Politique de confidentialité

Vous pouvez créer un compte et vous connecter de plusieurs façons. Voici les données concernées par chaque méthode :

• Connexion Google - portées demandées : openid, email, profile. Nous recevons et stockons votre adresse e-mail, votre nom et votre photo de profil.
• Connexion Facebook - portées demandées : email, public_profile. Nous recevons et stockons votre adresse e-mail, votre nom et votre photo de profil.
• Connexion Apple - portées demandées : email, name. Nous recevons votre adresse e-mail (qui peut être une adresse relais privée) et votre nom (fourni uniquement lors de la première connexion), et nous stockons votre identifiant utilisateur Apple, votre adresse e-mail et votre nom.
• E-mail et mot de passe - nous collectons votre adresse e-mail, votre nom et votre mot de passe. Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair.
• Vérification par numéro de téléphone - nous collectons votre numéro de téléphone et un code de vérification. Les codes SMS sont envoyés via Twilio, qui reçoit votre numéro de téléphone à cette fin.

Ces méthodes de connexion sont utilisées uniquement pour l'authentification et la création de compte. L'utilisation des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Aucune autre portée d'API Google (telle que Google Drive, Gmail ou Google Photos) n'est demandée ni utilisée.

L'application peut se connecter, de manière facultative, à des plateformes de santé afin d'afficher vos données de santé et de fitness aux côtés de votre entraînement. Chaque intégration ci-dessous est entièrement facultative, doit être activée manuellement et peut être déconnectée à tout moment sans affecter aucune fonctionnalité essentielle (entraînements, coaching, suivi nutritionnel).

Apple HealthKit (iOS)

Avec votre autorisation explicite, l'application peut demander un accès en lecture à : pas, énergie active brûlée, énergie basale brûlée, fréquence cardiaque (pendant les entraînements), fréquence cardiaque au repos, distance de marche/course, étages gravis, minutes d'exercice, heures debout, séances d'entraînement, analyse du sommeil, poids corporel, pourcentage de masse grasse, masse maigre, tension artérielle, saturation en oxygène du sang (SpO2), fréquence respiratoire, température corporelle, consommation d'eau et minutes de pleine conscience.

• Les données HealthKit synchronisées sont conservées sur les serveurs de la Plateforme pendant 30 jours au maximum afin de fournir des graphiques de progression, des analyses et des comparaisons historiques ; les données plus anciennes sont supprimées automatiquement.
• Les données HealthKit ne sont PAS partagées avec des tiers, des services d'IA, des annonceurs ou des courtiers en données, et ne sont jamais utilisées à des fins publicitaires ou marketing.
• Votre coach n'ont PAS accès à vos données HealthKit, sauf si vous partagez explicitement des mesures spécifiques.
• Lorsque vous déconnectez Apple Santé, toutes les données HealthKit synchronisées sont supprimées des serveurs. Vous pouvez révoquer l'accès à tout moment dans Réglages iOS > Confidentialité et sécurité > Santé, et choisir les types de données spécifiques à partager.

Google Fit

Portées en lecture seule : fitness.activity.read (pas, distance, calories, minutes actives), fitness.body.read (poids, taille, composition corporelle), fitness.heart_rate.read (fréquence cardiaque) et fitness.location.read (itinéraires d'entraînement, s'ils sont enregistrés dans Google Fit).

• Accès en lecture seule - vos données Google Fit ne sont jamais écrites, modifiées ni supprimées.
• Les données sont récupérées en temps réel pour l'affichage et ne sont pas stockées de manière permanente ; les caches temporaires sont supprimés sous 24 heures.
• Votre coach ne voient PAS automatiquement vos données Google Fit.
• Vous pouvez vous déconnecter à tout moment dans les paramètres du compte ou révoquer l'accès depuis les autorisations de votre compte Google (myaccount.google.com/permissions) ; toutes les données en cache sont alors immédiatement supprimées.

Huawei Health Kit

Accès en lecture seule aux données d'activité (pas, distance, calories), aux données de sommeil et aux mesures corporelles de base, utilisé uniquement pour afficher vos informations de santé dans l'application.

• Un seul enregistrement de données historiques est demandé lorsque vous accordez l'autorisation, afin d'initialiser votre aperçu santé.
• Aucune synchronisation de données en arrière-plan, continue ou entre appareils n'est effectuée, et aucun diagnostic médical ni analyse de santé.
• Les données Huawei Health Kit ne sont pas stockées de manière permanente, ne sont pas partagées avec les coachs ou des tiers, et ne sont pas retransmises à Huawei par l'application.
• Vous pouvez vous déconnecter à tout moment dans les paramètres du compte ou via les paramètres de votre compte Huawei.

