Politique de confidentialité de Ergreg
Version 2 — dernière mise à jour : 28 septembre 2026. S'applique à l'application Ergreg sous toutes ses formes : application web (https://ergreg.com/app/), application Android (Google Play) et application iOS (App Store).
- Vos séances et votre profil sont enregistrés sur votre appareil, pas chez nous.
- Rien ne quitte votre appareil tant que vous ne reliez pas votre compte Concept2 Logbook, ce qui est facultatif.
- Si vous le reliez, notre serveur conserve uniquement un jeton d'accès et l'identité de votre profil Concept2 (identifiant, pseudo, e-mail), le temps de la liaison.
- Les séances que vous envoyez partent chez Concept2, Inc. et y sont soumises à sa propre politique.
- Aucune publicité, aucun traceur, aucune mesure d'audience, aucune vente de données, aucune géolocalisation.
- Vous pouvez tout effacer vous-même, à tout moment, dans l'application (voir Supprimer vos données).
1. Qui est responsable ?
Le responsable du traitement est HANDIGREG — Grégory Trunet, France, éditeur indépendant de l'application Ergreg.
Contact pour toute question relative aux données : contact@handigreg.fr.
Ergreg n'est pas affiliée à Concept2, Inc. ; « Concept2 », « PM5 », « SkiErg », « RowErg », « BikeErg » et « Logbook » sont des marques de Concept2, Inc.
2. Ce que fait l'application
Ergreg se connecte en Bluetooth au moniteur PM5 d'un ergomètre Concept2, affiche les données de l'effort en direct, enregistre les séances sur l'appareil, guide des entraînements fractionnés ou une course contre un partenaire virtuel et, si vous le souhaitez, envoie vos séances sur votre compte Concept2 Logbook.
3. Données traitées, où et combien de temps
| Données | Origine | Où elles sont conservées | Durée |
|---|---|---|---|
| Séances d'entraînement : date, durée, distance, allure, puissance, cadence, calories, fréquence cardiaque et zones, intervalles | Moniteur PM5 (Bluetooth) ; ceinture cardio reliée au PM5 | Votre appareil uniquement (stockage local de l'application) | Jusqu'à suppression par vous |
| Profil : pseudo, sexe, taille, poids, fréquence cardiaque maximale, zones, langue, agencement de l'écran, réglages | Saisi par vous | Votre appareil uniquement | Jusqu'à réinitialisation par vous |
| Programmes (fractionné, course) | Saisis par vous | Votre appareil uniquement | Jusqu'à suppression par vous |
| Identifiant Bluetooth du PM5 (nom du moniteur et identifiant technique attribué par le système) | Système Bluetooth | Votre appareil uniquement, pour se reconnecter automatiquement | Jusqu'à « Oublier cet appareil » ou réinitialisation |
| Liaison Concept2 Logbook (facultative) : jeton d'accès et jeton de renouvellement délivrés par Concept2, identifiant numérique, pseudo et adresse e-mail de votre profil Concept2, date de la liaison | Concept2 (OAuth2), après votre autorisation sur le site de Concept2 | Notre serveur (hébergé en France), dans un fichier désigné par un identifiant aléatoire ; cet identifiant est gardé sur votre appareil (cookie ergreg_auth ou stockage de l'application) | Jusqu'à « Se déconnecter » dans l'application ; supprimé automatiquement au plus tard 13 mois après la dernière utilisation |
| Séances envoyées au Logbook | Votre appareil | Transitent par notre serveur sans y être enregistrées ; conservées par Concept2, Inc. dans votre compte Logbook | Selon les conditions de Concept2 ; suppression possible depuis votre compte Logbook |
| Journaux techniques du serveur : adresse IP, date, page demandée, navigateur | Connexion à notre serveur | Hébergeur (o2switch, France) | Durée limitée, au maximum un an, à des fins de sécurité et d'obligation légale |
Le poids saisi dans le profil peut servir à calculer la catégorie de poids (léger / lourd) transmise à Concept2 avec la séance si vous avez activé cette option ; le poids lui-même n'est pas transmis.
Pour éviter les doublons, l'application consulte la liste de vos séances récentes déjà présentes sur le Logbook (lecture seule) ; cette liste n'est pas conservée par notre serveur.
4. Pourquoi et sur quelle base
- Afficher et enregistrer vos séances, vous guider pendant l'effort : exécution du service que vous demandez (art. 6.1.b du RGPD). Ce traitement a lieu entièrement sur votre appareil.
- Envoyer vos séances au Logbook et afficher le compte relié : votre consentement, donné en reliant votre compte Concept2 et retirable à tout moment en vous déconnectant (art. 6.1.a).
- Sécurité et bon fonctionnement du serveur (journaux techniques) : intérêt légitime (art. 6.1.f) et obligations légales de l'hébergeur.
