Confidentialité

Qui est responsable

Challenge Us est édité par Brain Plus AI OÜ, société à responsabilité limitée de droit estonien (osaühing) immatriculée au registre du commerce estonien (e-Äriregister) sous le numéro 17604664, dont le siège est au Sepapaja tn 6, 15551 Tallinn, Estonie. C’est elle le responsable du traitement de vos données. Un projet tenu par une seule personne, Jimmy, joignable à contact@challengeus.app ou par le formulaire de contact de l’app. Le reste des informations légales est dans les mentions légales.

Ce que nous gardons, et pourquoi

Rien de plus que ce qui fait marcher l’app. Chaque ligne du tableau correspond à une donnée réellement enregistrée aujourd’hui ; il n’y a pas de catégorie « et autres données techniques » pour ratisser large.

• Votre prénom

  C’est ce que les autres participants voient. Il n’est ni unique ni vérifié : c’est une étiquette, pas une identité.

  ConservationTant que le compte existe.

• Votre adresse email, si vous en attachez une

  Facultative. Elle sert à retrouver votre compte sur un autre appareil, et à rien d’autre. Sans elle, un prénom suffit pour entrer.

  ConservationTant que le compte existe.

• Votre fuseau horaire

  Votre journée se termine chez vous, pas chez les autres. C’est ce qui permet de comparer des journées vécues plutôt que des horloges.

  ConservationTant que le compte existe.

• Ce que vous encodez

  Vos saisies (le nombre, le jour, l’heure) : c’est l’objet même de l’app. Chaque saisie est une ligne, jamais un compteur écrasé, pour que l’historique reste vérifiable et qu’une erreur s’annule.

  ConservationTant que le compte existe.

• Votre taille, votre poids et votre masse grasse, dans un défi de perte de poids

  Nécessaires au calcul de l’IMC et de votre avancement. Ils sont rangés à part, dans une table que les autres participants ne peuvent pas lire. Ils sont demandés quand vous relevez un défi de ce type, et proposés, facultatifs, à votre arrivée si vous avez dit vouloir bouger, vous muscler, perdre du poids ou mieux manger.

  ConservationTant que le compte existe.

• L’historique de vos mesures, et votre tour de taille si vous le mesurez

  Chaque jour mesuré garde votre poids, votre masse grasse et votre tour de taille, pour la carte « Mes mesures » de l’onglet Journal. Le tour de taille est facultatif et sert à calculer votre rapport tour de taille / taille. Cet historique est rangé dans une table que vous seul pouvez lire : les autres participants ne le voient pas (ils ne voient que les pesées de vos défis de poids), et il n’entre ni dans le fil, ni dans les notifications, ni dans nos mesures d’usage.

  ConservationTant que le compte existe.

• Votre année de naissance et votre niveau d’activité, si vous les donnez

  Facultatifs, pour estimer vos besoins en calories dans le journal alimentaire (aucune estimation avant 18 ans). Une année, jamais une date. Rangés avec votre taille et votre poids, que personne d’autre ne peut lire. La mesure d’usage compte combien de champs vous avez remplis, jamais ce que vous y avez mis.

  ConservationTant que le compte existe, ou jusqu’à ce que vous les effaciez dans les Réglages.

• Votre journal alimentaire, si vous l’allumez

  Facultatif. Ce que vous notez (l’aliment, la quantité, le repas, le jour, les calories et les macros) et vos objectifs éventuels. Rangé dans une table que personne d’autre ne peut lire. Dans un défi qui accepte les repas, vous choisissez ce que les autres en voient : rien (par défaut), les totaux de chaque repas, ou le détail. La mesure d’usage compte les aliments notés, jamais lesquels.

  ConservationTant que le compte existe, ou jusqu’à ce que vous retiriez un aliment. Éteindre le journal garde ce qui est noté, sans plus rien partager.

• Vos réponses au point bien-être, si vous le faites

  Facultatif, et seulement avec votre accord, coché la première fois et gardé avec sa date : ce sont des données de santé. Les cinq réponses du questionnaire WHO-5 et leur score servent à vous montrer leur évolution. Elles sont rangées dans une table que vous seul pouvez lire : ni les autres participants, ni le fil, ni une notification, ni le salon d’activité de l’auteur. La mesure d’usage compte qu’un point a été fait, jamais le score ni les réponses. Le soir où le suivant est dû, une phrase s’ajoute au rappel que vous recevez déjà. « Effacer mes réponses », dans l’onglet Journal, supprime tout, votre accord compris.

