Politique de confidentialité de GoRep
GoRep est une application de suivi de l'entraînement, de la nutrition et de la santé, disponible sur le web (app.gorep.fr) et sur Android. Cette page explique quelles données GoRep traite quand tu l'utilises, pourquoi, qui y a accès, combien de temps elles sont gardées et quels sont tes droits.
Quentin Chapelle, particulier, qui publie GoRep sous le nom de développeur « Chap's Software » sur Google Play.
Contact : contact@gorep.fr
1. Les données traitées
Ton compte
- Prénom, nom et adresse e-mail
- Ton sexe (homme, femme, autre, ou « ne souhaite pas répondre ») : il sert seulement à choisir les suivis de santé proposés par défaut
- Les catégories de santé que tu affiches ou masques
- Mot de passe, stocké uniquement sous forme hachée, jamais en clair
- Ton profil d'accès (par exemple gratuit ou testeur), la date de création du compte et celle de ta dernière connexion
- Tes réglages (formule de calcul de la charge maximale, modèles de score de séance)
- La date et la version du texte de consentement aux données de santé que tu as accepté, et la date de son retrait si tu l'as retiré
- Si tu demandes un nouveau mot de passe : un code à usage unique, stocké sous forme hachée, valable 15 minutes
Ton entraînement
- Séances, exercices, séries, charges, répétitions, distances et durées
- Routines (modèles de séance), scores et statistiques calculées à partir de tes séances
- Séances importées depuis un export Strong (le fichier lui-même n'est pas conservé) ou synchronisées depuis Hevy
- Exercices que tu ajoutes au catalogue
Ta nutrition
- Journal alimentaire : aliments, quantités, valeurs nutritionnelles et prix au moment de la saisie
- Repas types, recettes, aliments que tu crées et réglages nutritionnels
- Mode apéro : unités d'alcool consommées
Ta santé
Que tu les saisisses toi-même ou qu'un appareil les mesure (mètre ruban connecté) :
- Poids et composition corporelle (masse grasse, masse maigre, masse musculaire)
- Mensurations
- Tension artérielle et fréquence cardiaque
- Sommeil
- Constantes : fréquence cardiaque au repos, variabilité cardiaque, saturation en oxygène (SpO2), VO2max, température, fréquence respiratoire
- Bien-être : énergie, humeur, stress, courbatures, motivation
- Consommations : eau, caféine, alcool, cigarettes
- Résultats de bilans sanguins : glycémie à jeun, HbA1c, cholestérol (total, LDL, HDL), triglycérides, ferritine, vitamine D, TSH, CRP
- Cycle menstruel, si son suivi est actif : jours de règles et leur abondance, symptômes, réglages (contraception hormonale, pause, durée habituelle) et des notes libres, enregistrées chiffrées
- Les notes libres que tu ajoutes à ces mesures
Ce sont des données de santé au sens du RGPD. Tu choisis lesquelles tu enregistres : aucune n'est obligatoire pour utiliser l'application.
Ton utilisation de l'application
Pour chaque semaine où tu utilises GoRep : le premier et le dernier jour d'utilisation, et le support utilisé (web ou Android). Ce suivi ne porte pas sur ce que tu notes dans l'application.
Tes connexions à d'autres services
- Clé d'API Hevy, si tu la renseignes
- Clés d'API GoRep que tu crées (pour un assistant IA ou pour recevoir les séances Hevy), stockées sous forme hachée
2. Caméra, Bluetooth et ce que GoRep ne collecte pas
- Caméra : utilisée seulement quand tu scannes le code-barres d'un aliment. L'image est traitée sur ton appareil, elle n'est ni envoyée ni conservée. Seul le code-barres est envoyé, pour retrouver l'aliment.
- Bluetooth : utilisé seulement pour te connecter à un appareil de mesure (mètre ruban connecté). Sur Android 11 et les versions antérieures, le système demande l'autorisation de localisation pour rechercher l'appareil ; GoRep ne collecte aucune position.
- Aucune donnée de localisation, aucun accès à tes contacts ni à tes photos
- Aucun identifiant publicitaire, aucune publicité, aucun outil tiers de mesure d'audience
- Aucune vente de données personnelles
- Le site gorep.fr, qui présente l'application, ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience : il retient seulement, dans ton navigateur, la langue choisie pour ces pages.
