Ce qui quitte ton téléphone, et quand.

Galb détient des photos de ton corps et des données sur ta santé. C'est la catégorie de données la plus personnelle qui soit, alors cette page dit exactement ce qui est collecté, exactement ce qui est envoyé et où, et exactement comment tout détruire. Elle décrit ce que l'app fait vraiment, pas ce qu'un modèle de document dit qu'une app de fitness pourrait faire.

En résumé

• Tes données vivent sur ton téléphone et dans ton propre compte, hébergé à Paris, France (AWS eu-west-3).
• Rien ne part vers le coach IA tant que tu n'as pas dit oui sur un écran qui nomme ce qui part. Tu peux retirer ton consentement à tout moment, et le suivi continue de fonctionner entièrement sans lui.
• Tes données ne servent jamais à entraîner des modèles d'IA, ne sont jamais vendues, ne servent jamais à la publicité.
• Aucun SDK d'analyse tiers, aucune régie publicitaire, aucun traceur. Galb enregistre ses propres compteurs d'usage (jamais de contenu), et tu peux les désactiver.
• Supprimer ton compte détruit tout, y compris tes photos, au bout de 30 jours, de façon irréversible.

Qui est responsable

FALL SERVICES est le responsable du traitement pour l'app Galb et pour ce site. Une question, ou pour exercer l'un des droits ci-dessous : contact@fallencompany.com.

Adresse du siège : 10 rue Ernest Luisetti, 91200 Athis-Mons, France

Immatriculation de la société : 911 573 061

Ce que Galb collecte

Tout ce qui suit, c'est ce que tu saisis ou ce que tu choisis de connecter. Galb ne collecte rien en douce : il ne lit ni tes contacts, ni ta position, ni ta photothèque, ni tes autres apps.

Compte

Ton adresse email. La connexion se fait par un code à usage unique envoyé à cette adresse. Galb ne demande ni ne conserve jamais de mot de passe. Ta session est gardée dans le trousseau de l'iPhone.

Profil et données corporelles

Prénom, sexe biologique, date de naissance, taille, poids, taux de masse grasse, mensurations (taille, cou, poitrine, biceps, cuisse, mollet), expérience d'entraînement, objectif, matériel disponible, et les notes de blessure que tu écris.

Photos de point photo

Les photos de face, de dos et de profil que tu choisis pour un point photo. Tu sélectionnes chacune d'elles via le sélecteur du système. Galb n'obtient jamais l'accès à ta photothèque dans son ensemble.

Entraînement et nutrition

Tes séances (exercices, charges, répétitions, RPE, notes), tes programmes, ton journal de nutrition, et tout ce que tu écris au coach.

Apple Santé (seulement si tu l'actives)

Galb lit la masse corporelle, le taux de masse grasse, la masse maigre, la taille, la variabilité de la fréquence cardiaque, la fréquence cardiaque, le nombre de pas, l'analyse du sommeil, les entraînements, ainsi que ta date de naissance et ton sexe biologique. Il réécrit dans Santé les séances de musculation terminées et l'énergie active, pour qu'elles apparaissent dans Activité et Forme. Les données de santé ne servent jamais à la publicité et ne sont jamais vendues. Elles ne sont partagées avec le coach IA que sous le consentement distinct décrit plus bas.

Données dérivées

Les résultats que le coach produit à ton sujet : les évaluations de développement muscle par muscle, les estimations de tes proportions squelettiques lues sur tes photos, les récapitulatifs de séance et les observations hebdomadaires.

Le formulaire de contact de ce site

Si tu nous écris via le formulaire de la page contact, nous conservons ton nom, ton adresse email et ton message pour pouvoir te répondre, pendant deux ans. Pour éviter que le formulaire soit inondé par un robot, nous conservons aussi une empreinte à sens unique de ton adresse IP, salée avec une valeur qui change chaque jour : elle ne peut pas être retransformée en adresse, ni rattachée à toi le lendemain. Rien de tout cela n'est lié à un compte Galb, et rien ne sert à autre chose qu'à te répondre.

