Politique de confidentialité
En vigueur le 20 août 2026
Introduction
Onome (« nous ») exploite l'application mobile Onome. La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application.
Données que nous collectons
Données de compte : si vous créez un compte, nous collectons votre adresse e-mail et l'utilisons pour vous envoyer un code de connexion à usage unique. Si vous nous indiquez votre nom, nous conservons votre prénom et votre nom. Si vous vous connectez avec Google, Google nous transmet un jeton d'identité contenant l'identifiant de votre compte Google, votre adresse e-mail ainsi que vos prénom et nom. Ces données sont stockées sur les serveurs d'Onome. Profil de coureur : si vous remplissez le questionnaire initial ou modifiez votre profil, nous collectons votre sexe, votre âge, votre taille, votre poids, votre expérience de la course et le volume que vous pouvez actuellement courir. Il s'agit de données de santé, que plusieurs ordres juridiques traitent comme une catégorie particulière de données à caractère personnel. Elles sont stockées sur les serveurs d'Onome et transmises à nos fournisseurs de modèles d'IA, avec votre objectif d'entraînement et l'historique de forme physique que nous déduisons de vos courses, afin de générer votre plan d'entraînement. Identifiant d'appareil : nous utilisons un identifiant d'appareil fourni par le système d'exploitation de votre téléphone : l'identifiant pour fournisseur d'Apple sur iOS, l'identifiant d'appareil Android sur Android. Nous le demandons au système d'exploitation plutôt que de le créer nous-mêmes ; si votre téléphone n'en fournit aucun, l'application génère à la place une valeur aléatoire. Cette valeur de secours est mise en cache et réutilisée pour la mesure d'audience et les rapports de plantage, mais une nouvelle valeur aléatoire distincte est générée à chaque fois pour l'enregistrement de votre appareil et pour notre prestataire d'abonnement, de sorte que, dans ce cas de secours, elle n'agit pas comme un identifiant unique à chaque utilisation. Sous Android, il n'est pas réinitialisé lorsque vous désinstallez puis réinstallez l'application. Sous iOS, il l'est : Onome est la seule application que nous publions, de sorte que la désinstaller puis la réinstaller vous donne un nouvel identifiant. Il est stocké sur votre appareil et sur les serveurs d'Onome, et utilisé à des fins de mesure d'audience, de suivi d'utilisation et d'identification de votre appareil lorsque vous utilisez l'application. Lorsque votre téléphone fournit cet identifiant, c'est également celui que nous transmettons à nos prestataires de mesure d'audience, de rapports de plantage et d'abonnement, ce qui permet de relier votre activité entre ces services. Données de localisation : les données GPS sont collectées uniquement pendant les courses actives (y compris la phase de compte à rebours). Les données de localisation sont stockées sur votre appareil pendant que vous courez. Une fois la course terminée et synchronisée, son tracé GPS est transmis vers les serveurs d'Onome et y est stocké. Lorsque l'application affiche une carte, le fournisseur cartographique reçoit les coordonnées nécessaires à son affichage. Données de santé et de forme physique : l'allure, la distance, la durée et les mesures associées sont stockées localement sur votre appareil pendant que vous courez, puis transmises aux serveurs d'Onome une fois la course terminée et synchronisée. La distance, la durée et l'allure moyenne d'une course terminée sont en outre transmises à PostHog, notre prestataire de mesure d'audience, associées à votre identifiant d'appareil. La séance que vous avez effectuée, avec ses fractions et leurs consignes, est transmise et conservée avec la course. Les plans d'entraînement que nous générons pour vous sont stockés sur les serveurs d'Onome. Données de mouvement : pendant votre course, l'application consulte l'accéléromètre de votre téléphone afin de déterminer si vous êtes en mouvement et, si vous accordez l'autorisation de mouvement que votre téléphone demande, elle consulte également votre podomètre afin de calculer votre cadence de course. Ces deux traitements ont lieu sur votre appareil. Ni votre nombre de pas ni votre cadence ne sont transmis aux serveurs d'Onome ou à un tiers. Statistiques d'utilisation : nous transmettons des événements d'utilisation à PostHog, notre prestataire de mesure d'audience, associés à votre identifiant d'appareil. Ils couvrent le démarrage et l'achèvement des courses, la création, la modification, la suppression et la duplication de séances, l'import d'une séance à partir d'une photo ou d'un enregistrement vocal, les consignes de coaching diffusées et la voix de coaching utilisée, les demandes d'autorisation que vous acceptez