L'application Olympos (iPhone, Android et navigateur) est éditée par Xomnify L.L.C., 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis. Xomnify L.L.C. est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).
Contact pour toute question relative à vos données : olympos@xomnify.com.
Représentant dans l'Union européenne (article 27 du RGPD) : Ruben Rozenfeld, entrepreneur individuel établi en France (SIREN 882 398 621), joignable à olympos@xomnify.com.
Les mesures de fréquence cardiaque et de SpO2 ne sont enregistrées avec vos séances qu'après votre accord explicite, demandé à la première mesure. Vous pouvez refuser toute collecte de données de santé (Moi › Confidentialité).
Olympos n'utilise pas votre position en dehors des séances.
Nous ne collectons pas de données de navigation à des fins publicitaires, nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience, et nous n'affichons aucune publicité.
| Usage | Données | Base légale |
|---|---|---|
| Fournir le service : programmes, suivi, statistiques, calculs, synchronisation entre vos appareils | Compte, profil, activité, position des séances | Exécution du contrat (CGU) |
| Enregistrer et afficher vos mesures de santé, importer et écrire des données dans Santé / Santé Connect | Données de santé | Votre consentement explicite, retirable à tout moment |
| Fonctions sociales et coaching que vous activez : équipes, profil public, partage avec un coach, diffusion en direct | Selon vos réglages | Votre consentement, retirable à tout moment |
| Gérer vos achats et vos droits d'accès | Achats | Exécution du contrat |
| Traiter les signalements, appliquer les blocages et le filtre de mots, sanctionner les abus | Signalements, blocages, pseudos et textes publiés | Intérêt légitime (sécurité des utilisateurs) et obligation légale |
| Sécurité, prévention des abus, correction des erreurs | Données techniques | Intérêt légitime |
| Preuve de vos acceptations et consentements | Consentements | Obligation légale et intérêt légitime (preuve) |
Vos données de santé sont traitées uniquement pour les calculs et l'affichage dans votre compte, et pour les partages que vous choisissez. Elles ne servent jamais à de la publicité, au profilage commercial, à l'évaluation de solvabilité ou d'assurabilité, et ne sont jamais vendues.
Par défaut, personne d'autre que vous. Vos données ne deviennent visibles par d'autres utilisateurs que par une action explicite de votre part :
Nos prestataires techniques, qui traitent les données uniquement pour notre compte et selon nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, authentification, fichiers (photos, messages vocaux), fonctions serveur | Union européenne (Paris) |
| Brevo | Emails de service (confirmation, réinitialisation du mot de passe) et transmission des signalements à l'équipe Olympos | Union européenne |
| Cloudflare | Transport de la vidéo des directs (téléphone et caméra externe) | Réseau mondial, au plus près des participants |
| RevenueCat | Validation des achats auprès d'Apple et de Google, état des abonnements | États-Unis |
| Apple (App Store) et Google (Google Play) | Paiement des achats, en tant que vendeurs et selon leurs propres politiques | Selon votre pays |
| Sentry (Functional Software) | Rapports d'erreur techniques, sans donnée personnelle | Union européenne (Allemagne) |
| Open-Meteo | Météo du lieu et du jour d'une séance : reçoit des coordonnées, sans aucun identifiant | Europe |
| OpenFreeMap | Fonds de carte : reçoit la zone de carte affichée, sans aucun identifiant | Europe |
| GitHub (Microsoft) | Hébergement du site et de la version navigateur | États-Unis |
Les services de météo, de cartes et d'hébergement reçoivent, comme tout site web, l'adresse IP de votre appareil au moment de la requête. Nous ne vendons pas vos données et ne les transmettons à aucun tiers à des fins commerciales. Nous pouvons communiquer des données si la loi nous y oblige.
