Politique de confidentialité

POPS FLOW mesure ta charge attentionnelle sur ton iPhone. Le calcul est local. Rien ne part vers nos serveurs sans que tu l’aies explicitement demandé, et tout ce qui est parti peut être effacé.

Cette politique couvre aussi POPS FLOW Coach, l’application des entraîneurs avec qui tu choisis de partager une partie de tes données (§4.3 et §6).

1. Qui est responsable du traitement

Alain Simac, porteur du projet POPS (société en cours de création), qui édite les applications POPS FLOW et POPS FLOW Coach. Cette mention sera remplacée par celle de la société dès sa création.

Contact pour toute question sur tes données : privacy@pops.fr

2. Ce que l’application mesure, et comment

POPS FLOW estime ta charge attentionnelle à partir des frameworks Temps d’écran d’Apple (FamilyControls, DeviceActivity), avec ton autorisation explicite et individuelle.

Ce qu’iOS nous transmet : des franchissements de seuils sur les catégories d’applications que tu as choisies, sous forme de jetons opaques.

Ce que nous ne recevons jamais, ni ne pouvons recevoir :

le contenu de tes applications, messages, notifications ou pages consultées ;
le nom des applications que tu utilises ;
ta position, tes contacts, ton carnet d’adresses ;
des captures d’écran ou des frappes clavier.

Le FLOW Score et toutes les statistiques dérivées sont calculés sur l’appareil. Les événements bruts sont conservés localement 35 jours glissants, puis purgés ; les agrégats quotidiens sont conservés sur l’appareil tant que tu ne les effaces pas (Moi → Mes données → Tout supprimer).

Ta tranche d’âge et tes horaires de sommeil, demandés à la découverte de l’app, restent sur l’iPhone : ils servent à te proposer tes premières plages de protection (nuit, avant de dormir, réveil).

L’application télécharge régulièrement, depuis nos serveurs, les paramètres de calcul du FLOW Score (la même formule pour tout le monde). Cette requête n’envoie aucune donnée te concernant, en dehors de ce qu’implique toute connexion (adresse IP).

Le compagnon d’attention

Le compagnon (la sphère POPS dans l’app, le widget, l’écran verrouillé) rédige ses messages sur ton iPhone : avec Apple Intelligence, dont le modèle s’exécute sur l’appareil, quand ton iPhone le permet ; sinon avec des réponses intégrées à l’app. Tes échanges avec lui ne sont pas envoyés à nos serveurs et ne font pas partie du partage pour la recherche. Si tu lui parles, la dictée passe par la reconnaissance vocale d’Apple : sur l’appareil quand il la propose, sinon par le service d’Apple, selon ses conditions. Ses réponses lues à voix haute utilisent la synthèse vocale de l’iPhone.

3. Données de santé (Apple Santé)

Avec ton autorisation, POPS FLOW lit en lecture seule : variabilité de la fréquence cardiaque, sommeil, fréquence cardiaque de repos. Ces données servent à calculer ton indice de Récupération, affiché dans l’app, et son effet sur ton FLOW Score : il accélère ou ralentit la recharge de ta réserve d’attention pendant la nuit (±30 % au plus), aucun effet sans capteur. Si tu participes à la recherche, elles servent aussi à ses travaux (§4.4).

Elles ne quittent pas ton appareil, sauf si tu participes à la recherche : la participation les inclut, avec ton accord explicite (§4.4). Ni les rapports, ni le coach, ni la sauvegarde iCloud ne les emportent. Si tu déconnectes Apple Santé dans l’application (Moi → Santé & appareils), elle cesse toute lecture.

Le FLOW Score, lui, peut quitter l’appareil (§4 et §5). Il ne contient aucune donnée d’Apple Santé, mais il porte la trace de cet effet sur la recharge de nuit, mêlée à celle de tes usages : elle ne s’y lit pas directement. La recherche, si tu y participes, reçoit ta Récupération elle-même, avec tes données de santé (§4.4).

