Confidentialité
Ce que Kokorun garde de toi.
Version du 15 septembre 2026 · beta privée
Kokorun lit ta montre et te dit ce qui a changé — par la voix de Kokoro, son compagnon. Pour ça, l'app garde des données de santé — et une donnée de santé, ça ne se garde pas à la légère. Cette page dit lesquelles, pourquoi, où, combien de temps, et comment tout effacer. Elle est écrite pour être lue, pas pour être longue.
Qui est responsable
Kokorun est un projet indépendant, édité à titre non professionnel, en France. Il n'y a pas encore de société derrière ; il y en aura une avant la publication sur l'App Store, et cette page sera mise à jour à ce moment-là. Pour toute question ou demande sur tes données : bonjour@kokorun.com.
Ce que Kokorun garde
Ton identité — une empreinte, pas toi
Tu entres avec ton identifiant Apple. Kokorun n'en garde qu'une empreinte (un code de seize caractères calculé à partir de l'identifiant technique qu'Apple lui donne), et c'est sous cette empreinte que tout le reste est rangé. Ton adresse e-mail n'est pas enregistrée, même si Apple la transmet à la première connexion ; ton nom non plus. Kokorun sait te reconnaître demain sans savoir qui tu es.
Ce que ta montre mesure
- Tes nuits : durée et stades du sommeil, fréquence cardiaque de repos, variabilité cardiaque, pas — une ligne par jour.
- Tes sorties : date, durée, distance, allure, altitude, cadence, fréquence cardiaque seconde par seconde, et la trace GPS. C'est ce qui permet la carte, le graphe et le verdict d'une sortie.
Ces données viennent d'Apple Santé (poussées par l'app depuis ton iPhone) ou de COROS (lues chez COROS avec ton autorisation, par leur porte officielle). Kokorun ne consomme que du brut — des minutes et des battements — jamais un score propriétaire de ta montre.
Ce que Kokoro en fait
- Ce qu'il a dit de chaque sortie (le type reconnu, le verdict, les chiffres), pour ne pas le recalculer et ne pas changer d'avis.
- Ce qu'il a retenu : des nombres, des dates et des références de sorties — jamais une phrase figée.
- Ton ressenti du matin, quand tu le donnes.
- Tes réglages : zones cardiaques, favoris, sorties que tu as retirées.
Les connexions
- COROS et Strava : les jetons d'autorisation que tu leur as accordés. Ils sont chiffrés dans l'application avant d'être rangés — la base de données ne contient jamais un jeton utilisable. Déconnecter, dans le Profil, les révoque et les efface.
- Ton iPhone : le jeton de notification, pour te prévenir le matin ou après une sortie. Effacé quand Apple dit que l'appareil n'est plus là.
Ce qui décrit l'usage, pas toi
Kokorun note quel écran tu ouvres, qui (l'empreinte) et quand. Trois champs, rien de ce qui s'y affiche, aucune valeur, aucune durée, aucun clic. Ça répond à « est-ce qu'il s'en sert ? », pas à « qu'est-ce qu'il y a vu ? ». Effacé au bout de 60 jours. Les retours que tu écris dans l'app (« Signaler un problème ») sont gardés 90 jours une fois traités.
Le formulaire de ce site
Si tu demandes une place dans la beta, Kokorun garde ton adresse e-mail, et rien d'autre, pour t'envoyer l'invitation. Elle est effacée une fois l'invitation partie, ou après six mois sans place. Tu peux demander son effacement avant, par e-mail.
Pourquoi, et sur quelle base
Une seule finalité : produire tes écrans et ta notification du matin. Pas de publicité, pas de profilage, pas de revente, pas de partage avec des tiers. Ces données sont traitées parce que tu le demandes en utilisant l'app — c'est l'exécution du service que tu as choisi — et, pour les données de santé, parce que tu y consens explicitement en autorisant Apple Santé ou COROS. Tu retires ce consentement en révoquant l'autorisation ou en supprimant ton compte.
Ce qui ne sort jamais
Rien ne quitte Kokorun sans un geste explicite de ta part. Deux gestes existent :
- Envoyer une sortie à Strava : le titre et le texte que tu as relus. Ni trace GPS, ni fréquence cardiaque.
- Partager ma semaine : une image avec le volume de la semaine et ce que Kokoro en a dit. Ni trace GPS, ni fréquence cardiaque.
Personne ne peut ouvrir ta session ni voir tes écrans, pas même l'éditeur : il n'existe aucune fonction pour ça.
Où
- La base de données est hébergée par Turso Cloud sur AWS en Irlande (région
eu-west-1, Union européenne), chiffrée au repos et en transit. - Le serveur qui calcule tes écrans tourne chez Render (États-Unis). Les données y transitent chiffrées et n'y sont pas stockées ; elles sont lues dans la base irlandaise le temps d'un calcul. Ce serveur sera rapproché de la base avant la publication.
- Sur ton iPhone, l'app garde une copie de tes écrans pour s'ouvrir vite ; elle s'efface à la déconnexion.
Les sous-traitants qui touchent à tes données : Apple (connexion, notifications, Apple Santé sur ton appareil), COROS (si tu connectes ton compte), Strava (si tu envoies une sortie), Render (le serveur), Turso (la base). Aucun n'a le droit d'en faire autre chose que servir Kokorun.
Combien de temps
| Quoi | Gardé |
|---|---|
| Nuits, sorties, ce que Kokoro en a dit, réglages | Tant que ton compte existe — c'est la mémoire qui permet de comparer à « d'habitude ». |
| Jetons COROS / Strava | Jusqu'à ce que tu déconnectes. |
| Traces d'usage (écran, qui, quand) | 60 jours. |
| Retours écrits dans l'app | 90 jours après traitement. |
| Adresse laissée sur ce site | Jusqu'à l'invitation, au plus six mois. |
Tes droits, et où ils sont
- Voir et emporter : Profil → Mon compte → Mes données. Tu reçois un fichier avec tout ce que Kokorun garde de toi, tel quel.
- Tout effacer : Profil → Mon compte → Supprimer mon compte. Tout part, partout, dans la minute : tes données, ce que Kokoro en a dit, tes réglages, les connexions — et les autorisations COROS et Strava sont révoquées chez eux. Il n'y a pas de corbeille.
- Retirer une seule sortie : depuis la liste des courses.
- Rectifier, limiter, t'opposer, ou poser une question : par e-mail à bonjour@kokorun.com. Réponse sous un mois. Tu peux aussi saisir la CNIL.
Comment c'est protégé
- Chaque donnée porte l'empreinte de la personne à qui elle appartient ; rien ne se lit sans elle.
- Tout transite chiffré (TLS). La base est chiffrée au repos. Les jetons COROS et Strava sont en plus chiffrés dans l'application, avec une clé qui ne vit que sur le serveur.
- Pas de mot de passe chez Kokorun : la connexion passe par Apple, et Kokorun ne voit jamais le tien.
- Aucune fonction ne permet à quelqu'un d'ouvrir ta session.
Ce que cette page ne dit pas encore
Kokorun est en beta. Cette page change quand l'app change — une donnée de plus, une connexion de plus (Garmin, quand leur porte officielle sera ouverte), une société derrière. La date en haut dit de quelle version il s'agit ; les personnes de la beta sont prévenues quand elle change.