Politique de confidentialité

1. Responsable du traitement

gainzzoo est édité par André Despouys Pascual au 19 Rue Passemillon, 64100, Bayonne — voir mentions légales, responsable du traitement des données décrites ci-dessous. Pour toute question, écris à privacy@gainzzoo.com.

2. Données collectées

Pour la liste d'attente : ton e-mail, ton profil (athlète ou coach), ton prénom si tu le fournis et la page d'origine de ton inscription. Tu peux quitter la liste à tout moment depuis le lien présent dans chacun de nos e-mails : ton adresse est alors effacée de la liste active. Des copies peuvent subsister dans les notifications reçues par l’éditeur, les journaux des prestataires et les sauvegardes ; une demande d’effacement doit aussi couvrir ces supports.

Dans l'application : ton e-mail, prénom, pseudo, date de naissance, rôle et préférences d'entraînement ; tes programmes, routines, séances, exercices, séries, répétitions, charges, durées et notes ; tes check-ins, douleurs ou limitations et mesures corporelles que tu choisis de renseigner ; ton avatar et ta progression. La bêta est solo, sur invitation, réservée aux adultes résidant en France, avec 100 participants au maximum. Le partage coach est désactivé.

Les douleurs, limitations, ressentis de récupération ou d’humeur et mesures corporelles sont facultatifs. Leur collecte nécessite un consentement explicite distinct, pour te permettre de suivre ces informations dans l’application. Tu peux refuser et continuer à enregistrer tes séances et faire progresser ton avatar. Le retrait bloque toute nouvelle collecte concernée et supprime du stockage actif les check-ins, bilans hebdomadaires, mesures de poids et anciens retours de séance ; la taille, les limitations, douleurs et ressentis de séance sont effacés. Tes séances et tes points restent conservés. Tu peux retirer cet accord depuis les Paramètres, rubrique Données de santé. Les dates d’accord et de retrait ainsi que la version de la notice sont enregistrées et conservées après le retrait, jusqu’à la suppression du compte.

Le genre est une information facultative : il n'est enregistré que si tu donnes ton accord explicite. Il est conservé séparément de ton profil, n'est jamais visible par ton coach ni par d'autres utilisateurs, et sert uniquement à des analyses agrégées. Tu peux retirer ton accord depuis les Paramètres : la donnée est alors supprimée. Sans retrait, elle est conservée pendant la vie de ton compte.

Le site et l'application n'utilisent actuellement aucun traceur publicitaire ni outil publicitaire de mesure d'audience. Le tableau de suivi interne de la bêta présente à l’éditeur des indicateurs d’utilisation rattachés aux comptes (inscription, séances terminées, progression et retour dans l’application) : ils ne sont pas anonymes. Les prestataires peuvent conserver des journaux techniques et Apple fournit les diagnostics TestFlight. Nous ne collectons pas ta localisation précise et ne vendons aucune donnée personnelle.

3. Finalité et base légale

La liste d'attente repose sur ton consentement. Les données du compte et d'entraînement servent à fournir le service demandé : créer ton compte, enregistrer ton travail et calculer ta progression. La sécurité, la prévention des abus et le diagnostic des incidents reposent sur notre intérêt légitime à protéger le service. Le traitement du genre repose sur ton consentement explicite, distinct du consentement aux données de santé et de l’acceptation des conditions d’utilisation.

4. Durée de conservation

Les données de liste d'attente sont conservées au plus 24 mois. Les données de l'application sont conservées pendant la vie de ton compte. Tu peux supprimer ton compte directement dans Profil → Paramètres ; les données rattachées au compte sont alors supprimées, sous réserve des sauvegardes techniques jusqu’à leur expiration et des obligations légales qui imposeraient une conservation limitée. Les sauvegardes ne servent pas à réactiver un compte ou un consentement retiré : les suppressions et retraits doivent être réappliqués avant toute remise en service après restauration.

5. Destinataires et sous-traitants

Les comptes et données d'entraînement sont hébergés chez Supabase dans la région européenne eu-west-1. Le site public est hébergé par Vercel. Nos e-mails (confirmation d'inscription, invitation, codes de connexion) sont acheminés par Resend, qui reçoit uniquement l'adresse destinataire et le contenu du message. Le formulaire d'inscription est protégé contre les robots par Cloudflare Turnstile, qui traite ton adresse IP, ton en-tête User-Agent et l'empreinte TLS de ta connexion dans le seul but de distinguer un humain d'un robot. Turnstile n'utilise aucun cookie et ne sert jamais à te profiler ou à mesurer l'audience — voir l' addendum de confidentialité Turnstile de Cloudflare. Les services techniques reçoivent les données nécessaires à leur mission. L’éditeur accède aux données nécessaires au support, à la sécurité et au suivi de la bêta. Aucun accès coach n’est proposé pendant cette bêta. Une région de base de données européenne ne signifie pas que tous les traitements restent dans l’Union européenne : ces prestataires et leurs sous-traitants peuvent traiter des données dans d’autres pays. Les garanties applicables et les durées de leurs journaux doivent être confirmées avant l’ouverture aux testeurs.

6. Tes droits

Conformément au RGPD, tu peux demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de tes données, ou t'opposer à leur traitement, en écrivant à privacy@gainzzoo.com. La page Assistance explique aussi comment supprimer ton compte, y compris si ton inscription est inachevée. Pour un export, indique « Accès / export » dans l’objet de ton message. Nous vérifions que la demande vient du titulaire du compte avant de transmettre les données. Tu peux introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.