Kleo — Confidentialité

Version du 28 octobre 2026

1. Qui est responsable de tes données

Le responsable du traitement est Devlinker, 9 rue des Colonnes, 75002 Paris. Pour toute question sur tes données : contact@kleo-app.com.

2. Les données que nous traitons

Ta connexion. Tu te connectes avec Apple ou Google ; le service Firebase Authentication de Google vérifie ton identité. Nous en recevons un identifiant technique. Nous n’enregistrons ni ton adresse e-mail ni ton nom dans notre base. Firebase conserve ce que Google lui transmet de ton compte — ton adresse e-mail, ton nom et ta photo de profil — et, avec Apple, l’adresse e-mail que tu as accepté de partager, s’il y en a une (l’adresse relais d’Apple si tu as choisi de masquer la tienne).
Ton profil. Ton pseudo, ta photo si tu en ajoutes une, ta langue, ton fuseau horaire, tes unités, ton thème et tes choix de visibilité ; les pseudos Instagram et TikTok que tu choisis d’y ajouter — un pseudo seulement, jamais de mot de passe ni d’accès à ces comptes. Ta catégorie de classement (masculine ou féminine) et ton poids de corps, demandés à l’inscription : ta catégorie décide du classement de l’Arena où tu figures ; ton poids de corps t’est rappelé à côté du poids que tu indiques pour une performance de force relative, sans servir à son score. Ton poids de corps sert aussi, avec tes séances, à calculer tes rangs : Kleo garde la date de chaque poids que tu indiques — ou de chaque pesée reçue de Santé ou de Health Connect, si tu les connectes —, pour noter chaque séance avec le poids que tu avais ce jour-là.
Ton entraînement. Tes entraînements, tes programmes (les entraînements qu’ils regroupent et leurs jours), tes séances (exercices, séries, charges, répétitions, durées, dates), tes exercices personnels, tes favoris, tes descriptions, et les photos et vidéos que tu joins. La salle où chaque séance a été faite : celle que ton Arena montrait quand la séance nous est arrivée, ou celle que tu choisis parmi tes salles. Les marques de machines que tu indiques pour toi (une liste pour toutes tes salles) et quand tu l’as donnée, le fait que la question des marques t’ait été posée, et les machines de marque que tu gardes dans ta bibliothèque, parce que tu les as mises dans un entraînement ou un programme, ou faites en séance.
Ta vie dans la communauté. Tes amis et tes demandes d’amitié, tes j’aime, tes commentaires (et celui qu’ils citent), les j’aime et les emojis que tu donnes aux commentaires, les amis avec qui tu t’es entraîné, les entraînements et les programmes que tu as envoyés à tes amis, les comptes que tu as bloqués et les signalements que tu as envoyés.
Ta vie dans l’Arena. Les salles que tu as rejointes, depuis quand, et celle que tu as choisie de voir ; le fait que tu sois en séance, et depuis quand, tant qu’une séance commencée il y a moins de 6 heures n’est pas terminée ; tes discussions, tes réponses (et celle qu’elles citent), tes j’aime et les j’aime et emojis que tu donnes aux réponses ; les performances que tu envoies — ce que tu as mesuré, ta vidéo, l’image qui en est tirée et sa durée (et celles d’une vidéo que tu as remplacée par une nouvelle), ta catégorie, le poids de corps que tu as indiqué pour une performance de force relative et le score de ce jour-là — et les votes qu’elles reçoivent, sur chacune de leurs vidéos ; les votes que tu donnes, leur commentaire, et le fait que tu aies choisi ou non de voter anonymement ; les titres que tu détiens ou as détenus, et celui que tu portes ; le lien d’invitation que tu crées pour ta salle (un par salle) et les amis à qui tu l’envoies dans l’app ; le fait que tu aies vu l’ouverture de l’arène de ta salle, pour ne pas te la remontrer ; si tu as choisi, avant le 28 octobre 2026, les marques de machines d’une salle que tu as ouverte, ce choix, qui ne sert plus.
Ton appareil. Un identifiant d’installation créé au hasard par l’application, le système (iOS ou Android), la version de l’application et tes sessions ouvertes. Une fois que tu es connecté, nous notons si ton téléphone autorise ou refuse les notifications ; s’il les autorise, le jeton qui permet de le joindre, chiffré dans notre base. Si tu règles des rappels : leurs jours et leur heure. Ce que tu choisis de recevoir sur ton téléphone : les séances de tes amis, les titres et les rangs, l’activité autour de tes séances. Les composants de Google qui servent à la connexion et aux notifications créent leurs propres identifiants techniques sur ton téléphone. Si tu utilises Kleo sur une montre (Apple Watch ou montre Wear OS) : le lien qui rattache ta montre à ton compte.
La mesure du premier parcours. Pour savoir où les nouveaux venus se perdent, l’application note quelques étapes : première ouverture, connexion tentée, abandonnée, réussie ou échouée, étapes de l’inscription, arrivée sur l’accueil, première séance commencée et terminée. Chaque étape porte sa date, le système (iOS ou Android), la version de l’application, et une empreinte de l’identifiant d’installation, calculée avec un secret de notre serveur ; ton compte n’y figure pas, que tu sois connecté ou non. Selon l’étape s’y ajoutent le moyen de connexion (Apple ou Google), un code d’erreur, le fait que le compte soit nouveau ou non, ou la façon dont la première séance a commencé. Aucun texte, aucune charge, aucune photo. Cette mesure est faite par nous et pour nous seuls : elle reste dans notre base, nous n’en tirons que des chiffres d’ensemble, et elle ne te suit dans aucune autre application. Elle ne te demande pas d’accord préalable, mais tu peux la refuser à tout moment, avant même de te connecter : Confidentialité sur l’écran d’accueil, ou Réglages → Compte → Confidentialité.
Les rapports de plantage. Si l’application plante — dans les versions publiées seulement, jamais en développement —, Firebase Crashlytics, un service de Google, reçoit un rapport technique : l’endroit du code où le plantage est arrivé (la trace de la pile), le modèle de l’appareil, les versions du système et de l’application, la mémoire et l’espace disque libres, et un identifiant d’installation propre à Crashlytics. Aucun identifiant de compte, ni pseudo, ni contenu, ni position. Refuser la mesure du premier parcours (Confidentialité) arrête aussi l’envoi de ces rapports.
Les journaux techniques. Comme tout service en ligne, nos serveurs notent l’adresse IP, la date et la nature des requêtes, pour la sécurité et le diagnostic des pannes.

