Confidentialité

Ce que Kokorun garde de vous.

Version du 27 octobre 2026 · beta ouverte

Kokorun lit votre montre et vous dit ce qui a changé, par la voix de Kokoro, son compagnon. Pour ça, l'app garde des données de santé. Et une donnée de santé, ça ne se garde pas à la légère. Cette page dit lesquelles, pourquoi, où, combien de temps, et comment tout effacer. Elle est écrite pour être lue, pas pour être longue.

En trois phrases. Kokorun ne connaît ni votre nom ni votre adresse e-mail. Vos données servent à une seule chose : ce que vous voyez dans l'app. Vous pouvez tout emporter et tout effacer vous-même, depuis le Profil, sans rien demander à personne.

Qui est responsable

Kokorun est un projet indépendant, édité à titre non professionnel, en France. Il n'y a pas encore de société derrière ; il y en aura une avant la publication sur l'App Store, et cette page sera mise à jour à ce moment-là. Pour toute question ou demande sur vos données : bonjour@kokorun.com.

Ce que Kokorun garde

Votre identité : une empreinte, pas vous

Vous entrez avec votre identifiant Apple sur iPhone, ou votre compte Google sur Android. Kokorun n'en garde qu'une empreinte (un code de seize caractères calculé à partir de l'identifiant technique qu'Apple lui donne, ou de votre adresse Google), et c'est sous cette empreinte que tout le reste est rangé. Votre adresse e-mail n'est pas enregistrée, même si Apple ou Google la transmettent à la connexion ; votre nom non plus. Kokorun sait vous reconnaître demain sans savoir qui vous êtes.

Ce que votre montre mesure

Vos nuits : durée et stades du sommeil, fréquence cardiaque de repos, variabilité cardiaque, pas. Une ligne par jour.
Vos sorties : date, durée, distance, allure, altitude, cadence, fréquence cardiaque seconde par seconde, et la trace GPS. C'est ce qui permet la carte, le graphe et le verdict d'une sortie.

Ces données viennent d'Apple Santé (poussées par l'app depuis votre iPhone), de Health Connect (poussées par l'app depuis votre téléphone Android, seulement pour les mesures que vous y avez autorisées), de Garmin ou de COROS (lues chez eux avec votre autorisation, par leur porte officielle). Kokorun ne consomme que du brut, des minutes et des battements, jamais un score propriétaire de votre montre.

Ce que Kokoro en fait

Ce qu'il a dit de chaque sortie (le type reconnu, la lecture, les chiffres), pour ne pas le recalculer et ne pas changer d'avis.
Ce qu'il a retenu : des nombres, des dates et des références de sorties, jamais une phrase figée.
Votre ressenti du matin, quand vous le donnez.
Vos réglages : zones cardiaques, favoris, sorties que vous avez retirées.

Les connexions

Garmin, COROS et Strava : les clés et jetons d'autorisation que vous leur avez accordés. Ils sont chiffrés dans l'application avant d'être rangés : la base de données ne contient jamais un jeton utilisable. Déconnecter, dans le Profil, les révoque et les efface.
Votre téléphone : le jeton de notification, pour vous prévenir le matin ou après une sortie. Il est donné par Apple sur iPhone, par Google (Firebase Cloud Messaging) sur Android, et effacé quand l'un ou l'autre dit que l'appareil n'est plus là.

Ce qui décrit l'usage, pas vous

Kokorun note quel écran vous ouvrez, qui (l'empreinte) et quand. Trois champs, rien de ce qui s'y affiche, aucune valeur, aucune durée, aucun clic. Ça répond à « est-ce qu'il s'en sert ? », pas à « qu'est-ce qu'il y a vu ? ». Effacé au bout de 60 jours. Les retours que vous écrivez dans l'app (« Signaler un problème ») sont gardés 90 jours une fois traités.

Ce site

Le serveur compte les pages vues, par jour et par page, et d'où vient la visite (Google, un lien, l'adresse tapée). Pas de cookie, pas de script tiers, pas d'adresse IP conservée : une empreinte du jour, qui ne survit pas à la journée, sert à ne pas compter deux fois la même personne. Gardé 90 jours.

Le formulaire de ce site

Si vous vous inscrivez à la beta, Kokorun garde votre adresse e-mail, et rien d'autre, pour vous envoyer l'invitation. Elle est effacée une fois l'invitation partie, ou après six mois. Si vous demandez à être prévenu de la sortie officielle, elle est gardée jusqu'à ce message, envoyé une fois, puis effacée. Vous pouvez demander son effacement avant, par e-mail.

Pourquoi, et sur quelle base

Deux finalités, et rien d'autre. Produire vos écrans et votre notification du matin : c'est à ça que servent vos données de santé, et c'est tout ce qu'on en fait. Savoir si l'app sert : c'est à ça, et seulement à ça, que servent les traces d'écran décrites plus haut. Aucune donnée de santé n'entre dans la seconde.

