Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles dans l’app ThrowKit et sur ce site est :

Pour toute question sur la protection des données et pour exercer vos droits, écrivez-moi à support@throwkit.app.

2. L’app ThrowKit

Ce qui est enregistré sur vos appareils

Pendant une séance, ThrowKit enregistre les données des capteurs de mouvement de votre Apple Watch (accélération, rotation et orientation de votre poignet) et en déduit vos lancers et des analyses comme le score de régularité. Chaque enregistrement comprend aussi le début et la fin de la séance, le poignet auquel vous portez la Watch, le nom d’appareil « Apple Watch » avec sa version de watchOS et, pour les exercices, l’exercice choisi et les touchés que vous avez saisis.

Pour un match, l’enregistrement contient aussi les marques que vous posez sur la Watch : quand un leg s’est terminé et, si vous appuyez sur « Set terminé », quand un set s’est terminé ; si vous avez gagné ou perdu le leg, ou passé la réponse ; et le format choisi (un jeu comme le 501, sans set ou en sets). Si vous corrigez ensuite les legs sur l’iPhone – en plaçant, déplaçant ou supprimant une fin de leg, en modifiant un résultat, en saisissant les fléchettes ou la moyenne d’un leg, ou en marquant une séance comme match ou comme pas un match –, ThrowKit enregistre ces corrections uniquement sur l’iPhone ; l’enregistrement lui-même reste inchangé. Les corrections sont supprimées avec la séance.

Ces données sont stockées uniquement sur votre Apple Watch et votre iPhone ; la Watch les transfère à votre iPhone jumelé par la connexion du système. Vous pouvez supprimer des séances dans l’app. Si vous supprimez l’app, le système efface ses données de l’appareil. Si vous utilisez la sauvegarde iCloud ou des sauvegardes sur un ordinateur, les données peuvent faire partie de ces sauvegardes de l’appareil ; les conditions d’Apple s’y appliquent.

ThrowKit n’a ni compte ni serveur propre. L’app ne contient aucun service d’analyse, de publicité ou de suivi, ni aucune bibliothèque logicielle de tiers. Je ne reçois vos enregistrements et analyses que si vous me les envoyez vous-même. Les données qu’Apple me fournit sont décrites plus bas, sous « App Store et TestFlight ».

Apple Santé

Pour que l’enregistrement continue quand vous baissez le bras, ThrowKit démarre un entraînement sur l’Apple Watch pendant la durée d’une séance. Pour cela, l’app Watch et l’app iPhone demandent l’autorisation Santé d’enregistrer des entraînements ; l’iPhone en a besoin pour démarrer une séance sur la Watch.

Si vous activez « Enregistrer les sessions dans Apple Health » (ThrowKit Pro), chaque séance est enregistrée dans Apple Santé comme entraînement « Autre » avec son début, sa fin et sa durée ; l’énergie et la fréquence cardiaque pendant cet entraînement sont mesurées et enregistrées par l’Apple Watch elle-même. L’entraînement porte en outre l’identifiant de la séance et, pour un exercice, lequel c’était – aucun lancer, aucun touché, aucune analyse. Si le réglage est désactivé, aucun entraînement n’est enregistré. Vous pouvez le désactiver à tout moment dans les réglages de ThrowKit sur l’iPhone ou sur la Watch, ou retirer l’autorisation à ThrowKit dans l’app Santé, sous « Partage » › « Apps » › ThrowKit. Si vous supprimez une séance dans ThrowKit, son entraînement reste dans Apple Santé ; les entraînements se suppriment dans l’app Santé. ThrowKit ne supprime rien d’Apple Santé.

Si vous activez « Enregistrer la fréquence cardiaque » (ThrowKit Pro), ThrowKit lit votre fréquence cardiaque depuis l’Apple Watch – uniquement pendant qu’une séance ThrowKit enregistre et uniquement tant que le réglage est activé. Les mesures restent avec la séance : sur la Watch jusqu’à son transfert vers votre iPhone, puis sur l’iPhone. Elles sont supprimées avec la séance et ne me sont jamais envoyées par l’app. Votre fréquence cardiaque ne figure dans un fichier exporté ou dans un e-mail envoyé avec « Envoyer à ThrowKit » que si vous activez « Inclure la fréquence cardiaque » à ce moment-là ou choisissez « Exporter en JSON avec la fréquence cardiaque ». Ce réglage se désactive lui aussi dans les réglages de ThrowKit sur l’un ou l’autre appareil, ou vous retirez l’accès en lecture dans l’app Santé. En dehors de la fréquence cardiaque, ThrowKit ne lit aucune donnée de santé.