Tes photos sont réduites avant l’envoi et tes vidéos réécrites sans leurs informations annexes : le lieu, la date et l’appareil de la prise de vue n’y figurent plus.

Kleo ne lit ni tes contacts, ni ton identifiant publicitaire. Ta position, seulement dans les deux cas décrits plus bas.

Tes pas, depuis Santé ou Health Connect. Seulement si tu connectes Santé (sur iPhone) ou Health Connect (sur Android) depuis ton profil, et que ton téléphone l’autorise, Kleo y lit le nombre de pas de chaque jour — rien d’autre, et sans les pas saisis à la main. Quand tu ouvres l’application, au plus une fois par heure, ton téléphone nous envoie le total de chaque jour qui a des données, sur les 32 derniers jours, avec l’application d’où ils viennent (Santé ou Health Connect) et ton fuseau horaire, qui découpe les journées comme ton téléphone. Nous en tirons ta moyenne quotidienne des trente derniers jours, sans compter aujourd’hui, montrée sur ton profil s’il est public, et ton total des trente derniers jours, qui te classe dans ta salle s’il est public ; le 1er de chaque mois, ton total du mois précédent peut te faire détenir le titre d’Hermès ou d’Artémis pour le mois, et il est alors gardé avec l’histoire du titre ; un jour sans données y compte pour zéro. Tu déconnectes tes pas quand tu veux, depuis ton profil (« Déconnecter mes pas ») : tout ce qui nous a été envoyé est alors effacé. L’accès lui-même se retire dans Santé ou Health Connect.

