DWAYN
Politique de confidentialité
Version du 26 septembre 2026
Dwayn est une application d'entraînement sportif avec un coach basé sur l'intelligence artificielle, un journal alimentaire et des défis entre amis. Pour fonctionner, elle traite des données de santé : cette page explique lesquelles, pourquoi, avec qui elles sont partagées et comment tu gardes la main dessus.
- Tes données servent uniquement à faire fonctionner l'application. Pas de publicité, pas de revente, pas de traceur publicitaire ni d'outil d'analyse d'audience.
- Le coach IA reçoit tes données d'entraînement et de santé, mais jamais ton nom ni ton adresse e-mail.
- Tu peux supprimer ton compte à tout moment depuis l'application : la suppression est immédiate et définitive.
1. Contact
Pour toute question sur tes données : contact@dwayn.app
2. Données traitées
| Catégorie | Détail |
|---|---|
| Compte | Adresse e-mail, prénom ou pseudo, mot de passe (stocké uniquement sous forme chiffrée irréversible), identifiant Google si tu te connectes avec Google, photo de profil si tu en ajoutes une, langue, fuseau horaire, code d'invitation. |
| Questionnaire | Tranche d'âge, objectif, niveau, jours et durée disponibles, lieux d'entraînement, matériel, description libre de tes attentes, risque de chute (65 ans et plus), déclaration d'absence de contre-indication (questionnaire PAR-Q). |
| Données de santé | Poids, taille, masse grasse et mensurations ; objectifs de poids ; niveau d'activité ; séances réalisées ou manquées, séries, charges, répétitions, effort ressenti, records ; journal alimentaire (aliments, calories, macronutriments), repas favoris, plan alimentaire ; limitations ou douleurs que tu mentionnes au coach. |
| Photos de repas | Analysées pour estimer les calories, puis non conservées sur nos serveurs (voir section 4). |
| Conversations avec le coach | Tes messages et les réponses du coach, ainsi que les modifications qu'il a faites à ton programme. |
| Social | Liste d'amis, duels et scores, note de classement, points de régularité, défis relevés. |
| Abonnement | Formule souscrite, date d'échéance et historique des achats (renouvellements, résiliations). Nous ne recevons jamais tes coordonnées bancaires : le paiement est entièrement géré par Google Play. |
| Technique | Journal d'utilisation du modèle d'IA (date, usage, modèle, nombre de mots traités, coût — sans le contenu des échanges), jours d'activité, journaux du serveur (dont l'adresse IP), jeton de notification si tu actives les notifications. |
Nous ne collectons ni ta date de naissance, ni ton sexe, ni ta géolocalisation, ni tes contacts.
3. Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, fournir les fonctionnalités (programme, séances, suivi, nutrition, duels), gérer ton abonnement | Exécution du contrat (conditions d'utilisation) |
| Traiter tes données de santé, y compris par le modèle d'IA | Ton consentement explicite (article 9.2.a du RGPD), recueilli par une case dédiée à la création du compte |
| Sécurité, prévention des abus, limitation des coûts (quotas d'utilisation de l'IA), sauvegardes | Intérêt légitime à assurer un service sûr et disponible |
| Notifications (rappels de séance, activité de tes amis) | Ton consentement, donné et retirable dans les réglages de ton téléphone |
Aucune décision produisant des effets juridiques n'est prise automatiquement à ton sujet. Le programme proposé par l'IA est encadré par des règles de sécurité fixes, mais il ne remplace pas l'avis d'un médecin ou d'un coach diplômé.
4. Qui reçoit tes données
Hébergement
Nos serveurs et la base de données sont hébergés par OVHcloud, en France (Roubaix). Les sauvegardes sont stockées sur le même serveur.
Modèle d'intelligence artificielle
Pour générer ton programme, répondre dans le chat, construire ton plan alimentaire et analyser tes photos de repas, nous envoyons les informations nécessaires à OpenRouter (États-Unis), qui les transmet au fournisseur du modèle utilisé : actuellement un modèle d'OpenAI, servi par OpenAI ou par Microsoft Azure selon la disponibilité et, en secours en cas d'indisponibilité, un modèle Gemini de Google.
