1. Qui est responsable du traitement

Alain Simac, porteur du projet POPS (société en cours de création), qui édite l’application POPS FLOW. Cette mention sera remplacée par celle de la société dès sa création.

Contact pour toute question sur tes données : privacy@pops.fr

2. Ce que l’application mesure, et comment

POPS FLOW estime ta charge attentionnelle à partir des frameworks Temps d’écran d’Apple (FamilyControls, DeviceActivity), avec ton autorisation explicite et individuelle.

Ce qu’iOS nous transmet : des franchissements de seuils sur les catégories d’applications que tu as choisies, sous forme de jetons opaques.

Ce que nous ne recevons jamais, ni ne pouvons recevoir :

• le contenu de tes applications, messages, notifications ou pages consultées ;
• le nom des applications que tu utilises ;
• ta position, tes contacts, ton carnet d’adresses ;
• des captures d’écran ou des frappes clavier.

Le FLOW Score et toutes les statistiques dérivées sont calculés sur l’appareil. Les événements bruts sont conservés localement 35 jours glissants, puis purgés ; les agrégats quotidiens sont conservés sur l’appareil tant que tu ne les effaces pas (Moi → Mes données → Tout supprimer).

Ta tranche d’âge et tes horaires de sommeil, demandés à la découverte de l’app, restent sur l’iPhone : ils servent à te proposer tes premières plages de protection (nuit, avant de dormir, réveil).

L’application télécharge régulièrement, depuis nos serveurs, les paramètres de calcul du FLOW Score (la même formule pour tout le monde). Cette requête n’envoie aucune donnée te concernant, en dehors de ce qu’implique toute connexion (adresse IP).

Le compagnon d’attention

Le compagnon (la sphère POPS dans l’app, le widget, l’écran verrouillé) rédige ses messages sur ton iPhone : avec Apple Intelligence, dont le modèle s’exécute sur l’appareil, quand ton iPhone le permet ; sinon avec des réponses intégrées à l’app. Tes échanges avec lui ne sont pas envoyés à nos serveurs et ne font pas partie du partage pour la recherche. Si tu lui parles, la dictée passe par la reconnaissance vocale d’Apple : sur l’appareil quand il la propose, sinon par le service d’Apple, selon ses conditions. Ses réponses lues à voix haute utilisent la synthèse vocale de l’iPhone.

3. Données de santé (Apple Santé)

Avec ton autorisation, POPS FLOW lit en lecture seule : variabilité de la fréquence cardiaque, sommeil, fréquence cardiaque de repos. Ces données servent à calculer ton indice de Récupération, affiché dans l’app, et son effet sur ton FLOW Score : il accélère ou ralentit la recharge de ta réserve d’attention pendant la nuit (±30 % au plus), aucun effet sans capteur. Si tu participes à la recherche, elles servent aussi à ses travaux (§4.4).

Elles ne quittent pas ton appareil, sauf si tu participes à la recherche : la participation les inclut, avec ton accord explicite (§4.4). Ni les rapports, ni le coach, ni la sauvegarde iCloud ne les emportent. Si tu déconnectes Apple Santé dans l’application (Moi → Santé & appareils), elle cesse toute lecture.

Le FLOW Score, lui, peut quitter l’appareil (§4 et §5). Il ne contient aucune donnée d’Apple Santé, mais il porte la trace de cet effet sur la recharge de nuit, mêlée à celle de tes usages : elle ne s’y lit pas directement. La recherche, si tu y participes, reçoit ta Récupération elle-même, avec tes données de santé (§4.4).

Conformément aux règles d’Apple et au RGPD :

• elles ne sont jamais utilisées à des fins publicitaires ou marketing ;
• elles ne sont jamais vendues, louées ou cédées ;
• elles ne servent à aucun profilage.

Tu peux retirer l’accès à tout moment dans Réglages → Santé → Partage.

Services connectés (facultatif). Si tu connectes un service tiers depuis Moi → Santé & appareils (Strava, par exemple), l’iPhone lit tes données directement chez ce service, avec ton autorisation ; comme celles d’Apple Santé, elles restent sur l’iPhone (sauf participation à la recherche, §4.4). Seul l’échange du jeton de connexion passe par nos serveurs, sans qu’ils voient tes données. Te déconnecter arrête toute lecture.