ou refusez, et les réglages que vous modifiez. Une course terminée transmet sa distance, sa durée, son allure moyenne, la disponibilité du GPS, le nombre de fractions réalisées et le fait que vous l'ayez terminée. Le SDK de mesure d'audience transmet également des événements de cycle de vie de l'application, tels que son installation, sa mise à jour, son ouverture ou son passage en arrière-plan. Ces événements transitant par internet, PostHog reçoit aussi l'adresse IP de votre appareil. Vous pouvez désactiver les statistiques d'utilisation à tout moment dans les réglages de l'application. Plantages et diagnostics : nous utilisons Sentry pour collecter les informations relatives à l'appareil, la version du système d'exploitation et les traces de plantage, afin d'améliorer la stabilité. Votre identifiant d'appareil est joint à ces rapports. Les rapports de plantage sont délibérément indépendants du réglage relatif aux statistiques d'utilisation et continuent lorsque vous désactivez celles-ci. Les serveurs d'Onome signalent eux aussi leurs propres erreurs à Sentry, et ce sans aucune étape de filtrage : l'erreur est transmise à Sentry telle que le serveur l'a produite. Des erreurs peuvent être signalées depuis n'importe quel traitement de requête, notamment l'envoi de courses, la connexion par e-mail, votre profil de coureur et vos préférences, la génération du plan d'entraînement, l'import de séance, les abonnements et la suppression de compte. Ce qui est transmis, c'est le texte de l'erreur et une trace d'exécution. La requête qui a déclenché l'erreur n'est pas jointe : ni son corps, ni ses en-têtes, ni ses paramètres ne parviennent à Sentry, et les réponses que vous avez données dans votre profil de coureur ne sont pas inscrites dans ces rapports. Le texte d'une erreur peut en revanche contenir des identifiants comme celui de votre appareil et celui de votre compte, des réponses des services tiers que nos serveurs appellent, y compris, si notre fournisseur de messagerie rejette un e-mail de connexion, votre adresse e-mail à l'intérieur de cette réponse, ainsi que des fragments d'une séance produite par un modèle à partir de votre photo ou de votre enregistrement vocal. Désactiver les statistiques d'utilisation n'a aucun effet sur le signalement des erreurs côté serveur. Images et enregistrements vocaux : lorsque vous utilisez la fonction de création de séance, la photo ou l'enregistrement vocal est transmis aux serveurs d'Onome. Notre serveur le transmet ensuite à OpenRouter, une passerelle d'IA, qui l'achemine vers un fournisseur de modèles qui interprète la photo ou transcrit l'enregistrement. Une photo est transmise exactement telle que votre appareil l'a envoyée, y compris les métadonnées que contient le fichier image. Onome ne conserve ni la photo ni l'enregistrement ; la séance qui en résulte est conservée une dizaine de minutes afin que votre appareil puisse en récupérer le résultat. Achats et abonnements : si vous souscrivez un abonnement, l'achat lui-même est effectué via l'App Store d'Apple ou Google Play, et nous en sommes informés par RevenueCat, notre prestataire d'abonnement. Nous conservons l'état de votre abonnement, le produit acheté, la boutique d'origine et les identifiants de transaction de la boutique, dont le jeton d'achat par lequel la boutique identifie votre achat, ainsi qu'un reçu indiquant le montant, la devise, le taux de taxe, le pays de l'achat et la date. Nous conservons également, telles que nous les avons reçues, les notifications que RevenueCat nous adresse au sujet de votre abonnement. Nous ne recevons ni ne conservons à aucun moment les données de votre carte bancaire.
Utilisation de vos données
Nous utilisons les données collectées pour : • Fournir et exploiter le service de course et de forme physique • Créer et gérer votre compte et vous maintenir connecté • Générer des plans d'entraînement personnalisés à partir de votre profil de coureur, de votre objectif d'entraînement et de votre historique de courses • Analyser les usages afin d'améliorer l'expérience de l'application • Diagnostiquer les plantages et les incidents techniques via Sentry • Traiter les entrées vocales et visuelles pour créer des séances via OpenRouter et ses fournisseurs de modèles d'IA • Gérer les abonnements et traiter les achats
Services tiers
