Confidentialité — SetCut

Version du 2026-11-02.

En bref

Pas de compte. Tu n'as rien à créer, rien à donner.
Tes vidéos ne quittent jamais ton téléphone à cause de nous : la découpe, la lecture du texte à l'écran, le squelette, tout se calcule sur ton iPhone.
La publicité vient de Google AdMob (sans l'achat « SetCut complet ») : des bannières à l'accueil, en fin de séance, sous le calendrier et 15 secondes au plus pendant une récupération de plus de 30 secondes ; jamais pendant l'effort. Pour les servir, le SDK de Google, intégré à l'app, échange avec les serveurs de Google ; ce qu'il peut recueillir est détaillé plus bas, d'après la documentation de Google. Dans l'EEE, au Royaume-Uni et en Suisse, Google te demande ton choix d'abord. SetCut ne te demande pas le droit de te suivre d'app en app (pas d'identifiant publicitaire). L'achat « SetCut complet » coupe tout cela.
Nos propres compteurs, seulement si tu dis oui : des compteurs anonymes (quels tags, quels créateurs, combien de séances finies), pour faire un classement public. Tu peux dire non au premier lancement, ou plus tard dans les réglages, sans rien perdre de l'app. (Cette version n'en envoie aucun : la mesure n'y est pas branchée.)
Tu vois tout ce qui part : l'écran « Ce qui part » montre chaque envoi, mot pour mot.

Le responsable du traitement est Arcodange, société à responsabilité limitée (SARL) au capital de 1 000 €, immatriculée au RCS d'Évry sous le numéro 999 657 455, dont le siège est au 73 boulevard de l'Yerres, 91000 Évry-Courcouronnes ; numéro de TVA intracommunautaire FR00 999 657 455 ; directeur de la publication : Gabriel Radureau, gérant. Contact : setcut@arcodange.fr. Pour toute question sur tes données : setcut@arcodange.fr. Tu peux aussi saisir la CNIL (cnil.fr).

Ce qui reste sur ton téléphone

Tout ce qui suit est rangé dans le dossier de l'app, sur ton iPhone, et ne nous est jamais envoyé :

les séances que tu sauves : leur nom, les bornes et les noms des exercices, les consignes lues, tes réglages (ordre, pauses, rythme), où tu t'es arrêté, les dates où tu les as terminées (pour les flammes et le calendrier) ;
la copie gardée de chaque vidéo importée (telle quelle ou compressée, à ton choix), son nom d'origine et son identifiant dans ta galerie. Ces copies font partie de la sauvegarde de ton iPhone (iCloud ou ordinateur) : une fois l'original retiré de ta galerie, elles en sont la seule trace ;
les extraits que tu enregistres (dans ta galerie et dans l'app Fichiers) ;
le répertoire : les comptes de créateurs, les liens que tu as partagés vers l'app, tes tags ;
tes réglages : volume des bips, commande depuis la montre, tes choix de mesure ;
les vidéos reçues dans un fichier .seancevideo ;
le journal « Ce qui part » et la petite file des envois en attente (vidée au bout de 7 jours sans réseau, ou dès que tu éteins la mesure) ;
la liste des comptes « déjà comptés » (pour n'envoyer chaque compte qu'une fois).

Si tu supprimes l'app, tout cela disparaît avec elle (sauf ce que tu as toi-même enregistré dans ta galerie ou tes Fichiers).

L'accès à ta photothèque. L'app ajoute à ta galerie les extraits que tu enregistres (accès « ajout seul »). Elle ne demande à lire ta photothèque que si tu choisis de retirer l'original d'une vidéo après l'import, et seulement à ce moment-là : elle s'en sert pour retirer cette vidéo-là, rien d'autre. Photos te demande de confirmer chaque retrait, et la vidéo reste 30 jours dans « Supprimés récemment ». Tu peux limiter cet accès ou le retirer dans Réglages → Confidentialité → Photos.

Ce qui part, si tu dis oui : la mesure anonyme

Pourquoi. Savoir quels tags et quels créateurs les gens rangent le plus, et combien de séances sont finies, pour améliorer l'app et publier un classement sur sa page de présentation. Rien d'autre : pas de publicité ciblée, pas de profil, pas de revente.

Vers qui. PostHog (PostHog Inc.), dans sa version hébergée dans l'Union européenne (serveurs à Francfort), qui agit pour notre compte (sous-traitant). Les données ne sont transmises à personne d'autre.