4. Ce qui peut quitter ton appareil — et seulement si tu le demandes

Le compte, puis trois usages optionnels, chacun avec son consentement, désactivable à tout moment. Désactiver efface ce qui avait été partagé.

4.1 Compte et abonnement

Si tu crées un compte : adresse e-mail, prénom, nom (ou l’identifiant relayé par Apple si tu masques ton adresse). Sert à l’authentification, à la restauration de tes données sur un nouvel appareil et à l’envoi de tes rapports. L’abonnement est géré par Apple ; nous ne voyons aucune donnée bancaire.

4.2 Rapports par e-mail (optionnel)

Si tu les actives, les agrégats quotidiens (score, couverture, minutes captées, continuité, morcellement) et, une fois par semaine, les phrases de ton bilan hebdomadaire (constats et conseils, qui peuvent citer le nom de ton objectif) montent sur nos serveurs pour composer le rapport. Aucune donnée de santé n’entre dans un rapport. Conservation : 400 jours, puis purge automatique. Couper les rapports (TUNE → Alertes → Rapports, ou Moi → Mes données) efface immédiatement ces agrégats et ces phrases.

4.3 Liaison avec un coach (optionnel)

Si tu saisis le code d’un coach, tes agrégats quotidiens et ton nom deviennent visibles par ce coach — et par lui seul. Tu peux en plus choisir de partager ton historique antérieur à la liaison, et ton objectif principal (TARGET). Aucune donnée de santé n’est partagée avec un coach. Te délier coupe l’envoi et efface tout ce que le coach avait reçu.

4.4 Partage pour la recherche (optionnel)

Contribution volontaire à la recherche de POPS sur l’attention des sportifs : valider et améliorer le FLOW Score (couverture de la mesure, composantes, réserve d’attention, effet de la Récupération) et comprendre ce qui relie l’usage de l’écran à l’attention mesurée par les tests, à l’entraînement, aux protections, à la récupération et aux objectifs. Cette recherche est encadrée par un comité d’éthique indépendant réunissant des médecins, des addictologues et des neuroscientifiques, et déclarée à la CNIL.

Ce qui part : tout ce que l’app mesure et enregistre. Le journal complet de la mesure (chaque palier de 5 minutes franchi, débuts et fins de fenêtre, passages accordés et plafonds atteints sur tes plages, réveils de tes alertes de temps, redémarrages de la mesure, pannes constatées ; les redémarrages de l’iPhone, eux, restent sur l’appareil), qui permet de reconstituer le découpage de tes journées ; tes agrégats quotidiens complets (score et brut du jour, tranches, couverture, minutes captées, continuité, morcellement, Récupération) ; tes tests (résultats, envie et tension déclarées, contexte), tes séances et tes blocs d’entraînement ; tes protections (plages et leur tenue, voiles et passages, niveau de protection, limites de temps d’écran, automatisations, alertes) ; tes targets et échéances, noms compris ; ton profil d’état et les caractéristiques calculées sur 28 jours ; tes sports et un contexte technique (langue, fuseau, version d’iOS).

Tes données de santé en font partie : variabilité cardiaque, sommeil (durée et stades), fréquence cardiaque de repos et leurs moyennes de référence, ton indice de Récupération et sa source, la durée de ta nuit notée à chaque test. Ton accord explicite est recueilli par une case dédiée (article 9 du RGPD) ; ne pas le donner, c’est ne pas participer — rien dans l’app n’en dépend.

Jamais : ton nom, ton e-mail, ta photo, tes échanges avec le compagnon d’attention, ta tranche d’âge et tes horaires de sommeil déclarés, ni la liste de tes applications (iOS ne la donne pas à POPS). Des textes que tu écris, seuls les noms de tes targets et de tes échéances partent — pas ceux de tes plages ni de tes limites de temps d’écran.

