Politique de confidentialité

Qui est responsable de vos données

Kore est la marque d'ABM Labs FZ-LLC, société à responsabilité limitée de zone franche (Free Zone Limited Liability Company) au capital de 100 000 AED, immatriculée auprès de la Ras Al Khaimah Economic Zone Authority (RAKEZ) sous la licence n° 47024704, dont le siège est situé VUNE1231, Compass Building - Al Hulaila, Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis. ABM Labs, éditeur de l'application KORE Train (iOS, Android et web) et du site associé, est responsable du traitement de vos données.

Pour toute question sur vos données ou pour exercer vos droits : alexandre.mesbah@garage-hero.com.

Les coachs (Louisa, Kevin) sont des coachs sportifs indépendants partenaires de Kore. Pour le suivi de leurs clients, ils sont responsables conjoints du traitement avec Kore : Kore fournit et sécurise l'application, chaque coach décide du contenu de son suivi. Vous pouvez exercer tous vos droits auprès de Kore, qui transmet au coach concerné.

En bref

Vos messages, photos, notes vocales, programmes et données de suivi sont chiffrés de bout en bout sur votre appareil. Nos serveurs ne stockent que du contenu chiffré et ne possèdent pas les clés pour le lire : Kore ne peut pas lire ce que vous écrivez à votre coach.

Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun outil de mesure d'audience ou de pistage publicitaire.

Données de compte

Adresse email (identifiant de connexion et emails de service : confirmation, réinitialisation du mot de passe). Les comptes clients créés directement par un coach reçoivent un identifiant technique, sans adresse email réelle.

Mot de passe, que nous ne connaissons pas : notre fournisseur d'authentification n'en conserve qu'une empreinte. Second facteur d'authentification (application d'authentification) si vous l'activez.

Pseudonyme affiché dans les conversations, langue de l'interface, rôle (coach ou client). La photo de profil est réservée aux coachs ; les clients sont représentés par leurs initiales.

Contenus chiffrés de bout en bout

Messages, photos, notes vocales et leur transcription, fichiers et leurs noms, titres de groupes, programmes et séances d'entraînement, données de suivi, journal nutrition, estimations énergétiques, ainsi que le nom réel qu'un coach associe à un client. Ces contenus sont chiffrés sur l'appareil qui les crée, à destination des seuls appareils autorisés à les lire. Ils sont illisibles pour Kore et pour nos hébergeurs.

Pour que l'application s'ouvre rapidement, une copie déchiffrée des conversations récentes, de l'accueil et du suivi est conservée sur votre appareil. Elle est cloisonnée par compte et n'est jamais envoyée au serveur.

Ce que le serveur voit malgré le chiffrement

Pour acheminer les messages et organiser le suivi, le serveur connaît nécessairement certaines métadonnées : qui échange avec qui et dans quelle conversation, les dates et heures d'envoi, de distribution et de lecture, la taille des messages et des fichiers, le lien entre un coach et ses clients, les dates et le statut des séances programmées (prévue, commencée, terminée, sautée), le jour de chaque prise alimentaire et la date et le type de chaque mesure de suivi (poids, mensurations, performance).

Clés publiques de vos appareils, nom que vous donnez à chaque appareil, date de dernière activité et statut (validé, révoqué). Les clés privées restent sur vos appareils. Une sauvegarde de vos clés, chiffrée avec une clé dérivée de votre mot de passe ou de votre code de secours, est conservée pour vous permettre de retrouver votre historique sur un nouvel appareil ; nous ne pouvons pas l'ouvrir.

Journal de sécurité : ajout, validation et révocation d'appareils, entrées et sorties de conversations, et toute réinitialisation de mot de passe ou de second facteur effectuée par un coach, qui vous est affichée dans les réglages.

Données de santé

Poids, masse grasse, mensurations, performances, séances d'entraînement, journal alimentaire, objectifs nutritionnels et estimations de dépense énergétique sont des données de santé au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite, et uniquement pour votre suivi sportif et nutritionnel.

