Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Brouillon — à faire valider par un juriste avant publication. Ce texte décrit fidèlement le fonctionnement actuel de Kratheos, mais il n'a pas encore été relu par un professionnel du droit. Les passages entre crochets restent à compléter.

Cette politique explique quelles données l'application Kratheos et ce site traitent, pourquoi, avec qui elles sont partagées et comment exercer tes droits.

1. Qui est responsable de tes données ?

Le responsable du traitement est Iabsis Sàrl, société à responsabilité limitée de droit suisse, Chemin des Préjins 18, 1218 Le Grand-Saconnex, Suisse (IDE CHE-314.116.461) (« Kratheos », « nous »), éditrice de l'application Kratheos et du site kratheos.com. Pour toute question sur tes données ou pour exercer tes droits : privacy@kratheos.com. [coordonnées du conseiller ou délégué à la protection des données, si désigné]

Établis en Suisse, nous sommes soumis à la loi fédérale sur la protection des données (LPD), en vigueur dans sa version révisée depuis le 1er septembre 2023. Comme Kratheos s'adresse aussi aux personnes qui se trouvent dans l'Union européenne et dans l'Espace économique européen, le règlement général sur la protection des données (RGPD) s'applique également au traitement de leurs données (article 3, paragraphe 2, du RGPD). Les bases légales indiquées dans cette politique sont celles du RGPD ; nous appliquons le même niveau de protection à toutes les personnes qui utilisent Kratheos.

Notre principe : ne collecter que ce qui sert à ton coaching, ne jamais vendre tes données, ne jamais les utiliser pour de la publicité, et te permettre de tout récupérer ou tout effacer depuis l'application.

2. Représentant dans l’Union européenne

Iabsis Sàrl n'étant pas établie dans l'Union européenne, elle désigne, conformément à l'article 27 du RGPD, un représentant dans l'Union. Les personnes concernées et les autorités de contrôle peuvent s'adresser à lui, en plus ou à la place de nous, pour toute question relative au traitement des données :

IABSIS SARL, société française distincte d'Iabsis Sàrl, 762 route de la Marlot, 74140 Saint-Cergues, France (SIREN 479 380 255), représentée par son gérant, Olivier Bitsch ;
contact : privacy@kratheos.com, en précisant « Représentant UE » dans l'objet.

[mandat de représentation à signer]