Les données de fréquence cardiaque et d'effort sont des données relatives à la santé au sens du RGPD. Elles ne quittent votre appareil que vers votre propre compte Concept2, à votre demande expresse, et ne sont utilisées à aucune autre fin.
5. Destinataires et transferts
- Concept2, Inc. (Morrisville, Vermont, États-Unis) : reçoit les séances que vous envoyez et gère votre compte Logbook. Ce transfert hors de l'Union européenne repose sur votre demande explicite et sur les garanties de Concept2 ; voir la politique de confidentialité de Concept2.
- o2switch (Clermont-Ferrand, France) : héberge le site et la passerelle ; sous-traitant au sens du RGPD, données en France.
- Google (Android) : l'application Android affiche Ergreg à travers le navigateur Chrome de votre appareil, qui gère aussi le Bluetooth. Google Play et Chrome relèvent des règles de Google, pas des nôtres ; nous ne recevons aucune donnée de Google. Sur iPhone, l'application est autonome et n'utilise pas Safari pour fonctionner.
- WhatsApp ou autre application de partage : si vous partagez un programme d'entraînement, seul le contenu du programme (aucune donnée personnelle) est transmis à l'application que vous choisissez.
Nous ne vendons, ne louons et ne cédons aucune donnée. Aucune donnée n'est utilisée pour la publicité, le profilage ou la mesure d'audience. Nous n'utilisons aucun outil d'analyse ni aucun kit tiers de suivi.
6. Autorisations demandées
- Bluetooth : indispensable pour dialoguer avec le moniteur PM5. Les données Bluetooth ne sont transmises à personne.
- Localisation (Android 11 et antérieur uniquement) : sur ces versions, le système exige l'autorisation de localisation pour rechercher des appareils Bluetooth. Ergreg ne lit ni n'enregistre jamais votre position.
- Réseau : pour la liaison au Logbook, l'envoi des séances et les mises à jour de l'application. Le reste fonctionne hors ligne.
Aucun accès à la caméra, au micro, aux contacts, aux photos, au calendrier ou aux capteurs de santé du téléphone (Google Fit, Apple Santé, HealthKit ne sont pas utilisés).
7. Cookies et stockage local
L'application utilise le stockage local du navigateur ou de l'application pour vos séances, votre profil et vos réglages. Un seul cookie technique existe, ergreg_auth, valable un an et renouvelé à chaque usage : il ne contient qu'un identifiant aléatoire permettant de retrouver votre liaison au Logbook. Sur iPhone, ce même identifiant est conservé dans le stockage de l'application. Il ne sert à aucun suivi et n'est lu par aucun tiers. Aucun cookie tiers, aucun bandeau à accepter.
8. Sécurité
Tous les échanges avec notre serveur et avec Concept2 sont chiffrés (HTTPS). Votre mot de passe Concept2 n'est jamais saisi dans Ergreg : l'autorisation se fait sur le site de Concept2 (OAuth2) et nous ne recevons qu'un jeton révocable. Les jetons sont stockés sur le serveur hors de l'espace accessible par le web, avec un identifiant aléatoire. La passerelle n'accepte que les requêtes provenant de l'application. Aucune méthode n'est infaillible : signalez toute faiblesse à contact@handigreg.fr.
9. Mineurs
Ergreg n'est pas conçue pour les enfants et ne s'adresse pas aux moins de 16 ans. Nous ne collectons sciemment aucune donnée les concernant ; la liaison Logbook suppose un compte Concept2, soumis aux conditions d'âge de Concept2.
10. Supprimer vos données
Vous n'avez pas de compte Ergreg : il n'y a donc rien à « fermer » chez nous. Vous supprimez vous-même tout ce qui existe :
- Séances : onglet Séances → bouton Supprimer sur chaque séance (une exportation CSV est proposée à côté si vous souhaitez d'abord garder une copie).
- Profil, zones, réglages, agencement, moniteur mémorisé : onglet Profil → Retour au paramétrage initial ; onglet Réglages → Oublier cet appareil pour le PM5.
- Liaison Logbook : onglet Réglages → Se déconnecter. Cela efface immédiatement le jeton et les informations de profil Concept2 conservés sur notre serveur. Vous pouvez aussi révoquer l'accès « Ergreg » depuis votre compte sur log.concept2.com.
- Désinstaller l'application (ou effacer les données du site dans le navigateur) supprime tout ce qui reste sur l'appareil.
- Séances déjà envoyées : elles vous appartiennent sur le Logbook ; supprimez-les depuis votre compte Concept2.
Si vous n'avez plus accès à l'appareil, écrivez à contact@handigreg.fr en indiquant votre pseudo Concept2 : nous supprimons la liaison conservée sur notre serveur sous 30 jours au plus. Sans action de votre part, elle est de toute façon effacée automatiquement 13 mois après la dernière utilisation.
11. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de retirer votre consentement à tout moment. La plupart s'exercent directement dans l'application (voir ci-dessus) ; pour le reste, écrivez à contact@handigreg.fr. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de votre pays.
12. Modifications
Cette politique peut évoluer avec l'application. La date et le numéro de version en tête de page sont mis à jour à chaque changement ; en cas de modification importante, l'application vous en informera.
13. Résumé des déclarations faites aux magasins d'applications
Ces déclarations, exigées par Google Play (« Sécurité des données ») et Apple (« Confidentialité de l'app »), reprennent ce qui précède.
| Type de donnée | Collectée (quitte l'appareil) ? | Partagée avec un tiers ? | Finalité | Facultatif ? |
|---|---|---|---|---|
| Nom / pseudo (profil Concept2) | Oui, si Logbook relié | Non | Fonctionnement de l'application (afficher le compte relié) | Oui |
| Adresse e-mail (profil Concept2) | Oui, si Logbook relié | Non | Fonctionnement de l'application, gestion de la liaison | Oui |
| Forme physique (séances : durée, distance, puissance, fréquence cardiaque) | Oui, si vous envoyez la séance | Oui : Concept2, Inc., à votre demande | Fonctionnement de l'application (envoi au Logbook) | Oui |
| Position, identifiants publicitaires, contacts, photos, historique, diagnostics | Non | Non | — | — |
Aucune donnée n'est utilisée pour la publicité ni le suivi entre applications. Les données sont chiffrées en transit. La suppression est possible dans l'application et par e-mail.
Ergreg privacy policy
Version 2 — last updated: 28 September 2026. Applies to Ergreg in all its forms: the web app (https://ergreg.com/app/), the Android app (Google Play) and the iOS app (App Store).
- Your workouts and profile are stored on your device, not with us.
- Nothing leaves your device unless you link your Concept2 Logbook account, which is optional.
- If you link it, our server keeps only an access token and the identity of your Concept2 profile (id, username, e-mail) for as long as the link exists.
- Workouts you upload go to Concept2, Inc. and are then governed by its own policy.
- No advertising, no trackers, no analytics, no sale of data, no geolocation.
- You can erase everything yourself, at any time, inside the app (see Deleting your data).
1. Who is responsible?
The data controller is HANDIGREG — Grégory Trunet, France, independent publisher of the Ergreg app.
Contact for any question about your data: contact@handigreg.fr.
Ergreg is not affiliated with Concept2, Inc.; "Concept2", "PM5", "SkiErg", "RowErg", "BikeErg" and "Logbook" are trademarks of Concept2, Inc.
2. What the app does
Ergreg connects over Bluetooth to the PM5 monitor of a Concept2 ergometer, shows live workout data, stores workouts on the device, guides interval sessions or a race against a virtual partner and, if you choose, uploads your workouts to your Concept2 Logbook account.
3. Data processed, where and for how long
| Data | Source | Where it is kept | Retention |
|---|---|---|---|
| Workouts: date, duration, distance, pace, power, stroke rate, calories, heart rate and zones, intervals | PM5 monitor (Bluetooth); heart-rate belt paired with the PM5 | Your device only (the app's local storage) | Until you delete them |
| Profile: nickname, sex, height, weight, maximum heart rate, zones, language, screen layout, settings | Entered by you | Your device only | Until you reset it |
| Workout plans (intervals, race) | Entered by you | Your device only | Until you delete them |
| PM5 Bluetooth identifier (monitor name and the technical id assigned by the system) | Bluetooth system | Your device only, to reconnect automatically | Until "Forget this device" or reset |
| Concept2 Logbook link (optional): access and refresh tokens issued by Concept2, the numeric id, username and e-mail address of your Concept2 profile, date of linking | Concept2 (OAuth2), after your authorization on the Concept2 website | Our server (hosted in France), in a file named by a random identifier; that identifier is kept on your device (cookie ergreg_auth or app storage) | Until you tap "Sign out" in the app; deleted automatically no later than 13 months after last use |
| Workouts uploaded to the Logbook | Your device | Pass through our server without being stored; kept by Concept2, Inc. in your Logbook account | Per Concept2's terms; can be deleted from your Logbook account |
| Server technical logs: IP address, date, requested page, browser | Connection to our server | Hosting provider (o2switch, France) | Limited period, one year at most, for security and legal obligations |
The weight entered in your profile may be used to compute the weight class (lightweight / heavyweight) sent to Concept2 with a workout if you enabled that option; the weight itself is not transmitted.
To avoid duplicates, the app reads the list of your recent workouts already on the Logbook (read-only); that list is not stored by our server.
4. Why, and on what legal basis
- Displaying and recording your workouts, guiding you during exercise: performance of the service you request (GDPR art. 6.1.b). This happens entirely on your device.