Conformément aux règles d’Apple et au RGPD :

elles ne sont jamais utilisées à des fins publicitaires ou marketing ;
elles ne sont jamais vendues, louées ou cédées ;
elles ne servent à aucun profilage.

Tu peux retirer l’accès à tout moment dans Réglages → Santé → Partage.

Services connectés (facultatif). Si tu connectes un service tiers depuis Moi → Santé & appareils (Strava, par exemple), l’iPhone lit tes données directement chez ce service, avec ton autorisation ; comme celles d’Apple Santé, elles restent sur l’iPhone (sauf participation à la recherche, §4.4). Seul l’échange du jeton de connexion passe par nos serveurs, sans qu’ils voient tes données. Te déconnecter arrête toute lecture.

4. Ce qui peut quitter ton appareil — et seulement si tu le demandes

Le compte, puis trois usages optionnels, chacun avec son consentement, désactivable à tout moment. Désactiver efface ce qui avait été partagé.

4.1 Compte et abonnement

Si tu crées un compte : adresse e-mail, prénom, nom (ou l’identifiant relayé par Apple si tu masques ton adresse). Sert à l’authentification, à la restauration de tes données sur un nouvel appareil et à l’envoi de tes rapports. L’abonnement est géré par Apple ; nous ne voyons aucune donnée bancaire.

4.2 Rapports par e-mail (optionnel)

Si tu les actives, les agrégats quotidiens (score, couverture, minutes captées, continuité, morcellement) et, une fois par semaine, les phrases de ton bilan hebdomadaire (constats et conseils, qui peuvent citer le nom de ton objectif) montent sur nos serveurs pour composer le rapport. Aucune donnée de santé n’entre dans un rapport. Conservation : 400 jours, puis purge automatique. Couper les rapports (TUNE → Alertes → Rapports, ou Moi → Mes données) efface immédiatement ces agrégats et ces phrases.

4.3 Liaison avec un coach (optionnel)

Si tu saisis le code d’un coach, tes agrégats quotidiens, ton nom et ton sport principal deviennent visibles par ce coach — et par lui seul, dans l’application POPS FLOW Coach. Tu peux en plus choisir de partager ton historique antérieur à la liaison, et ton objectif principal (TARGET).

Ressenti du matin (interrupteur à part, désactivé par défaut) : si tu l’actives, ce que tu déclares le matin — humeur, énergie et stress sur une échelle de 1 à 5, durée de ta nuit telle que tu la saisis, et, si tu le souhaites, une demande d’échange accompagnée d’un mot de 280 caractères au plus — est transmis à ton coach. La durée de nuit est celle que tu tapes : rien n’est lu dans Apple Santé pour ce partage. Couper le ressenti (Moi → Mon coach) efface immédiatement tous les ressentis que le coach avait reçus.

Messages : ton coach peut t’écrire, à toi seul, à un groupe dont tu fais partie ou à toute son équipe, et tu peux lui répondre dans votre fil. Les autres athlètes ne voient jamais ton fil ni tes réponses, et tu ne vois pas les messages de groupe envoyés avant ta liaison.

Aucune donnée venue d’Apple Santé ou d’un capteur n’est partagée avec un coach. Ce que tu partages est conservé tant que la liaison existe. Te délier (Moi → Mon coach) coupe l’envoi et efface tout ce que le coach avait reçu : agrégats, objectif, ressentis, ton fil de messages et ton appartenance à ses groupes.

4.4 Partage pour la recherche (optionnel)

Contribution volontaire à la recherche de POPS sur l’attention des sportifs : valider et améliorer le FLOW Score (couverture de la mesure, composantes, réserve d’attention, effet de la Récupération) et comprendre ce qui relie l’usage de l’écran à l’attention mesurée par les tests, à l’entraînement, aux protections, à la récupération et aux objectifs. Cette recherche est encadrée par un comité d’éthique indépendant réunissant des médecins, des addictologues et des neuroscientifiques, et déclarée à la CNIL.