- Sont envoyés : tes réponses au questionnaire, tes dernières mesures et objectifs, ton programme et tes séances récentes, tes 12 derniers messages avec le coach, et la photo de repas quand tu en analyses une.
- Ne sont jamais envoyés : ton nom, ton adresse e-mail, ton mot de passe, ta photo de profil.
- Ces prestataires appliquent leurs propres conditions de conservation : certains peuvent conserver les requêtes pendant une durée limitée, notamment pour détecter les abus. Nous ne conservons pas la photo de repas sur nos serveurs, mais nous ne pouvons pas garantir sa suppression immédiate chez eux.
Autres prestataires
- Google, seulement si tu choisis « Continuer avec Google » : nous recevons ton adresse e-mail, ton prénom et un identifiant de compte.
- Reconnaissance vocale : si tu dictes un message, ta voix est transcrite par le service de reconnaissance vocale de ton téléphone (Google ou Apple), qui peut la traiter sur ses serveurs. Nous ne recevons que le texte, jamais l'enregistrement.
- Google Play et RevenueCat (États-Unis), seulement si tu t'abonnes : Google Play encaisse le paiement ; RevenueCat vérifie l'abonnement pour notre compte et reçoit ton identifiant interne (jamais ton nom ni ton e-mail) et l'historique de tes achats. À la suppression de ton compte, nous demandons aussi à RevenueCat d'effacer ces données.
- Google Firebase Cloud Messaging (États-Unis), seulement si les notifications sont activées : le service d'envoi de Google reçoit le jeton de notification de ton appareil et le texte de la notification.
Autres utilisateurs
- Tes amis voient ton prénom, ta photo de profil, ton nombre de séances des 7 derniers jours, ta série en cours, tes duels gagnés et ta note.
- Dans le classement général, tu apparais de façon anonyme (rang, note, parties jouées) sauf si tu choisis d'y afficher ton nom.
- Tes adversaires de duel voient tes scores dans ce duel.
Nous ne vendons ni ne louons tes données, et ne les partageons à aucune autre fin.
5. Transferts hors de l'Union européenne
OpenRouter, OpenAI, Microsoft, Google et RevenueCat sont situés aux États-Unis. Ces transferts reposent sur ton consentement explicite, recueilli à la création du compte, et sur les garanties contractuelles proposées par ces prestataires. Sans ce transfert, le coach IA ne peut pas fonctionner.
6. Combien de temps
- Tes données sont conservées tant que ton compte existe.
- À la suppression du compte, elles sont effacées immédiatement et définitivement de la base, puis disparaissent des sauvegardes au plus tard 14 jours après.
- Le journal d'utilisation de l'IA est conservé sans lien avec toi (anonymisé) pour le suivi des coûts.
- Les journaux techniques du serveur sont effacés automatiquement par rotation, au plus tard après quelques semaines.
7. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment (le retrait ne remet pas en cause les traitements déjà effectués).
- Exporter tes données : onglet « Moi » → exporter mes données (fichier JSON). Pour une copie complète de tout ce que nous détenons, écris-nous.
- Supprimer ton compte : onglet « Moi » → « Supprimer mon compte ». Autres moyens : page de suppression de compte.
- Retirer ton consentement au traitement des données de santé : l'application ne pouvant pas fonctionner sans elles, le retrait passe par la suppression du compte.
- Pour toute autre demande : contact@dwayn.app, depuis l'adresse de ton compte. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
8. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Les mots de passe sont stockés sous forme de hachage irréversible (scrypt) ; les jetons de connexion sont de courte durée et renouvelés avec détection de réutilisation.
- Sur ton téléphone, les jetons de connexion sont conservés dans le stockage sécurisé du système. L'application garde aussi localement ta langue, tes préférences et les séances pas encore synchronisées.
- L'accès au serveur est restreint par clé et l'administration de l'application ne donne accès qu'à des statistiques agrégées, jamais au contenu de ton compte.
9. Âge minimum
Dwayn est réservée aux personnes de 18 ans ou plus. Si tu penses qu'un mineur nous a fourni des données, écris-nous : nous supprimerons le compte.
10. Modifications
Si cette politique change de façon importante, l'application te le signalera et te redemandera ton accord avant de continuer.