Ton poids, depuis Santé ou Health Connect. Seulement si tu le connectes depuis « Modifier mon profil » (« Poids depuis Santé » sur iPhone, « Poids depuis Health Connect » sur Android) et que ton téléphone l’autorise, Kleo y lit tes pesées — celles qu’une balance y a écrites ou que tu y as notées : le poids et l’heure de chaque pesée, rien d’autre. À la connexion, Kleo lit celles des 30 derniers jours ; ensuite, chaque fois que tu ouvres l’application, les nouvelles. Ton téléphone nous envoie la dernière pesée de chaque jour, avec l’application d’où elle vient (Santé ou Health Connect). Chacune devient un poids de corps daté de ton profil, comme ceux que tu indiques : ton profil montre le plus récent, et tes rangs notent chaque séance avec le poids que tu avais ce jour-là. Personne d’autre ne le voit. Tu le déconnectes quand tu veux, au même endroit : tout ce que nous avons reçu de Santé ou de Health Connect est alors effacé, et ton poids redevient le dernier que tu as indiqué dans Kleo. L’accès lui-même se retire dans Santé ou Health Connect. Kleo n’écrit rien dans Santé ni dans Health Connect.

Ce que Kleo lit dans Santé ou Health Connect ne sert jamais à la publicité, n’est vendu à personne et n’est confié à aucun autre service que notre hébergeur.

Santé, sur Apple Watch. Seulement si tu l’autorises sur ta montre, Kleo y lit ta fréquence cardiaque et tes calories pendant une séance, pour te les montrer, et inscrit la séance dans Santé. Ta fréquence cardiaque et tes calories restent sur ta montre et dans Santé, à une exception près : ton pouls moyen de la séance, si tu acceptes qu’il soit publié — la montre te le dit quand tu autorises Santé, ou te le demande une fois si tu l’avais autorisé avant. Il nous est alors envoyé avec la séance et montré avec elle, à qui peut la voir (toi seul pour une séance privée). Tu changes d’avis dans les réglages de ta montre (« BPM moyen publié ») : les pouls moyens déjà envoyés sont alors effacés. Sans cette autorisation, Kleo fonctionne de la même façon.

Les capteurs, sur une montre Wear OS. Seulement si tu l’autorises sur ta montre (capteurs corporels et activité physique), Kleo y lit ta fréquence cardiaque et tes calories pendant une séance, pour te les montrer. Elles restent sur ta montre, et Kleo ne les inscrit nulle part ailleurs, à une exception près : ton pouls moyen de la séance, si tu acceptes qu’il soit publié, comme sur Apple Watch — envoyé avec la séance, montré avec elle à qui peut la voir, effacé si tu changes d’avis dans les réglages de ta montre. L’autorisation se retire dans les réglages de ta montre. Sans elle, Kleo fonctionne de la même façon.

Ta position, pour les salles autour de toi. Quand tu ouvres « Choisir ma salle » dans l’Arena, Kleo te demande l’accès à ta position approximative. Si tu l’autorises, Kleo la lit à chaque recherche de salle, tant que tu ne lui retires pas cet accès ; si tu refuses, la recherche fonctionne sans elle. Ton téléphone l’arrondit à environ un kilomètre et nous l’envoie avec la recherche, pour mettre les salles proches en premier et dire à quelle distance elles sont ; nous ne l’enregistrons nulle part, ni avec ton compte ni dans nos journaux. Kleo ne la lit pas en arrière-plan. L’accès se retire dans les réglages de ton téléphone.

Ta position, pour tracer tes sorties. Quand tu lances une « Sortie GPS » (course, vélo, marche…) sur ton téléphone ou sur ta montre, Kleo lit ta position précise, avec son altitude et son heure, de « Démarrer » à « Terminer » — aussi écran éteint : iOS le signale par sa pastille bleue, Android par une notification. Jamais avant, jamais après, jamais en dehors d’une sortie que tu as lancée. Ces points forment le tracé de ta sortie : il nous est envoyé avec elle, avec ton pouls s’il a été mesuré par ta montre, et montré sur sa page à qui peut voir la séance — toi seul pour une séance privée —, sans ses 200 premiers et 200 derniers mètres pour les autres, pour ne pas montrer d’où tu pars. Les figures tirées du tracé (distance, allure, dénivelé, temps intermédiaires) sont montrées en entier. L’accès se retire dans les réglages de ton téléphone ou de ta montre.

