Politique de confidentialité

Aura - Gym · com.aurora.gym · Mise à jour : 16 octobre 2026

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Le principe

Aura - Gym est un journal d’entraînement. Tout ce que tu saisis — séances, séries, programmes, exercices personnalisés, poids corporel, mensurations, photos de progression et paramètres — reste sur ton appareil tant que tu ne crées pas de compte. Il n’y a pas d’outils d’analyse et aucun rapport de plantage ne nous est envoyé.

Le compte est facultatif (section 6). Ce n’est que lorsque tu te connectes avec Google que des données sont transmises à notre serveur : ton profil, tes amis, les programmes partagés, le classement si tu y participes et — si tu la laisses activée — la synchronisation cloud (section 7). Le poids corporel et les mensurations ne sont synchronisés qu’avec ton consentement explicite. Les photos de progression ne quittent jamais ton appareil.

L’application existe en deux versions :

• Version Google Play : gratuite avec publicité (Google AdMob, section 4) et un abonnement facultatif sans publicité (section 5).
• Version installée directement : sans publicité et sans abonnement. Elle n’utilise Internet que pour le compte facultatif.

2. Données sur ton appareil

Tes saisies se trouvent dans l’espace de stockage protégé de l’application. Les autres applications ne peuvent pas les lire. Si tu désinstalles l’application ou effaces ses données dans les paramètres d’Android, elles disparaissent de l’appareil — une copie cloud (section 7) est conservée jusqu’à ce que tu la supprimes ou que tu supprimes ton compte.

Sauvegarde Android : si tu as activé la sauvegarde Google sur ton appareil, Android inclut les données de l’application, chiffrées, dans la sauvegarde de ton compte Google afin qu’elles soient de nouveau disponibles sur un nouvel appareil. Les photos de progression, l’état de l’abonnement et la connexion au compte en sont exclus — un nouvel appareil effectue sa propre connexion. Cette sauvegarde est gérée par Android, pas par Aura - Gym ; tu la désactives dans les paramètres système, sous « Google → Sauvegarde ». Lors d’un transfert direct d’appareil à appareil (par câble ou à proximité), les photos peuvent aussi être transférées.

Le poids corporel et les mensurations sont des données de santé. Elles ne quittent ton appareil que par la sauvegarde Android, par un fichier de sauvegarde que tu crées toi-même (section 3) ou — uniquement avec ton consentement explicite — par la synchronisation cloud (section 7).

3. Fichier de sauvegarde et partage

Fichier de sauvegarde : sous « Paramètres → Données », tu peux créer une sauvegarde sous forme de fichier. Elle contient les séances, les programmes, les données corporelles et les paramètres (pas de photos) et n’est pas chiffrée. C’est toi qui décides où elle va, dans la boîte de dialogue de fichiers d’Android — sur l’appareil ou dans un dossier cloud de ton choix. Les conditions de son fournisseur s’appliquent à cet emplacement.

Partager le récapitulatif et l’Aura ID : après la séance, tu peux partager une image de ton récapitulatif et, dans la liste d’amis, ton Aura ID. Les deux sont transmis via le menu de partage d’Android à l’application que tu choisis — uniquement si tu appuies dessus.

4. Publicité (uniquement dans la version Play)

Où : une publicité plein écran après une séance terminée (au plus toutes les 20 minutes) et, si tu le souhaites, une publicité avec récompense qui t’offre 24 heures de Premium. Jamais pendant une séance, pas de bannière. Avec Premium actif, il n’y a pas de publicité.

Qui : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google AdMob). Lors du chargement d’une annonce, Google reçoit des informations telles que l’identifiant publicitaire de ton appareil, ton adresse IP, le type d’appareil et la version du système, le paramètre de langue, l’identifiant de l’application ainsi que le fait qu’une annonce a été vue ou touchée, et de quelle manière. Google traite également ces données aux États-Unis ; Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework. Comment Google traite ces données : Règles de confidentialité de Google et Utilisation des données par Google dans les applications partenaires. La publicité ne reçoit aucune donnée de ton compte, de ton profil ou de tes séances.

Ton consentement : dans l’Espace économique européen, au Royaume-Uni et en Suisse, une boîte de dialogue de consentement (Google User Messaging Platform, selon la norme TCF de l’IAB) te pose la question au premier lancement, avant qu’une annonce ne soit chargée. La publicité personnalisée n’est possible qu’avec ton consentement ; sans celui-ci, Google affiche des annonces non personnalisées ou limitées. Tu peux modifier ton choix à tout moment sous « Paramètres → Données → Paramètres de confidentialité des publicités ».

Base juridique : ton consentement (art. 6, par. 1, point a, du RGPD et § 25, al. 1, TDDDG) ; dans la mesure où seules des annonces non personnalisées sont diffusées sans consentement, notre intérêt légitime à financer la version gratuite (art. 6, par. 1, point f, du RGPD).

Identifiant publicitaire : tu peux le réinitialiser ou le supprimer dans les paramètres d’Android, sous « Confidentialité → Annonces ».