Pas de publicité, pas de profilage, pas de revente, pas de partage avec des tiers.

Aucune intelligence artificielle ne lit vos données. Ce que Kokoro vous dit d'une sortie est calculé par des règles écrites à la main, sur le serveur, à partir de vos chiffres : une comparaison, un seuil, une moyenne. Rien n'est envoyé à un modèle de langage ou à un service d'analyse automatique, et vos données ne servent jamais à entraîner, évaluer ou améliorer un modèle, ni les nôtres ni ceux de quelqu'un d'autre.

La première finalité est traitée parce que vous la demandez en utilisant l'app : c'est l'exécution du service que vous avez choisi. Pour les données de santé s'y ajoute votre consentement explicite, donné en autorisant Apple Santé, Health Connect, Garmin ou COROS, et retiré en révoquant l'autorisation ou en supprimant votre compte. La seconde repose sur l'intérêt légitime de l'éditeur à savoir si son app est utilisée. Elle est limitée au strict minimum, trois champs et soixante jours, et vous pouvez vous y opposer : écrivez à bonjour@kokorun.com, vos traces sont effacées et ne sont plus prises.

Ce qui ne sort jamais

Rien ne quitte Kokorun sans un geste explicite de votre part. Deux gestes existent :

Envoyer une sortie à Strava : le titre et le texte que vous avez relus. Ni trace GPS, ni fréquence cardiaque.
Partager ma semaine : une image avec le volume de la semaine et ce que Kokoro en a dit. Ni trace GPS, ni fréquence cardiaque.

Personne ne peut ouvrir votre session ni voir vos écrans, pas même l'éditeur : il n'existe aucune fonction pour ça.

Où

La base de données est hébergée par Turso Cloud sur AWS en Irlande (région eu-west-1, Union européenne), chiffrée au repos et en transit.
Le serveur qui calcule vos écrans tourne chez Render, à Francfort (Allemagne, Union européenne). Les données y transitent chiffrées et n'y sont pas stockées ; elles sont lues dans la base irlandaise le temps d'un calcul. Tout se passe dans l'Union européenne.
Sur votre téléphone, l'app garde une copie de vos écrans pour s'ouvrir vite ; elle s'efface à la déconnexion.

Les sous-traitants qui touchent à vos données : Apple (connexion, notifications, Apple Santé sur votre iPhone), Google (connexion, notifications, Health Connect sur votre téléphone Android), Garmin et COROS (si vous connectez votre compte), Strava (si vous envoyez une sortie), Render (le serveur), Turso (la base). Aucun n'a le droit d'en faire autre chose que servir Kokorun.

Combien de temps

Quoi	Gardé
Nuits, sorties, ce que Kokoro en a dit, réglages	Tant que votre compte existe : c'est la mémoire qui permet de comparer à « d'habitude ».
Clés et jetons Garmin / COROS / Strava	Jusqu'à ce que vous vous déconnectiez.
Traces d'usage (écran, qui, quand)	60 jours.
Retours écrits dans l'app	90 jours après traitement.
Adresse e-mail laissée sur ce site	Beta : jusqu'à l'invitation, au plus six mois. Sortie officielle : jusqu'au message du jour J.

Vos droits, et où ils sont

Voir et emporter : Profil → Mon compte → Mes données. Vous recevez un fichier avec tout ce que Kokorun garde de vous, tel quel.
Tout effacer : Profil → Mon compte → Supprimer mon compte. Tout part, partout, dans la minute : vos données, ce que Kokoro en a dit, vos réglages, les connexions. Les autorisations Garmin, COROS et Strava sont révoquées chez eux. Il n'y a pas de corbeille.
Retirer une seule sortie : depuis la liste des courses.
Rectifier, limiter, vous opposer, ou poser une question : par e-mail à bonjour@kokorun.com. Réponse sous un mois. Vous pouvez aussi saisir la CNIL.

Comment c'est protégé

Chaque donnée porte l'empreinte de la personne à qui elle appartient ; rien ne se lit sans elle.
Tout transite chiffré (TLS). La base est chiffrée au repos. Les clés et jetons Garmin, COROS et Strava sont en plus chiffrés dans l'application, avec une clé qui ne vit que sur le serveur.
Pas de mot de passe chez Kokorun : la connexion passe par Apple ou Google, et Kokorun ne voit jamais le tien.
Aucune fonction ne permet à quelqu'un d'ouvrir votre session.

Ce que cette page ne dit pas encore

Kokorun est en beta. Cette page change quand l'app change : une donnée de plus, une connexion de plus, une société derrière. La date en haut dit de quelle version il s'agit ; les personnes de la beta sont prévenues quand elle change.