Rien d’Apple Santé ne me parvient, sauf si vous me l’envoyez vous-même, comme décrit ci-dessous. ThrowKit n’a pas de serveur propre et n’utilise jamais de données de santé à des fins publicitaires.

Coach IA sur votre iPhone

ThrowKit Pro comprend un coach qui répond à vos questions sur vos séances. Il fonctionne uniquement sur votre iPhone : les réponses sont calculées à partir des séances qui y sont enregistrées, et une question que vous saisissez est lue par Apple Intelligence avec le modèle de langage d’Apple sur l’appareil lui-même. Vos questions, les réponses et vos séances ne sont envoyées par l’app ni à moi ni à Apple, et rien n’en est conservé : une question et sa réponse disparaissent dès que vous fermez le coach. Si Apple Intelligence n’est pas disponible sur votre iPhone, il n’y a pas de champ de saisie ; les questions proposées trouvent leur réponse dans les règles propres à ThrowKit.

Quand vous exportez des séances ou me les envoyez

Vos enregistrements et analyses ne quittent vos appareils que si vous le faites vous-même :

• Export : avec « Exporter en JSON », « Exporter en JSON avec la fréquence cardiaque » ou « Exporter en CSV », vous transmettez une séance par la feuille de partage d’iOS, par exemple par AirDrop, vers l’app Fichiers ou vers une autre app. Vous décidez où va le fichier ; je n’en reçois rien. Votre fréquence cardiaque ne figure que dans le fichier « avec la fréquence cardiaque ». Un match exporté en JSON contient aussi les marques posées sur la Watch ; vos corrections faites sur l’iPhone ne figurent dans aucun fichier exporté.
• « Envoyer à ThrowKit » : vous choisissez des séances et les envoyez avec votre propre app Mail à support@throwkit.app (ThrowKit 1.0 envoie encore à support@tobibechtold.dev), ou par la feuille de partage si Mail n’est pas configuré sur l’iPhone. Rien n’est envoyé automatiquement.

Un e-mail envoyé avec « Envoyer à ThrowKit » contient :

• votre adresse e-mail et votre nom d’expéditeur, tels qu’ils sont réglés dans votre compte de messagerie,
• les enregistrements de mouvement des séances choisies, sous forme de fichiers JSON dans une archive ZIP, avec les informations ci-dessus pour chaque enregistrement,
• votre fréquence cardiaque pour ces séances, mais seulement si vous activez « Inclure la fréquence cardiaque » au moment de l’envoi ; sinon, elle ne figure dans aucun fichier,
• la version et le build de l’app, l’identifiant de modèle de votre iPhone (par exemple « iPhone18,1 ») avec sa version d’iOS, et le nom d’appareil « Apple Watch » avec sa version de watchOS,
• pour chaque séance, la date et l’heure, l’exercice et le style de lancer détecté,
• pour un match, ou une séance que vous avez marquée comme match ou comme pas un match : s’il compte comme match, le jeu (par exemple 501), le nombre de legs, de legs gagnés et de legs avec un résultat, ainsi que vos corrections des legs, y compris les fléchettes et moyennes saisies,
• pour les exercices sur une seule cible, votre réponse à la question de ce qui comptait comme touché, si vous la donnez,
• votre note, si vous en écrivez une.

Les enregistrements de mouvement et, si vous l’incluez, votre fréquence cardiaque se trouvent uniquement dans l’archive ZIP. Les autres informations (données sur l’app et les appareils, données de séance, style de lancer, réponse sur la règle de touché et note) figurent dans le texte de l’e-mail et aussi dans le fichier joint metadata.json, qui indique également si vous avez inclus votre fréquence cardiaque. Les informations de match figurent dans metadata.json ; le texte de l’e-mail n’en cite que le jeu et les legs. Votre nom et votre adresse e-mail ne figurent dans aucun des fichiers. L’e-mail passe par votre fournisseur de messagerie et est conservé dans la boîte support@throwkit.app, que Fastmail exploite pour moi sur des serveurs situés dans l’UE ; les e-mails envoyés depuis ThrowKit 1.0 arrivent dans la boîte support@tobibechtold.dev, que STRATO AG exploite pour moi à Berlin. J’utilise son contenu uniquement pour évaluer, vérifier et améliorer ThrowKit, par exemple la détection des lancers et les analyses.