Suivi de la fréquence cardiaque via montre connectée

Avec une autorisation explicite sur votre montre connectée (fréquence cardiaque Apple HealthKit / Android BODY_SENSORS), l'application capture la fréquence cardiaque en temps réel pendant les entraînements actifs, pour un suivi par série et des analyses d'intensité.

• La fréquence cardiaque est lue UNIQUEMENT pendant qu'un entraînement est en cours - jamais en arrière-plan.
• Les échantillons de fréquence cardiaque par série et par séance sont enregistrés dans vos données de progression d'entraînement et peuvent être visibles par votre coach.
• Vous pouvez refuser l'autorisation à tout moment ; les entraînements fonctionnent normalement sans les données de fréquence cardiaque.

Google Calendar

Synchronisation facultative de vos séances d'entraînement planifiées vers votre agenda Google personnel (portée : calendar.events).

• Seuls les événements créés par l'application sont créés, mis à jour ou supprimés - vos autres événements d'agenda ne sont jamais lus ni modifiés.
• Seuls les identifiants d'événements d'agenda sont stockés pour suivre les séances synchronisées ; aucun contenu d'agenda n'est stocké sur les serveurs.
• Votre coach n'ont aucun accès à vos données Google Calendar.
• En cas de déconnexion, les événements synchronisés restent dans votre agenda mais ne sont plus mis à jour.

Informations de compte et de profil

• Nom et adresse e-mail (via la connexion Google, Facebook, Apple ou l'inscription directe).
• Numéro de téléphone (pour la vérification du compte et le contact).
• Informations de profil : âge, sexe, objectifs de fitness, niveau d'expérience, photos de profil et de couverture.
• Conditions médicales et allergies - données de catégorie particulière que vous fournissez volontairement afin que l'entraînement et la nutrition puissent être adaptés en toute sécurité.

Données de santé et de fitness

• Mesures corporelles (poids, taille, pourcentage de masse grasse, masse musculaire, mensurations).
• Photos de progression (images avant/après que vous téléchargez).
• Données d'entraînement (exercices, séries, répétitions, charges, durée, séances) et plans d'entraînement/nutrition qui vous sont attribués.
• Données de nutrition (journaux de repas, suivi des calories, macronutriments, consommation d'eau).
• Données provenant des fournisseurs de santé connectés (Apple HealthKit, Google Fit, Huawei Health Kit) et fréquence cardiaque de la montre connectée, comme décrit à la section 2.

Données de communication

• Messages directs entre vous et nous (texte, images, fichiers) et messages de discussion de groupe au sein des groupes d'entraînement.
• Communications avec le support et conversations de chat avec le coach IA.
• E-mails transactionnels et notifications.

Données de paiement et financières

Les données collectées dépendent du mode de paiement utilisé. Les coordonnées de carte bancaire ne sont jamais stockées sur les serveurs.

• Apple App Store / Google Play (achats intégrés) : seules les données de confirmation d'achat sont reçues - formule, date d'achat, date d'expiration et identifiants de transaction.
• Stripe (paiements par carte sur le web) : les coordonnées de carte sont transmises directement à Stripe ; seuls l'identifiant client Stripe, l'identifiant d'abonnement, le statut du paiement et les métadonnées de transaction sont stockés.
• PayPal : identifiant de transaction, statut du paiement et adresse e-mail du payeur.
• Virement bancaire : IBAN, SWIFT/BIC, nom du titulaire du compte et nom de la banque, utilisés uniquement pour vérifier les paiements reçus et traiter les remboursements.
• Paiements en espèces : seuls le montant, la date et le statut de confirmation sont enregistrés.

Données de localisation, d'utilisation et techniques

• Géolocalisation basée sur l'adresse IP (pays, ville) pour la localisation du contenu et la sécurité.
• Localisation GPS (application mobile, uniquement avec votre autorisation explicite) pour trouver des salles de sport et des coachs à proximité.
• Informations sur l'appareil (type, système d'exploitation, navigateur, version de l'application), habitudes d'utilisation, cookies et jetons de session.
• Jetons de notifications push (Firebase Cloud Messaging, Expo), journaux d'erreurs et rapports de plantage (Sentry), et historique de connexion (horodatages, IP, appareil) conservé 90 jours à des fins d'audit de sécurité.