Tes sorties de Santé ou de Health Connect. Seulement si tu touches « Importer mes sorties », Kleo lit dans Santé (iPhone) ou Health Connect (Android) tes séances de cardio enregistrées par d’autres applications ou appareils — Apple Watch, Strava, Garmin… : leur sport, leurs heures, leur distance, leur durée, les calories, ton pouls pendant la séance et leur tracé. Chacune devient une séance de Kleo, avec le nom de l’application d’où elle vient, puis son tracé et ton pouls nous sont envoyés comme pour une sortie tracée par Kleo. Kleo relit ensuite les nouvelles sorties à chaque retour dans l’application. Tu arrêtes l’import en retirant l’accès dans les réglages de Santé ou de Health Connect ; les sorties déjà importées restent dans tes séances, et tu les supprimes comme n’importe quelle séance.

3. Pourquoi nous les traitons

Pour te fournir Kleo (exécution du contrat) : ton compte, l’enregistrement et la synchronisation de tes séances, tes statistiques, le partage avec les autres membres, l’Arena — ta salle, son fil, ses classements et l’examen de tes performances —, l’export et la suppression de ton compte.
Pour te proposer les salles autour de toi (ton consentement) : ta position approximative, le temps d’une recherche, seulement si tu l’as autorisé.
Pour tracer tes sorties (ton consentement) : ta position précise pendant une sortie que tu as lancée, seulement si tu l’as autorisé.
Pour importer tes sorties de Santé ou de Health Connect (ton consentement explicite) : le pouls d’une séance est une donnée de santé. Nous ne le recevons que si tu as touché « Importer mes sorties », après avoir lu ce que Kleo en fait, et tu retires ce consentement dans les réglages de Santé ou de Health Connect.
Pour t’envoyer des rappels (ton consentement) : seulement si tu autorises les notifications et choisis des jours.
Pour te prévenir sur ton téléphone de ce qui se passe autour de toi (ton consentement, que tu donnes en autorisant les notifications quand ton téléphone te le demande) : ce que la modération a décidé à ton sujet ; ce qui arrive à tes performances et à tes titres dans l’Arena, et les réponses à tes discussions ; quand quelqu’un cite ta réponse ou ton commentaire ; ce que tes amis t’envoient ; les demandes d’ami, les j’aime et les commentaires sur tes séances, et les commentaires qui citent les tiens ; la séance qu’un ami vient de terminer, avec son nom, sa durée, son volume, ses séries et ses records ; un titre unique pris par un membre de ta salle ou par un ami ; le nouveau rang d’un ami. Tout reste aussi dans les notifications de l’application. Tu choisis ce qui arrive sur ton téléphone dans Réglages → Notifications — trois interrupteurs : les séances de tes amis ; les titres et les rangs ; l’activité, c’est-à-dire les j’aime, les commentaires et les demandes d’ami —, ou tu coupes tout dans les réglages de ton téléphone.
Pour montrer et compter tes pas (ton consentement explicite) : un nombre de pas venu d’une application de santé peut être une donnée de santé. Nous ne le recevons que si tu as connecté Santé ou Health Connect depuis ton profil, après avoir lu ce que Kleo en fait, et tu retires ce consentement en déconnectant tes pas.
Pour publier ton pouls moyen avec tes séances (ton consentement explicite) : une fréquence cardiaque est une donnée de santé. Nous ne la recevons que si tu as accepté, sur ta montre, qu’elle soit publiée, et tu retires ce consentement dans les réglages de ta montre : les pouls moyens reçus sont alors effacés.
Pour prendre ton poids dans Santé ou Health Connect (ton consentement explicite) : une pesée venue d’une application de santé est une donnée de santé. Nous ne la recevons que si tu as connecté ton poids depuis « Modifier mon profil », après avoir lu ce que Kleo en fait, et tu retires ce consentement en le déconnectant.
Pour corriger les plantages (notre intérêt légitime : que Kleo fonctionne) : les rapports de plantage décrits ci-dessus, auxquels tu peux t’opposer de la même façon que la mesure du premier parcours.
Pour comprendre où le premier parcours bloque (notre intérêt légitime : rendre l’inscription plus simple) : la mesure décrite ci-dessus, à laquelle tu peux t’opposer à tout moment, sans avoir à dire pourquoi.
Pour protéger la communauté et le service (notre intérêt légitime : garder Kleo sûr ; et nos obligations d’hébergeur, règlement européen sur les services numériques et loi du 21 juin 2004) : traitement des signalements, modération, avertissements, prévention des abus, sécurité, journaux techniques.
Pour répondre aux autorités (obligation légale) : nous ne remettons des données à la justice ou à une administration que si la loi nous y oblige.

