Myron Télécharger l'app

Politique de confidentialité

Responsable du traitement

La version allemande fait foi en cas de divergence. Responsable du traitement : Markus Schwed, Tempelstraße 7, 66773 Schwalbach, Allemagne — markus@myron.app

Hébergement et journaux serveur

Ce site est hébergé chez Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne). Lors de la visite, des données techniquement nécessaires (adresse IP, horodatage, page consultée, user agent) sont traitées dans les journaux serveur — la base juridique est notre intérêt légitime à un fonctionnement sécurisé (art. 6, par. 1, point f du RGPD). Les journaux sont supprimés automatiquement après une courte durée.

Newsletter / notification de lancement

Si tu saisis ton adresse e-mail, nous la conservons uniquement pour t'informer du lancement de Myron (art. 6, par. 1, point a du RGPD — consentement). Aucun tracking n'a lieu. Pour l'envoi, nous utilisons le prestataire Brevo (voir « Autres destinataires ») ; au-delà, l'adresse n'est pas transmise. Tu peux retirer ton consentement à tout moment — sans formalité, par e-mail à markus@myron.app ; ton adresse est alors supprimée.

Pas de cookies, pas de tracking par des tiers

Ce site ne dépose aucun cookie à des fins d'analyse ou de publicité et n'intègre aucun service de tracking tiers ; nous comptons les pages vues nous-mêmes, sans cookies (voir Mesure d'audience). Les polices sont chargées depuis Google Fonts ; ton adresse IP est alors transmise à Google.

Mesure d'audience

Pour comprendre comment les visiteurs arrivent sur notre site et s'ils téléchargent l'app, nous comptons les pages vues avec Umami, un logiciel open source que nous exploitons nous-mêmes sur notre serveur chez Hetzner en Allemagne (insights.schwed.online) ; aucune donnée n'est transmise à un autre service. Seules les pages publiques de ce site sont comptées, ni le portail web ni l'app. Sont traités : la page consultée, la page d'origine, le navigateur, le système d'exploitation, le type d'appareil, la taille d'écran, la langue ainsi que le pays, la région et la ville dérivés de l'adresse IP ; l'adresse IP elle-même n'est pas enregistrée. Un hachage est calculé à partir de l'adresse IP et de l'identifiant du navigateur avec une clé qui change chaque mois, de sorte que les visites ne peuvent être attribuées au même visiteur qu'au cours d'un même mois. Aucun cookie n'est déposé et aucune donnée n'est stockée sur ton appareil. Si ton navigateur envoie « Do Not Track », tu n'es pas compté. La base juridique est notre intérêt légitime à concevoir le site en fonction des besoins (art. 6, al. 1, let. f RGPD). Nous supprimons les données après 24 mois. Tu peux t'opposer à tout moment à ce traitement (art. 21 RGPD), par exemple par e-mail à markus@myron.app.

Confidentialité dans l'appli Myron

Compte et connexion

La connexion se fait avec Apple (« Sign in with Apple ») ou Google (« Se connecter avec Google »). Nous enregistrons ton adresse e-mail (ou l'adresse de relais fournie par Apple) et un identifiant technique pour lier ton compte (art. 6, par. 1, point b RGPD — exécution du contrat).

Données de contenu et de santé

Myron traite les données que tu saisis ou partages pour le suivi : entrées alimentaires, recettes, données d'entraînement, poids corporel ainsi que — uniquement avec ton autorisation explicite via Apple Santé (iPhone) ou Health Connect (Android) — activité, fréquence cardiaque au repos, variabilité de la fréquence cardiaque et sommeil. Nous traitons ces données de santé uniquement pour fournir tes analyses et, si activés, les bilans du coach (art. 9, par. 2, point a RGPD — consentement ; révocable à tout moment dans les réglages iOS, dans Health Connect ou dans l'appli). Les check-ins photo facultatifs ne sont enregistrés qu'avec un consentement distinct et peuvent être supprimés individuellement à tout moment.

Fonctions IA (Anthropic)

Pour les fonctions IA (saisie vocale et photo des repas, estimation nutritionnelle, bilans du coach), nous transmettons les contenus nécessaires — p. ex. le texte transcrit de ta saisie vocale, les photos de repas ou tes chiffres hebdomadaires — à Anthropic PBC (États-Unis) en tant que sous-traitant. Sur iPhone, la transcription vocale a lieu sur ton appareil ; les enregistrements audio ne quittent jamais ton iPhone. Sur Android, Myron utilise la reconnaissance vocale du système : si ton appareil propose la reconnaissance sur l'appareil, l'audio reste sur le téléphone ; sinon, le service de reconnaissance vocale de ton appareil (en général Google) traite l'enregistrement selon sa propre politique de confidentialité. Anthropic n'utilise pas les données de l'API pour entraîner ses modèles. Le transfert vers les États-Unis repose sur des clauses contractuelles types (art. 46 RGPD).

Autres destinataires

  • Brevo (Brevo SAS, France — traitement dans l'UE) : envoi de nos e-mails (liens de confirmation, invitations, notifications système, newsletter). Brevo reçoit pour cela ton adresse e-mail.
  • Hetzner Online GmbH (Allemagne) : hébergement de l'application, de la base de données et du stockage des photos.
  • Sentry (Functional Software, Inc., États-Unis — traitement sur des serveurs dans l'UE, Francfort) : surveillance des erreurs de notre application serveur. En cas d'erreur technique, nous transmettons le message d'erreur, l'état du programme, l'horodatage, le point de terminaison appelé et un identifiant de compte pseudonyme ; l'adresse IP, l'adresse e-mail, les mots de passe et les jetons d'accès ne sont pas transmis. La base juridique est notre intérêt légitime à un fonctionnement stable et sécurisé (art. 6, par. 1, point f du RGPD) ; les données d'erreur sont supprimées après 90 jours. Si un accès depuis les États-Unis a lieu, il repose sur le cadre de protection des données UE–États-Unis (art. 45 RGPD).
  • Apple : notifications push (APNs) et gestion de l'abonnement « Myron Coach » via ton compte Apple ; nous ne recevons aucune donnée de paiement, uniquement ton statut d'abonnement.
  • Google (Google Ireland Limited ; Google LLC, États-Unis) : sur Android, notifications push (Firebase Cloud Messaging), connexion avec Google et gestion de l'abonnement « Myron Coach » via ton compte Google (Google Play) ; nous ne recevons aucune donnée de paiement, seulement le statut de l'abonnement. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (art. 45 RGPD).
  • Open Food Facts (France) : lors d'un scan de code-barres, le numéro d'article est transmis à la base de données produits. Nous renvoyons anonymement les corrections de données produits à Open Food Facts (ODbL).

Durée de conservation, export et suppression

Tes données restent enregistrées tant que ton compte existe. Dans l'appli, tu peux à tout moment demander un export complet de tes données (art. 20 du RGPD, Compte → Données → Exporter mes données) et supprimer irrévocablement ton compte avec toutes ses données (Compte → Données → Supprimer le compte) ; le lien avec ton compte Apple ou Google est alors également supprimé.

Tes droits

  • Accès, rectification, effacement (art. 15–17 du RGPD)
  • Limitation du traitement et portabilité des données (art. 18, 20 du RGPD)
  • Opposition (art. 21 du RGPD) et réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)