Politique de confidentialité de Reforge

Dernière mise à jour : 25 octobre 2026

Reforge t'aide à arrêter ce qui te fait du mal et à prendre soin de ta santé. Pour ça, l'app enregistre des informations très personnelles : ta consommation, tes envies, ton sommeil, ton cœur, et pour certains suivis ta vie sexuelle. Ce sont des données sensibles. Cette page t'explique, sans jargon, ce qu'on enregistre, pourquoi, qui peut y accéder, combien de temps on le garde et comment tu gardes la main dessus.

En bref

Qui est responsable de tes données

Le « responsable du traitement », au sens du Règlement général sur la protection des données (RGPD), est la personne qui décide pourquoi et comment tes données sont utilisées, et qui doit en répondre.

• Danyl Houdry (Entrepreneur individuel), éditeur de l'application Reforge. Son SIREN et son adresse figurent dans les mentions légales.
• Pour toute question sur tes données ou pour exercer tes droits, écris à contact@reforge-app.org. C'est la même adresse pour tout : il n'y a pas de formulaire compliqué.
• Reforge n'est pas tenu de désigner un délégué à la protection des données (DPO) ; les demandes sont traitées directement par l'éditeur.

Les données de ton compte

Ce qui est nécessaire pour que tu aies un compte personnel, protégé et récupérable sur un autre téléphone.

• Ton adresse e-mail : elle sert d'identifiant et à t'envoyer les e-mails indispensables au compte (par exemple le code pour choisir un nouveau mot de passe). Jamais de newsletter sans ton accord.
• Ton mot de passe : il est enregistré sous forme chiffrée (« haché »). Personne ne peut le lire, pas même nous. Si tu l'oublies, on ne peut que t'envoyer un lien pour en choisir un nouveau.
• Ton nom d'utilisateur (@), choisi à l'inscription.
• La date et la version des documents que tu as acceptés à l'inscription, et la date de ton consentement au traitement de tes données de santé : c'est la preuve que la loi nous demande de pouvoir montrer.
• Ta formule (gratuite ou Premium), sa date de fin éventuelle et son origine (abonnement Apple, essai offert, geste de l'équipe).
• Tes réglages (suivis activés, objectifs, préférences de notifications…) : ils sont liés à ton compte pour te suivre sur un autre téléphone. L'accès à Apple Santé, le verrouillage de l'app et les vibrations, eux, restent réglés sur chaque téléphone.
• Rapports d'erreur : si l'app plante, un rapport technique ANONYME est envoyé (message d'erreur nettoyé, écran concerné, version de l'app et d'iOS). Il ne contient ni ton identifiant, ni ton e-mail, ni aucune donnée de suivi ou de santé. Il est effacé au bout de 90 jours. Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement de l'app (art. 6.1.f du RGPD). Tu peux t'y opposer en écrivant à contact@reforge-app.org.

Ton profil (facultatif)

Rien de tout cela n'est obligatoire. Chaque information sert à rendre un calcul plus juste ; sans elle, l'app utilise des valeurs moyennes.

• Prénom et photo de profil : pour personnaliser l'affichage. Sans photo, une silhouette neutre est affichée.
• Date de naissance, sexe biologique, taille, poids : pour ajuster les repères qui en dépendent (fréquence cardiaque normale pour ton âge, besoin de sommeil, calories, contenus qui ne concernent que les hommes ou que les femmes).
• Thème, langue, unités, réglages de modules.

Tes données de santé

Ce sont des « données de santé » au sens de l'article 9 du RGPD : une catégorie spéciale, protégée plus fortement. Elles ne sont enregistrées que pour les modules que tu utilises.

