Spotter for Technogym : politique de confidentialité

Dernière mise à jour : 1er octobre 2026. English version below.

Spotter for Technogym est une application Garmin Connect IQ indépendante, non officielle, sans lien avec Technogym S.p.A. ni Garmin Ltd. Elle affiche sur votre montre la séance que vous réalisez sur des équipements Technogym, en lisant votre compte Mywellness. Pour cela, la montre passe par ce relais.

Ce que le relais reçoit

Jamais votre mot de passe. La montre se connecte elle-même à Technogym Mywellness avec l'identifiant et le mot de passe saisis dans les réglages de l'app (Garmin Connect) ; cette connexion va directement de votre téléphone aux serveurs Technogym. Le relais ne reçoit qu'un jeton de session temporaire (valable une heure), votre identifiant utilisateur Mywellness et le code de votre salle, en HTTPS, dans des en-têtes dédiés.
Pendant une séance : la position d'un exercice que vous marquez terminé depuis la montre, une demande de fermeture de séance, et vos échantillons de fréquence cardiaque (utilisés pour accuser réception, non conservés).

Ce que le relais en fait

Avec ce jeton, il lit votre séance en cours et vos dernières séances (90 jours, pour afficher « la dernière fois » et vos records), et renvoie à la montre un résumé de quelques kilo-octets.
Il n'écrit rien sur disque : ni jeton, ni séances, ni fréquence cardiaque. Le résumé de séance reste en mémoire du serveur 8 secondes, l'historique 10 minutes, le programme 5 minutes, puis tout disparaît. Le jeton expire de lui-même au bout d'une heure.
Le jeton n'est transmis qu'aux serveurs Technogym (services.mywellness.com). Il ne figure pas dans les journaux du relais.
Si Technogym refuse la connexion (mot de passe erroné, compte verrouillé), la montre cesse d'essayer jusqu'à ce que vous changiez les réglages : votre compte est protégé du verrouillage.

Télémétrie anonyme

Pour savoir si l'app est utilisée et fonctionne, le relais peut compter des événements (une séance suivie, un exercice marqué, une séance fermée, une connexion refusée) dans Cloudflare Analytics Engine. Chaque événement contient :

Donnée	Détail
Pseudonyme	16 caractères issus d'un hachage salé de votre identifiant utilisateur Mywellness. Le relais ne connaît pas votre adresse e-mail et n'écrit jamais l'identifiant lui-même ; sans le sel, gardé secret, le pseudonyme ne permet pas de le retrouver.
Séance	12 caractères issus du hachage de l'identifiant de séance Technogym, pour compter des séances distinctes.
Pays	Le pays d'origine de la requête, tel que Cloudflare le déduit. Pas de ville, pas d'adresse IP.
Compteurs	Séance ouverte ou non, nombre d'échantillons cardio reçus, motif d'un refus de connexion.

Aucun nom, aucun exercice, aucune charge, aucune valeur de fréquence cardiaque n'est enregistré. Cloudflare conserve ces points environ trois mois. Ils servent à mesurer les utilisateurs actifs, les séances suivies et la rétention, et jamais à autre chose. Rien n'est vendu ni partagé.

Hébergement

Le relais est un Worker Cloudflare Pages exécuté sur le réseau Cloudflare, au point de présence le plus proche de votre téléphone. Cloudflare tient des journaux techniques de requêtes (adresse IP, URL, statut) selon sa propre politique de confidentialité. Les en-têtes contenant votre jeton ne sont pas journalisés par le relais, et votre mot de passe ne passe jamais par Cloudflare.

Code de l'offre de lancement

Si vous demandez un code sur la page d'accueil, votre adresse e-mail sert uniquement à vous l'envoyer. Elle est transmise à Resend (Resend, Inc., États-Unis), le service qui expédie l'e-mail, puis le relais n'en garde qu'une empreinte (hachage SHA-256), jamais l'adresse en clair : de quoi éviter d'envoyer deux codes à la même adresse. Le relais garde aussi le code, sa date, la langue et, si vous les avez indiqués, le modèle de votre montre et le nom de votre salle. Aucun e-mail commercial ne vous sera envoyé. Pour limiter les abus, une empreinte de votre adresse IP est conservée une heure.