Analyse par IA

Pour cette évaluation, les enregistrements et leurs métadonnées peuvent être analysés avec l’outil d’IA Claude d’Anthropic ; si vous avez joint votre fréquence cardiaque, elle en fait partie. Ils sont alors transmis à Anthropic et peuvent être traités aux États-Unis. Votre nom et votre adresse e-mail ne sont pas nécessaires pour cela et ne figurent pas dans les fichiers. Votre note se trouve toutefois aussi dans metadata.json et peut être traitée avec eux.

Données de test uniquement avec votre consentement

Ce n’est que si vous l’acceptez expressément et séparément que je conserve durablement certains enregistrements comme données de test dans le dépôt de code source non public de ThrowKit sur GitHub. Ils y sont aussi traités par Apple Xcode Cloud lors de la compilation de l’app. Les données de test sont stockées sans votre nom ni votre adresse e-mail, mais ne sont pas anonymes : elles peuvent contenir des informations comme votre poignet, votre style de lancer et votre niveau de jeu et, si vous l’avez jointe, votre fréquence cardiaque. Sans ce consentement, j’utilise vos enregistrements uniquement pour l’évaluation.

Base juridique, durée de conservation et suppression

La base juridique est votre consentement : pour l’évaluation, celui que vous donnez en envoyant l’e-mail ; pour les données de test, votre consentement séparé (dans les deux cas article 6, paragraphe 1, point a), du RGPD). Je conserve les e-mails et les enregistrements aussi longtemps que j’en ai besoin pour développer ThrowKit. Vous pouvez retirer chaque consentement à tout moment en écrivant à support@throwkit.app et demander la suppression. Je supprime alors vos e-mails et vos enregistrements, y compris les données de test créées avec votre consentement, que je retire du dépôt, historique des versions compris.

ThrowKit Pro

ThrowKit Pro – au mois, à l’année avec une période d’essai gratuite, ou à vie en un seul achat – s’achète dans l’App Store avec votre compte Apple. Apple gère l’achat et le paiement sous sa propre responsabilité et selon sa propre politique de confidentialité. Je ne reçois aucune donnée de paiement ni de carte. L’app apprend d’Apple sur votre iPhone (via StoreKit) si Pro est actif et jusqu’à quand ; l’app iPhone transmet seulement à votre Apple Watch si Pro est actif. ThrowKit n’enregistre rien à ce sujet sur un serveur, puisqu’il n’en a pas.

Pendant une période d’essai, vous pouvez choisir « Activer le rappel ». ThrowKit demande alors l’autorisation d’envoyer des notifications et programme sur votre iPhone une notification locale deux jours avant la fin de la période d’essai. Si vous résiliez, achetez une autre formule ou si la période d’essai se termine, ThrowKit la supprime. Rien ne quitte votre appareil.

App Store et TestFlight

ThrowKit est distribuée par l’App Store et TestFlight d’Apple. Apple traite alors des données, par exemple pour les téléchargements et les mises à jour, sous sa propre responsabilité et selon sa propre politique de confidentialité : https://www.apple.com/legal/privacy/. Si vous testez ThrowKit avec TestFlight, Apple me fournit les informations avec lesquelles vous participez (pour une invitation par e-mail, par exemple votre nom et votre adresse e-mail), ainsi que les installations, les sessions et les plantages avec le modèle d’appareil et la version du système, et les commentaires et rapports de plantage que vous envoyez par TestFlight. Si vous avez accepté sur votre appareil de partager les données d’analyse avec les développeurs d’apps, Apple me fournit des statistiques d’utilisation agrégées et des rapports de plantage.

3. Le site throwkit.app

Hébergement

Le site est hébergé par Vercel Inc. (États-Unis). À chaque visite, Vercel traite des données techniquement nécessaires comme votre adresse IP, l’adresse demandée, la date et l’heure et des informations sur votre navigateur, afin de servir la page et de la protéger contre les abus. La base juridique est mon intérêt légitime à disposer d’un site sûr et fonctionnel (article 6, paragraphe 1, point f), du RGPD). Selon ses propres indications, Vercel est certifiée dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : https://vercel.com/legal/privacy-policy.

Pas d’analyse, pas de cookies de suivi

Le site n’utilise aucun service d’analyse ou de suivi, aucune publicité et aucun cookie de suivi. Il utilise les polices système de votre appareil ; les images et les scripts proviennent de throwkit.app. Aucun contenu n’est chargé depuis d’autres serveurs comme Google Fonts ou des CDN.

