Série « Créer sa propre app » · Partie 3 sur 4 · 3 septembre 2026
Sécurité et RGPD d’une App de Coaching : Guide Honnête
Une connexion n’est que la porte d’entrée. Chaque donnée a besoin d’une finalité, d’une protection et d’un responsable capable de réagir.
Commence par un inventaire des données
Une app de coaching peut contenir nom, contact, messages, photos, poids, mensurations, habitudes, blessures, douleur, alimentation et paiements. Il s’agit de personnes réelles, pas d’un jeu de test.
Pour chaque champ, note qui le fournit, pourquoi il existe, qui le voit, combien de temps il reste et quels tiers le reçoivent. Le RGPD impose notamment finalité, minimisation, durée limitée et sécurité appropriée.
| Exemple | Risque | Question de minimisation |
|---|---|---|
| E-mail et téléphone | Usurpation, spam ou contact non souhaité. | Les deux sont-ils nécessaires ? |
| Photos de progression | Exposition intime ou réutilisation. | Accès et durée peuvent-ils être limités ? |
| Blessures et douleur | Peuvent révéler la santé. | L’information est-elle indispensable ? |
| Messages | Contiennent souvent des détails inattendus. | Quand sont-ils supprimés ? |
| Analytique | Peut reconstruire habitudes et comportements. | Quels événements sont réellement utiles ? |
Le fournisseur héberge ; tu continues à décider
Si tu détermines pourquoi et comment les données sont utilisées, tu es généralement responsable du traitement. Les services de base, e-mail, analytique, paiement ou IA peuvent être sous-traitants pour certaines opérations.
Une certification du fournisseur renseigne sur son organisation. Elle ne certifie ni tes règles d’accès, ni tes intégrations, ni les pratiques de ton équipe.
- Cartographier chaque fournisseur et sa finalité.
- Examiner contrats et sous-traitants ultérieurs.
- Comprendre localisation et garanties de transfert.
- Configurer la conservation dans données, fichiers, logs et outils annexes.
- Pouvoir retrouver, exporter, corriger et supprimer les données d’une personne.
Authentification et autorisation sont différentes
L’authentification répond à « qui es-tu ? ». L’autorisation répond à « peux-tu accéder à cet enregistrement ? ». Une connexion correcte peut encore permettre à un client de récupérer la photo d’un autre en modifiant un identifiant.
Les contrôles d’interface évitent la confusion, mais ne protègent pas les données. Applique les règles côté serveur ou base et teste les refus entre plusieurs rôles.
Ajouter l’IA ajoute un nouveau flux de données
Un bouton de génération exige de décider ce qui quitte ton système. Envoyer tout le profil parce qu’il est disponible contredit la minimisation si l’objectif, l’expérience et les restrictions suffisent.
Le modèle peut aussi oublier une contre-indication ou inventer un fait. Prévois validation humaine, limites d’action et traces suffisantes sans journaliser trop de données personnelles.
- Retirer identité et contact lorsqu’ils ne sont pas nécessaires.
- Ne pas envoyer une conversation entière pour une question précise.
- Vérifier conservation des entrées et usage pour l’entraînement des modèles.
- Documenter sous-traitants, régions et mécanismes de transfert.
- Ne pas exécuter d’action sensible sans validation et confirmation.
- Informer clairement le client lorsqu’un tiers IA reçoit ses données.
La sécurité comprend la réponse aux incidents
Aucun système n’a un risque nul. Il faut détecter tôt, contenir, comprendre la portée et notifier lorsque les seuils légaux l’exigent.
Dans certains cas, le RGPD impose une notification à l’autorité sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance. Tout bug n’est pas automatiquement notifiable : une évaluation rapide et documentée est nécessaire.
- Détecter accès anormaux, erreurs et changements critiques.
- Révoquer sessions et clés ou désactiver la fonction.
- Enquêter avec des journaux utiles, restreints et sans secrets.
- Évaluer personnes, données et conséquences probables.
- Notifier les parties appropriées lorsque cela s’applique.
- Corriger la cause, vérifier et documenter.
Les stores exigent aussi une confidentialité opérationnelle
Apple demande des informations de confidentialité accessibles et la suppression du compte dans l’app lorsqu’elle permet d’en créer un. Google Play demande un parcours dans l’app ainsi qu’une ressource web pour demander la suppression.
Le bouton doit déclencher un vrai processus sur données, fichiers et fournisseurs. Les déclarations du store ne remplacent pas ce fonctionnement technique.
La série complète
- Partie 1 : coût réel et cas où cela se justifie
- Partie 2 : hébergement, base de données, fichiers et sauvegardes
- Partie 3 : sécurité, confidentialité et données clients
- Partie 4 : maintenance, observabilité, mises à jour et support
Questions fréquentes
Les données d’entraînement sont-elles des données de santé ?
Cela dépend de ce que tu collectes et de ce que l’information révèle. Blessures, pathologies, médicaments ou mesures cliniques peuvent relever des données de santé, catégorie particulière du RGPD. Poids, photos, habitudes et performances restent des données personnelles même lorsqu’elles ne sont pas automatiquement des données de santé.
Une politique de confidentialité suffit-elle ?
Non. Elle doit décrire la réalité : données collectées, finalité, base, durée, destinataires et exercice des droits. Un texte ne compense pas une app incapable d’exporter, corriger ou supprimer les données.
Un fournisseur géré rend-il mon app conforme au RGPD ?
Il peut fournir infrastructure, contrats et contrôles utiles. Tu dois encore configurer le service, minimiser les données, examiner localisation et sous-traitants, conclure les accords nécessaires et répondre aux personnes.
Puis-je envoyer des données clients à une IA ?
Seulement après avoir défini les données nécessaires, la base du traitement, le fournisseur, le lieu, la conservation et l’information du client. Supprimer identité, contact et notes cliniques inutiles réduit souvent fortement le risque.
Sources officielles
Ne transforme pas la confidentialité en projet parallèle
TrainerStudio permet de gérer programmes, progression, formulaires, communication et nutrition sur une plateforme spécialisée, sans concevoir toute la couche technique depuis zéro.