Données sensibles, et la base légale correspondante

Tes photos, tes mensurations, ton poids, ton taux de masse grasse, tes notes de blessure et tes données Santé sont des données de catégorie particulière au sens de l'article 9 du RGPD : des données concernant la santé. Galb les traite sur la base de ton consentement explicite au titre de l'article 9(2)(a), demandé séparément des conditions, jamais groupé, et jamais précoché.

Pour le reste :

• Faire fonctionner l'app que tu as demandée. Conserver ton journal, synchroniser ton compte entre tes appareils, construire ton programme : exécution de notre contrat avec toi (art. 6(1)(b)).
• Envoyer quoi que ce soit au coach IA. Ton consentement (art. 6(1)(a)), plus le consentement explicite au titre de l'art. 9(2)(a) pour ce qui relève de la santé.
• Sécurité, prévention des abus et diagnostic. Notre intérêt légitime à garder le service en état de marche et à ne pas subir de fraude (art. 6(1)(f)).

Où tes données sont stockées

Sur ton téléphone. Une fois que tu es connecté, aussi dans ton propre compte chez Supabase, hébergé à Paris, France (AWS eu-west-3). Tes photos de point photo sont stockées sous forme de fichiers dans cette même région. Chaque ligne et chaque fichier sont rattachés à ton identifiant utilisateur par la sécurité au niveau des lignes de la base de données : ton compte peut lire tes données, aucun autre compte ne le peut.

C'est la connexion qui active le stockage dans le cloud. Si tu ne te connectes jamais, tes données ne quittent jamais ton appareil, sauf vers le coach IA, et seulement alors avec ton consentement.

Ce que le coach IA voit

Le coach de Galb, c'est Claude, créé par Anthropic PBC, qui traite les données dans les États-Unis. Rien ne lui parvient tant que tu n'as pas donné ton consentement dans l'app, et chaque requête est conditionnée à ce consentement, y compris en interne, pour qu'un bug sur un écran ne puisse pas faire passer des données malgré un consentement retiré. Voici chaque type de requête que Galb envoie, et ce que chacune emporte :

• Analyse du physique. Les photos de point photo que tu as sélectionnées. Les images sont réduites avant l'envoi.
• Détection de l'angle des photos. Les mêmes photos, pour déterminer laquelle est de face, de dos et de profil.
• Conversation avec le coach. Tes messages récents, ton objectif et ton expérience, ton programme en cours, ton volume d'entraînement récent, ton poids, ta taille, ton âge, ton sexe et ton taux de masse grasse, tes chiffres de forme (variabilité de la fréquence cardiaque et sommeil, depuis Apple Santé), ton nombre de pas, et les proportions lues précédemment sur tes photos.
• Observations hebdomadaires. Tes sept derniers jours d'entraînement, ta dernière analyse du physique, les exercices qui stagnent, ton journal de nutrition de la semaine, et le nombre de pas.
• Récapitulatifs de séance. Les séries, les répétitions et les charges de la séance que tu viens de terminer.
• Conseils sur un muscle. Quand tu touches un muscle : son résultat d'analyse, ton volume récent sur ce muscle, ton objectif, ton expérience, ton matériel et tes notes de blessure.

Anthropic PBC agit comme notre sous-traitant et n'utilise pas ces données pour entraîner ses modèles. Les requêtes passent par notre propre serveur, pour qu'aucun identifiant d'API ne soit embarqué dans l'app, ce qui veut aussi dire que la requête est rattachée à ton compte pour les limites décrites plus bas.

Retirer ton consentement arrête tout. Profil → Données et confidentialité IA, à tout moment. Chaque fonction IA se coupe à l'instant où tu le retires ; l'enregistrement des séances, les programmes, la progression et la carte musculaire continuent de fonctionner. Si nous changeons un jour de fournisseur d'IA, les consentements existants sont invalidés automatiquement et il te sera redemandé avant que quoi que ce soit ne soit envoyé.

