Politique de confidentialité

Version du 24 octobre 2026. Elle couvre ce site, la liste d’attente, la version de test de l’app, le test avec un petit groupe et les entretiens.

1. Qui est responsable

Le responsable du traitement est Luca Delahaye, Zurich, Suisse ; contact, pour toute question sur tes données : contact@pullpace.ch. Pullpace n’est pas une société.

Cette politique suit la loi fédérale sur la protection des données (LPD). Si tu habites dans l’Union européenne, le règlement général sur la protection des données (RGPD) peut aussi s’appliquer : les droits décrits au point 10 valent aussi pour toi.

2. Ce site

Le site pullpace.com est hébergé par Cloudflare. Comme tout hébergeur, Cloudflare traite des données techniques quand tu ouvres une page : adresse IP, date et heure, page demandée, navigateur et système. Ces données servent à afficher le site et à le protéger contre les abus. Nous ne consultons pas de journaux de visite individuels.

Pour savoir combien de personnes visitent le site et d’où elles viennent (par exemple un lien partagé sur un réseau social), nous utilisons Cloudflare Web Analytics, sans cookie et sans suivi d’une visite à l’autre. Il enregistre la page vue, la page de provenance, le pays, le type de navigateur et d’appareil. Nous ne voyons que des chiffres regroupés.

Le site ne dépose pas de cookies et n’enregistre rien dans ton navigateur. La police de caractères est servie par le site lui-même : aucune requête n’est faite à Google Fonts ou à un service semblable.

Le formulaire de la liste d’attente est fourni par Tally. Il n’est chargé que lorsque tu approches de la section « Liste d’attente » : à ce moment, ton navigateur se connecte à Tally, qui reçoit les mêmes données techniques (voir point 3).

3. La liste d’attente

Ce que nous recevons

• Ton adresse e-mail (obligatoire).
• Tes réponses aux questions du formulaire : ta région, les IA que tu utilises et si tu paies un abonnement, si tu as déjà demandé un plan à une IA, ce que tu pratiques, ton type de téléphone, ce que tu choisirais si des fonctions en plus devenaient payantes, et si tu veux tester l’app ou en parler.
• Le lien par lequel tu es arrivé (paramètre « ref » de l’adresse : par exemple le nom de la publication ou du réseau où tu as trouvé le lien, ou le code d’un participant au test qui te l’a transmis), la page du site depuis laquelle tu t’inscris et la date de l’inscription.

Le formulaire ne pose aucune question sur ta santé. Merci de ne pas en donner dans les champs libres.

Si tu t’inscris par e-mail, nous recevons ton adresse et ton message, et nous t’ajoutons à la liste à la main.

Pourquoi

• Te prévenir de la sortie de l’app.
• Si tu l’as demandé, t’inviter à tester l’app ou à un entretien pour nous donner ton avis.
• Si tu as coché la case prévue à cet effet, t’envoyer des nouvelles du projet, au plus une fois par mois. Tu peux t’en désinscrire à tout moment, par un lien dans chaque message ou en nous écrivant.
• Comprendre, à partir des réponses regroupées, qui s’intéresse à Pullpace et par quel canal, pour décider de la suite du projet.

Nous ne vendons pas tes données, ne les utilisons pas pour de la publicité et ne les transmettons qu’aux prestataires listés au point 6. Nous traitons ces données avec ton consentement, que tu donnes en cochant la case du formulaire (et, pour les nouvelles, une case séparée et facultative) et que tu peux retirer à tout moment.

Avec qui

Tally BV, en Belgique, héberge le formulaire et les réponses, stockées chez Google Cloud en Belgique. Tally agit pour notre compte, sur la base de son accord de traitement des données. Tally fait appel à ses propres sous-traitants, dont certains aux États-Unis pour des fonctions techniques comme la protection contre les abus ; la liste est publiée sur tally.so/help/gdpr. Les notifications par e-mail de Tally, qui passeraient par un sous-traitant aux États-Unis, sont désactivées.

Les e-mails que nous t’envoyons partent de la messagerie du projet, chez Infomaniak, en Suisse.

