Politique de confidentialité de Cirrus

Dernière mise à jour : 15 août 2026

L'essentiel

Vos données de santé ne quittent jamais votre iPhone. Cirrus les lit dans Apple Santé, calcule votre score de récupération sur l'appareil et enregistre le résultat sur l'appareil. Nous ne les recevons jamais, et nous ne pourrions pas y accéder même si nous le voulions.
Vous n'avez pas besoin de compte. L'application fonctionne intégralement sans cela. La connexion est facultative et ne stocke rien sur nos serveurs.
Nous n'utilisons ni analytique ni publicité. Il n'y a aucun SDK de suivi, aucun outil de rapport de plantage, et aucun identifiant publicitaire dans l'application.
Nous ne vendons jamais vos données. Il n'y a rien à vendre — nous ne les détenons pas.
Une seule chose nous parvient : lorsque l'application télécharge les articles du Playbook, cette requête révèle votre adresse IP à notre hébergeur de contenu, de la même manière que la visite de n'importe quel site web. Détails dans « Ce qui quitte votre appareil ».

1. Qui est responsable de vos données

Le responsable du traitement des données pour Cirrus est Rami Moubayed, basé à Paris, France.

Pour toute question relative à cette politique — questions, demandes, réclamations — écrivez à cirrus.privacy@gmail.com. Nous visons à répondre dans un délai de 30 jours, le délai fixé par le RGPD.

2. Données de santé

Cirrus lit les données suivantes dans Apple Santé, avec votre autorisation explicite, que vous accordez via l'écran d'autorisation propre à Apple et que vous pouvez retirer à tout moment dans Réglages iOS → Santé → Accès aux données et appareils → Cirrus :

Fréquence cardiaque au repos
Fréquence cardiaque moyenne à la marche
Variabilité de la fréquence cardiaque (SDNN)
Fréquence respiratoire
Saturation en oxygène du sang
Énergie active dépensée
Analyse du sommeil (temps au lit, éveil, sommeil léger, profond et paradoxal)
Séances d'entraînement (type, heure de début, durée, énergie dépensée, fréquence cardiaque moyenne)

Cirrus ne fait que lire les données d'Apple Santé. Elle n'y écrit jamais rien.

Tout est traité sur votre appareil, par du code exécuté sur votre iPhone, afin de produire un score de récupération quotidien compris entre 0 et 100 ainsi qu'une décomposition des facteurs qui le composent. Aucune de ces données n'est transmise à nous-mêmes ni à quiconque. Aucun serveur ne les reçoit. Nous n'en avons aucune copie, aucune sauvegarde, et aucune capacité à les récupérer.

Ce traitement ayant lieu entièrement sur votre propre appareil, sous votre contrôle, et les résultats nous étant totalement inaccessibles, les lignes directrices de la CNIL (délibération n° 2025-024) considèrent qu'une application de cette nature constitue un logiciel que vous exploitez plutôt qu'un service que nous exploitons. Nous la décrivons ici intégralement malgré tout, car vous avez le droit de savoir ce que l'application fait de vos données, que nous en soyons légalement responsables ou non à cette étape précise.

3. Ce que Cirrus stocke sur votre appareil

Quoi	Où	Conservé pendant
Votre score de récupération quotidien, la décomposition des facteurs qui le composent, et les valeurs sous-jacentes (par exemple la fréquence cardiaque au repos en bpm, la VFC en ms, la durée de sommeil), ainsi que vos références personnelles	Stockage de l'application sur votre appareil	Jusqu'à la suppression de l'application
Instantanés du score en cours de journée, utilisés pour tracer la chronologie	Stockage de l'application sur votre appareil	30 jours, puis suppression automatique
Si vous vous connectez : votre nom d'affichage, un identifiant de compte fourni par Apple ou Google, et lequel des deux vous avez utilisé	Le trousseau (Keychain) de votre appareil, marqué de façon à être exclu du trousseau iCloud et des sauvegardes chiffrées de l'appareil	Jusqu'à la déconnexion ou la suppression de l'application
Une copie mise en cache des articles du Playbook, afin que cet onglet fonctionne hors ligne	Stockage de l'application sur votre appareil	Actualisée périodiquement ; effacée à la suppression de l'application

Si une Apple Watch est associée, votre score actuel et ses principaux facteurs lui sont envoyés afin qu'elle puisse les afficher. Ce transfert s'effectue directement entre vos deux appareils, via la connexion d'appareil à appareil d'Apple. Il ne transite pas par nous.

Cirrus fonctionne intégralement sans compte — toutes les fonctionnalités, y compris votre score de récupération, votre historique et le Playbook. Si vous choisissez de vous connecter, vous pouvez utiliser Se connecter avec Apple ou Se connecter avec Google.

