Politique de confidentialité
Quelles données Fitlyo utilise, pourquoi, où elles sont stockées, et comment tu gardes la main dessus.
En bref
- Sans compte, tout reste sur ton téléphone. Avec un compte, tes données sont sauvegardées en Europe (Francfort).
- Tes données de santé (poids, mensurations, photos, alimentation…) ne sont traitées qu’avec ton consentement explicite.
- Aucune publicité ciblée, aucun traceur publicitaire, aucune revente de données.
- Tu supprimes ton compte et tes données en ligne directement dans l’app.
Qui est responsable de tes données ?
Le responsable du traitement est [[RAISON SOCIALE]], [[FORME JURIDIQUE]] au capital de [[CAPITAL]] €, immatriculée au RCS de [[VILLE]] sous le numéro [[NUMÉRO RCS]], dont le siège est situé [[ADRESSE DU SIÈGE]] (« Fitlyo »).
Contact vie privée : [[EMAIL PRIVACY]]. Délégué à la protection des données (DPO) : [[NOM OU CABINET DU DPO, EMAIL DPO]].
Cette politique s’applique à l’application Fitlyo pour iOS et Android et aux services associés. Elle est complétée par le texte « Données de santé et consentement ».
Le principe : d’abord sur ton téléphone
Fitlyo est conçu « local first » : tout ce que tu saisis est d’abord enregistré dans la mémoire privée de l’application sur ton appareil. Sans compte, rien n’est envoyé à nos serveurs.
Si tu crées un compte, tes données sont synchronisées avec nos serveurs pour être sauvegardées et retrouvées sur tes autres appareils. Tes photos de progression restent sur ton téléphone : seules leurs informations (date, angle de prise de vue, poids du jour) sont synchronisées. Une sauvegarde chiffrée des photos dans le cloud est prévue ; elle sera facultative et nécessitera ton accord.
Apple Santé et Health Connect
Si tu l’actives dans Profil › Santé, Fitlyo échange certaines données avec Apple Santé (iPhone) ou Health Connect (Android). Chaque option est désactivée par défaut et ne demande son autorisation qu’au moment où tu l’actives ; tu peux la retirer à tout moment dans Fitlyo ou dans les réglages de ton téléphone.
- Écriture : tes séances terminées (type, durée, énergie estimée), tes pesées saisies dans Fitlyo et les calories et macronutriments de ton journal alimentaire.
- Lecture : ton poids, tes pas, ton énergie active des 7 derniers jours et ta dernière nuit de sommeil (pour pré-remplir le check-in).
Les pas, l’énergie active et le sommeil lus restent uniquement sur ton téléphone. Les pesées importées rejoignent tes pesées Fitlyo : avec un compte, elles sont synchronisées comme les autres (base légale : ton consentement explicite aux données de santé). Les données issues d’Apple Santé et de Health Connect ne sont jamais utilisées pour la publicité, vendues ni partagées avec des tiers, et ne servent qu’aux fonctions de suivi que tu vois dans l’app.
Les données que nous traitons
| Catégorie | Exemples | Quand |
|---|---|---|
| Compte | Prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), identifiant Apple ou Google si tu les utilises, identifiant de compte | Création de compte |
| Session et sécurité | Jeton de session, adresse IP et type d’appareil lors de la connexion, journaux techniques du serveur | Utilisation avec compte |
| Profil sportif | Objectif, niveau, lieu et matériel d’entraînement, jours et durée des séances, exercices à éviter, année de naissance, sexe, taille | Onboarding et profil |
| Entraînement | Séances, séries, charges, répétitions, records, programmes créés ou suivis, favoris, notes | Utilisation |
| Données de santé | Poids, masse grasse, mensurations, sommeil, énergie, stress, fatigue, courbatures, douleurs, score de forme, photos de progression et leurs informations | Si tu les saisis |
| Alimentation | Journal des repas, quantités, calories et nutriments, eau, caféine, compléments, jeûne, mode Ramadan, préférences (végétarien, sans gluten…), plans de repas, liste de courses | Si tu actives la nutrition |
| Analyse des repas | Photo ou description d’un repas, corrections que tu apportes | Si tu utilises cette fonction |
| Achats | Statut Premium, programmes achetés, identifiant d’achat transmis par le store (jamais tes coordonnées bancaires) | Achat |
| Coachs | Nom public, bio, spécialités, diplôme et sa copie, statut professionnel, ventes ; identité et IBAN sont collectés directement par Stripe | Candidature coach |
| Social | Amis, séances partagées, messages, avis, signalements | Quand ces fonctions seront disponibles |
| Support | Tes échanges avec nous | Si tu nous écris |
Nous ne collectons pas : ta localisation, tes contacts, ton identifiant publicitaire, ni tes données biométriques (Face ID et l’empreinte sont gérés par ton téléphone ; Fitlyo reçoit seulement « déverrouillé » ou « refusé »). La caméra sert au scan de codes-barres et aux photos, uniquement quand tu l’ouvres.
