Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement est l'éditeur de Strive, identifié sur la page mentions légales.

Pour toute question relative à tes données ou pour exercer tes droits : diamix.studio@gmail.com.

Nous n'avons pas désigné de délégué à la protection des données : ce n'est pas obligatoire à notre échelle. L'adresse ci-dessus est le point d'entrée unique.

2. Ce que nous collectons, et pourquoi

Nous ne collectons que ce que tu saisis ou que l'usage du service produit. Il n'y a aucune collecte à ton insu.

3. Données de santé

Le poids, la taille, l'âge, le sexe, les séances de sport, le nombre de pas et les apports alimentaires sont, au sens de l'article 9 du RGPD, des données concernant la santé. Elles bénéficient d'une protection renforcée.

Elles ne sont traitées que sur la base de ton consentement explicite, donné séparément lors de l'activation des fonctionnalités concernées. Tu peux le retirer à tout moment depuis tes paramètres : les fonctionnalités correspondantes se désactivent, et tu peux demander la suppression des données déjà enregistrées.

Ces données restent strictement privées. Elles ne sont visibles d'aucun autre membre, n'apparaissent dans aucun classement, aucun profil public et aucune fonction sociale. Les données de mensuration servies aux estimations nutritionnelles vivent dans une table à accès restreint au seul propriétaire.

4. Position et trajets

La carte de Strive n'est active que si tu l'utilises. Aucune position n'est relevée tant que tu n'as pas ouvert la carte et accordé l'autorisation à ton appareil.

Trois catégories restent volontairement en clair, parce qu'elles ne peuvent pas fonctionner autrement :

• les zones explorées, enregistrées sous forme de cases d'environ dix kilomètres carrés — c'est le serveur qui fusionne les découvertes entre tes appareils, ce qui serait impossible sur des données chiffrées ;
• les parcours que tu publies, qui sont publics par définition — l'application t'avertit explicitement avant publication ;
• les lieux remarquables visités, qui sont des monuments publics.

Suivi en arrière-plan

Sur Android, si tu lances une sortie ou une expédition, l'application peut relever ta position écran éteint. Ce suivi ne démarre que sur une action explicite de ta part, s'accompagne d'une notification permanente pendant toute sa durée, et s'arrête dès que tu termines. Il n'existe sur aucune autre plateforme.

Partage avec tes amis

Le partage de position est désactivé par défaut. Si tu l'actives, tu choisis entre une position précise et une position approchée à environ un kilomètre — dans ce second cas, la position est arrondie sur ton appareil avant d'être envoyée, de sorte que nos serveurs eux-mêmes n'en connaissent jamais davantage. Seuls tes amis acceptés y ont accès, et rien de plus ancien que trente minutes n'est communiqué.

5. Statistiques d'amélioration et études

Nous voulons pouvoir dire des choses vraies sur Strive : par exemple qu'une majorité de membres tient une série de plus de trois semaines, ou qu'un score du jour moyen se situe autour d'une certaine valeur. Ce type de mesure sert à améliorer le produit et, éventuellement, à publier de courtes études.

Ce que « anonyme » veut dire ici

Une donnée est réellement anonyme lorsque plus personne, pas même nous, ne peut la rattacher à une personne. Un chiffre agrégé sur l'ensemble des membres remplit cette condition. En revanche, une ligne portant un identifiant de compte reste une donnée personnelle, même sans nom ni adresse : nous ne la présentons jamais comme anonyme.

Le calcul qui produit un agrégat porte donc, lui, sur des données personnelles. C'est pourquoi nous te le demandons.

Trois usages, trois consentements séparés

Le consentement est granulaire : accepter l'un n'engage pas les autres, et chacun se retire indépendamment depuis tes paramètres.

Si tu retires ton consentement, nous cessons immédiatement d'utiliser tes données à ces fins. Les agrégats déjà publiés, qui sont anonymes et ne contiennent aucune trace de toi, ne sont pas recalculés.

6. Intelligence artificielle dans Strive

Strive comporte, ou comportera, des fonctionnalités assistées par intelligence artificielle. Nous distinguons deux régimes, et la distinction n'est pas cosmétique : elle décide de ce qui quitte ton appareil.

