Politique de confidentialité

Version du 27 juillet 2026.

Djok traite des données de santé. Ce document indique lesquelles, à qui elles sont transmises, et comment en obtenir la copie ou l'effacement.

1. Responsable du traitement

Cédric Cecilie, Martinique, France.
Contact : djok@castlecloud.fr

Djok est un projet personnel, exploité à petite échelle et sur invitation.

2. Données traitées

Identité et connexion

Adresse email, qui sert d'identifiant de connexion
Prénom, s'il est renseigné sur le profil intervals.icu
Jetons de session et jetons d'appareil (notifications), stockés sous forme chiffrée

Données d'entraînement, depuis intervals.icu

Résumés d'activités : date, durée, distance, dénivelé, sport, puissance et fréquence cardiaque moyennes
Séries seconde par seconde : puissance, fréquence cardiaque, cadence, altitude, vitesse, température, respiration, équilibre gauche/droite, intervalles R-R
Séances planifiées au calendrier, puissance seuil et zones

Les positions GPS ne sont pas ingérées. Aucune trace de parcours n'est stockée : aucune fonctionnalité n'en a besoin.

Données de santé

Variabilité de la fréquence cardiaque (VFC)
Durée et qualité du sommeil
Fréquence cardiaque de repos
Poids

Ce sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que sur consentement explicite de l'athlète, et uniquement pour fournir des conseils d'entraînement et de nutrition.

Les données saisies par l'athlète

Les apports alimentaires : les quantités de macronutriments déclarées comme consommées, qui viennent décrémenter les compteurs de la journée
Les objectifs, préférences et contraintes alimentaires

Djok fixe une cible de macronutriments. Il ne devine rien, n'analyse aucune photographie de repas et n'en déduit aucune consommation : il ne connaît de l'alimentation que ce qui lui a été déclaré.

Échanges

Les messages adressés au coach et ses réponses, conservés pour que la conversation garde une mémoire

3. Finalités et bases légales

Finalité	Base légale
Fournir le coaching (analyse, conseils, séances)	Consentement explicite (art. 6.1.a et 9.2.a du RGPD)
Authentifier l'athlète et sécuriser son compte	Exécution du service
Envoyer des notifications d'entraînement	Consentement, révocable dans les réglages de l'appareil

Aucune donnée n'est vendue, louée ou cédée. Aucune publicité, aucun profilage publicitaire, aucun traceur.

4. Les destinataires des données

Djok s'appuie sur des prestataires techniques. Voici la liste complète, ce que chacun reçoit, et où il est établi.

Prestataire	Ce qu'il reçoit	Pays
intervals.icu	Source des données d'entraînement et de santé. Écriture des séances et de la puissance seuil, après confirmation	Afrique du Sud
Anthropic (Claude)	Le contenu des conversations, le contexte d'entraînement et les apports alimentaires déclarés, pour générer les réponses du coach. C'est le destinataire le plus sensible : il voit les données de santé mises en contexte	États-Unis
Google (Firebase Cloud Messaging)	Le jeton de l'appareil et le contenu des notifications, donc un extrait des données d'entraînement	États-Unis
Resend	L'adresse email et les codes de connexion	États-Unis
Open-Meteo	Des coordonnées approximatives (à l'échelle de l'île) pour la météo du jour. Aucune donnée personnelle	Allemagne
Hostinger	Hébergement du serveur et de la base de données	Union européenne

Ce qui ne sort pas

Le moteur de recherche sémantique et la base vectorielle sont auto-hébergés sur notre propre serveur. Le calcul des embeddings, la base de connaissances nutritionnelle et l'ensemble des données d'activité stockées ne transitent par aucun service tiers.

Ce site n'utilise aucun cookie, aucun outil de mesure d'audience, et ne charge aucune police ni script externe.

Transferts hors Union européenne

Anthropic, Google et Resend sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework. Si ces transferts te posent problème, n'utilise pas Djok : ils sont indissociables du service.

5. Durées de conservation

Donnée	Durée
Activités, wellness, poids, apports alimentaires, objectifs, conversations	Tant que le compte existe
Jeton de session	90 jours, ou jusqu'à la déconnexion
Code de connexion	10 minutes, et détruit dès qu'il est utilisé
Sauvegardes de la base	14 jours glissants

À la suppression du compte, les données sont effacées immédiatement de la base active. Elles disparaissent des sauvegardes dans un délai maximum de 14 jours.

6. Sécurité

Tous les échanges passent en HTTPS.
Les codes de connexion et les jetons de session ne sont jamais stockés en clair : la base ne contient qu'une empreinte cryptographique à clé, inutilisable telle quelle.
Sur iOS, le jeton est conservé dans le Keychain chiffré par le système, accessible uniquement lorsque le téléphone est déverrouillé.
La base de données n'est pas exposée sur Internet : elle n'est joignable que depuis le serveur applicatif.

7. Tes droits

L'athlète dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment. Une demande adressée à djok@castlecloud.fr reçoit une réponse sous 30 jours.

Couper l'accès aux données d'entraînement

Notre intervention n'est pas nécessaire : l'autorisation accordée à Djok se révoque directement depuis le compte intervals.icu, application par application. La révocation est immédiate, et Djok cesse aussitôt de recevoir les nouvelles données.

En cas de désaccord sur le respect de ces droits, une réclamation peut être introduite auprès de la CNIL.

8. Mineurs

Djok ne s'adresse pas aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données.

9. Modifications

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de version. Un changement affectant les destinataires des données fera l'objet d'une notification dans l'application.