Pourquoi et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, sauvegarder et synchroniser tes données, fournir les fonctionnalités | Exécution du contrat (art. 6.1.b) |
| Traiter tes données de santé et d’alimentation, y compris sur nos serveurs | Consentement explicite (art. 9.2.a et 6.1.a) |
| Photos de progression et leur sauvegarde dans le cloud (quand elle sera disponible) | Consentement explicite (art. 9.2.a) |
| Analyse automatique d’une photo ou d’une description de repas | Consentement explicite aux données de santé, avec information claire avant le premier envoi (art. 9.2.a) |
| Améliorer nos modèles d’analyse avec tes photos de repas et tes corrections (facultatif) | Consentement explicite et distinct (art. 9.2.a) |
| Partager tes séances, poids et mensurations avec ton coach (facultatif) | Consentement explicite et distinct (art. 9.2.a) |
| Rappels et notifications | Consentement (autorisation de ton téléphone), retirable à tout moment |
| Abonnement Premium, achats de programmes, reversements aux coachs | Exécution du contrat (art. 6.1.b) |
| Facturation, comptabilité, déclarations fiscales des plateformes | Obligation légale (art. 6.1.c) |
| Sécurité, prévention de la fraude et des abus, modération des fonctions sociales | Intérêt légitime (art. 6.1.f) : protéger le Service et ses utilisateurs |
| Vérification des coachs | Exécution du contrat et intérêt légitime (sécurité des utilisateurs) |
| Support et réponses à tes demandes | Exécution du contrat ou intérêt légitime |
| Défense de nos droits en cas de litige | Intérêt légitime |
Nous n’utilisons pas tes données pour de la publicité ciblée, nous ne les vendons pas, et nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard. Les recommandations (charges, calories) sont des calculs d’aide que tu peux toujours modifier.
Qui y a accès
Seules les personnes habilitées de Fitlyo y accèdent, quand c’est nécessaire (support, sécurité). Nous faisons appel à des sous-traitants, liés par contrat (article 28 du RGPD) et qui n’utilisent pas tes données pour leur propre compte :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Vercel Inc. | Hébergement de notre API (serveurs de Francfort) | UE (Allemagne) ; société américaine |
| Neon Inc. (Databricks) | Base de données de comptes et de synchronisation | UE (Francfort, AWS eu-central-1) ; société américaine |
| Cloudflare Inc. | Stockage des fichiers (photos sauvegardées, documents coach) et diffusion des animations d’exercices | [[UE (juridiction EU du bucket R2) À CONFIRMER]] ; société américaine |
| Hugging Face Inc. | Téléchargement unique du modèle d’analyse des repas. L’analyse se fait ensuite sur ton téléphone : aucune photo ni description de repas n’est envoyée, seule ton adresse IP est vue lors du téléchargement | États-Unis (téléchargement seulement) |
| RevenueCat Inc. (bientôt) | Gestion des abonnements et achats intégrés | États-Unis |
| Stripe Payments Europe Ltd (bientôt) | Reversements aux coachs, vérification d’identité des coachs | Irlande / UE |
| OVH SAS | Envoi des e-mails de compte (vérification, mot de passe oublié, confirmation de suppression) depuis fitlyo@rs-digital.fr | UE (France) |
Certains destinataires agissent en tant que responsables indépendants, selon leurs propres politiques :
- Apple et Google : téléchargement de l’app, paiements, connexion « Se connecter avec Apple / Google » si tu la choisis ;
- Open Food Facts (association française) : quand tu scannes un code-barres ou cherches un produit, la requête (code-barres ou texte recherché) part directement de ton téléphone vers leurs serveurs, avec ton adresse IP, sans aucune donnée de ton compte ;
- Ton coach, uniquement si tu as activé le partage ;
- Tes amis, pour ce que tu choisis de partager dans les fonctions sociales ;
- les autorités administratives ou judiciaires, sur demande légale.
