Tora fonctionne d'abord sur ton téléphone. Tes séances t'appartiennent, et rien ne part en ligne tant que tu n'as pas créé de compte.
Éditée par Ivan Vasseur-Pladys, personne physique, à titre non professionnel. Pour toute question ou pour exercer tes droits : vasseurpladys@gmail.com.
Ton profil d'entraînement et tes séances sont traités pour te fournir le service que tu demandes, c'est-à-dire pour exécuter les conditions d'utilisation que tu as acceptées.
Deux informations relèvent de ta santé : ton poids de corps et les douleurs que tu déclares. Elles ne sont traitées que sur ton consentement explicite, donné au moment où tu les saisis. Ces deux champs sont facultatifs : l'app fonctionne sans.
Tu peux retirer ce consentement quand tu veux, en effaçant la déclaration depuis « Mon état » ou en supprimant ton compte. Le retrait n'a pas d'effet rétroactif sur ce qui a déjà été calculé.
Tant que tu n'as pas créé de compte, l'intégralité de tes données (profil, séances, notes, records) est stockée uniquement sur ton appareil. Nous n'y avons aucun accès.
Désinstaller l'app efface ces données. Pense à les exporter avant, depuis « Mes données ».
Créer un compte sert à sauvegarder ta progression et à te la restituer sur un autre appareil. Sont alors enregistrés sur nos serveurs : ton adresse e-mail, ton profil d'entraînement (sexe, âge, poids de corps, niveau, objectif, matériel, fréquence), ton historique de séances et tes performances, tes routines, et les notes de ton carnet (y compris tes pesées).
Certaines de ces informations touchent à ta santé (poids, douleurs déclarées). Elles ne servent qu'à adapter tes séances et à te les afficher. Elles ne sont ni revendues, ni transmises à des tiers à des fins commerciales.
Ta déclaration « règles » n'est JAMAIS envoyée en ligne : elle reste sur ton appareil, par choix de conception.
Ton profil est privé par défaut : tant que tu n'as pas choisi « Public » sur ton Profil, personne ne voit rien de toi, ni ton pseudo, ni ce que tu publies.
En public, les membres voient ton pseudo, ton avatar, ton rang, ta carte du corps (le rang de chaque muscle), ta régularité (la part de séances faites sur les dernières semaines), ta force relative (un score DOTS, sans ton poids de corps), ce que tu publies (séances, textes, commentaires, scores de défi) et, si tu laisses « Mon programme sur mon profil » activé, ton programme (exercices, séries, répétitions, repos). Jamais tes charges, ton poids de corps, ton âge, ton sexe, tes douleurs ni tes notes.
Repasser en privé masque tout immédiatement, y compris ce que tu avais publié : le serveur cesse de le servir et efface la projection de ton profil. Rien à supprimer à la main.
Publier une séance ou suivre un membre reste un geste volontaire, possible seulement en public. Quand quelqu'un copie une de tes séances, l'app recalcule les charges pour lui.
Quand tu partages une séance ou un programme par lien, tout son contenu est dans le lien lui-même (exercices, séries, répétitions, repos, et ton pseudo) : rien n'est stocké sur nos serveurs, et la personne qui l'ouvre n'a besoin d'aucun compte. La carte de partage en image ne montre que ce que ton profil public montre.
Si tu demandes la vérification du rang Olympien, tes vidéos sont stockées dans un espace privé et ne sont consultables que par toi et par la personne qui modère.
L'hébergement et l'authentification sont assurés par Supabase (base de données PostgreSQL et stockage de fichiers), pour le compte de l'éditeur. Les serveurs sont situés dans l'Union européenne : tes données ne quittent pas l'espace européen.
Si tu actives les rappels, ils passent par le service de notification de ton appareil (Apple, Google ou Mozilla selon ton navigateur). Ce service transporte le message mais ne peut pas le lire : le contenu est chiffré entre nos serveurs et ton téléphone. Ce qui est conservé chez nous est une adresse d'abonnement technique, supprimée dès que tu désactives les rappels ou ton compte.