• Tabac : ta consommation, ta date d'arrêt, tes envies (tenues ou non), leurs déclencheurs, le prix du paquet, tes défis souffle.
• Sommeil : heures de coucher et de lever, durée, qualité ressentie, et les nuits importées d'Apple Santé si tu l'as connecté.
• Sport et corps : tes séances (durée, distance, dénivelé, fréquence cardiaque, calories estimées, effort ressenti), exercices, charges, programmes, et mesures (poids, masse grasse, tour de taille…).
• Irritabilité, énergie, humeur : ce que tu notes dans les bilans du jour.
• Routines : les habitudes que tu t'es fixées et leurs validations.
• Cycle menstruel, si tu actives ce suivi : dates et durée des règles, durée habituelle du cycle, régularité, flux, contraception et, si tu les notes, température au réveil et tests d'ovulation.
• Ton ressenti : ce qui te pèse (motivation, fatigue, anxiété…), noté de 0 à 4 au départ puis chaque semaine.
• Tes notes libres : certains écrans te laissent écrire une note (sur une envie, une nuit, une séance). Elle est enregistrée telle quelle avec l'entrée : n'y écris que ce que tu veux garder.
• Tes repas : si tu les notes (heure, calories facultatives) pour affiner ta courbe d'énergie, ils restent sur ton téléphone et ne sont pas envoyés sur nos serveurs.

Les suivis porno et masturbation

Ces suivis révèlent des informations sur ta vie sexuelle, une autre catégorie spéciale de l'article 9 du RGPD. On les traite avec la même protection que tes données de santé, et quelques précautions en plus.

• Ce qui est enregistré : ta fréquence d'avant, ta date de départ, tes envies et tes écarts avec l'heure et le déclencheur, et les ressentis que tu choisis de suivre (par exemple le désir à deux ou l'érection).
• Rien de ce que tu regardes n'est enregistré : l'app ne lit ni ton historique de navigation, ni tes autres apps, ni tes fichiers.
• Le mode discret remplace le nom et l'icône du suivi partout dans l'app (accueil, notifications, partage) par un nom neutre comme « Focus ».
• Ces données ne sont jamais utilisées pour te proposer quoi que ce soit, ni analysées pour un autre but que ton propre suivi.

Tes photos

L'app n'accède à ta galerie ou à ton appareil photo que lorsque tu choisis toi-même une image, et seulement pour cette image.

• Photo de profil : elle est stockée dans un espace PRIVÉ, rangé par compte, pour s'afficher sur tes appareils. Pour l'afficher, l'app crée un lien temporaire valable une heure au plus ; personne d'autre que toi ne peut y accéder. Quand tu la remplaces ou la retires, l'ancienne est effacée.
• Photos de séance (quand cette fonction est disponible) : elles sont stockées dans un espace PRIVÉ, rangé par compte. Pour les afficher, l'app crée un lien temporaire valable une heure au plus. Personne d'autre que toi ne peut y accéder.
• Photo de fond d'une image de partage : elle reste sur ton téléphone pour fabriquer l'image et n'est jamais envoyée sur nos serveurs. Ce que tu partages ensuite (messagerie, réseau social) relève de ton choix et des règles de l'app choisie.
• Toutes tes photos stockées chez nous sont effacées avec ton compte.

Apple Santé

La connexion à Apple Santé est facultative et se règle à tout moment dans Paramètres → Apple Santé, et dans l'app Santé d'iOS.

• Si tu la connectes, Reforge LIT : sommeil (avec ses phases quand ta montre les fournit), séances d'entraînement, fréquence cardiaque (au repos, moyenne, à la marche, variabilité), fréquence respiratoire, VO2 max, pas, distances (marche et course, vélo, natation), énergie active, minutes d'exercice, poids et masse grasse.
• Ce qui est enregistré dans ton compte Reforge : tes nuits (avec leurs phases), tes séances (durée, distance, dénivelé, calories, fréquence cardiaque moyenne et maximale) et tes pesées (poids, masse grasse). Le reste (pas, fréquence cardiaque au quotidien, fréquence respiratoire, VO2 max) est lu directement sur ton téléphone pour l'affichage et n'est pas envoyé sur nos serveurs.
• Reforge n'ÉCRIT dans Apple Santé que si tu actives cette option : les séances et les pesées (poids, masse grasse) que tu saisis, avec les calories que tu as toi-même indiquées. Les calories estimées par Reforge n'y sont jamais écrites.
• Conformément aux règles d'Apple, les données issues d'Apple Santé ne sont jamais utilisées pour de la publicité, du marketing ou de l'exploration de données, ni communiquées à des tiers. Elles ne servent qu'à ton suivi.