3. Les données que nous traitons

Catégorie	Détail	Origine
Compte	Adresse e-mail (éventuellement l'adresse relais « Masquer mon adresse » d'Apple), nom affiché, identifiant de compte Apple ou Google, langue, fuseau horaire, unités (kg/lb, km/mi), date d'inscription, statut Premium, date de suppression programmée. Si tu te connectes avec Apple : un jeton d'autorisation Apple, chiffré, qui sert uniquement à révoquer l'accès de Kratheos à ton identifiant Apple quand ton compte est supprimé.	Apple ou Google à la connexion, toi
Profil sportif	Objectifs et dates cibles, disponibilités dans la semaine, contraintes que tu exprimes (blessures, douleurs, préférences), lieu d'entraînement, matériel disponible et paliers de charge.	Toi, via le coach
Entraînement	Plans et blocs, séances prévues et leurs modifications, séances réalisées (sport, horaires, effort ressenti, ressenti, notes, statistiques), séries (répétitions, charges, durées, distances, repos, raisons d'écart), parcours favoris.	Toi, l'application, l'Apple Watch
Données de santé et de localisation	Fréquence cardiaque (moyenne, maximale, zones), calories actives, distance et dénivelé, tracé GPS des sorties en extérieur, mesurés par l'Apple Watch pendant tes séances.	Apple Santé / Apple Watch, avec ton autorisation
Données quotidiennes d'Apple Santé	Nombre de pas, énergie active de la journée, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, fréquence respiratoire, estimation du VO2 max, sommeil (heures de coucher et de lever, durées et phases, réveils), séances et mesures corporelles enregistrées par d'autres applications, calories et macronutriments mangés enregistrés par d'autres applications, avec le nom de l'application d'origine.	Apple Santé, avec ton autorisation
Alimentation et hydratation	Ta réponse sur l'activité de tes journées et les besoins calculés chaque jour (dépense, calories et macronutriments conseillés, objectif d'eau). Les repas que tu notes (jour, moment, nom, aliments et quantités, calories, protéines, glucides, graisses, saisis à la main ou estimés par le coach), tes recettes et tes boissons personnelles, tes aliments favoris, tes portions personnelles et les valeurs que tu as choisies pour un aliment, ce que tu bois (volume, nom de la boisson) et tes récipients habituels.	Toi ; le coach quand tu lui décris un repas
Profil corporel	Sexe (femme, homme, autre, ne souhaite pas répondre), date de naissance ou seulement année de naissance, taille, poids actuel, poids cible et objectif de composition corporelle (perte de poids, sèche, prise de masse propre, recomposition, maintien, aucun). Chaque réponse est facultative.	Toi, via le coach à l'inscription ou dans le profil
Suivi corporel	Historique de tes pesées et, si tu les renseignes, composition corporelle (taux de masse grasse, masse musculaire, taux d'eau corporelle, indice de graisse viscérale, par exemple issus d'une balance connectée) et mensurations (tour de taille, hanches, poitrine, bras, cuisses, mollets, cou). Jour et heure choisis pour le rappel de pesée.	Toi
Photos de progression	Photos du torse (face, profil, dos) que tu prends ou importes, avec leur date et la date de ton consentement.	Toi, uniquement si tu l'as activé
Conversation avec le coach	Tes messages (écrits ou dictés, la dictée étant transcrite par ton appareil), les réponses du coach, les propositions acceptées ou refusées et l'écran de l'application depuis lequel tu écris.	Toi, le coach
Notifications	Jeton de notification push de ton appareil et plateforme (iOS, Android), notifications reçues dans l'application et leur lecture.	Ton appareil
Abonnement	Boutique, produit, identifiant de transaction, statut et date d'expiration transmis par Apple ou Google. Aucune donnée bancaire.	App Store, Google Play
Journal d'usage de l'IA	Pour chaque réponse du coach : fournisseur et modèle utilisés, nombre de jetons, coût estimé, durée, succès ou erreur technique. Pas le contenu des messages.	Nos serveurs
Exports et e-mails	Archives d'export que tu demandes, e-mails de service (export prêt, suppression programmée ou annulée, confirmation de suppression depuis le site). Événements de distribution de nos e-mails (adresse, type d'événement comme un rejet définitif ou un signalement comme spam, date), pour cesser d'écrire aux adresses qui ne peuvent pas les recevoir.	Nos serveurs, notre prestataire d'envoi d'e-mails
Données techniques	Adresse IP et journaux techniques des serveurs (sécurité, limitation des abus, diagnostic).	Ton appareil, ton navigateur

Les données que tu autorises Kratheos à lire dans Apple Santé (fréquence cardiaque, sommeil, variabilité de la fréquence cardiaque, pas, mesures corporelles) sont elles aussi des données concernant la santé. Tu choisis dans les réglages de ton appareil, type de donnée par type de donnée, ce que Kratheos peut lire. Ce que tu manges et bois, tu le notes toi-même : rien ne t'y oblige, et l'application fonctionne sans.

Ton profil corporel, tes pesées, ta composition corporelle, tes mensurations et tes photos de progression sont des données concernant la santé, c'est-à-dire des données sensibles au sens de l'article 9 du RGPD et de l'article 5, lettre c, de la LPD. Le coach te pose ces questions pendant ton inscription pour adapter les charges, les zones de fréquence cardiaque, les besoins énergétiques et la progression, mais tu peux ne répondre à aucune d'entre elles : le coaching fonctionne aussi sans.

Les photos de progression sont entièrement facultatives et soumises à un consentement explicite distinct, que tu donnes en activant l'option dans l'application (nous enregistrons la date de ce consentement). Elles sont stockées en Suisse, chez Infomaniak, dans un espace privé qui n'est jamais accessible publiquement, et ne s'affichent que par des liens signés de courte durée. Les métadonnées des fichiers (EXIF, dont la position GPS) sont supprimées dès l'envoi. Elles ne sont jamais transmises au fournisseur d'intelligence artificielle ni à aucun autre tiers.

