Confidentialité

Qui s'occupe de tes données

C'est moi, Kerman Zyani, qui édite Kerpace à titre personnel. Pour le RGPD, je suis le responsable du traitement.

20 rue de Bordeaux, 37000 Tours · kerman.zyani@gmail.com

Ce que Kerpace garde

• Ton compte : e-mail, nom affiché, mot de passe (jamais en clair, seulement une empreinte), la version des conditions que tu as acceptée, et ta clé intervals.icu (chiffrée).
• Ta santé et ta forme : sommeil, fréquence cardiaque de repos, VFC, SpO2, poids, masse grasse, VO2max, âge, zones cardiaques, ainsi que les douleurs, blessures et notes que tu écris. Ce sont des données de santé au sens du RGPD (article 9).
• Tes séances : date, durée, distance, fréquence cardiaque, puissance, charge, calories, et un tracé GPS simplifié de tes sorties (90 points au plus). Attention, un tracé peut laisser deviner où tu habites.
• Tes réglages : objectifs, courses, disponibilités, préférences de plan.
• Liste d'attente : si tu laisses ton adresse sur la page d'accueil, je la garde avec la date, uniquement pour t'écrire quand une place s'ouvre. Elle est supprimée au bout de 12 mois, ou dès que tu me le demandes.
• Technique : un seul cookie, sid, pour rester connecté (30 jours), donc pas de bandeau cookies. Je note aussi les jours où tu ouvres l'appli (la date seulement, gardée 13 mois) pour compter les comptes actifs, sans aucun traceur. Après un échec de connexion, l'adresse IP et l'e-mail saisi sont gardés 10 minutes en mémoire pour bloquer les attaques. Le serveur tient aussi des journaux d'erreurs.

Pourquoi je peux les utiliser

Pour tes données de santé, c'est ton consentement explicite, donné à l'inscription (article 9.2.a). Le plan repose entièrement dessus : sans ton accord, Kerpace ne peut pas fonctionner. Tu peux le retirer à tout moment.

Pour le reste (connexion, synchronisation, affichage), c'est le service que tu as demandé (article 6.1.b). Pour la sécurité (anti force brute, sauvegardes), c'est mon intérêt légitime à protéger le service (article 6.1.f).

Le plan n'est qu'une suggestion : aucune décision automatique ne produit d'effet juridique pour toi.

Le Cercle (facultatif)

Si tu invites un ami ou acceptes une invitation, vos comptes se voient. Tu choisis ce que tu partages : rien, ton rythme (as-tu bougé aujourd'hui, combien de jours actifs cette semaine, séries de semaines), ton rythme et le titre et la durée de ta dernière séance, ou en plus la forme de ta dernière sortie (un simple dessin, sans carte, sans lieu ni échelle, avec le début et la fin retirés), ou, si tu choisis expressément le niveau « carte », la carte de ta dernière sortie dont les 250 premiers et derniers mètres sont retirés avant l'envoi (ton adresse exacte reste cachée, mais ton quartier devient visible : à réserver à des proches). Hors de ce niveau explicite, jamais tes coordonnées GPS. Jamais ton sommeil, ton cœur, ton poids, tes douleurs ni ton adresse e-mail. Tu ne vois le rythme de tes amis que si tu partages le tien. On entre uniquement par un lien à usage unique valable 7 jours : il n'y a ni recherche de personnes ni annuaire. Les encouragements (bravo, force, feu, coup de pouce) et les pactes sont gardés tant que vous êtes amis. Les défis (duel ou objectif commun, de 3 à 30 jours) ne réunissent que des amis qui se connaissent tous entre eux : chaque participant ne voit que les totaux des autres (jours actifs, minutes ou kilomètres) sur la durée du défi, jamais une séance, et le résultat final de chaque défi auquel tu participes est conservé pour tes récompenses. Retirer ou bloquer un ami, couper ton partage ou supprimer ton compte efface le lien et ces échanges. Base légale : ton consentement, que tu donnes en choisissant ce que tu partages (article 6.1.a).

Qui peut les voir

• Toi, et personne d'autre parmi les utilisateurs : les comptes sont cloisonnés, sauf si tu actives le Cercle (voir plus bas).
• Moi, en tant qu'administrateur du serveur. Je n'ouvre la base que pour la maintenance, la sécurité ou si tu me le demandes.
• Hostinger, mon hébergeur (Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre). Le serveur est à Paris, dans l'Union européenne.
• Erreurs de l'appli : quand l'appli plante, elle envoie le message d'erreur, le nom du fichier et la ligne concernés, sans ton compte ni ton adresse IP. Gardés 30 jours, pour corriger les bugs.
• intervals.icu, si tu l'as connecté : Kerpace y lit tes activités et ton bien-être, il n'y écrit rien. C'est un service indépendant, avec ses propres règles.
• OpenStreetMap, pour les fonds de carte : ils passent par mon serveur, ton navigateur ne les contacte pas et ton adresse IP ne leur est pas transmise.
• Les personnes ou outils à qui tu donnes un jeton de lecture (un assistant IA, par exemple) : ils lisent tes données jusqu'à ce que tu révoques le jeton. C'est toi qui décides d'en créer un.
• Les autorités, uniquement sur demande légale.

Polices et fichiers de l'appli sont servis par Kerpace lui-même : ni Google ni réseau publicitaire dans ton navigateur.

Notifications (si tu les actives). Le rappel du matin passe par le service de notification de ton téléphone ou navigateur (Google, Apple ou Mozilla). Il reçoit une adresse technique propre à ton appareil et un message chiffré qu'il ne peut pas lire. Le message, qui contient la séance du jour et parfois ta note de récupération, s'affiche aussi sur l'écran verrouillé. Tu peux les couper, ou les rendre discrètes (sans aucun détail), dans Mes souhaits.

Combien de temps

• Tes données restent tant que ton compte existe. Si tu le supprimes, elles sont effacées de la base immédiatement.
• Les sauvegardes servent seulement à réparer un incident : une par nuit gardée 14 jours, une par semaine gardée 8 semaines. Tes données y disparaissent donc au plus tard environ 9 semaines après la suppression.
• Je ne supprime pas automatiquement les comptes inactifs.
• Journaux techniques : quelques semaines au plus.

Sécurité

Connexion chiffrée (HTTPS), base non exposée sur Internet, mots de passe salés, clé intervals.icu chiffrée en AES-256-GCM et jamais renvoyée à ton navigateur, verrou anti force brute, sauvegarde chaque nuit. En cas de fuite présentant un risque pour toi, je te préviens et je préviens la CNIL (articles 33 et 34).

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer, limiter leur usage ou t'y opposer, et définir ce qu'elles deviennent après ton décès.

• Exporter : Réglages, un fichier JSON avec tout.
• Corriger : directement dans l'appli, ou sur intervals.icu pour ce qui en vient.
• Supprimer : Réglages, « supprimer mon compte ».
• Retirer ton consentement : en supprimant ton compte, ou par e-mail. Ce qui a été fait avant reste valable, mais comme Kerpace repose sur ces données, le service s'arrête pour toi.

Pour toute autre demande, écris-moi, je réponds sous un mois. Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Ce que Kerpace ne fait pas

Il ne vend ni ne cède tes données, n'affiche aucune publicité, n'embarque aucun traceur, et ne les envoie à aucun service d'IA. Seul un jeton de lecture que tu crées toi-même peut y donner accès.

Âge minimum et mises à jour

Kerpace est réservé aux personnes de 18 ans et plus. Si cette politique change de façon importante, tu en seras informé dans l'appli, et je te redemanderai ton accord si cela touche tes données de santé.