5. Abonnement et pass journée (uniquement dans la version Play)

Abonnement : « Aura - Gym Premium » est un abonnement mensuel qui passe par Google Play Billing. Aura - Gym ne voit aucune donnée de paiement — ni numéro de carte, ni adresse de facturation, ni ton nom. Ces informations, tu les fournis à Google. L’application sait uniquement si l’abonnement aura_gym_premium est actif, ainsi que l’identifiant d’achat que Google attend pour la confirmation. Cet état reste sur l’appareil et n’est pas transmis à notre serveur. Au démarrage, l’application demande à Google si l’abonnement est toujours en cours — ainsi, Premium revient de lui-même après une réinstallation. Tu peux résilier à tout moment dans Google Play.

Pass journée : si tu regardes une publicité avec récompense jusqu’au bout, l’application enregistre sur l’appareil jusqu’à quand Premium est valable. Rien de plus.

Base juridique : art. 6, par. 1, point b, du RGPD (exécution du contrat).

6. Compte, profil, amis et galerie de programmes (facultatif)

Connexion : tu te connectes avec ton compte Google via le sélecteur de comptes d’Android. Google remet à l’application un jeton de connexion ; l’application l’envoie une seule fois à notre serveur, qui le vérifie auprès de Google et ne conserve que l’identifiant permanent de ton compte Google — pas ton adresse e-mail, pas ton nom Google, pas ta photo de profil Google. Le serveur t’attribue un Aura ID (format AURA-XXXX-XXXX). Chaque appareil sur lequel ta session est ouverte reçoit une clé d’appareil aléatoire ; le serveur n’en enregistre qu’une empreinte (hash). L’application n’affiche ton adresse e-mail que sur ton appareil, pour que tu voies quel compte est associé.

Ce que le serveur enregistre : l’Aura ID, l’identifiant du compte Google, la date de création du compte et celle de la dernière synchronisation, tes clés d’appareil (sous forme d’empreintes) et ton profil : nom, si tu le souhaites une photo de profil (réduite à 192 × 192 pixels, sans données de localisation ni de l’appareil photo), le fait que l’on puisse ou non te trouver par ton nom, et tes paramètres de visibilité. Facultatif : année de naissance, taille et poids — uniquement si tu les rends visibles pour « Amis » ou « Tout le monde » ; avec « Moi uniquement », ils restent sur ton appareil —, ainsi que l’expérience, l’objectif d’entraînement, le programme actuel et la salle.

Qui voit quoi : ton nom, ta photo de profil, ton Aura ID et tes programmes publiés sont visibles par toute personne connectée qui te trouve — par ton Aura ID ou, uniquement si l’on peut te trouver par ton nom, par ton nom. Les données corporelles et d’entraînement ne sont visibles que par les personnes que tu choisis : personne (« Moi uniquement »), les amis confirmés (« Amis ») ou tous les utilisateurs connectés (« Tout le monde »). Si l’un de vous a bloqué l’autre, aucun des deux ne voit plus l’autre.

Amis et personnes suivies : le serveur enregistre les demandes d’ami, les amitiés, les personnes que tu suis et celles que tu as bloquées. Les suggestions proviennent uniquement de ton cercle d’amis (amis de tes amis que l’on peut eux-mêmes trouver par leur nom). Il n’y a pas de fil d’actualité, pas de « j’aime » et pas de commentaires.

Galerie de programmes : si tu publies un programme, toute personne connectée le voit avec ton nom : le nom et la description du programme, l’objectif, l’expérience, les jours, les exercices, les séries, les fourchettes de répétitions, le RPE, les temps de repos et les notes, ainsi que les exercices personnalisés qu’il utilise. Les charges cibles ne sont pas partagées. Les évaluations (de 1 à 5 étoiles) et les reprises ne sont comptées qu’une fois par personne ; les autres ne voient que la moyenne et le nombre, pas qui a évalué.

Classement (facultatif) : si tu participes, l’application transmet ton nombre de séances, ton volume d’entraînement et ta régularité de la semaine en cours. Seuls les amis qui participent eux-mêmes peuvent le voir. Si tu te retires, ton entrée est supprimée.

Signalements : si tu signales un profil ou un programme, le serveur enregistre le motif, ton Aura ID et un instantané de ce qui a été signalé (nom et texte) pour examen ; les signalements sont supprimés au bout de 180 jours. Les profils ou programmes abusifs peuvent être bloqués.

Durée de conservation : jusqu’à ce que tu supprimes ton compte. Un compte avec lequel aucun appareil ne s’est synchronisé pendant 400 jours est supprimé automatiquement par le serveur, avec tout ce qui y est rattaché.

Suppression : dans l’application, sous « Profil → Compte et synchronisation → Supprimer le compte » — cela supprime immédiatement ton profil, ta photo, tes amitiés, tes relations de suivi, les programmes publiés avec leurs évaluations, les évaluations que tu as données, ton entrée au classement et la copie cloud. Sans l’application : voir Supprimer ton compte (en anglais). La déconnexion ne fait que dissocier l’appareil ; le compte est conservé.