Ce qui part : tout ce que l’app mesure et enregistre. Le journal complet de la mesure (chaque palier de 5 minutes franchi, débuts et fins de fenêtre, passages accordés et plafonds atteints sur tes plages, réveils de tes alertes de temps, redémarrages de la mesure, pannes constatées ; les redémarrages de l’iPhone, eux, restent sur l’appareil), qui permet de reconstituer le découpage de tes journées ; tes agrégats quotidiens complets (score et brut du jour, tranches, couverture, minutes captées, continuité, morcellement, Récupération) ; tes tests (résultats, envie et tension déclarées, contexte), tes séances et tes blocs d’entraînement ; tes protections (plages et leur tenue, voiles et passages, niveau de protection, limites de temps d’écran, automatisations, alertes) ; tes targets et échéances, noms compris ; ton profil d’état et les caractéristiques calculées sur 28 jours ; tes sports et un contexte technique (langue, fuseau, version d’iOS).

Tes données de santé en font partie : variabilité cardiaque, sommeil (durée et stades), fréquence cardiaque de repos et leurs moyennes de référence, ton indice de Récupération et sa source, la durée de ta nuit notée à chaque test. Ton accord explicite est recueilli par une case dédiée (article 9 du RGPD) ; ne pas le donner, c’est ne pas participer — rien dans l’app n’en dépend.

Jamais : ton nom, ton e-mail, ta photo, tes échanges avec le compagnon d’attention, ta tranche d’âge et tes horaires de sommeil déclarés, ni la liste de tes applications (iOS ne la donne pas à POPS). Des textes que tu écris, seuls les noms de tes targets et de tes échéances partent — pas ceux de tes plages ni de tes limites de temps d’écran.

Rien de ce qui a été mesuré avant ta participation : ni ligne du journal ni test antérieurs à l’instant où tu l’acceptes, ni journée ni nuit antérieures au lendemain (la journée de ton accord contient des heures d’avant) ; seules les valeurs qui ont une mémoire (la réserve et la tendance 14 jours du FLOW Score) et les moyennes de référence de la santé (quatorze jours) de tes premiers jours tiennent compte des jours précédents. Tes réglages, tes targets et tes échéances en cours partent tels qu’ils sont au moment de l’envoi. Sauf si tu coches « ajouter mon historique » : tout ce que l’iPhone garde déjà, sur deux ans au plus (le journal des 35 derniers jours, tes agrégats — ta Récupération comprise —, tes tests — la durée de nuit notée comprise —, séances, targets et plages passés) et tes mesures de santé brutes des 28 derniers jours. La case peut se cocher plus tard ; l’accord est daté.

Risques et bénéfices. Aucun bénéfice direct pour toi, aucune contrepartie : tu contribues à une mesure plus juste pour tous les sportifs. Le risque principal tient à la nature des données : rattachées à l’identifiant de ton compte, elles sont pseudonymisées, pas anonymes — recoupées, elles pourraient permettre de te reconnaître. Elles ne sont ni vendues, ni utilisées pour de la publicité.

Conservation : deux ans au plus, sur nos serveurs en Europe (Francfort) ; passé ce délai, chaque donnée est effacée automatiquement. Consentement explicite, horodaté par le serveur et versionné ; retrait à tout moment (Moi → Mes données → Participer à la recherche), avec effacement de tout ce qui a été envoyé, santé comprise (elle ne se retire pas à part). Les sauvegardes techniques de la base, qui ne servent qu’à la restaurer après un incident, en gardent une copie jusqu’à leur expiration automatique (durée à préciser selon l’offre d’hébergement). Une question sur cette recherche : privacy@pops.fr.

Les participants qui avaient accepté le texte du 14 août 2026 (journal de la mesure, agrégats, sports, et récupération au choix, retirable à part) continuent sous ce texte, avec son périmètre, tant qu’ils n’ont pas accepté le nouveau ; ils peuvent encore en retirer leur récupération, mais la partager passe désormais par le nouveau texte.

