Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

SETR est une application d'entraînement en salle. Elle a besoin de tes données d'entraînement pour faire son travail — te proposer la bonne charge à la bonne série — et de rien d'autre. Cette page décrit exactement ce qui est collecté, pourquoi, et ce que tu peux en faire.

1. Qui est responsable de tes données

Le responsable du traitement, au sens du RGPD, est :

Pour toute question relative à cette politique ou à tes données : privacy@setr.app.

2. Les données que SETR collecte

2.1 Compte

La création d'un compte se fait via Sign in with Apple, Google Sign-In ou avec une adresse e-mail et un mot de passe. SETR reçoit ton adresse e-mail et un identifiant de compte unique. Le mot de passe n'est jamais stocké en clair : Supabase n'en conserve qu'une empreinte (hachage) qui ne permet pas de le retrouver. Si tu utilises l'option « Masquer mon adresse e-mail » d'Apple, SETR ne reçoit que l'adresse relais d'Apple et n'a jamais accès à ta véritable adresse.

2.2 Profil

Renseignés par toi lors de l'inscription, tous facultatifs : prénom d'affichage, âge, taille, poids. Ils servent uniquement à personnaliser l'affichage et les suggestions de charge. Tes réponses au questionnaire de départ (objectif, fréquence d'entraînement, niveau) servent à construire ton programme.

2.3 Entraînement

Le cœur de l'app : les séries que tu valides (exercice, charge, répétitions, date), tes cycles personnalisés, ta position dans le cycle en cours, et tes réglages par exercice (temps de repos, nombre de séries, configuration des disques).

Pendant une séance, l'application signale au serveur qu'elle est en cours (heure de début, iPhone ou Android). Ce signal est effacé quand la séance se termine, est abandonnée ou mise en pause.

2.4 Réglages

Préférences de notifications, vibration en fin de repos, et autres options de l'application.

2.5 Technique

Si tu autorises les notifications, deux jetons associés à ton appareil peuvent être enregistrés. Le premier sert exclusivement à fermer à distance le minuteur de repos affiché dans la Dynamic Island lorsque l'application ne peut plus le faire elle-même ; il est supprimé dès que le minuteur se termine. Le second, enregistré avec le système de ton appareil (iOS ou Android) et la langue de l'application, sert à t'envoyer les notifications qui partent de nos serveurs : un problème de paiement de ton abonnement, les annonces de SETR et, si tu utilises le réseau social, ce qui s'y passe pour toi (abonnements, bravos, commentaires, séances partagées par les comptes que tu suis, messages, groupes). Il est supprimé quand tu te déconnectes ou que tu supprimes ton compte.

2.6 Abonnement

Le paiement est traité par Apple ou Google si tu t'abonnes depuis l'application, et par Stripe si tu t'abonnes sur setr.app : dans tous les cas, SETR ne voit jamais tes moyens de paiement. Pour savoir si ton abonnement est actif, SETR s'appuie sur RevenueCat, qui reçoit l'identifiant de ton compte SETR (un identifiant aléatoire), les informations d'achat transmises par le store ou par Stripe (produit, dates, période d'essai, renouvellements, pays) et des données techniques (version de l'application et du système, adresse IP). Pour un achat fait dans l'application, RevenueCat ne reçoit ni ton nom ni ton e-mail ; pour un achat sur setr.app, RevenueCat et Stripe reçoivent ton adresse e-mail, nécessaire à la commande et aux reçus, et Stripe tes coordonnées de paiement. SETR garde de son côté l'état de ton abonnement (formule, origine, dates).

Si tu utilises un code promo, SETR enregistre le code et la date de son utilisation, et demande à RevenueCat d'ouvrir l'accès correspondant.

2.7 Calendrier (facultatif)

Si tu actives l'option, SETR crée un calendrier « SETR » sur ton téléphone et y inscrit tes séances prévues. Ces événements restent dans le calendrier de ton appareil, et dans ton compte iCloud ou Google si ce calendrier y est synchronisé. SETR ne lit pas tes autres événements.

2.8 Réseau social (facultatif)

Rien de ce qui suit n'existe tant que tu n'as pas créé de profil social. Si tu en crées un, SETR enregistre : ton pseudo, ton nom affiché, ton avatar (une couleur et un pictogramme, jamais une photo), ta bio, le caractère privé ou public du profil, et la date à laquelle tu as accepté les règles et déclaré avoir 16 ans ou plus ; tes abonnements, tes abonnés et les demandes en attente ; les comptes que tu bloques ; les signalements que tu envoies, avec une copie de ce qui était affiché au moment du signalement ; et les séances que tu choisis de partager (exercices, séries, charges si tu ne les masques pas, records, durée), avec le texte que tu y ajoutes et la présentation que tu leur donnes. S'y ajoutent les bravos et les commentaires que tu laisses sous les séances partagées, ainsi que les notifications que ces actions font apparaître chez la personne concernée (demande d'abonnement, nouvel abonné, bravo, commentaire, invitation à un groupe).

