Confidentialité

Rien de vous ne nous parvient à moins que vous ne l'envoyiez

Randori est un journal d'entraînement pour iPhone pour le jiu-jitsu, le judo, la lutte, le MMA et le sambo, créé par 941 Apps, LLC (dba Randori). La politique tient en une phrase : rien de vous ne nous parvient à moins que vous ne l'activiez. Nous n'avons pas de comptes et ne pouvons pas lire votre entraînement. La seule exception est le lien avec l'académie, que vous rejoignez par choix, et qui ne conserve que ce que vous avez choisi de partager, aussi longtemps que vous le laissez activé. Voici le tableau complet.

Ceci est une traduction. Le texte qui fait foi est la version anglaise, à l'adresse https://randoriapp.com/privacy ; si les deux diffèrent, la version anglaise prévaut.

Ce que Randori stocke, et où

Entraînements et calories. Quand vous enregistrez une séance, Randori écrit un entraînement « Arts martiaux » et son énergie active estimée dans Apple Health, sur votre appareil. Il relit vos propres entraînements enregistrés, l'énergie active du jour et votre poids le plus récent pour garder votre registre et l'estimation honnêtes ; avec votre permission, il lit aussi votre date de naissance et votre sexe biologique, dont la formule des calories a besoin, et il enregistre votre poids dans Apple Health quand vous le modifiez dans Randori. Si vous utilisez un capteur de fréquence cardiaque Bluetooth, vos échantillons de fréquence cardiaque vont dans Apple Health de la même façon. Les échantillons de santé ne quittent jamais votre appareil.

Votre grade, votre profil et vos publications. L'historique de vos ceintures, votre carte de profil et les publications de séance que vous composez se synchronisent par votre propre iCloud, le CloudKit d'Apple, sous le chiffrement de votre compte Apple. Nous n'avons accès à rien de tout cela.

Partage avec vos partenaires d'entraînement. Une connexion ne se forme que lorsque deux personnes échangent leurs cartes de profil sur invitation et que toutes deux acceptent. Dès lors, votre carte et les publications que vous publiez circulent d'utilisateur à utilisateur par iCloud vers exactement les partenaires que vous avez invités : en lecture seule, révocables par vous, jamais publiques, jamais par un serveur à nous. Une publication ne porte que ce que vous y avez composé : vos mots, et tout ce que vous avez choisi d'y inclure, comme une photo, le nom d'un lieu ou des chiffres de fréquence cardiaque que vous avez ajoutés délibérément.

Pointages. Si vous pointez à votre salle, Randori effectue un seul relevé de position, le fait correspondre au lieu sur votre appareil, et supprime immédiatement votre position exacte. Si aucun lieu ne correspond, seul un repère approximatif, à l'échelle du quartier, est conservé sur l'appareil pendant sept jours au plus pour achever la correspondance, stocké sous la protection de fichiers la plus forte d'iOS. La position n'est jamais transmise nulle part.

Apprendre. Les pages de techniques lisent les vidéos par le lecteur intégré officiel de YouTube et chargent les vignettes vidéo depuis les serveurs de YouTube. Ces requêtes vont à Google et sont régies par la politique de confidentialité de Google ; Randori utilise le mode de confidentialité avancée de YouTube et n'envoie rien vous concernant avec elles au-delà de ce que tout chargement de vidéo implique. Quelques leçons renvoient au site d'un éditeur ; toucher l'une d'elles est un lien web ordinaire. La fonction qui suggère une leçon à partir de vos notes de séance s'exécute entièrement sur votre iPhone grâce à l'intelligence embarquée d'Apple. Vos notes ne quittent jamais l'appareil.

Préférences de l'app et caches. Les réglages par défaut des séances, les cartes de vos partenaires et les publications reçues sont mis en cache localement pour que l'app fonctionne hors ligne. Randori conserve aussi un relevé local du pouls — les mesures de fréquence cardiaque minute par minute qu'il a prises pendant vos propres séances — pour que vos graphiques d'effort se dessinent instantanément. Il est reconstruit à partir d'Apple Health, purgé quand vous supprimez une séance, exclu des sauvegardes de l'appareil, et ne quitte jamais l'appareil.

