Confidentialité
Projet, en cours de relecture
Mise à jour le 8 novembre 2026.
En bref
- Tes données restent sur ton iPhone.
- Avec un compte, elles sont chiffrées sur ton iPhone avant de partir : personne ne peut les lire, nous non plus.
- Ton coach ne voit que ce qui est utile à ta question, et seulement si tu l'as activé.
- Ni publicité, ni traceur, ni statistiques. Rien n'est vendu ni partagé.
- Tu peux tout effacer, depuis l'app.
Le détail suit. Une question : contact@vigza.app.
1. Qui s'occupe de tes données
Vigza est éditée par Dylan Fernandes, entrepreneur individuel, 59, rue de Ponthieu, bureau 326, 75008 Paris, SIRET 922 030 820 00026, responsable du traitement de tes données. Contact : contact@vigza.app.
2. Ce qui reste sur ton iPhone
Tout ce que tu notes dans Vigza est enregistré sur ton iPhone (et sur ton Apple Watch pour une séance qu'elle suit) : tes programmes, tes séances, ton cardio et ses parcours, ta nutrition, tes compléments, tes pesées, tes mensurations, tes douleurs, tes photos d'évolution, tes notes, tes conversations avec ton coach (gardées jusqu'à ce que tu les effaces, une par une ou toutes) et ce qu'il retient de toi.
Sans compte, rien de tout cela ne quitte ton iPhone. Vigza fonctionne entièrement sans compte, sauf le coach.
Tes photos d'évolution ne quittent jamais ton iPhone, même avec un compte. Elles n'en sortent que dans un fichier d'export que tu partages toi-même.
La sauvegarde iCloud de ton iPhone n'emporte pas les données de Vigza.
3. Ton compte, si tu en crées un
Un compte sert à retrouver tes données sur un autre iPhone et à utiliser le coach.
Ce que notre serveur voit et garde :
- ton adresse e-mail (avec « Continuer avec Apple », l'adresse qu'Apple nous donne, la vraie ou une adresse relais d'Apple) ;
- avec Apple, l'identifiant qu'Apple donne à Vigza pour toi, et un jeton qui ne sert qu'à couper le lien avec Apple quand tu supprimes ton compte ;
- avec une passkey, sa clé publique (jamais rien de secret) ;
- l'empreinte de tes sessions (un cookie te garde connecté jusqu'à 90 jours) ;
- tes données, en un bloc chiffré sur ton iPhone avec une clé que toi seul as, et une copie par jour pendant 31 jours ; le nom de tes appareils, chiffré de même ; le serveur n'en voit que la taille et la date ;
- si tu as Vigza+, ton abonnement (section 8) ;
- un compteur de ton usage du coach (section 4).
Ce qu'il ne peut pas voir : le contenu de tes données. La clé qui les ouvre reste sur ton iPhone : dans ton trousseau iCloud avec « Continuer avec Apple » (chiffré de bout en bout par Apple), protégée par ta passkey sinon, et dans ta clé de récupération si tu en as une. Elle ne passe jamais par notre serveur.
Où : chez Cloudflare, notre hébergeur. La base des comptes et des données est stockée dans l'Union européenne ; les échanges passent par le réseau de Cloudflare, chiffrés.
4. Ton coach et la photo d'un repas
Ton coach est une intelligence artificielle. Il ne fonctionne qu'avec un compte, et seulement après que tu as lu et accepté sa page d'accord. Ce qu'il lit concerne ta santé (ton poids, tes douleurs, ton alimentation) : c'est pour cela qu'il demande ton accord explicite, que tu peux retirer à tout moment (Réglages, Ton coach).
Ce qui part, lisible, quand tu poses une question :
- ta question et la conversation ouverte (ses 20 derniers échanges au plus) ;
- un résumé de tes données (tes séances, ta nutrition, ton poids, tes douleurs) et « Ce que ton coach retient » ;
- si ta question le demande : le détail d'une période, tes notes, ta liste de courses, tes compléments, les aliments trouvés ;
- les photos et documents que tu joins toi-même (redessinés sur ton iPhone, sans l'endroit où ils ont été pris) ;
- pendant une séance, la page ouverte et ta séance en cours.
La photo d'un repas, si tu l'as activée : la photo que tu prends ou choisis, réduite et sans l'endroit où elle a été prise. Seule la liste des aliments revient.
Ce qui ne part jamais : ton prénom, ton e-mail, l'identifiant de ton compte, tes photos d'évolution, le parcours de tes courses.
Ce que le coach note ou propose (une pesée, une série, un changement de programme) s'écrit sur ton iPhone, et seulement après ton geste quand il te le demande.
Chez qui :
Notre serveur transmet ta question à Anthropic, PBC (San Francisco, États-Unis), qui fait le modèle Claude. Anthropic garde ta question et sa réponse 30 jours pour surveiller les abus, puis les efface, et ne s'en sert jamais pour entraîner ses modèles. Ce transfert hors de l'Union repose sur les clauses contractuelles types de la Commission européenne, prévues par le contrat d'Anthropic.