  ConservationTant que le compte existe, ou jusqu’à ce que vous les effaciez.

• La promesse que vous vous faites, si vous en écrivez une

  Facultative, une par défi. Elle est rangée dans une table à part que personne d’autre ne peut lire : ni les autres participants, ni le fil d’activité, ni une notification, ni le salon d’activité de l’auteur. Elle n’en sort que si vous la cochez dans votre vitrine. La mesure d’usage en compte la longueur, jamais le texte. Vous pouvez la retirer à tout moment depuis l’écran du défi.

  ConservationTant que le compte et le défi existent, ou jusqu’à ce que vous la retiriez.

• Votre vitrine, si vous la composez

  Ce que vous choisissez de montrer en tête de votre page profil : des trophées (3 à 20 selon votre rang), et les promesses que vous cochez, rien tant que vous ne le cochez pas. Le type de vos défis en cours (jamais vos chiffres) se montre par défaut à votre cercle, les personnes avec qui vous partagez un défi, et à personne d’autre ; un interrupteur de la vitrine le coupe.

  ConservationTant que le compte existe, ou jusqu’à ce que vous décochiez.

• Votre niveau de compte

  Calculé par le serveur à partir de vos trophées et de vos journées actives, avec la liste de vos derniers gains. Vos partenaires de défi voient votre rang (une couleur autour de votre avatar) et le passage d’un rang à l’autre dans le fil de vos défis communs ; votre niveau figure sur votre page profil pour ceux à qui elle est ouverte. La liste de vos gains ne se lit que chez vous.

  ConservationTant que le compte existe. Seuls les cent derniers gains sont gardés.

• Vos réactions dans le fil d’un défi

  Un émoji ou un mot court laissé sous le fait d’un autre participant. Les participants du défi le voient, son auteur en est prévenu, et le salon d’activité de l’auteur de l’app en reçoit une ligne, comme pour les mots de soutien.

  ConservationTant que le compte et le défi existent, ou jusqu’à ce que vous la retiriez.

• Votre sexe, si vous le renseignez

  Facultatif. Il sert à accorder les phrases (« pesé » ou « pesée ») et, dans la side quest, à situer un taux de masse grasse, dont les repères de santé diffèrent selon le sexe. Il n’entre dans aucun classement.

  ConservationTant que le compte existe.

• Comment vous vous servez de l’app

  Les écrans que vous ouvrez, les actions que vous faites (une saisie, une invitation partagée), et un battement par minute de présence. Cette mesure-là est écrite par nous et reste dans notre base : aucun outil tiers n’en voit rien. Elle sert à savoir ce qui est utilisé et ce qui ne l’est pas.

  ConservationLes battements de présence sont effacés au bout de 90 jours. Les autres événements sont rendus anonymes si vous supprimez votre compte.

• La page du site d’où vous arrivez dans l’app

  Quand vous suivez un lien du site vers l’app, ce lien porte le nom de la page d’où vous venez (« blog-habitudes-si-alors »). L’app le garde le temps que vous créiez un compte, pour que nous sachions quel article donne envie d’essayer. C’est un mot par page : jamais une adresse complète, jamais un identifiant qui vous suivrait d’un site à l’autre. Si vous avez d’abord ouvert un lien d’invitation, l’app retient seulement qu’il y en a eu un, et l’heure, pour que votre compte compte comme une invitation et non comme une visite du site.

  ConservationTrente jours au plus, et effacé dès que le compte est créé. Sans ce marqueur, l’app ne saurait que le domaine d’où vous venez : le navigateur ne dit rien de plus.

• Qui vous a fait entrer

  Quand vous entrez dans un défi par le lien de quelqu’un, ou que vous demandez à y entrer, nous gardons de qui venait le lien et dans quel défi. Seul l’auteur de l’app le voit, pour comprendre comment elle circule entre amis ; les autres participants n’en savent que ce que le fil du défi dit déjà (« sur l’invitation de Damien »).

  ConservationTant que le compte existe. Si vous supprimez le vôtre, la ligne perd votre nom : il ne reste que le fait qu’une personne est entrée par ce lien.