Le suivi corporel (poids, mensurations, performances) et le suivi nutrition demandent chacun un consentement distinct avant toute saisie, qui précise ce qui est enregistré et qui peut le lire. Ces données sont lisibles par le ou les coachs qui vous suivent ; ils ne peuvent pas modifier votre journal alimentaire. Vous pouvez retirer votre consentement à tout moment en supprimant ces données depuis les réglages.

Le calculateur d'énergie refuse de produire un résultat en cas de grossesse, d'allaitement, de pathologie ou d'antécédent de trouble alimentaire déclarés, ou pour une personne mineure, et n'enregistre pas ce refus. Kore est un service de coaching sportif et de bien-être : il ne remplace pas un avis médical.

Notifications

Si vous les activez, nous enregistrons l'abonnement de votre navigateur ou le jeton de notification de votre appareil (Apple Push Notification service sur iOS, Firebase Cloud Messaging sur Android). Le contenu envoyé à Apple, Google ou Mozilla est générique (« Nouveau message ») : ils apprennent qu'un message est arrivé, jamais son texte ni son expéditeur. Sur iPhone, l'aperçu « Nom — texte » est déchiffré sur le téléphone lui-même.

Achats

Offres achetées, dates de début et de fin d'accès, statut, montant et moyen de paiement utilisé. Selon le canal : identifiants Stripe (client, abonnement, session de paiement), identifiants de transaction Apple (App Store) ou identifiants d'achat Google Play. Kore ne reçoit ni ne stocke jamais vos données bancaires : elles sont traitées directement par Stripe, Apple ou Google.

Signalements et données techniques

Quand vous signalez un utilisateur, Kore et les coachs chargés de la modération reçoivent le motif que vous rédigez et, seulement si vous les cochez, les messages que vous choisissez de transmettre, en clair. Rien d'autre de la conversation n'est communiqué.

Adresse IP, utilisée pour limiter les tentatives abusives (création de compte, utilisation d'une invitation) le temps d'une fenêtre de contrôle d'une heure, puis effacée automatiquement. Journaux techniques de nos hébergeurs (requêtes, erreurs), utilisés pour le fonctionnement et la sécurité du service.

Recherche d'aliments : les mots recherchés et les codes-barres scannés sont transmis à Open Food Facts par notre serveur, sans aucun identifiant vous concernant. Les dix derniers aliments consultés sont gardés sur votre appareil uniquement.

Cookies : uniquement ceux nécessaires à la connexion (session). Les préférences (thème, langue) et les caches de l'application restent sur votre appareil.

Finalités et bases légales

Fournir le service (compte, messagerie, programmes, suivi, notifications) : exécution du contrat.

Traiter vos données de santé et les partager avec votre coach : votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer à tout moment.

Encaisser les paiements, ouvrir et renouveler les accès, tenir la comptabilité : exécution du contrat et obligations légales.

Sécuriser le service, prévenir la fraude et les abus, traiter les signalements et modérer : intérêt légitime de Kore et de ses utilisateurs.

Nous ne faisons ni profilage publicitaire ni décision automatisée produisant des effets juridiques à votre égard.

Destinataires et sous-traitants

Votre coach, pour les données que vous partagez avec lui dans l'application.

Vercel Inc. : hébergement de l'application ; les traitements serveur s'exécutent dans la région de Paris.

Supabase Inc. : base de données, authentification et stockage des fichiers chiffrés, hébergés dans la région de Paris (AWS eu-west-3).

Stripe Payments Europe, Ltd. : paiements par carte sur le web, et séances en présentiel de Kevin dans les applications.

Apple : achats intégrés de l'App Store et notifications sur iPhone. Google : achats Google Play et notifications sur Android. Mozilla : notifications web dans Firefox.

Reconnaissance vocale : la transcription des notes vocales utilise le service de reconnaissance du navigateur, qui peut transmettre l'audio à Apple ou à Google pendant l'enregistrement. Vous pouvez la désactiver dans les réglages.

Open Food Facts : uniquement les mots recherchés et les codes-barres, via notre serveur. Les photos de produits et les vignettes des vidéos d'exercices sont chargées directement depuis Open Food Facts et YouTube, qui voient alors l'adresse IP de votre appareil. Les vidéos d'exercices se lisent dans l'application grâce au lecteur YouTube sans cookie (youtube-nocookie.com), chargé uniquement quand vous lancez une vidéo ; YouTube peut alors déposer ses propres traceurs pendant la lecture.