5. Sauvegarde iCloud

La sauvegarde iCloud est activée par défaut et copie ton profil, tes agrégats et ton état d’entraînement dans ton espace iCloud privé, chiffré par Apple — sans ta Récupération ni aucune donnée venue d’Apple Santé ou d’un capteur, qui restent sur l’iPhone (le score garde la correction décrite au §3). Après une restauration, la Récupération des 28 derniers jours est relue dans Apple Santé quand elle s’y trouve. Nous n’avons aucun accès à cette sauvegarde. Désactivable dans Moi → Mon compte, avec ou sans compte POPS. « Tout supprimer » l’efface aussi.

6. L’application POPS FLOW Coach

POPS FLOW Coach s’adresse aux entraîneurs. Elle ne mesure rien : elle affiche ce que chaque athlète a choisi de partager (§4.3), et uniquement tant que la liaison existe.

6.1 Ce que nous recevons du coach

Compte : adresse e-mail, ou l’identifiant relayé par Apple si tu masques ton adresse, et l’identifiant technique du compte. Sert à l’authentification.
Profil : le nom de coach que tu choisis, affiché aux athlètes au moment de se lier.
Codes d’invitation : valables 7 jours, puis inutilisables.
Groupes : leur nom et la liste des athlètes liés qui en font partie.
Messages : ceux que tu écris (à un athlète, à un groupe, à toute l’équipe), les réponses de tes athlètes et l’indication « lu ». Un message adressé à un athlète est effacé si celui-ci se délie.

6.2 Ce qui reste sur l’iPhone du coach

POPS, l’assistant de l’application, fonctionne sur l’iPhone : il s’appuie sur Apple Intelligence quand l’appareil le permet, sinon sur des réponses intégrées. Tes questions, ses réponses et ses brouillons de message ne sont jamais envoyés à nos serveurs ; un message ne part que lorsque tu l’envoies toi-même. La dictée vocale utilise la reconnaissance de l’iPhone quand elle est disponible sur l’appareil, sinon celle d’Apple (§7). Le suivi (signaux marqués comme traités, échanges planifiés), tes réglages et le mode démo restent également sur l’iPhone.

6.3 Responsabilité du coach

Le coach n’accède aux données d’un athlète que pour l’accompagner. Un bilan qu’il exporte depuis l’application (« Partager le bilan ») ou qu’il recopie ailleurs sort de POPS sous sa responsabilité.

6.4 Effacer ou supprimer

Compte → Mes données et confidentialité efface les données gardées sur l’iPhone. Compte → Mon compte → Supprimer mon compte supprime le compte et, côté serveur, le profil, les codes, les groupes, les messages et toutes les liaisons : les athlètes cessent alors de partager quoi que ce soit, et leurs propres données restent à eux dans POPS FLOW. La suppression révoque la connexion « Sign in with Apple ». Coach et athlète utilisent le même compte POPS : si tu utilises aussi POPS FLOW avec ce compte, il est supprimé lui aussi, comme l’application te l’indique avant de confirmer.

7. Sous-traitants

Sous-traitant	Rôle	Hébergement
Supabase	Base de données, authentification	Union européenne (Francfort)
Resend	Envoi des e-mails de rapport	Union européenne
Apple	Abonnements, iCloud, Sign in with Apple ; dictée vocale quand l’iPhone ne la propose pas sur l’appareil	Selon Apple
Google	Connexion « Continuer avec Google », si tu la choisis	Selon Google

Aucun autre destinataire. Aucune régie publicitaire, aucun courtier de données, aucun SDK d’analyse comportementale n’est intégré à l’application.

8. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement à tout moment (RGPD, art. 15 à 22).

En pratique, dans l’app : Moi → Mes données pour exporter tes données (gratuitement) ou tout effacer — l’appareil, ta sauvegarde iCloud et ce que nos serveurs ont reçu pour tes rapports, ton coach ou la recherche ; Moi → Mon compte → Supprimer mon compte pour supprimer le compte et l’ensemble des données côté serveur. Dans POPS FLOW Coach, voir le §6.4. La suppression révoque également la connexion « Sign in with Apple » si tu l’utilisais ; si la révocation ne peut pas se faire automatiquement, l’application te le dit et t’indique comment la retirer toi-même.

Réclamation possible auprès de la CNIL (cnil.fr).

