Cette politique couvre l'application Ontrack Sport pour iPhone et Apple Watch. La boutique ontrack.shop a sa propre politique de confidentialité.

1. Qui est responsable de vos données

Ontrack, 60 rue François 1er, 75008 Paris, France.
Pour toute question sur vos données : hello@ontrack.shop.

2. En bref

• Pour vous répondre, l'Assistant et le coach envoient le texte de vos questions à des services d'IA (Fireworks AI, ElevenLabs), par notre serveur. L'audio de votre voix n'est jamais enregistré.
• Vos séances, vos tracés GPS et l'historique de vos conversations sont gardés sur votre iPhone.
• Nous gardons sur notre serveur votre adresse e-mail de connexion et un registre de vos appels aux services d'IA, pour les limites d'usage. Nous gardons aussi des statistiques d'usage, seulement si vous l'acceptez. Jamais le contenu de ce que vous dites.
• Pas de publicité, pas de suivi publicitaire, aucune vente de données.
• Vous pouvez supprimer votre compte depuis l'app : Profil › Compte › Supprimer mon compte.

3. Les données, usage par usage

3.1 Votre compte

Votre nom n'est pas envoyé à notre serveur. Le jeton de session est gardé dans le trousseau de l'iPhone.

3.2 L'Assistant vocal

1. Votre voix devient du texte grâce à la reconnaissance vocale d'Apple. Elle a lieu sur l'iPhone quand c'est possible, sinon sur les serveurs d'Apple (selon la politique d'Apple). Ontrack n'enregistre pas l'audio.
2. Beaucoup de questions sont traitées sur l'iPhone, par le modèle d'Apple (Apple Intelligence) ou par des règles locales (heure, agenda, rappels, météo, santé…).
3. Sinon, la question part chez Fireworks AI, par notre serveur. Partent le texte de la question, les 16 derniers messages de la conversation en cours et une consigne fixe. Ces messages peuvent contenir ce que l'Assistant vous a lu auparavant : titres et heures de vos événements d'agenda, titres de rappels, pas et fréquence cardiaque, météo. Fireworks AI ne reçoit ni votre e-mail ni votre identifiant de compte.
4. La réponse est lue par ElevenLabs (voix de synthèse), par notre serveur. Partent le texte de la réponse, la langue et la voix choisie. Si vous choisissez une voix Apple (Profil › Voix), la réponse est lue sur l'iPhone et rien ne part chez ElevenLabs. Le fichier audio reçu est effacé de l'iPhone après lecture.
5. Appeler un contact : le contact est trouvé sur l'iPhone. Seul le nom prononcé peut partir chez Fireworks AI, et la phrase de confirmation (« J'appelle Marie, mobile ») chez ElevenLabs.
6. Musique : votre demande est envoyée à Spotify ou à Apple Music, si vous les avez connectés.

L'historique des conversations est gardé sur l'iPhone.

3.3 Le coach (Workout)

• Pendant une séance, l'app mesure sur l'iPhone, et sur l'Apple Watch si vous en avez une : position GPS, distance, allure, dénivelé, cadence et, si un capteur la fournit, fréquence cardiaque.
• Les annonces du coach (texte) sont lues par ElevenLabs, comme les réponses de l'Assistant.
• Une question libre en séance (« je suis plus rapide que d'habitude ? ») part chez Fireworks AI si le modèle de l'iPhone ne suffit pas. Elle part avec les chiffres de la séance : sport, temps, distance, allure, fréquence cardiaque, calories, dénivelé, cadence et objectif. S'y ajoutent la progression sur le parcours (noms des points de passage d'un parcours importé), les derniers temps intermédiaires et un repère d'historique : séance précédente du même sport, allure moyenne sur 30 jours. Jamais de coordonnées GPS.
• Vos séances et leurs tracés GPS sont gardés sur l'iPhone. À la fin d'une séance, l'app enregistre l'entraînement dans Apple Santé (type, distance, énergie), si vous l'avez autorisé.
• Strava, seulement si vous l'avez connecté et que vous touchez « Envoyer à Strava ». La séance est envoyée directement à votre compte Strava : nom, sport, heure, durée, distance et, s'il existe, le tracé GPS complet. La fréquence cardiaque n'est pas envoyée.

3.4 Position

• Pendant une séance (tracé, distance, allure), la position est gardée sur l'iPhone, sauf envoi à Strava (3.3).
• Quand vous demandez la météo, une position approchée (environ 1 km) est envoyée à Apple WeatherKit. Notre serveur et les services d'IA ne reçoivent jamais vos coordonnées.

3.5 Agenda, rappels, Santé, contacts

Ils sont lus sur l'iPhone, avec votre autorisation iOS, pour répondre à vos questions. Ce qui en est lu à voix haute suit le chemin d'une réponse (3.2, points 3 et 4).

