# Appli fitness IA : vos données sont-elles en sécurité ? > Les applis de fitness et de calories avec IA stockent votre poids, vos photos de repas, vos données santé et parfois vos médicaments. Ce que disent six politiques sur la vente de données, la fuite MyFitnessPal de 2018, les autorités par pays et 7 points à vérifier. *Author: Trainera Team | Published: 2026-10-17 | Reading time: 9 min* ## Mes données sont-elles en sécurité dans une appli de fitness ou de calories avec IA ? Tout dépend de l'appli, et sa politique de confidentialité en dit plus que sa publicité. MacroFactor et Cronometer écrivent qu'elles ne vendent pas vos données personnelles ; d'autres préviennent qu'elles peuvent vendre ou partager des données pour la publicité, parfois sensibles. Avant de saisir votre poids, vos photos de repas ou vos médicaments, lisez les passages « vente » et « partage », ne connectez que les données de santé utiles et prenez un mot de passe unique. Au programme : les données collectées, six politiques (vérifiées en octobre 2026), la fuite MyFitnessPal de 2018, les autorités par pays et 7 points à vérifier. ## Ce que les applis de fitness et de calories avec IA collectent sur vous Votre corps, votre alimentation, votre quotidien : vous saisissez l'essentiel, une synchronisation santé oubliée ajoute le reste, et l'IA reçoit vos photos et messages. | Type de données | Exemples courants | Pourquoi c'est sensible | | -------------------------------- | ------------------------------------------------------------------------------- | ------------------------------------------------------------------------ | | Données corporelles | Poids, taille, masse grasse, mensurations, photos de progression | Révèlent votre santé et son évolution | | Journal alimentaire | Repas, calories, macros, heures des repas | Peut trahir un régime, une pratique religieuse ou un trouble alimentaire | | Photos de repas et notes vocales | Photos d'assiette pour l'estimation des calories par IA, repas dictés | Peuvent montrer votre logement, votre famille ou votre lieu de vie | | Synchronisation santé | Pas, fréquence cardiaque, sommeil, séances depuis Apple Santé ou Health Connect | Un relevé continu de votre vie quotidienne | | Médicaments | Doses de GLP-1, rappels, compléments | Des informations directement médicales | | Chat avec l'IA | Questions posées au coach IA sur une blessure, le cycle, le stress | On y confie ce qu'on ne publierait nulle part | La [politique de confidentialité de Cal AI](https://calai.app/privacy) (en vigueur depuis le 21 mai 2026, vérifiée en octobre 2026) cite parmi les données collectées « les aliments, boissons et médicaments que vous consommez (y compris ceux saisis par la voix et par image) ». MyFitnessPal et Lose It! proposent désormais aussi le suivi des traitements GLP-1\. L'appli n'est pas votre médecin : les questions de dose ou d'effets secondaires vont à la personne qui vous les a prescrits. ## Ce que disent vraiment les politiques de confidentialité Deux camps : les applis qui disent ne pas vendre vos données, et celles qui préviennent que certains partages peuvent compter comme une vente. Selon certaines lois, transmettre des données à des partenaires publicitaires, par exemple via des cookies, peut être qualifié de « vente » ou de « partage », d'où ces avis. C'est pourtant bien ce texte que vous acceptez. Citations traduites de l'anglais. | Appli | Date de la politique | Ce qu'elle dit sur la vente de données | | ------------ | ----------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | MacroFactor | Dernière mise à jour le 1er décembre 2025 | « Nous ne vendons pas vos données personnelles à des tiers. » Pas de partage non plus pour la publicité comportementale inter-contextes | | Cronometer | Page actuelle | « Nous ne vendons pas vos informations personnelles. » Elle se réserve toutefois « le droit de partager ou de vendre des informations agrégées, anonymes ou désidentifiées » | | MyFitnessPal | En vigueur depuis le 18 mars 2025 | Pas de vente expresse, mais certains cookies de son site « peuvent constituer des ventes ou des partages » selon les lois applicables | | Cal AI | En vigueur depuis le 21 mai 2026 | Même formule que MyFitnessPal