Rien de ce qui a été mesuré avant ta participation : ni ligne du journal ni test antérieurs à l’instant où tu l’acceptes, ni journée ni nuit antérieures au lendemain (la journée de ton accord contient des heures d’avant) ; seules les valeurs qui ont une mémoire (la réserve et la tendance 14 jours du FLOW Score) et les moyennes de référence de la santé (quatorze jours) de tes premiers jours tiennent compte des jours précédents. Tes réglages, tes targets et tes échéances en cours partent tels qu’ils sont au moment de l’envoi. Sauf si tu coches « ajouter mon historique » : tout ce que l’iPhone garde déjà, sur deux ans au plus (le journal des 35 derniers jours, tes agrégats — ta Récupération comprise —, tes tests — la durée de nuit notée comprise —, séances, targets et plages passés) et tes mesures de santé brutes des 28 derniers jours. La case peut se cocher plus tard ; l’accord est daté.

Risques et bénéfices. Aucun bénéfice direct pour toi, aucune contrepartie : tu contribues à une mesure plus juste pour tous les sportifs. Le risque principal tient à la nature des données : rattachées à l’identifiant de ton compte, elles sont pseudonymisées, pas anonymes — recoupées, elles pourraient permettre de te reconnaître. Elles ne sont ni vendues, ni utilisées pour de la publicité.

Conservation : deux ans au plus, sur nos serveurs en Europe (Francfort) ; passé ce délai, chaque donnée est effacée automatiquement. Consentement explicite, horodaté par le serveur et versionné ; retrait à tout moment (Moi → Mes données → Participer à la recherche), avec effacement de tout ce qui a été envoyé, santé comprise (elle ne se retire pas à part). Les sauvegardes techniques de la base, qui ne servent qu’à la restaurer après un incident, en gardent une copie jusqu’à leur expiration automatique (durée à préciser selon l’offre d’hébergement). Une question sur cette recherche : privacy@pops.fr.

Les participants qui avaient accepté le texte du 14 août 2026 (journal de la mesure, agrégats, sports, et récupération au choix, retirable à part) continuent sous ce texte, avec son périmètre, tant qu’ils n’ont pas accepté le nouveau ; ils peuvent encore en retirer leur récupération, mais la partager passe désormais par le nouveau texte.

5. Sauvegarde iCloud

La sauvegarde iCloud est activée par défaut et copie ton profil, tes agrégats et ton état d’entraînement dans ton espace iCloud privé, chiffré par Apple — sans ta Récupération ni aucune donnée venue d’Apple Santé ou d’un capteur, qui restent sur l’iPhone (le score garde la correction décrite au §3). Après une restauration, la Récupération des 28 derniers jours est relue dans Apple Santé quand elle s’y trouve. Nous n’avons aucun accès à cette sauvegarde. Désactivable dans Moi → Mon compte, avec ou sans compte POPS. « Tout supprimer » l’efface aussi.

6. Sous-traitants

Aucun autre destinataire. Aucune régie publicitaire, aucun courtier de données, aucun SDK d’analyse comportementale n’est intégré à l’application.

7. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement à tout moment (RGPD, art. 15 à 22).

En pratique, dans l’app : Moi → Mes données pour exporter tes données (gratuitement) ou tout effacer — l’appareil, ta sauvegarde iCloud et ce que nos serveurs ont reçu pour tes rapports, ton coach ou la recherche ; Moi → Mon compte → Supprimer mon compte pour supprimer le compte et l’ensemble des données côté serveur. La suppression révoque également la connexion « Sign in with Apple » si tu l’utilisais ; si la révocation ne peut pas se faire automatiquement, l’application te le dit et t’indique comment la retirer toi-même.

Réclamation possible auprès de la CNIL (cnil.fr).

8. Enfants

POPS FLOW s’adresse à des adultes. L’application n’est pas destinée aux mineurs, n’est pas un outil de contrôle parental, et ne permet de mesurer que la personne qui a accordé l’autorisation, sur son propre appareil.

9. Modifications

Toute évolution de cette politique sera publiée sur cette page, avec sa date. Un changement substantiel sera signalé dans l’application.