Politique de confidentialité
Application NEOXUS Coach · Dernière mise à jour : 30 octobre 2026
NEOXUS Coach est édité par Fouad Mohamed (Seignaîl), entrepreneur individuel. Cette page explique quelles données l'application traite, pourquoi, et comment vous en gardez le contrôle. Le principe qui la gouverne est simple : on ne collecte que ce qui fait fonctionner l'application et, pendant vos quatorze premiers jours, l'heure de vos premiers pas, pour en simplifier le début. Rien n'est vendu.
1. Responsable du traitement
Fouad Mohamed (Seignaîl) — contact : contact@neoxus.fr
2. Données traitées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail et mot de passe (chiffré) | Créer et sécuriser votre compte | Exécution du contrat |
| Si vous choisissez « Continuer avec Google » : votre nom, votre adresse e-mail, votre photo de profil publique et l'identifiant de votre compte Google, transmis par Google | Créer votre compte, ou le relier à votre compte existant s'il porte la même adresse e-mail | Exécution du contrat |
| Prénom ou pseudo, mentor choisi, objectifs | Personnaliser l'accompagnement | Exécution du contrat |
| Tâches, programmes, série de jours, XP | Faire fonctionner le suivi quotidien | Exécution du contrat |
| Pendant vos quatorze premiers jours : l'heure à laquelle vous franchissez pour la première fois de la journée trois étapes de l'application (la boule, une salle, une carte démarrée). Jamais laquelle, jamais ce que vous y faites. | Voir où une première journée s'arrête, pour rendre le début plus simple | Intérêt légitime : améliorer l'application |
| Entrées de votre carnet | Vous les restituer, à vous seul | Exécution du contrat |
| Âge, sexe déclaré (homme, femme ou non précisé), poids, taille, niveau d'activité | Calculer des paliers d'effort et la répartition de vos séances adaptés à vous — jamais comparés à ceux d'un autre utilisateur. Le sexe déclaré sert aussi à vous proposer l'un des deux parcours Silhouette (le V ou le V Femme) : c'est une proposition, jamais un choix fait à votre place, et vous pouvez prendre l'autre parcours ou en changer à tout moment | Exécution du contrat |
| Zones douloureuses déclarées, aptitude physique déclarée | Écarter de votre programme les exercices qui vous exposeraient | Votre consentement, retirable à tout moment |
| Ce que vous écrivez au mentor en ligne, et le texte que vous dictez ou collez dans « Dicter ou coller mes pas » | Obtenir sa réponse ; tirer de votre texte des pas d'agenda, que vous confirmez | Votre consentement explicite, retirable à tout moment |
Les deux dernières lignes méritent d'être nommées pour ce qu'elles sont : des données relatives à votre santé — les zones que vous déclarez, et ce que vous choisissez d'écrire sur votre corps. Les zones douloureuses servent uniquement à adapter vos séances et à écarter ce qui pourrait vous blesser ; elles ne sont jamais transmises au mentor en ligne. Ces données ne sont jamais partagées entre utilisateurs, jamais utilisées pour un classement ou une comparaison, jamais commercialisées, jamais exploitées à des fins publicitaires. Vous pouvez effacer ce que NEOXUS conserve à tout moment en supprimant votre compte ; un message déjà transmis à Anthropic suit, lui, le contrat de sous-traitance d'Anthropic.
Le mentor en ligne et votre accord. Avant votre premier message au mentor en ligne, ou votre première dictée de pas, l'application vous demande votre accord sur un écran dédié. Il dit ce qui part chez Anthropic (voir § 3) et que, si vous y parlez de votre santé — une douleur, un traitement, une grossesse —, ces mots partent aussi. Sans cet accord, rien ne part : votre mentor vous répond depuis votre appareil, avec ses phrases écrites. L'accord (sa date et la version du texte) est enregistré avec votre compte ; vous le retirez à tout moment dans Mon espace → Le mentor en ligne, et plus rien ne part dès ce moment. Même avec votre accord, un débrief de séance qui contient un signal du corps reconnu (une douleur, un malaise, une blessure nommée) reste sur votre appareil.
Ce que l'application ne fait pas : aucune publicité, aucun traqueur publicitaire, aucun profilage commercial, aucune revente ni location de données, aucun accès à vos contacts ni à vos photos. Votre position n'est lue que pendant une sortie que vous choisissez de tracer (voir « Une sortie tracée » plus bas).