3. Pourquoi tes données sont traitées, et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir le service : ton compte, ton historique, tes statistiques, les synchronisations que tu actives | Exécution du contrat (art. 6.1.b) |
| Enregistrer et afficher tes données de santé | Ton consentement explicite (art. 9.2.a), donné à l'inscription, que tu peux retirer à tout moment sans supprimer ton compte (Profil › Mes données de santé) |
| Mesurer l'utilisation de l'application pour l'améliorer ; pour les comptes testeurs, suivre leur participation au programme testeurs et attribuer les avantages qui leur sont réservés | Intérêt légitime (art. 6.1.f) |
| Sécuriser le service (par exemple, limiter les demandes de code de réinitialisation) | Intérêt légitime (art. 6.1.f) |
| T'envoyer les e-mails de mot de passe oublié | Exécution du contrat (art. 6.1.b) |
4. Qui a accès à tes données
L'éditeur
Quentin Chapelle gère le serveur et a donc un accès technique à la base de données. Il ne consulte pas le contenu d'un compte (séances, repas, mesures), sauf à la demande de la personne concernée ou pour résoudre un incident. L'écran d'administration affiche le nom, l'e-mail, le profil et les dates de création et de dernière connexion des comptes, ainsi que les semaines d'utilisation des comptes testeurs, jamais leur contenu.
Les prestataires qui traitent tes données pour GoRep
| Prestataire | Rôle |
|---|---|
| OVH SAS (OVHcloud), France | Serveur qui héberge le site, l'application web et l'API |
| MongoDB, Inc. (MongoDB Atlas) | Base de données, hébergée dans un centre de données en Europe |
| Google (Gmail) | Envoi des e-mails de mot de passe oublié : reçoit ton adresse e-mail et le message |
Les autres services techniques
- Google (polices et moteur d'affichage) : l'application télécharge ses polices de caractères depuis les serveurs de Google et, sur le web, son moteur d'affichage. Google reçoit alors ton adresse IP et des informations techniques sur ton navigateur ou ton appareil.
- Open Food Facts (association, France) : reçoit, depuis le serveur de GoRep, le code-barres scanné ou le mot recherché, jamais ton identité. Les données produits proviennent d'Open Food Facts, sous licence Open Database License (ODbL).
- Google Play distribue l'application Android ; ses propres traitements relèvent de Google.
Les services que tu actives toi-même
| Service | Données concernées |
|---|---|
| Hevy | Séances d'entraînement |
| Un assistant IA connecté avec ta clé d'API GoRep | Les données de ton compte que l'assistant lit à ta demande |
| WhatsApp (Meta) | « Signaler un problème » prépare un message (type de retour, appareil, version de l'application, ta description) et ouvre WhatsApp ; c'est toi qui choisis la conversation et l'envoies. GoRep ne stocke pas ce message sur ses serveurs. |
Ces échanges n'ont lieu qu'à ton initiative et relèvent aussi des règles de ces services. Tu peux les arrêter à tout moment, depuis l'application ou depuis ton compte chez le service concerné.
Transferts hors de l'Union européenne
Google et MongoDB sont des sociétés américaines : un accès à certaines données depuis les États-Unis est possible. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
Tes données ne sont jamais vendues ni partagées à des fins publicitaires.
5. Sécurité
Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les mots de passe, les clés d'API GoRep et les codes de réinitialisation sont stockés sous forme hachée, et le nombre de demandes de code est limité.
6. Conservation et suppression
- Tes données sont conservées tant que ton compte existe.
- Quand tu supprimes ton compte depuis l'application, ton compte et tes données sont effacés immédiatement : séances, routines, statistiques, journal alimentaire, repas types, réglages, aliments et recettes privés, mesures de santé, semaines d'utilisation et connexions aux autres services. Seuls restent, sans aucun lien avec toi, les aliments que tu as rendus publics et les exercices que tu as ajoutés au catalogue.
- Quand tu retires ton accord aux données de santé (Profil › Mes données de santé), toutes tes mesures de santé sont effacées immédiatement ; ton compte, tes séances et ton journal alimentaire sont conservés. La date de ton accord et celle de son retrait sont gardées, comme preuve.