9. Enfants

POPS FLOW et POPS FLOW Coach s’adressent à des adultes. L’application n’est pas destinée aux mineurs, n’est pas un outil de contrôle parental, et ne permet de mesurer que la personne qui a accordé l’autorisation, sur son propre appareil.

10. Modifications

Toute évolution de cette politique sera publiée sur cette page, avec sa date. Un changement substantiel sera signalé dans l’application.

POPS FLOW measures your attentional load on your iPhone. The computation is local. Nothing is sent to our servers unless you have explicitly asked for it, and anything that has been sent can be erased.

This policy also covers POPS FLOW Coach, the app for the coaches you choose to share part of your data with (§4.3 and §6).

1. Who is the data controller

Alain Simac, project lead of POPS (company being incorporated), who publishes the POPS FLOW and POPS FLOW Coach applications. This notice will be replaced by the company's details once it is incorporated.

Contact for any question about your data: privacy@pops.fr

2. What the application measures, and how

POPS FLOW estimates your attentional load using Apple's Screen Time frameworks (FamilyControls, DeviceActivity), with your explicit, individual permission.

What iOS gives us: threshold crossings on the app categories you have chosen, in the form of opaque tokens.

What we never receive, and cannot receive:

the content of your apps, messages, notifications or the pages you visit;
the names of the apps you use;
your location, your contacts, your address book;
screenshots or keystrokes.

The FLOW Score and all derived statistics are computed on the device. Raw events are kept locally for a rolling 35 days, then purged; daily aggregates are kept on the device until you erase them (Me → My data → Delete everything).

Your age range and sleep schedule, asked for when you first discover the app, stay on the iPhone: they are used to suggest your first protection time slots (night, before bed, waking up).

The application regularly downloads, from our servers, the FLOW Score calculation parameters (the same formula for everyone). This request sends no data about you, beyond what any connection implies (IP address).

The attention companion

The companion (the POPS sphere in the app, the widget, the Lock Screen) writes its messages on your iPhone: with Apple Intelligence, whose model runs on the device, when your iPhone supports it; otherwise with replies built into the app. Your conversations with it are not sent to our servers and are not part of research sharing. If you talk to it, dictation goes through Apple's speech recognition: on the device when available, otherwise through Apple's service, under Apple's terms. Replies read aloud use the iPhone's speech synthesis.

3. Health data (Apple Health)

With your permission, POPS FLOW reads, read-only: heart rate variability, sleep, resting heart rate. This data is used to calculate your Recovery index, shown in the app, and its effect on your FLOW Score: it speeds up or slows down the overnight recharge of your attention reserve (±30% at most), with no effect without a sensor. If you take part in research, it is also used for that research (§4.4).

It does not leave your device, except if you take part in research: participation includes it, with your explicit consent (§4.4). Neither reports, nor your coach, nor the iCloud backup carry it. If you disconnect Apple Health in the application (Me → Health & devices), all reading stops.

The FLOW Score itself can leave the device (§4 and §5). It contains no Apple Health data, but it carries the trace of this effect on the overnight recharge, mixed with that of your usage: it cannot be read from it directly. Research, if you take part, receives your Recovery itself, together with your health data (§4.4).

In accordance with Apple's rules and the GDPR:

it is never used for advertising or marketing purposes;
it is never sold, rented or transferred;
it is used for no profiling whatsoever.

You can revoke access at any time in Settings → Health → Data Access & Devices.

Connected services (optional). If you connect a third-party service from Me → Health & devices (Strava, for example), the iPhone reads your data directly from that service, with your permission; like Apple Health data, it stays on the iPhone (except if you take part in research, §4.4). Only the exchange of the connection token goes through our servers, without them seeing your data. Disconnecting stops all reading.

4. What can leave your device — and only if you ask

The account, then three optional uses, each with its own consent, which you can turn off at any time. Turning one off erases what had been shared.

4.1 Account and subscription

If you create an account: e-mail address, first name, last name (or the relay identifier provided by Apple if you hide your address). Used for authentication, restoring your data on a new device and sending your reports. The subscription is handled by Apple; we never see any banking data.