Ce qu'on n'enregistre pas

• Ta position : Reforge n'y accède jamais.
• Ton visage ou ton empreinte : si tu actives le verrouillage Face ID, la vérification est faite par iOS sur ton téléphone ; Reforge ne reçoit qu'un « oui » ou un « non ».
• Tes notifications sont programmées sur ton téléphone, sans serveur. En mode discret, elles n'affichent que le nom neutre de ton suivi.
• Tes contacts, ton micro, et les photos de ta galerie autres que celles que tu choisis (voir « Tes photos »).
• Un identifiant publicitaire : l'app ne demande pas l'autorisation de suivi d'Apple (ATT), car elle ne suit personne.
• Ta carte bancaire : le paiement de Premium passe entièrement par Apple. Nous ne recevons que l'état de l'abonnement (essai, actif, expiré, remboursé), jamais tes coordonnées de paiement.

Pourquoi, et sur quelle base légale

Le RGPD impose d'avoir une « base légale » pour chaque utilisation de tes données. Voici les nôtres.

• Faire fonctionner ton compte et l'app (inscription, connexion, synchronisation entre appareils, export, suppression) : l'exécution du contrat, c'est-à-dire des conditions d'utilisation que tu acceptes (art. 6.1.b).
• Tes données de santé et celles sur ta vie sexuelle, et les calculs faits à partir d'elles (jalons, irritabilité, dette de sommeil, statistiques, courbes de ressenti) : ton consentement explicite (art. 9.2.a), donné par une case distincte à l'inscription. Tu peux le retirer à tout moment (voir « Tes droits »).
• Gérer ta formule gratuite ou Premium : l'exécution du contrat (art. 6.1.b).
• Sécuriser le service (bloquer un accès frauduleux, garder la trace des actions d'administration) : notre intérêt légitime à protéger tes données et celles des autres utilisateurs (art. 6.1.f).
• Répondre à une obligation légale (par exemple une demande d'une autorité) : l'obligation légale (art. 6.1.c).

Pas de profilage, pas de décision automatique

• Les scores de l'app (irritabilité, équilibre, sommeil, énergie) sont des repères pour toi. Ils ne servent à prendre aucune décision à ton sujet et n'ont aucun effet juridique (art. 22).
• Tes données de santé et de vie sexuelle ne servent jamais à décider quand ou comment te proposer Premium. Les suggestions d'abonnement dépendent uniquement de ce que tu touches dans l'app (par exemple une statistique réservée à Premium), jamais de tes envies, de tes écarts ni de ton état.
• Aucun écran d'offre n'apparaît pendant le SOS envie ou juste après un écart.

Qui peut voir tes données

Le moins de monde possible, et chacun seulement ce dont il a besoin.

• Toi : tout, depuis l'app.
• Les autres utilisateurs : rien. Chaque ligne de données est rattachée à ton compte et protégée par des règles de sécurité au niveau de la base de données (« Row Level Security ») : même en cas d'erreur dans l'app, un autre compte ne peut pas lire les tiennes.
• L'équipe Reforge (administrateurs) : un outil d'administration montre uniquement ton e-mail, ton @, ton prénom, tes dates d'inscription et de dernière connexion, ta formule et le nombre de suivis. Il ne montre ni tes envies, ni ton sommeil, ni tes ressentis, ni aucun autre contenu de suivi. Il permet de changer ta formule, de suspendre un compte en cas d'abus, et d'envoyer un lien de réinitialisation du mot de passe. Chaque action est enregistrée dans un journal.
• Nos prestataires techniques (ci-dessous), uniquement pour faire tourner le service, sous contrat, sans droit d'utiliser tes données pour eux-mêmes.
• Une autorité (justice, police), uniquement si la loi nous y oblige, et dans la limite de ce qui est exigé.

