Politique de confidentialité de Surpast
Brouillon à compléter avant publication.
La version anglaise constitue la version de référence de cette politique.
Dernière mise à jour : 23 août 2026
1. Champ d’application
Cette politique explique comment Surpast traite les données lorsque vous utilisez l’application, et comment ce site (surpast.com) traite les données lorsque vous le consultez.
2. Responsable du traitement
Surpast est éditée par :
John Kalkhof Entrepreneur individuel (auto-entrepreneur) SIREN : 108741562 Adresse : 151 Chemin Magnique, 06600 Antibes, France Téléphone : +33 7 54 00 71 95 E-mail : privacy@surpast.com
Vous pouvez utiliser cette adresse pour toute question concernant Surpast ou la présente politique.
3. Données traitées
Surpast est un journal d’entraînement « hors ligne d’abord ». Aucun compte n’est requis et l’éditeur n’utilise actuellement ni publicité, ni outil d’analyse d’audience, ni service de suivi des utilisateurs.
Données d’entraînement (dans l’application, sur votre appareil uniquement)
- vos entraînements, exercices, séries, charges, répétitions, durées et horaires ;
- vos plans, modèles, records, statistiques et notes ;
- vos entrées de poids corporel ;
- vos réglages d’exercice, de minuterie et d’affichage ;
- votre statut d’accès à Surpast Pro.
Ces informations permettent de fournir la journalisation, l’historique, les statistiques, les sauvegardes et le suivi de progression. Elles restent dans l’espace privé de l’application sur votre appareil. L’éditeur ne les reçoit pas et ne peut pas les consulter à distance.
Données du site et de l’assistance
- données techniques : votre adresse IP et des informations techniques sur votre navigateur/appareil, enregistrées automatiquement par GitHub Pages (notre hébergeur) lorsque vous consultez surpast.com ;
- correspondance d’assistance : les informations que vous choisissez de nous envoyer (adresse e-mail, message, pièces jointes) lorsque vous nous contactez.
Réseaux sociaux
- Si vous suivez ou interagissez avec les pages Surpast sur Instagram ou Reddit, ces plateformes traitent vos données selon leur propre politique de confidentialité. Pour Instagram, cela inclut les statistiques agrégées de visite (« Insights ») que Meta fournit aux administrateurs de page — voir la politique de confidentialité de Meta : https://privacycenter.instagram.com/policy/.
4. Comment ces données sont collectées
- Les données d’entraînement sont saisies directement par vous dans l’application ; elles ne nous sont jamais transmises.
- Les données techniques du site sont générées automatiquement par votre navigateur et enregistrées par GitHub Pages dans le cadre du fonctionnement normal d’un serveur web.
- La correspondance d’assistance est envoyée directement par vous lorsque vous nous contactez.
5. Finalité et base légale
| Donnée | Finalité | Base légale |
|---|---|---|
| Données d’entraînement | Fournir la journalisation, l’historique, les statistiques et les sauvegardes de l’application | Ces données restent sur votre appareil et ne nous sont jamais transmises — nous ne les traitons pas en tant que responsable de traitement |
| Données techniques du site | Faire fonctionner et sécuriser le site | Intérêt légitime à exploiter un site fonctionnel et sécurisé (art. 6.1.f du RGPD) |
| Correspondance d’assistance | Répondre à votre demande | Intérêt légitime à fournir une assistance (art. 6.1.f du RGPD) |
| Réseaux sociaux (statistiques Instagram) | Comprendre l’audience de nos pages | Intérêt légitime à comprendre l’audience de nos pages (art. 6.1.f du RGPD) |
6. Sauvegardes, exports et partages
Selon les réglages de votre appareil et de votre compte, son système d’exploitation peut sauvegarder ou transférer les données de l’application, par exemple au moyen des services de sauvegarde Android ou iCloud. Ces opérations sont gérées par le fournisseur de la plateforme et ne donnent pas à l’éditeur accès à leur contenu.
Vous pouvez choisir d’exporter une sauvegarde ou de partager une image. Vous sélectionnez alors vous-même l’application ou l’emplacement destinataire. L’éditeur ne reçoit pas le fichier.