Nous n'utilisons aucun outil publicitaire, aucun traceur de mesure d'audience tiers et aucun identifiant publicitaire dans l'application.

4. Pourquoi et sur quelle base légale

Finalité	Base légale (RGPD)
Créer et gérer ton compte, construire et adapter ton plan, suivre tes séances et ta progression	Exécution du contrat (CGU), article 6.1.b
Estimer tes besoins en énergie et en eau, suivre ce que tu manges et ce que tu bois	Exécution du contrat (CGU), article 6.1.b ; pour les données de santé utilisées dans ce calcul (poids, taille, données d'Apple Santé), ton consentement explicite
Traiter tes données de santé (fréquence cardiaque, calories, sommeil, pas) et les informations de santé que tu confies au coach (blessures, douleurs)	Ton consentement explicite (article 9.2.a du RGPD ; article 6, alinéa 7, de la LPD), donné à ta première connexion et, pour les données de l'app Santé, dans les réglages de ton appareil ; retirable à tout moment dans Profil › Compte › Mes accords
Envoyer tes messages et les données utiles à ton coaching au fournisseur d'IA, pour faire fonctionner le coach IA	Ton consentement explicite et distinct (articles 6.1.a et 9.2.a du RGPD ; article 6, alinéa 7, de la LPD), demandé la première fois que tu utilises une fonction du coach IA ; retirable à tout moment dans Profil › Compte › Mes accords
Traiter ton profil corporel, tes pesées, ta composition corporelle et tes mensurations pour adapter ton plan et les conseils du coach, et te montrer ton évolution	Ton consentement explicite (article 9.2.a du RGPD ; article 6, alinéa 7, de la LPD), donné en saisissant ces données, retirable à tout moment en les supprimant ou en modifiant ton profil
Conserver tes photos de progression et te les afficher pour suivre ton évolution	Ton consentement explicite et distinct (article 9.2.a du RGPD ; article 6, alinéa 7, de la LPD), donné en activant l'option dans l'application, retirable à tout moment
Gérer l'abonnement Premium et les accès offerts	Exécution du contrat ; obligations comptables et fiscales (article 6.1.c)
Envoyer les notifications et e-mails de service (rappels de séance, rappel hebdomadaire de pesée, export prêt, suppression du compte)	Exécution du contrat ; pour les notifications push, ton autorisation dans les réglages de l'appareil
Suivre les coûts de l'IA, appliquer le quota de messages gratuits, sécuriser le service et prévenir les abus	Notre intérêt légitime à maîtriser nos coûts et à protéger le service (article 6.1.f)
Te prévenir du lancement de Kratheos (liste d'attente, avec confirmation de ton adresse par double opt-in)	Ton consentement (article 6.1.a), retirable à tout moment par le lien de désinscription présent dans chaque e-mail
Suivre la distribution de nos e-mails (rejets, signalements comme spam) pour ne plus écrire aux adresses invalides	Notre intérêt légitime à garantir la bonne distribution de nos e-mails et à ne pas écrire à des adresses invalides (article 6.1.f)
Répondre à tes demandes d'aide et d'exercice de tes droits	Obligation légale (article 6.1.c) et exécution du contrat

Le coach construit des propositions automatiquement, mais aucune décision produisant des effets juridiques ne t'est imposée : chaque changement important du plan t'est présenté et tu restes libre de l'accepter ou non.

5. Le coach IA et ses sous-traitants

Pour te répondre, le coach s'appuie sur un modèle d'intelligence artificielle hébergé par un fournisseur choisi par Kratheos, qui agit comme sous-traitant : Infomaniak Network SA (Suisse), Anthropic (États-Unis) ou OpenAI (États-Unis), ces deux derniers uniquement s'ils sont configurés. Un seul fournisseur est actif à un instant donné ; celui en service est Anthropic (États-Unis).

Rien n'est transmis à ce fournisseur sans ton accord. Il t'est demandé la première fois que tu utilises une fonction du coach IA, et tu peux le retirer à tout moment dans Profil › Compte › Mes accords : le coach IA s'arrête alors pour ton compte, et le reste de l'application continue de fonctionner.