Nos prestataires

• Supabase (Supabase Pte. Ltd., Singapour, et Supabase Inc., États-Unis) : héberge la base de données, les comptes et les fichiers, et envoie les e-mails de compte. Les données sont stockées dans la région « eu-west-3 », à Paris (France), sur l'infrastructure d'Amazon Web Services. Supabase agit comme sous-traitant, encadré par un accord de traitement des données (DPA).
• RevenueCat (RevenueCat Inc., États-Unis) : gère l'abonnement Premium avec Apple. Il reçoit l'identifiant technique de ton compte Reforge, les informations d'achat transmises par Apple (formule, essai, renouvellement, expiration, remboursement, pays de la boutique) et des informations techniques sur l'app, jamais tes données de suivi ni ta carte bancaire. Il prévient notre serveur à chaque changement d'abonnement, et notre serveur peut l'interroger avec ce même identifiant technique pour connaître l'état à jour de ton abonnement. Il agit comme sous-traitant.
• Expo (650 Industries Inc., États-Unis) : sert à fabriquer l'app et à livrer ses mises à jour. Quand l'app vérifie s'il existe une mise à jour, ses serveurs voient l'adresse IP de ton téléphone et des informations techniques (version de l'app, système). Il ne reçoit aucune donnée de suivi.
• ExerciseDB (service édité par AscendAPI) : les animations et les consignes de certains exercices sont chargées depuis ses serveurs (exercisedb.dev) quand tu ouvres une fiche ou une séance. Il voit l'adresse IP de ton téléphone et l'exercice demandé, rien d'autre.
• Apple : distribue l'app (App Store), fournit Apple Santé (sur ton téléphone) et vend l'abonnement Premium. Pour ces services, Apple agit en son nom propre, selon sa propre politique de confidentialité.

Transferts hors de l'Union européenne

• Tes données de compte et de suivi sont stockées en France. Plusieurs prestataires sont établis hors de l'Union européenne (Supabase à Singapour et aux États-Unis ; RevenueCat, Expo et Apple aux États-Unis) : certaines données techniques peuvent être traitées aux États-Unis, et leurs équipes peuvent, pour l'assistance ou la maintenance, accéder au service depuis l'extérieur de l'Union européenne. Les serveurs d'ExerciseDB peuvent aussi se trouver hors de l'Union européenne.
• Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne et, quand la société y a adhéré, le cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Tu peux obtenir une copie de ces garanties en écrivant à contact@reforge-app.org.

Combien de temps on garde tes données

• Tes données de compte et de suivi : tant que ton compte existe. Tu peux supprimer n'importe quelle entrée (un écart, une nuit, une séance) ou un suivi entier à tout moment.
• À la suppression de ton compte : tout est effacé immédiatement et définitivement, en une seule opération. Compte, profil, suivis, envies, sommeil, séances, mesures, ressentis, formule, photo de profil et photos de séance disparaissent ensemble. Rien n'est « désactivé » ou mis de côté.
• Sauvegardes : l'hébergeur peut conserver des copies de sécurité de la base, écrasées automatiquement au fil de leur rotation, selon ses propres conditions. Elles ne servent qu'à restaurer le service en cas de panne ; une donnée effacée peut y subsister jusqu'à leur remplacement.
• Journaux techniques de l'hébergeur (adresse IP, date d'une connexion) : conservés pour une durée courte fixée par l'hébergeur, pour la sécurité.
• Rapports d'erreur anonymes : 90 jours, puis effacement automatique.
• Journal des actions d'administration : 3 ans au maximum, puis effacement automatique. Si ton compte est supprimé, le lien avec toi est retiré immédiatement.
• Compte inactif : aucune suppression automatique pour inactivité n'est appliquée aujourd'hui ; ton compte reste disponible tant que tu ne le supprimes pas. Si nous en mettons une en place, tu seras prévenu par e-mail avant toute suppression.
• Informations d'abonnement chez Apple et RevenueCat : conservées par ces sociétés selon leurs propres obligations (comptables notamment), indépendamment de ton compte Reforge.

Comment on protège tes données

• Chiffrement pendant le transport (HTTPS) ; chiffrement des données stockées assuré par l'hébergeur.
• Cloisonnement par compte au niveau de la base de données (Row Level Security), vérifié avec les outils d'audit de sécurité de l'hébergeur.
• Ta session de connexion est gardée dans le trousseau sécurisé de ton iPhone (Keychain), pas en clair.
• Une copie de travail de tes données reste sur ton téléphone pour que l'app marche hors connexion. Elle est effacée quand tu te déconnectes.
• Les outils d'administration sont réservés à quelques comptes, vérifiés côté serveur à chaque action, et chaque action est tracée.
• En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, nous te prévenons directement (art. 33 et 34).