Notre règle de conception est la suivante : par défaut, aucune donnée de santé ni de position n'est transmise à un service d'IA distant. Ce qui touche à ton corps ou à tes déplacements est traité sur ton appareil, ou n'est pas traité.

Il existe une seule exception, et elle t'appartient : l'agent Striver, décrit à la section suivante. Il ne fonctionne que si tu l'actives, par un consentement distinct, et il se coupe dès que tu le retires.

Lorsqu'une fonctionnalité recourt à une IA distante, l'application l'indique clairement au moment où tu l'utilises, et le prestataire concerné figure dans le tableau des sous-traitants ci-dessous. Nous privilégions les prestataires établis dans l'Union européenne.

Ce que l'IA ne fait pas

• Tes contenus ne servent jamais à entraîner les modèles d'un prestataire tiers pour son propre compte.
• Aucune fonctionnalité d'IA ne procède à de la reconnaissance d'émotions ni à de la catégorisation biométrique.
• Aucune donnée n'est utilisée pour améliorer un modèle sans le consentement distinct prévu à l'article 5.

Transparence

Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, toute fonctionnalité par laquelle tu interagis directement avec un système d'IA t'est signalée comme telle, et tout contenu généré par IA affiché dans Strive est identifié comme tel.

7. L'agent Striver

Striver est un agent conversationnel réservé à l'offre Pro. Activé, il lit les données de ton compte pour bâtir ton programme d'entraînement, tes repères nutritionnels, et répondre à tes questions à partir de ton activité réelle.

Il traite des données de santé, donc il te demande un accord distinct

Consentir à ce que Strive enregistre ton poids n'est pas consentir à ce qu'un agent l'analyse : ce sont deux finalités différentes. Striver a donc son propre consentement explicite, séparé, jamais pré-coché, que tu donnes au moment de l'activer et que tu retires quand tu veux depuis tes paramètres.

Retirer ton consentement aux données de santé coupe Striver automatiquement : il n'aurait plus rien à lire.

Où le traitement a lieu

Striver s'appuie sur un prestataire spécialisé, qui agit comme sous-traitant sur nos instructions : [[NOMMER LE PRESTATAIRE ET SA LOCALISATION AVANT L'OUVERTURE DE L'OFFRE PRO]]. Nous privilégions un prestataire établi dans l'Union européenne.

Tes contenus ne servent jamais à entraîner le modèle de ce prestataire pour son propre compte. C'est une exigence contractuelle de notre part, pas une préférence.

Ce que Striver n'est pas

Striver n'est ni un médecin, ni un diététicien, ni un coach diplômé. Ses programmes et ses repères nutritionnels sont des suggestions de bien-être, calculées à partir de ce que tu as saisi. Il peut se tromper. Il ne pose aucun diagnostic et ne traite aucune pathologie.

Conformément à l'article 50 du règlement européen sur l'intelligence artificielle, l'interface indique clairement que tu échanges avec un système d'IA.

8. Décisions automatisées

Certaines mesures sont déclenchées automatiquement par le service : limitation temporaire de la parole en cas de comportement détecté comme du spam, masquage d'un contenu ayant dépassé un seuil de signalements, attribution ou retrait automatique de récompenses selon des règles publiées.

Conformément à l'article 22 du RGPD, tu peux à tout moment demander qu'une décision automatisée te concernant soit réexaminée par une personne, exprimer ton point de vue et contester la décision. Il suffit d'écrire à diamix.studio@gmail.com.

Les sanctions lourdes — suspension ou exclusion — ne sont jamais entièrement automatisées : elles font l'objet d'une décision humaine.

9. Nos sous-traitants

Nous faisons appel à des prestataires pour faire fonctionner le service. Ils agissent sur nos instructions, dans le cadre d'un contrat, et n'ont pas le droit d'utiliser tes données à leurs propres fins.

Nous ne transmettons tes données à aucun autre tiers, sauf obligation légale sur réquisition d'une autorité compétente.

10. Transferts hors Union européenne

Le cœur de tes données — ton compte, ton activité, tes contenus, tes messages — est hébergé dans l'Union européenne, en France.

Certains prestataires listés ci-dessus sont établis aux États-Unis. Les transferts correspondants sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, ou adhésion au cadre de protection des données UE–États-Unis.