4. L’app Pullpace (version de test)

Sur ton téléphone

L’app enregistre, dans son propre espace sur ton téléphone :

• tes réponses au questionnaire et leurs versions précédentes : âge, objectifs, objectif chiffré et date visée, niveau, pratiques, jours et temps disponibles (une deuxième séance comprise, si tu la prévois), matériel, limites de mouvement que tu choisis d’indiquer, zone que tu veux renforcer si tu en choisis une, préférences, données de course (allure facile, volume par semaine, sortie la plus longue du dernier mois) et la date de ces réponses ;
• le résultat de tes déclarations (questionnaire de sécurité, écran « Avant de commencer », choix d’une zone à renforcer, import d’un plan, reprise après une pause) : seulement ce résultat, la version du texte et la date, jamais une réponse qui décrirait ta situation ;
• les demandes copiées pour ton IA et les réponses que tu as collées, tes plans (le plan en cours et les précédents), les séances faites, les résultats que tu saisis aux tests d’objectif, la séance en cours, tes brouillons et tes réglages ;
• les gênes et les douleurs que tu signales (la date, la séance et ton choix, « Ça me gêne » ou « J’ai mal ») et les pauses de ton plan ;
• l’heure du dernier signal d’alerte repéré dans un de tes textes, effacée quand tu refais le questionnaire de sécurité ou déclares l’accord d’un professionnel ;
• si l’app ne peut pas relire ses données (fichier abîmé, données d’une version plus récente de l’app), ces données, mises de côté telles quelles au lieu d’être effacées ;
• un journal d’utilisation : les étapes datées (prompt copié, réponse collée, plan activé, séance commencée, terminée ou abandonnée), la durée des séances et le temps passé hors de l’app, des compteurs, l’IA que tu as indiquée, un résumé du profil sans âge, ni limites de mouvement, ni zone à renforcer, la version de l’app et du système, le nom technique et l’empreinte des erreurs (sans leur message) et un identifiant aléatoire. Il ne contient ni texte libre ni donnée de santé.

Les limites de mouvement, la zone à renforcer, le résultat de tes déclarations, les gênes et les douleurs signalées, les pauses et l’heure d’un signal d’alerte peuvent être des données sur la santé, que la loi considère comme sensibles. Elles ne sont jamais envoyées par l’app, ni dans le rapport technique.

Pullpace (l’éditeur) n’a accès à aucune de ces données, sauf ce que tu nous envoies toi-même : le rapport technique et, pendant le test, le formulaire hebdomadaire (point 5). L’app n’a ni compte ni serveur Pullpace, et ne contient ni mesure d’audience ni publicité.

Sauvegardes du téléphone : l’app demande à ton téléphone de ne pas mettre ses données dans les sauvegardes iCloud et Google. Sur iPhone, c’est une indication donnée au système, qu’Apple ne garantit pas dans tous les cas. Sur certains téléphones Android, le transfert direct d’un ancien téléphone vers un nouveau, que tu lances toi-même, peut copier les données de l’app. Sur un nouveau téléphone, l’app repart donc de zéro : l’export garde une copie lisible de tes données, mais l’app ne sait pas encore la réimporter.

Exporter : tu peux exporter toutes tes données dans un seul fichier, données sensibles comprises, par le partage de ton téléphone. L’app n’envoie rien elle-même : le fichier va là où tu choisis de l’envoyer. Il n’est pas chiffré : garde-le là où toi seul y as accès.

Tout effacer : « Tout supprimer », dans les réglages de l’app, efface toutes ses données, journal compris. Supprimer l’app les efface aussi. Ni l’un ni l’autre n’efface les fichiers d’export que tu as déjà partagés.

Le rapport technique

Si tu rencontres un problème, tu peux nous envoyer un rapport technique depuis les réglages de l’app, ou depuis l’écran qui s’affiche si l’app ne peut pas relire ses données, par le partage de ton téléphone (par exemple par e-mail à contact@pullpace.ch). Il contient le journal d’utilisation, la version de l’app et de ses mises à jour, et un résumé fait de compteurs et de dates. Il ne contient ni texte libre, ni limites de mouvement, ni zone à renforcer, ni résultat de tes déclarations, ni gênes, ni douleurs, ni pauses, ni même le fait qu’une zone à renforcer a été choisie. Nous le recevons sur la messagerie du projet (Infomaniak, Suisse) et ne nous en servons que pour corriger l’app.

Mises à jour de l’app

Pour recevoir les correctifs sans réinstaller l’app, la version de test contacte à chaque ouverture le service de mises à jour d’Expo (650 Industries, Inc., États-Unis). Elle transmet des données techniques : la plateforme, la version de l’app, le canal, les identifiants des mises à jour installées, un identifiant aléatoire créé à l’installation et l’adresse IP ; sur iPhone, après une erreur grave, un extrait technique du message d’erreur. Aucune donnée d’entraînement ni de santé n’est envoyée.