Diagnostic, santé de l'app et compteurs d'usage

Quand quelque chose ne va pas, Galb enregistre une entrée de diagnostic dans ton compte (l'erreur, la version de l'app, le modèle d'appareil et ton identifiant utilisateur), pour qu'une panne que tu signales puisse vraiment être retrouvée. Ces entrées ne contiennent ni tes photos, ni le contenu de tes conversations, ni les champs de ton profil.

Galb enregistre aussi un petit flux d'événements produit, pour que nous puissions voir comment l'app se comporte et où les gens bloquent : quels écrans et quelles fonctions tu ouvres, si la mise en route est allée au bout, si un appel au coach a réussi et combien de temps il a pris à peu près (une tranche du genre « 3 à 6 s », pas une durée précise), si une synchronisation a échoué, si l'exécution précédente s'est terminée par un plantage, et combien de fois une erreur est survenue par catégorie. Les événements d'achat n'enregistrent que la formule concernée et le résultat, jamais de détails de paiement.

Ces événements sont des compteurs, jamais du contenu. Ils ne portent aucune photo, aucun message que tu as écrit, aucun poids, aucun taux de masse grasse, aucune valeur de variabilité de la fréquence cardiaque ni de sommeil. Ils sont traités sur la base de notre intérêt légitime à garder Galb en état de marche et à comprendre quelles parties méritent qu'on construise dessus.

Il n'y a toujours aucun SDK d'analyse tiers. Ces événements vont dans ton propre compte sur notre base de données, au même endroit que tout le reste, et nulle part ailleurs. Tu peux les couper entièrement dans Profil → Unités et confidentialité → « Partager les données d'usage » ; couper l'option jette aussi ce qui est en attente mais pas encore envoyé, et Galb fonctionne exactement pareil sans.

Pour chaque requête à l'IA, Galb enregistre le modèle utilisé, la fonction qui l'a déclenchée, le statut de la réponse et le nombre de jetons consommés. Ce ne sont que des compteurs : aucun contenu de requête ni de réponse n'est conservé. Cela existe pour mesurer le coût et pour appliquer une limite quotidienne par compte, ce qui empêche un compte compromis de faire exploser la dépense.

Abonnements

Galb Pro est facturé par Apple via ton compte App Store. Apple gère le paiement ; Galb ne voit ni ne conserve jamais ta carte, ton adresse de facturation ou ton reçu App Store. La seule chose enregistrée dans ton compte, c'est si tu es abonné et la date de ton premier abonnement, ce qui nous sert à comprendre combien de personnes trouvent que Galb vaut son prix.

Qui d'autre peut voir tes données

• Supabase. Base de données, stockage de fichiers et authentification, à Paris, France (AWS eu-west-3).
• Anthropic PBC. Le coach IA, dans les États-Unis, uniquement avec ton consentement.
• Apple. La distribution sur l'App Store, la facturation de l'abonnement, et (si tu les actives) Santé, la sauvegarde iCloud de ton appareil et les notifications.
• Google Cloud. L'hébergement de ce site, et rien d'autre. Le site ne dépose aucun cookie, n'utilise aucun produit d'analyse et ne charge ni police ni script venant de quelqu'un d'autre : le visiter ne remet donc ton adresse IP à aucun tiers. Comme tout serveur web, l'hébergeur consigne les requêtes qu'il sert : la page, l'heure, le site référent et la signature du navigateur. Nous lisons ces journaux pour compter combien de personnes viennent et d'où. Rien n'est ajouté dans ton navigateur pour le permettre, et nous n'avons aucun moyen de te reconnaître lors d'une seconde visite.

C'est la liste complète. Il n'y a aucun prestataire d'analyse, aucune régie publicitaire, aucun service de rapport de plantage, aucun courtier en données. Nous ne vendons pas tes données, et nous ne le ferons pas.

Transferts hors de l'Union européenne

Les données de ton compte restent dans l'Union européenne. L'exception, c'est le coach IA : quand tu y consens, les données listées ci-dessus sont envoyées à Anthropic PBC dans les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, et il n'a lieu que parce que tu l'as choisi. Tu peux utiliser Galb comme carnet d'entraînement sans jamais en déclencher un seul.