À chaque message, nous transmettons à ce fournisseur, via son interface de programmation (API) :

l'historique de ta conversation avec le coach et l'écran depuis lequel tu écris ;
un résumé de ton contexte d'entraînement : nom affiché, unités, objectifs, disponibilités, contraintes et blessures que tu as signalées, matériel, plan en cours, séances manquées, séances et séries récentes avec effort ressenti et notes ;
si tu les as renseignés, ton profil corporel (sexe, âge ou année de naissance, taille, objectif de composition corporelle), ton dernier poids, sa tendance récente et ton poids cible, ainsi qu'un résumé de tes dernières mensurations et de ta composition corporelle. Ces données de santé servent au coach à adapter les charges, les zones de fréquence cardiaque, l'énergie et la progression.
si tu utilises ces fonctions : un résumé de ton énergie du jour et de ton alimentation (dépense estimée, calories et macronutriments conseillés, ce que tu as mangé et bu aujourd'hui et sur les sept derniers jours), les repas que tu décris au coach pour qu'il les estime, et, pour un compte Premium, un résumé de tes pas, de ton sommeil et de ta récupération du jour.

Nous ne lui transmettons ni ton adresse e-mail, ni tes identifiants Apple ou Google, ni les mesures brutes d'Apple Santé (fréquence cardiaque, calories, tracés GPS), ni aucune de tes photos de progression. Les conditions commerciales d'Anthropic lui interdisent d'entraîner ses modèles sur les données transmises par son API. Il ne les conserve que pour une durée limitée, à des fins de sécurité et de prévention des abus. [durées de conservation chez le fournisseur et références des accords de sous-traitance (DPA) à vérifier]

Nous ne vendons pas tes données et ne les utilisons jamais pour de la publicité, ni pour entraîner nos propres modèles.

6. Qui reçoit tes données

Tes données sont accessibles aux seules personnes de Kratheos qui en ont besoin (support, administration technique). Elles sont transmises, pour ce qui les concerne, aux sous-traitants suivants :

hébergement des serveurs, de la base de données, des exports, des photos de progression et du site kratheos.com : Infomaniak Network SA, Genève (Suisse), sur un serveur cloud ;
fournisseur d'intelligence artificielle (voir la section précédente) ;
envoi des notifications push : Expo (650 Industries, États-Unis), qui relaie vers Apple Push Notification service ou Firebase Cloud Messaging (Google) ;
envoi des e-mails de service et gestion de la liste d'attente : Brevo (Sendinblue SAS, Paris, France), qui traite les données dans l'Union européenne ;
connexion : Apple (Sign in with Apple) et Google (Google Sign-In), qui nous transmettent ton identité lorsque tu te connectes ;
fond de carte des sorties et des parcours dans l'application : Plans d'Apple (iOS) ou Google Maps (Android), qui fournissent les images de la carte de la zone affichée ; ton tracé GPS est dessiné sur ton téléphone et ne leur est pas envoyé ;
abonnements : Apple et Google, qui encaissent les paiements en tant que responsables de traitement distincts.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

Quand tu ajoutes un produit au catalogue d'aliments, proposes des valeurs, votes pour des valeurs ou traduis un nom, cette contribution est partagée avec tous les utilisateurs de Kratheos et publiée sous une licence ouverte qui permet à chacun de la réutiliser. Elle n'apparaît jamais dans le catalogue avec ton nom ni ton adresse e-mail : le service qui héberge le catalogue ne reçoit qu'un identifiant technique qui ne permet pas de te reconnaître. Nous te demandons ton accord la première fois ; tu peux le retirer à tout moment dans Profil › Compte › Mes accords : tu ne pourras alors plus contribuer, et ce que tu as déjà partagé restera publié. Chercher un aliment, scanner un code-barres, noter tes repas et garder des favoris ne demandent pas cet accord et restent privés. Kratheos garde le lien entre ton compte et ce que tu as apporté au catalogue, pour pouvoir retirer ce qu'un compte abusif a ajouté ; ce lien n'est jamais publié.