Ce que contient chaque envoi. Un identifiant tiré au hasard à chaque envoi (il ne te suit pas d'un envoi à l'autre), la version de l'app, la langue, et l'un des événements suivants :

Événement	Ce qu'il dit	Quand il part
`tag_utilise`	un tag de la liste proposée par l'app (« Gainage », « Haut du corps »…)	quand tu poses ce tag sur une séance, une fois par séance et par tag. Un tag que tu as créé toi-même ne part jamais
`compte_suivi`	la plateforme et le nom d'un compte public de créateur (« instagram », « jane.fit »)	la première fois que ce compte entre dans ton répertoire, une seule fois par téléphone
`seance_terminee`	le nombre d'exercices, la durée arrondie à 5 minutes, l'ordre choisi (alterner ou un exercice à la fois)	quand tu finis une séance jusqu'au bout
`publicite_vue`	l'emplacement d'une publicité affichée	jamais aujourd'hui : ce compteur n'est pas branché (ce que Google recueille lui-même pour servir ses annonces est décrit dans la section « La publicité »)

Ce qui ne part jamais : tes vidéos, tes extraits, les noms de tes séances, tes tags personnels, tes réglages, tes dates, ta position, ton nom, ton adresse électronique, un identifiant de ton téléphone, ton adresse IP conservée, quoi que ce soit de l'app Santé.

L'adresse IP. Comme toute connexion, l'envoi passe par ton adresse IP ; le projet PostHog est réglé pour ne pas la garder et ne pas en déduire de localisation.

Combien de temps. Au plus 25 mois, puis suppression.

Le classement public. On y montre des totaux seulement (combien de fois un tag, combien de téléphones ont rangé un compte). Un compte de créateur n'y paraît qu'à partir de 10 mentions (sans identifiant, on ne peut pas compter des téléphones). Tu es créateur et tu ne veux pas y figurer ? Écris-nous : setcut@arcodange.fr — on te retire et on ne te compte plus.

Ton choix.

Au premier lancement, l'app te demande si tu veux aider ; « Non merci » ne change rien à ce que l'app sait faire.
Dans Réglages et confidentialité → Ce qui part de ton iPhone, un interrupteur par famille (tags, comptes, séances ; la publicité s'y ajoutera le jour où une pub sera branchée), le journal de chaque envoi, et « Tout éteindre ». Éteindre une famille vide aussi ce qu'elle avait en attente. Tout cela est gratuit.
Avec l'achat « SetCut complet », plus rien ne part non plus, quels que soient ces réglages.

Comme rien ne te relie à un envoi, nous ne pouvons pas retrouver « tes » données pour les effacer : c'est le prix de l'anonymat, et la raison pour laquelle on ne garde aucun identifiant.

La publicité : Google AdMob

Qui. Les annonces sont servies par Google AdMob, au moyen du « Google Mobile Ads SDK » et de la « User Messaging Platform » (UMP), deux composants de Google intégrés à l'app. Google agit pour ces données selon ses propres règles : Comment Google utilise les informations des sites ou applications qui utilisent ses services et Règles de confidentialité de Google.

Quand. Seulement sans l'achat « SetCut complet », et seulement si la régie est configurée dans la version que tu utilises. Les bannières vivent à quatre endroits : l'accueil (sous tes séances), l'écran de fin de séance, l'historique (sous le calendrier) et, pendant une récupération de plus de 30 secondes, la place de la vidéo pendant 15 secondes au plus (jamais dans les 5 dernières secondes de la récupération). Jamais pendant une série ni une récupération de 30 secondes ou moins, jamais sur l'écran projeté ni sur la montre. Quand Google ne sert pas d'annonce (hors ligne, rien à montrer, pas d'accord), ces places montrent une citation ou un fait, écrits dans l'app.

Ton choix.

