Confidentialité
App Flowen pour iPhone · dernière mise à jour : 22 octobre 2026
Qui est responsable
Flowen est édité par Antoine N., particulier. Contact pour toute question sur tes données : contact@nmry.fr.
Flowen ne vend aucune donnée, n’affiche aucune publicité, ne te suit pas d’une app à l’autre et n’utilise aucun outil de mesure d’audience.
Ce qui est collecté, pourquoi, et sur quelle base
| Données | Pourquoi | Base |
|---|---|---|
| Compte : adresse e-mail, mot de passe (stocké chiffré, jamais lisible), codes à 6 chiffres envoyés par e-mail | Te connecter, activer ton compte, changer de mot de passe | Exécution du service que tu demandes |
| Ce que tu saisis : plan, calendrier, séances, courses, objectifs, records, références d’entraînement (FTP, VMA), réglages | Construire et suivre ton plan, retrouver tes données sur tes autres appareils | Exécution du service |
| Données de santé (détail ci-dessous) | Adapter tes séances et ta récupération | Ton consentement explicite, séparé et retirable |
| Strava, si tu le relies : identifiant et prénom de ton compte Strava, autorisation de lecture de tes activités | Relier ton compte à tes données d’entraînement existantes, comparer le prévu au réalisé | Exécution du service ; consentement pour les données de santé qu’elles contiennent |
| Ta ville, si tu la donnes, arrondie à environ 1 km | Météo de tes séances et de tes courses, courses près de chez toi | Ton consentement (tu peux l’effacer) |
| Accord pour les données de santé : choix, version du texte, date | Prouver ton accord ou ton refus | Obligation de pouvoir démontrer le consentement |
L’app ne demande ta position que si tu touches « Utiliser ma position » : elle est réduite à environ 1 km sur ton iPhone, qui trouve aussi le nom de la ville ; la position précise n’en sort jamais. L’app ne demande pas l’accès à tes contacts, à tes photos ni à ton micro. Elle n’envoie aucun rapport de plantage automatique.
Les fichiers de séance (.fit, .zwo) que tu exportes sont fabriqués sur ton iPhone et partagés par le menu de partage vers l’app que tu choisis : ils ne passent pas par Flowen.
Tes données de santé
Ton sommeil, l’état de tes jambes et ton moral du check-in, ton ressenti et l’effort perçu après une séance, ton poids, ta taille, ta date de naissance, ta fréquence cardiaque, tes zones, tes tests, ton état musculaire, tes compléments et ce que tu manges à l’effort sont des données de santé.
Avant d’en enregistrer une seule dans ton compte, l’app te demande ton accord sur un écran dédié, « Tes données de santé ».
- Avec ton accord, elles sont enregistrées dans ton compte pour les retrouver sur tes autres appareils.
- Sans ton accord, l’app fonctionne pareil : elles restent sur ton iPhone et ne sont jamais envoyées.
- Tu changes d’avis dans Réglages → Données de santé. Retirer ton accord les efface de ton compte ; elles restent sur ton iPhone.
Elles ne servent jamais à la publicité, ne sont ni vendues ni partagées, et ne sont visibles par aucun autre utilisateur.
Qui y a accès
Chaque compte ne voit que ses propres données. Pour faire fonctionner l’app, Flowen s’appuie sur ces prestataires :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Hébergement de ton compte, de tes données et des fonctions serveur de Flowen ; envoi des e-mails de code | Union européenne (Irlande) |
| Strava | Source de tes activités, en lecture seule, si tu le relies. Flowen ne publie rien sur ton compte Strava. | États-Unis |
| MET Norway (Institut météorologique norvégien) | Prévisions météo. Le serveur de Flowen lui transmet seulement une position arrondie à environ 1 km ; il ne voit ni ton adresse IP, ni ton identité. | Norvège (EEE) |
| Expo (650 Industries) | Si tu ouvres les notifications : transmet à Apple le message de ta séance (sport, durée, nom de la séance, ou un simple rappel si tu choisis les notifications discrètes) avec l’identifiant de notification de ton iPhone | États-Unis |
| Géoplateforme de l’IGN (Institut national de l’information géographique et forestière) | Si tu tapes ta ville : reçoit le texte tapé pour trouver la commune, sans ton identité | France |
| GitHub | Conservation des sauvegardes de la base, chiffrées avant envoi | États-Unis |
| Apple | Distribution de l’app ; plus tard, encaissement de l’abonnement | États-Unis et UE |
Le calendrier officiel des courses (Fédération française de triathlon) et les horaires de piscine sont lus sur leurs sites publics par le serveur de Flowen : aucune donnée te concernant ne leur est envoyée.
Les transferts vers les États-Unis s’appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou Data Privacy Framework).
Paiement : aucun paiement n’existe aujourd’hui dans Flowen. Avant l’ouverture de l’abonnement Flowen+, cette page indiquera le prestataire d’abonnement et les données qu’il reçoit.
Sécurité
Les échanges sont chiffrés (HTTPS). Ta session est gardée dans le trousseau de ton iPhone. Ton autorisation Strava longue durée reste sur le serveur : ton iPhone ne reçoit qu’un accès de courte durée. Chaque compte n’accède qu’à ses propres lignes de données, ce que nous vérifions par des tests.
Combien de temps
| Données | Durée |
|---|---|
| Compte, plan, calendrier, réglages, records | Tant que ton compte existe |
| Données de santé dans ton compte | Tant que ton accord est donné ; effacées dès que tu le retires |
| Preuve de ton accord ou de ton refus | Tant que ton compte existe |
| Codes à 6 chiffres | Une heure, puis inutilisables |
| Autorisation Strava | Jusqu’à ce que tu déconnectes Strava ou supprimes ton compte (elle est alors aussi retirée chez Strava) |
| Copie de tes données sur ton iPhone | Jusqu’à ta déconnexion ou la suppression de ton compte |
| Sauvegardes chiffrées | 90 jours ; une suppression de compte est réappliquée si une sauvegarde est restaurée |
| Compte inactif | Après 24 mois sans connexion, il peut être supprimé, après un message de prévenance |
Tes droits
Tu peux accéder à tes données, les corriger, les récupérer, les faire effacer, en limiter l’usage, t’opposer à leur traitement et retirer un accord à tout moment, sans que cela remette en cause ce qui a été fait avant.
- Récupérer tes données : Réglages → Compte → Télécharger mes données (un fichier lisible, à enregistrer où tu veux).
- Supprimer ton compte : Réglages → Compte → Supprimer mon compte. Ton compte, tes données et ton autorisation Strava sont effacés.
- Retirer ton accord pour les données de santé : Réglages → Données de santé.
- Déconnecter Strava : Réglages → Connexions.
- Corriger : directement dans l’app, ou en nous écrivant.
Pour toute autre demande, écris à contact@nmry.fr : réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
Supprimer ton compte ne résilie pas un abonnement pris sur l’App Store : résilie-le dans les réglages de ton compte Apple.
Âge
Flowen est réservé aux personnes de 15 ans et plus. En dessous, le traitement des données nécessite l’accord d’un parent.