La caméra (le Miroir). Elle ne s'ouvre que si vous activez le Miroir, et se coupe dès que vous le fermez ou quittez l'écran. L'image est analysée sur votre appareil pour y placer des points sur le mouvement. Sans votre geste, aucune image, aucune vidéo et aucun son ne sont enregistrés ni envoyés, à NEOXUS comme à quiconque ; le micro n'est jamais demandé. Si vous choisissez « Me filmer », une vidéo sans son (visage visible, corps seulement ou visage flouté, à votre choix) est fabriquée sur votre appareil et y reste : NEOXUS ne la reçoit jamais. Elle n'en sort que si vous la partagez vous-même, par le menu de partage de votre téléphone, ou si vous la gardez dans vos fichiers ; la copie que l'application tient pour la fin de votre séance est oubliée à la fermeture de l'onglet ou à la déconnexion. Dans le Miroir de garde, la seule chose conservée est le côté que vous avez choisi (main et pied gauches ou droits devant), sur votre appareil ; la référence de votre garde est effacée à la fermeture. Le moteur d'analyse (MediaPipe, Google) est servi par NEOXUS et s'exécute sur votre appareil : aucun serveur ne voit l'image. Sa télémétrie d'origine a été retirée.
« Continuer avec Google ». Si vous choisissez cette connexion, Google nous transmet votre nom, votre adresse e-mail, votre photo de profil publique et l'identifiant de votre compte Google (qui permet de vous reconnaître à la connexion suivante), pour créer ou retrouver votre compte. NEOXUS n'a accès ni à votre messagerie, ni à vos contacts, ni à vos fichiers Google, et ne transmet rien à Google en retour.
L'eau du jour. Le compte d'eau du jour reste sur votre appareil ; il n'est envoyé nulle part, ni à NEOXUS, ni au mentor. Seul le jour en cours est gardé, et il s'efface avec votre compte.
La photo de votre carte de combattant. Si vous en choisissez une (à partir de 15 ans), elle est réduite et réencodée sur votre appareil, et y reste avec son cadrage : NEOXUS ne la reçoit jamais. Elle n'en sort que dans la carte que vous choisissez d'envoyer vous-même. Dans Mon espace → Ma photo, l'application en tire sur votre appareil deux petites images ; vous pouvez choisir de voir la première en haut de l'écran, et la seconde en fond très atténué de la grande carte de l'écran Aujourd'hui (chacune est alors gardée à côté de la photo). Rien n'y est allumé d'office, et rien n'en est envoyé. Retirer la photo de votre carte efface aussi ces images et ces choix ; supprimer votre compte depuis ce navigateur ou cette application installée efface le tout.
Une sortie tracée (marche ou course). Votre position n'est lue que si vous choisissez « Tracer cette sortie », et seulement pendant cette sortie, écran allumé : jamais en arrière-plan, jamais application fermée. Si l'écran s'éteint, la sortie se met en pause ; s'il reste éteint plus de 15 minutes, elle s'arrête. Le trajet est calculé sur votre appareil. À la fin, il y attend votre choix, chiffré : le garder ou l'effacer. NEOXUS ne reçoit ni le trajet, ni vos positions, ni votre point de départ ou d'arrivée. Avant tout enregistrement, au moins les 200 premiers et les 200 derniers mètres sont retirés, ainsi que tout passage près du point de départ ou d'arrivée et les abords de chaque arrêt de plus de deux minutes, autant que la précision du GPS le permet. Aucune latitude ni longitude n'est conservée : seulement la forme du trajet, en mètres. Cette forme peut rester reconnaissable pour qui connaît les rues. Vous supprimez une sortie, ou toutes, dans Mon espace → Mes sorties. Supprimer votre compte depuis ce navigateur ou cette application installée efface celles qui y sont gardées ; ailleurs (autre navigateur, demande par e-mail, autre appareil), elles restent jusqu'à ce que vous les supprimiez dans Mes sorties ou que vous effaciez les données du site dans votre navigateur. Elles peuvent figurer dans les sauvegardes de votre téléphone. L'image d'une sortie est dessinée sur votre appareil, sans coordonnées, sans heure et sans fond de carte ; l'application ne l'envoie nulle part (une capture d'écran que vous faites vous-même reste possible). Aucun service de carte n'est appelé. L'autorisation de position donnée à votre navigateur se règle dans ses réglages ; NEOXUS ne lit votre position que pendant une sortie tracée.
L'heure de vos premiers pas. Vous pouvez vous opposer à cette mesure à tout moment en écrivant à contact@neoxus.fr : vos heures sont effacées. Ces heures partent avec votre compte.
3. Sous-traitants
- Supabase (Supabase Pte. Ltd., Singapour) — hébergement de la base de données et de l'authentification. Vos données sont stockées à Londres (Royaume-Uni), pays qui bénéficie d'une décision d'adéquation de la Commission européenne (décision d'exécution (UE) 2021/1772, prorogée jusqu'au 27 décembre 2031 par la décision (UE) 2025/2574). Supabase étant établie à Singapour, pays qui n'en bénéficie pas, le transfert est encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), intégrées à notre contrat avec Supabase. Supabase fait aussi appel à des sous-traitants établis aux États-Unis, notamment Amazon Web Services, Inc. pour l'hébergement. Une copie de ces garanties vous est adressée sur simple demande à contact@neoxus.fr ; le texte des clauses types est consultable sur EUR-Lex.
