Politique de confidentialité
Le respect de la vie privée et la protection des données à caractère personnel sont une priorité de la société JODY SAS (« Jody », « nous »).
Jody Elite est un service de suivi de la performance et de la santé destiné aux athlètes de haut niveau. Il est distribué sur invitation et financé par contrat avec des organisations sportives — clubs, fédérations, structures d'entraînement.
La présente politique de confidentialité vous explique quelles données nous traitons lorsque vous utilisez l'application Jody Elite, pourquoi, sur quel fondement, avec qui nous les partageons, combien de temps nous les conservons, et quels droits vous pouvez exercer. Elle s'applique à l'ensemble du service : l'application mobile et les serveurs qui la font fonctionner.
Jody Elite n'est pas un dispositif médical. Les analyses, indices, alertes et recommandations qu'il produit ne constituent ni un diagnostic, ni une prescription, ni un avis médical, et ne se substituent pas au suivi par un professionnel de santé.
Le service est réservé aux personnes majeures. L'application refuse la création d'un compte pour une date de naissance correspondant à moins de dix-huit ans révolus.
1. Qui est responsable de vos données
| Responsable de traitement | JODY SAS, société par actions simplifiée, 46 rue Fabert, 75007 Paris — RCS Paris 934 831 595 |
|---|---|
| Contact | contact@myjody.ai |
| Hébergement | Amazon Web Services, région Paris (eu-west-3), certifié hébergeur de données de santé (HDS) |
| Autorité de contrôle | Commission nationale de l'informatique et des libertés (CNIL), France |
L'organisation qui finance votre accès n'est pas responsable de vos données et n'y a pas accès. Le contrat commercial la lie à Jody ; il ne lui donne aucune visibilité sur ce que vous saisissez. Votre club, votre fédération ou votre structure ne reçoit de vous aucune donnée par le service, et n'est pas informé de vos choix.
2. Un mot sur vos données de santé
L'essentiel de ce que vous confiez à Jody Elite relève des données concernant la santé, au sens de l'article 9 du RGPD : ce sont des données dites « sensibles », qui bénéficient d'une protection renforcée.
Nous les traitons sur la base de votre consentement explicite (article 9.2.a du RGPD). Ce consentement vous est demandé dans l'application, séparément pour chaque grande catégorie de traitement, et vous pouvez le retirer à tout moment.
Elles sont hébergées chez un hébergeur de données de santé certifié, comme l'exige l'article L. 1111-8 du code de la santé publique. À ce jour, cet hébergeur est Amazon Web Services, dans sa région de Paris.
3. Les données que nous traitons
Votre identité et votre compte
Adresse e-mail, mot de passe (conservé sous forme d'empreinte, jamais en clair), codes de connexion à usage unique, nom, prénom, date de naissance, sexe, adresse, numéro de téléphone, langue.
Votre profil sportif et physique
Taille, poids, pathologies que vous déclarez, statut tabagique, régime et préférences alimentaires ; catégorie sportive, saison, sports et disciplines, niveau de compétition, phase de saison, volume hebdomadaire d'entraînement, poste et catégorie de poids.
Vos bilans biologiques
Le compte rendu de laboratoire que vous importez, les valeurs de biomarqueurs qui en sont extraites, leurs unités, les normes en vigueur au moment de l'import, la date de prélèvement, ainsi que les indicateurs dérivés que le service en tire.
Votre charge d'entraînement et votre état de forme
Vos saisies quotidiennes de forme du matin (fatigue, stress, sommeil, douleurs musculaires) et de séance (intensité perçue, durée) ; votre variabilité de fréquence cardiaque et votre fréquence cardiaque de repos ; les indices et les niveaux d'alerte calculés à partir de ces éléments.
Vos questionnaires de santé
Vos réponses aux questionnaires portant sur le sommeil, la récupération, l'épuisement sportif et la disponibilité énergétique, ainsi que les scores et sous-scores qui en sont tirés, et l'historique de vos passations.
Votre santé féminine, le cas échéant
Statut physiologique, régularité et durée de votre cycle, dates de début et de fin de cycle.
Les mesures de vos objets connectés
Sommeil, fréquence cardiaque, variabilité, pas et autres métriques, lues sur votre téléphone ou votre montre via Apple Santé ou Android Health Connect, avec votre autorisation explicite du système d'exploitation. Apple et Google ne reçoivent rien de notre part : la lecture s'effectue localement sur votre terminal.
