Politique de confidentialité
Cette politique explique comment IronVox collecte, utilise et protège vos données personnelles. Elle s'applique à l'application Android IronVox et aux services backend associés (API, base de données, authentification).
1. Identité du responsable de traitement
Éditeur : BITOUN Maxime
Statut juridique : Entrepreneur individuel
Numéro SIRET : 104 831 870 00019
Code APE : 6201Z (Programmation informatique)
Adresse postale : 1011 route des Remparts, 38780 Septème, France
Email de contact : [email protected]
2. Champ d'application
Cette politique couvre l'application mobile IronVox (Android, distribuée via Google Play) et les services backend associés. Elle s'adresse aux utilisateurs résidant dans l'Union européenne et est conçue pour la conformité RGPD (Règlement UE 2016/679) et la Loi Informatique et Libertés modifiée.
3. Données collectées et finalités
3.1 Données stockées sur votre appareil et sauvegarde cloud
Vos séances d'entraînement, votre profil, vos programmes, votre historique et vos préférences sont stockés localement sur votre appareil (base SQLite locale) et restent accessibles hors ligne.
Pour les utilisateurs connectés à un compte, une sauvegarde cloud automatique de ces données est effectuée sur nos serveurs européens (Cloudflare D1, région Paris) afin de permettre la restauration sur un nouvel appareil ou après une réinstallation. La sauvegarde est chiffrée au repos et fait partie intégrante du service IronVox authentifié.
Base légale : exécution du contrat (art. 6.1.b RGPD) — la sauvegarde cloud est nécessaire à la continuité d'usage du service IronVox entre appareils et à la prévention de la perte de données utilisateur.
Durée de conservation : tant que votre compte est actif. Les sauvegardes inactives sont automatiquement purgées après 24 mois sans activité (voir §5).
Pour ne pas conserver de données sur nos serveurs, vous pouvez à tout moment supprimer votre compte depuis l'application (icône engrenage ⚙ en haut à droite > « Compte » > « Supprimer mon compte ») ou en nous écrivant à [email protected]. Toutes vos sauvegardes seront alors effacées immédiatement. Si vous souhaitez conserver vos données hors ligne avant suppression, l'application propose un export JSON complet depuis icône engrenage ⚙ > « Données ». Voir la procédure complète et le détail des données effacées sur ironvox.net/suppression-compte.
3.2 Données transmises à nos serveurs
Compte utilisateur : votre adresse email, un identifiant unique fourni par Clerk, et la date de création du compte. Base légale : exécution du contrat (art. 6.1.b RGPD).
Reconnaissance vocale : lorsque vous utilisez la dictée vocale, l'audio de votre voix est transmis en streaming à notre prestataire de transcription Mistral Voxtral (société française basée à Paris). L'audio est transcrit en temps réel puis non conservé après le traitement : aucun enregistrement n'est stocké sur les serveurs Mistral ni sur les nôtres (option Zero Data Retention activée depuis le 21 mai 2026).
Seul le texte transcrit (ex : « 4 séries de 10 reps à 80 kg ») est ensuite transmis à notre IA d'analyse Claude Haiku (Anthropic) pour en extraire la structure de la séance (exercices, séries, poids, répétitions). Conformément à la politique standard d'Anthropic, ce texte peut être conservé jusqu'à 30 jours maximum à des fins de surveillance des abus (Trust & Safety) puis automatiquement supprimé. Une demande d'activation Zero Data Retention chez Anthropic a été soumise ; cette politique sera mise à jour dès qu'elle sera effective.
Sauvegarde cloud : voir §3.1 ci-dessus pour le détail. Les exports JSON synchronisés sont chiffrés au repos sur Cloudflare D1 (région Paris).
3.3 Statistiques d'usage et amélioration de la reconnaissance
En V1.0, aucune statistique d'usage ni transcript vocal n'est conservé. Un système de consentement granulaire (statistiques anonymes opt-out + transcripts opt-in) est prévu pour une version future et fera l'objet d'une mise à jour de cette politique le moment venu, avec notification explicite dans l'application avant toute activation.
4. Sous-traitants et destinataires
Pour fournir le service, IronVox s'appuie sur les sous-traitants suivants, tous conformes au RGPD ou couverts par le Data Privacy Framework :
- Clerk — authentification (États-Unis, certifié DPF)
- Cloudflare — hébergement backend, base de données D1, CDN (Europe/USA, certifié DPF)
- Anthropic et/ou Mistral AI — analyse IA des transcripts vocaux (États-Unis et France, conformité DPF)
- RevenueCat — gestion des abonnements (États-Unis, certifié DPF)
- Google Play — distribution et facturation (mondial)
- Sentry — monitoring des erreurs techniques (États-Unis, certifié DPF)
5. Durées de conservation
- Compte utilisateur : jusqu'à suppression du compte
- Sauvegarde cloud : tant que le compte est actif (purge automatique après 24 mois d'inactivité)
- Audio des dictées : non conservé (Zero Data Retention chez Mistral Voxtral)
- Texte transcrit (traité par Claude Haiku) : jusqu'à 30 jours maximum chez Anthropic (politique standard Trust & Safety) ; demande Zero Data Retention en cours
- Logs techniques (adresse IP, User-Agent) : 30 jours — base légale : intérêt légitime (art. 6.1.f RGPD) pour la sécurité réseau et la prévention des abus
- Trace de suppression de compte : 1 an dans une table d'audit (identifiant compte, email, date et motif) pour preuve de traitement des demandes RGPD conformément à l'art. 30 RGPD
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger des données inexactes
- Effacement : supprimer votre compte et toutes les données associées (bouton « Supprimer mon compte » dans l'app)
- Portabilité : récupérer vos données dans un format structuré (export JSON)
- Opposition (art. 21) : applicable aux traitements fondés sur l'intérêt légitime. En V1.0, IronVox n'effectue aucun traitement de données de séance ou de profil sur cette base — la sauvegarde cloud relève de l'exécution du contrat (voir §3.1). Seuls les logs techniques (IP, User-Agent) sont traités sur la base de l'intérêt légitime, pour des raisons de sécurité réseau et de prévention des abus (art. 32 RGPD). Pour arrêter la sauvegarde de vos séances, utilisez le droit à l'effacement ci-dessus.
- Réclamation : déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer ces droits, contactez-nous à [email protected].
7. Sécurité
Toutes les communications entre l'application et nos serveurs sont chiffrées en TLS 1.3. Les mots de passe ne sont jamais stockés en clair (gestion déléguée à Clerk). Les sauvegardes cloud sont chiffrées au repos.
8. Utilisation d'IA
IronVox utilise deux modèles d'intelligence artificielle dans son traitement de la dictée vocale : Mistral Voxtral (Mistral AI, France) pour la transcription temps réel de l'audio en texte, puis Claude Haiku (Anthropic) pour l'analyse du texte et l'extraction structurée des exercices, séries, poids et répétitions. Conformément à l'AI Act européen, nous vous informons clairement de cette utilisation dans l'application.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document. Les modifications substantielles vous seront notifiées dans l'application.