Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données est :
GAUTHIER Maxence (Auto-entreprise)
SIRET : 10547132000017 — Dijon, France
Email de contact : support@nostaapp.com

2. Engagements de confidentialité

• Aucun compte utilisateur n'est obligatoire pour utiliser Nosta.
• Aucun serveur externe ne reçoit, ne stocke ni ne traite vos données d'entraînement.
• Aucun traceur publicitaire, aucun suivi d'une application ou d'un site à l'autre. La seule mesure intégrée est une mesure d'usage anonyme de l'application, décrite au point 7.
• Aucune régie publicitaire, aucun profilage et aucune revente de données à des tiers.

3. Données stockées localement sur votre iPhone

Dans le cadre du fonctionnement de l'application, les informations suivantes sont enregistrées sur la mémoire interne de votre appareil, et sur votre propre iCloud pour celles que couvre la copie de sécurité décrite au point 4 :

• Identité déclarée : votre prénom.
• Identifiant Apple : si, et seulement si, vous utilisez « Continuer avec Apple », l'identifiant anonyme qu'Apple nous renvoie. Il ne sert qu'à retrouver vos données sur un autre appareil et ne quitte jamais votre téléphone et votre iCloud. Nous ne recevons ni votre nom réel, ni votre adresse e-mail.
• Profil : âge, genre, poids, taille, objectif, motivation, lieu et matériel d'entraînement, ainsi que vos réponses au coach (expérience, sommeil, régularité, temps disponible).
• Historique d'entraînement : exercices réalisés, séries, poids, répétitions et ressenti d'effort.
• Photos de progression : si vous choisissez d'en ajouter, elles restent isolées dans l'espace sécurisé de l'application.
• Préférences : langue, unité, rappels, options de repos et d'affichage.

4. Copie de sécurité dans votre iCloud

À la fin de chaque séance, Nosta dépose une copie de vos données d'entraînement dans le stockage clé-valeur de votre propre compte iCloud, via le service d'Apple prévu à cet effet.

Elle est stockée sur votre espace iCloud personnel, sur votre quota, et chiffrée par Apple. Nous n'y avons aucun accès, ni direct ni indirect, et aucune donnée ne transite par un serveur nous appartenant.

Ce que la copie contient : votre prénom, votre profil, votre programme, vos charges et l'historique de vos séances. Ce qu'elle ne contient pas : vos photos de progression et votre photo de profil, trop volumineuses pour ce stockage — elles restent sur votre appareil et ne sont couvertes que par la sauvegarde iPhone classique d'Apple.

Elle n'est relue que dans un seul cas : une installation neuve, sans aucune donnée locale. Vous pouvez la supprimer à tout moment avec le bouton « Supprimer mon compte » de l'onglet Profil, qui efface aussi la copie iCloud, ou couper l'accès de Nosta à iCloud dans Réglages → [Votre nom] → iCloud.

5. Intégration Apple Santé (HealthKit)

Avec votre accord préalable, Nosta peut enregistrer vos entraînements terminés dans l'application Santé d'Apple. Nosta ne lit aucune donnée médicale ou personnelle issue d'Apple Santé et n'y exporte que la date, la durée et le type de séance. Vous pouvez révoquer cette permission à tout moment dans : Réglages → Santé → Accès aux données et appareils → Nosta.

6. Abonnements et paiements

Toutes les transactions financières sont traitées de manière sécurisée par Apple App Store. Nous n'avons jamais accès à vos numéros de carte bancaire ou coordonnées de paiement.

Pour déterminer si votre abonnement est actif et pour suivre l'activité commerciale de l'application, Nosta utilise RevenueCat, Inc. (États-Unis), un prestataire spécialisé dans la validation des abonnements. Apple lui transmet vos transactions.

• Ce que RevenueCat reçoit : la survenue d'un achat, d'un essai gratuit, d'un renouvellement, d'une résiliation ou d'un remboursement, la formule d'abonnement concernée, l'étape du parcours d'inscription atteinte, ainsi qu'un identifiant anonyme généré pour votre appareil.
• Ce que RevenueCat ne reçoit pas : votre prénom, votre profil, votre programme, vos charges, vos séances, vos photos, vos données de santé, ni vos coordonnées bancaires.
• Finalité : vous ouvrir l'accès aux fonctionnalités payantes et mesurer l'activité de l'application. Ces données ne font l'objet d'aucun usage publicitaire et ne sont revendues à personne.
• Base légale : l'exécution du contrat qui nous lie, au sens de l'article 6.1.b du RGPD.
• Transfert hors UE : RevenueCat étant établi aux États-Unis, ce traitement implique un transfert encadré par les clauses contractuelles types de la Commission européenne.

Vous pouvez demander la suppression de ces données d'abonnement en nous écrivant à support@nostaapp.com.

7. Mesure d'usage de l'application

Pour savoir quels écrans de l'inscription et de l'abonnement fonctionnent et lesquels font renoncer, Nosta envoie des signaux d'usage anonymes à TelemetryDeck GmbH (Augsburg, Allemagne).

• Ce qu'un signal contient : le nom de l'écran ouvert ou du bouton touché, le temps passé sur l'écran précédent, et, pour l'objectif, la motivation et le lieu d'entraînement, la réponse choisie. S'y ajoutent la langue et l'unité de l'application, ses versions et celle d'iOS.
• Ce qu'il ne contient jamais : votre prénom, votre âge, votre poids, votre taille, vos charges, vos séances, vos photos, vos données de santé, ni aucun identifiant publicitaire.
• Identifiant : les signaux sont rattachés à un identifiant tiré au hasard sur votre téléphone, qui ne permet pas de vous identifier. Le bouton « Supprimer mon compte » le remplace par un nouveau.
• Durée : une fois l'abonnement souscrit, l'application le signale une dernière fois, puis n'envoie plus aucun signal. Seul RevenueCat transmet ensuite à TelemetryDeck les événements de l'abonnement (fin d'essai, renouvellement, résiliation), rattachés au même identifiant aléatoire.
• Base légale : l'intérêt légitime à améliorer l'application (article 6.1.f du RGPD). Les données sont anonymes et ne servent jamais à la publicité.
• Hébergement : TelemetryDeck s'appuie sur des prestataires d'hébergement établis dans l'Union européenne et aux États-Unis ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un contrôle total et immédiat sur vos informations :

• Accès et modification : visibles et modifiables directement dans l'application.
• Suppression intégrale : le bouton « Supprimer mon compte » de l'onglet Profil efface tout. La suppression de l'application désinstalle également l'ensemble des données locales.
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Contact

Pour toute question relative à la confidentialité de vos données, écrivez-nous à : support@nostaapp.com.