Politique de confidentialité

Dernière mise à jour : 19 juillet 2026

Korzo est un carnet d'entraînement doublé d'un réseau social de salle de sport. Cette page explique, sans détour, quelles données sont traitées, pourquoi, qui peut les voir, combien de temps elles sont conservées et comment exercer tes droits. Elle couvre l'application Korzo (app.korzo.app et application Android) et le site korzo.app, y compris ses pages publiques de séances, de salles et de profils.

1. Qui est responsable

Korzo est édité par une personne physique, à titre non professionnel (voir les mentions légales). Cette personne est le responsable de traitement au sens du RGPD. Pour toute question sur tes données : contact@korzo.app.

2. Ce que nous collectons, et pourquoi

Compte et connexion

Pour créer un compte : une adresse e-mail et un mot de passe (stocké sous forme hachée, illisible pour nous). Dès le premier lancement de l'app, et même sans compte, une session technique anonyme est créée : un identifiant aléatoire qui permet de synchroniser ton carnet et de le retrouver. Si tu crées ensuite un compte, cette session devient ton compte — rien n'est dupliqué. Les e-mails que nous envoyons sont uniquement techniques (réinitialisation de mot de passe, lien de connexion) ; il n'y a pas de newsletter. Le code d'accès de la bêta est mémorisé localement sur ton appareil et ne collecte rien. Base légale : exécution du contrat.

Profil

Pseudo, avatar (émoji ou photo), couleur, bio. Ces éléments sont visibles de tous, y compris sur ta page publique korzo.app/u/<pseudo> — c'est ce qui permet qu'on te trouve et qu'on te suive. Passer ton profil en privé protège ton contenu (tes publications) ; ta carte de profil (pseudo, avatar, bio) reste visible. Le rattachement à une salle est lui aussi visible de tous à ce jour. Base légale : exécution du contrat.

Sexe et date de naissance (facultatifs)

Tu peux renseigner ton sexe et ta date de naissance. Par défaut, ces informations sont privées et visibles de toi seul. Si tu actives leur affichage, ton profil montre ton sexe et/ou ton âge calculé — jamais ta date de naissance exacte. Tu peux désactiver l'affichage ou effacer ces informations à tout moment. Base légale : ton consentement.

Carnet d'entraînement

Séances (exercices, séries, charges, réglages, notes, horaires, durée), routines, exercices personnalisés, objectif de poids. Ce carnet est privé : aucun autre utilisateur ne peut le lire. La salle associée à une séance fait partie de ces données privées. Une copie locale est conservée sur ton appareil et synchronisée avec nos serveurs. Base légale : exécution du contrat.

Poids, mensurations, photos de progression

Pesées, tours de mesure et photos de progression sont privés. Les photos sont stockées dans un espace non public et servies uniquement via des liens signés à durée limitée. Elles n'apparaissent jamais dans le fil, le classement ni les statistiques de salle. Une exception, à ta main : si tu composes et partages une image « avant / après », cette image assemblée — et elle seule — est copiée dans notre espace public, sous une adresse difficilement devinable ; tes photos d'origine restent privées. Ces données touchent à ton corps : nous leur appliquons le niveau de protection le plus strict. Base légale : ton consentement — l'espace de suivi ne s'active que si tu l'utilises volontairement, et tu peux tout effacer à tout moment.

Fil social : séances, photos et vidéos partagées

À la fin de chaque séance, tu choisis : ne rien partager, partager un résumé, ou partager la séance complète. Tu peux ajouter une légende et jusqu'à quatre photos ou vidéos. Un post est visible de tes abonnés acceptés, des membres de ta salle si ton profil est public, et des modérateurs. Les kudos et les commentaires sont visibles des personnes qui voient le post. À savoir : les fichiers photo et vidéo du fil sont servis via des adresses difficilement devinables, mais techniquement accessibles sans connexion à quiconque possède le lien exact. Chaque post est supprimable individuellement, à tout moment. Base légale : exécution du contrat, sur ta décision de publication à chaque séance.

Abonnés et abonnements

Le modèle est celui d'Instagram : profil public suivi directement, profil privé sur demande. Les demandes en attente ne sont visibles que des deux personnes concernées. Les listes d'abonnés et d'abonnements acceptés sont visibles de tout utilisateur connecté. Les notifications dans l'app (kudos, abonnements, commentaires) ne sont visibles que de toi. Base légale : exécution du contrat.