Nous n'exploitons aucun système de comptes utilisateurs. Rien vous concernant n'est créé ni stocké sur nos serveurs lors de la connexion. Le nom et l'identifiant que nous recevons sont enregistrés dans le trousseau de votre appareil et y demeurent.

Se connecter implique toutefois d'interagir avec Apple ou Google, qui traitent chacun cette opération selon leur propre politique de confidentialité et en tant que responsables de traitement à part entière :

Se connecter avec Google. Le SDK de Google est intégré à l'application. La déclaration publique de Google indique qu'il peut collecter le nom, l'adresse e-mail, le numéro de téléphone, la localisation approximative, l'identifiant utilisateur, l'identifiant de l'appareil et des données d'utilisation, certaines à des fins d'analyse, associées à votre identité. Cette collecte relève de Google, selon la politique de confidentialité de Google, et n'a lieu que si vous appuyez sur le bouton Google. Si vous préférez l'éviter, utilisez Se connecter avec Apple, ou ne vous connectez pas du tout.
Se connecter avec Apple. Gérée par Apple selon la politique de confidentialité d'Apple. Apple propose de masquer votre adresse e-mail si vous le souhaitez.

5. Ce qui quitte votre appareil

Nous tenons à être précis ici plutôt que d'affirmer plus que ce qui est vrai.

Vos données de santé et votre identifiant de compte ne quittent jamais votre appareil. C'est une caractéristique de la conception de l'application, et non une simple promesse quant à notre comportement.

Une seule chose atteint un serveur que nous contrôlons. L'onglet Playbook télécharge ses articles depuis notre hébergeur de contenu (Supabase — la section 10 explique où cela se situe et ce que cela implique). Cette requête est anonyme — elle ne comporte ni identifiant de compte, ni identifiant d'appareil, ni donnée de santé — mais, comme toute requête adressée à n'importe quel site web, elle révèle nécessairement votre adresse IP et des informations techniques de base (comme l'heure de la requête) à cet hébergeur, lesquelles apparaissent dans ses journaux d'accès.

Nous n'utilisons ces informations que pour vous fournir le contenu et maintenir le service en fonctionnement et sécurisé. Nous ne les utilisons pas pour établir un profil vous concernant, et nous ne les combinons avec rien d'autre — nous n'avons rien d'autre avec quoi les combiner.

6. Ce que nous ne faisons jamais

Nous ne vendons pas vos données personnelles, et nous ne le ferons jamais.
Nous ne diffusons aucune publicité, et l'application ne contient aucun identifiant publicitaire ni SDK publicitaire.
Nous n'utilisons aucun service d'analytique ni de rapport de plantage. Cirrus n'en contient aucun.
Nous ne vous suivons pas à travers d'autres applications ou sites web. L'application ne demande aucune autorisation de suivi, car elle ne fait rien qui en nécessiterait une.
Nous n'utilisons pas vos données de santé à des fins commerciales, et nous ne les partageons ni avec des courtiers en données, ni avec des assureurs, ni avec des employeurs.
Nous n'accédons pas à votre localisation. L'application ne contient aucun code de géolocalisation.

7. Fondements juridiques

Quoi	Fondement juridique
Lecture des données Apple Santé et calcul de votre score, sur votre appareil	Votre autorisation explicite, donnée via l'écran d'autorisation Santé d'Apple et révocable à tout moment à cet endroit. Les résultats ne nous parvenant jamais, nous ne traitons pas ces données en tant que responsable de traitement.
Fourniture du contenu du Playbook (et l'adresse IP figurant dans les journaux serveur qui en résultent)	Notre intérêt légitime à vous fournir le contenu demandé et à assurer le fonctionnement sécurisé du service (article 6, paragraphe 1, point f) du RGPD)
Maintien de votre connexion, si vous avez choisi de vous connecter	Exécution du service que vous avez demandé (article 6, paragraphe 1, point b) du RGPD)

8. Vos droits

En vertu du RGPD, vous disposez du droit :

d'accéder aux données personnelles que nous détenons à votre sujet ;
de les faire rectifier si elles sont inexactes ;
de les faire effacer ;
de limiter ou de vous opposer à leur traitement ;
de les recevoir dans un format portable ;
de retirer votre consentement à tout moment, sans que cela n'affecte les traitements effectués avant ce retrait.