Sur la montre et dans Garmin Connect

Vos identifiants Technogym sont stockés par Garmin Connect et par la montre dans les réglages de l'app, comme pour toute app Connect IQ qui demande un compte tiers. L'activité enregistrée (Musculation) est une activité Garmin ordinaire, gérée par Garmin Connect. Le compteur de séances d'essai est stocké dans la montre.

Vos choix

Effacer les identifiants dans les réglages de l'app suffit : le relais ne garde rien qui vous concerne au-delà de quelques minutes, et votre jeton expire en une heure.
Pour faire supprimer un code de lancement et son empreinte, écrivez à l'adresse de contact ci-dessous en indiquant le code.
Pour toute question ou demande : utilisez l'adresse de contact indiquée sur la fiche de l'app dans la boutique Connect IQ.

Spotter for Technogym: privacy policy

Last updated: 1 October 2026.

Spotter for Technogym is an independent, unofficial Garmin Connect IQ app, not affiliated with Technogym S.p.A. or Garmin Ltd. It shows on your watch the workout you are doing on Technogym equipment by reading your Mywellness account. To do so, the watch goes through this relay.

What the relay receives

Never your password. The watch logs in to Technogym Mywellness itself with the email and password entered in the app settings (Garmin Connect); that login goes straight from your phone to Technogym's servers. The relay only receives a temporary session token (valid one hour), your Mywellness user id and your gym's code, over HTTPS, in dedicated headers.
During a workout: the position of an exercise you mark as done from the watch, a request to close the workout, and your heart rate samples (acknowledged, not kept).

What the relay does with it

With that token it reads your current workout and your recent workouts (90 days, to show "last time" and records), and returns a summary of a few kilobytes to the watch.
It writes nothing to disk: no token, no workouts, no heart rate. The workout summary stays in server memory for 8 seconds, the history for 10 minutes, the program for 5 minutes, then everything is gone. The token expires by itself after one hour.
The token is only sent to Technogym servers (services.mywellness.com). It does not appear in the relay's logs.
If Technogym refuses the login (wrong password, locked account), the watch stops trying until you change the settings: your account is protected from being locked.

Anonymous telemetry

To know whether the app is used and working, the relay may count events (a workout followed, an exercise marked, a workout closed, a refused login) in Cloudflare Analytics Engine. Each event contains:

Data	Detail
Pseudonym	16 characters derived from a salted hash of your Mywellness user id. The relay does not know your email address and never writes the id itself; without the secret salt, the pseudonym cannot be traced back to it.
Workout	12 characters derived from a hash of the Technogym workout id, to count distinct workouts.
Country	The country of the request as inferred by Cloudflare. No city, no IP address.
Counters	Whether a workout is open, number of heart rate samples received, reason of a refused login.

No name, no exercise, no load and no heart rate value is recorded. Cloudflare keeps these data points for about three months. They are used to measure active users, followed workouts and retention, and nothing else. Nothing is sold or shared.

Hosting

The relay is a Cloudflare Pages Worker running on the Cloudflare network, at the point of presence closest to your phone. Cloudflare keeps technical request logs (IP address, URL, status) under its own privacy policy. The headers carrying your token are not logged by the relay, and your password never goes through Cloudflare.

Launch offer code

If you ask for a code on the home page, your email address is only used to send it to you. It is passed to Resend (Resend, Inc., United States), the service that delivers the email; the relay then keeps only a fingerprint of it (SHA-256 hash), never the address in clear, so that the same address does not get two codes. The relay also keeps the code, its date, the language and, if you gave them, your watch model and your gym. You will never receive marketing email. To limit abuse, a fingerprint of your IP address is kept for one hour.

On the watch and in Garmin Connect

Your Technogym credentials are stored by Garmin Connect and by the watch in the app settings, like any Connect IQ app that asks for a third-party account. The recorded activity (Strength) is a regular Garmin activity managed by Garmin Connect. The trial workout counter is stored on the watch.

Your choices

Clearing the credentials in the app settings is enough: the relay keeps nothing about you beyond a few minutes, and your token expires within an hour.
To have a launch code and its fingerprint deleted, write to the contact address below with the code.
For any question or request, use the contact address shown on the app's Connect IQ store listing.