La demande pour ton IA

L’app écrit une demande (un « prompt ») que tu peux lire en entier. Elle contient ce qui est utile au plan : ton âge, tes objectifs, ton niveau, tes disponibilités, ton matériel, tes données de course si tu cours, la date de début choisie et la liste des exercices autorisés. Si tu choisis de les y mettre, elle contient aussi tes limites de mouvement et tes textes libres (préférences, envies) ; en mode Importer, elle contient la description de ton plan. La zone que tu veux renforcer n’y entre que si tu en choisis une, en mode Créer, et seulement par des textes fixes, les mêmes pour tous, par exemple « Zone à renforcer en priorité : les épaules ». Avant chaque copie, l’app te dit ce que contient la demande.

Elle ne contient ni ton nom, ni ton e-mail, ni ta position. N’écris aucune de ces informations, ni aucun détail de santé, dans les champs libres.

La demande ne quitte ton téléphone que si tu la copies et la colles toi-même dans un service d’IA (par exemple ChatGPT, Claude, Gemini ou Le Chat). Il en va de même des messages de correction. Ce service traite alors ce que tu lui envoies selon ses propres conditions : c’est toi qui le choisis, et Pullpace n’a aucun accès à ta conversation. Ces services sont exploités notamment par des entreprises établies aux États-Unis (OpenAI, Anthropic, Google) et en France (Mistral AI). Selon ton offre et tes réglages, le service que tu choisis peut se servir de tes conversations pour entraîner ses modèles, même avec un abonnement payant. Tu peux en général refuser cet usage dans ses réglages. Leurs politiques : OpenAI, Anthropic, Google, Mistral AI.

Si tu ne veux pas transmettre une information, laisse le champ vide ou retire-la de la demande avant de la coller.

Installer la version de test

Sur Android, l’app s’installe par un fichier d’installation (APK), téléchargé depuis expo.dev (Expo, États-Unis) ou depuis notre espace kDrive (Infomaniak, Suisse). Sur iPhone, elle s’installe par TestFlight (Apple), en test interne : pour t’inviter, nous saisissons ton nom et ton e-mail dans App Store Connect, le service d’Apple pour les développeurs. Apple collecte automatiquement le nombre de sessions, les plantages, le modèle et l’identifiant de l’appareil, la version d’iOS et la langue, et nous les transmet, ainsi que les retours que tu choisis d’envoyer par TestFlight.

5. Test de l’app et entretiens

Avant la sortie de l’app, nous menons des entretiens et un test de 4 à 6 semaines avec un petit groupe d’adultes qui ont accepté d’y participer. Les participants au test reçoivent une fiche qui résume ce qui suit et renvoie à cette politique. Les personnes interviewées en sont informées au début de l’entretien.

• Ce que nous recevons : pour les entretiens, des notes sans nom et, si la personne l’accepte, un enregistrement du son, effacé dans les 7 jours. Les entretiens à distance se font par kMeet (Infomaniak, Suisse) ; rien n’est enregistré dans le nuage. Pendant l’essai de l’app lors d’un entretien, le participant colle lui-même le texte préparé par l’app dans ChatGPT (OpenAI, États-Unis) ou dans l’IA de son choix : ce service le reçoit, sans nom (nous proposons un profil fictif). Pour le test : le nom et le contact du participant, rangés à part, et un code ; les réponses à un formulaire hebdomadaire à questions fermées, sous ce code et sans nom, dont une question sur une éventuelle douleur (une donnée sur la santé) ; le rapport technique de l’app (point 4), si le participant l’envoie par e-mail ; son e-mail, pour l’invitation de calendrier qui rappelle le formulaire du dimanche ; un carnet de suivi, sur l’ordinateur de l’éditeur, sous le code du participant : ses dates, un éventuel arrêt ou une blessure ayant demandé des soins, et si elle lui semble liée au plan (sans diagnostic) ; si le participant signale une douleur ou une blessure, une note sur papier, sans diagnostic. Pour relire le plan avant la première séance : le participant le montre en personne ou en appel vidéo sur kMeet ; nous n’en gardons rien, ni capture ni copie. Si l’app ne peut pas être installée sur son iPhone, un participant teste sans l’app, avec la version de travail sur ordinateur : il nous remet alors ses réponses au questionnaire, qui peuvent contenir des limites de mouvement (une donnée sur la santé). Les participants remplissent seuls leur questionnaire de santé (PAR-Q+) et le gardent : nous n’en recevons rien.
• Pourquoi : savoir si l’app est utilisable, repérer les problèmes de sécurité et décider de la suite du projet.
• Avec qui : Tally BV (Belgique) pour le formulaire hebdomadaire ; Infomaniak (Suisse) pour la messagerie qui reçoit les rapports techniques, le calendrier, le kDrive et les appels vidéo (kMeet) des entretiens à distance et de la relecture du plan ; Expo (650 Industries, Inc., États-Unis) pour les mises à jour de la version de test (point 4) ; Apple (Apple Distribution International, Irlande) pour les participants sur iPhone (point 4) ; notre assureur responsabilité civile, seulement en cas d’incident, d’abord sans détail de santé. Nous ne copions rien dans un service d’IA et ne publions rien dans le code de l’app.
• Combien de temps : réponses sur papier, e-mails du kit et invitations de calendrier effacés à la fin du test ; liste des participants, notes, formulaires, rapports techniques et carnet de suivi effacés au plus tard 4 mois après la fin du test ; notes d’incident gardées jusqu’à la fin de la troisième année qui suit le test, comme preuve, puis détruites. Les dates exactes figurent sur la fiche remise aux participants.
• Les résultats ne sont publiés que regroupés et anonymes. Aucune phrase d’un participant n’est publiée sans son accord écrit séparé.