• Votre passage sur le site et dans l’app, compté par Cloudflare

  La page ouverte, la page d’où vous veniez, le pays, le type d’appareil et le navigateur, et le temps que la page a mis à s’afficher. C’est de la fréquentation : combien de visites, sur quelles pages. Cloudflare ne pose aucun cookie et ne fabrique aucun identifiant qui vous suivrait d’un site à l’autre.

  ConservationNous n’en voyons que des totaux : aucune visite n’est rattachée à quelqu’un, et il n’y a rien à supprimer dans votre compte. Cloudflare les efface au bout de six mois ; nous en gardons une copie, jour par jour, dans notre espace chez Cloudflare, sans limite de durée, pour suivre la fréquentation depuis le début.

• Une copie de sauvegarde de la base

  Chaque nuit, une copie de tout ce qui est décrit ici, pour pouvoir réparer une erreur ou une panne. Elle est rangée dans un espace privé chez Cloudflare, que personne d’autre que l’auteur ne peut lire.

  ConservationLes copies de chaque nuit sont effacées au bout de 35 jours, celle du premier de chaque mois au bout d’un an. Si vous supprimez votre compte, il disparaît donc aussi des sauvegardes, au plus tard un an après.

• Votre abonnement aux notifications, si vous les activez

  L’adresse technique que votre navigateur donne pour recevoir une notification, et les clés qui la chiffrent. Elle ne dit rien de vous.

  ConservationJusqu’à ce que vous coupiez les notifications, ou que le navigateur la révoque.

• Un ticket envoyé au support (la bulle de l’app) ou un message du formulaire de contact

  Votre message, son sujet, les captures d’écran que vous y joignez (dans un espace privé que seul l’auteur lit), l’écran d’où vous l’envoyez, les réponses échangées ensuite, et l’adresse email que vous donnez si vous écrivez sans compte. Les messages sont lus par l’auteur, avec l’aide d’un assistant (Claude, d’Anthropic) qui prépare l’analyse et les réponses.

  ConservationGardé le temps de traiter la demande et de suivre le problème signalé.

• Votre adresse, si vous vous inscrivez à la lettre

  Uniquement pour vous envoyer la lettre. La phrase que vous cochez est enregistrée telle quelle, avec sa date : c’est la preuve de votre accord.

  ConservationJusqu’à votre désinscription. La ligne reste ensuite en base, marquée « désinscrit », pour être sûrs de ne plus jamais vous écrire.

• Une empreinte de votre adresse IP, sur les deux formulaires

  L’adresse elle-même n’est jamais enregistrée : seule une empreinte l’est, pour compter combien d’envois viennent du même endroit dans l’heure et arrêter les robots.

  ConservationAvec le message ou l’inscription.

Sur quelle base légale ? Tout ce qui est nécessaire au fonctionnement de l’app repose sur le contrat qui nous lie : sans vos saisies, il n’y a pas d’app. La lettre du blog repose sur votre consentement, que vous donnez en cochant une case et que vous retirez en un clic. La mesure d’usage et la surveillance de l’activité reposent sur notre intérêt légitime à savoir si le produit marche et à repérer un incident ; vous pouvez vous y opposer en nous écrivant.

Qui peut voir quoi

C’est le point le plus important, parce que Challenge Us est une app de groupe : certaines de vos données sont faites pour être vues.

• Les participants d’un défi voient vos saisies dans ce défi, votre prénom, votre avancement et votre historique. C’est le principe même : chacun encode, seul le cercle le voit.
• Dans un défi de perte de poids, ils voient aussi vos pesées, votre IMC et votre objectif. Si ce n’est pas ce que vous voulez, ne relevez pas un défi de ce type : nous préférons le dire franchement plutôt que de masquer un chiffre à l’écran tout en le laissant partir sur le réseau.
• Dans un défi à minuteur, ils voient qu’il tourne et depuis quand, par exemple l’heure où vous avez commencé un jeûne. À l’arrêt, la durée devient une saisie comme les autres.
• Votre journal alimentaire ne se lit que chez vous, sauf dans un défi qui accepte les repas et où vous choisissez de les partager : les autres voient alors les totaux de chaque repas, ou le détail si vous l’avez choisi. Par défaut, rien.
• Les participants d’un défi ne voient rien de vos autres défis. Chaque défi est cloisonné. Seule exception : votre cercle, les personnes avec qui vous partagez au moins un défi, voit sur votre page profil le type de vos défis en cours et leur nombre de participants (« Un défi Pompes · à 2 »), jamais le nom d’un défi qu’il ne partage pas avec vous, ni vos chiffres. C’est le cas par défaut, et un interrupteur de votre vitrine le coupe.
• Votre promesse n’est lue que par vous, sauf si vous la cochez dans votre vitrine. La phrase que vous écrivez pour dire pourquoi vous faites un défi ne part nulle part : les autres participants ne la voient pas, elle ne fait ni ligne dans le fil ni notification, et elle n’apparaît dans aucune des mesures que l’auteur consulte. Cochée, elle se lit sur votre page profil, par ceux à qui cette page est ouverte.
• Votre taille, votre poids, votre masse grasse, votre âge et votre activité restent à vous. Ils sont rangés dans une table séparée, que les autres membres ne peuvent pas lire : vos partenaires d’un défi de pompes n’ont rien à savoir de votre poids.
• Votre page profil montre vos chiffres, vos trophées, votre niveau de compte et votre vitrine. Par défaut, elle n’est visible que de vos partenaires de défi. Vous pouvez la refermer sur vous seul, ou l’ouvrir à qui a le lien, depuis votre profil.
• L’auteur de l’app voit les statistiques d’usage et le salon d’activité décrit plus bas. Il ne lit ni vos messages privés (il n’y en a pas) ni le contenu de vos défis autrement que par ces mesures.