Transferts hors de l’Union européenne
Nos données sont stockées dans l’Union européenne. Plusieurs prestataires sont toutefois des sociétés américaines, qui peuvent y accéder pour la maintenance ou être soumises au droit américain. Ces transferts sont encadrés par la décision d’adéquation « EU-US Data Privacy Framework » du 10 juillet 2023 pour les sociétés certifiées, et, à défaut, par les clauses contractuelles types de la Commission européenne (décision 2021/914), complétées de mesures de sécurité (chiffrement en transit et au repos, accès restreint).
Tu peux obtenir une copie de ces garanties en écrivant à [[EMAIL PRIVACY]].
Combien de temps
| Données | Durée |
|---|---|
| Données sur ton téléphone | Jusqu’à ce que tu les effaces (Profil › Réinitialiser) ou que tu supprimes l’application |
| Compte et données synchronisées | Tant que le compte est actif ; effacement immédiat à la suppression du compte, puis disparition des sauvegardes techniques sous [[7]] jours |
| Compte inactif | Suppression après [[3]] ans sans connexion, après un e-mail de prévenance |
| Photos et descriptions envoyées pour l’analyse des repas | Traitées à la volée et non conservées par Fitlyo ; [[DURÉE DE CONSERVATION CHEZ LE FOURNISSEUR IA]] ; compteur d’utilisation quotidien conservé [[90]] jours |
| Données d’amélioration des modèles (si tu as accepté) | Jusqu’au retrait de ton consentement, au plus [[3]] ans |
| Journaux techniques et de sécurité | [[30]] jours maximum, sauf incident |
| Preuve de tes consentements | Durée du traitement + 5 ans |
| Factures et données de transaction | 10 ans (obligation comptable, article L123-22 du Code de commerce) |
| Dossier coach (diplôme, statut) | Durée de l’activité de coach + 5 ans |
| Échanges avec le support | 3 ans après le dernier échange |
Tes droits
- Accès : obtenir une copie de tes données.
- Rectification : corriger tes données, la plupart directement dans l’app.
- Effacement : supprimer ton compte et toutes tes données en ligne depuis Profil › Compte et sauvegarde › Supprimer mon compte, ou nous le demander.
- Portabilité : recevoir tes données dans un format structuré et lisible par machine (JSON), directement depuis Profil › Compte et sauvegarde › Exporter mes données, ou sur demande.
- Retrait du consentement : à tout moment dans Profil › Juridique et confidentialité › Mes consentements, sans effet sur les traitements passés.
- Opposition aux traitements fondés sur notre intérêt légitime, et limitation du traitement.
- Directives post-mortem : définir le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Écris-nous à [[EMAIL PRIVACY]] depuis l’adresse de ton compte. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ; nous pouvons te demander de confirmer ton identité.
Mineurs
Fitlyo est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si tu penses qu’un mineur de moins de 16 ans nous a transmis des données, écris-nous à [[EMAIL PRIVACY]] : nous les supprimerons.
Sécurité
- Connexions chiffrées (HTTPS/TLS) entre l’app et nos serveurs ; données chiffrées au repos chez nos hébergeurs.
- Mots de passe jamais stockés en clair (hachage irréversible) ; jeton de session conservé dans le trousseau sécurisé du téléphone (Keychain / Keystore).
- Chaque compte n’accède qu’à ses propres données ; les fichiers sont rangés par compte et ne s’ouvrent que par des liens temporaires.
- Photos de progression stockées dans l’espace privé de l’app, avec verrouillage Face ID / empreinte facultatif.
- Accès internes limités, journalisés, et procédure de notification à la CNIL et aux personnes concernées en cas de violation de données.
Aucun système n’étant infaillible, protège aussi ton téléphone (code, mises à jour) et choisis un mot de passe unique.
Cookies et traceurs
L’application n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni kit de suivi tiers, et n’accède pas à ton identifiant publicitaire. Le seul « traceur » est le jeton de session nécessaire à ta connexion, strictement indispensable au service et donc dispensé de consentement.
Si nous ajoutons un jour un outil de mesure d’audience ou de suivi des plantages, nous mettrons cette politique à jour et te demanderons ton accord lorsque la loi l’exige.
Modifications
Nous pouvons faire évoluer cette politique. La date de mise à jour figure en haut du document. En cas de changement important (nouvelle finalité, nouveau destinataire), nous t’informons dans l’application avant son application et, si nécessaire, nous te redemandons ton consentement.