Dernière mise à jour : 17 juin 2026
Le responsable du traitement est MAIA, Société par actions simplifiée (SAS) au capital de 100 €, immatriculée sous le SIREN 934 110 024, SIRET (siège social) 934 110 024 00023, RCS Grasse 934 110 024, TVA FR84934110024. Siège social : 20 chemin du Moulin, 06740 Châteauneuf-Grasse, France. Vous pouvez contacter le représentant légal de MAIA par courriel à [email protected] pour toute demande relative à la protection des données, ou à [email protected] pour les questions générales.
Identité
Lors de la connexion via Sign in with Apple, nous recevons et stockons le nom et l'adresse e-mail fournis par Apple (qui peut être une adresse relais), ainsi que l'identifiant stable de l'utilisateur Apple (le champ « sub »). Nous ne stockons pas votre mot de passe Apple ID.
Données d'entraînement
Nous stockons les données d'entraînement que vous saisissez : séances, exercices, séries, répétitions, charges, poids corporel et préférences d'entraînement. Ces données sont hébergées sur nos propres serveurs et sont nécessaires à la fourniture du service.
Traitement IA des saisies
Lorsque vous décrivez une séance en langage naturel, ce texte est envoyé à OpenRouter (qui route vers les modèles Anthropic) afin d'être transformé en données d'entraînement structurées. Cette transmission est nécessaire au fonctionnement fondamental de l'application. Si vous avez activé le bouton « Aider à améliorer Paul » dans les Réglages (désactivé par défaut), ces saisies textuelles peuvent également être examinées par MAIA afin d'améliorer le service ; vous pouvez retirer votre consentement à tout moment en désactivant ce paramètre.
Saisie vocale
La transcription vocale est réalisée sur l'appareil grâce à WhisperKit. L'audio n'est jamais envoyé à nos serveurs ni à un tiers. Ce traitement est entièrement local et n'implique ni Apple Speech Recognition ni aucun service distant.
Diagnostics
Si vous avez activé le bouton « Données de diagnostic » dans les Réglages (désactivé par défaut), l'application envoie des rapports de crash, des événements de session masqués et des métriques de performance à Sentry (région EU : ingest.de.sentry.io). Sentry est configuré avec sendDefaultPii=false : aucun identifiant utilisateur, aucune adresse IP et aucune capture d'écran ne sont transmis. Lorsque le bouton est désactivé, aucune donnée de diagnostic n'est collectée passivement.
Facturation
La gestion des abonnements est intégralement assurée par Apple via StoreKit. Nous recevons et stockons votre statut d'abonnement ainsi qu'un appAccountToken opaque (un UUID) qui associe un achat Apple à votre compte. Nous n'avons pas accès à vos coordonnées bancaires.
Les données d'identité (nom, e-mail, identifiant Apple) sont traitées pour créer et authentifier votre compte ; la base légale est l'exécution du contrat. Les données d'entraînement (séances, exercices, journal, poids corporel, préférences) sont traitées pour fournir le service ; la base légale est l'exécution du contrat. Le traitement IA des saisies (envoi du texte à OpenRouter/Anthropic) est nécessaire à l'analyse en langage naturel qui constitue la fonctionnalité principale ; la base légale est l'exécution du contrat. L'examen des saisies IA à des fins d'amélioration du service (bouton « Aider à améliorer Paul ») repose uniquement sur votre consentement, que vous pouvez retirer à tout moment. Les données de diagnostic (Sentry, lorsque le bouton est activé) sont traitées sur la base de votre consentement. Les données d'abonnement et de facturation sont traitées pour gérer l'accès aux fonctionnalités payantes ; la base légale est l'exécution du contrat.
Apple Inc. agit en tant que sous-traitant pour l'authentification (Sign in with Apple) et la facturation des abonnements (StoreKit/App Store). OpenRouter Inc. et Anthropic PBC agissent en tant que sous-traitants pour l'analyse IA des saisies d'entraînement. Functional Software, Inc. (Sentry) agit en tant que sous-traitant pour les données de diagnostic dans la région EU, uniquement lorsque le bouton de diagnostic est activé. Notre hébergeur héberge les serveurs sur lesquels vos données d'entraînement sont stockées. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec d'autres tiers.
OpenRouter et Anthropic sont établis aux États-Unis. Les transferts de saisies textuelles vers ces sous-traitants sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, ou des garanties équivalentes. Les données de diagnostic Sentry sont traitées dans la région EU (Francfort) et ne font l'objet d'aucun transfert en dehors de l'EEE. Apple traite les données d'authentification et de facturation dans le cadre de sa propre politique de protection des données, qui inclut des garanties pour les transferts UE–États-Unis.
Vos données d'entraînement, d'identité et de facturation sont conservées pendant toute la durée d'activité de votre compte. Lorsque vous supprimez votre compte depuis l'application, vos données personnelles et l'ensemble de vos données d'entraînement sont définitivement supprimées de nos serveurs dans un délai raisonnable. Les données de diagnostic collectées via Sentry ont une durée de vie courte et sont conservées environ 90 jours. Les enregistrements de facturation Apple sont régis par la propre politique de conservation d'Apple.
En vertu du RGPD et du droit français applicable, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données personnelles, ainsi que d'un droit à la limitation du traitement, d'un droit d'opposition et d'un droit de retrait du consentement lorsque le traitement est fondé sur votre consentement. Pour exercer ces droits, contactez-nous à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur www.cnil.fr.
Vous pouvez supprimer votre compte à tout moment depuis l'application Paul. La suppression entraîne l'effacement définitif de votre profil, de vos données d'entraînement et de tous les enregistrements associés sur nos serveurs. Important : la suppression de votre compte ne résilie PAS votre abonnement Apple. Vous devez résilier votre abonnement séparément via l'App Store ou les réglages de votre identifiant Apple — avant ou après la suppression du compte — sans quoi Apple continuera à vous facturer.
Paul n'est pas destiné aux personnes de moins de 15 ans (âge du consentement numérique en droit français) sans l'autorisation préalable d'un parent ou tuteur légal. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 15 ans. Si vous pensez que nous avons collecté de telles données par inadvertance, contactez-nous à [email protected] afin que nous puissions les supprimer.
Le site paulworkout.com n'utilise que des cookies strictement nécessaires — par exemple pour mémoriser votre préférence de langue. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Les cookies strictement nécessaires ne requièrent pas de consentement au regard du droit européen applicable.
Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter l'évolution de nos pratiques ou de la réglementation applicable. La date figurant en haut de cette page indique la dernière date de révision. Votre utilisation continue de l'application Paul après toute modification vaut acceptation de la politique révisée. Nous vous encourageons à consulter cette page régulièrement.
Pour toute demande relative au RGPD, toute demande d'accès aux données ou toute question relative à la confidentialité, contactez-nous à [email protected]. Pour toute autre question concernant Paul, contactez-nous à [email protected]. MAIA, 20 chemin du Moulin, 06740 Châteauneuf-Grasse, France.