Analyse vidéo (expérimental). Derrière la porte Expérimentations dans Réglages → À propos, Randori peut envoyer un extrait que vous choisissez, découpé par vous, à un modèle de vision pour une lecture de la technique : l'API Gemini de Google ou l'API Claude d'Anthropic sous la clé définie dans le réglage du moteur, ou, avec l'option cloud activée, par un service de traitement à nous, puis Claude. Cela n'arrive que par votre choix explicite, à chaque fois. L'extrait va à ce fournisseur selon ses conditions ; Randori n'y attache rien vous concernant et n'en conserve aucune copie sur un serveur à nous.

Voilà la liste complète.

Ce que Randori ne fait pas

Aucun serveur ne détient votre entraînement à moins que vous n'ayez rejoint une académie, et alors seulement ce que vous avez activé (ci-dessous). Pas de comptes, donc rien à créer et rien à compromettre. Pas de publicité dans l'app, et aucun suivi à travers les apps ou les sites web d'autres entreprises. Pas de fil public : seules les personnes avec qui vous avez échangé des cartes voient jamais une publication. Aucune vente ni aucun partage de données avec qui que ce soit. Aucune date de naissance ni aucun âge pour qui que ce soit, enfant ou adulte, au-delà de ce qu'Apple Health détient déjà pour vous ; rien concernant un enfant n'entre jamais dans Apple Health.

Votre académie, si vous en rejoignez une

Depuis Randori 2.0.2, vous pouvez lier l'app à votre propre académie en saisissant un code que votre professeur vous donne. Rien n'est envoyé tant que vous ne le faites pas. Le côté académie est une app web que nous exploitons, Randori Coach, à coach.randoriapp.com. Ce qu'elle peut recevoir est décidé par quatre interrupteurs sur l'écran Académie, chacun décrit en termes simples, chacun désactivé tant que vous ne l'activez pas :

• Vos jours d'entraînement. Les jours d'entraînement dans cette académie, le type de cours, l'heure de début et de fin, et votre ceinture et vos barrettes telles que votre propre registre les consigne, avec le nom et la photo de votre carte pour que votre professeur sache de qui est le registre. Jamais vos notes, jamais d'autres salles, jamais la fréquence cardiaque sans l'interrupteur suivant.
• Effort. L'intensité de chaque séance, sous forme de niveau, pas de chiffre.
• Fréquence cardiaque. Minutes d'entraînement, moyenne et pic, minutes par zone, et, si vous le choisissez, le tracé minute par minute de la séance.
• Entraînement ailleurs. Le fait que vous avez suivi un entraînement hors de l'académie, avec ou sans le nom de l'autre salle.

Désactiver un interrupteur supprime immédiatement ces données de la vue de l'académie ; le serveur répond en indiquant ce qu'il a détruit. Quitter l'académie scelle tout votre registre là-bas pendant trente jours, pour qu'un toucher par erreur puisse être annulé, puis le supprime. Votre professeur voit des jours, des types de cours et un grade, jamais un jugement sur vous, et l'académie n'apprend rien sur quiconque ne l'a pas rejointe.

Les messages de votre académie sont un interrupteur distinct, lui aussi désactivé par défaut. Une fois activé, votre académie peut publier de courts avis ; l'app conserve un jeton de notification push pour votre téléphone afin qu'un avis puisse frapper à votre porte, et la notification elle-même dit seulement qu'un message est arrivé. Vous pouvez lire ce qui a été envoyé, le désactiver à tout moment et nous signaler n'importe quel message ; l'académie n'apprend jamais qui a les messages activés ni qui a signalé.