3.6 Statistiques d'usage (facultatif)

Elles ne sont collectées que si vous touchez « Partager les statistiques » sur l'écran d'accord, ou si vous allumez « Partager des statistiques d'usage » dans Profil › Confidentialité. Vous pouvez l'éteindre à tout moment. L'app envoie alors un dernier signal « refus », puis plus rien.

• Quoi : ouverture de l'app, écrans vus, première utilisation d'une fonction, début et fin d'une séance (durée, issue), voix utilisée (ElevenLabs ou Apple), nombre d'annonces du coach, réussite et délai de réponse de l'Assistant, erreurs affichées, connexion des lunettes, pannes rencontrées. Uniquement des valeurs prises dans une liste fixe et des nombres : jamais ce que vous dites ou écrivez.
• Rattachées à votre compte, par son identifiant opaque.
• Conservées 13 mois, puis effacées automatiquement.
• Pourquoi : comprendre ce qui sert, ce qui échoue, et dimensionner l'offre.

3.7 Registre des appels aux services d'IA

Chaque appel payant (Fireworks AI, ElevenLabs) laisse une ligne sur notre serveur. Elle contient la date, la fonction (Assistant, coach…), le service et le modèle, le statut, les quantités consommées (jetons, caractères), le coût, la version de l'app et les identifiants techniques de la séance et de la requête. Aucun contenu. Ce registre sert à appliquer les limites d'usage de votre compte et à suivre nos coûts. Il est nécessaire au service : il ne dépend pas du partage des statistiques. Il est conservé 13 mois.

3.8 Sur votre iPhone seulement

Restent sur l'iPhone : l'historique des conversations, les séances et leurs tracés, les parcours importés, le profil sportif (poids, année de naissance, fréquence cardiaque maximale), les réglages et les surnoms de contacts appris. Ces données ne quittent l'iPhone que dans les cas décrits plus haut. Elles sont effacées quand vous supprimez l'app.

4. Qui reçoit vos données

Fireworks AI et ElevenLabs reçoivent les textes par notre serveur. Il ne leur transmet ni votre e-mail, ni votre identifiant, ni votre adresse IP.

5. Transferts hors de l'Union européenne

Cloudflare, Fireworks AI, ElevenLabs, Google, Resend et Strava traitent des données hors de l'Union européenne, principalement aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque le fournisseur y est certifié. À défaut, ils reposent sur les clauses contractuelles types de la Commission européenne.

6. Pourquoi nous avons le droit de traiter vos données

7. Combien de temps nous gardons vos données

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, ainsi que la limitation du traitement. Vous pouvez aussi vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer votre consentement aux statistiques à tout moment (Profil › Confidentialité), sans effet sur ce qui a été fait avant. Écrivez-nous à hello@ontrack.shop ; nous répondons sous un mois.

Vous pouvez aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

9. Supprimer votre compte

Dans l'app : Profil › Compte › Supprimer mon compte, puis confirmez.

• Effacé immédiatement sur notre serveur : votre fiche (e-mail, identifiant, étiquette), le registre de vos appels, vos statistiques d'usage, notre journal d'administration vous concernant et la note libre de vos limites.
• Effacé sur l'iPhone : votre session, vos jetons de connexion Google et Strava, les statistiques pas encore envoyées et votre réponse à l'écran d'accord.
• Gardé :
  • sur l'iPhone : vos séances, vos conversations et votre profil sportif, qui ne sont pas sur notre serveur. Supprimez l'app pour les effacer ;
  • sur notre serveur, sous l'identifiant opaque et sans e-mail : vos compteurs de limites d'usage et votre profil d'accès, pour qu'un compte recréé ne remette pas les limites à zéro ;
  • chez Apple Santé et Strava : ce que vous y avez enregistré. Gérez-le dans ces services.

Pour délier aussi « Se connecter avec Apple » : Réglages de l'iPhone › votre nom › Connexion et sécurité › Se connecter avec Apple.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Les clés des services d'IA ne sont jamais dans l'app : seul notre serveur les détient, et il vérifie votre session à chaque appel. Les jetons de connexion sont gardés dans le trousseau de l'iPhone. Notre serveur ne journalise aucun contenu : ni question, ni réponse, ni transcription.

11. Ce que nous ne faisons pas

Pas de publicité. Pas de suivi entre apps ou sites (aucun « tracking » au sens de l'App Store). Pas de vente ni de location de données. Pas de profilage publicitaire.

12. Âge

Ontrack Sport s'adresse aux personnes de 15 ans et plus.

13. Modifications

Nous vous préviendrons dans l'app de tout changement important. Si un changement touche ce qui est envoyé aux services d'IA, l'écran d'accord vous sera présenté de nouveau.

Dernière mise à jour : 19 octobre 2026.