Tes performances font partie de ton profil social : il n'existe pas de réglage pour les partager ou non. Les personnes qui peuvent voir tes séances partagées — tes abonnés si ton profil est privé, tous les membres connectés s'il est public — voient aussi des chiffres calculés sur l'ensemble de ton historique d'entraînement, et pas seulement sur les séances partagées : nombre de séances et volume de chacune des huit dernières semaines, régularité, charge la plus lourde par exercice avec son nombre de répétitions, et nombre de jours écoulés depuis ta dernière séance. Ces chiffres servent aussi à te comparer à elles, et à te faire figurer dans les classements de tes abonnés. Masquer tes charges en retire les charges et le volume. Garder ton profil privé les réserve aux abonnés que tu as acceptés ; pour ne plus les montrer du tout, il faut quitter le réseau social.

Tes amis — les personnes que tu suis et qui te suivent — voient en plus, en tête de l'onglet Social : si tu es en train de t'entraîner et depuis combien de temps, quand s'est terminée ta dernière séance des sept derniers jours, avec son nombre de séries et les groupes musculaires travaillés (jamais tes charges, tes répétitions ni le nom de tes exercices), et si ton planning prévoit une séance aujourd'hui. Pour ce dernier point, l'application dépose sur nos serveurs les jours de la semaine à venir où une séance est prévue : des dates seules, sans le nom ni le contenu de la séance. Tes simples abonnés n'en voient rien, même si ton profil est public. Il n'existe pas de réglage pour le masquer : pour ne plus le montrer à quelqu'un, cesse de le suivre ou retire-le de tes abonnés ; pour ne plus le montrer du tout, il faut quitter le réseau social.

Si tu utilises la messagerie, SETR enregistre les messages que tu échanges avec un ami — une personne que tu suis et qui te suit —, et les cycles que tu lui envoies. Seuls vous deux les lisez dans l'application. Ils ne sont pas chiffrés de bout en bout : ils sont stockés sur nos serveurs, et l'éditeur ne les consulte que pour traiter un signalement, qui garde alors une copie du message visé. Un message que tu supprimes est effacé pour de bon ; il n'en reste que la mention « message supprimé ».

Si tu rejoins un groupe (sur invitation, que tu acceptes ou refuses), ses membres voient ton nom, ton pseudo et ton avatar, ainsi que ton nombre de séances et ton volume de la semaine en cours — et rien d'autre de ton historique. Si tu masques tes charges, ton volume n'est pas détaillé aux autres membres mais compte dans le total du groupe. Le total collectif de chaque semaine passée reste dans l'historique du groupe tant que celui-ci existe. Quitter le groupe met fin à ce partage. Chaque groupe a une discussion : les messages que tu y écris sont lus par ses membres, et par eux seuls. Comme les messages privés, ils ne sont pas chiffrés de bout en bout, et l'éditeur ne les consulte que pour traiter un signalement. Tu peux supprimer tes messages, et le responsable du groupe peut retirer ceux des autres membres : ils sont alors effacés pour de bon. Si tu quittes un groupe sans les supprimer, ils restent dans sa discussion jusqu'à ce que le groupe disparaisse ou que tu quittes le réseau social.

Ton profil est privé par défaut. Si tu le rends public, tous les membres connectés peuvent te suivre sans demander et voir tes séances partagées, qui apparaissent alors dans le fil général de l'application, ainsi que tes performances. Privé ou public, ton profil (pseudo, nom, avatar, bio) peut être suggéré à d'autres membres — par exemple à ceux qui te suivent, qui suivent les mêmes personnes que toi ou qui partagent un groupe avec toi. Aucun profil n'est consultable sur le web.

Si tu publies un cycle par lien, toute personne qui a ce lien, même sans compte, voit sur setr.app le cycle (ses noms, ses séances, ses exercices) ainsi que ton nom, ton pseudo et ton avatar. Tu peux supprimer le lien à tout moment : il ne mène alors plus à rien.

Ton âge, ta taille, ton poids, ton adresse e-mail, tes notes et le détail série par série des séances que tu n'as pas partagées ne sont jamais visibles des autres utilisateurs.

2.9 Bugs et suggestions

Si tu envoies un retour depuis Réglages → Bug ou suggestion, SETR enregistre ton message, son type et l'écran concerné, et y joint automatiquement quelques informations techniques : version de l'application, système et version du téléphone, langue, et état de ton abonnement. Aucune donnée d'entraînement n'y est jointe. Le retour est transmis par e-mail à l'éditeur, avec ton adresse e-mail pour qu'il puisse te répondre.

