Politique de confidentialité

Version du 10 novembre 2026 [à faire relire par un juriste avant publication]

Qui est responsable

[KBIS_RAISON_SOCIALE], SASU au capital de [KBIS_CAPITAL], immatriculée au RCS de [KBIS_VILLE_RCS] sous le numéro [KBIS_SIREN], dont le siège est [KBIS_SIEGE]. Contact : [email protected].

Ce que Mytik enregistre

• Ton compte : un identifiant de compte, créé au premier lancement. Ton email ou ton identifiant Apple ou Google, si tu lies ton compte.
• Ton profil : ton pseudo, ton avatar ou ta photo (si tu en ajoutes une), tes sports, ton objectif et ta fréquence, ton code ami, la version des conditions que tu as acceptée. Ton pays, ton fuseau horaire, ta langue et la date de ta dernière visite.
• Ton mois et ton année de naissance : donnés à l’inscription. Le jour sert au calcul de l’âge, puis il est oublié. Personne d’autre ne les voit : ils servent seulement à adapter Mytik à ton âge (compte protégé jusqu’à 17 ans, accords pour la santé et pour l’IA).
• Tes séances : sport, mode, horaires, durée, ressenti, note, et selon le mode : tracé GPS et distance, séries et charges, score, tirs, longueurs, rounds. Puis ton XP, tes niveaux, rangs, flamme, ligues et records.
• Ta vie dans la Cité : tes amis et abonnements, phalanges, encouragements, lauriers, duels, arènes, commentaires, questions et réponses de l’Agora, signalements et blocages. Tes messages.
• Tes repas : tes préférences (ce que tu aimes, ce que tu évites, dont « halal » et « sans porc ») et tes allergies. Les allergies, « halal » et « sans porc » sont chiffrés, et gardés seulement avec ton accord.
• Tes zones privées : le lieu de chaque zone et l’adresse que tu as tapée pour la placer, chiffrés. Personne d’autre ne les voit.
• Ton abonnement Mytik+ : sa formule, ses dates, et si tu as déjà eu ton essai.
• Ton statut étudiant, si tu le confirmes : la date de fin (le 31 août de ton année universitaire), la voie (l’adresse de ton école en partie masquée, ou ta carte) et une empreinte chiffrée, pour qu’une preuve ne serve qu’à un compte. Avec ton accord « Chiron et l’IA », ta carte est lue par l’IA de Chiron ; sans lui, une personne de l’équipe la regarde. Mytik ne garde aucune pièce : la photo de ta carte est effacée dès la décision.
• Le jeton de notification de ton téléphone, si tu actives les notifications.
• Les nouvelles de Mytik par e-mail : seulement si tu coches la case (Réglages › Notifications), et jamais avant 18 ans. On garde ton choix et ses dates. Chaque e-mail a un lien pour te désinscrire en un clic.
• « Comment nous as-tu connus ? » : ta réponse est gardée avec ton compte, et comptée seulement en totaux.
• Tes accords : chaque choix (mesure d’audience, rapports de plantage, santé, IA, e-mails), avec sa date et la version du texte, pour garder la preuve de ton accord.
• Tes échanges avec le support, si tu nous écris : ton message, ton email, la capture d’écran si tu l’ajoutes, le modèle du téléphone, les versions du système et de l’appli, et le journal technique des 10 dernières minutes de l’appli.

Tes données de santé

Mytik lit Apple Santé (iPhone) ou Health Connect (Android) seulement si tu les relies. Tu peux couper l’accès à tout moment dans les réglages du téléphone.