4.2 E-mail reports (optional)

If you turn them on, your daily aggregates (score, coverage, captured minutes, continuity, fragmentation) and, once a week, the sentences of your weekly review (observations and advice, which may mention the name of your goal) are uploaded to our servers to compose the report. No health data goes into a report. Retention: 400 days, then automatic purge. Turning reports off (TUNE → Alerts → Reports, or Me → My data) immediately erases these aggregates and sentences.

4.3 Link with a coach (optional)

If you enter a coach's code, your daily aggregates, your name and your main sport become visible to that coach — and to that coach only, in the POPS FLOW Coach app. You can additionally choose to share your history from before the link, and your main goal (TARGET).

Morning check-in (separate switch, off by default): if you turn it on, what you report in the morning — mood, energy and stress on a 1-to-5 scale, the length of your night as you enter it, and, if you wish, a request to talk with a note of at most 280 characters — is sent to your coach. The night length is the one you type: nothing is read from Apple Health for this sharing. Turning the check-in off (Me → My coach) immediately erases every check-in the coach had received.

Messages: your coach can write to you alone, to a group you belong to or to the whole team, and you can reply in your thread. Other athletes never see your thread or your replies, and you don't see group messages sent before you linked.

No data from Apple Health or a sensor is shared with a coach. What you share is kept as long as the link exists. Unlinking (Me → My coach) stops the upload and erases everything the coach had received: aggregates, goal, check-ins, your message thread and your membership of their groups.

4.4 Research sharing (optional)

A voluntary contribution to POPS research on athletes' attention: validating and improving the FLOW Score (measurement coverage, components, attention reserve, effect of Recovery) and understanding how screen use relates to attention as measured by the tests, to training, protections, recovery and goals. This research is overseen by an independent ethics committee of physicians, addiction specialists and neuroscientists, and has been declared to the CNIL (the French data protection authority).

What is sent: everything the app measures and records. The full measurement log (every 5-minute step crossed, window starts and ends, passes granted and caps reached on your time slots, triggers of your time alerts, measurement restarts, observed failures; iPhone restarts, on the other hand, stay on the device), which makes it possible to reconstruct how your days are divided up; your complete daily aggregates (score and raw value of the day, bands, coverage, captured minutes, continuity, fragmentation, Recovery); your tests (results, declared urge and tension, context), your sessions and training blocks; your protections (time slots and how well they held, veils and passes, protection level, screen-time limits, automations, alerts); your targets and deadlines, names included; your state profile and the features computed over 28 days; your sports and technical context (language, time zone, iOS version).

Your health data is included: heart rate variability, sleep (duration and stages), resting heart rate and their reference averages, your Recovery index and its source, the length of your night recorded at each test. Your explicit consent is collected through a dedicated checkbox (Article 9 GDPR); not giving it means not taking part — nothing in the app depends on it.

Never: your name, your e-mail, your photo, your conversations with the attention companion, your declared age range and sleep schedule, or the list of your apps (iOS does not give it to POPS). Of the texts you write, only the names of your targets and deadlines are sent — not those of your time slots or your screen-time limits.

Nothing measured before you joined: no log entry and no test from before the moment you accept, no day and no night before the following day (the day of your consent contains hours from before it); only values that have a memory (the reserve and the 14-day trend of the FLOW Score) and the health reference averages (fourteen days) of your first days take earlier days into account. Your settings, targets and current deadlines are sent as they are at the time of upload. Unless you tick “add my history”: everything the iPhone already holds, up to two years at most (the log of the last 35 days, your aggregates — Recovery included —, your tests — recorded night length included —, past sessions, targets and time slots) and your raw health measurements from the last 28 days. The box can be ticked later; the consent is dated.

Risks and benefits. No direct benefit to you, no compensation: you contribute to a fairer measurement for all athletes. The main risk lies in the nature of the data: linked to your account identifier, it is pseudonymised, not anonymous — cross-referenced, it could make it possible to identify you. It is neither sold nor used for advertising.