Les e-mails de compte (confirmation d'inscription, mot de passe oublié, changement d'adresse) sont envoyés par Brevo, société française, serveurs dans l'Union européenne. Elle reçoit ton adresse e-mail et le contenu de ces messages, rien d'autre : ni tes séances, ni ton mot de passe.
Pour savoir si l'app est utile, nous comptons cinq gestes : l'ouverture de l'app (une fois par jour), le début et la fin de ton inscription, le début et la fin d'une séance. Rien d'autre ne part : ni tes charges, ni tes exercices, ni ta durée. Sans compte, ces comptages sont rattachés à un identifiant aléatoire créé sur ton appareil. Ils sont hébergés chez Supabase, dans l'Union européenne, et ne servent à aucune publicité.
Si tu as autorisé les notifications, ton appareil reçoit aussi des avis de notre part (par exemple : ton retour est réglé), transmis par le service d'Expo aux États-Unis, qui ne reçoit que le message.
Aucun outil publicitaire n'est intégré à l'app. Un outil de détection d'erreurs techniques (Sentry, données hébergées en Allemagne) est actif : il ne reçoit que des informations de plantage (modèle et système de l'appareil, version de l'app, trace de l'erreur) et, sur une partie des sessions, des mesures de rapidité de l'app. Jamais tes séances, ton adresse e-mail ni ton identifiant de compte.
Sur iPhone et Android, l'app vérifie ses mises à jour auprès d'Expo (650 Industries, États-Unis). Comme tout serveur, Expo voit ton adresse IP. Il reçoit aussi le système de ton appareil et un identifiant tiré au hasard à l'installation, qui ne dit pas qui tu es. Jamais ton compte ni tes séances. Ce transfert hors de l'Union européenne est encadré par le Data Privacy Framework UE–États-Unis, auquel Expo adhère.
Tout ce qui circule entre l'app et nos serveurs est chiffré. En base, chaque personne est cloisonnée : les règles d'accès sont appliquées par le serveur lui-même, pas par l'app : même une requête forgée à la main ne peut pas lire les données de quelqu'un d'autre.
Les vidéos de vérification de rang sont dans un espace privé, jamais accessible par une adresse publique. L'accès de modération est nominatif et limité à cette seule fonction.
Aucun système n'est infaillible : si une fuite devait toucher tes données et présenter un risque pour toi, tu serais prévenu, et la CNIL aussi.
Tes données en ligne sont conservées tant que ton compte existe. Elles sont effacées lorsque tu supprimes ton compte, ce que tu peux faire à tout moment depuis Profil, sans nous écrire.
Un compte resté inactif pendant 3 ans est supprimé, avec ses données en ligne. Une simple connexion remet le compteur à zéro.
Les données restées sur ton téléphone ne sont soumises à aucune durée : elles t'appartiennent et ne partent qu'avec l'app ou avec « Tout réinitialiser ».
Ton rang, tes charges de départ et les séances qu'on te propose sont calculés automatiquement à partir de ce que tu enregistres. Ce sont des suggestions : tu peux toutes les modifier, les ignorer ou les refuser, et l'app continue de fonctionner.
Aucune décision produisant des effets juridiques ou t'affectant de manière significative n'est prise automatiquement. Il n'y a ni profilage publicitaire, ni score transmis à un tiers, ni sélection ou exclusion fondée sur tes données.
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. « Exporter mes données » (dans Profil) te rend tout ce que l'app sait de toi dans un fichier JSON lisible par une machine, et l'export CSV (« Mes stats ») tes séances dans un format lisible par n'importe quel tableur, à tout moment.
Pour exercer ces droits : vasseurpladys@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
L'app est ouverte aux adolescents, avec des adaptations dédiées. Si tu as moins de 15 ans, l'accord de tes parents est nécessaire pour créer un compte.