Durée de conservation

Tes données sont conservées tant que ton compte existe, parce que c'est l'historique que tu es en train de construire. Un point photo vieux de deux ans, c'est tout l'intérêt d'une photo de progression.

Quand tu supprimes ton compte (Profil → Supprimer le compte), la demande est enregistrée et tes données sont effacées de l'appareil immédiatement. Au bout de 30 jours, tout est détruit définitivement : tes photos sont supprimées du stockage, et ton compte ainsi que chaque ligne qui y est rattachée (profil, séances, points photo, programmes, analyses, conversations, journaux de nutrition, diagnostics et compteurs d'usage) sont supprimés avec lui. Te reconnecter avant la fin de ces 30 jours annule la suppression. Passé ce délai, elle est irréversible, pour toi comme pour nous.

Deux choses restent en dehors de ça, et les deux méritent d'être dites clairement. Si tu as activé Apple Santé, les séances que Galb y a écrites restent dans ton app Santé : elles sont à toi, sur ton appareil, et supprimer ton compte Galb ne va pas les retirer du magasin d'Apple. Tu peux les supprimer toi-même dans l'app Santé. Apple conserve également sa propre trace de tout abonnement, en tant que vendeur, ce qui est entièrement hors de notre portée.

Une chose survit de notre côté, et nous préférons te le dire plutôt que te laisser le découvrir : au moment de la suppression, nous écrivons une seule ligne anonyme sur ton départ, pour savoir si les gens partent la première semaine ou au sixième mois. Elle enregistre le mois de ton inscription, le mois de ton départ, à peu près combien tu as enregistré (une fourchette du type « 10 à 49 séances », jamais un chiffre exact), et si tu avais utilisé l'analyse photo, importé un historique ou souscrit un abonnement. Elle ne contient aucun identifiant, aucun lien vers ton compte, aucune date plus précise que le mois, aucune photo, aucune mesure corporelle et rien de ce que tu as écrit. Il n'y a délibérément rien dedans qui puisse être rattaché à toi : c'est pour cela que ce ne sont pas des données à caractère personnel, et que cette ligne ne survit pas à l'effacement à titre d'exception.

Tes droits

Au titre du RGPD, tu as le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer, de les recevoir dans un format portable, et de retirer ton consentement à tout moment sans remettre en cause ce qui était licite avant. Retirer le consentement IA prend une touche dans l'app ; l'effacement, c'est le parcours de suppression de compte ci-dessus.

Pour tout le reste, écris à contact@fallencompany.com et nous répondrons dans un délai d'un mois. Un export portable de tes données est disponible sur demande ; un bouton d'export en libre-service n'est pas encore dans l'app, et tant qu'il n'est pas livré, nous produisons l'export pour toi.

Si tu estimes que nous avons mal traité tes données, dis-le-nous d'abord. Tu as toujours le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), ou de l'autorité de contrôle du pays où tu vis.

Sécurité

Les données sont chiffrées en transit et au repos. Ta session vit dans le trousseau de l'iPhone. L'accès à tes lignes est appliqué par la base de données elle-même plutôt que par l'app, donc un bug dans l'app ne peut pas exposer les données d'un autre utilisateur. Les identifiants d'accès à l'IA sont détenus sur notre serveur et ne sont jamais embarqués dans l'app. Aucun système n'est parfait ; si nous subissons un jour une violation qui te met en risque, nous te préviendrons, ainsi que l'autorité de contrôle, comme la loi l'exige.

Mineurs

Galb n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de plus jeunes, et nous les supprimerons si nous apprenons que c'est le cas.

Modifications

Si nous changeons ce qui est traité ou pourquoi, nous mettrons cette page à jour et, quand le changement compte pour toi, nous te redemanderons dans l'app plutôt que de compter sur une relecture de la politique. Un changement de fournisseur d'IA redemande toujours.

En vigueur depuis le 3 août 2026. Responsable du traitement : FALL SERVICES. Contact confidentialité : contact@fallencompany.com · Aide générale : contact@fallencompany.com