Version 3.1 — 11 septembre 2026
Sans compte, tes séances ne quittent jamais ton téléphone. C'est le fonctionnement par défaut : ni inscription, ni serveur.
Si tu décides de créer un compte, tes séances sont copiées sur un serveur pour que tu les retrouves sur tes autres appareils, et tu peux écrire à l'équipe, à ton coach ou à tes coachés. Rien n'est envoyé avant cette décision, et elle se prend en une fois, explicitement.
Si un traitement nouveau apparaît — une mesure d'audience du site, par exemple —, cette page le dira avant qu'il commence, et sa version changera.
Tout ce que tu saisis — séances, exercices, séries, charges, répétitions, RPE, temps de repos, commentaires — est enregistré dans la mémoire de ton navigateur (technologie localStorage), sur l'appareil que tu utilises.
Sans compte, ces données ne sont transmises à personne : ni à l'éditeur, ni à un hébergeur de base de données, ni à un tiers. Elles ne sortent pas de l'appareil.
Conséquence directe : elles ne se synchronisent pas entre tes appareils, et vider les données de navigation les efface. Utilise le bouton ⇅ de l'application pour en garder une copie.
Avec un compte, une copie est en plus enregistrée chez Supabase, notre hébergeur de base de données (serveurs situés dans l'Union européenne). Le téléphone garde sa copie : le compte ne la remplace pas.
Chaque enregistrement porte l'identifiant de son propriétaire, et la base refuse au niveau du moteur toute lecture ou écriture qui ne correspond pas au compte connecté (Row Level Security). Un utilisateur ne peut pas atteindre les données d'un autre, même en modifiant l'application dans son navigateur.
En dehors de l'application, l'éditeur administre la base chez Supabase et peut techniquement tout y consulter. Il ne le fait que pour la maintenance, pour répondre à une demande de ta part, ou si la loi l'y oblige.
Guillaume Benintende, qui édite Top Set à titre non professionnel (voir les mentions légales), est le responsable du traitement. C'est lui l'« équipe Top Set » : il administre la base, lit les retours et répond aux messages.
Vercel Inc. héberge le site. Pour que la page s'affiche, ton navigateur doit la lui demander, et il conserve à cette occasion des journaux techniques contenant notamment ton adresse IP, la page demandée et la date. C'est le fonctionnement normal de tout site web, et c'est le seul traitement qui concerne aussi les visiteurs sans compte.
Base légale : intérêt légitime (article 6.1.f du RGPD) — servir le site et assurer sa sécurité. Vercel est une société américaine ; les transferts sont encadrés par les clauses contractuelles types et le EU-U.S. Data Privacy Framework. Détails : politique de confidentialité de Vercel.
Supabase (Supabase Pte. Ltd., Singapour) héberge la base de données et les comptes, et envoie les emails de réinitialisation du mot de passe. Il n'intervient que si tu as un compte.
Les données sont stockées sur des serveurs situés dans l'Union européenne. Supabase opère depuis Singapour et les États-Unis ; un éventuel transfert hors de l'Union est encadré par les clauses contractuelles types de la Commission européenne. Détails : politique de confidentialité de Supabase.
Resend (Plus Five Five, Inc., États-Unis) achemine, pour Supabase, les emails de ton compte — le lien de réinitialisation du mot de passe —, depuis une adresse top-set.fr. Il reçoit ton adresse email et le contenu de ce message, rien de ton carnet. Il n'intervient que si tu as un compte.
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types et le EU-U.S. Data Privacy Framework. Détails : politique de confidentialité de Resend.
OVH SAS (Roubaix, France) enregistre le nom de domaine top-set.fr et répond aux requêtes DNS qui le traduisent en adresse de serveur. Il ne reçoit rien de ton carnet ni de ton compte.
Claude, l'intelligence artificielle d'Anthropic (Anthropic PBC, États-Unis), aide l'éditeur à écrire le code de l'application et les pages du site — c'est dit sur chacune d'elles. Elle n'est pas branchée à l'application : ni ton carnet, ni tes messages, ni tes retours ne lui sont envoyés.
Tant que ton compte existe. Il n'y a pas de purge automatique : un carnet d'entraînement sert justement à relire les mois passés.
Supprimer ton compte efface le reste, sauf tes retours : ils restent, mais sans rien qui te désigne — ni ton identifiant, ni ton pseudo. Signaler un bug est un geste qu'on garde ; savoir qui l'a signalé, non. Si un retour contient lui-même des informations personnelles, demande-nous de l'effacer aussi.
Le RGPD te donne un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données. La plupart s'exercent directement depuis l'application :
Pour tout le reste — une copie de ce que la base contient sur toi, par exemple — écris à l'adresse indiquée dans les mentions légales. Pour les journaux techniques de l'hébergeur, adresse-toi à Vercel via le lien ci-dessus.
Tu peux également introduire une réclamation auprès de la CNIL — cnil.fr.
Écris à l'adresse indiquée dans les mentions légales, depuis l'adresse de ton compte. La suppression efface définitivement, côté serveur, tes séances, tes exercices, tes séries, tes exercices mémorisés, ton profil, tes accords, tes liens de coaching et tes conversations — la base est configurée pour les effacer en cascade. Seuls tes retours restent, sans rien qui te désigne.
Une conversation appartient aux deux personnes qui l'ont eue : si ton coach ou ton coaché supprime son compte, votre conversation disparaît aussi. Les données présentes sur ton téléphone ne sont pas touchées par la suppression : elles t'appartiennent et restent là où elles sont.