Où vivent vos données, et qui d’autre y touche

Nous n’utilisons que ce qui est strictement nécessaire pour faire tourner le produit. Aucun de ces services n’est un outil de publicité ou de profilage.

• Supabase

  La base de données et les comptes. C’est là que vit tout ce qui est décrit plus haut.

  OùSingapour

• Cloudflare

  L’hébergement du site et de l’app : comme tout hébergeur, il voit passer les requêtes. Il compte aussi la fréquentation des deux, sans cookie et sans profilage. Il garde aussi les sauvegardes de la base, dans un espace privé.

  OùRéseau mondial

• Resend

  L’envoi des emails : le code de connexion, la confirmation de la lettre, la lettre elle-même.

  OùÉtats-Unis

• Discord

  Un salon privé où l’auteur reçoit l’activité de l’app en direct : une ligne par fait (une saisie, une arrivée, un compte créé), et une ligne par session de navigation, avec le prénom. C’est la façon dont un projet d’une personne surveille ce qui se passe, et c’est un service tiers : nous le disons plutôt que de le taire.

  OùÉtats-Unis

Trois de ces services sont hors de l’Union européenne. Les transferts s’appuient sur les clauses contractuelles types de la Commission européenne, que ces prestataires publient. Les lignes de navigation envoyées au salon Discord sont effacées de notre base au bout de trois jours ; celles déjà publiées restent dans ce salon, qui n’est lisible que par l’auteur.

Hors de cette liste, Open Food Facts, la base collaborative des produits alimentaires : quand vous scannez un code-barres ou cherchez un produit dans le journal, votre téléphone lui envoie ce code ou ces mots, et rien d’autre (ni votre prénom, ni votre compte). Comme tout site, il voit l’adresse IP de la demande.

Cookies, ou plutôt leur absence

Le site que vous lisez ne pose aucun cookie. Il compte ses visites, mais sans cookie : c’est Cloudflare qui les compte, et il n’a besoin de rien déposer sur votre appareil pour cela. L’app n’utilise pas de cookie non plus : elle range votre session et vos réglages dans le stockage local de votre navigateur, sur votre appareil. Rien de tout cela ne sert à vous suivre d’un site à l’autre, et c’est pourquoi vous n’avez jamais vu de bandeau ici.

Votre progression de lecture sur le blog

Le blog affiche « Lu à 62 % » sur les articles que vous avez commencés et « Nouveau » sur ceux parus depuis votre premier passage. Pour cela, votre navigateur garde, sur votre appareil, l’adresse de chaque article ouvert et le point le plus loin où vous êtes descendu, dans une seule entrée de stockage local (challengeus.blog.read). Rien de cela ne nous est envoyé : le blog est un site statique, il n’a ni compte ni base à qui parler, et nous ne savons donc pas ce que vous lisez.

Cela veut dire aussi que cette progression ne suit pas d’un appareil à l’autre, ni d’un navigateur à l’autre, et qu’elle disparaît si vous effacez les données du site dans votre navigateur.

