NOOP respecte-t-elle votre vie privée ? Comment NOOP traite vos données de santé

Oui. NOOP fonctionne hors ligne par défaut : elle n'a ni serveur, ni compte, ni pistage, et les données de votre bracelet, vos imports et vos scores restent dans une seule base de données sur votre propre appareil. La seule chose qu'elle fait d'elle-même, c'est vérifier une fois par jour s'il existe une nouvelle version, ce qui n'envoie aucune donnée de santé et peut être désactivé. Tout le reste de ce qui pourrait envoyer des données (sauvegardes, exports, Coach IA) reste désactivé tant que vous ne le configurez pas.

La confidentialité de NOOP en un coup d'œil

• Compte NOOP : aucun
• Synchronisation cloud : aucune
• Mesure d'audience ou pistage : aucun
• Où sont vos données : sur votre appareil
• Contact avec les serveurs de WHOOP : jamais
• Activé par défaut : la vérification quotidienne des mises à jour

Les développeurs de NOOP décrivent l'application comme hors ligne par défaut : le chemin qui va de votre bracelet à vos scores (Bluetooth, décodage, base de données locale, calculs) ne contient aucun code réseau. « Hors ligne » ne veut pas dire pour autant que l'application ne fait jamais de requête : le reste de cette page liste donc précisément quand cela peut arriver.

Ce qui reste sur votre appareil

Tout ce que NOOP sait de vous se trouve dans un seul fichier de base de données, dans le stockage privé de l'application, que les autres applications ne peuvent pas lire :

• Les données du bracelet : fréquence cardiaque, intervalles battement à battement (R-R), mesures d'oxygène sanguin, température cutanée, respiration, mouvements, batterie et événements du bracelet.
• Vos scores : Charge, Effort, Repos, VFC, phases de sommeil, et tout ce que NOOP en calcule.
• Vos imports : historique WHOOP, Apple Health, Health Connect et nutrition.
• Ce que vous saisissez : votre profil, vos bilans d'humeur, vos notes de journal et vos réglages.

Les anciennes trames Bluetooth brutes ne sont conservées que dans une mémoire tampon temporaire et sont effacées au fil du temps ; ce sont les données décodées qui sont conservées.

Quand des données peuvent-elles quitter votre appareil ?

Voici tous les cas où NOOP elle-même se connecte à Internet, avec ce qui est envoyé et comment le contrôler :

Et ce que vous faites vous-même :

• Les sauvegardes et exports que vous enregistrez ou partagez vont là où vous les placez.
• Partager un journal du bracelet pour un rapport de bug envoie ce journal là où vous le partagez.
• Les exports vers Apple Health et Health Connect transmettent des données à ces services sur votre appareil ; la suite dépend de leurs réglages.
• Les cartes des parcours d'entraînement sur iPhone et Mac utilisent l'affichage de cartes d'Apple, qui peut télécharger les tuiles de carte de la zone affichée. Le parcours lui-même est tracé sur votre appareil.

La vérification des mises à jour est une requête web ordinaire : GitHub voit donc votre adresse IP, comme si vous ouvriez la page des versions dans un navigateur. Si vous préférez éviter cela, désactivez-la ; le bouton manuel Rechercher des mises à jour reste disponible.

Comment garder NOOP entièrement hors ligne

1. Désactivez la vérification automatique des mises à jour

   Ouvrez Paramètres → À propos et désactivez Vérifier automatiquement. NOOP ne fait alors plus aucune demande de mise à jour, sauf si vous touchez Rechercher des mises à jour.

2. Ne configurez pas le Coach IA

   N'ajoutez ni clé de fournisseur d'IA ni serveur personnalisé. Sans cela, le Coach ne fait aucune requête.

3. Ne configurez pas l'envoi vers un serveur personnel (Android)

   Il est désactivé par défaut et ne fonctionne qu'une fois que vous avez saisi l'adresse et le jeton de votre propre serveur.

4. Pensez aux services de la plateforme

   Les cartes, Apple Health, Health Connect et votre application de sideloading ont leurs propres réglages réseau, distincts de NOOP.