- Uploading workouts to the Logbook and showing the linked account: your consent, given when you link your Concept2 account and withdrawable at any time by signing out (art. 6.1.a).
- Security and operation of the server (technical logs): legitimate interest (art. 6.1.f) and the hosting provider's legal obligations.
Heart-rate and exertion data are health-related data under the GDPR. They leave your device only towards your own Concept2 account, at your explicit request, and are used for no other purpose.
5. Recipients and transfers
- Concept2, Inc. (Morrisville, Vermont, USA): receives the workouts you upload and operates your Logbook account. This transfer outside the European Union rests on your explicit request and on Concept2's safeguards; see the Concept2 privacy policy.
- o2switch (Clermont-Ferrand, France): hosts the website and the gateway; a processor under the GDPR, data stored in France.
- Google (Android): the Android app displays Ergreg through the Chrome browser on your device, which also handles Bluetooth. Google Play and Chrome are governed by Google's policies, not ours; we receive no data from Google. On iPhone the app is self-contained and does not rely on Safari to run.
- WhatsApp or another sharing app: if you share a workout plan, only the plan itself (no personal data) is handed to the app you choose.
We do not sell, rent or transfer any data. No data is used for advertising, profiling or analytics. We use no analytics tools and no third-party tracking SDKs.
6. Permissions requested
- Bluetooth: required to talk to the PM5 monitor. Bluetooth data is transmitted to nobody.
- Location (Android 11 and earlier only): on those versions the system requires the location permission to scan for Bluetooth devices. Ergreg never reads or stores your position.
- Network: for the Logbook link, workout uploads and app updates. Everything else works offline.
No access to the camera, microphone, contacts, photos, calendar or the phone's health sensors (Google Fit, Apple Health and HealthKit are not used).
7. Cookies and local storage
The app uses the browser's or the app's local storage for your workouts, profile and settings. There is a single technical cookie, ergreg_auth, valid one year and renewed on each use: it contains only a random identifier used to find your Logbook link. On iPhone the same identifier is kept in the app's storage. It is not used for tracking and is read by no third party. No third-party cookies, no consent banner needed.
8. Security
All exchanges with our server and with Concept2 are encrypted (HTTPS). Your Concept2 password is never typed into Ergreg: authorization happens on the Concept2 website (OAuth2) and we receive only a revocable token. Tokens are stored on the server outside the web-accessible area, under a random identifier. The gateway accepts only requests coming from the app. No method is infallible: please report any weakness to contact@handigreg.fr.
9. Children
Ergreg is not designed for children and is not directed at anyone under 16. We do not knowingly collect any data about them; the Logbook link requires a Concept2 account, subject to Concept2's age requirements.
10. Deleting your data
You have no Ergreg account, so there is nothing to "close" with us. You delete everything that exists yourself:
- Workouts: Workouts tab → Delete button on each workout (a CSV export is offered next to it if you want to keep a copy first).
- Profile, zones, settings, layout, remembered monitor: Profile tab → Return to initial settings; Settings tab → Forget this device for the PM5.
- Logbook link: Settings tab → Sign out. This immediately erases the token and the Concept2 profile details kept on our server. You can also revoke "Ergreg" access from your account on log.concept2.com.
- Uninstalling the app (or clearing the site data in your browser) removes everything left on the device.
- Workouts already uploaded: they are yours on the Logbook; delete them from your Concept2 account.
If you no longer have access to the device, write to contact@handigreg.fr with your Concept2 username: we delete the link kept on our server within 30 days at most. Even without any action from you, it is erased automatically 13 months after last use.
11. Your rights
Under the GDPR you have the rights of access, rectification, erasure, restriction, objection and portability, and the right to withdraw consent at any time. Most can be exercised directly in the app (see above); for the rest, write to contact@handigreg.fr. We answer within one month. You may also lodge a complaint with the CNIL (www.cnil.fr) or the data protection authority of your country.
12. Changes
This policy may evolve with the app. The date and version number at the top are updated on every change; for a significant change, the app will let you know.
13. Summary of the declarations made to the app stores
These declarations, required by Google Play ("Data safety") and Apple ("App Privacy"), restate the above.
| Data type | Collected (leaves the device)? | Shared with a third party? | Purpose | Optional? |
|---|---|---|---|---|
| Name / username (Concept2 profile) | Yes, if Logbook linked | No | App functionality (show the linked account) | Yes |
| E-mail address (Concept2 profile) | Yes, if Logbook linked | No | App functionality, link management | Yes |
| Fitness (workouts: duration, distance, power, heart rate) | Yes, if you upload the workout | Yes: Concept2, Inc., at your request | App functionality (Logbook upload) | Yes |
| Location, advertising identifiers, contacts, photos, history, diagnostics | No | No | — | — |
No data is used for advertising or cross-app tracking. Data is encrypted in transit. Deletion is available in the app and by e-mail.