PRFORM
Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données PRFORM collecte via l'application mobile, l'Apple Watch et le site, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Les données sont traitées par PRFORM, éditeur de l'application mobile PRFORM et du site prform.io. Pour toute question relative à vos données ou à l'exercice de vos droits : contact@prform.io.
2. Données collectées
Compte : adresse email, prénom et nom lorsque vous les renseignez, identifiant technique fourni par Sign in with Apple ou Google si vous choisissez ces modes de connexion. Profil sportif : objectif, niveau, fréquence et jours d'entraînement, matériel disponible, mensurations (taille, poids, poids cible) et informations déclarées à l'onboarding. Activité : séances planifiées et réalisées, séries, charges, répétitions, effort ressenti, durée, historique et progression. Contenus : photos de profil, de bannière et de progression que vous ajoutez. Localisation approximative : ville et pays, uniquement si vous l'autorisez, pour adapter votre expérience ; votre position précise n'est ni stockée ni affichée. Données techniques : modèle d'appareil, version du système, version de l'application, jeton de notification push. Mesure de nos publicités : identifiant publicitaire de l'appareil et informations d'attribution, dans les conditions décrites à la section 8.
3. Données de santé, Apple Health et Apple Watch
Avec votre autorisation explicite, PRFORM lit certaines données Apple Health (pas, distance, énergie dépensée, fréquence cardiaque, taille, poids) pour personnaliser vos programmes et votre suivi. Sur Apple Watch, pendant une séance lancée depuis la montre, PRFORM mesure votre fréquence cardiaque et vos calories actives pour les afficher au poignet, et enregistre la séance (musculation, durée, calories) dans l'application Santé afin qu'elle compte dans vos anneaux d'activité. Seules des valeurs agrégées (calories, fréquence cardiaque moyenne et maximale de la séance) sont conservées dans votre historique PRFORM. Ces données de santé servent exclusivement à vos fonctionnalités d'entraînement : elles ne sont jamais vendues, jamais partagées avec des tiers, jamais utilisées à des fins publicitaires, de marketing ou de profilage, et ne sont pas transmises aux services d'analyse ou de rapport d'erreur. Vous pouvez retirer l'accès à tout moment dans Réglages › Santé › Accès aux données et appareils, sans perdre l'usage de l'application.
4. Caméra et photos
L'accès à la caméra et à vos photos sert uniquement à choisir votre photo de profil ou de bannière, lorsque vous le décidez. Les photos que vous ajoutez sont stockées de manière privée et ne sont jamais publiées sans une action explicite de votre part.
5. Coaching par intelligence artificielle
Vos programmes, bilans et messages du coach Magnus sont générés par des modèles d'intelligence artificielle fournis par Google Cloud (Gemini via Vertex AI), et la voix de Magnus est produite par un service de synthèse vocale Google Cloud. Pour cela, PRFORM transmet à ces services les informations strictement nécessaires : profil sportif, objectifs, mensurations déclarées et historique de séances. Conformément aux engagements contractuels de Google Cloud, ces données ne sont pas utilisées pour entraîner ses modèles. Lorsque vous écrivez à Magnus pendant une séance, votre message, la séance en cours et les informations d'entraînement utiles (prénom, objectif, niveau, matériel, dernières séances et consignes que vous avez données) sont transmis à un service tiers d'intelligence artificielle pour générer sa réponse ; toute modification de la séance qu'il propose doit être validée par vous. Les résultats générés sont des recommandations d'entraînement et ne constituent pas un avis médical.
6. Paiements et abonnements
Les abonnements sont souscrits et facturés par l'App Store d'Apple. RevenueCat, notre prestataire de gestion des abonnements, reçoit un identifiant anonyme d'utilisateur et les informations de transaction fournies par Apple (produit, dates, statut). PRFORM n'a jamais accès à vos informations bancaires complètes.