Vos échanges avec l'assistant
Le texte de vos questions et les réponses qui vous sont faites, ainsi que la transcription de vos dictées lorsque vous choisissez de parler plutôt que d'écrire.
Les textes produits pour vous
Vos synthèses, vos programmes d'accompagnement et le protocole du jour proposé en cas d'alerte. Ces textes reformulent vos données de santé : ils relèvent de la même protection.
Votre localisation, si vous l'autorisez
Les coordonnées de votre terminal, utilisées pour adapter les recommandations à la qualité de l'air, aux pollens, aux UV, à la météo et à l'eau du lieu où vous vous trouvez.
Données techniques
Adresses IP, chemins d'accès, codes de réponse et horodatages, nécessaires à la sécurité du service ; rapports de plantage de l'application ; version de l'application et modèle d'appareil.
4. Pourquoi nous les traitons, et sur quel fondement
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, réserver l'accès aux athlètes des organisations clientes | Exécution du contrat (art. 6.1.b) |
| Constituer votre profil et personnaliser les analyses | Consentement explicite (art. 9.2.a) pour les données de santé ; contrat pour l'état civil |
| Suivre vos biomarqueurs et détecter les valeurs hors normes | Consentement explicite (art. 9.2.a) |
| Suivre votre charge d'entraînement et vous alerter d'un risque de surentraînement | Consentement explicite (art. 9.2.a) |
| Évaluer votre sommeil, votre récupération, votre épuisement et votre disponibilité énergétique | Consentement explicite (art. 9.2.a) |
| Adapter les recommandations à votre cycle | Consentement explicite (art. 9.2.a) |
| Intégrer les mesures de vos objets connectés | Consentement explicite (art. 9.2.a) et autorisation système |
| Répondre à vos questions et produire vos synthèses, programmes et protocoles | Consentement explicite (art. 9.2.a) |
| Partager certaines de vos données au coach que vous choisissez | Consentement explicite (art. 9.2.a), spécifique et révocable |
| Adapter les recommandations à votre environnement | Consentement (art. 6.1.a) et autorisation système |
| Vous adresser des notifications de service | Intérêt légitime (art. 6.1.f) |
| Assurer la sécurité du service et tracer les accès à vos données | Intérêt légitime (art. 6.1.f) et obligation de sécurité (art. 32) |
| Corriger les défauts de l'application | Intérêt légitime (art. 6.1.f) |
| Recueillir et conserver la preuve de vos consentements, instruire vos demandes | Obligation légale (art. 5.2, 7.1 et 17) |
5. Traitement par intelligence artificielle
Certaines fonctionnalités reposent sur un traitement par intelligence artificielle : l'assistant conversationnel, vos synthèses, vos programmes d'accompagnement, le protocole du jour proposé en cas d'alerte, et la lecture automatique d'un compte rendu de laboratoire que vous importez.
Ce traitement est réalisé par Amazon Web Services, au moyen de son service Amazon Bedrock, dans la région Paris (eu-west-3), au sein de l'Union européenne. Les modèles de langage employés sont exécutés à l'intérieur de Bedrock : leur éditeur n'a accès ni à vos données ni à vos conversations.
Les catégories de données transmises à ce traitement sont :
- votre prénom, votre âge et votre sexe ;
- les pathologies que vous avez déclarées ;
- vos préférences alimentaires ;
- votre profil sportif ;
- vos réponses aux questionnaires portant sur le sommeil, la récupération, la santé mentale et la disponibilité énergétique — les réponses elles-mêmes, et pas seulement les scores qui en sont tirés ;
- vos bilans sanguins, ainsi que, lorsque vous importez un compte rendu de laboratoire, le texte de ce compte rendu, qui comporte également votre nom, votre date de naissance et le prescripteur ;
- vos alertes de charge et de récupération, ainsi que les signaux qui les déclenchent : la variabilité de votre fréquence cardiaque, votre charge d'entraînement et l'évolution de votre état de forme ;
- le texte des questions que vous posez dans l'assistant.
Ne sont pas transmises à ce traitement les saisies elles-mêmes de votre forme du matin et de votre séance : ces réponses restent sur les serveurs de Jody. Les indicateurs qui en sont calculés peuvent en revanche l'être — ce sont les signaux déjà cités ci-dessus.