Nous ne vendons pas tes données. Kleo n’affiche pas de publicité et ne construit aucun profil publicitaire. Aujourd’hui, aucune de tes données n’est envoyée à un service d’intelligence artificielle. Si cela devait changer, nous te le dirions avant, et nous te demanderions ton accord quand la loi l’exige.

4. Qui voit quoi

Les autres membres voient ton profil — pseudo, photo, rang, date d’arrivée, pseudos Instagram et TikTok si tu en as ajouté, statistiques, meilleures marques, nombre d’amis, historique — et tes séances terminées, avec leurs photos, leurs vidéos, leur description, ton pouls moyen si tu as accepté de le publier, les j’aime et les commentaires, avec leurs j’aime et leurs emojis. Ton profil est public au départ. Si tu le rends privé, les autres ne voient plus de ton profil que ton pseudo, ta photo, ton rang et ta date d’arrivée, pour pouvoir te demander en ami, ni tes pseudos Instagram et TikTok, et plus aucune de tes séances ; on peut toujours te trouver par ton pseudo, et tes commentaires sous les séances des autres restent visibles. Tu peux aussi rendre privée une séance en particulier. Toucher ton Instagram ou ton TikTok ouvre ce réseau, hors de Kleo : ses propres règles s’y appliquent. Kleo vérifie la forme d’un pseudo, pas que le compte existe ni qu’il est à toi.
Les membres de ta salle voient, dans l’Arena : ton pseudo, ta photo et ton rang dans la liste de ses athlètes ; ta place dans le classement de ta catégorie, et donc ta catégorie ; que tu es en séance, et depuis quand, si ton profil est public — rien de ce que contient la séance ; tes séances terminées et publiques, dans le fil de la salle, avec leurs photos, leurs vidéos et leur description ; tes discussions et tes réponses ; les performances que tu envoies, avec leur vidéo, leur score, le poids de corps que tu as indiqué pour une performance de force relative, et le nombre de votes reçus par leur vidéo actuelle ; les titres de la salle que tu détiens, et, dans son fil, chaque titre unique que tu y gagnes ; dans le fil de chacune de tes salles dont l’arène est ouverte, chaque nouveau rang que tu atteins ; si tu as connecté tes pas et que ton profil est public, ton total sur trente jours et ta place dans leur classement. Si ton profil est privé, ils ne voient ni que tu es en séance, ni tes séances ; le reste demeure. Quand tu quittes une salle, ce que tu y as publié n’apparaît plus dans son fil. Tant que l’arène de ta salle attend ses trois membres, ses membres voient les premiers arrivés — pseudo, photo et rang. La bibliothèque d’exercices des membres de ta salle propose les machines qu’au moins deux de ses membres y ont faites en séance sur les 90 derniers jours : un compte d’ensemble des séances faites dans la salle par ses membres, où personne ne voit qui utilise quelle machine.
Tes amis sont prévenus, dans leurs notifications et sur leur téléphone, quand tu termines une séance — son nom, sa durée, son volume, ses séries et ses records —, seulement si ton profil et cette séance sont publics, et quand elle s’est terminée il y a moins d’un jour ; une séance enregistrée plus tard ne prévient personne. Ils sont aussi prévenus quand tu atteins un nouveau rang, et quand tu prends un titre unique si ton profil est public. Les membres de ta salle sont prévenus de chaque titre unique que tu y prends. Quand tu aimes ou commentes une séance, ou demandes à quelqu’un d’être ton ami, il en est prévenu avec ton pseudo — et, pour un commentaire, ses premiers mots. Quand tu cites le commentaire ou la réponse de quelqu’un, il en est prévenu de même ; la citation montre son pseudo et ses premiers mots à qui peut lire la conversation, tant que son commentaire existe et qu’il peut le lire. Un j’aime ou un emoji donné à un commentaire ou à une réponse ne prévient personne : il est compté sous ce commentaire, et ceux qui peuvent le lire voient qui a réagi et comment. Personne n’est prévenu de ce que fait un compte qu’il a bloqué ou qui l’a bloqué.