• Ce que Mytik lit : tes entraînements et leurs tracés, ton cardio, tes pas, tes poussées de fauteuil, tes distances, tes étages, tes calories actives et ton sommeil. Si tu les allumes : ton pouls au repos, ta variabilité cardiaque, ta VO2 max, ton poids, ta taille, ta masse grasse, ta masse maigre et ton tour de taille.
• Ce qui part sur nos serveurs : les séances de ta montre, avec leur sport, leurs horaires, leur distance, leur tracé, ton cardio moyen et maximum et tes calories. C’est ce qui permet de les compter dans Mytik.
• Ce que nos serveurs gardent, chiffré, avec ton accord « Tes données de santé » (à partir de 15 ans) : le résumé de tes nuits, tes pas et ton activité de la journée, ta forme du matin (gardée 12 mois), ton âge de forme, ce que tu donnes dans Mon corps et dans Ton corps (sexe, taille, poids, mesures), et les gênes que tu signales. Personne d’autre ne les voit. Ils sont dans l’export de tes données, et effacés avec ton compte ou quand tu retires ton accord. Avant 18 ans : ni pouls au repos ni variabilité dans ta forme, et pas de Ton corps.
• Ce qui reste sur ton téléphone : le détail de tes mesures (chaque mesure du cardio, chaque phase de ton sommeil, chaque pas compté) reste dans Apple Santé ou Health Connect.
• Ce que Mytik écrit : tes séances Mytik, pour que tu les retrouves aussi dans Santé.
• Ce qui part chez l’IA de Chiron : rien, sauf pour la phrase du matin de « Chiron propose », et seulement si tu as donné à la fois l’accord « Tes données de santé » et l’accord « Chiron et l’IA » : le mot de ta forme et des repères comme la durée de ta nuit ou l’écart de ton pouls au repos (voir « Chiron et l’IA »).
• Les données de santé ne servent jamais à la publicité. Elles ne sont ni vendues ni partagées avec d’autres entreprises pour du marketing.

Ta position

• Pendant une séance avec tracé (course, vélo, rando, nautique…), y compris écran verrouillé, pour dessiner ton parcours et compter ta distance.
• Dans les arènes, pour t’y enregistrer quand tu y es.
• Pour chercher près de toi, si tu l’autorises : les parcours, les arènes, les terrains et les séances ouvertes à rejoindre. Ta position sert seulement à la recherche.
• « Le ciel du jour » : la météo part de ta position arrondie à environ 1 km, sans ton identité, envoyée au service météo Open-Meteo.
• Partage de position en direct, seulement si tu l’actives pour une séance : avec 3 proches au plus, jusqu’à la fin de la séance (4 h au plus par défaut). Les 200 m autour du départ de ta séance restent masqués. Un proche sans Mytik reçoit un lien web qui n’ouvre que la carte. La position partagée est effacée 24 heures après la fin du partage.
• Tes zones privées : l’adresse que tu tapes pour placer une zone sert seulement à trouver le lieu, par un service de recherche d’adresses (celui d’Apple sur iPhone, OpenRouteService sur Android).
• Ta position n’est jamais suivie en dehors de ces moments.

Chiron et l’IA

Certaines fonctions envoient au fournisseur d’IA de Chiron (Anthropic, aux États-Unis) des chiffres de tes séances, des noms d’exercices, un texte que tu écris ou la photo de ta carte étudiante, sans ton nom ni ton email, sauf ce qui est écrit sur ta carte. Anthropic ne s’en sert pas pour entraîner ses modèles et les efface sous 30 jours, sauf un contenu signalé comme contraire à ses règles d’usage, qu’il peut garder jusqu’à 2 ans. Rien n’est envoyé avant 18 ans.

Rien ne part sans ton accord. Il t’est demandé à part, jamais coché d’avance, la première fois qu’une fonction en a besoin (la carte « Chiron et l’IA »), à partir de 18 ans. Tu peux refuser : le reste de Mytik marche sans. Tu peux le retirer à tout moment dans Réglages › Confidentialité. Avec lui, seulement ces envois :

• la description d’un exercice que tu crées (« Créer mon exercice »), pour remplir sa fiche ;
• les noms d’exercices d’un fichier que tu importes, pour les relier aux exercices de Mytik ;
• les chiffres d’une séance (sport, durée, distance, séries…), pour écrire son résumé avec Mytik+ ;
• les chiffres de ta semaine, pour l’analyse de « Ta progression » avec Mytik+ ;
• pour la phrase du matin de « Chiron propose » : le mot de ta forme, des repères comme la durée de ta nuit ou l’écart de ton pouls au repos, et le nom de la séance proposée, seulement si tu as aussi donné l’accord « Tes données de santé » ;
• la photo ou le PDF de ta carte étudiante, avec ce qui y est écrit (dont ton nom), pour lire l’école, l’année et le numéro. Sans ton accord, une personne de l’équipe la regarde à la place. La photo n’est jamais gardée : elle est effacée dès la décision.

Un texte écrit par l’IA est marqué comme tel, et tu peux le signaler. Le résumé d’une séance et l’analyse de ta semaine sont gardés avec ton compte ; la phrase du matin, 90 jours.

Rapports de plantage et mesure d’audience

Seulement si tu l’acceptes, dans l’écran de consentement ou dans les réglages. Tu peux changer d’avis à tout moment.