3. Pourquoi, et sur quelle base légale

4. Ce que SETR ne fait pas

• Aucune publicité n'est affichée et aucun SDK publicitaire n'est intégré.
• Aucun outil d'analytics comportemental, de mesure d'audience ou de rapport de crash tiers n'est intégré.
• Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
• Aucun suivi de ton activité en dehors de l'application.
• Aucun accès à tes contacts, ta position, ton micro, ton appareil photo ou tes photos. Le calendrier n'est utilisé que si tu actives l'option, et seulement pour écrire dans le calendrier « SETR ».

5. Qui d'autre voit tes données

Uniquement les prestataires techniques nécessaires au fonctionnement de l'application. Ils agissent comme sous-traitants, sur instruction, et n'ont pas le droit d'exploiter tes données pour leur propre compte.

Seule exception, et seulement si tu le décides : le réseau social. Si tu crées un profil social, les autres utilisateurs connectés voient ton pseudo, ton nom affiché, ton avatar et ta bio ; tes abonnés — ou tous les membres connectés si ton profil est public — voient les séances que tu partages et tes performances (voir 2.8). Tes amis voient en plus si tu t'entraînes en ce moment, quand ta dernière séance s'est terminée, avec son nombre de séries et ses groupes musculaires, et si tu en as une de prévue aujourd'hui. Tes commentaires sont visibles de toutes les personnes qui peuvent voir la séance commentée ; ton bravo est signalé à l'auteur, les autres n'en voient que le nombre. Tes messages privés ne sont lus que par la personne à qui tu écris, et ceux d'un groupe par ses membres. L'éditeur lit les signalements et ce qu'ils visent, pour les traiter.

6. Où sont stockées tes données

Ta base de données SETR est hébergée par Supabase dans la région eu-north-1 (Stockholm, Suède) : tes données de compte, tes séries, tes cycles et tes réglages ne quittent pas l'Union européenne. Ce site est hébergé par Hostinger (Union européenne).

Apple, Google, RevenueCat, Stripe, Expo et Cloudflare peuvent traiter certaines données techniques en dehors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.

7. Combien de temps elles sont conservées

• Compte et données d'entraînement — tant que ton compte existe.
• Après suppression du compte — effacement sous 30 jours maximum, sauvegardes comprises.
• Jetons de notification — celui du minuteur de repos est supprimé à la fin de chaque minuteur ; celui des autres notifications, quand tu te déconnectes ou que tu supprimes ton compte.
• Données d'abonnement chez RevenueCat — supprimées avec ton compte. Apple, Google et Stripe conservent l'historique de tes achats et de tes paiements selon leurs propres règles et leurs obligations légales.
• Bugs et suggestions, codes promo utilisés — tant que ton compte existe.
• Réseau social — ton profil, tes abonnements, tes séances partagées, tes bravos, tes commentaires, tes conversations privées, tes messages de groupe, ta participation aux groupes et tes liens de cycles sont supprimés dès que tu quittes le réseau social ou que tu supprimes ton compte. Les signalements sont conservés 12 mois au plus. Le signal de séance en cours est effacé à la fin de la séance ; les jours de séance prévus sont remplacés à chaque mise à jour de ton planning et ne couvrent jamais plus d'une semaine.

8. Tes droits

Le RGPD te donne le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer, et d'en obtenir une copie portable dans un format lisible par machine.

La plupart s'exercent directement dans l'application : ton profil et tes réglages sont modifiables à tout moment, et la suppression du compte est disponible dans les réglages. Pour le reste, écris à privacy@setr.app — réponse sous 30 jours.

Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL.

9. Supprimer ton compte

La suppression est possible depuis l'application, dans les réglages, et efface l'intégralité de tes données. Une procédure web est également disponible : supprimer mon compte. Attention : supprimer ton compte ne résilie pas ton abonnement : il se gère dans ton compte Apple ou Google ou, s'il a été souscrit sur setr.app, par le lien de gestion reçu par e-mail.

10. Sécurité

Les échanges entre l'application et les serveurs sont chiffrés en transit (TLS). L'accès aux données est cloisonné par compte au niveau de la base de données : les règles de sécurité au niveau des lignes garantissent qu'un compte ne peut lire ou modifier que ses propres données. Les jetons de session sont stockés dans le trousseau sécurisé du système d'exploitation, jamais en clair.

Ce que tu publies sur le réseau social n'est lisible par d'autres qu'à travers des fonctions qui vérifient, à chaque appel, qui a le droit de le voir.

11. Mineurs

SETR n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données. Entre 13 ans et l'âge du consentement numérique de ton pays (15 ans en France, 16 ans dans plusieurs pays de l'Union européenne), l'accord d'un parent ou du représentant légal est nécessaire. Si tu constates qu'un enfant de moins de 13 ans a créé un compte, écris à privacy@setr.app : le compte sera supprimé.

Le réseau social est réservé aux personnes de 16 ans ou plus.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page, et toute modification substantielle sera signalée dans l'application avant son entrée en vigueur.

13. Contact

Questions, demandes d'exercice de droits, signalements : privacy@setr.app.