de la base de données
- Apple (Irlande/USA) : authentification Sign In with Apple, paiements In-App, notifications push
- Google (Irlande/USA) : connexion Google, paiements Google Play Billing, notifications push, et Santé Connect si tu actives la synchro
- RevenueCat (USA) : gestion des abonnements
- Brevo (France) : emails transactionnels et newsletter
- PostHog (UE) : statistiques d'usage anonymisées de l'application (avec ton consentement uniquement) et pages vues du site, clics de téléchargement compris (sans cookie)
- Mouseflow (UE) : enregistrement des visites du site, chargé uniquement si tu l'acceptes
- Microsoft (Irlande/USA) : enregistrement des visites du site avec Clarity, chargé uniquement si tu l'acceptes
Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
Anthropic et OpenAI, à qui tu peux toi-même relier ton compte avec le connecteur Musku, ne sont pas des sous-traitants de Musku (voir §2 ter).
8. Sécurité
Nous mettons en œuvre les mesures techniques suivantes :
- Chiffrement HTTPS sur toutes les communications
- Mots de passe stockés sous forme hachée (
bcrypt) - Tokens d'authentification API sécurisés et révocables
- Limitation des tentatives (rate limiting)
- Connecteur Claude et ChatGPT en lecture seule, ouvert par des jetons à durée limitée stockés sous forme d'empreinte
9. Cookies (site web)
L'application mobile n'utilise pas de cookies.
Le site musku.app ne dépose aucun cookie sans ton accord. Deux outils d'enregistrement des visites, décrits à la fin de cette section, ne se chargent que si tu les acceptes dans le bandeau affiché lors de ta première visite.
Sa mesure d'audience passe par PostHog (cloud UE), configuré sans cookie ni stockage local : aucun identifiant ne survit d'une visite à l'autre, aucun profil n'est créé, et seuls sont comptés les pages vues et les clics sur les boutons qui mènent à l'App Store ou à Google Play : aucun autre clic, ni frappe, ni enregistrement d'écran. Ce traitement repose sur notre intérêt légitime à connaître la fréquentation du site ; tu peux t'y opposer à tout moment en nous écrivant.
Ton choix de thème clair ou sombre est mémorisé dans le stockage local de ton navigateur (musku-theme). Il ne quitte jamais ton appareil, ne sert qu'à cet affichage, et ne requiert pas ton accord.
Les polices de caractères sont hébergées sur le site lui-même : aucune n'est chargée depuis un service tiers.
Mouseflow enregistre ta navigation si tu l'acceptes : pages consultées, défilement, clics et mouvements de la souris. Ces enregistrements nous montrent où une page manque de clarté. Ils sont conservés un mois, hébergés dans l'Union européenne, à Amsterdam, et n'en sortent pas. Mouseflow masque ton adresse IP, n'enregistre pas les frappes au clavier et dépose des cookies, dont mf_user, conservé 90 jours, qui reconnaît une visite de retour. Ce traitement repose sur ton consentement.
Microsoft Clarity enregistre ta navigation de la même manière si tu acceptes l'enregistrement des visites : nous l'utilisons en même temps que Mouseflow pour comparer les deux outils. Le contenu des champs de saisie est masqué et n'est jamais transmis. Clarity dépose des cookies sur le site (_clck et _clsk), et Microsoft en dépose d'autres depuis ses propres domaines, dont MUID. Les enregistrements sont conservés 30 jours, et jusqu'à 9 mois pour un échantillon. Ils sont hébergés sur le cloud Azure de Microsoft, dans le cadre d'un contrat avec Microsoft Ireland, et peuvent être transférés aux États-Unis sous clauses contractuelles types. Aucune donnée n'est partagée avec Microsoft Ads. Ce traitement repose sur ton consentement.
Si tu refuses, rien n'est chargé et aucune requête ne part vers Mouseflow ni vers Microsoft. Ton choix est mémorisé pendant six mois dans le stockage local de ton navigateur (musku-consent), puis la question t'est reposée. Tu peux le modifier à tout moment depuis le lien « Cookies » du pied de page. Retirer ton accord efface les cookies que Mouseflow et Clarity déposent sur le site ; ceux que Microsoft dépose depuis ses propres domaines se suppriment dans les réglages de ton navigateur.
10. Modifications
Nous pouvons mettre à jour cette politique. Toute modification substantielle te sera notifiée dans l'application. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question : email@musku.app