Dans l'EEE, au Royaume-Uni et en Suisse, Google demande de recueillir ton consentement : son formulaire s'affiche au premier lancement, avant toute annonce. Tu peux y refuser ; tu le retrouves dans Réglages et confidentialité → Publicité → « Choix publicitaires ».
SetCut ne demande pas l'autorisation « Suivi par les apps » d'iOS (ATT) : l'identifiant publicitaire de ton iPhone, qu'iOS ne donne qu'après cette autorisation, n'est donc lu ni par l'app ni par Google.
Tant que tu n'as pas répondu au formulaire de Google (et partout où il n'est pas proposé), l'app demande des annonces non personnalisées.
L'app éteint aussi deux réglages du SDK : l'identifiant propre à l'éditeur (« publisher first-party ID ») et l'envoi par le SDK de ses rapports de plantage.
L'achat « SetCut complet » retire toute publicité : le SDK de Google n'est alors plus démarré.
Les pubs que tu préfères (Réglages et confidentialité → « Pubs que tu préfères ») : les genres que tu coches (matériel de sport, nutrition sportive…) restent sur ton iPhone et partent avec chaque demande d'annonce, sous forme de mots-clés de contexte (par exemple « sportswear »), avec les mots « fitness » et « workout » qui décrivent l'app. Ils ne disent rien d'autre de toi ; Google s'en sert s'il le peut, sans garantie.

Ce que Google peut recueillir. D'après la page de Google « App store data disclosure » (relue le 2026-11-02), le SDK peut recueillir :

l'adresse IP, qui peut servir à estimer la localisation approximative de l'appareil ;
des journaux de plantage non liés à la personne, pour diagnostiquer et améliorer le SDK, et aussi à des fins de publicité et d'analyse ;
des données de performance (temps de lancement, taux de blocage, consommation d'énergie), qui peuvent aussi servir à afficher des annonces, y compris en les partageant avec d'autres entités qui affichent des annonces ;
un identifiant d'appareil, comme l'identifiant publicitaire (que SetCut ne rend pas lisible, voir plus haut) ou d'autres identifiants propres à l'app ou à l'éditeur, pour la publicité de tiers et l'analyse ;
des données publicitaires, comme les annonces que tu as vues ;
d'autres interactions avec le produit, comme les touchers au lancement de l'app ou les vidéos vues, pour améliorer les performances publicitaires.

Le formulaire de consentement (UMP) déclare de son côté, dans son manifeste de confidentialité, une localisation approximative, des données de performance et des interactions, pour le fonctionnement de l'app, non liées à la personne.

Ce qui ne part toujours pas. Tes vidéos, tes extraits, tes séances, leurs noms, tes tags, tes réglages, ton historique : rien de cela n'est donné à Google ni à personne.

Les autres moments où l'app parle à Internet

L'aperçu d'un lien. Quand tu ranges un lien Instagram, YouTube ou TikTok, ton iPhone demande l'aperçu de la page (son titre) directement au site concerné, par une fonction d'Apple (LinkPresentation). Ce site voit cette demande, comme si tu ouvrais le lien ; nous, non.
Rouvrir un lien ou un profil ouvre l'app ou le site du réseau concerné : ses propres règles s'appliquent alors.
L'achat passe par l'App Store d'Apple ; nous ne voyons ni ton nom ni ton moyen de paiement.
La publicité (sans l'achat) : voir la section précédente.

Ce qui ne passe pas par Internet

AirPlay et la recopie d'écran : l'image va de ton iPhone à ton écran, chez toi ; nous n'y sommes pour rien.
La montre et les écouteurs : les commandes « pause » et « suivant » restent entre tes appareils.
Les notifications de la séance (si tu allumes « Le minuteur continue quand je quitte l'app » et les autorises) : ce sont des notifications locales, programmées par ton iPhone lui-même ; aucun serveur ne les envoie.
Le partage d'une séance (.seance, .seancevideo) : le fichier va où tu l'envoies (AirDrop, Messages…) ; il ne passe jamais par nous. Un .seance contient des repères (bornes, noms, consignes, réglages), jamais ton historique.

Tes droits

Tu as le droit d'accès, de rectification, d'effacement, d'opposition, de limitation, et de retirer ton consentement à tout moment (Réglages → Ce qui part ; pour la publicité, Réglages → Publicité → « Choix publicitaires »). Pour les données que Google recueille en servant ses annonces, tu peux aussi t'adresser à Google (policies.google.com/privacy). Comme les envois sont anonymes, ces droits s'exercent surtout avant l'envoi : c'est pourquoi tout se règle dans l'app. Pour le reste : setcut@arcodange.fr, ou la CNIL.

Changements

Si l'app se met à envoyer quelque chose de nouveau, ce texte change avant, et l'app te redemande ton accord.