7. Prestataires et sous-traitants
PRFORM s'appuie sur des prestataires qui traitent les données pour son compte et selon ses instructions : Supabase (authentification, base de données, stockage des fichiers), Apple et Google (connexion, notifications, App Store, Apple Health), Expo (envoi des notifications push), RevenueCat (abonnements), Google Cloud (intelligence artificielle et synthèse vocale), un service tiers d'intelligence artificielle (réponses de Magnus en séance), Sentry (rapports de plantage : modèle d'appareil, version du système, trace technique de l'erreur, sans donnée de santé ni contenu personnel) et PostHog (mesure d'usage : écrans consultés et actions dans l'application, sans donnée de santé). Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
8. Mesure de nos publicités
PRFORM se fait connaître par des publicités diffusées sur Instagram et Facebook (Meta), TikTok, Google et l'App Store (Apple Ads). Pour savoir quelle publicité vous a fait découvrir l'application, PRFORM vous demande votre accord une seule fois, à la fin de l'inscription, par la fenêtre d'Apple « Autoriser PRFORM à suivre vos activités ». Si vous acceptez : PRFORM active les outils de mesure de Meta (SDK Facebook), de TikTok (TikTok Business SDK) et de Google (Google Analytics for Firebase). Ils reçoivent l'identifiant publicitaire de votre appareil, un identifiant technique propre à chaque outil, l'installation et l'ouverture de l'application, ainsi que le démarrage de votre essai et vos paiements d'abonnement (produit, montant, date) ; ces informations d'abonnement sont transmises à Meta et à Google par RevenueCat, et à TikTok par l'application. Elles servent uniquement à mesurer et à améliorer nos propres campagnes : PRFORM n'affiche aucune publicité dans l'application. Si vous refusez : les outils de Meta et de TikTok ne sont pas activés, aucun identifiant publicitaire n'est transmis, et Google Analytics for Firebase fonctionne en mode « sans consentement » : il n'envoie que des signaux anonymes, sans identifiant, que Google utilise pour estimer les résultats de façon statistique. Dans tous les cas, PRFORM utilise deux mesures prévues par Apple qui ne permettent pas de vous identifier : SKAdNetwork, par lequel votre iPhone signale à la régie concernée, de façon anonyme, groupée et différée, qu'une de ses publicités a mené à une installation et à certaines étapes (installation, programme prêt, essai démarré) ; et l'attribution Apple Ads, par laquelle Apple indique à RevenueCat si l'application a été installée depuis une publicité de l'App Store, et laquelle. Vos données de santé, vos séances, vos photos, vos messages à Magnus, votre adresse e-mail et votre numéro de téléphone ne sont jamais transmis à ces régies. Vous pouvez changer d'avis à tout moment dans Réglages › Confidentialité et sécurité › Suivi, ou Réglages › PRFORM ; la mesure s'arrête alors pour l'avenir. Par leurs conditions d'utilisation de ces outils de mesure, Meta, TikTok et Google s'engagent à protéger ces données à un niveau au moins équivalent à celui décrit dans cette politique et conforme au RGPD ; elles peuvent les traiter hors de l'Union européenne, avec les garanties prévues par le RGPD.
9. Finalités et bases légales
Fourniture du service et exécution du contrat : création du compte, génération et suivi des programmes, synchronisation avec l'Apple Watch, gestion de l'abonnement. Consentement : accès à Apple Health, à la caméra, à la localisation approximative et aux notifications, ainsi que la mesure de nos publicités par Meta, TikTok et Google (fenêtre de suivi d'Apple), que vous pouvez retirer à tout moment depuis les réglages de votre appareil. Intérêt légitime : sécurité, prévention des fraudes, correction des erreurs, amélioration de l'application et mesure anonyme de nos publicités (SKAdNetwork, attribution Apple Ads). Obligation légale : conservation des justificatifs de facturation.