Les classements par exercice : sur la fiche d’un exercice et dans « Records de la salle », la meilleure série de chacun — tirée de ses séances terminées et publiques — est comparée à celles des membres de ta salle de la même catégorie, et à celles de tes amis. Un profil privé n’y figure pas pour les autres.
Ton poids de corps : celui que tu indiques pour une performance de force relative est montré à côté de son score, dans ta salle, parce que le score en dépend. Celui de ton profil n’est montré à personne.
Les votes. Les membres de ta salle votent sur les performances qui y sont envoyées : valider, demander une autre vidéo ou refuser la tentative, ces deux derniers en disant pourquoi. Après une demande d’une autre vidéo, son auteur peut en envoyer une nouvelle : les votes repartent de zéro sur elle. L’auteur d’une performance voit chaque vote qu’elle reçoit, sur chacune de ses vidéos, avec son commentaire et le pseudo de celui qui l’a donné ; les autres membres n’en voient que le nombre, sur la vidéo actuelle. Un membre peut voter anonymement : alors personne, l’auteur compris, ne voit qui a voté — le vote est signé « Arbitre anonyme » partout. Nous gardons qui a voté, pour pouvoir répondre d’un vote : seules les personnes chargées de la modération peuvent le lire.
Ton lien d’invitation à Kleo : un seul lien, le même à chaque fois, que tu partages où tu veux. Qui l’ouvre voit, même sans compte Kleo, ton pseudo — pas ta photo. Une fois connecté, il voit ton profil comme il le verrait dans l’app ; rien de toi si l’un de vous a bloqué l’autre. Ouvrir le lien n’ajoute aucun ami : une demande d’ami reste à faire. Il est gardé tant que ton compte existe.
Ton lien d’invitation : qui l’ouvre voit, même sans compte Kleo, le nom de ta salle, sa ville, son nombre de membres et ton pseudo — pas ta photo. Une fois connecté, il voit aussi ta photo, ton rang ou le titre que tu portes, et les premiers membres de la salle, comme dans l’Arena ; rien de toi si l’un de vous a bloqué l’autre. Ouvrir le lien ne fait rejoindre personne.
Ton profil montre les titres uniques que tu détiens et celui que tu portes, à qui peut voir ton profil.
Tes pas : si tu les as connectés, ta moyenne quotidienne des trente derniers jours — avec les jours qu’elle compte et l’application d’où ils viennent — est montrée sur ton profil à tous les membres, tant que ton profil est public ; un profil privé ne la montre pas.
Un entraînement ou un programme que tu partages par un lien : qui a le lien voit, même sans compte Kleo, son nom, ses exercices, leurs séries, objectifs et repos, les jours d’un programme et ton pseudo — jamais tes notes, ni ce que tu en as fait. Une fois connecté, il voit aussi ta photo et peut en ajouter une copie à lui — avec une copie, à lui, de la photo ou de la vidéo de tes exercices personnels qu’il utilise, qu’il garde même si tu retires la tienne ; rien de toi si l’un de vous a bloqué l’autre. Tu désactives le lien quand tu veux : il ne montre alors plus rien, et les copies déjà ajoutées restent à ceux qui les ont faites. Tu peux aussi envoyer un entraînement ou un programme à un ami depuis l’application : il en est prévenu dans ses notifications, avec ton pseudo, ta photo et son nom, et l’ouvre par ce même lien. Seuls tes amis peuvent le recevoir, jamais un compte que tu as bloqué ou qui t’a bloqué.
Personne d’autre que toi ne voit le poids de corps de ton profil, tes exercices personnels et leurs fichiers, tes entraînements et tes programmes — sauf ceux que tu partages par un lien ou envoies à un ami —, les comptes que tu as bloqués ni tes signalements.
Un compte que tu as bloqué, ou qui t’a bloqué, ne voit plus rien de toi, et toi plus rien de lui.
Les personnes chargées de la modération voient les contenus signalés, les séances retenues par le filtre de mots, et ce qu’il faut pour les traiter. La personne signalée ne sait pas qui l’a signalée.
Les autorités ne reçoivent des données que si la loi nous y oblige.