• Rapports de plantage (Sentry) : le modèle du téléphone, la version du système et de l’appli, et la trace de l’erreur, sans ton nom, ni ton email, ni ta position.
• Mesure d’audience (PostHog) : les écrans vus et les boutons touchés, sans ton pseudo, ton email ni ta position.

Mytik+ et les achats

Mytik+ est un abonnement proposé dans l’appli. Les paiements passent par l’App Store ou Google Play : Mytik ne voit jamais tes moyens de paiement. Le service RevenueCat reçoit l’identifiant de ton compte Mytik et l’état de ton abonnement envoyé par Apple ou Google, pour savoir si Mytik+ est actif.

Tes accords

Tu peux retirer chaque accord à tout moment, dans Réglages › Confidentialité : la mesure d’audience, les rapports de plantage, tes données de santé (elles sont alors effacées de nos serveurs) et l’IA de Chiron. Retirer un accord vaut pour la suite ; ce qui a été fait avant reste valable.

Pourquoi

• Faire marcher le jeu : calculer ton XP sur le serveur, tenir tes rangs, ta flamme et tes classements, montrer tes séances à tes amis, gérer ton abonnement. C’est l’exécution du contrat (les conditions d’utilisation).
• Avec ton accord : Apple Santé et Health Connect, tes données de santé gardées sur nos serveurs, tes allergies et tes choix « halal » et « sans porc », l’IA de Chiron, le partage de position, les notifications, les nouvelles de Mytik par e-mail, les rapports de plantage et la mesure d’audience.
• Protéger les joueurs : traiter les signalements, appliquer les blocages, protéger les comptes des moins de 18 ans, garder des classements justes.

Mytik n’affiche pas de publicité, ne vend pas tes données et ne te suit pas dans d’autres applis ou sites.

Qui voit quoi

• Tes amis voient ton pseudo, ton avatar, ton niveau, tes séances avec leur note, et quand tu es en séance.
• Ton profil est public par défaut : tes séances (sans tracé GPS) peuvent apparaître dans « Pour toi », et on peut te suivre sans demande. Tu peux le passer en privé dans Réglages, « Ce que voient les autres » : seuls tes amis voient alors tes séances.
• Ton tracé GPS est visible par tes amis et les abonnés que tu as acceptés, sans tes zones privées, et avec le départ et l’arrivée masqués si tu l’as choisi. Tu peux le couper dans Réglages › Ce que voient les autres › « Mon tracé GPS ».
• Les joueurs de ta ligue et d’une arène voient ton pseudo, ton avatar et tes points.
• Ton email, ta date de naissance et tes données de santé ne sont jamais montrés aux autres joueurs.
• Un compte protégé (moins de 18 ans) reste privé : il ne peut pas passer en public, son tracé GPS n’est montré à personne, sa photo seulement à ses amis, et seuls ses amis peuvent lui écrire.

Les services qui nous aident

• Supabase (Supabase Pte. Ltd., Singapour) : serveur et base de données, hébergés dans l’Union européenne, en Suède (Stockholm).
• Expo (650 Industries, États-Unis) : envoi des notifications, avec leur titre et leur texte (dont celui d’un message reçu, sauf pour un compte protégé), et des mises à jour de l’appli.
• Anthropic (Anthropic PBC, États-Unis) : le fournisseur d’IA de Chiron, seulement avec ton accord (voir « Chiron et l’IA »).
• Apple : connexion, cartes et recherche d’adresses sur iPhone (Plans), notifications, achats, Apple Santé.
• Google : connexion, notifications, achats, Health Connect, et les cartes sur Android (Google Maps) : quand une carte s’affiche, des données de l’appareil et de la carte partent chez Google.
• RevenueCat (RevenueCat, Inc., États-Unis) : l’état de ton abonnement Mytik+, avec l’identifiant de ton compte Mytik.
• Sentry et PostHog : seulement avec ton accord, région Europe.
• OpenStreetMap : le fond de carte de la page web de suivi. Le navigateur de la personne qui suit la carte charge ses images chez OpenStreetMap, qui reçoit son adresse IP. Et, par son service Overpass, la liste des terrains de foot d’une zone de la carte, sans ton identité.
• Open-Meteo : la météo (« Le ciel du jour »), à partir d’une position arrondie à environ 1 km, sans ton identité.
• OpenRouteService (HeiGIT) : le calcul des boucles des parcours (à partir d’un point de départ arrondi à environ 100 m) et des tracés que tu dessines à la main, et la recherche d’adresses sur Android, sans ton identité.
• Resend (Resend, Inc., États-Unis) : l’envoi des e-mails (code de connexion, liste d’attente, lien d’export, avertissements avant suppression, rappel de fin d’essai, réponses du support, code étudiant, et nouvelles de Mytik si tu les acceptes).
• Cloudflare (Cloudflare, Inc., États-Unis) : l’hébergement du site mytikapp.com, qui reçoit l’adresse IP des visiteurs.