6. Qui reçoit des données, et où

7. Combien de temps

• Liste d’attente : jusqu’à ta désinscription, et au plus tard 12 mois après la sortie publique de l’app. Si le projet s’arrête, la liste est effacée dans les 3 mois. Tally efface ensuite ses sauvegardes dans un délai de 90 jours.
• Nouvelles du projet : jusqu’à ta désinscription des nouvelles, ou de la liste.
• Rapports techniques : effacés quand le problème est corrigé, et au plus tard 12 mois après leur réception ; pendant le test, voir le point 5.
• Test et entretiens : voir le point 5.
• Données de l’app : sur ton téléphone, jusqu’à « Tout supprimer » ou la suppression de l’app.

8. Sécurité

Le site est servi en HTTPS. Les comptes qui donnent accès à la liste d’attente, aux formulaires et à la messagerie sont protégés par une authentification à deux facteurs. Comme l’app ne garde tes données d’entraînement que sur ton téléphone, leur meilleure protection est le verrouillage de ton téléphone.

9. Âge minimum

Pullpace s’adresse aux personnes de 18 ans et plus. Si tu as moins de 18 ans, ne t’inscris pas à la liste d’attente.

10. Tes droits

Tu peux à tout moment, en écrivant à contact@pullpace.ch :

• savoir quelles données nous avons sur toi et en recevoir une copie ;
• les faire corriger ou effacer ;
• retirer ton consentement, par exemple pour quitter la liste d’attente ou ne plus recevoir de nouvelles ;
• t’opposer à un traitement.

Nous répondons dans les 30 jours. Pour les données de l’app, qui ne sont que sur ton téléphone, c’est toi qui les gères directement (export, « Tout supprimer »), sauf le rapport technique et le formulaire hebdomadaire que tu nous envoies.

Si tu estimes que tes droits ne sont pas respectés, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans l’Union européenne, tu peux saisir l’autorité de protection des données de ton pays.

11. Pullpace n’est pas un dispositif médical

Pullpace est un outil d’entraînement, pas un dispositif médical : l’app ne pose aucun diagnostic, et rien dans l’app n’est un avis médical. Ni Pullpace ni son créateur ne sont des professionnels de santé. Le plan est écrit par ton IA puis contrôlé par des règles fixes, mais aucun professionnel de santé ne vérifie qu’il te convient. Si tu as un problème de santé, une blessure, une douleur, ou si tu es enceinte, demande l’avis d’un professionnel avant de commencer. Pendant une séance, arrête-toi en cas de douleur ou de malaise ; si tu signales une douleur, ton plan se met en pause, car Pullpace n’adapte pas un plan à une douleur. En cas d’urgence, appelle le 144.

12. Modifications

Nous mettons cette politique à jour quand le site, l’app, la liste d’attente ou le test changent, et au plus tard avant la sortie publique. La date en haut de la page indique la dernière version. Les versions allemande et anglaise suivront.