Retention: two years at most, on our servers in Europe (Frankfurt); after that period, each item is erased automatically. Explicit consent, timestamped by the server and versioned; withdrawal at any time (Me → My data → Take part in research), with erasure of everything that was sent, health data included (it cannot be withdrawn separately). Technical backups of the database, used only to restore it after an incident, keep a copy until they expire automatically (duration to be specified depending on the hosting plan). Any question about this research: privacy@pops.fr.

Participants who had accepted the text of August 14, 2026 (measurement log, aggregates, sports, and optional recovery, which could be withdrawn separately) continue under that text, with its scope, until they accept the new one; they can still withdraw their recovery data from it, but sharing it now requires the new text.

5. iCloud backup

iCloud backup is on by default and copies your profile, your aggregates and your training state to your private iCloud space, encrypted by Apple — without your Recovery or any data from Apple Health or a sensor, which stay on the iPhone (the score keeps the correction described in §3). After a restore, Recovery for the last 28 days is read again from Apple Health when it is available there. We have no access to this backup. It can be turned off in Me → My account, with or without a POPS account. “Delete everything” erases it too.

6. The POPS FLOW Coach application

POPS FLOW Coach is meant for coaches. It measures nothing: it shows what each athlete chose to share (§4.3), and only while the link exists.

6.1 What we receive from the coach

Account: e-mail address, or the relay identifier provided by Apple if you hide your address, and the account's technical identifier. Used for authentication.
Profile: the coach name you choose, shown to athletes when they link.
Invite codes: valid for 7 days, then unusable.
Groups: their name and the list of linked athletes in them.
Messages: those you write (to an athlete, a group or the whole team), your athletes' replies and the "read" status. A message addressed to an athlete is erased if that athlete unlinks.

6.2 What stays on the coach's iPhone

POPS, the app's assistant, runs on the iPhone: it uses Apple Intelligence when the device supports it, otherwise built-in replies. Your questions, its answers and its message drafts are never sent to our servers; a message only leaves when you send it yourself. Voice dictation uses the iPhone's recognition when it is available on the device, otherwise Apple's (§7). Follow-up (signals marked as handled, planned conversations), your settings and demo mode also stay on the iPhone.

6.3 The coach's responsibility

A coach only accesses an athlete's data to support them. A summary exported from the app ("Share the summary") or copied elsewhere leaves POPS under the coach's responsibility.

6.4 Erase or delete

Account → My data and privacy erases the data kept on the iPhone. Account → My account → Delete my account deletes the account and, on the server, the profile, codes, groups, messages and all links: athletes then stop sharing anything, and their own data stays theirs in POPS FLOW. Deletion revokes the Sign in with Apple connection. Coaches and athletes use the same POPS account: if you also use POPS FLOW with this account, it is deleted too, as the app tells you before you confirm.

7. Processors

Processor	Role	Hosting
Supabase	Database, authentication	European Union (Frankfurt)
Resend	Sending report e-mails	European Union
Apple	Subscriptions, iCloud, Sign in with Apple; voice dictation when the iPhone does not offer it on the device	As determined by Apple
Google	“Continue with Google” sign-in, if you choose it	As determined by Google

No other recipient. No ad network, no data broker, no behavioural analytics SDK is built into the application.

8. Your rights

Access, rectification, erasure, portability, restriction, objection, and withdrawal of consent at any time (GDPR, Articles 15 to 22).

In practice, in the app: Me → My data to export your data (free of charge) or erase everything — the device, your iCloud backup and what our servers received for your reports, your coach or research; Me → My account → Delete my account to delete the account and all server-side data. In POPS FLOW Coach, see §6.4. Deletion also revokes the Sign in with Apple connection if you used it; if the revocation cannot be done automatically, the application tells you and explains how to remove it yourself.

You can lodge a complaint with the CNIL (cnil.fr) or with the data protection authority of your country.

9. Children

POPS FLOW and POPS FLOW Coach are intended for adults. The application is not intended for minors, is not a parental control tool, and can only measure the person who granted the permission, on their own device.

10. Changes

Any change to this policy will be published on this page, with its date. A substantial change will be announced in the application.