- Les sauvegardes de la base de données sont conservées 90 jours au plus : après la suppression de ton compte, tes données peuvent y subsister jusqu'à 90 jours, puis disparaissent avec le renouvellement des sauvegardes.
- Les codes de réinitialisation du mot de passe expirent au bout de 15 minutes.
Détails et marche à suivre : supprimer ton compte.
7. Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'opposer à la mesure de ton utilisation, en recevoir une copie dans un format lisible par une machine (portabilité) et retirer ton consentement à tout moment, depuis Profil › Mes données de santé. La plupart de tes données peuvent être modifiées ou supprimées directement dans l'application.
Pour exercer ces droits, écris à contact@gorep.fr depuis l'adresse e-mail de ton compte. Tu recevras une réponse dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
8. Mineurs
GoRep n'est pas destiné aux personnes de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès d'elles.
9. Modifications de cette politique
La date en haut de cette page indique la dernière mise à jour. Si un changement modifie la façon dont tes données sont utilisées, tu en seras informé dans l'application ou par e-mail avant qu'il ne s'applique.
10. Contact
Pour toute question sur cette politique ou sur tes données : contact@gorep.fr.
GoRep — Cette page ne nécessite aucune authentification et peut être consultée publiquement. · Mentions légales
GoRep Privacy Policy
GoRep is a training, nutrition and health tracking app, available on the web (app.gorep.fr) and on Android. This page explains what data GoRep processes when you use it, why, who can access it, how long it is kept and what your rights are.
Quentin Chapelle, an individual, who publishes GoRep under the developer name "Chap's Software" on Google Play.
Contact: contact@gorep.fr
1. Data processed
Your account
- First name, last name and email address
- Password, stored only as a hash, never in plain text
- Your access profile (for example free or tester), the account creation date and your last sign-in date
- Your settings (estimated max lift formula, workout score templates)
- The date and version of the health data consent text you accepted, and the date you withdrew it if you did
- If you ask for a new password: a one-time code, stored as a hash, valid for 15 minutes
Your training
- Workouts, exercises, sets, loads, repetitions, distances and durations
- Routines (workout templates), scores and statistics computed from your workouts
- Workouts imported from a Strong export (the file itself is not kept) or synced from Hevy
- Exercises you add to the catalog
Your nutrition
- Food diary: foods, quantities, nutrition values and prices at the time of entry
- Meal templates, recipes, foods you create and nutrition settings
- Apéro mode: alcohol units consumed
Your health
Whether you enter them yourself or a device measures them (smart tape measure):
- Body weight and body composition (fat mass, fat-free mass, muscle mass)
- Body measurements
- Blood pressure and heart rate
- Sleep
- Vitals: resting heart rate, heart rate variability, oxygen saturation (SpO2), VO2max, temperature, respiratory rate
- Wellbeing: energy, mood, stress, muscle soreness, motivation
- Intake: water, caffeine, alcohol, cigarettes
- Blood test results: fasting glucose, HbA1c, cholesterol (total, LDL, HDL), triglycerides, ferritin, vitamin D, TSH, CRP
- Free-text notes you add to these entries
This is health data under the GDPR. You choose what you record: none of it is required to use the app.
Your use of the app
For each week in which you use GoRep: the first and last day of use, and the platform used (web or Android). This tracking does not cover what you record in the app.
Your connections to other services
- Hevy API key, if you enter it
- GoRep API keys you create (for an AI assistant or to receive Hevy workouts), stored as a hash
2. Camera, Bluetooth and what GoRep does not collect
- Camera: used only when you scan a food barcode. The image is processed on your device and is neither sent nor stored. Only the barcode is sent, to look up the food.
- Bluetooth: used only to connect to a measuring device (smart tape measure). On Android 11 and earlier, the system asks for the location permission to search for the device; GoRep collects no location.
- No location data, no access to your contacts or photos
- No advertising identifier, no ads, no third-party audience measurement tools
- No sale of personal data
- The gorep.fr website, which presents the app, sets no cookie and uses no audience measurement tool: it only remembers, in your browser, the language chosen for these pages.