Notre serveur ne garde rien de ta question, de sa réponse ou de tes photos : seulement le nombre de messages, de photos et de secondes de dictée du jour, pour les limites d'usage, effacé après une semaine.
5. La dictée
Quand tu touches le micro du coach, ta voix enregistrée par ton iPhone et le nom des exercices de ton programme (pour qu'ils soient bien écrits) partent vers Mistral AI (Paris), à son adresse européenne. Seul le texte revient. Mistral garde l'enregistrement 30 jours pour surveiller les abus, jamais pour entraîner ses modèles.
6. Les produits de marque
Quand tu cherches un produit de marque ou lis un code-barres d'un produit jamais noté, le texte cherché ou le code part vers notre serveur, qui interroge Open Food Facts, une base libre et collaborative. Rien n'est gardé ni relié à ton compte. L'image de la caméra ne quitte jamais ton iPhone.
7. Apple Santé, l'Apple Watch et Plans
- Apple Santé : ce que Vigza y lit (ton sommeil, les pesées de ta balance) et y écrit (tes séances) reste sur ton iPhone. Ce qu'elle y lit rejoint tes données Vigza, chiffrées si tu as un compte.
- L'Apple Watch ne parle qu'à ton iPhone, sans serveur.
- La carte d'une course : pour la dessiner, ton iPhone demande à Plans d'Apple l'image de la zone, jamais ton tracé. Le parcours reste sur ton iPhone et dans tes données chiffrées ; il est effacé pour de bon avec sa séance.
8. Vigza+
Vigza+ s'achète par Apple. Apple garde ton paiement : Vigza ne voit jamais ta carte, ton nom ni ton identifiant Apple. Notre serveur sait seulement que ton compte a un abonnement, sa formule, où il en est (essai, actif, terminé) et jusqu'à quand, grâce à un identifiant tiré au hasard que ton iPhone donne à Apple au moment de l'achat. Ces informations sont effacées avec ton compte.
9. Ce que Vigza ne fait jamais
- Vendre, louer ou partager tes données. La loi l'interdit pour des données de santé, et Vigza ne peut pas lire tes données de toute façon.
- Afficher de la publicité.
- Suivre ce que tu fais : aucun traceur, aucune statistique, aucun outil d'analyse, ni dans l'app ni sur notre serveur.
- Utiliser tes données pour autre chose que le service que tu utilises.
10. Pourquoi Vigza a le droit de traiter tes données
- Ton compte, tes données en ligne et Vigza+ : le contrat entre toi et Vigza (les conditions d'utilisation), pour te rendre le service que tu demandes.
- Le coach, la photo d'un repas et la dictée : ton consentement explicite (article 9 du RGPD pour les données de santé), donné sur leur page d'accord et retiré quand tu veux.
- Les limites d'usage et la sécurité : l'intérêt légitime de Vigza à empêcher les abus.
11. Combien de temps
| Donnée | Durée |
|---|---|
| Tes données sur ton iPhone | Jusqu'à ce que tu les effaces ou supprimes l'app |
| Ton compte et tes données chiffrées | Jusqu'à la suppression de ton compte ; les copies par jour, 31 jours |
| Tes sessions | 90 jours au plus, ou jusqu'à ta déconnexion |
| Les compteurs du coach | Une semaine |
| Ton abonnement | Jusqu'à la suppression de ton compte |
| Tes questions au coach | Rien sur notre serveur ; 30 jours chez Anthropic |
| Ta voix | Rien sur notre serveur ; 30 jours chez Mistral |
Supprimer ton compte efface tout ce que notre serveur garde de toi, tout de suite, et coupe le lien avec Apple.
12. Tes droits
Tu peux, à tout moment :
- voir et récupérer tes données : tout est dans l'app ; « Enregistrer dans un fichier » (Réglages, Tes données) te donne un fichier complet, que tu peux emporter ailleurs ;
- les corriger : dans l'app ;
- les effacer : « Supprimer mon compte » (Réglages) efface tout en ligne ; supprimer l'app efface ce qui est sur ton iPhone ;
- retirer ton accord au coach, à la photo d'un repas ou à la dictée : Réglages, Ton coach ;
- t'opposer à un traitement ou en demander la limitation : contact@vigza.app.
Pour toute demande : contact@vigza.app. Réponse sous un mois au plus. Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
13. L'âge
Vigza est faite pour les personnes de 15 ans et plus, l'âge à partir duquel on consent seul, en France, au traitement de ses données.
14. La sécurité
Tes données sont chiffrées sur ton iPhone avant de partir, avec une clé que toi seul as. Les échanges avec notre serveur sont chiffrés. Le serveur n'écrit aucun journal de ce que tu fais.
15. Les changements
Si Vigza change ce qui part de ton iPhone, cette page le dit avant, et l'app te prévient. Pour le coach, un changement de destination demande ton accord de nouveau.