Notre application et nos serveurs font appel aux services tiers suivants, susceptibles de traiter vos données : • PostHog : mesure d'audience, hébergée aux États-Unis (reçoit votre identifiant d'appareil, les événements d'utilisation et les mesures de course décrits ci-dessus, ainsi que votre adresse IP) • Sentry : rapports de plantage et diagnostics (reçoit de l'application les informations d'appareil, la version du système d'exploitation, les traces de plantage et votre identifiant d'appareil, et des serveurs d'Onome des rapports d'erreur non filtrés) • OpenRouter : passerelle d'IA qui achemine les demandes de création de séances et de génération de plans vers des fournisseurs de modèles (reçoit les photos, les enregistrements vocaux et votre profil de coureur). Pour la génération du plan d'entraînement, nous indiquons les modèles souhaités, mais nous autorisons OpenRouter à se rabattre sur d'autres, de sorte qu'une requête de plan, qui contient votre profil de coureur, peut être traitée par un fournisseur d'inférence qui n'est pas nommé ici • OpenAI : fournisseur de modèles d'IA utilisé via OpenRouter pour interpréter les photos de séances, transcrire les enregistrements vocaux et générer les plans d'entraînement • Anthropic : fournisseur de modèles d'IA utilisé via OpenRouter lorsque la génération du plan bascule du modèle principal vers le modèle de repli (reçoit votre profil de coureur et votre historique d'entraînement) • SDK Google Maps : affichage cartographique (reçoit les coordonnées de la zone affichée, dérivées de votre course) • Connexion avec Google : connexion au compte (Google apprend que cet appareil s'est connecté à Onome avec votre compte Google, et nous transmet votre adresse e-mail et votre nom) • RevenueCat : gestion des abonnements et des achats (reçoit votre identifiant d'appareil ainsi que l'état de vos achats et de votre abonnement) • App Store d'Apple et Google Play : traitement des achats et facturation des abonnements • Amazon Web Services : hébergement des serveurs d'Onome, aux États-Unis. Votre compte, votre profil, vos plans et votre historique de courses sont conservés dans une base de données PostgreSQL gérée ; les fichiers de tracé GPS sont conservés dans Amazon S3 ; les e-mails de connexion sont envoyés via Amazon SES, qui reçoit votre adresse e-mail ; un cache géré conserve des données de courte durée, dont les compteurs de limitation de débit fondés sur votre adresse IP ou votre adresse e-mail, les révocations de session et une séance importée depuis une photo ou un enregistrement vocal pendant une dizaine de minutes ; les journaux d'accès du répartiteur de charge, qui contiennent votre adresse IP, sont conservés dans Amazon S3 ; et nos propres journaux de requêtes, qui enregistrent la méthode, le chemin, le statut et la durée de chaque requête et aucune adresse IP, sont conservés dans Amazon CloudWatch pendant trois mois • Expo : mises à jour de l'application par le réseau. À chaque lancement, l'application demande au service de mise à jour d'Expo si une version plus récente de l'application est disponible. La requête identifie la build qui interroge et, comme elle transite par internet, Expo reçoit l'adresse IP de votre appareil Chaque service tiers applique sa propre politique de confidentialité. Nous vous invitons à en prendre connaissance.
Conservation et sécurité des données
Les données de forme physique et de localisation, y compris les tracés GPS, l'allure, la distance et la durée, sont stockées localement sur votre appareil pendant que vous courez. Une fois la course terminée et synchronisée, ces données sont transmises aux serveurs d'Onome et y sont conservées selon des mesures de sécurité conformes à l'état de l'art. Les serveurs d'Onome fonctionnent sur Amazon Web Services, aux États-Unis. Le trafic entre l'application et nos serveurs passe par HTTPS, et nos serveurs joignent la base de données, le cache et le stockage de fichiers par des connexions chiffrées. Les données sont en outre chiffrées au repos : votre compte, votre profil, vos plans et votre historique de courses sont conservés dans une base de données PostgreSQL gérée, les tracés GPS sous forme de fichiers dans Amazon S3, et les données de courte durée, telles que les compteurs de limitation de débit et un import de séance en cours, dans un cache géré. Les statistiques d'utilisation sont transmises à PostHog, notre prestataire de mesure d'audience, et conservées dans son nuage situé aux États-Unis. Si vous utilisez Onome depuis l'extérieur des États-Unis, notamment depuis l'Union européenne, l'Espace économique européen ou le Royaume-Uni, vos données à caractère personnel sont transférées vers les États-Unis et y sont traitées.
Protection des mineurs
L'application est destinée aux personnes âgées de 14 ans ou plus, et nous n'acceptons pas de profil de coureur déclarant un âge inférieur à 14 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 14 ans. Si nous apprenons avoir collecté des données concernant un enfant de moins de 14 ans, nous les effaçons dans les meilleurs délais. Si vous pensez qu'un enfant de moins de 14 ans nous a transmis des données à caractère personnel, contactez-nous à hello@onome.co.