- Netlify (États-Unis) — hébergement du site et des fonctions serveur. Vos messages au mentor, vos dictées de pas et vos recherches musicales transitent par ces fonctions, et un identifiant de compte y est conservé pour compter vos échanges du jour. Ce compteur s'efface de lui-même dans les deux jours, et aussitôt si vous supprimez votre compte depuis l'application.
- YouTube (Google) — suggestions et lecture musicales. Le texte de vos recherches musicales est transmis à YouTube par nos fonctions serveur, et les vignettes des résultats sont chargées depuis YouTube, qui voit alors votre adresse IP. Dès que vous lancez une lecture, YouTube applique sa propre politique de confidentialité. Aucune donnée de votre compte NEOXUS ne lui est transmise.
- Wiktionnaire et Wikipédia (Wikimedia Foundation, États-Unis) — la définition d'un mot pendant une lecture. Quand vous appuyez longuement sur un mot d'un texte pour en demander la définition, ce mot seul est envoyé à leurs serveurs, qui voient alors votre adresse IP. Aucune donnée de votre compte NEOXUS ne leur est transmise. Les définitions reçues et la liste de vos mots restent sur votre appareil ; elles ne sont envoyées à personne, sauf si vous choisissez d'en parler à votre mentor (le message part alors de vous, comme tout message au mentor).
- Anthropic (États-Unis) — fait fonctionner les réponses du mentor en ligne et la lecture de « Dicter ou coller mes pas », seulement après votre accord (voir § 2). Lui sont transmis, et rien d'autre : le message que vous écrivez, vos trois derniers messages du jour, votre objectif principal, votre série en cours, votre grade, le nombre de tâches faites la veille, et le nom de votre dernière séance complétée ; pour une dictée, le texte dicté ou collé et la date du jour. Si vous y parlez de votre santé, ces mots lui sont transmis aussi. Ne lui sont jamais transmis : votre e-mail, votre identifiant, votre nom, votre poids, votre taille, votre âge, vos zones douloureuses, ni le contenu de votre carnet. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
- Stripe (Irlande / États-Unis) — traitement des paiements, uniquement si vous en effectuez un. Vos coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par NEOXUS.
- Google Fonts — polices de caractères. Votre adresse IP est visible de Google lors du chargement des pages.
- Google (connexion) — uniquement si vous choisissez « Continuer avec Google » : Google authentifie votre compte Google et nous transmet votre nom, votre adresse e-mail, votre photo de profil publique et l'identifiant de votre compte Google. Google applique sa propre politique de confidentialité.
Cette liste est exhaustive à la date indiquée en tête de page. Aucun autre service ne reçoit vos données.
4. Durée de conservation
Vos données sont conservées tant que votre compte existe. À sa suppression, elles sont effacées immédiatement et définitivement. Les compteurs d'échanges avec le mentor tenus chez Netlify ne vivent, eux, que deux jours au plus. Les données effacées ne sont gardées dans aucune sauvegarde au-delà des 30 jours de purge de notre hébergeur.
Après la suppression, il ne reste que ce qui suit, et seulement si cela vous concerne : si vous avez payé le pass des Premiers avant de créer votre compte, l'adresse e-mail du paiement, sa référence Stripe et sa date ; si un accès vous a été offert, votre adresse e-mail, votre nom et la raison de cet accès ; si vous avez effectué un paiement, sa trace chez Stripe (adresse e-mail, montant, date), le temps que la loi impose pour la comptabilité ; enfin le journal de sécurité des connexions tenu par Supabase, qui peut garder votre adresse e-mail et l'adresse IP de vos connexions. Les deux premières traces sont gardées jusqu'à ce que vous en demandiez l'effacement à contact@neoxus.fr ; la même adresse vaut pour ce journal.
Un compte inactif depuis trois ans est supprimé après un e-mail d'avertissement.
5. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@neoxus.fr. Réponse sous 30 jours. Vous pouvez également saisir la CNIL.
6. Supprimer votre compte
Depuis l'application : Mon espace → Supprimer mon compte. L'effacement est immédiat et irréversible. La procédure complète est décrite sur la page Suppression de compte.
7. Mineurs
L'inscription est réservée aux personnes de 15 ans et plus. L'application demande l'âge avant d'ouvrir un parcours et n'en ouvre aucun en dessous de 15 ans. Cet âge est déclaratif : nous ne disposons d'aucun moyen de le vérifier, et nous ne cherchons pas à en obtenir un — ce serait collecter davantage pour prouver moins.
La raison tient à ce que nous demandons : poids, taille, zones douloureuses et déclaration d'aptitude physique sont des données relatives à la santé. En France, leur traitement pour une personne de moins de 15 ans relève des titulaires de l'autorité parentale. Nous préférons ne pas les collecter du tout plutôt que de les collecter sans ce cadre.
8. Sécurité
Les échanges sont chiffrés en HTTPS. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est restreint par des règles de sécurité au niveau de chaque ligne de la base (RLS) : un utilisateur ne peut lire que ses propres données.
9. Modifications
Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour.