Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

La présente politique de confidentialité explique comment Brightpath Labs LLC (nous) collecte et utilise des données personnelles dans l’application FitTune pour iPhone, iPad et Android et sur ce site, https://fittune.app. Brightpath Labs LLC est responsable du traitement de vos données. Pour toute question ou demande relative à la confidentialité, écrivez à support@fittune.app.

Résumé

Nous collectons les données dont l’application a besoin pour planifier et enregistrer votre entraînement, et aucune à des fins publicitaires.
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires, et l’application n’affiche aucune publicité.
L’application n’utilise aucun identifiant publicitaire et ne vous suit pas dans les applications ou sur les sites d’autres entreprises.
L’application écrit dans Apple Health ou Health Connect et y lit des données uniquement si vous l’activez, et ces données servent uniquement à vos propres enregistrements d’entraînement.
Ce site ne dépose aucun cookie.
Vous pouvez à tout moment demander une copie de vos données, les faire rectifier et supprimer votre compte.

Votre compte et vos réglages

Ce que nous collectons

Identité de connexion : l’adresse e-mail de votre compte ou, si vous utilisez Se connecter avec Apple et masquez votre adresse e-mail, l’adresse de relais privée qu’Apple nous fournit ; votre mode de connexion (Apple, Google ou un code par e-mail) ; et, si vous vous connectez avec Apple ou Google, l’identifiant que cette entreprise utilise pour vous et les informations de profil qu’elle nous envoie à la connexion, à savoir votre adresse e-mail et, pour Google, également votre nom et un lien vers votre photo de profil.
Sessions de connexion : une pour chaque appareil sur lequel votre session est ouverte, avec son jeton d’actualisation, l’heure de son début et de sa dernière actualisation, ainsi que l’adresse IP et l’agent utilisateur (user agent) de l’appareil.
Connexion enregistrée sur votre appareil : les jetons d’accès et d’actualisation de la session de cet appareil, leur date d’expiration et les informations de compte qui les accompagnent (votre identifiant utilisateur, votre adresse e-mail ou de relais, votre mode de connexion et les informations de profil qu’Apple ou Google nous ont envoyées), conservés uniquement sur l’appareil. Sur iPhone et iPad, ils se trouvent dans le trousseau, pour cet appareil uniquement, et peuvent aussi contenir un code de sécurité à usage unique pour une connexion par code e-mail, que la déconnexion supprime. Sur Android, ils sont chiffrés avec une clé de l’Android Keystore et conservés dans un espace de stockage que les sauvegardes n’incluent pas, et peuvent aussi contenir un code de sécurité à usage unique pour une connexion avec Apple ou par code e-mail encore en cours, conservé jusqu’à son utilisation ou jusqu’à votre déconnexion.
Vérifications de connexion sur votre appareil : sur iPhone et iPad, après une connexion avec Apple, l’identifiant qu’Apple nous fournit pour vous, conservé dans le trousseau pour cet appareil uniquement, afin que l’application puisse vérifier si vous avez cessé d’utiliser Se connecter avec Apple pour elle. Il est supprimé lors de votre déconnexion, lorsque vous vous connectez d’une autre manière et lorsque l’application efface une connexion laissée par une installation précédente.
Données d’installation sur votre appareil : les identifiants utilisateur des personnes qui ont terminé la configuration sur cette installation, pour que l’application s’ouvre immédiatement pour elles ; si la configuration a déjà été terminée ici auparavant, ce que rapportent les statistiques d’utilisation de la configuration ; et, sur iPhone et iPad, si l’application a déjà effacé une connexion laissée par une installation précédente. Elles restent jusqu’à ce que vous supprimiez l’application.
Profil et réglages : un nom d’affichage facultatif de 80 caractères au plus, votre langue (l’une des sept langues de l’application), votre système d’unités (métrique ou impérial) et un réglage de rappels d’entraînement qui est désactivé et que l’application n’utilise pas, car l’application conserve vos réglages de notifications sur chaque appareil (voir Notifications sur votre appareil).
Appareils : pour chaque appareil que vous utilisez, sa plateforme et un identifiant aléatoire créé par l’application, jamais un numéro de série matériel ni un identifiant publicitaire.

Comment nous les utilisons et où elles sont conservées

Finalité : créer votre compte et vous connecter, garder votre session ouverte jusqu’à votre déconnexion, vous appeler par votre nom, afficher l’application dans votre langue et vos unités, et adresser chacun de vos appareils pour la synchronisation et les notifications push.
Lieu : votre identité de connexion et vos sessions dans Supabase Auth, et votre profil, vos réglages et vos appareils dans notre base de données Supabase, toutes deux aux États-Unis. La connexion enregistrée, les vérifications de connexion et les données d’installation restent sur votre appareil.
Durée : jusqu’à la suppression de votre compte. Une session de connexion dure jusqu’à votre déconnexion sur cet appareil et, avec nos réglages actuels, n’expire pas d’elle-même. La connexion enregistrée sur votre appareil reste jusqu’à votre déconnexion et cesse de fonctionner dès que votre compte est supprimé. Sur Android, la suppression de l’application la supprime. Sur iPhone et iPad, elle peut survivre à l’application, c’est pourquoi l’application supprime, à sa première ouverture, une connexion laissée par une installation précédente. Les journaux de connexion de Supabase affichent votre adresse e-mail dans les événements de connexion et expirent au bout de 7 jours.
Liées à vous : oui, à votre compte.
Sous-traitant : Supabase.

Vos réponses de configuration et vos objectifs

Ce que nous collectons

Progression de la configuration : l’étape atteinte, et quand vous avez commencé et terminé la configuration.
Réponses de configuration : votre objectif ; votre niveau d’expérience et les performances récentes que vous saisissez, chacune avec l’exercice, la charge, son unité et les répétitions ; votre historique d’entraînement ; votre emploi du temps ; le lieu où vous vous entraînez, avec son type et le nom que vous lui donnez ; votre équipement ; les mouvements que vous évitez et les activités cardio que vous pratiquez ; vos unités ; l’aperçu du programme que vous avez vu ; et le mode de connexion que vous avez choisi.
Objectifs d’entraînement : chaque objectif avec sa priorité.
Brouillon de configuration sur votre appareil : pendant la configuration, l’application conserve vos réponses, le mode de configuration, si la configuration a déjà été terminée sur cette installation, l’étape en cours et les identifiants qu’elle crée pour votre configuration dans un fichier sur l’appareil, exclu des sauvegardes. Vos réponses ne quittent l’appareil que lorsque vous vous connectez ou créez votre compte pendant la configuration ou, si vous établissez un programme alors que votre session est ouverte, après l’aperçu du programme.

Si vous nous signalez une limitation, nous l’enregistrons uniquement comme un type de mouvement à exclure de votre programme, jamais comme un diagnostic.

Comment nous les utilisons et où elles sont conservées

Finalité : construire votre premier programme et son aperçu, choisir ce sur quoi votre programme met l’accent et vous permettre de reprendre la configuration là où vous l’avez laissée.
Lieu : notre base de données Supabase aux États-Unis. Le brouillon reste sur votre appareil.
Durée : jusqu’à la suppression de votre compte. Un objectif est supprimé plus tôt si vous le retirez. L’application supprime le brouillon lorsque la configuration est terminée ou lors de votre déconnexion, et le brouillon est supprimé avec l’application.
Liées à vous : oui, à votre compte.
Sous-traitant : Supabase.

E-mails de code de connexion

Lorsque vous vous inscrivez ou vous connectez avec votre adresse e-mail, nous vous envoyons par e-mail un code à 6 chiffres.

Ce que nous collectons : votre adresse e-mail, le code, l’objet et le texte de l’e-mail, l’heure d’envoi et ses événements de distribution.
Finalité : prouver que l’adresse vous appartient.
Lieu : Resend, notre prestataire d’envoi d’e-mails, envoie l’e-mail depuis auth.fittune.app et conserve le contenu des messages, les journaux de distribution et les données du compte aux États-Unis.
Durée : Resend conserve ces e-mails et leurs journaux pendant 30 jours. Le code ne fonctionne qu’une fois et cesse de fonctionner 10 minutes après son envoi. Si nous fermons notre compte Resend, Resend supprime les données restantes sous 90 jours, et ses sauvegardes durent 7 jours.
Liées à vous : oui, à votre adresse e-mail.
Sous-traitant : Resend, dans le cadre de l’accord de traitement des données prévu à l’article 28 du RGPD qui accompagne chaque compte Resend. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de cet accord et sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le suivi des ouvertures et des clics est désactivé, donc Resend n’enregistre ni ouvertures ni clics.

Vos exercices, lieux d’entraînement et équipement

Ce que nous collectons

Exercices personnalisés : le nom et, si vous les ajoutez, le schéma de mouvement, les muscles, l’équipement et les notes, ainsi que le moment où vous archivez un exercice.
Lieux d’entraînement : le nom et le type de chaque lieu et s’il s’agit de votre lieu par défaut, avec son équipement ainsi que le plus petit palier de charge et la charge la plus lourde de chaque élément.
Préférences d’exercices : si vous avez marqué un exercice comme favori, comme non apprécié ou comme exclu.
Exclusions de mouvements : un type de mouvement à exclure de votre programme, comme les charges au-dessus de la tête.

Une exclusion de mouvement n’enregistre que ce type de mouvement, jamais un motif, un symptôme, une partie du corps ni un texte libre. C’est une préférence d’entraînement, pas une donnée de blessure ou de santé, et nous ne posons aucun diagnostic. Les notes des exercices personnalisés sont des textes que vous rédigez, et l’application ne vous y demande jamais d’informations de santé. Le catalogue d’exercices partagé lui-même ne contient aucune donnée personnelle.

Comment nous les utilisons et où elles sont conservées

Finalité : enregistrer des exercices absents du catalogue partagé, ne planifier qu’avec l’équipement dont vous disposez et progresser par des charges qu’il permet, et classer les exercices et les alternatives pour vous.
Lieu : notre base de données Supabase aux États-Unis.
Durée : jusqu’à la suppression de votre compte. Vous pouvez supprimer plus tôt un lieu d’entraînement, effacer une préférence d’exercice ou retirer une exclusion de mouvement. Un exercice personnalisé que vous retirez est archivé, et votre historique conserve son nom.
Liées à vous : oui, à votre compte.
Sous-traitant : Supabase.

Votre programme d’entraînement

Ce que nous collectons

Profil d’entraînement : votre niveau d’expérience, votre historique d’entraînement, le nombre de jours par semaine, les jours de la semaine préférés, la durée de séance, la variété souhaitée et les activités cardio que vous pratiquez. Vous pouvez le modifier dans Réglages du programme, et il est supprimé avec votre compte.
Relevés de poids corporel, si vous en ajoutez ou en importez depuis Apple Health ou Health Connect : la date, le poids et son unité.
Exercices prioritaires : jusqu’à trois exercices que vous souhaitez garder dans votre programme, dans l’ordre que vous choisissez.
Équipement pour un jour : l’équipement que vous avez ajouté ou retiré dans un lieu pour une date.
Profils de charge : les charges que chaque élément de votre équipement permet, comme des disques, des paliers fixes, une liste de poids, une pile de poids ou des niveaux de bandes, avec son unité.
Programmes : vos programmes avec leurs versions, blocs, séances, exercices et séries, les réglages et les données d’entrée à partir desquels chacun a été construit, et les codes de justification qui expliquent chaque cible.
Modifications du programme et étapes de progression : chaque modification de vos séances planifiées, et chaque étape de progression avec ses données d’entrée, son résultat et ses codes de justification. La première étape pour un exercice peut contenir une performance récente que vous avez saisie pendant la configuration : l’exercice, la charge, son unité et les répétitions.

Le poids corporel est facultatif. Seules les règles des exercices au poids du corps et assistés, l’estimation des calories d’une activité cardio, votre tendance de poids corporel et votre bilan hebdomadaire l’utilisent, et l’application calcule la tendance et le bilan sur votre appareil. Les données d’entrée enregistrées de votre programme peuvent contenir le poids corporel utilisé par une règle pour des exercices au poids du corps ou assistés. Aucun enregistrement de cette section ne stocke un motif, un symptôme ou un diagnostic. Un code de justification désigne la règle d’entraînement qui a produit une cible, jamais un motif que vous auriez donné.

Comment nous les utilisons et où elles sont conservées

Finalité : construire votre programme, l’adapter à ce que vous enregistrez, arrondir chaque cible à une charge que vous pouvez monter et expliquer chaque cible et chaque modification. Sur votre appareil, l’application utilise aussi vos programmes et les modifications du programme pour votre bilan hebdomadaire, votre calendrier d’entraînement, votre série de régularité et vos jalons, les changements de la semaine, vos notes du coach et votre liste des modifications du programme, et rien de cela n’arrive dans les outils d’analyse ni les journaux. Les activités cardio de votre profil d’entraînement servent uniquement à définir l’ordre des activités cardio que l’application vous présente, et votre programme ne les utilise jamais.
Lieu : notre base de données Supabase aux États-Unis, avec une copie sur votre appareil pour que l’application fonctionne hors connexion.
Durée : jusqu’à la suppression de votre compte. Vous pouvez retirer plus tôt un relevé de poids corporel, un exercice prioritaire, un changement d’équipement pour un jour ou un élément d’équipement. Lorsque vous modifiez vos réglages, les versions précédentes du programme sont conservées, pour que chaque cible passée puisse toujours être expliquée. Votre appareil enregistre les modifications du programme et les étapes de progression sous forme d’historique qu’il ne peut ni modifier ni supprimer, et une étape de progression reste lorsque son exercice quitte votre programme.
Liées à vous : oui, à votre compte.
Sous-traitant : Supabase.

Vos séances

Ce que nous collectons

Séances : le type, le statut, les horaires, la date et le fuseau horaire, le programme et le lieu auxquels chacune appartient, votre réponse sur votre forme du jour, la difficulté ressentie de la séance et vos notes.
Exercices et séries : les exercices que vous avez faits et les éventuels remplacements, les cibles qui vous ont été données, et les charges, répétitions, durées, distances, répétitions en réserve, heures de fin, retours sur chaque exercice et notes que vous enregistrez.
Activités cardio : l’activité, les horaires, la distance, les calories et l’origine de ce chiffre, et vos notes. L’application n’enregistre aucune fréquence cardiaque, y compris pour une activité cardio importée depuis Apple Health ou Health Connect.
Séances enregistrées : le nom, les notes et les exercices avec leurs cibles.
Records personnels : les records établis à chaque séance.
Historique de synchronisation : chaque modification envoyée par vos appareils, y compris toute modification que le serveur a rejetée, conservée telle que votre appareil l’a envoyée pour pouvoir être réparée ; et, pour une préférence d’exercice, l’équipement d’un jour ou le poids corporel d’une date, l’heure, l’appareil et l’identifiant de la dernière modification appliquée, afin que la plus récente des modifications de deux appareils l’emporte.
Identifiant d’appareil : un identifiant aléatoire que chaque copie de l’application crée sur votre appareil, jamais un numéro de série matériel ni un identifiant publicitaire, utilisé pour ordonner les modifications de vos appareils et désigner l’appareil à l’origine de chaque modification.

Comment nous les utilisons et où elles sont conservées

Finalité : enregistrer ce que vous avez travaillé et quand, pour votre historique, vos prochaines cibles, vos records et les valeurs précédentes que l’application vous montre ; afficher votre calendrier d’entraînement, vos bilans hebdomadaires et leur liste, votre résumé de progression, votre série de régularité, vos jalons, les tendances de vos exercices, votre liste de records et l’historique de vos records, et l’avis d’un nouveau record ; et garder vos appareils synchronisés, y compris quand vous vous entraînez hors connexion.
Lieu : sur votre appareil, pour que l’application fonctionne hors connexion, et dans notre base de données Supabase aux États-Unis. Sur iPhone et iPad, la copie de ces données dans l’application, avec une copie de l’identifiant d’appareil, fait partie des sauvegardes iCloud et locales de l’appareil. Sur Android, seul un fichier des modifications pas encore synchronisées fait partie des sauvegardes. L’identifiant d’appareil lui-même est conservé dans un espace de stockage qui ne passe jamais sur un autre appareil.
Durée : jusqu’à la suppression de votre compte. Lorsque vous supprimez ou abandonnez une séance, elle disparaît aussitôt de tous les écrans. Une séance planifiée compte alors comme non faite et revient dans votre programme, et une cible sur laquelle une séance ultérieure s’est déjà appuyée peut rester telle quelle. L’enregistrement de la séance est conservé, marqué comme supprimé avec ses dernières valeurs, jusqu’à la suppression de votre compte, pour qu’une modification plus ancienne venant d’un autre appareil ne puisse pas la faire revenir. Une séance que vous avez supprimée de votre historique ne revient, marquée comme restaurée, que si elle contient de nouveau une série ou une activité cardio terminée qui n’est pas marquée comme supprimée : une qu’un autre appareil a enregistrée et que la suppression n’a jamais couverte, ou une que la suppression a couverte et qu’un appareil n’ayant jamais vu la suppression a modifiée ensuite. Vous pouvez alors la supprimer de nouveau. Les modifications en attente de synchronisation restent sur l’appareil jusqu’à 30 jours après que le serveur les a acceptées ou écartées. L’identifiant d’appareil reste sur l’appareil lors de votre déconnexion.
Liées à vous : oui, à votre compte.
Sous-traitant : Supabase.

Vos notes, charges, répétitions, répétitions en réserve, fréquence cardiaque, calories et poids corporel n’arrivent jamais dans les outils d’analyse, les journaux ni les rapports d’erreurs. Seul notre back-end peut lire une modification rejetée.

Apple Health, Health Connect et Strava

L’application écrit dans Apple Health ou Health Connect et y lit des données uniquement si vous activez chaque fonctionnalité. L’application ne propose Strava que tant que nous le mettons à disposition, et elle ne publie sur Strava que si vous connectez votre compte Strava.

Ce que nous collectons

Réglages Apple Health et Health Connect sur votre appareil : lequel des deux l’application utilise ; si Écrire les séances est activé, quand vous l’avez activé pour la dernière fois et si l’application a déjà proposé ces fonctionnalités ; si Importer le cardio et l’importation du poids corporel sont activés, le début de la période que lit chaque importation, le point où chaque importation a cessé de lire la dernière fois et l’heure de sa dernière exécution ; et le résultat de la dernière importation de cardio (combien d’activités elle a importées et ignorées, et quand).
Copies écrites par cet appareil : pour chaque séance ou activité cardio que cet appareil a écrite dans Apple Health ou Health Connect, un enregistrement indiquant de quel élément il s’agit, où il a été écrit, l’identifiant de la copie là-bas, la version écrite et l’heure d’écriture.
Cardio importé, si vous activez Importer le cardio : les séances de cardio que d’autres applications ont enregistrées dans Apple Health ou Health Connect, chacune avec sa source, son identifiant là-bas, l’activité, les heures de début et de fin, la distance pour une activité qui en a une, et les calories enregistrées par l’application d’origine, lorsque l’importation les conserve. Aucune fréquence cardiaque n’est importée. Chacune devient une activité cardio dans vos séances.
Poids corporel importé, si vous activez l’importation du poids corporel : pour chaque date sans relevé de poids corporel, la mesure la plus récente d’Apple Health ou de Health Connect, enregistrée comme relevé de poids corporel (la date, le poids dans votre unité actuelle et l’unité) sans aucune mention de son origine.
Connexion Strava, si vous connectez Strava : votre identifiant d’athlète Strava, l’accès que vous avez accordé, les jetons d’accès et d’actualisation, chiffrés, la date d’expiration du jeton d’accès et si les nouvelles séances commencent avec Publier sur Strava activé. Nous ne conservons aucun nom ni aucune photo Strava.
Vérification de la connexion Strava : pendant que vous connectez Strava, un hachage de la valeur à usage unique qui associe la réponse de Strava à votre demande, votre identifiant utilisateur, l’adresse de retour et une expiration 10 minutes après le début de la connexion.
Publications Strava, si vous connectez Strava : pour chaque séance ou activité cardio que vous choisissez de publier, son type et son identifiant, son statut de publication, si elle a été publiée, le nombre de tentatives et de vérifications, le type de toute erreur, l’heure de la prochaine tentative, les heures auxquelles vous l’avez demandée et où elle a été mise en file d’attente, votre langue, son titre et sa description, qui nomment les exercices, et l’identifiant de téléversement et l’identifiant d’activité Strava avec leurs heures d’arrivée. Votre appareil conserve une copie de la source, du statut, de l’indication de publication et de l’identifiant d’activité avec son heure.
Ce que nous envoyons à Strava : pour chaque séance ou activité cardio que vous publiez, son titre et sa description, ses exercices, ses séries et ses valeurs de cardio.
Réglage Strava sur votre appareil : si Strava est disponible dans l’application, si votre compte Strava est connecté, votre choix pour les nouvelles séances et le moment de la dernière vérification par l’application.

Si vous activez Écrire les séances, l’application écrit chaque séance terminée comme une séance de musculation, ainsi que chaque activité cardio que vous enregistrez seule ou dans une séance terminée sans série de travail terminée, avec son type, ses heures de début et de fin et sa distance. Elle n’écrit ni séries, ni répétitions, ni charges, ni calories, ni fréquence cardiaque, ni notes, ni poids corporel. Lorsque vous modifiez ou supprimez une séance ou une activité cardio que cet appareil a écrite, l’application met à jour ou retire sa copie, y compris après que vous avez désactivé Écrire les séances. Si vous activez une importation, l’application lit les séances de cardio d’autres applications avec leur distance et leurs calories actives, ou vos mesures de poids corporel, uniquement tant que cette importation est activée. L’application ne demande chaque autorisation qu’au moment où vous effectuez l’action qui en a besoin, jamais à son ouverture ni pendant une séance, et elle ne demande jamais les autorisations de fréquence cardiaque, d’arrière-plan, d’historique ou de dossiers médicaux.

Les données d’Apple Health ou de Health Connect servent uniquement à vos propres enregistrements d’entraînement. Nous ne les utilisons jamais à des fins publicitaires ni d’exploration de données, nous ne les vendons jamais et ne les communiquons jamais à un tiers, et nous ne les utilisons jamais pour une décision en matière de crédit, d’assurance ou d’emploi. Elles n’arrivent jamais chez Strava : le cardio importé n’est jamais publié, et un poids corporel importé n’est conservé que comme votre propre relevé de poids corporel, qui se synchronise avec votre compte comme un relevé que vous saisissez et n’est jamais publié. Si vous connectez Strava, ses données ne sont montrées qu’à vous et ne sont jamais utilisées pour des analyses, l’amélioration du produit ou un système d’IA.

Comment nous les utilisons et où elles sont conservées

Finalité : écrire vos séances dans Apple Health ou Health Connect et tenir à jour les copies écrites par cet appareil ; compter le cardio d’autres applications dans votre historique, votre calendrier d’entraînement et votre bilan hebdomadaire, comme chaque activité cardio compte, sans importer une séance deux fois ; utiliser un poids corporel importé pour l’estimation des calories et votre tendance de poids corporel, comme un relevé que vous saisissez ; et, si vous connectez Strava, publier une seule fois chacune des séances et activités cardio que vous choisissez sur votre propre compte Strava, indiquer si chacune a été publiée, proposer Voir sur Strava et mettre fin à notre accès lorsque vous déconnectez Strava.
Lieu : les réglages et les enregistrements de copies restent uniquement sur votre appareil, jamais synchronisés. Sur iPhone et iPad, ils font partie des sauvegardes de l’appareil ; sur Android, d’aucune. Le cardio importé et le poids corporel importé sont conservés comme vos autres activités cardio et relevés de poids corporel : sur votre appareil et dans notre base de données Supabase aux États-Unis, et sur iPhone et iPad, la copie de l’application fait partie des sauvegardes iCloud et locales de l’appareil. La connexion Strava, la vérification de la connexion et les publications se trouvent dans notre base de données Supabase aux États-Unis. De la connexion Strava, l’application ne peut lire que l’état de connexion de votre compte Strava et votre choix pour les nouvelles séances, jamais un jeton ni votre identifiant d’athlète, et seul notre back-end lit la vérification de la connexion. Ce que vous publiez se trouve dans votre propre compte Strava.
Durée : les réglages, jusqu’à ce que vous les modifiiez ou qu’une importation ou une vérification ultérieure les remplace ; la désactivation d’Importer le cardio conserve le début de sa période et le point où elle a cessé de lire. Un enregistrement de copie reste jusqu’à ce que la copie soit retirée d’Apple Health ou de Health Connect, et la désactivation d’Écrire les séances conserve ces enregistrements, pour que vos modifications et suppressions atteignent toujours les copies. La déconnexion conserve les réglages et les enregistrements, et ils sont supprimés avec les données de l’application pour votre compte. Le cardio importé reste comme toute activité cardio, jusqu’à la suppression de votre compte : lorsque vous en supprimez une, elle disparaît aussitôt et son enregistrement est conservé, marqué comme supprimé avec son identifiant, pour que l’importation ne la fasse jamais revenir, et une activité importée dont la séance a été retirée d’Apple Health ou de Health Connect est supprimée à l’importation suivante. Un poids corporel importé reste comme un relevé que vous saisissez, jusqu’à ce que vous supprimiez le relevé ou votre compte, et une importation ne supprime jamais un relevé et n’en fait jamais revenir un.
Durée, pour Strava : la connexion, jusqu’à ce que vous déconnectiez Strava, que Strava nous indique que vous avez retiré notre accès ou que vous supprimiez votre compte, chacun de ces cas la supprimant aussitôt. Une vérification de la connexion est supprimée lorsque la connexion aboutit ou est refusée, et sinon dans l’heure environ qui suit son expiration. Une publication conserve l’identifiant de téléversement et l’identifiant d’activité Strava moins de 7 jours, car une tâche horaire les retire avant, et votre appareil masque Voir sur Strava au bout de 7 jours. Son titre et sa description restent jusqu’à ce qu’elle soit publiée, échoue ou soit abandonnée, et son enregistrement, avec l’indication de sa publication, reste jusqu’à la suppression de votre compte. Une déconnexion ou un avis de Strava indiquant que vous avez retiré notre accès efface aussitôt tous les identifiants, titres et descriptions Strava de vos publications et abandonne celles qui sont encore en attente, en conservant l’indication de la publication de chacune. Ce que vous avez publié reste dans votre compte Strava, comme Strava conserve vos activités, y compris après que vous avez déconnecté Strava ou supprimé votre compte.
Liées à vous : oui, à votre compte ; les réglages et les enregistrements de copies sont enregistrés pour votre compte sur votre appareil.
Sous-traitant : Supabase. Ce que l’application écrit dans Apple Health ou Health Connect y reste, et ce que vous publiez sur Strava est conservé par Strava dans votre compte.

Les journaux et les rapports d’erreurs ne contiennent que le type d’erreur, l’opération et nos propres identifiants, jamais une valeur d’Apple Health ou de Health Connect, un poids corporel, une distance, des calories, un jeton ni une réponse de Strava.

Réglages d’entraînement sur votre appareil

Ce que nous collectons

Réglages d’entraînement : les sons avec leur style et leur volume, les retours haptiques, le guidage vocal, la sortie sur haut-parleur, si le minuteur de repos démarre seul, si l’écran reste allumé pendant une séance et si les prochaines séances sont téléchargées.
État de la séance : le repos en cours, ce qu’affiche l’écran verrouillé pendant une séance, les exercices au sujet desquels l’application vous a posé des questions pendant une séance et les questions ponctuelles qu’elle a déjà posées (notifications, guidage vocal et, sur Android, Alarmes et rappels).
Sur Android, un fichier qui indique seulement si l’application a demandé l’autorisation d’envoyer des notifications depuis son installation.

Comment nous les utilisons et où elles sont conservées

Finalité : rétablir un repos et le minuteur de l’écran verrouillé après un redémarrage de l’application, vous alerter une fois à la fin d’un repos, enregistrer depuis l’écran verrouillé exactement la série qu’il affiche, appliquer vos réglages d’entraînement et ne poser chaque question ponctuelle qu’une seule fois.
Lieu : uniquement sur votre appareil, jamais synchronisé. Sur iPhone et iPad, cela fait partie des sauvegardes de l’appareil ; sur Android, d’aucune.
Durée : un repos, jusqu’à la fin du repos ou de sa séance ; le contenu de l’écran verrouillé, jusqu’à la fin de la séance ; et vos réglages, jusqu’à ce que vous les modifiiez. La déconnexion les conserve, et ils sont supprimés avec les données de l’application pour votre compte. Le fichier Android reste jusqu’à l’effacement des données de l’application, y compris après la suppression de votre compte.
Liées à vous : enregistrées pour votre compte sur votre appareil ; le fichier Android ne contient aucune donnée personnelle.
Sous-traitant : aucun ; les données restent sur votre appareil.

Notifications sur votre appareil

Ce que nous collectons

Réglages de notifications : si les rappels de séance sont activés et l’heure de votre rappel, si les mises à jour du programme sont activées, et si les heures de silence sont activées, avec leur début et leur fin.
Proposition de rappels : si l’application a déjà proposé les rappels de séance dans l’onglet Aujourd’hui.
Notifications programmées : sur iPhone et iPad, chaque rappel de séance et toute mise à jour du programme retenue pendant les heures de silence, en attente dans le système avec son heure de remise, son texte (le nom de la séance planifiée et sa durée, ou la ligne qui décrit la modification du programme), l’écran qu’elle ouvre et votre identifiant utilisateur, et, pour une mise à jour du programme, aussi l’identifiant et l’heure de la modification. Sur Android, une alarme pour la prochaine notification, et un enregistrement d’une mise à jour du programme retenue avec ses identifiants et ses heures, sans texte.

Aucun texte de notification ne contient votre nom, votre adresse e-mail, votre poids corporel, une charge, une valeur de santé ni un autre chiffre de ce que vous enregistrez.

Comment nous les utilisons et où elles sont conservées

Finalité : n’envoyer que les notifications que vous avez activées, à l’heure de votre rappel, les retenir pendant les heures de silence, y compris après un redémarrage, et ne proposer les rappels de séance qu’une seule fois.
Lieu : uniquement sur votre appareil ; rien de tout cela n’arrive sur nos serveurs. Sur iPhone et iPad, les réglages et l’enregistrement de la proposition font partie des sauvegardes de l’appareil, et les notifications programmées attendent dans la liste des notifications en attente du système. Sur Android, rien de tout cela ne fait partie d’une sauvegarde.
Durée : vos réglages, jusqu’à ce que vous les modifiiez, et l’enregistrement de la proposition, jusqu’à la suppression des données de l’application pour votre compte ; la déconnexion conserve les deux. Une notification programmée reste jusqu’à sa remise ou jusqu’à ce que la programmation suivante la remplace, et une mise à jour du programme retenue, jusqu’à son envoi, jusqu’à ce que vous désactiviez les mises à jour du programme ou jusqu’à ce qu’une autre personne se connecte. La déconnexion et la suppression de votre compte retirent toutes les notifications programmées.
Liées à vous : enregistrées pour votre compte sur votre appareil.
Sous-traitant : aucun ; les données restent sur votre appareil.

Les journaux et les rapports d’erreurs ne contiennent jamais le texte d’une notification, l’heure de votre rappel ni vos heures de silence.

Bilans hebdomadaires et notes du coach sur votre appareil

Ce que nous collectons

Choix liés au bilan hebdomadaire : la semaine de la dernière carte de bilan hebdomadaire que vous avez fermée, si la notification du bilan hebdomadaire est activée et si l’application l’a déjà proposée.
Choix liés au coach : les notes du coach que vous avez fermées, chacune avec sa clé, son type, ses blocs du programme et son dernier jour de séance ; la dernière suggestion d’une semaine plus légère que vous avez refusée, avec ses codes de justification et la date ; si vous avez désactivé Notes du coach dans l’onglet Aujourd’hui ; et les cartes de modifications du programme que l’application a affichées, chacune avec son écran, sa clé, ses blocs du programme et son type.

L’application calcule chaque bilan, calendrier, tendance, liste de records, explication et note du coach sur votre appareil à partir des données des sections ci-dessus, donc ces fonctionnalités n’ajoutent rien sur nos serveurs. Votre poids corporel, vos charges, répétitions, volumes, durées, distances, valeurs de records et notes n’arrivent jamais dans les outils d’analyse, les journaux, les rapports d’erreurs, la notification du bilan hebdomadaire ni une image que vous partagez depuis l’application.

Comment nous les utilisons et où elles sont conservées

Finalité : empêcher qu’une carte de bilan hebdomadaire ou une note du coach que vous avez fermée s’affiche de nouveau, ne programmer la notification du bilan hebdomadaire que si vous l’avez activée et ne la proposer qu’une fois, empêcher qu’une semaine plus légère que vous avez refusée revienne avant ce que permet sa règle, appliquer votre réglage du coach et n’afficher chaque carte de modifications du programme qu’une fois sur chaque écran.
Lieu : uniquement sur votre appareil, jamais synchronisé. Sur iPhone et iPad, cela fait partie des sauvegardes de l’appareil ; sur Android, d’aucune.
Durée : chaque valeur, jusqu’à ce que vous la modifiiez ou qu’une fermeture ultérieure la remplace. La déconnexion les conserve, et elles sont supprimées avec les données de l’application pour votre compte.
Liées à vous : enregistrées pour votre compte sur votre appareil.
Sous-traitant : aucun ; les données restent sur votre appareil.

Abonnements

Si vous vous abonnez à Pro, l’App Store ou Google Play facture l’abonnement, et RevenueCat nous confirme votre achat. La suppression de votre compte n’annule pas un abonnement, donc annulez-le d’abord dans l’App Store ou Google Play.

Ce que nous collectons

Statut d’abonnement : si votre accès à Pro est actif et quand il expire, le type de période, la boutique, le produit, s’il se renouvelle, l’heure de tout problème de facturation, l’environnement RevenueCat dont il provient et l’identifiant de l’événement qui l’a modifié en dernier. Une vérification peut aussi enregistrer qu’un compte gratuit n’a pas accès à Pro. Nous ne conservons aucun prix, aucune devise, aucun pays ni aucun compte de boutique.
Événements d’abonnement : pour chaque avis que RevenueCat nous envoie, son identifiant, son type, votre identifiant utilisateur, les heures auxquelles il s’est produit et est arrivé, et la façon dont nous l’avons traité, sans prix, devise, pays, informations sur la personne abonnée ni contenu de l’avis.
Chez RevenueCat : votre identifiant utilisateur, votre historique d’achats et de renouvellements, la version de l’application, la plateforme et le pays que RevenueCat déduit. L’application ne définit chez RevenueCat aucune adresse e-mail, aucun nom ni aucune autre information vous concernant.
Chez Apple ou Google : le Compte Apple ou le compte Google qui paie, le paiement et les transactions de l’abonnement. Nous n’en conservons aucune copie.
Statut d’abonnement sur votre appareil : la copie de votre dernier statut d’abonnement par le logiciel RevenueCat, et l’enregistrement propre de l’application de ce statut, avec votre identifiant utilisateur ; le dernier statut reçu de RevenueCat, avec l’heure à laquelle RevenueCat l’a envoyé, le résultat de la vérification de la signature de RevenueCat sur ce statut, la date d’expiration de votre accès à Pro, le type de période, la boutique, le produit, la période, s’il se renouvelle et l’heure de tout problème de facturation ; l’heure à laquelle l’application a joint RevenueCat pour la dernière fois, le résultat de sa dernière requête à RevenueCat, l’heure la plus récente que l’application a vue et le début de toute vérification en attente d’un transfert d’achat. Il ne contient aucun prix, aucune devise, aucun pays ni aucun compte de boutique.

Comment nous les utilisons et où elles sont conservées

Finalité : vous donner Pro dans l’application et sur nos serveurs, qui le vérifient avant de construire un nouveau programme après une modification de vos réglages ; afficher votre statut d’abonnement dans nos outils d’assistance ; valider et restaurer vos achats auprès des boutiques ; traiter chaque événement d’abonnement exactement une fois et retrouver ceux qui ont échoué ; et garder Pro fonctionnel hors connexion sans qu’une horloge reculée le prolonge.
Lieu : le statut d’abonnement et les événements, dans notre base de données Supabase aux États-Unis. Seul notre back-end écrit votre statut, à partir de RevenueCat, jamais depuis l’application, et vous ne pouvez lire que votre propre statut ; personne en dehors de notre back-end ne lit les événements. Votre fiche se trouve chez RevenueCat, qui exploite son service sur Amazon Web Services aux États-Unis, et les enregistrements d’achat se trouvent chez Apple ou Google. Le statut sur votre appareil y reste, et sur iPhone et iPad, l’enregistrement propre de l’application fait partie des sauvegardes de l’appareil ; sur Android, d’aucune.
Durée : le statut, jusqu’à la suppression de votre compte. Un événement, pendant 90 jours ou jusqu’à la suppression de votre compte si elle intervient avant ; un événement qui arrive après la suppression, comme un renouvellement, pendant 90 jours sans votre identifiant utilisateur. Votre fiche chez RevenueCat, jusqu’à la suppression de votre compte : avant de supprimer le compte, nous supprimons cette fiche chez RevenueCat, ce qui efface votre historique d’achats chez RevenueCat. Apple et Google conservent leurs enregistrements d’achat selon leurs propres politiques, et la suppression de votre compte n’annule pas votre abonnement et n’efface pas ces enregistrements. Sur votre appareil, l’enregistrement propre de l’application, jusqu’à ce que vous vous déconnectiez de ce compte ou supprimiez l’application, et la copie du logiciel RevenueCat, jusqu’à ce que vous supprimiez l’application, car la déconnexion ne l’efface pas.
Liées à vous : oui, à votre compte.
Sous-traitant : Supabase et RevenueCat. Apple et Google facturent l’abonnement selon leurs propres politiques.

Les journaux et les rapports d’erreurs ne contiennent que le type d’erreur, l’opération et des identifiants, jamais une clé, un jeton, un reçu, un identifiant de transaction, un prix, une adresse e-mail ni une information sur la personne abonnée.

Vidéos d’exercices

Les vidéos d’exercices de l’application FitTune sont générées par IA et n’ont pas de son. Les vidéos et les enregistrements associés ne contiennent aucune donnée sur les personnes qui utilisent l’application.

Ce que nous collectons

Décisions de validation : qui a pris la décision sur chaque vidéo, enregistré uniquement sous forme de rôle, par exemple le rôle de propriétaire, ou comme nos contrôles automatiques, jamais sous forme de nom ou d’adresse e-mail, et l’heure de la décision.
Notes de validation : la note de la personne chargée de la validation expliquant pourquoi une vidéo n’a pas été publiée.
Demandes de génération : l’identifiant de demande et l’éventuel texte d’erreur de chaque demande adressée au prestataire de génération. Seul notre back-end peut les lire.

Comment nous les utilisons et où elles sont conservées

Finalité : enregistrer quel rôle ou quel contrôle automatique a pris la décision sur chaque vidéo, expliquer pourquoi une vidéo n’a pas été publiée et retracer une demande adressée au prestataire de génération.
Lieu : notre base de données Supabase aux États-Unis.
Durée : les décisions et les notes de validation restent avec leur vidéo, et une vidéo publiée ou remplacée n’est jamais supprimée. Un identifiant de demande et son texte d’erreur restent avec l’enregistrement de leur tâche de génération.
Liées à vous : non. Ces enregistrements ne contiennent aucune donnée sur les personnes qui utilisent l’application, et les personnes chargées de la validation n’apparaissent que sous forme de rôle.
Sous-traitant : Supabase.

Personnes qui travaillent sur le catalogue d’exercices

Cette section ne s’applique qu’aux personnes à qui nous donnons un rôle dans notre outil d’administration interne, comme les personnes qui rédigent et valident le catalogue d’exercices.

Ce que nous collectons

Attributions de rôles : votre identifiant utilisateur, votre rôle, la langue que vous validez si vous avez un rôle de validation, l’identifiant utilisateur de la personne qui vous a attribué le rôle, et la date.
Versions d’exercices : l’identifiant utilisateur de la personne qui a enregistré chaque version, l’heure et une note facultative de 200 caractères au plus.
Propositions de texte : l’identifiant utilisateur de la personne qui a proposé une modification d’un texte approuvé, et la date.
Entrées d’audit : pour chaque modification dans l’outil d’administration, l’identifiant utilisateur de la personne qui l’a faite, l’heure, l’action, l’exercice ou la personne dont le rôle a changé, et un résumé de la modification.

Ces enregistrements stockent des identifiants utilisateur, jamais des adresses e-mail. L’outil d’administration récupère une adresse e-mail chaque fois qu’il en affiche une, donc un compte supprimé n’en affiche aucune. Vos propres informations de connexion à l’outil d’administration (votre adresse e-mail, l’empreinte de votre mot de passe et votre facteur de validation en deux étapes) sont conservées dans Supabase Auth comme celles de tout compte. Le résumé d’audit ne contient jamais de texte de contenu, de notes, de jetons, de mots de passe ni de secrets de validation.

Comment nous les utilisons et où elles sont conservées

Finalité : déterminer ce que chaque personne peut faire dans l’outil d’administration, montrer qui a modifié chaque exercice et pourquoi, et remonter une erreur jusqu’à son origine.
Lieu : notre base de données Supabase aux États-Unis. Seul l’outil d’administration lit ces enregistrements, pour une personne dont la session est ouverte, avec validation en deux étapes et dont le rôle l’autorise.
Durée : un rôle, jusqu’à ce qu’une personne ayant le rôle de propriétaire le révoque ou que votre compte soit supprimé. Votre identifiant utilisateur reste sur les versions d’exercices que vous avez enregistrées, y compris après la suppression de votre compte. Une proposition reste jusqu’à ce qu’elle soit approuvée, écartée ou remplacée. Une entrée d’audit est conservée au moins 24 mois et ne peut être ni modifiée ni supprimée avant cette échéance, et rien ne supprime les entrées d’audit automatiquement.
Liées à vous : oui, à votre identifiant utilisateur.
Sous-traitant : Supabase.

Ce site

Ce site n’a pas de comptes et ne dépose aucun cookie.