Randori Coach stocke ces données sur notre propre infrastructure, aux États-Unis, pour l'académie que vous avez rejointe et personne d'autre. Votre registre y est indexé par un identifiant aléatoire que l'app crée, pas par votre compte Apple ni par votre téléphone. Ces données ne sont jamais vendues, jamais partagées au-delà de cette académie et jamais utilisées pour vous faire de la publicité. Une académie qui abuse des messages peut être suspendue par nous.

L'accueil. Une académie peut donner à chaque élève accepté un court numéro de membre et faire tourner une borne d'accueil sur sa propre tablette. Saisir votre numéro à l'accueil enregistre un cours sur votre registre à l'académie, le cours du moment au planning, exactement comme le ferait un pointage sur votre propre téléphone ; si vous avez aussi pointé sur votre téléphone, les deux ne comptent qu'une fois. La borne affiche le nom de l'académie, le cours et, pendant trois secondes après une saisie, le prénom du registre qu'elle a atteint. Elle n'affiche jamais de liste de noms, de décompte, de photo ni de barrette. Votre téléphone affiche ces cours comme « pointé à l'accueil ». Un numéro n'est actif qu'une fois que l'académie vous a accepté.

Le registre d'un enfant, tenu par un parent

Depuis Randori 2.0.4, un parent peut tenir le registre d'entraînement d'un enfant sur le propre téléphone du parent (Profil → votre visage → « Ajouter un enfant »). Le registre est celui du parent, sous le compte Apple du parent : un prénom ou un surnom, le groupe de ceinture IBJJF de l'enfant, sa ceinture et ses degrés, et les cours que le parent pointe. Il se synchronise par le propre iCloud du parent comme le reste de l'app. Nous ne demandons jamais la date de naissance ni l'âge d'un enfant. Rien concernant un enfant n'entre dans Apple Health, aucun capteur de fréquence cardiaque ni aucun autre capteur n'est jamais lu pour un enfant, et la photo d'un enfant, si le parent en ajoute une, reste sur le téléphone du parent et dans le propre iCloud du parent et n'est jamais envoyée nulle part.

Un enfant et l'académie. Un parent qui a rejoint une académie peut y lier le registre de l'enfant, en tant que tuteur de l'enfant. L'académie reçoit alors le prénom ou le surnom de l'enfant, son groupe de ceinture, sa ceinture et ses degrés, et les jours de cours, et rien d'autre : notre serveur refuse l'effort, la fréquence cardiaque et les photos pour tout mineur, quoi qu'un téléphone envoie. Le parent seul consent, voit sur l'écran Académie exactement ce qui est partagé, et peut retirer le lien à tout moment. Le registre d'un enfant qui quitte une académie est supprimé de notre serveur immédiatement, et non conservé trente jours.

La carte de présence en papier. Beaucoup d'académies tamponnent une carte en papier pour chaque cours auquel un enfant assiste. Depuis le registre de l'enfant, un parent peut photographier cette carte ; Randori lit les jours tamponnés sur le téléphone, grâce au framework Vision d'Apple, montre au parent ce qu'il a trouvé, et n'écrit que les jours que le parent confirme. La photo n'est pas stockée et n'est jamais envoyée nulle part. Les jours lus sur une carte rejoignent le registre de l'enfant comme les autres, marqués comme venant de la carte.

Les adolescents sur leur propre téléphone. Un athlète de moins de dix-huit ans qui a son propre iPhone utilise Randori en tant qu'athlète, sur les ceintures jeunes, avec les mêmes protections que tout adulte : l'entraînement dans Apple Health, le grade et les publications dans son propre iCloud. Quand un adolescent rejoint une académie, il peut déclarer qu'il a moins de dix-huit ans ; l'académie ne voit alors que le nom, la ceinture et les jours, jamais une photo, l'effort ou la fréquence cardiaque, jusqu'à ce que l'athlète déclare avoir dix-huit ans ou plus. Un registre qu'un parent a commencé sur son propre téléphone peut passer sur le téléphone de l'adolescent par un code à usage unique ou un fichier.