Si vous choisissez une langue dans le menu des langues, le site enregistre ce choix dans le cookie « tk-lang » (valable un an) et dans le stockage local de votre navigateur. Le cookie est envoyé quand vous ouvrez throwkit.app, pour que la page d’accueil vous mène directement à votre langue. Votre choix entre le thème clair et le thème sombre est conservé uniquement dans le stockage local de votre navigateur (« tk-theme ») et ne le quitte jamais. Il s’agit dans les deux cas de réglages techniquement nécessaires que vous déclenchez vous-même (§ 25, alinéa 2, n° 2 de la loi allemande TDDDG) ; ils ne contiennent que le code de langue ou « light » ou « dark » et ne servent pas au suivi. Vous pouvez les supprimer à tout moment dans votre navigateur.

Liste d’attente (fermée)

Jusqu’au lancement de ThrowKit sur l’App Store, vous pouviez vous inscrire sur une liste d’attente sur ce site. Votre navigateur envoyait alors votre adresse e-mail, avec la langue de la page et les libellés « iOS waitlist » et « Landing page », directement au service d’e-mail Loops (Astrodon, Inc., États-Unis) ; Loops recevait aussi des données techniques de connexion comme votre adresse IP. La liste d’attente est fermée et le site ne collecte plus d’adresses e-mail. J’utilise les adresses enregistrées uniquement pour vous informer par e-mail du lancement de ThrowKit, puis je les supprime.

La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez vous désinscrire à tout moment avec le lien présent dans chaque e-mail ou en écrivant à support@throwkit.app ; sur demande, je supprime votre adresse immédiatement. Selon ses propres indications, Loops est certifiée dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : https://loops.so/privacy.

4. Destinataires et transferts hors de l’UE

Seuls ces destinataires reçoivent des données personnelles, chacun pour la finalité indiquée :

• Fastmail Pty Ltd (Melbourne, Australie ; stockage sur des serveurs dans l’UE) : boîtes e-mail @throwkit.app, dont support@throwkit.app,
• STRATO AG (Berlin, Allemagne) : boîte e-mail support@tobibechtold.dev, qui reçoit encore les e-mails « Envoyer à ThrowKit » de ThrowKit 1.0,
• Anthropic (États-Unis) : analyse des enregistrements envoyés et de leurs métadonnées avec Claude,
• GitHub, Inc. (États-Unis) : dépôt de code source non public, uniquement pour les données de test avec votre consentement séparé,
• Apple : App Store et TestFlight, ainsi que Xcode Cloud pour les données de test avec votre consentement,
• Vercel Inc. (États-Unis) : hébergement du site,
• Loops (Astrodon, Inc., États-Unis) : la liste d’attente fermée, jusqu’à la suppression des adresses.

J’ai conclu des contrats de sous-traitance au sens de l’article 28 du RGPD avec Vercel, Loops, STRATO et Fastmail. Plusieurs destinataires traitent des données aux États-Unis. Selon leurs propres indications, Vercel et Loops sont certifiées dans le cadre du EU-U.S. Data Privacy Framework ; les autres transferts vers les États-Unis reposent sur les garanties du prestataire concerné, comme le EU-U.S. Data Privacy Framework ou les clauses contractuelles types de l’UE. Fastmail stocke mes e-mails sur des serveurs situés dans l’UE ; comme Fastmail Pty Ltd a son siège en Australie, un accès depuis ce pays, par exemple pour l’assistance, n’est pas exclu ; il repose sur les clauses contractuelles types de l’UE figurant dans son contrat de sous-traitance.

5. Vos droits

Selon le Règlement général sur la protection des données (RGPD), vous avez le droit :

• d’accéder aux données que je traite à votre sujet (article 15),
• de faire rectifier des données inexactes (article 16),
• de faire effacer vos données (article 17),
• de faire limiter le traitement (article 18),
• de recevoir les données que vous m’avez fournies dans un format courant et lisible par machine (article 20),
• de vous opposer à un traitement fondé sur mon intérêt légitime (article 21),
• de retirer à tout moment un consentement pour l’avenir (article 7, paragraphe 3).

Pour cela, écrivez à support@throwkit.app. Je n’ai pas les données qui se trouvent uniquement sur vos appareils ; vous pouvez les consulter, les exporter et les supprimer vous-même dans l’app.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD), par exemple celle dont je relève : l’autorité de protection des données du Bade-Wurtemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit, LfDI), https://www.baden-wuerttemberg.datenschutz.de/.

6. Modifications

Si ThrowKit ou le site changent, j’adapte cette politique de confidentialité. La version publiée ici s’applique.