Base juridique : art. 6, par. 1, point b, du RGPD (tu utilises les fonctions du compte) ; pour les données corporelles de ton profil (données de santé), ton consentement explicite (art. 9, par. 2, point a, du RGPD), que tu donnes en choisissant « Amis » ou « Tout le monde » et que tu retires à tout moment avec « Moi uniquement » ; pour les signalements et les blocages, notre intérêt légitime à disposer d’une communauté sûre (art. 6, par. 1, point f, du RGPD).

7. Synchronisation cloud (facultative, avec un compte)

Quoi : les séances terminées avec leurs séries, les programmes, les exercices personnalisés, tes réglages sur les exercices (favoris, notes, temps de repos) et les paramètres de l’application. S’y ajoute le nom de l’appareil qui a envoyé les données en dernier (p. ex. « Pixel 9 »), pour que tu puisses savoir d’où vient une version si deux appareils diffèrent. Une séance en cours n’est envoyée qu’une fois terminée. Les photos de progression ne sont jamais envoyées.

Données corporelles uniquement avec consentement : le poids corporel et les mensurations ne sont synchronisés que si tu y consens explicitement sous « Compte et synchronisation » (art. 9, par. 2, point a, du RGPD). Ils sont conservés séparément sur le serveur ; l’horodatage de ton consentement est enregistré comme preuve. Tu peux le retirer à tout moment — le serveur supprime alors immédiatement la copie cloud de tes données corporelles ; elles restent sur tes appareils.

Comment : l’application envoie son état sous forme de document compressé via une connexion chiffrée (TLS). Le serveur le conserve dans une base de données qui fonctionne et stocke les données exclusivement dans l’Union européenne. Les données ne sont pas chiffrées de bout en bout ; nous ne les consultons que si tu nous le demandes ou si la loi l’exige. Si deux appareils ont été modifiés indépendamment l’un de l’autre, l’application te demande quelle version doit faire foi au lieu d’en écraser une sans rien dire.

Désactivation et suppression : sous « Compte et synchronisation », tu peux désactiver la synchronisation ou supprimer la copie cloud ; « Supprimer le compte » la supprime avec tout le reste.

Base juridique : art. 6, par. 1, point b, du RGPD ; pour les données corporelles, art. 9, par. 2, point a, du RGPD.

8. Autorisations et à quoi elles servent

Pour les photos de progression et la photo de profil, l’application n’a besoin d’aucune autorisation pour les photos ou l’appareil photo : elle utilise le sélecteur de photos d’Android, qui ne transmet que les images que tu sélectionnes. Le contrôle de la musique pendant la séance envoie uniquement « Lecture/Pause/Suivant » à l’application musicale en cours de lecture — il ne lit aucune donnée.

9. Tes droits

Tu as le droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21). Tu peux retirer à tout moment les consentements donnés, avec effet pour l’avenir — pour la publicité, sous « Paramètres → Données → Paramètres de confidentialité des publicités » ; pour les données corporelles dans la synchronisation et dans ton profil, sous « Profil → Compte et synchronisation » et « Modifier le profil ».

En pratique : sans compte, tes données n’existent que sur ton appareil et nous n’en avons aucune copie. Avec un compte, tu corriges ton profil dans l’application, tu supprimes la copie cloud ou l’ensemble du compte sous « Compte et synchronisation » et tu peux obtenir tes données à tout moment sous forme de fichier de sauvegarde (section 3). Pour obtenir une copie de ce que nous enregistrons, écris-nous en indiquant ton Aura ID (section 12). Les données que Google traite pour la publicité, la connexion ou l’achat, tu les gères dans ton compte Google.

Tu as en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD).

10. Destinataires

Cloudflare — uniquement avec un compte : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, exploite pour nous, en tant que sous-traitant, le serveur d’Aura - Gym (Cloudflare Workers) et sa base de données (Cloudflare D1, lieu de stockage : Union européenne). Les requêtes de l’application transitent par le réseau mondial de Cloudflare. Cloudflare, Inc. est certifiée dans le cadre du EU-US Data Privacy Framework.

Google — Google Ireland Limited : la connexion avec Google (section 6) ; dans la version Play, également la distribution de l’application, le traitement des achats via Google Play Billing (section 5) et la publicité via Google AdMob (section 4).

Il n’y a pas d’autres destinataires. Nous ne vendons aucune donnée.

11. Enfants

Aura - Gym ne s’adresse pas aux enfants de moins de 16 ans.

12. Responsable du traitement et contact

Responsable du traitement au sens de l’art. 4, point 7, du RGPD

Contact pour les demandes d’accès et d’effacement

Les mêmes informations figurent dans les mentions légales.

13. Modifications

Si une fonctionnalité qui traite les données différemment vient s’ajouter, elle sera décrite ici avant d’apparaître dans l’application. La version en vigueur porte la date indiquée en haut.