3. Why your data is processed, and on what basis
| Purpose | Legal basis (GDPR) |
|---|---|
| Providing the service: your account, your history, your statistics, the syncs you enable | Performance of the contract (Art. 6.1.b) |
| Recording and displaying your health data | Your explicit consent (Art. 9.2.a), given when signing up, which you can withdraw at any time without deleting your account (Profile › My health data) |
| Measuring how the app is used in order to improve it; for tester accounts, following their participation in the tester program and granting the benefits reserved for them | Legitimate interest (Art. 6.1.f) |
| Securing the service (for example, limiting password reset code requests) | Legitimate interest (Art. 6.1.f) |
| Sending password reset emails | Performance of the contract (Art. 6.1.b) |
4. Who can access your data
The publisher
Quentin Chapelle runs the server and therefore has technical access to the database. He does not look at the content of an account (workouts, meals, measurements), except at the request of the person concerned or to fix an incident. The admin screen shows the name, email, profile and the creation and last sign-in dates of accounts, as well as the weeks of use of tester accounts, never their content.
Service providers processing your data for GoRep
| Provider | Role |
|---|---|
| OVH SAS (OVHcloud), France | Server hosting the website, the web app and the API |
| MongoDB, Inc. (MongoDB Atlas) | Database, hosted in a data center in Europe |
| Google (Gmail) | Sending password reset emails: receives your email address and the message |
Other technical services
- Google (fonts and rendering engine): the app downloads its fonts from Google's servers and, on the web, its rendering engine. Google then receives your IP address and technical information about your browser or device.
- Open Food Facts (non-profit, France): receives, from the GoRep server, the scanned barcode or the search term, never your identity. Product data comes from Open Food Facts, under the Open Database License (ODbL).
- Google Play distributes the Android app; its own processing is Google's responsibility.
Services you enable yourself
| Service | Data involved |
|---|---|
| Hevy | Workouts |
| An AI assistant connected with your GoRep API key | The data in your account that the assistant reads at your request |
| WhatsApp (Meta) | "Report a problem" prepares a message (feedback type, device, app version, your description) and opens WhatsApp; you choose the chat and send it. GoRep does not store this message on its servers. |
These exchanges only happen at your initiative and are also subject to these services' own rules. You can stop them at any time, from the app or from your account with the service concerned.
Transfers outside the European Union
Google and MongoDB are US companies: some data may be accessed from the United States. These transfers are covered by the EU–US Data Privacy Framework (European Commission adequacy decision of July 10, 2023), or otherwise by the standard contractual clauses adopted by the European Commission.
Your data is never sold or shared for advertising purposes.
5. Security
Traffic between the app and the server is encrypted (HTTPS). Passwords, GoRep API keys and reset codes are stored as hashes, and the number of code requests is limited.
6. Retention and deletion
- Your data is kept for as long as your account exists.
- When you delete your account from the app, your account and your data are erased immediately: workouts, routines, statistics, food diary, meal templates, settings, private foods and recipes, health records, weeks of use and connections to other services. Only the foods you made public and the exercises you added to the catalog remain, with no link to you.
- When you withdraw your health data consent (Profile › My health data), all your health records are erased immediately; your account, your workouts and your food diary are kept. The dates of your consent and of its withdrawal are kept, as proof.
- Database backups are kept for 90 days at most: after you delete your account, your data may remain in them for up to 90 days, then disappears as the backups are renewed.
- Password reset codes expire after 15 minutes.
Details and steps: delete your account.
7. Your rights
You can access your data, correct it, erase it, restrict its processing, object to the measurement of your use, receive a copy in a machine-readable format (portability) and withdraw your consent at any time, from Profile › My health data. Most of your data can be edited or deleted directly in the app.
To exercise these rights, write to contact@gorep.fr from your account's email address. You will get an answer within one month.
If you believe your rights are not respected, you can lodge a complaint with the CNIL, the French data protection authority (www.cnil.fr).
8. Minors
GoRep is not intended for people under 16. No data is knowingly collected from them.
9. Changes to this policy
The date at the top of this page shows the last update. If a change affects how your data is used, you will be informed in the app or by email before it applies.
10. Contact
For any question about this policy or your data: contact@gorep.fr.
GoRep — This page requires no authentication and can be viewed publicly. · Legal notice