Durée de conservation et effacement
Données locales : supprimez l'application pour effacer l'ensemble des données présentes sur l'appareil, y compris les tracés GPS, les séances et les mesures de forme physique. Durée de conservation des données côté serveur : nous conservons vos données aussi longtemps que votre compte existe. Votre compte, votre profil, vos plans et votre historique de courses ne sont pas effacés automatiquement selon un calendrier. Ils sont supprimés lorsque vous utilisez Supprimer le compte, ou lorsque vous nous demandez de les supprimer ; Réinitialiser les données retire l'ensemble de votre historique de courses de votre compte, et la suppression d'une course retire cette seule course, l'une et l'autre comme décrit ci-dessous. Certaines données d'exploitation expirent en revanche d'elles-mêmes : nos journaux de requêtes au bout de trois mois, et une séance importée depuis une photo ou un enregistrement vocal au bout d'une dizaine de minutes. Réinitialiser les données : disponible dans l'application sous Réglages > Données et confidentialité. Cette fonction supprime définitivement votre historique de courses de cet appareil et le retire de votre compte sur les serveurs d'Onome. Vos courses cessent d'être accessibles, pour vous comme pour vos autres appareils, et nous effaçons les fichiers de tracé GPS stockés. Les enregistrements de course eux-mêmes sont marqués comme supprimés plutôt qu'effacés de notre base de données : un résumé de chaque course y demeure donc, avec sa distance, sa durée, son allure et ses horodatages. Votre compte, vos séances et vos réglages restent inchangés. Supprimer une course : disponible sur une course enregistrée, depuis l'action corbeille dans l'en-tête de son écran de détail. Cette fonction supprime définitivement cette course de cet appareil et la retire de votre compte sur les serveurs d'Onome, et nous effaçons le fichier de tracé GPS stocké correspondant. La course cesse d'être accessible, pour vous comme pour vos autres appareils, et elle ne peut ensuite être ni restaurée ni téléversée à nouveau. Comme pour Réinitialiser les données, l'enregistrement de course lui-même est marqué comme supprimé plutôt qu'effacé de notre base de données : un résumé de la course y demeure donc, avec sa distance, sa durée, son allure et ses horodatages. Vos autres courses, votre compte, vos séances et vos réglages restent inchangés. Supprimer le compte : également disponible sous Réglages > Données et confidentialité. Cette fonction efface votre compte et les données à caractère personnel qui y sont rattachées. Votre enregistrement d'utilisateur, votre nom, votre adresse e-mail, vos identités de connexion et vos sessions, votre profil de coureur, vos plans d'entraînement et votre historique de forme physique, vos enregistrements de course ainsi que la séance rattachée à chacun, et vos enregistrements d'appareil avec les préférences de langue et d'unités qu'ils portent sont effacés de notre base de données, et nous effaçons les fichiers de tracé GPS stockés. Ce que l'effacement ne couvre pas actuellement : l'effacement des fichiers de tracé GPS stockés se fait au mieux, et notre stockage de tracés conserve les versions antérieures d'un fichier ; les tracés GPS bruts de vos courses peuvent donc subsister dans notre stockage après l'une quelconque de ces actions, même lorsque l'effacement lui-même réussit. Les courses enregistrées par des versions antérieures de l'application peuvent en outre porter leurs points GPS dans l'enregistrement de course lui-même ; Réinitialiser les données et Supprimer une course marquent cet enregistrement comme supprimé sans retirer ces points, tandis que Supprimer le compte efface l'enregistrement en entier. Aucune de ces actions n'efface les statistiques d'utilisation détenues par PostHog, ni les journaux de nos serveurs, qui expirent d'eux-mêmes trois mois après leur écriture. Un nombre restreint d'enregistrements de facturation, tels que les reçus et les références de paiement, est conservé après la suppression du compte, le lien avec votre compte étant retiré, car nous sommes tenus de les conserver pour des raisons financières et légales. Vous pouvez également contacter hello@onome.co pour toute demande d'effacement de données, y compris pour demander l'effacement de vos statistiques d'utilisation.
Vos droits
Utilisateurs de l'UE et de l'EEE (RGPD) : vous disposez d'un droit d'accès, d'un droit de rectification, d'un droit à l'effacement, d'un droit à la portabilité de vos données et d'un droit d'opposition au traitement de vos données à caractère personnel. Utilisateurs de Californie (CCPA) : vous avez le droit de savoir quelles données sont collectées, d'en demander la suppression et de vous opposer à la vente de vos informations personnelles. Nous ne vendons pas vos données à caractère personnel. Vous pouvez désactiver les statistiques d'utilisation à tout moment dans les réglages de l'application, et effacer vos données au moyen de Réinitialiser les données ou de Supprimer le compte sous Réglages > Données et confidentialité, ou supprimer une seule course depuis son écran de détail. Pour exercer l'un de ces droits, contactez-nous à hello@onome.co. L'application ne propose pas aujourd'hui d'export de données en libre-service ; nous traitons donc les demandes d'accès et de portabilité par e-mail.
Modification de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité. Les modifications sont diffusées par le biais des mises à jour de l'application. La poursuite de votre utilisation de l'application après une mise à jour vaut acceptation de la politique révisée.
Contact
Pour toute question relative à la présente politique de confidentialité : Courriel : hello@onome.co Site web : onome.co