Classement et fil de salle (opt-in)

Une case « Apparaître dans le feed de ma salle » est proposée à chaque séance : pré-cochée si ton profil est public, décochée s'il est privé — ensuite, c'est ton dernier choix qui est retenu d'une séance à l'autre. Si tu l'actives, ton volume du jour alimente le fil et le classement de ta salle — un top 10 aux valeurs agrégées et plafonnées, visible des seuls membres connectés de cette salle, sans jamais montrer le détail de la séance. Base légale : ton consentement, exprimé séance par séance.

Liens de partage de séance

Quand tu tapes « Partager », une copie figée de la séance choisie (avec ton pseudo) est créée sous une adresse aléatoire. Toute personne disposant du lien peut la voir, y compris sans compte. Rien n'est créé tant que tu ne partages pas. Supprimer la séance retire aussi son lien de partage, et la suppression de ton compte coupe immédiatement tous tes liens. Base légale : ton consentement — le lien n'existe que si tu le crées, et tu peux le retirer.

Géolocalisation

L'app peut demander la position de ton appareil (permission système) pour centrer la carte et suggérer les salles proches. Cette position est traitée localement sur ton appareil : elle n'est jamais envoyée à nos serveurs ni stockée. Seule la salle que tu choisis est enregistrée. Base légale : ton consentement (permission système, révocable dans les réglages du téléphone).

Pass d'essai : mise en relation avec une salle

Si tu demandes un pass d'essai, tu remplis un formulaire (nom, téléphone ou e-mail, message) qui est transmis au gérant de cette salle. Le gérant en devient destinataire et te recontacte directement. Si tu supprimes ton compte, tes coordonnées sont effacées de cette demande ; le message, anonymisé, peut rester visible de la salle. Base légale : mesures précontractuelles prises à ta demande.

Notifications push (application Android)

Si tu autorises les notifications (permission système), un jeton technique d'appareil est enregistré. Les notifications sont acheminées par Firebase Cloud Messaging (Google) : leur contenu — par exemple « X a salué ta séance », donc un pseudo — transite par ce service. Une relance peut t'être envoyée en cas d'inactivité, au maximum une fois par semaine ; tu la coupes en désactivant les notifications dans les réglages de ton téléphone. Les jetons sont supprimés dès que tu demandes la suppression de ton compte : plus aucune notification n'est envoyée. Base légale : ton consentement (permission système) ; intérêt légitime pour la relance d'inactivité, avec cette possibilité de refus.

Modération et signalements

Tu peux signaler un contenu ou bloquer un utilisateur. Un signalement enregistre la cible, le motif et ton identifiant ; il n'est visible que des modérateurs, qui l'examinent dans les meilleurs délais — en règle générale sous 24 heures — et peuvent retirer un contenu. Les blocages ne sont visibles que de toi. Base légale : intérêt légitime (sécurité de la communauté, lutte contre la fraude) et respect de nos obligations légales.

Gérants de salle

Un gérant qui revendique sa fiche fournit un e-mail professionnel, un téléphone et son rôle : ces éléments ne sont visibles que de lui et de l'équipe Korzo. Les coordonnées d'établissement qu'il choisit de publier sur la fiche (téléphone, site, e-mail de contact) sont publiques ; pour un exploitant en nom propre, ce sont aussi des données personnelles, publiées par lui-même. À savoir : les fiches d'établissement sont créées par la communauté puis modérées — les informations qu'elles contiennent proviennent de contributions des utilisateurs. Un exploitant peut demander à tout moment la correction de sa fiche ou sa revendication (gratuite). La présente politique s'applique également à ces traitements.

Statistiques de salle

La fiche d'une salle affiche son nombre de membres et un indicateur d'activité récente. Cet indicateur est calculé uniquement à partir des séances des membres ayant coché l'opt-in de salle, et il n'est affiché que si au moins 5 personnes distinctes y contribuent sur la période. Il ne montre jamais de nom ni de détail : ce sont des agrégats fortement minimisés, conçus pour ne pas être identifiants. Le gérant d'une salle vérifiée pourra consulter des statistiques du même type — agrégées, jamais nominatives, avec le même seuil minimal de 5 pratiquants. Base légale : ton consentement (la case cochée à chaque séance).