Certains services sont situés hors de l’Union européenne, surtout aux États-Unis (Anthropic, Expo, RevenueCat, Resend, Cloudflare, Apple, Google). Le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le service y adhère, sinon par les clauses contractuelles types de la Commission européenne [à confirmer pour chaque service].

Où sont tes données

Sur des serveurs situés dans l’Union européenne (Supabase, en Suède). En mode démo, tout reste sur ton téléphone.

La liste d’attente

Avant la sortie de Mytik, tu peux laisser ton e-mail sur mytikapp.com pour être prévenu de la sortie.

• Ce qu’on garde : ton e-mail, ta langue, ton sport si tu l’as choisi, le nom du lien qui t’a amené s’il est dans l’adresse (par exemple « tiktok »), et la date de ton accord avec son texte.
• Pourquoi : t’écrire pour confirmer ton e-mail, puis le jour de la sortie. C’est tout. La base : ton accord, que tu peux retirer à tout moment.
• Ce qu’on ne fait pas : ton e-mail n’est jamais vendu ni partagé. Pas de cookie, pas de mesure d’audience, pas de publicité sur cette page.
• Contre les robots : ton adresse IP est transformée en un code illisible, gardé 48 heures au plus, jamais avec ton e-mail.
• Combien de temps : sans confirmation, ton e-mail est effacé sous 30 jours. Si tu te désinscris, il est effacé tout de suite. Sinon, toute la liste est effacée au plus tard 6 mois après la sortie.
• Qui nous aide : Supabase (base de données, en Suède) et Resend (envoi des e-mails).
• Te désinscrire : le lien de chaque e-mail, ou un message à [email protected].

Combien de temps

• Tant que ton compte existe. Un compte où tu n’es pas venu depuis 3 ans est supprimé, après deux e-mails pour te prévenir (30 jours et 7 jours avant), sauf si ton abonnement Mytik+ est en cours. Un compte sans e-mail est supprimé au bout de ces 3 ans sans avertissement.
• Quand tu supprimes ton compte (Moi › Mon compte, ou Réglages › Mes données), il est désactivé tout de suite, puis supprimé pour de bon 30 jours plus tard. Tu peux changer d’avis pendant ces 30 jours.
• Les classements des semaines passées et les matchs de phalange gardent leurs points sous « Ancien membre », sans ton pseudo, pour ne pas fausser les résultats des autres.
• Tes demandes d’aide ne sont plus liées à ton compte après sa suppression, mais ton email et ton message restent, pour finir de te répondre. Elles sont effacées 3 ans après le dernier échange. La capture d’écran jointe est effacée avec ton compte.
• La forme du matin est gardée 12 mois ; la position partagée, 24 heures après la fin du partage.
• Les messages sont gardés 2 ans ; les notifications, 1 an ; les traces des appels aux services (import d’exercices, parcours, météo), 1 an ; le journal de la modération et les signalements traités, 3 ans ; l’archive de l’export de tes données, 7 jours.
• Les rapports de plantage sont gardés 90 jours au plus.

Tes droits

Tu peux accéder à tes données, les corriger, les récupérer ou les effacer, t’opposer à leur utilisation et retirer tes accords. Dans l’appli, Réglages › Mes données te permet d’exporter tes données et de supprimer ton compte. Tu peux aussi écrire à [email protected]. Tu peux aussi nous dire ce que deviennent tes données après ton décès. Tu peux saisir la CNIL (cnil.fr).

Âge

Mytik est ouvert à partir de l’âge du consentement numérique de ton pays, lu dans les réglages de ton téléphone : 15 ans en France, 13 ans aux États-Unis, de 13 à 16 ans ailleurs selon le pays, et 16 ans si ton pays n’est pas dans notre liste [âges par pays à faire valider par un juriste]. En dessous, aucun compte n’est créé et rien de ce qui a été saisi n’est gardé.

Jusqu’à 17 ans, ton compte est protégé (voir « Qui voit quoi ») : pas d’IA, pas de nouvelles par e-mail, ni Mon corps ni Ton corps, et l’accord pour tes données de santé n’est proposé qu’à partir de 15 ans.

Changements

Si cette politique change de façon importante, tu seras prévenu dans l’appli avant.