pour les cookies du site | | Noom | Mise à jour le 1er octobre 2024 | « AVIS : ce site peut vendre vos données personnelles sensibles. » Et aussi : « Certains partages peuvent être considérés comme une vente au sens de certaines lois sur la vie privée. » | | Lose It! | Dernière mise à jour le 24/06/2026 | « Dans certaines circonstances, nous pouvons vendre ou partager les données personnelles que vous nous fournissez (à l'exception des données provenant de Google Fit et de Health Connect) afin de vous proposer des publicités » | Politiques consultées en octobre 2026 : [MacroFactor](https://macrofactor.com/privacy/), [Cronometer](https://cronometer.com/privacy/), [MyFitnessPal](https://www.myfitnesspal.com/privacy-policy), [Noom](https://www.noom.com/noom-privacy-policy/) et [Lose It!](https://www.fitnowinc.com/privacy/loseit/). Détails faciles à manquer : * **Cronometer** précise qu'elle « n'a vendu aucune information personnelle au cours des douze (12) derniers mois ». * **Noom** indique ne pas « vendre ni partager les informations personnelles des enfants ou des adolescents ». * **Lose It!** affiche aussi : « AVIS : nous pouvons vendre vos données personnelles sensibles, telles que définies par la loi du Texas et conformément à celle-ci. » L'exclusion des données Google Fit et Health Connect est utile si vous synchronisez depuis un téléphone Android. Cela ne rend aucune appli « sûre » ou « dangereuse ». Si le partage publicitaire vous gêne, préférez les applis qui écrivent « nous ne vendons pas ». Si la base d'aliments ou le prix comptent plus, vous accepterez peut-être ces avis. ## Ce que la fuite de MyFitnessPal en 2018 a montré Autre risque que la vente : le vol de données. Under Armour, alors propriétaire de MyFitnessPal, a écrit dans son [document déposé auprès de la SEC le 29 mars 2018](https://www.sec.gov/Archives/edgar/data/1336917/000133691718000012/exhibit991march292018.htm) qu'« un tiers non autorisé a obtenu des données liées aux comptes utilisateurs de MyFitnessPal fin février 2018 » et qu'« environ 150 millions de comptes utilisateurs ont été touchés ». Ont été dérobés « des noms d'utilisateur, des adresses e-mail et des mots de passe hachés », mais pas les données de cartes, « collectées et traitées séparément ». Le [centre d'aide de MyFitnessPal](https://support.myfitnesspal.com/hc/en-us/articles/360032274372-Messaging-from-a-third-party-monitoring-service-regarding-a-MyFitnessPal-security-incident) décrit encore l'incident ; tous les utilisateurs ont dû changer de mot de passe (pages vérifiées en octobre 2026). Deux leçons pour vos applis actuelles : * E-mail et mot de passe sont le maillon faible : un mot de passe réutilisé expose vos autres comptes. * Payez via la boutique d'applications ou un prestataire connu : des données de carte gardées à part limitent les dégâts. ## Qui protège vos données de santé selon votre pays Dans ces pays, la loi protège davantage les données de santé. Voici vers qui vous tourner. | Pays | Autorité ou loi | Ce qu'elle dit (vérifié en octobre 2026) | | ------------------- | ---------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | États-Unis | FTC, Health Breach Notification Rule | « La règle s'applique aux applis de santé et technologies similaires non couvertes par HIPAA. » Fuite à signaler « sans retard déraisonnable », dans les 60 jours calendaires après sa découverte | | Royaume-Uni | ICO, UK GDPR | Les données de santé sont des « données de catégorie particulière », aux règles plus strictes | | Irlande et UE | Data Protection Commission (DPC) | La DPC est « l'autorité de contrôle irlandaise pour le Règlement général sur la protection des données (RGPD) » | | Australie | OAIC, Privacy Act | Les informations de santé sont « sensibles », par exemple « les dossiers qu'un club de fitness détient sur une personne » | | Suisse | PFPDT, loi sur la protection des données (LPD) | La nouvelle LPD est entrée en vigueur le 1er septembre 2023 | | Arabie saoudite | Personal Data Protection Law (PDPL) | En vigueur depuis le 14 septembre 2023 ; les « données sensibles » comprennent « les données personnelles liées à la santé d'une personne » | | Émirats arabes unis | Décret-loi fédéral n° 45 de 2021 | Protège