Diagnostics anonymes de l'app

Pour que Randori reste fiable, l'app nous envoie une petite quantité de données anonymes de diagnostic et d'utilisation : des rapports de plantage et de blocage issus du MetricKit d'Apple, et des comptages d'utilisation des fonctions (par exemple, « une séance a été enregistrée »). Elles ne contiennent rien de votre entraînement — pas de noms, pas de lieux, pas de partenaires, pas de détails de séance, pas de données de santé — et aucun identifiant de vous : elles sont regroupées sous un identifiant d'installation aléatoire qui désigne l'installation, pas la personne, et nous ne cherchons pas à le relier à qui que ce soit. Les rapports ne portent que des faits sommaires : version de l'app, version du système, famille d'appareil et pays. Si vous avez installé Randori en touchant l'une de nos Apple Search Ads, les rapports portent aussi les numéros de campagne, de groupe d'annonces et de mot-clé qu'Apple attribue à cette annonce, issus de l'attribution sur l'appareil d'Apple (sans identifiant publicitaire et sans demande de suivi), et ils notent quand un abonnement est acheté, pour que nous puissions compter, en agrégat, quelles annonces mènent à des abonnés. Ils sont traités sur notre propre infrastructure (Cloudflare), servent à corriger les plantages, améliorer l'app et évaluer nos propres annonces, et ne sont jamais partagés ni vendus. Vous pouvez désactiver cela à tout moment dans « Settings » → « Privacy » → « Share anonymous diagnostics » ; l'interrupteur prend effet immédiatement.

Ce site web

randoriapp.com compte les pages vues par notre propre point de terminaison d'analyse afin que nous puissions voir quelles pages sont lues. Il ne dépose aucun cookie et ne conserve aucun identifiant ; il n'y a aucun traceur publicitaire sur le site. Les pages de techniques lisent les vidéos par le lecteur de YouTube en mode de confidentialité avancée ; le lecteur se charge depuis les serveurs de YouTube quand il apparaît sur la page, et les conditions de YouTube le régissent à partir de là.

Les données de santé sont régies par les règles HealthKit d'Apple : elles restent dans la base de données Santé de votre appareil, protégées par votre code et le chiffrement d'Apple, sous votre contrôle dans l'app Santé.

Signaler, bloquer et supprimer

Supprimez n'importe quelle séance dans Randori ou dans l'app Santé ; ses calories partent avec elle. Supprimez une publication et elle disparaît pour toutes les personnes qui l'ont reçue, au fil de la synchronisation de leurs appareils. Retirez une connexion et sa carte quitte votre téléphone ; bloquez une connexion et ses publications partent aussi, et ses futures invitations sont refusées jusqu'à ce que vous la débloquiez. Signalez n'importe quelle publication reçue et elle est masquée sur votre appareil, et un signalement nous parvient automatiquement, même avec les diagnostics désactivés : l'identifiant de la publication, sa légende et l'identifiant iCloud de son auteur, pour que nous puissions l'examiner sous 24 heures. Un brouillon d'e-mail qui nous est adressé s'ouvre aussi, pour tout ce que vous voudriez ajouter ; l'envoyer ne dépend que de vous.

Supprimer l'app Randori ne supprime pas vos entraînements ; ils sont à vous, dans Apple Health, là où ils doivent être. Vos données iCloud restent dans votre iCloud, et vous pouvez les retirer dans Réglages → iCloud → Gérer le stockage.

Contact

Questions ou signalements : hello@wayofyawara.com

Cette politique prend effet le 25 juillet 2026 et couvre Randori 1.0 et les versions ultérieures ; la section sur l'académie a été ajoutée le 17 septembre 2026 pour Randori 2.0.2, les détails sur la santé, la mesure publicitaire et le signalement ont été explicités le 23 septembre 2026, et les sections sur le registre d'un enfant, la carte de présence, les adolescents, l'accueil et l'analyse vidéo ont été ajoutées le 17 octobre 2026 pour Randori 2.0.4. Si une version future change un jour ce qui est stocké ou où cela va, cette page le dira avant que la mise à jour ne soit publiée.