Ces intégrations sont désactivées par défaut. Chacune s'active dans Moi › Préférences, puis chaque type de donnée doit être autorisé dans la fenêtre du système (Santé sur iPhone, Santé Connect sur Android). Vous pouvez retirer une autorisation à tout moment dans les réglages du téléphone ; Olympos cesse alors d'y accéder.
| Donnée | Lecture | Écriture | Pourquoi |
|---|---|---|---|
| Fréquence cardiaque | Oui | Oui | Lecture : afficher et enregistrer celle de votre montre pendant et après une séance. Écriture : ajouter à vos séances celle d'une ceinture cardio Bluetooth. |
| Saturation en oxygène (SpO2) | Oui | Non | Afficher les mesures de votre montre pendant une séance. |
| Séances (exercice) | Oui | Oui | Lecture : importer les séances de votre montre ou d'autres applications. Écriture : enregistrer vos séances Olympos, avec leurs pauses. |
| Tracé GPS d'une séance | Non | Oui | Joindre le parcours de vos séances GPS Olympos à la séance enregistrée. |
| Distance, calories actives et totales, dénivelé | Oui | Oui (sauf calories totales) | Compléter les séances importées et les séances Olympos enregistrées. |
| Poids | Oui | Oui | Importer les pesées de votre balance connectée, enregistrer celles que vous saisissez, décaler le rappel de pesée. |
Avec votre autorisation, Olympos peut lire ces données en arrière-plan, uniquement pour détecter une séance terminée sur votre montre (et vous proposer de l'importer) et pour décaler le rappel de pesée quand une nouvelle pesée arrive. Sur Android, avec votre autorisation, Olympos peut aussi lire l'historique antérieur à 30 jours, uniquement pour importer votre historique de poids.
Position. La diffusion de votre position est désactivée par défaut et doit être activée à chaque séance, pour une équipe que vous choisissez. Le serveur ne conserve que votre dernière position connue, jamais l'historique de vos déplacements. Cette information cesse d'être visible à la fin de la séance ou après quinze minutes sans nouveau point, puis est supprimée. Vous pouvez définir jusqu'à deux zones d'exclusion dans lesquelles aucune position n'est transmise ; ces zones sont stockées uniquement sur votre appareil et ne nous sont jamais communiquées.
Vidéo. La vidéo d'un direct est transmise en temps réel par Cloudflare aux seuls spectateurs autorisés (les membres de l'équipe choisie, ou votre coach si vous le lui avez permis). Olympos n'enregistre pas la vidéo des directs du téléphone. Pour une caméra externe, le service de diffusion crée un enregistrement technique pendant le direct ; nous l'effaçons automatiquement quelques minutes après la fin du direct. La vidéo que vous choisissez d'enregistrer pendant une séance est enregistrée sur votre téléphone (photothèque) et n'est pas envoyée à nos serveurs.
Suivi GPS écran éteint. Sur Android, le suivi d'une séance écran éteint passe par un service signalé en permanence par une notification. Il s'arrête à la fin de la séance.
Vos données de compte, de profil, d'activité et de santé sont hébergées par Supabase dans l'Union européenne (région de Paris). Certains prestataires sont situés aux États-Unis (RevenueCat, GitHub) ou opèrent un réseau mondial (Cloudflare). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel le prestataire adhère.
À la suppression de votre compte, l'ensemble de vos données est effacé de nos serveurs, à l'exception des preuves d'acceptation et des données rendues anonymes. Les données que vous avez écrites dans Santé / Santé Connect restent sur votre téléphone, sous votre contrôle.
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour les fonctions qui en dépendent, sans que cela affecte les traitements déjà effectués.
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France, la CNIL).
Résidents de Californie et d'autres États américains : nous ne vendons ni ne partageons vos données personnelles au sens du CCPA/CPRA, et vous disposez des droits d'accès, de suppression et de correction décrits ci-dessus.
Les accès aux données sont contrôlés par des règles de sécurité au niveau de la base de données (row-level security), qui garantissent qu'un utilisateur ne peut lire ou modifier que les données qu'il est autorisé à voir. Les mots de passe sont hachés. Les échanges sont chiffrés (HTTPS). Les clés des services tiers restent sur nos serveurs, jamais dans l'application. En cas de violation de données susceptible de créer un risque pour vos droits, nous vous en informerons et notifierons l'autorité compétente dans les délais légaux.
L'application est réservée aux personnes âgées d'au moins 16 ans. Entre 16 et 18 ans, son usage suppose l'accord d'un représentant légal. Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons.
Nous pouvons faire évoluer cette politique. La version et la date en tête du document font foi. Une modification substantielle vous sera signalée dans l'application avant de s'appliquer.