5. Qui nous aide à faire fonctionner Kleo

Railway (Railway Corporation, San Francisco, États-Unis) héberge nos serveurs, notre base de données et les fichiers, dans un centre de données situé aux Pays-Bas, dans l’Union européenne. Railway est une société américaine : ses équipes peuvent accéder à des données depuis les États-Unis pour exploiter le service.
Google fournit Firebase Authentication, qui vérifie ta connexion, Firebase Cloud Messaging, qui achemine les notifications — leur texte, par exemple le pseudo d’un ami et le nom de sa séance, passe par lui pour arriver sur ton téléphone —, et Firebase Crashlytics, qui reçoit les rapports de plantage de l’application. Ce que Firebase Authentication garde pour ta connexion — identifiant, adresse e-mail, nom, photo du compte, adresse IP — est conservé par Google aux États-Unis.
Apple intervient si tu utilises un compte Apple ou un iPhone : connexion avec Apple, acheminement des notifications.

Railway et Google font fonctionner ces services pour notre compte. Pour ton compte Apple ou ton compte Google lui-même, Apple et Google restent responsables de leur propre service.

Des données quittent donc l’Union européenne : au moins celles de ta connexion, gardées aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le règlement européen (décision d’adéquation ou clauses contractuelles types). Pour en savoir plus sur ces garanties, écris-nous à contact@kleo-app.com.

6. Combien de temps nous les gardons

Ton compte, ton profil, ton entraînement et ta vie dans la communauté : tant que ton compte existe.
Ce que tu supprimes toi-même : retiré aussitôt de l’application. Le texte d’un commentaire, d’une discussion ou d’une réponse de l’Arena, le nom et la description d’une séance, le nom d’un entraînement, le nom et les notes d’un programme sont effacés de notre base au même moment ; il n’en reste qu’une ligne vide, qui empêche un autre de tes appareils de les faire réapparaître. Le nom d’un exercice personnel supprimé reste jusqu’à la suppression de ton compte : tes anciennes séances en ont besoin.
Après la suppression de ton compte : ton profil et tes séances disparaissent aussitôt de l’application ; tes données et tes fichiers sont effacés de nos systèmes dans les heures qui suivent, 30 jours au plus. L’identité que Firebase gardait pour ta connexion est supprimée en même temps ; d’après sa documentation, Google peut mettre jusqu’à 180 jours à l’effacer de ses propres systèmes et sauvegardes. Nos sauvegardes techniques peuvent contenir tes données jusqu’à 30 jours de plus, puis elles sont écrasées. Nous gardons 30 jours la trace technique de la suppression elle-même : sa date, l’identifiant interne du compte, celui de ta connexion et les noms internes des fichiers effacés, sans ton pseudo ni tes contenus. Les signalements et le journal de modération suivent leurs propres durées, ci-dessous.
Ce que tu as fait dans l’Arena — salle, discussions, réponses, performances, vidéos, votes, titres et lien d’invitation — : tant que ton compte existe. Un vote reste attaché à la performance qu’il concerne tant que celle-ci existe ; si son auteur supprime son compte, le vote reste, sans son nom. Une vidéo remplacée par une nouvelle est gardée, avec les votes qu’elle avait reçus, tant que la performance existe : la modération peut ainsi voir sur quoi ces votes portaient. L’histoire d’un titre — qui l’a détenu, et quand — est gardée tant que les comptes concernés existent.
Tes pas, si tu les as connectés : les 35 derniers jours au plus — le temps de compter le mois précédent pour Hermès et Artémis ; un jour plus ancien est effacé, même si ton téléphone n’envoie plus rien —, et tous dès que tu les déconnectes ou supprimes ton compte.
Le tracé d’une sortie et le pouls qui l’accompagne : tant que la séance existe ; supprimer la séance le supprime.
Le fichier d’un export : 24 heures.
Un fichier envoyé mais jamais attaché à une séance ou à un exercice : 7 jours.
Les rapports de plantage : 90 jours, chez Google (Firebase Crashlytics).
La mesure du premier parcours : 13 mois. Comme ton compte n’y figure pas, sa suppression n’y change rien.
Les notifications affichées dans l’application : 90 jours.
Les sessions fermées : 90 jours. Le lien d’une montre, une fois terminé : 90 jours aussi. Une session restée 180 jours sans usage — ni par ton téléphone, ni par la montre qu’il a reliée — est effacée : cet appareil doit alors se reconnecter.
La trace technique de ce que ton appareil a envoyé (ce qui empêche qu’une séance envoyée deux fois soit enregistrée deux fois) : 180 jours.
Les signalements : 12 mois après leur clôture — et au plus tard 24 mois après leur dépôt pour un signalement resté sans décision —, avec ce que disait le contenu au moment du signalement (un pseudo, le nom et la description d’une séance, le texte d’un commentaire) — même si son auteur a retiré ce contenu ou supprimé son compte entre-temps. Le journal des décisions de modération : 3 ans.
Les journaux techniques : 90 jours au plus.