Pages vues : Cloudflare Web Analytics compte la page, le site d’origine, le pays et le type de navigateur et d’appareil de chaque visite, sans cookie, sans enregistrer votre adresse IP et sans identifiant utilisateur. Nous l’utilisons pour voir quelles pages sont lues et pour améliorer le site. Cloudflare conserve ces données sous forme agrégée selon ses propres durées de conservation, et elles ne contiennent aucune donnée personnelle.
Performances dans les moteurs de recherche : Google Search Console et Bing Webmaster Tools nous montrent les recherches, impressions, clics et positions de nos pages, agrégés par chaque moteur de recherche. Nous les utilisons pour vérifier que nos pages sont indexées et pour choisir des sujets. Google et Microsoft conservent ces données selon leurs propres durées de conservation, et elles ne contiennent aucune donnée personnelle.
E-mail à support@fittune.app : Cloudflare Email Routing transfère votre message vers la boîte de messagerie de l’entreprise Brightpath Labs LLC, et son journal d’activité indique l’expéditeur, le destinataire et l’état de distribution. Nous conservons votre adresse, vos messages et nos réponses pendant 24 mois après le dernier message de l’échange, puis nous les supprimons. Nous les utilisons uniquement pour répondre aux demandes d’assistance, de confidentialité, de suppression de compte et de sécurité.

Les pages vues et les données de recherche ne sont pas liées à vous. Un e-mail est lié à votre adresse e-mail. Cloudflare traite les pages vues et les e-mails pour notre compte, et Google et Microsoft fournissent les données de recherche à partir de leurs propres services.

Statistiques d’utilisation

Lorsque l’application mesure l’utilisation de ses fonctionnalités, chaque événement porte un identifiant aléatoire, jamais votre nom ou votre adresse e-mail, et jamais vos notes, charges, répétitions, répétitions en réserve, fréquence cardiaque, calories ou poids corporel. Les événements des étapes de configuration, jusqu’à l’aperçu du programme inclus, portent un identifiant de configuration aléatoire au lieu d’un identifiant utilisateur, avec seulement quelques éléments de votre configuration : si la configuration a déjà été terminée sur cette installation, votre objectif, le type de lieu où vous vous entraînez, le nombre d’éléments d’équipement de votre configuration, vos jours par semaine et la répartition d’entraînement de l’aperçu de votre programme. L’événement d’une connexion pendant la configuration, sur le premier écran ou après l’aperçu du programme, porte votre identifiant utilisateur, l’identifiant de configuration et le mode de connexion choisi, ce qui relie les deux. Tous les autres événements portent un identifiant utilisateur aléatoire, et les événements de configuration parmi eux portent aussi l’identifiant de configuration. Les événements des versions de test de l’application vont vers des destinations distinctes. Avant qu’un fournisseur d’analyse reçoive le moindre événement, nous le nommons dans la présente politique.

Ce que nous ne faisons jamais

Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins publicitaires.
L’application n’affiche aucune publicité, n’utilise aucun identifiant publicitaire et ne vous suit pas dans les applications ou sur les sites qui appartiennent à d’autres entreprises.
Nous n’utilisons pas vos données d’entraînement ni votre poids corporel à des fins publicitaires, ni pour des décisions en matière d’assurance ou d’emploi.
Nous n’utilisons jamais les données d’Apple Health ou de Health Connect à des fins publicitaires ni d’exploration de données, nous ne les vendons jamais et ne les communiquons jamais à un tiers, nous ne les utilisons jamais pour une décision en matière de crédit, d’assurance ou d’emploi, et nous ne les envoyons jamais à Strava.

Qui reçoit vos données

Ces entreprises traitent des données personnelles pour notre compte, uniquement pour les finalités de la présente politique :

Supabase gère notre base de données et la connexion.
Resend envoie les e-mails de code de connexion.
Cloudflare héberge ce site et nos vidéos d’exercices, compte les pages vues et transfère les e-mails envoyés à support@fittune.app.
RevenueCat valide et restaure les achats d’abonnements auprès de l’App Store et de Google Play, et indique à l’application et à nos serveurs si vous avez Pro.

D’autres entreprises interviennent selon leurs propres politiques de confidentialité. Apple et Google confirment votre identité lorsque vous choisissez de vous connecter avec eux, et nous envoient les informations de connexion que liste la présente politique. Si vous vous abonnez, Apple ou Google facture l’abonnement et conserve ses enregistrements d’achat. Google et Microsoft nous montrent les performances de nos pages dans les moteurs de recherche, et nous ne recevons d’eux aucune donnée personnelle.

En dehors de ces entreprises, vos données ne vont que là où vous les envoyez. Si vous activez Écrire les séances, l’application écrit vos séances dans Apple Health ou Health Connect, comme le décrit la section sur Apple Health, Health Connect et Strava, et elles y restent. Si vous connectez Strava, nous envoyons chaque séance ou activité cardio que vous choisissez de publier sur votre propre compte Strava, et Strava l’y conserve comme vos autres activités.

Tout tiers qui reçoit vos données, y compris chacune de ces entreprises et toute société mère, filiale ou société liée de Brightpath Labs LLC, les protège au moins aussi bien que le prévoit la présente politique.

Nous communiquons aussi des données personnelles lorsque la loi l’exige, par exemple pour répondre à une décision de justice valable. Si Brightpath Labs LLC fusionne avec une autre entreprise ou cède l’application, vos données ne sont transférées qu’avec les protections de la présente politique.

Où vos données sont traitées

Supabase conserve notre base de données et les données de connexion aux États-Unis, et Resend y conserve les e-mails de code de connexion. Pour les e-mails de code de connexion, les transferts vers les États-Unis reposent sur les clauses contractuelles types et sur le cadre de protection des données UE-États-Unis.

RevenueCat exploite son service sur Amazon Web Services aux États-Unis, et les entreprises auxquelles il fait appel pour traiter des données se trouvent aux États-Unis. Pour les transferts depuis l’Espace économique européen et le Royaume-Uni, l’accord de traitement des données de RevenueCat prévoit les clauses contractuelles types, avec un addendum pour le Royaume-Uni et un autre pour la Suisse.

Comment nous protégeons vos données

Toutes les connexions entre l’application, ce site et nos serveurs utilisent HTTPS.
Dans notre base de données, la sécurité au niveau des lignes permet à chaque compte de ne lire que ses propres données, et personne ne peut les lire sans se connecter.
L’application conserve votre connexion sur l’appareil dans un stockage protégé : le trousseau sur iPhone et iPad, et un stockage chiffré sur Android.
L’outil d’administration exige une validation en deux étapes, et chaque personne ne peut faire que ce que son rôle autorise.
Si vous connectez Strava, vos jetons Strava sont chiffrés avec AES-256-GCM, et l’application ne peut jamais les lire, ni lire votre identifiant d’athlète.
Seul notre back-end définit votre statut d’abonnement, à partir de RevenueCat, jamais depuis l’application.
Vos notes, charges, répétitions, répétitions en réserve, fréquence cardiaque, calories et poids corporel n’arrivent jamais dans les outils d’analyse, les journaux ni les rapports d’erreurs.
Les journaux et les rapports d’erreurs de nos fonctionnalités Apple Health, Health Connect, Strava, notifications et abonnements ne contiennent jamais une valeur d’Apple Health ou de Health Connect, une distance, un jeton, une réponse de Strava, le texte ou l’heure d’une notification, un reçu, un identifiant de transaction, un prix ni une adresse e-mail.