Ces transferts restent limités aux données strictement nécessaires à la fonction concernée. Aucune donnée de santé et aucune donnée de position ne transite par les prestataires ci-dessus, à la seule exception de l'agent Striver lorsque tu l'as explicitement activé : le prestataire concerné et sa localisation sont alors nommés dans le tableau, et le transfert est encadré par les mécanismes du chapitre V du RGPD.

11. Combien de temps nous gardons tes données

12. Comment nous protégeons tes données

• Cloisonnement par compte. Chaque table applique des règles de sécurité au niveau des lignes : techniquement, une requête ne peut pas atteindre les données d'un autre membre.
• Chiffrement en transit sur l'intégralité du service, et chiffrement de bout en bout pour tes repères et tes trajets privés.
• Aucun secret côté navigateur. Les clés d'administration ne quittent jamais nos serveurs.
• Assainissement systématique de tout contenu publié par un membre avant affichage, avec un filet de sécurité en base de données.
• Limitation de débit sur l'authentification, la publication et les envois de fichiers.
• Audits de sécurité réguliers, dont le suivi des correctifs est tenu à jour.

Aucun système n'est infaillible. Nous t'encourageons à utiliser un mot de passe unique et long.

13. Tes droits

Tu disposes des droits suivants sur tes données :

• Accès — savoir quelles données nous détenons ;
• Rectification — corriger ce qui est inexact ;
• Effacement — demander la suppression de ton compte et de tes données ;
• Portabilité — récupérer tes données dans un format réutilisable ;
• Limitation — demander le gel d'un traitement ;
• Opposition — t'opposer à un traitement fondé sur notre intérêt légitime ;
• Retrait du consentement — à tout moment, sans avoir à te justifier, pour les traitements qui en dépendent ;
• Intervention humaine sur une décision automatisée (article 7 ci-dessus) ;
• Directives post mortem — définir le sort de tes données après ton décès.

Comment les exercer

Trois d'entre eux sont immédiats, sans passer par nous : l'export complet de tes données, la suppression de ton compte, et le retrait de n'importe quel consentement se trouvent dans tes paramètres, à la section « Confidentialité et consentements ».

Pour les autres, écris à diamix.studio@gmail.com depuis l'adresse de ton compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous t'en informons.

Réclamation

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

14. Âge minimum

Strive est réservé aux personnes âgées de 16 ans révolus. Ce seuil n'est pas arbitraire : le service traite des données de santé et de position, qui appellent une capacité de discernement que la loi française reconnaît à partir de 15 ans, et nous avons choisi de nous placer un cran au-dessus.

Nous ne collectons pas sciemment de données concernant une personne de moins de 16 ans. Si tu constates qu'un compte a été créé par une personne plus jeune, signale-le à diamix.studio@gmail.com : le compte sera supprimé et ses données effacées.

15. Cookies et stockage local

Strive n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience tiers et aucun traceur. Aucune bannière de consentement ne t'est donc imposée, parce qu'il n'y a rien à te faire accepter.

Nous utilisons uniquement du stockage strictement nécessaire au fonctionnement :

• ton jeton de session, qui te garde connecté ;
• tes préférences d'affichage — thème, ordre des pages, réglages de sons, raccourcis clavier — qui restent sur ton appareil ;
• un cache hors ligne, qui permet à Strive de fonctionner sans réseau et de se charger rapidement.

Ces éléments sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Tu peux les effacer à tout moment depuis les réglages de ton navigateur, au prix d'une déconnexion et de la perte de tes préférences locales.

16. En cas de violation de données

Si une faille venait à exposer tes données, nous notifierions la CNIL dans les 72 heures et, lorsque le risque pour tes droits est élevé, nous t'en informerions directement, en te disant ce qui s'est passé, ce qui est concerné et ce que tu peux faire.

17. Modifications de cette politique

Strive évolue vite, et ce document évoluera avec lui. Toute modification substantielle — nouvelle catégorie de données, nouvelle finalité, nouveau sous-traitant recevant des données sensibles — te sera notifiée dans l'application avant son entrée en vigueur.

Lorsqu'une modification élargit un traitement fondé sur ton consentement, ton consentement te sera redemandé : il ne sera jamais présumé acquis.