7. Tes droits, et comment les exercer

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format réutilisable et demander qu’un traitement soit limité.

Tu peux aussi t’opposer aux traitements que nous fondons sur notre intérêt légitime : la mesure du premier parcours, les rapports de plantage et la sécurité. Quand un traitement repose sur ton accord — les rappels, les notifications sur ton téléphone — tu peux le retirer à tout moment ; ce qui a été fait avant reste valable. Tu peux enfin nous dire ce que tes données doivent devenir après ta mort.

Ce que tu dois nous donner pour utiliser Kleo : un compte Apple ou Google, un pseudo, ta catégorie de classement et ton poids de corps. Le reste est facultatif : photo, pseudos Instagram et TikTok, descriptions, photos et vidéos, rappels.

Aucune décision importante te concernant n’est prise par un programme seul. Le seul automatisme est le filtre de mots décrit dans les conditions d’utilisation, qui peut refuser un pseudo ou un commentaire, ou retenir une séance jusqu’à ce qu’une personne la relise.

La plupart de ces droits s’exercent directement dans l’application :

corriger ton profil : Profil → Modifier mon profil ;
récupérer tes données — tes séances et tes entraînements, ta vie dans la communauté et dans l’Arena, l’historique de ton poids de corps, tes signalements, tes rappels, ce que ton téléphone peut recevoir, tes appareils et la liste de tes photos et vidéos : Réglages → Compte → Exporter mes données ;
supprimer ton compte et tes données : Réglages → Compte → Supprimer mon compte ;
rendre privé ton profil ou une séance : Réglages → Visibilité du profil, ou le menu de la séance ;
couper la mesure du premier parcours et les rapports de plantage : Réglages → Compte → Confidentialité ;
couper les rappels : Réglages → Rappels, ou les réglages de ton téléphone ;
choisir ce qui arrive sur ton téléphone — les séances de tes amis, les titres et les rangs, l’activité (j’aime, commentaires, demandes d’ami) : Réglages → Notifications, ou tout couper dans les réglages de ton téléphone.

Pour toute autre demande, écris-nous à contact@kleo-app.com : nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr) ou l’autorité de protection des données de ton pays.

8. Âge minimum

Kleo s’adresse aux personnes d’au moins 15 ans. Si nous apprenons qu’un compte a été créé par une personne plus jeune, nous le fermons et effaçons ses données.

Si tu as moins de 18 ans, ou si tu l’étais quand tu as créé ton compte, tu peux faire effacer tes données à tout moment : en supprimant ton compte dans l’application, ou en nous écrivant. Un parent peut aussi nous écrire à contact@kleo-app.com.

9. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés. Les jetons de notification sont chiffrés dans notre base, les fichiers ne sont accessibles que par des liens signés et temporaires, et l’accès à la modération est réservé aux personnes désignées. Aucun système n’est infaillible : si un incident touchait tes données, nous t’en informerions comme la loi le prévoit.

10. Si cette politique change

La date en haut de page indique la version en vigueur. Si un changement est important, nous te prévenons dans l’application au moins 30 jours avant qu’il s’applique, sauf si la loi ou la sécurité impose d’aller plus vite.

Aide et assistance