01Qui s'occupe de tes données
- Éditeur
- Charles Annoni, entrepreneur individuel, sous le nom commercial GDM-Pixel
- Adresse
- 10 rue de la table ronde, 14000 Caen, France
- SIREN
- 520 628 934
- TVA intracommunautaire
- FR89520628934
- Contact
- charles@gdm-pixel.fr
Le responsable du traitement est Charles Annoni (GDM-Pixel). Pour toute question sur tes données, écris à charles@gdm-pixel.fr.
02Ce qu'on garde, et pourquoi
On ne garde que ce qui sert à te coacher. Rien n'est vendu, rien ne sert à de la publicité.
| Quoi | Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|---|
| Demande d'invitation | Prénom ou nom, mail, objectif (si tu le donnes) | Te répondre et t'envoyer ton invitation | Ton consentement | Jusqu'à 12 mois, puis effacée automatiquement |
| Message de contact | Prénom, mail, sujet, message | Te répondre | Ton consentement | Pas gardé par l'application : le message part seulement par mail, et reste dans la boîte de Charles le temps de l'échange |
| Compte | Mail, mot de passe (stocké sous forme d'empreinte, jamais en clair) | Te connecter à l'application | Exécution du contrat | Tant que ton compte existe |
| Profil sportif | Prénom, âge, sexe, taille, poids, objectif, niveau, jours d'entraînement, matériel, contraintes | Écrire et ajuster ton programme | Exécution du contrat | Tant que ton compte existe |
| Séances | Exercices, charges, répétitions, durées, ressenti (énergie, effort) | Suivre tes progrès et ajuster tes charges | Exécution du contrat | Tant que ton compte existe |
| Santé | Blessures, douleurs, antécédents que tu choisis de déclarer | Adapter tes séances à ta santé | Ton consentement explicite (article 9 du RGPD) | Jusqu'au retrait de ton accord : tout est alors effacé |
| Conversations et notes de Nova | Tes messages, les réponses de Nova, les notes qu'elle garde sur toi | Te coacher et se souvenir de toi | Exécution du contrat | Tant que ton compte existe ; chaque note s'efface d'un geste dans ton profil |
| Clé d'IA personnelle (si tu en ajoutes une) | Ta clé, chiffrée sur le serveur | Faire parler Nova avec ton propre compte d'IA | Exécution du contrat | Jusqu'à ce que tu la retires |
| Abonnement | Formule, dates, état du paiement, identifiant client chez Stripe (jamais ta carte) | Gérer ton essai et ton abonnement Coach | Exécution du contrat | Tant que ton compte existe ; les factures 10 ans (obligation comptable) |
| Journaux techniques | Date, type d'appel, durée, erreurs, coût d'IA, actions de Nova notées en bref (sans le texte de tes messages), adresse IP | Sécurité, lutte contre les abus, réparation des pannes | Intérêt légitime | 30 jours pour les journaux de l'application ; quelques semaines pour ceux du serveur |
03Nova et l'intelligence artificielle
Pour te répondre, Nova envoie au modèle d'intelligence artificielle Claude, de la société Anthropic, ce dont elle a besoin : tes messages, ton profil, tes dernières séances, ses notes sur toi, et tes informations de santé si tu as donné ton accord. Chaque nuit, Nova relit la journée de la même façon pour mettre ses notes à jour.
Anthropic agit comme sous-traitant : elle traite ces données pour nous, et ses conditions commerciales excluent de s'en servir pour entraîner ses modèles.
Si tu ajoutes ta propre clé d'IA (Anthropic, Google ou OpenAI), tes échanges avec Nova passent par ton compte chez ce fournisseur, selon tes propres conditions avec lui.
Les charges, les records et les graphiques sont calculés par l'application à partir de ton carnet, pas inventés par l'IA.
04Nos prestataires
- OVH SAS (France) : héberge le site, l'application et la base de données, dans l'Union européenne.
- Anthropic PBC (États-Unis) : fait tourner l'intelligence artificielle de Nova.
- Emailit : envoie les mails de l'application (invitation, mot de passe oublié) et les messages de la page Contact.
- Stripe Payments Europe (Irlande) : traite le paiement de l'abonnement Coach, à son ouverture. Nous ne voyons ni ne gardons jamais ta carte.
Quand un prestataire traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, comme le Data Privacy Framework.
05Sur ton appareil
L'application garde une copie de ton carnet dans ton navigateur : c'est ce qui lui permet de marcher sans réseau à la salle. Elle garde aussi le mail du compte connecté.
Un seul cookie est utilisé : le cookie de session, indispensable pour te garder connecté. Il est protégé (illisible par les scripts de la page) et dure 30 jours. Il n'y a ni cookie publicitaire, ni mesure d'audience : aucune bannière de consentement n'est donc nécessaire.
La page d'accueil nova-workout.fr ne dépose aucun cookie.
06Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Les mots de passe sont stockés sous forme d'empreinte, jamais en clair.
- Les clés d'IA personnelles sont chiffrées sur le serveur et ne reviennent jamais vers ton navigateur.
- L'accès au serveur est protégé par une clé matérielle.
07Tes droits
Tu peux à tout moment demander à voir, corriger, effacer ou récupérer tes données, en limiter l'usage ou t'y opposer. Tu peux aussi retirer ton accord pour les données de santé : elles sont alors effacées.
Pour supprimer ton compte et toutes tes données, ou pour exercer un de ces droits, écris à charles@gdm-pixel.fr. Tu reçois une réponse sous un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
08Âge
Nova Workout est réservé aux personnes majeures.
09Changements
Si cette page change de façon importante, on te prévient dans l'application ou par mail avant que le changement s'applique.
Dernière mise à jour : 7 novembre 2026.