Vos données ne sont utilisées pour entraîner aucun modèle d'intelligence artificielle. Les profils d'inférence employés sont restreints à l'Union européenne : aucune de ces données ne quitte le territoire de l'Union par ce traitement.
La base légale est votre consentement. Il vous est demandé dans l'application avant tout envoi, sur un écran dédié qui énumère les données concernées et nomme le destinataire. Vous pouvez le retirer à tout moment depuis Paramètres → Assistant IA. Le retrait entraîne la suppression, chez ce prestataire, des données déjà transmises et de ce qu'elles ont produit : synthèses, programmes, tâches de génération, conseils et protocole du jour.
Refuser ou retirer ce consentement n'empêche pas d'utiliser le reste du service. Vos bilans déjà enregistrés et leur historique, vos biomarqueurs, vos questionnaires et leurs scores, les données d'environnement, le suivi du cycle et vos objets connectés continuent de fonctionner. Seules les fonctions reposant sur ce traitement s'arrêtent — y compris la lecture automatique d'un compte rendu de laboratoire importé, qui en relève.
Dictée vocale
Lorsque vous dictez une question plutôt que de l'écrire, la reconnaissance vocale s'effectue sur votre appareil. L'application refuse de démarrer la dictée si votre terminal ne sait pas transcrire sans réseau, afin que votre voix n'en sorte pas. Seule la transcription entre ensuite dans la conversation.
6. Le partage avec votre coach
Vous seul décidez. Tant que vous n'avez pas saisi le code d'invitation d'un coach dans l'application, aucune de vos données n'est partagée avec qui que ce soit.
Si vous choisissez de lier un coach, vous choisissez aussi ce qu'il voit :
| Ce que vous autorisez | Ce qu'il voit |
|---|---|
| Charge | Vos saisies de forme et de séance, et vos niveaux d'alerte |
| Questionnaires | Les scores de vos questionnaires — jamais vos réponses détaillées |
Il voit également votre prénom et votre nom.
Ce qu'un coach ne voit jamais : vos réponses détaillées aux questionnaires, vos bilans biologiques, votre suivi de cycle, vos échanges avec l'assistant, vos synthèses et vos programmes. Cette restriction est imposée par la base de données elle-même, et non par une règle applicative.
Vous pouvez restreindre ou rompre ce partage à tout moment, sans avoir à vous justifier et sans que personne n'en soit informé. Chaque consultation de vos données par un coach est inscrite dans un journal que vous pouvez consulter dans l'application, y compris après avoir révoqué l'accès. Un coach peut consigner des notes vous concernant ; vous les lisez dans l'application.
Le coach est un destinataire de vos données, choisi par vous. Il n'agit pas pour le compte de Jody, et Jody reste seul responsable du traitement.
7. Avec qui vos données sont partagées
En dehors du coach que vous désignez vous-même, vos données ne sont communiquées à personne. Elles sont en revanche traitées, pour notre compte et sur nos instructions, par les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Amazon Web Services | Hébergement, base de données, chiffrement, traitement par intelligence artificielle | France (Paris) |
| Twilio SendGrid | Acheminement des courriels : codes de connexion, réinitialisation de mot de passe | États-Unis |
| Meersens | Indicateurs environnementaux | France |
| Sentry | Rapports de plantage de l'application | Allemagne |
| Apple, Google | Distribution de l'application par les magasins | États-Unis |
Nous pouvons également être tenus de communiquer des données à la demande d'une autorité judiciaire, ou lorsqu'une disposition légale l'impose.
8. Transferts hors de l'Union européenne
Vos données de santé ne quittent pas l'Union européenne. Elles sont hébergées en France et, lorsqu'elles sont soumises au traitement par intelligence artificielle, restent dans des services européens.
Un flux, qui ne porte aucune donnée de santé, est aujourd'hui acheminé vers un prestataire établi aux États-Unis : Twilio SendGrid reçoit votre adresse e-mail et les codes de connexion à usage unique que nous vous envoyons.
Nous vous le disons franchement : l'encadrement contractuel de ce transfert est en cours de régularisation. Nous avons fait le choix de vous en informer plutôt que de le passer sous silence. Cette politique sera mise à jour lorsque cet encadrement sera en place.
9. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Vos données de compte et de santé | Pendant toute la durée de votre compte |
| Historique de vos conversations avec l'assistant | 24 heures |
| Éléments techniques de connexion et de fonctionnement — codes à usage unique, jetons de session, fichiers temporaires, données mises en cache | Supprimés automatiquement, de quelques heures à trente jours selon leur nature |
| Journaux techniques et de sécurité | 180 jours |
| Preuve de vos consentements | Conservée au-delà de leur retrait, pour sa valeur probatoire ; effacée avec votre compte |
Une passe automatique quotidienne applique ces durées. Lorsque vous supprimez votre compte, l'ensemble de vos données est effacé — y compris la copie transmise au service d'intelligence artificielle, qui est purgée en premier.
10. Vos droits
Accéder à vos données et les récupérer
L'application vous permet de télécharger l'ensemble de vos données en un geste, dans un fichier structuré. Cet export va au-delà de ce qu'exige le droit à la portabilité : il inclut non seulement ce que vous avez saisi, mais aussi ce qui a été calculé ou rédigé à partir de vos données — indices, alertes, textes produits par le service.
Rectifier vos données
Vous modifiez directement votre profil dans l'application. Pour toute donnée non modifiable, écrivez-nous.
Supprimer votre compte
Depuis l'application, sans avoir à nous contacter : Paramètres → Supprimer mon compte. Votre mot de passe vous est demandé, puis un délai de réflexion de sept jours s'ouvre, pendant lequel vous pouvez revenir sur votre décision. Passé ce délai, la suppression est exécutée et irréversible.
Elle efface votre compte, votre profil, vos bilans, vos questionnaires, vos métriques, vos alertes, vos synthèses et programmes, vos consentements, vos liens avec vos coachs et les notes écrites à votre sujet.
Retirer votre consentement
Aussi simplement que vous l'avez donné, depuis les réglages de l'application. Le retrait n'a pas d'effet rétroactif sur les traitements déjà réalisés, mais il les arrête pour l'avenir — et, pour le traitement par intelligence artificielle, il entraîne la suppression des données déjà transmises.
Vous opposer, limiter, définir des directives post-mortem
Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, demander la limitation d'un traitement, et définir des directives relatives au sort de vos données après votre décès.
Comment les exercer
Par courriel à contact@myjody.ai, ou par courrier au 46 rue Fabert, 75007 Paris. Nous vous répondons dans un délai d'un mois. Merci de joindre les éléments permettant de vous identifier.
Vous pouvez également introduire une réclamation auprès de la CNIL.
11. Comment vos données sont protégées
Vos données les plus sensibles — nom, prénom, date de naissance, adresse, téléphone, taille, poids, pathologies, réponses aux questionnaires, valeurs de bilans, mesures de vos objets connectés, copie utilisée par l'assistant — sont chiffrées au repos, au moyen d'une clé propre à votre compte, gérée par un service de gestion de clés dédié.
Les échanges entre l'application et nos serveurs sont chiffrés en transit. Le serveur qui réalise les traitements d'intelligence artificielle n'est pas directement exposé à Internet : il n'est joignable qu'à travers notre serveur principal, sur un nombre restreint de chemins. Les accès à vos données par un coach sont journalisés. Un dispositif de détection d'intrusion surveille le service en continu.
Nous imposons contractuellement à nos prestataires un niveau de protection équivalent au nôtre, et nous nous portons fort de leur respect de ces engagements.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, et nous notifierons la CNIL.
12. Analyses automatisées
Le service calcule automatiquement des indices et des niveaux d'alerte à partir de vos saisies et de vos mesures — notamment un niveau d'alerte de surentraînement.
Ces calculs ne produisent aucune décision automatisée à votre égard au sens de l'article 22 du RGPD : ils ne déclenchent aucun effet juridique, aucune sélection, aucune exclusion. Ce sont des informations qui vous sont rendues, et que votre coach voit uniquement si vous l'y avez autorisé.
13. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment pour tenir compte d'évolutions légales ou de nouvelles fonctionnalités. Toute modification est publiée sur cette page. Lorsqu'un changement affecte un traitement fondé sur votre consentement, celui-ci vous est demandé à nouveau.
14. Nous contacter
contact@myjody.ai — JODY SAS, 46 rue Fabert, 75007 Paris.