En pratique, la réponse honnête à la plupart de ces droits est que nous ne détenons presque rien vous concernant. Vos données de santé et votre historique de récupération se trouvent sur votre appareil, pas chez nous — ainsi :

Pour consulter ou exporter vos données : elles se trouvent dans l'application, sur votre appareil. Nous ne pouvons pas vous en montrer une copie car nous n'en possédons aucune.
Pour effacer vos données de santé : supprimez l'application. Cela retire de votre appareil l'historique de récupération et les informations de connexion enregistrées. Vous pouvez également révoquer à tout moment l'accès de Cirrus à Apple Santé dans Réglages iOS → Santé → Accès aux données et appareils, ce qui arrête immédiatement toute nouvelle lecture.
Pour vous déconnecter : Réglages → Compte → Se déconnecter, dans l'application. Vos données de récupération restent sur votre appareil.
Concernant les journaux d'accès serveur décrits à la section 5 : écrivez-nous à l'adresse indiquée à la section 1. Veuillez noter que nous ne pouvons identifier une entrée de journal comme étant la vôtre que si vous êtes en mesure de nous indiquer l'adresse IP et l'heure approximative — en l'absence de ces informations, rien ne relie ces enregistrements à vous, ce qui constitue en soi une protection de la vie privée et non une esquive.

9. Durée de conservation

Nous ne conservons sur nos systèmes aucune donnée personnelle vous concernant, hormis les journaux d'accès serveur décrits à la section 5, que notre hébergeur de contenu conserve pendant une durée limitée dans le cadre du fonctionnement normal et de la sécurité du service. Tout le reste réside sur votre appareil aussi longtemps que vous conservez l'application, comme indiqué à la section 3.

10. Où les données sont traitées

Cette section ne concerne que les informations techniques de requête décrites à la section 5 — votre adresse IP et les données de journal de base. Vos données de santé ne sont transférées nulle part, puisqu'elles ne quittent jamais votre appareil.

Le contenu du Playbook est stocké sur des serveurs situés en Irlande. Mais la société avec laquelle nous contractons pour cet hébergement, Supabase Pte. Ltd, est établie à Singapour, et peut accéder à cette infrastructure depuis là-bas. En vertu du droit européen, cela constitue un transfert de données personnelles en dehors de l'Espace économique européen, quel que soit le lieu où se trouvent physiquement les serveurs. Les journaux d'accès contenant votre adresse IP sont traités par les systèmes internes propres à cet hébergeur, distincts du stockage du contenu et pas nécessairement situés dans la même région.

Singapour ne fait l'objet d'aucune décision d'adéquation de la Commission européenne. Le transfert s'appuie donc sur les clauses contractuelles types — la garantie approuvée par la Commission européenne au titre de l'article 46, paragraphe 2, point c) du RGPD — qui font partie de notre accord de traitement des données avec Supabase. Vous pouvez les consulter dans l' avenant de traitement des données publié par Supabase, et nous vous en enverrons une copie sur demande à l'adresse indiquée à la section 1.

Cette page elle-même est servie par Cloudflare (Cloudflare, Inc., États-Unis) ; charger cette politique révèle donc votre adresse IP à cette société, de la même manière ordinaire. Ce transfert s'appuie également sur les clauses contractuelles types, selon les propres conditions de traitement des données de Cloudflare.

Nous avons évalué ces deux transferts au regard du droit de ces pays et maintenons cette évaluation à jour. Les données concernées se limitent à une adresse IP et à des informations techniques de base, conservées pendant une courte durée, et ne peuvent être associées à aucune donnée de santé — puisque nous n'en détenons aucune.

11. Mineurs

Cirrus n'est pas destinée aux enfants. L'application est classée pour les utilisateurs âgés de 16 ans et plus, et nous ne collectons sciemment aucune donnée provenant d'une personne de moins de 16 ans. Si vous pensez qu'un enfant a utilisé l'application d'une manière qui vous préoccupe, contactez-nous à l'adresse indiquée à la section 1.

12. Modifications de cette politique

Si nous modifions la manière dont Cirrus traite les données, nous mettrons à jour cette politique et changerons la date en haut de page. Si un changement est significatif — en particulier si Cirrus venait à transmettre un jour des données de santé hors de votre appareil, ce qu'elle ne fait pas aujourd'hui — nous le préciserons clairement dans l'application elle-même plutôt que de compter sur une relecture de cette page.

13. Réclamations

Si vous estimez que nous avons traité vos données de manière inappropriée, veuillez d'abord nous contacter — nous préférons corriger la situation. Vous avez également le droit d'introduire une réclamation auprès de l'autorité française de protection des données :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, France
www.cnil.fr/fr/plaintes

Si vous résidez en dehors de la France, vous pouvez également adresser votre réclamation à l'autorité de protection des données de votre pays.