Politique de confidentialité de l’application

Dernière mise à jour : 30 août 2026

Natty estime ton potentiel musculaire naturel à partir de mesures que tu saisis toi-même. Cette page décrit exactement ce que l’application fait de tes données. (La collecte d’e-mails de la liste d’attente sur ce site fait l’objet d’une politique distincte.)

Le compte est facultatif, et ça change tout

Natty s’utilise entièrement sans compte. C’est le mode par défaut, et il n’a pas changé : tes mesures et tes résultats restent alors uniquement dans la mémoire locale de ton appareil. Aucune mesure, aucun résultat n’est envoyé sur un serveur.

Si tu crées un compte, tes mesures sont synchronisées avec nos serveurs. C’est précisément à ça que sert le compte : retrouver ton historique sur un autre appareil, et pouvoir t’abonner. Il n’y a pas de demi-mesure — créer un compte, c’est accepter que tes données quittent ton appareil.

Ce qui est synchronisé, si tu as un compte

• Ton journal de relevés : pour chaque mesure, la date, le sexe déclaré, la taille, le poids, les tours de poignet et de cheville, la masse grasse estimée et les années d’entraînement.
• Tes tours musculaires actuels (cou, poitrine, bras, avant-bras, cuisse, mollet) et les coches de ta semaine.
• Ton adresse e-mail et un mot de passe, gérés par notre prestataire d’authentification. Ton mot de passe est stocké sous forme chiffrée et n’est jamais lisible, ni par nous ni par personne.

Les résultats (potentiel, FFMI, paliers, projections) ne sont pas stockés : ils sont recalculés à chaque affichage, à partir de tes mesures. Un résultat figé deviendrait faux le jour où le modèle évolue.

Ce qui ne quitte jamais ton appareil, même avec un compte : le réglage du rappel de check-in et ton choix sur les rapports de plantage. Ce sont des préférences d’appareil, elles n’ont aucune raison de te suivre ailleurs.

Qui peut lire tes mesures

Personne d’autre que toi. Nos serveurs appliquent une règle d’isolement au niveau de la base de données elle-même : chaque ligne est verrouillée sur son propriétaire, et le moteur refuse de servir la ligne d’un autre utilisateur, quelle que soit la requête reçue. Ce n’est pas une vérification faite par l’application — c’est le serveur qui refuse.

L’hébergement de la base est assuré par Supabase. Tes mesures ne sont ni vendues, ni louées, ni transmises à un tiers à des fins publicitaires — dans aucun cas.

Données de santé

Tes mesures corporelles sont des données sensibles, et nous les traitons comme telles : elles ne servent qu’à calculer ton estimation et à suivre ta progression. Sans compte, elles ne sortent pas de ton appareil. Avec un compte, elles ne sont accessibles qu’à toi.

Base légale : ton consentement explicite, donné au moment où tu crées un compte (art. 9.2.a du RGPD). Tu peux le retirer à tout moment en supprimant ton compte.

Les estimations fournies ont une visée informative et ne constituent pas un avis médical.

Abonnement et paiement

L’abonnement « Natty Plan » est traité par Stripe, sur une page hébergée par Stripe. Aucune donnée bancaire ne transite par Natty et nous n’en conservons aucune — ni numéro de carte, ni date d’expiration, ni cryptogramme. Nous ne voyons jamais ta carte.

Nous conservons seulement, rattachés à ton compte : l’état de ton abonnement (actif, en impayé, résilié), sa date de renouvellement, et les identifiants techniques que Stripe nous renvoie pour te reconnaître. Cet état est écrit uniquement par Stripe, sur notre serveur ; l’application ne peut que le lire.

Tu peux consulter tes factures, changer de carte et résilier à tout moment depuis l’onglet Profil, qui t’ouvre le portail client de Stripe.

Mesure d’usage

Natty envoie des événements d’usage anonymes à PostHog, hébergé dans l’Union européenne. Ils servent à comprendre quels écrans sont utilisés et où le parcours bloque.

Trois règles encadrent ces envois, et elles sont dans le code :

• jamais de mesures corporelles brutes ni de résultats précis — uniquement des agrégats grossiers, comme un palier atteint ou un pourcentage arrondi à la dizaine ;
• aucun identifiant ne relie ces événements à ton compte ou à ton adresse e-mail : ils restent anonymes ;
• aucun profil publicitaire n’est constitué, et aucune donnée n’est partagée avec une régie.

Base légale : intérêt légitime (art. 6.1.f RGPD) à améliorer le produit.

Rapports de plantage

Si l’app plante, un rapport technique est envoyé à Sentry afin que le problème puisse être corrigé. Il contient la trace du plantage, le modèle d’appareil, la version du système et celle de l’app.

Il ne contient aucune de tes mesures, aucun résultat, aucun identifiant de compte — l’envoi de données personnelles est explicitement désactivé, ainsi que l’adresse IP.

Tu peux couper cet envoi à tout moment depuis l’onglet Profil, section « Données ». L’app fonctionne exactement pareil sans.

Base légale : intérêt légitime à maintenir l’app en état de fonctionner.

Combien de temps

Tes données sont conservées tant que ton compte existe. Elles sont supprimées immédiatement et définitivement quand tu le supprimes.

Supprimer toutes tes données

Onglet Profil → Effacer toutes mes données. Si tu as un compte, cette action supprime en une fois : tes relevés, tes tours, tes coches, ton profil et le compte lui-même, sur le serveur comme sur l’appareil. Il n’y a pas de corbeille, pas de délai de rétractation, rien à nous demander.

Un abonnement en cours doit être résilié séparément, depuis le portail Stripe : supprimer ses données n’annule pas un contrat de paiement.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de retrait du consentement. L’effacement et la rectification se font directement dans l’app. Pour l’accès et la portabilité, écris-nous à info@usenatty.com.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle — en France, la CNIL.

Nos prestataires

• Supabase — comptes et base de données.
• Stripe — paiement de l’abonnement.
• Brevo — envoi des e-mails de compte (confirmation d’adresse, mot de passe oublié).
• PostHog — mesure d’usage anonyme, hébergée dans l’Union européenne.
• Sentry — rapports de plantage.
• Vercel — hébergement du site et de l’application.

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, avec les garanties contractuelles appropriées (clauses contractuelles types).

Enfants

Natty s’adresse aux personnes de 16 ans et plus.

Modifications

Toute évolution de cette politique sera publiée à cette même adresse, avec sa date de mise à jour.

Contact

Questions sur cette politique : info@usenatty.com.