Vos droits et vos choix

Où que vous viviez, vous pouvez nous demander :

de vous fournir une copie de vos données personnelles, y compris dans un format que vous pouvez transférer vers un autre service ;
de rectifier des données inexactes ;
de supprimer votre compte et ses données, comme le décrit la page de suppression du compte ;
de cesser ou de limiter une utilisation de vos données à laquelle vous vous opposez.

Pour faire une demande, écrivez à support@fittune.app depuis l’adresse e-mail de votre compte, afin que nous sachions que la demande vient de vous. Une demande est gratuite, et nous répondons dans un délai d’un mois.

Vous pouvez retirer un consentement à tout moment. L’application n’envoie les rappels de séance, les mises à jour du programme et la notification du bilan hebdomadaire que si vous les activez, et vous pouvez désactiver chacun d’eux dans l’application, ou toutes les notifications de l’application dans les réglages de votre téléphone, à tout moment. Sur Android 12 et versions ultérieures, vous pouvez aussi désactiver à tout moment Alarmes et rappels pour l’application dans les réglages de votre téléphone. Écrire les séances n’écrit de nouvelles séances que tant qu’il est activé, Importer le cardio et l’importation du poids corporel ne lisent que tant qu’ils sont activés, et vous pouvez désactiver chacun d’eux dans l’application à tout moment. Si vous connectez Strava, vous choisissez pour chaque séance si elle est publiée, et vous pouvez déconnecter Strava dans l’application à tout moment, ce qui supprime votre connexion Strava avec ses jetons et efface les identifiants, titres et descriptions Strava de vos publications ; les activités déjà publiées restent sur Strava.

Supprimer votre compte

Pour supprimer votre compte sans l’application, écrivez à support@fittune.app depuis l’adresse e-mail de votre compte et confirmez lorsque nous vous répondons. La page de suppression du compte détaille chaque étape, y compris pour un compte qui utilise une adresse de relais de Se connecter avec Apple. Nous supprimons le compte dans les 30 jours suivant votre confirmation, généralement sous 7 jours, et nous vous prévenons par e-mail une fois la suppression effectuée.

La suppression du compte efface votre identité de connexion, vos sessions de connexion et chaque enregistrement que les sections ci-dessus conservent jusqu’à la suppression du compte. Si vous avez connecté Strava, elle supprime aussi votre connexion Strava avec ses jetons et efface les identifiants, titres et descriptions Strava de vos publications. Avant de supprimer le compte, nous supprimons aussi votre fiche chez RevenueCat, ce qui efface votre historique d’achats chez RevenueCat. Une suppression par e-mail n’efface pas ce que l’application a enregistré sur votre appareil : la copie de vos données dans l’application y reste, y compris après une déconnexion, jusqu’à ce que vous supprimiez l’application, et sa connexion enregistrée cesse de fonctionner dès que le compte est supprimé.

La suppression du compte n’annule pas un abonnement. Si vous avez un abonnement Pro, annulez-le dans l’App Store ou Google Play avant de nous demander de supprimer votre compte.

Certains enregistrements subsistent après la suppression pendant une durée limitée :

nos sauvegardes de base de données, jusqu’à 7 jours ;
les journaux de connexion de Supabase, 7 jours ;
les e-mails de code de connexion chez Resend, 30 jours après l’envoi de chacun ;
un événement d’abonnement que RevenueCat envoie après la suppression, comme un renouvellement, 90 jours sans votre identifiant utilisateur ;
les e-mails de votre demande de suppression, 24 mois, comme preuve que nous l’avons traitée ;
vos autres e-mails à support@fittune.app et nos réponses, jusqu’à 24 mois après le dernier message de chaque échange.

Certaines copies sont conservées en dehors de FitTune et y restent : les séances et le cardio déjà écrits dans Apple Health ou Health Connect, les activités déjà publiées sur Strava et les enregistrements d’achat qu’Apple et Google conservent selon leurs propres politiques.

Dès que l’application envoie des statistiques d’utilisation à un fournisseur d’analyse, elles y restent selon ses durées de conservation et ne portent que des identifiants aléatoires que plus rien ne relie à vous une fois le compte supprimé. Si vous déteniez un rôle d’administration, votre identifiant utilisateur reste sur les versions d’exercices que vous avez enregistrées, et vos entrées d’audit restent au moins 24 mois.

Informations par région

Espace économique européen et Royaume-Uni

Lorsque le RGPD ou le RGPD britannique s’applique, nous traitons vos données sur les bases légales suivantes :

Exécution du contrat : pour vous fournir l’application pour laquelle vous avez créé un compte, ce qui couvre votre compte et la connexion, les e-mails de code de connexion, la configuration, votre programme, vos séances, la synchronisation, vos bilans hebdomadaires et vos notes du coach et, si vous vous abonnez, votre abonnement avec ses vérifications d’achat, ses restaurations et ses événements.
Consentement explicite : pour écrire vos séances dans Apple Health ou Health Connect et pour en importer le cardio et le poids corporel. Vous le donnez lorsque vous activez chaque fonctionnalité, et vous le retirez lorsque vous la désactivez.
Consentement : pour vous envoyer des rappels de séance, des mises à jour du programme et la notification du bilan hebdomadaire et, si vous connectez Strava, pour publier sur votre compte Strava les séances et le cardio que vous choisissez.
Intérêts légitimes : pour mesurer et améliorer ce site, répondre à vos messages et afficher votre statut d’abonnement dans nos outils d’assistance, conserver les enregistrements d’administration qui expliquent les modifications du catalogue d’exercices et assurer la sécurité du service.
Obligation légale : pour conserver la preuve d’une demande de suppression traitée.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence.

Brésil

Si vous vivez au Brésil, la loi générale sur la protection des données (loi n° 13.709/2018, LGPD) vous accorde les droits ci-dessus, parmi lesquels la confirmation que nous traitons vos données, l’accès, la rectification, l’anonymisation ou la suppression, la portabilité, l’information sur les entreprises avec lesquelles nous les partageons et le retrait du consentement. Vous pouvez aussi introduire une réclamation auprès de l’Autorité nationale de protection des données (ANPD). Écrivez à support@fittune.app pour toute question de protection des données.

Japon

Si vous vivez au Japon, vous pouvez nous demander, en vertu de la loi sur la protection des informations personnelles (Act on the Protection of Personal Information), de vous communiquer vos données personnelles, de les rectifier, de les compléter ou de les supprimer, et de cesser de les utiliser ou de les fournir à des tiers. Vos données sont conservées aux États-Unis, comme le décrit la présente politique.

États-Unis

Nous ne vendons ni ne partageons d’informations personnelles au sens que la loi californienne donne à ces termes, et nous ne les utilisons pas pour de la publicité ciblée. Vous pouvez faire les demandes ci-dessus où que vous viviez aux États-Unis.

Enfants

L’application est destinée aux personnes de 16 ans et plus, et nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant de moins de 16 ans nous a fourni des données personnelles, écrivez à support@fittune.app, et nous les supprimerons.

Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour cette page. Avant que l’application ne collecte un nouveau type de données ou n’utilise des données pour une nouvelle finalité, nous mettons à jour la présente politique, et lorsqu’une modification est importante, nous vous en informons dans l’application ou par e-mail.

Contact

Brightpath Labs LLC est responsable du traitement de vos données personnelles dans l’application et sur ce site. Écrivez à support@fittune.app pour toute question ou demande relative à la confidentialité.