Données liées à l'IA

• Photos d'aliments soumises pour analyse nutritionnelle par IA.
• Messages de chat envoyés au coach IA (traités par OpenAI et Anthropic Claude).
• Données contextuelles de fitness anonymisées utilisées pour les plans d'entraînement et de nutrition générés par IA.

Vos informations sont utilisées pour :

• Fournir nos services de coaching et d'entraînement personnel : plans d'entraînement et de nutrition personnalisés, suivi de progression et communication avec nous.
• Créer et authentifier votre compte, traiter les paiements et gérer les abonnements.
• Afficher les données de santé provenant des fournisseurs connectés, générer des graphiques de progression, des analyses et des comparaisons historiques.
• Fournir des analyses et une génération de plans assistées par IA, et envoyer des e-mails transactionnels et des notifications push.
• Assurer la sécurité, prévenir la fraude et les abus, et respecter les obligations légales.

Vos données ne sont pas utilisées à des fins de publicité par des tiers, et vos informations personnelles ne sont jamais vendues.

• Les données de compte sont stockées de manière sécurisée et conservées tant que votre compte est actif ; elles sont supprimées ou anonymisées dans les 90 jours suivant la suppression du compte. Les sauvegardes sont conservées 30 jours à des fins de reprise après sinistre.
• Données Apple HealthKit : jusqu'à 30 jours, supprimées immédiatement en cas de déconnexion. Données Google Fit : non stockées de manière permanente (cache de 24 heures). Données Huawei Health Kit : non stockées de manière permanente.
• Mesures corporelles, photos de progression, journaux d'entraînement et de nutrition : conservés tant que votre compte est actif, supprimés lors de la suppression du compte.
• Messages de chat : conservés tant que votre compte est actif et pendant 30 jours après sa suppression.
• Registres des transactions de paiement : conservés pendant la durée légalement requise (généralement 7 ans à des fins fiscales et de déclaration financière).
• Les jetons OAuth sont stockés chiffrés et supprimés lorsqu'une connexion est révoquée ou que le compte est supprimé.

Vous pouvez supprimer votre compte et vos données à tout moment via l'option de suppression de compte dans les paramètres, ou en nous contactant ou en écrivant à support@trainera.fit. Les demandes sont traitées sous 30 jours.

Vos informations personnelles ne sont jamais vendues, louées ni échangées à des fins marketing. Les données ne sont partagées qu'avec :

• Aida Zolj et les membres de l'équipe qui participent à la fourniture de votre coaching - vos données de profil, données d'entraînement, mesures, journaux de nutrition et communications. Les données de santé connectées (HealthKit, Google Fit, Huawei) ne sont automatiquement partagées avec PERSONNE.
• TRAINERA.FIT LLC, en tant qu'opérateur de la plateforme et sous-traitant des données décrit ci-dessus (sa politique de confidentialité de plateforme est disponible sur https://trainera.fit/privacy-policy).
• Les prestataires de services, uniquement dans la mesure nécessaire au fonctionnement du service : Google (authentification, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (connexion), Apple (connexion, achats intégrés), Stripe et PayPal (paiements), Twilio (SMS), Sentry (surveillance des erreurs), OpenAI et Anthropic (fonctionnalités IA), Firebase et Expo (notifications push), fournisseurs d'envoi d'e-mails, Huawei (Health Kit), services de géolocalisation IP et OpenStreetMap (cartes).
• Les autorités, si la loi, une décision de justice l'exige, ou pour protéger la sécurité et prévenir la fraude.

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins spécifiées. Les données Google Fit et Apple HealthKit ne sont partagées avec aucun prestataire de services tiers.

Vous pouvez consulter et mettre à jour vos informations dans les paramètres du compte, demander une copie de vos données dans un format portable, et demander la suppression de votre compte et de vos données (traitée sous 30 jours). Vous pouvez révoquer chaque connexion ou intégration via les paramètres du compte et via le fournisseur (autorisations du compte Google, Facebook Paramètres > Applications et sites web, Réglages de l'identifiant Apple > Connexion et sécurité, autorisations Santé sur iOS, paramètres du compte Huawei).