les données personnelles ; en vigueur depuis le 2 janvier 2022 | Sources : [FTC (Health Breach Notification Rule)](https://www.ftc.gov/business-guidance/blog/2024/04/updated-ftc-health-breach-notification-rule-puts-new-provisions-place-protect-users-health-apps), [ICO](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/special-category-data/what-is-special-category-data/), [Data Protection Commission](https://www.dataprotection.ie/en), [OAIC](https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/health-service-providers/guide-to-health-privacy/introduction-and-key-concepts), [PFPDT](https://www.edoeb.admin.ch/en/18112024-the-new-data-protection-act-in-figures), [SDAIA (PDPL)](https://dgp.sdaia.gov.sa/wps/wcm/connect/f579bc32-fda8-47bd-bc6f-66b8cb77985c/ENG-Guide+to+the+saudi+PDP+law+for+controllersprocessors.pdf?MOD=AJPERES) et [u.ae (Émirats)](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws). Le conseil du PFPDT suisse sur les [objets connectés portables](https://www.edoeb.admin.ch/en/wearables-things-to-consider-when-buying-and-tips-for-use) vaut pour n'importe quelle appli de fitness : vérifiez « si le produit permet des réglages respectueux de la vie privée, où les données collectées sont stockées et si leur traitement est compréhensible dans l'ensemble ». ## Le volet IA : photos, chat et un assistant qui peut agir L'IA pose deux questions nouvelles : que deviennent vos photos et messages, et que peut-elle modifier dans votre compte ? ### Photos de repas et saisie vocale La photo part vers un modèle d'IA qui estime le contenu de l'assiette. Cadrez l'assiette, pas la pièce : ni visage, ni courrier avec votre adresse. Si l'appli garde un historique de photos, vérifiez qu'il peut être supprimé. ### Discuter avec un coach IA Blessures, cycle, stress, sommeil : cela aide le programme, mais l'entreprise conserve tout. Donnez le nécessaire, pas plus. Maladie, grossesse, traitement GLP-1 ou antécédents de troubles alimentaires : parlez à votre médecin plutôt que de laisser décider l'IA d'une appli. ### Ce que l'IA peut faire dans votre compte Un assistant qui peut aussi effacer votre historique devient un risque s'il comprend mal un message : demandez ce que l'IA a le droit de faire. Voir [un assistant IA qui ne peut pas supprimer vos données](/blogs/trai-assistant-ia-ne-supprime-pas-donnees) : pourquoi TRAI, l'assistant de Trainera, n'a aucun outil de suppression. ## Liste de vérification en 7 points avant de vous inscrire À parcourir avant de confier mensurations, photos ou médicaments à une appli. 1. **Trouvez les passages « vente » et « partage »** de la politique de confidentialité. Cherchez « sell » (la plupart sont en anglais). Notez si l'appli vend, partage pour la publicité ou ne fait ni l'un ni l'autre. 2. **Regardez la date de la politique.** Une politique récente décrit plus sûrement l'appli actuelle. 3. **Connectez les données de santé au cas par cas.** Dans Apple Santé (iPhone) ou Health Connect (Android), n'autorisez que les catégories utiles, comme les pas et les séances. 4. **Utilisez un mot de passe unique**, ou la connexion avec Apple ou Google si elle est proposée. Le cas MyFitnessPal montre pourquoi. 5. **Gardez des photos propres.** L'assiette seule sur les photos de repas ; des photos de progression dans l'appli seulement si vous acceptez que l'entreprise les garde. 6. **Demandez ce que l'IA peut modifier.** Peut-elle supprimer des séances, des repas ou l'historique ? Pouvez-vous annuler ses modifications ? 7. **Repérez la sortie.** Trouvez la suppression du compte et l'export des données dans les réglages, et notez l'autorité de votre pays si elle figure dans le tableau. Entraînement entre femmes, photos et vidéos à la maison : notre article sur [le fitness féminin et la confidentialité dans le Golfe](/blogs/fitness-feminin-confidentialite-golfe-maison) traite de la pudeur, une autre question que la protection des données. ## Où se situe Trainera Trainera réunit entraînement et nutrition ; appliquez-lui la même liste. La synchronisation d'objets connectés est facultative sur toutes les formules client : vous choisissez de connecter ou non Apple Santé (appli iPhone), Health Connect (appli Android), Fitbit ou