Politique de confidentialité

Version du 27 septembre 2026.

Djok traite des données de santé. Ce document indique lesquelles, à qui elles sont transmises, et comment en obtenir la copie ou l'effacement.

1. Responsable du traitement

Cédric Cecilie, Martinique, France.
Contact : djok@castlecloud.fr

Djok est un projet personnel, exploité à petite échelle et sur invitation.

2. Données traitées

Identité et connexion

• Adresse email, qui sert d'identifiant de connexion
• Prénom
• Jetons de session et jetons d'appareil (notifications), stockés sous forme chiffrée

Données d'entraînement, depuis Wahoo et COROS

• Résumés d'activités : date, durée, distance, dénivelé, sport, puissance et fréquence cardiaque moyennes
• Séries seconde par seconde : puissance, fréquence cardiaque, cadence, altitude, vitesse, température, respiration, équilibre gauche/droite, intervalles R-R
• Séances planifiées dans SYSTM (Wahoo)
• Depuis COROS : les sorties de course à pied, de trail et de randonnée, avec les mêmes résumés et séries

Données produites par Djok

• Séances inscrites au calendrier de Djok, puissance seuil, zones, charge et forme calculées à partir des sorties

Le tracé GPS de chaque sortie est conservé, amputé de 200 mètres autour du départ et de l'arrivée. La coupe se fait à l'enregistrement : ces points ne sont jamais écrits. Il sert à la carte de la sortie, aux segments personnels et aux parcours réutilisables.

Données de santé, depuis Polar

• Variabilité de la fréquence cardiaque (VFC)
• Durée du sommeil et ses phases (léger, profond, paradoxal)
• Fréquence cardiaque de repos, respiration nocturne
• Poids, taille, date de naissance

Ce sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que sur consentement explicite de l'athlète, et uniquement pour fournir des conseils d'entraînement et de nutrition.

Les données saisies par l'athlète

• Les apports alimentaires : les quantités de macronutriments déclarées comme consommées, qui viennent décrémenter les compteurs de la journée
• L'objectif de poids, les aliments mis en favori ou masqués, et les valeurs nutritionnelles corrigées à la main
• Les déclarations faites dans l'application : le ressenti d'une sortie et celui du matin, l'intention d'une sortie, les sorties prévues et les réponses du plan d'entraînement
• La ville que tu déclares : son nom et ses coordonnées, uniquement pour aller chercher la météo et la qualité de l'air au bon endroit. Elle est facultative : sans elle, Djok utilise le chef-lieu de ta région. La météo n'utilise aucune position du téléphone : c'est toi qui choisis la ville dans une liste.
• Les parcours que tu crées : un parcours tiré d'une sortie, ou généré à partir des points que tu poses sur la carte. Le tracé est conservé amputé de 200 mètres à chaque bout, comme celui d'une sortie ; le point de départ et les deux bouts d'un aller-retour ne sont pas conservés, seuls les points de passage intermédiaires le sont.
• Le suivi de sécurité, lorsque tu l'actives : le nom et le numéro de trois proches au plus, et la position du téléphone pendant la sortie. Les positions sont effacées à la fin du suivi, qui s'arrête de lui-même au bout de douze heures.

Djok fixe une cible de macronutriments. Une photo de repas ou une description libre peuvent être envoyées à un modèle pour proposer une liste d'aliments ; l'image n'est pas conservée, et cette proposition n'entre dans aucun compteur tant que l'athlète ne l'a pas confirmée. Djok ne connaît donc de l'alimentation que ce qui lui a été déclaré : jamais ce qu'il aurait deviné.

Échanges

• Les messages adressés au coach et ses réponses, conservés pour que la conversation garde une mémoire

3. Finalités et bases légales

Aucune donnée n'est vendue, louée ou cédée. Aucune publicité, aucun profilage publicitaire, aucun traceur.

4. Les destinataires des données

Djok s'appuie sur des prestataires techniques. Voici la liste complète, ce que chacun reçoit, et où il est établi.

Ce que l'athlète choisit de rendre public

Une activité peut être partagée par un lien. La page ainsi ouverte est publique : elle ne demande ni compte ni mot de passe, et quiconque détient l'adresse peut la consulter. C'est un geste volontaire, jamais activé par défaut, et le partage n'a lieu qu'activité par activité.

• Le lien expire de lui-même au bout de 24 heures, après quoi l'adresse ne renvoie plus rien. Son secret tient à son caractère imprévisible : une adresse transmise à un tiers, ou publiée, reste consultable pendant ce délai.
• Le tracé est amputé de 200 mètres autour du départ et de l'arrivée, et il l'est au moment de l'enregistrement, pas à l'affichage : ces points ne sont donc pas conservés. Le reste du parcours, lui, devient visible.
• La page montre la distance, la durée, le dénivelé, les vitesses, puissances et fréquences cardiaques moyennes. Elle ne montre ni l'analyse rédigée de la séance, ni le ressenti déclaré, ni la puissance seuil ou toute grandeur permettant de la déduire.
• Cette page ne dépose aucun cookie et ne mesure pas l'audience. Son fond de carte vient de MapTiler, qui reçoit l'adresse IP du visiteur et la zone affichée.

Transferts hors Union européenne

Anthropic, Google, Resend, Twilio et Voyage AI sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework. Si ces transferts te posent problème, n'utilise pas Djok : ils sont indissociables du service.

5. Durées de conservation

À la suppression du compte, les données sont effacées immédiatement de la base active. Elles disparaissent des sauvegardes dans un délai maximum de 30 jours.

6. Sécurité

• Tous les échanges passent en HTTPS.
• Les codes de connexion et les jetons de session ne sont jamais stockés en clair : la base ne contient qu'une empreinte cryptographique à clé, inutilisable telle quelle.
• Sur iOS, le jeton est conservé dans le Keychain chiffré par le système, accessible uniquement lorsque le téléphone est déverrouillé.
• La base de données n'est pas exposée sur Internet : elle n'est joignable que depuis le serveur applicatif.

7. Tes droits

L'athlète dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment. Une demande adressée à djok@castlecloud.fr reçoit une réponse sous 30 jours.

En cas de désaccord sur le respect de ces droits, une réclamation peut être introduite auprès de la CNIL.

8. Mineurs

Djok ne s'adresse pas aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données.

9. Modifications

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de version. Un changement affectant les destinataires des données fera l'objet d'une notification dans l'application.