Emails de service (confirmation, invitation, réinitialisation du mot de passe) : envoyés par le service d'envoi de Supabase, notre fournisseur d'authentification.

Les autorités, uniquement lorsque la loi nous y oblige.

Transferts hors de l'Union européenne

Nos données sont hébergées à Paris. Plusieurs prestataires (Vercel, Supabase, Stripe, Apple, Google) appartiennent à des groupes établis aux États-Unis et peuvent y accéder ponctuellement, par exemple pour le support ou la sécurité. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et, à défaut, par les clauses contractuelles types de la Commission européenne. Les contenus chiffrés de bout en bout restent illisibles pour eux.

Durées de conservation

Compte et contenus : jusqu'à la suppression de votre compte. Un compte client sans aucun accès en cours est supprimé automatiquement un an après la fin de son dernier accès (ou après sa création s'il n'a jamais rien acheté). Un compte dont l'accès a été bloqué par son coach est supprimé au bout de 21 jours.

À la suppression du compte, sont effacés : profil, adresse email, appareils et leurs sauvegardes de clés, abonnements aux notifications, données de suivi et de nutrition, accès achetés et identifiants de paiement associés, journal de sécurité. Les messages que vous avez déjà envoyés restent dans les conversations de leurs destinataires, toujours chiffrés, signés « Utilisateur supprimé » ; les clés publiques de vos appareils sont gardées, sans lien avec vous, pour que ces destinataires puissent encore les lire.

Pièces comptables (factures, paiements) : dix ans, conformément à l'article L123-22 du Code de commerce. Elles sont conservées par Stripe, Apple ou Google selon le canal d'achat, et dans la comptabilité de Kore.

Adresses IP de limitation : quelques heures au plus. Signalements : douze mois après leur envoi, puis effacés automatiquement. Journaux techniques des hébergeurs : trente jours au plus.

Données gardées sur votre appareil : les contenus déchiffrés gardés en cache (aperçus, conversations récentes) sont effacés à la déconnexion ; les clés de l'appareil, pour vous permettre de relire votre historique à la reconnexion, jusqu'à la révocation de cet appareil, la suppression de votre compte (effacement immédiat sur l'appareil utilisé), la désinstallation de l'application ou l'effacement des données du site dans votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment (sans effet sur les traitements passés), et du droit de définir des directives sur le sort de vos données après votre décès.

Portabilité : Réglages → « Exporter mes données » télécharge vos conversations, déchiffrées sur votre appareil, au format JSON. Le journal nutrition s'exporte depuis les réglages du module nutrition. Comme vos contenus sont chiffrés de bout en bout, ces exports ne peuvent être produits que depuis votre appareil.

Pour toute autre demande, écrivez-nous à alexandre.mesbah@garage-hero.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Supprimer votre compte

Dans l'application : Réglages → « Supprimer mon compte ». La suppression est immédiate et définitive.

Sans l’application, ou pour connaître le détail de ce qui est effacé et conservé, consultez la page Suppression du compte.

Mineurs

Kore n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez qu'un mineur de moins de 16 ans nous a transmis des données, écrivez-nous et nous supprimerons le compte.

Sécurité

Chiffrement de bout en bout (bibliothèque libsodium) avec des clés générées et conservées sur vos appareils ; validation de chaque nouvel appareil ; second facteur imposé par la base de données dès qu'il est activé ; accès aux données cloisonné par utilisateur au niveau de la base ; connexions chiffrées (HTTPS).

Aucun système n'est inviolable : un appareil compromis expose ce qu'il affiche, et les métadonnées décrites plus haut restent visibles du serveur. Nous vous informerons, ainsi que la CNIL, en cas de violation de données susceptible de vous affecter.

Modifications

Nous pouvons faire évoluer cette politique, notamment lorsque l'application change. La date de mise à jour figure en haut de cette page ; en cas de changement important, nous vous en informerons dans l'application.