Vos réponses à l’arrivée dans l’app

À votre arrivée, l’app vous demande ce que vous aimeriez changer, avec qui vous jouez et ce qui a coincé la dernière fois, pour vous proposer un premier défi. Ces réponses restent sur votre appareil, rangées par compte (challengeus.arrival.<compte>), et ne nous sont jamais envoyées : ce qu’on aimerait changer peut toucher à la santé (le poids, l’alcool, le tabac), et nous n’en avons pas besoin. Elles servent une seule autre fois, à choisir le petit défi proposé après une semaine de série.

La mesure d’usage n’en retient que la formation choisie (seul, à deux, en groupe), ce qui a coincé et le nombre d’envies touchées, jamais lesquelles ; le défi que vous créez est ensuite un défi comme un autre. Sur un autre appareil, l’app ne sait rien de vos réponses, et elles s’effacent de celui-ci avec votre compte.

Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n’échangeons aucune donnée, à personne.
• Nous n’affichons aucune publicité et ne posons aucun pixel publicitaire.
• Nous ne construisons aucun profil pour cibler qui que ce soit.
• Nous ne faisons de vos données aucun usage automatisé qui produirait un effet juridique sur vous.
• Nous ne demandons jamais de mot de passe : il n’y en a pas dans Challenge Us.

Vos droits

Le règlement européen vous donne le droit d’accéder à vos données, de les corriger, de les effacer, d’en limiter l’usage, de vous opposer à certains traitements et de les récupérer dans un format lisible.

• Effacer : Réglages → Supprimer mon compte, dans l’app. Tout part : votre profil, vos saisies, vos mesures, vos défis créés. Vos événements d’usage deviennent anonymes. C’est immédiat et définitif, sans passer par nous. Seules les sauvegardes en gardent une copie, effacée au plus tard un an après.
• Corriger : votre prénom, votre email, votre fuseau, votre année de naissance et votre activité se changent dans les Réglages de l’app (en bas à droite), votre taille et votre poids dans le Journal.
• Ne plus recevoir la lettre : le lien de désinscription au bas de chaque envoi. Une seule fois suffit.
• Accéder, récupérer, vous opposer : écrivez à contact@challengeus.app. Nous répondons sous un mois. Il n’y a pas encore de bouton « exporter mes données » dans l’app ; il est prévu, et en attendant nous le faisons à la main.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays (en France la CNIL, en Belgique l’Autorité de protection des données).

Les mineurs

Challenge Us n’est pas destiné aux enfants. Il faut avoir 15 ans, ou l’accord d’un parent en dessous de cet âge. Nous ne demandons pas l’âge et nous n’avons aucun moyen de le vérifier ; si vous êtes parent et que vous constatez qu’un compte a été ouvert par votre enfant, écrivez-nous et nous l’effacerons.

Ce qui n’est pas en place, et ce qui pourrait venir

Beaucoup d’applications décrivent dans leur politique des outils qu’elles utilisent déjà et que l’on découvre en la lisant. Nous prenons le problème dans l’autre sens : voici ce qui n’existe pas aujourd’hui, et ce qui arriverait éventuellement un jour.

• Une mesure d’audience plus poussée. Celle qui est en place compte des visites et des pages, rien d’autre : aucun parcours individuel, aucun segment. Si nous allions plus loin, ce serait encore sans cookie et sans profilage.
• Google Analytics. Pas installé. S’il l’était un jour, il poserait des cookies et un bandeau de consentement apparaîtrait : rien ne partirait avant que vous ayez accepté.
• De la publicité pour l’app, sur Google ou sur Meta. Il n’y a aujourd’hui aucun pixel publicitaire, ni ici ni dans l’app. Le jour où Challenge Us ferait campagne pour se faire connaître, ces pixels demanderaient votre accord, explicitement, avant de se charger. Et cela ne changerait rien à la règle du dessus : pas de publicité dans l’app.
• Les versions iOS et Android. L’app tourne aujourd’hui dans le navigateur. Publiée sur les magasins, elle y déclarerait exactement ce que décrit cette page.

Chacune de ces briques ajouterait une section à cette page, datée, avant d’être mise en service. Ce n’est pas une promesse en l’air : c’est la seule façon de rendre cette page vérifiable.

Quand cette page change

Elle porte sa date de mise à jour en tête. Un changement de fond, par exemple un nouveau service qui verrait passer vos données, sera annoncé dans l’app avant d’entrer en vigueur. Une question, un doute, une donnée que vous voulez récupérer : contact@challengeus.app.

Revenir à l’app