Polar. Si un coach vous suit dans Trainera, il peut voir vos pas, fréquence cardiaque, sommeil, calories et séances : ne connectez que ce que vous acceptez de partager. * **TRAI, l'assistant IA intégré,** crée ou modifie vos programmes d'entraînement et de nutrition dans le chat, sans aucun outil de suppression. Il s'en tient au fitness (entraînement, nutrition, récupération, sommeil, l'appli), décline le hors sujet et n'est pas un service médical. * **Le scan photo des repas** (Premium, jusqu'à 20 scans par jour) est une estimation par IA des aliments, des grammes, des calories et des macros. Vous corrigez chaque élément avant l'enregistrement. * **La formule Free**, sans carte bancaire, comprend le journal d'entraînement, le suivi alimentaire, 50 exercices, des statistiques de base, ainsi que 1 plan d'entraînement IA et 1 plan nutritionnel IA par mois. * **Les formules payantes** sont Pro à $5.99 par mois et Premium à $6.99 par mois aux États-Unis ; les prix varient selon le pays sur trainera.fit/pricing. TRAI est inclus dans Pro (40 demandes par mois) et Premium (90 par mois). Lisez aussi la politique de Trainera et jugez sur le texte. Pour la seule saisie par photo, une appli spécialisée peut mieux convenir. Nos articles sur [la précision des compteurs de calories par photo](/blogs/precision-compteur-calories-ia) et [Noom vs MyFitnessPal](/blogs/noom-vs-myfitnesspal-comparatif) vous aideront à choisir. Toutes les fonctions client : [Trainera pour les clients](/fr/application-fitness). ## Verrouillez en dix minutes l'appli que vous utilisez déjà Pas besoin de changer d'appli : l'essentiel se joue dans vos réglages. 1. Dans les réglages santé du téléphone, retirez l'accès aux applis de fitness que vous n'utilisez plus. 2. Changez tout mot de passe d'appli fitness qui sert ailleurs. 3. Dans la politique de votre appli principale, cherchez « sell » et voyez si le texte vous convient. 4. Fermez les comptes abandonnés : ils gardent vos données. _Entraînement et nutrition dans une appli, avec un assistant IA sans outil de suppression sur Pro et Premium ? Commencez gratuitement sur [Trainera pour les clients](/fr/application-fitness), sans carte bancaire._ ## FAQ ### Les applis de calories vendent-elles mes données ? Certaines disent que non, d'autres qu'elles le peuvent. MacroFactor et Cronometer déclarent ne pas vendre les données personnelles. La politique de Noom indique que son site « peut vendre vos données personnelles sensibles », et Lose It! dit pouvoir vendre ou partager certaines données pour la publicité (vérifié en octobre 2026). Cherchez « sell » dans la politique de confidentialité de n'importe quelle appli. ### MyFitnessPal a-t-il été piraté ? Oui. En 2018, Under Armour a signalé qu'un tiers non autorisé avait obtenu fin février 2018 les données d'environ 150 millions de comptes MyFitnessPal : noms d'utilisateur, adresses e-mail et mots de passe hachés. Les données de cartes bancaires n'ont pas été touchées, et les utilisateurs ont dû réinitialiser leur mot de passe. ### Est-ce risqué d'envoyer des photos de repas à une appli de calories IA ? Pas forcément, si vous lisez la politique de confidentialité et ne photographiez que l'assiette. Cal AI, par exemple, indique collecter les aliments, boissons et médicaments que vous saisissez, y compris par image et par la voix. Évitez les visages, les adresses et les écrans dans le cadre. ### Les données de santé des applis de fitness sont-elles protégées par la loi ? Dans de nombreux pays, oui. Aux États-Unis, la Health Breach Notification Rule de la FTC couvre les applis de santé non soumises à HIPAA ; le Royaume-Uni classe les données de santé en données de catégorie particulière ; l'Australie les traite comme des informations sensibles ; la PDPL saoudienne les range parmi les données sensibles. ### Un coach IA peut-il supprimer mes données d'entraînement ? Cela dépend de ce que l'appli autorise à l'IA. Demandez si l'assistant peut effacer vos journaux ou votre historique et si ses modifications peuvent être annulées. TRAI, l'assistant de Trainera, peut créer et modifier des programmes, mais n'a aucun outil de suppression. --- Source: https://trainera.fit/blogs/confidentialite-application-fitness-ia