Si vous résidez dans l'Espace économique européen (RGPD (GDPR)), vous disposez en outre des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité des données, opposition au traitement fondé sur les intérêts légitimes, et retrait du consentement pour les fonctionnalités facultatives à tout moment. Les bases légales du traitement sont : le consentement, l'exécution du contrat, le respect des obligations légales et les intérêts commerciaux légitimes. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle.

Les résidents de Californie (CCPA) disposent du droit de savoir, du droit de suppression, du droit de refuser la vente de données (les données ne sont pas vendues) et du droit à la non-discrimination pour l'exercice de leurs choix en matière de confidentialité.

Vos données sont protégées par des pratiques conformes aux standards du secteur :

• Chiffrement en transit (SSL/TLS) et au repos, et stockage chiffré des jetons OAuth.
• Mots de passe hachés avec bcrypt - jamais stockés en clair.
• Contrôle d'accès basé sur les rôles, implémentation sécurisée d'OAuth 2.0, limitation du débit sur les points d'accès sensibles et surveillance de sécurité régulière.

Aucune transmission sur Internet n'est sûre à 100 %, mais toute violation de données sera notifiée conformément à la loi.

Les fonctionnalités IA facultatives comprennent l'analyse de photos d'aliments, des analyses de fitness personnalisées, la génération assistée par IA de plans d'entraînement et de nutrition, et un chat avec le coach IA.

• Les photos d'aliments sont traitées en temps réel par le service de reconnaissance alimentaire IA et ne sont pas stockées de manière permanente.
• Les messages du coach IA sont envoyés à OpenAI ou Anthropic Claude pour générer des réponses ; des données contextuelles de fitness anonymisées (résumés d'entraînement, objectifs nutritionnels) peuvent être utilisées pour la génération de plans.
• Vos données d'identité (nom, e-mail, téléphone) ne sont PAS incluses dans les requêtes IA, vos dossiers de santé ne sont PAS envoyés sans une action explicite de votre part, et vos messages privés avec nous ne sont PAS traités par l'IA.
• Vous pouvez désactiver les fonctionnalités IA à tout moment dans les paramètres du compte. Le contenu généré par IA est fourni à titre informatif et ne remplace pas un avis médical ou nutritionnel professionnel.

Les informations de fitness et de nutrition fournies via nos services ne constituent pas un avis médical. Consultez toujours un médecin avant de commencer un nouveau programme d'entraînement ou de nutrition, en particulier si vous avez un problème de santé.

Nos services ne sont pas destinés aux enfants de moins de 16 ans, et les données personnelles d'enfants de moins de 16 ans ne sont pas sciemment collectées. Si vous pensez qu'un enfant a fourni des données personnelles, contactez-nous ou écrivez à support@trainera.fit et elles seront supprimées dans les plus brefs délais.

Vos informations peuvent être transférées vers et traitées dans des pays autres que le vôtre, dont les lois sur la protection des données peuvent différer. Des garanties appropriées sont appliquées, y compris les clauses contractuelles types (SCC) lorsqu'elles sont requises pour les transferts depuis l'EEE.

Le site web utilise des cookies et des technologies similaires :

• Cookies essentiels : jetons de session d'authentification, protection CSRF et cookies de sécurité nécessaires au fonctionnement du site.
• Cookies fonctionnels : préférences de langue et paramètres d'interface.
• Cookies d'analyse : Google Analytics (GA4) pour comprendre l'utilisation et améliorer l'expérience.

Vous pouvez gérer les cookies dans les paramètres de votre navigateur ; la désactivation des cookies essentiels peut affecter le fonctionnement du site.

Cette politique peut être mise à jour pour refléter l'évolution des pratiques, des technologies ou des exigences légales. Les modifications importantes seront communiquées par e-mail ou via un avis bien visible au moins 30 jours à l'avance. La date de « Dernière mise à jour » en haut de page indique la version en vigueur.

Vous pouvez contacter Aida Zolj directement à l'adresse aidazolj1@gmail.com, ou en nous envoyant un message via l'application.

Pour toute question technique concernant la plateforme sous-jacente (problèmes de connexion, facturation via les boutiques d'applications, demandes relatives à la confidentialité et aux données), vous pouvez également contacter l'opérateur de la plateforme, TRAINERA.FIT LLC, à l'adresse support@trainera.fit. Les demandes relatives à la confidentialité (accès, suppression, portabilité des données) sont traitées sous 30 jours ; nous pouvons être amenés à vérifier votre identité avant de les traiter.