3. Qui voit quoi

4. Destinataires et sous-traitants

Personne d'autre que les prestataires techniques ci-dessous — et, quand tu le demandes, le gérant de ta salle — ne reçoit tes données. Nous ne les vendons ni ne les louons à quiconque. Nous pouvons par ailleurs être tenus de communiquer certaines données aux autorités, uniquement sur demande fondée en droit.

Transferts hors Union européenne. Cloudflare et Google traitent certaines données aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. Supabase est une société américaine dont l'accès à son infrastructure européenne est encadré par les mêmes clauses. CARTO est une société européenne (Espagne) ; ses traitements éventuels aux États-Unis relèvent des mêmes garanties. Pour le Royaume-Uni (OpenStreetMap Foundation), une décision d'adéquation de la Commission européenne s'applique. Les polices d'écriture sont auto-hébergées : aucune requête n'est envoyée à Google pour l'affichage des pages.

5. Combien de temps

Tes données sont conservées tant que ton compte existe. Tu peux supprimer à tout moment un post, une photo ou une séance individuellement — supprimer une séance retire aussi son lien de partage. Un compte reste ouvert tant que tu ne le supprimes pas ; si une purge des comptes inactifs est un jour mise en place, cette page sera mise à jour au préalable. Les journaux techniques (dont les adresses IP) tenus par nos prestataires d'hébergement sont conservés pour de courtes durées, au maximum quelques mois.

Suppression du compte

Elle se demande directement dans l'app (Réglages → Mes données). Dès la demande :

• ton compte est désactivé et tes publications retirées du fil et des classements ;
• tous tes liens de partage sont coupés immédiatement, y compris pour les visiteurs sans compte ;
• tes photos et vidéos sont supprimées immédiatement ;
• plus aucune notification ne t'est envoyée.

Tu disposes ensuite de 30 jours de grâce : te reconnecter pendant cette période annule la suppression et restaure ton compte et ton carnet — mais pas les photos et vidéos, dont l'effacement est immédiat et irréversible. À l'issue des 30 jours, l'intégralité de ton compte (carnet, profil, publications, abonnements, notifications, signalements, jetons d'appareil) est effacée définitivement. Cas particuliers : un compte sans e-mail (session anonyme) est effacé immédiatement, sans délai de grâce ; dans une demande de pass d'essai déjà transmise à une salle, tes coordonnées sont effacées et le message anonymisé.

6. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer un consentement à tout moment.

• Depuis l'app : modifier ton profil et tes réglages de visibilité, exporter une copie complète de tes données, supprimer un contenu ou ton compte entier (Réglages → Mes données).
• Par e-mail : contact@korzo.app pour toute autre demande. Nous répondons sous un mois.

Tu peux aussi définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés) en nous écrivant ; à défaut, tes héritiers peuvent exercer les droits prévus par la loi.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr.

7. Cookies et stockage local

Korzo ne dépose aucun cookie : pas de cookie publicitaire, pas de traceur d'audience, pas de bouton social espion, ni sur le site ni dans l'app.

L'app conserve sur ton appareil un stockage local strictement technique : ton carnet d'entraînement (pour fonctionner hors connexion), ta session de connexion et le code d'accès de la bêta. Ce stockage, nécessaire au fonctionnement du service, est exempté de consentement. Bon à savoir : si tu prêtes ton téléphone avec l'app ouverte, ton carnet y est lisible ; la déconnexion efface les données locales. Le site vitrine korzo.app n'utilise aucun stockage.

8. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les données sont cloisonnées compte par compte au niveau de la base : les règles d'accès sont appliquées côté serveur, pas seulement dans l'app. Les photos privées ne sont accessibles que via des liens signés à durée limitée. Un accès technique restreint reste possible pour la maintenance et la sécurité du service. Aucun système n'est infaillible : si tu constates une faille, écris-nous à contact@korzo.app.

9. Mineurs

Korzo n'est pas destiné aux moins de 15 ans, âge du consentement numérique en France — c'est une condition d'utilisation du service (CGU). Si tu es parent ou tuteur et que tu penses qu'un mineur de moins de 15 ans utilise Korzo, contacte-nous : le compte sera supprimé.

10. Évolution de cette politique

Cette politique évoluera avec le service, notamment lors du lancement commercial (création d'une société, mise en place de paiements). En cas de changement notable, tu en seras informé directement dans l'app. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question sur cette politique ou sur tes données : contact@korzo.app. L'identité de l'hébergeur et le cadre d'édition du service figurent dans les mentions légales.