Tes droits, et comment les exercer

Ces droits sont les tiens, gratuitement. La plupart s'exercent directement dans l'app, sans rien nous demander.

• Accès et portabilité (art. 15 et 20) : Paramètres → Confidentialité & données → Exporter mes données. Tu reçois un fichier (format JSON, lisible et réutilisable dans un autre service) avec toutes tes données de compte et de suivi. Les photos n'y figurent pas en tant que fichiers : pour en obtenir une copie, écris-nous à contact@reforge-app.org.
• Rectification (art. 16) : modifie ton profil, tes réglages, ou supprime et ressaisis une entrée directement dans l'app.
• Effacement (art. 17) : Paramètres → Mon compte → Supprimer mon compte. C'est immédiat et définitif.
• Retrait du consentement (art. 7.3) : supprime un suivi et tout son historique depuis ses réglages, ou supprime ton compte pour que plus rien ne soit traité. Tu peux aussi nous écrire à contact@reforge-app.org. Retirer ton consentement ne remet pas en cause ce qui a été fait avant.
• Limitation et opposition (art. 18 et 21) : écris-nous, on gèle ou on arrête le traitement concerné.
• Directives après ton décès (loi Informatique et Libertés, art. 85) : tu peux nous indiquer ce que tu souhaites qu'il advienne de tes données.
• Pour toute demande par e-mail (contact@reforge-app.org), on te répond dans un délai d'un mois au maximum. On peut te demander de confirmer ton identité, par exemple en écrivant depuis l'adresse de ton compte.
• Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Âge minimum

• Reforge est réservé aux personnes de 16 ans et plus. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans ; nous avons choisi une limite plus prudente, en raison de la nature des suivis.
• Si tu penses qu'un enfant de moins de 16 ans a créé un compte, écris-nous : nous le supprimerons.

Cookies et traceurs

• L'app n'utilise ni cookie, ni traceur publicitaire, ni outil de mesure d'audience. Les seules données gardées sur ton téléphone sont celles nécessaires au fonctionnement (ta session, tes réglages, la copie hors connexion).

Si cette politique change

• Si on modifie cette politique sur le fond (nouvelle donnée, nouveau prestataire, nouvel usage), on t'en informera (dans l'app ou par e-mail) avant que ça s'applique, et on te redemandera ton accord quand la loi l'exige.
• La date de la dernière mise à jour est indiquée en haut et en bas de cette page.

Le site reforge-app.org et la liste d'attente

Cette politique couvre aussi le site reforge-app.org. Le site lui-même ne demande aucune donnée, sauf si tu t'inscris à la liste d'attente.

• Liste d'attente : ton adresse e-mail, la date de ton accord et l'emplacement du formulaire utilisé sur le site. Elle sert uniquement à te prévenir du lancement de l'app. Base légale : ton consentement (art. 6.1.a), donné en cochant la case du formulaire, qui n'est jamais pré-cochée. Tu peux le retirer à tout moment en écrivant à contact@reforge-app.org : ton adresse est alors supprimée.
• L'adresse est enregistrée chez Supabase, dans la même région européenne (Paris) que les données de l'app, dans une table que seul l'éditeur peut lire.
• Durée de conservation de la liste d'attente : ton adresse est conservée jusqu'au lancement de l'application, puis supprimée au plus tard 3 ans après ton inscription en l'absence d'échange avec nous. Elle est supprimée sans délai si tu retires ton consentement.
• Hébergement du site : Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis). Netlify ne reçoit pas ton adresse e-mail ; comme tout hébergeur, il traite l'adresse IP des visiteurs dans ses journaux techniques, pour la sécurité et le bon fonctionnement du site.
• Cookies et traceurs du site : le site ne dépose aucun cookie et n'utilise aucun traceur ni outil de mesure d'audience. Ses polices et ses scripts sont servis par le site lui-même ; la seule connexion vers un autre service est l'envoi du formulaire à Supabase, quand tu t'inscris.

Contact : contact@reforge-app.org · Dernière mise à jour : 25 octobre 2026