7. Transferts hors de Suisse et de l’Union européenne

Nous hébergeons tes données en Suisse, chez Infomaniak. Pour les personnes qui se trouvent dans l'Union européenne, la Suisse bénéficie d'une décision d'adéquation de la Commission européenne : elle est reconnue comme assurant un niveau de protection adéquat. Brevo traite les adresses e-mail dans l'Union européenne, dont les États sont reconnus par le Conseil fédéral suisse comme offrant une protection adéquate.

Certains sous-traitants situés aux États-Unis (Expo, et Anthropic ou OpenAI uniquement si l'un d'eux est configuré comme fournisseur d'IA actif) traitent des données hors de Suisse et de l'Union. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis et son extension suisse (Swiss–U.S. Data Privacy Framework), reconnus adéquats respectivement par la Commission européenne et par le Conseil fédéral pour les entreprises certifiées ou, à défaut, sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Tu peux nous en demander une copie.

8. Combien de temps nous les gardons

Données	Durée
Compte, profil, entraînement, alimentation et hydratation, données lues dans Apple Santé, conversation, notifications	Tant que ton compte existe, puis effacement définitif 7 jours après ta demande de suppression
Compte inutilisé	Après 12 mois sans utilisation de l'application, nous te prévenons par e-mail ; sans connexion dans le mois qui suit, ton compte et toutes ses données sont supprimés. Un compte dont l'abonnement est encore en cours n'est pas supprimé : nous te rappelons seulement de le résilier dans la boutique.
Profil corporel, pesées, composition corporelle, mensurations	Jusqu'à ce que tu les supprimes ou modifies, ou jusqu'à la suppression de ton compte (effacement définitif 7 jours après ta demande)
Photos de progression	Jusqu'à ce que tu les supprimes (une par une ou toutes à la fois), ou jusqu'à la suppression de ton compte : les fichiers sont alors effacés à l'issue du délai de 7 jours
Archive d'export	7 jours après sa préparation, puis effacée automatiquement ; lien de téléchargement valable 15 minutes
Jeton de notification push	Jusqu'à la déconnexion de l'appareil, la suppression du compte ou l'invalidation du jeton
Journal d'usage de l'IA	Rattaché à ton compte tant qu'il existe ; à la suppression, il est anonymisé (plus aucun lien avec toi) et conservé pour le suivi des coûts [durée à fixer, par exemple 10 ans au titre des pièces comptables]
Données d'abonnement	Durée de l'abonnement, puis archivage le temps des obligations comptables [durée à confirmer]
Journaux techniques des serveurs	[durée, par exemple 12 mois maximum]
Liens envoyés par e-mail	Confirmation de suppression depuis le site : 24 heures ; annulation d'une suppression : 7 jours
Liste d'attente	Jusqu'au lancement, puis suppression si tu ne crées pas de compte ; tu peux te désinscrire avant à tout moment par le lien présent dans chaque e-mail
Événements de distribution des e-mails	[durée, par exemple 13 mois maximum]

9. Tes droits et comment les exercer

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment et du droit de définir des directives sur le sort de tes données après ton décès.

Accès et portabilité : Profil › Compte › Exporter mes données. Tu reçois une archive ZIP contenant toutes tes données (JSON, CSV lisibles dans un tableur, parcours en GeoJSON et GPX), y compris ton profil corporel, tes pesées et mensurations (JSON et CSV) et tes photos de progression (dans un dossier dédié), une fois par 24 heures.
Rectification : directement dans le profil (Profil › Mon corps pour tes données corporelles), ou en le demandant au coach.
Effacement : Profil › Compte › Supprimer mon compte, ou sans l'application depuis la page Supprimer mon compte. Tu as 7 jours pour changer d'avis. La suppression du compte efface toutes tes données corporelles, y compris les fichiers de tes photos de progression.
Retrait du consentement pour les données corporelles : dans Profil › Mon corps, tu peux effacer chaque réponse de ton profil corporel et supprimer tes pesées et mensurations. Tu peux supprimer tes photos de progression une par une ou toutes à la fois, et désactiver l'option photos : aucune nouvelle photo ne peut alors être ajoutée, et tu restes libre de supprimer celles qui existent. Le rappel hebdomadaire de pesée se désactive au même endroit.
Retrait de tes accords : dans Profil › Compte › Mes accords, tu retrouves chaque accord donné, avec sa date. Tu peux y retirer ton accord pour le traitement par l'IA (le coach IA s'arrête alors pour ton compte) et ton accord pour le traitement de tes données de santé : l'application ne pouvant pas fonctionner sans lui, ce retrait programme la suppression de ton compte, avec 7 jours pour changer d'avis.
Retrait du consentement Santé : dans les réglages de l'iPhone, Santé › Accès aux données et appareils › Kratheos. Les notifications se désactivent dans Réglages › Notifications › Kratheos.
Toute autre demande : écris à privacy@kratheos.com depuis l'adresse de ton compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