Les sauvegardes .surpast exportées contiennent des informations lisibles sur vos entraînements et votre poids corporel. Surpast ne leur applique pas de chiffrement supplémentaire. Conservez-les dans un emplacement sûr. Les fichiers transmis à une autre application ou à un service tiers sont ensuite traités selon les règles de ce destinataire.
7. Fonctions et permissions de l’appareil
Surpast peut utiliser, uniquement lorsque la fonctionnalité correspondante est demandée :
- les notifications, pour afficher les minuteries ;
- l’appareil photo, pour créer une image de performance ;
- le sélecteur de fichiers, pour importer ou exporter une sauvegarde ;
- l’interface de partage du système, pour partager une image ou une sauvegarde.
Ces fonctions sont facultatives et peuvent être refusées dans les réglages de l’appareil sans empêcher la journalisation ordinaire des entraînements.
8. Achats
Les achats de Surpast Pro sont traités par la boutique utilisée, telle que Google Play ou l’App Store. L’éditeur ne reçoit pas vos coordonnées bancaires complètes. La boutique peut fournir à Surpast un statut et un identifiant technique d’achat nécessaires pour activer ou restaurer Pro. La boutique traite les informations liées à l’achat selon sa propre politique :
- Google : https://policies.google.com/privacy
- Apple : https://www.apple.com/legal/privacy/
Pour la correspondance d’assistance, voir les sections 3 à 5 et 9.
9. Durée de conservation
- Données d’entraînement : elles restent sur votre appareil aussi longtemps que vous le souhaitez. Nous ne recevons jamais ces données et ne fixons donc aucune durée de conservation de notre côté.
- Données techniques du site : conservées par GitHub selon sa propre politique de conservation — voir le lien vers la politique de confidentialité de GitHub à la section 10 ci-dessous.
- Correspondance d’assistance : conservée pendant 24 mois après la résolution de votre demande, puis supprimée — sauf obligation légale de conservation plus longue, ou nécessité de constater, exercer ou défendre un droit en justice.
10. Transferts internationaux
- E-mail : géré par STRATO GmbH (Allemagne, UE) — aucun transfert hors UE/EEE.
- Hébergement du site : GitHub Pages est fourni par GitHub, Inc. (États-Unis). Les données techniques (comme votre adresse IP) peuvent donc être transférées aux États-Unis. GitHub s’appuie sur les clauses contractuelles types de la Commission européenne et est certifié au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Voir la politique de confidentialité de GitHub : https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement.
- Achats : gérés par Google Play ou l’App Store, chacun selon sa propre politique (voir section 8).
11. Suppression et sécurité
Les données de Surpast restent sur votre appareil jusqu’à ce que vous supprimiez une entrée, utilisiez Options → Supprimer toutes les données, effaciez le stockage de l’application ou la désinstalliez.
La suppression dans Surpast ne peut pas effacer les fichiers exportés, les copies partagées ou les sauvegardes système conservés en dehors de l’application. Vous devez les supprimer auprès de leur emplacement ou service destinataire.
Les données principales sont enregistrées dans l’espace privé de l’application, protégé par les mécanismes de sécurité de l’appareil. Aucun système ne peut garantir une sécurité absolue ; protégez l’accès à votre appareil et conservez vos sauvegardes exportées dans un emplacement sûr.
12. Vos droits
Lorsque le RGPD s’applique, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, selon les circonstances.
Vous contrôlez directement les données conservées uniquement sur votre appareil en les consultant, les modifiant, les exportant ou les supprimant. Pour les informations envoyées à l’assistance, vous pouvez exercer vos droits à l’adresse indiquée à la section 2.
Vous pouvez également adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes.
13. Modifications
Cette politique pourra évoluer si Surpast ajoute notamment des comptes, une synchronisation, des services en ligne, des outils d’analyse ou de nouveaux prestataires. La date indiquée en haut permettra d’identifier la dernière version. Toute modification importante sera portée à votre connaissance de manière appropriée.
Avant publication
Compléter l’identité de l’éditeur, les coordonnées, la date et le service de messagerie utilisé.Fait.- Vérifier que la politique décrit exactement la version publiée de Surpast et les services d’achat activés.
- Publier les versions française, anglaise et allemande sur des pages web publiques et stables.
- Ajouter un lien facilement accessible dans Surpast ainsi que dans Google Play et l’App Store.