10. Durées de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées de nos systèmes, à l'exception des justificatifs de transaction conservés le temps des obligations légales. Les rapports de plantage et les données de mesure d'usage sont conservés pendant une durée limitée, au maximum douze mois, puis supprimés ou anonymisés. Les informations d'attribution publicitaire sont conservées avec votre abonnement ; les données reçues par Meta, TikTok et Google sont conservées selon leurs propres politiques.
11. Partage : page de profil, séances partagées et parrainage
Votre page publique prform.io/u/<identifiant> n'existe pas par défaut : elle n'est créée que lorsque vous utilisez volontairement le bouton « Partager mon profil » dans l'application, et vous pouvez la désactiver à tout moment (Profil › Profil public). Lorsqu'elle est active, cette page — et son image d'aperçu dans les messageries — affiche uniquement : votre prénom et nom (ou un libellé neutre si vous n'en avez pas renseigné), votre pays, votre objectif, votre niveau, vos photos de profil et de bannière, et votre date d'inscription. Elle n'expose jamais votre ville, votre adresse e-mail, vos données de santé ni votre historique d'entraînement. Toute personne disposant du lien peut consulter la page tant qu'elle est active ; sa désactivation la rend immédiatement inaccessible. Chaque utilisation du bouton « Partager » génère un lien court de la forme prform.io/s/<code aléatoire> : ce code ne contient aucune donnée personnelle et sert uniquement à rediriger vers votre page publique. Partage d'une séance : lorsque vous utilisez le bouton « Partager » sur une séance ou une routine, PRFORM crée un lien prform.io/s/<code aléatoire> qui donne accès à une copie de cette séance : son nom, votre prénom et, pour chaque exercice, ses séries, répétitions, charges et temps de repos. Toute personne disposant du lien peut la consulter sur le site, dans l'App Clip PRFORM (sans compte) ou dans l'application, et l'ajouter à ses propres routines. Aucune autre donnée de votre compte n'y figure (ni nom de famille, ni photo, ni historique, ni données de santé). Pour chaque lien, nous comptons les ouvertures (date et heure uniquement) et, si la personne installe PRFORM puis crée un compte, nous rattachons ce compte au lien pour mesurer les installations. Les séries validées dans l'App Clip ne sont pas enregistrées. Vos liens de séance sont supprimés avec votre compte. Parrainage et codes : chaque membre dispose d'un code de parrainage (les premières lettres de son prénom suivies de chiffres) et d'un lien prform.io/i/<code> qu'il peut partager. Lorsque vous utilisez le code d'un ami, nous enregistrons le lien entre vos deux comptes ; votre ami voit alors, dans son écran Parrainage, votre prénom, votre photo de profil si vous en avez mis une, et l'avancement de votre abonnement (inscrit, en essai, abonné), et aucune autre donnée. Lorsque vous utilisez le code d'un créateur de contenu, seul PRFORM voit votre utilisation du code, sous forme de chiffres agrégés (inscriptions, essais, abonnements, revenus) ; aucune donnée vous concernant n'est transmise au créateur. Pour accorder l'essai offert et les jours offerts aux parrains, nous consultons l'état de vos achats auprès de RevenueCat ; les jours offerts à un parrain abonné prolongent son abonnement par l'intermédiaire d'Apple, qui l'en informe. Ces informations sont supprimées avec votre compte.
12. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment (pour la mesure de nos publicités : Réglages › Confidentialité et sécurité › Suivi). Vous pouvez les exercer en écrivant à contact@prform.io ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
13. Suppression du compte
Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil › Supprimer mon compte). Cette suppression retire votre profil, vos programmes, votre historique, vos photos et les données associées, y compris les valeurs de santé agrégées conservées dans votre historique, sous réserve des obligations légales de conservation. Les données déjà enregistrées dans Apple Santé restent sous votre contrôle dans l'application Santé.
14. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. L'accès à vos données est restreint par des règles d'autorisation propres à chaque utilisateur. Aucune méthode n'étant infaillible, nous vous invitons à protéger l'accès à votre appareil et à votre compte.
15. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page et toute modification significative vous est signalée dans l'application ou par email.