Ce que NOOP ne collecte jamais

• Aucun compte ni identifiant NOOP. Il n'y a rien à créer.
• Aucune télémétrie, mesure d'audience ni rapport de plantage, et aucun code de pistage tiers.
• Aucun identifiant publicitaire.
• Aucune synchronisation cloud ni sauvegarde à distance gérée par NOOP.
• Aucun identifiant WHOOP. NOOP ne se connecte jamais à WHOOP et ne lit rien sur les serveurs de WHOOP.

Chaque autorisation expliquée

Vous pouvez vérifier ou retirer chacune de ces autorisations à tout moment dans les réglages de votre appareil.

Vos données NOOP sont-elles chiffrées ?

NOOP n'ajoute pas son propre chiffrement à sa base de données. Elle s'appuie plutôt sur la protection dont votre appareil dispose déjà :

• Le chiffrement de l'appareil : FileVault sur Mac, et la protection des données intégrée sur iPhone et Android, rendent le fichier illisible tant que l'appareil est verrouillé ou éteint.
• Le bac à sable des applications : la base de données se trouve dans le stockage privé de NOOP, que les autres applications ne peuvent pas lire.

Ce que cela ne couvre pas : quelqu'un qui utilise votre appareil déverrouillé, ainsi que les sauvegardes et exports, qui sont des fichiers ordinaires que n'importe qui peut ouvrir. Conservez-les dans un endroit de confiance.

Le Coach IA et vos données

Le Coach IA vous permet de poser des questions sur vos données en langage courant. Il est conçu pour partager le moins possible :

• Désactivé tant que vous ne le configurez pas avec votre propre clé Anthropic, OpenAI ou Google Gemini, ou avec votre propre serveur, comme Ollama ou LM Studio.
• Ce qui est envoyé : votre question et la conversation. De courts résumés de vos métriques et entraînements récents ne sont inclus que si vous activez le consentement aux données, désactivé par défaut.
• Ce qui n'est jamais joint automatiquement : les flux bruts de fréquence cardiaque, les données Bluetooth et les identifiants d'appareil.
• Aucun intermédiaire : les requêtes vont directement de votre appareil au fournisseur choisi, dont la propre politique de confidentialité s'applique. Avec un modèle sur votre propre ordinateur, rien ne quitte votre réseau.

Le journal du bracelet

Quand quelque chose ne va pas, les développeurs de NOOP demandent le journal du bracelet. Il est conservé en mémoire sur votre appareil et n'en sort que si vous le partagez vous-même. Il enregistre les étapes de connexion, les noms des commandes et le nom Bluetooth du bracelet. Il ne contient pas de valeurs de fréquence cardiaque, d'intervalles R-R, d'oxygène sanguin, de température ni aucune information de compte.

L'installation de NOOP est-elle sûre ?

Le code source complet de NOOP est public sur GitHub : chacun peut donc vérifier ce qu'elle fait. Votre appareil affichera quand même un avertissement à l'installation, car les développeurs publient de façon anonyme, sans compte développeur payant chez Google ou Apple :

• Android la signale comme une application d'un développeur inconnu (Play Protect).
• L'iPhone a besoin de votre propre identifiant Apple pour la signer via SideStore ou AltStore.
• Le Mac la bloque une fois, car elle n'est pas notariée. L'application Mac fonctionne dans un bac à sable (sandbox).

Ces avertissements portent sur la signature manquante, pas sur un problème détecté dans l'application. Le vrai risque, c'est une fausse copie : ne téléchargez NOOP que depuis ses versions officielles, ou avec les boutons de ce site, qui y mènent.

Comment supprimer vos données NOOP

• Android : désinstallez NOOP. Ses données disparaissent avec elle.
• iPhone : supprimez l'app (Supprimer l'app → Supprimer l'app). Ses données disparaissent avec elle.
• Mac : supprimez l'app, puis retirez le dossier NOOP (com.noopapp.noop) de ~/Library/Containers.
• Vos sauvegardes et exports restent là où vous les avez enregistrés : supprimez-les aussi.

Les données que vous avez envoyées à Apple Health ou à Health Connect y restent jusqu'à ce que vous les supprimiez dans ces applications.

Questions fréquentes