10. Sécurité

Échanges chiffrés (HTTPS) entre l'application, le site et nos serveurs.
Sessions révocables : la demande de suppression du compte déconnecte immédiatement tous tes appareils.
Exports stockés hors de tout accès public et téléchargeables uniquement par un lien signé de courte durée.
Photos de progression stockées en Suisse dans un espace privé, affichées uniquement par des liens signés de courte durée, débarrassées de leurs métadonnées (EXIF, position GPS) à l'envoi et jamais transmises à un fournisseur d'IA.
Clés d'accès aux fournisseurs d'IA chiffrées en base ; accès d'administration restreint.
En cas de violation de données présentant un risque, nous prévenons le Préposé fédéral à la protection des données et à la transparence (PFPDT), l'autorité de contrôle compétente dans l'Union européenne lorsque le RGPD l'exige et, si nécessaire, les personnes concernées.

11. Ce site, cookies et liste d’attente

Le site kratheos.com ne dépose aucun cookie et n'utilise aucun traceur : pas de mesure d'audience, pas de publicité, polices de caractères hébergées sur le site lui-même.
Liste d'attente : ton adresse e-mail, saisie volontairement, sert uniquement à te prévenir du lancement. Elle est transmise à Brevo, qui t'envoie un e-mail de confirmation : tu n'es inscrit qu'une fois le lien cliqué (double opt-in). Nous conservons aussi de notre côté ton adresse, ta langue, le formulaire utilisé et la date d'inscription, pour prouver ton consentement. Pour limiter les abus, nous gardons temporairement (24 heures au plus) une empreinte de ton adresse et ton adresse IP, comme pour le formulaire de suppression. Base légale : ton consentement, retirable à tout moment par le lien de désinscription présent dans chaque e-mail. Conservation : jusqu'au lancement, puis suppression si tu ne crées pas de compte.
Formulaire de suppression de compte : l'adresse saisie sert uniquement à t'envoyer le lien de confirmation. Pour limiter les abus, nous gardons temporairement (24 heures au plus) une empreinte de cette adresse et ton adresse IP dans une mémoire technique.
Les pages de confirmation ouvertes depuis nos e-mails (annulation ou confirmation de suppression) utilisent un cookie technique de sécurité (protection contre la falsification de requêtes), strictement nécessaire et exempté de consentement. Leurs polices de caractères sont hébergées sur nos propres serveurs : aucun tiers n'est sollicité.

12. Âge minimum

Kratheos est réservé aux personnes âgées d'au moins 16 ans. Si tu penses qu'un mineur de moins de 16 ans nous a transmis des données, écris-nous : nous supprimerons le compte.

13. Modifications de cette politique

Nous mettrons cette politique à jour si nos traitements évoluent (nouveau sous-traitant, nouvelle catégorie de données). En cas de changement important, tu seras prévenu dans l'application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.

14. Contact et réclamation

Pour toute question ou demande relative à tes données : privacy@kratheos.com, ou par courrier à Iabsis Sàrl, Chemin des Préjins 18, 1218 Le Grand-Saconnex, Suisse. Si tu te trouves dans l'Union européenne, tu peux aussi t'adresser à notre représentant (section 2).

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation :

en Suisse, au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch ;
dans l'Union européenne ou l'Espace économique européen, à l'autorité de protection des données de ton pays de résidence, de ton lieu de travail ou du lieu de la violation présumée, par exemple la CNIL en France (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes). La liste des autorités figure sur le site du Comité européen de la protection des données.