Politique de confidentialité

1. Introduction

La présente Politique de confidentialité s'applique à la plateforme Trainera fit (« Trainera fit », « l'Application », « la Plateforme »), y compris le site web (https://trainera.fit), les applications mobiles iOS et Android et tous les services associés, développés et exploités par TRAINERA.FIT LLC (« nous », « notre » ou « nos »).

La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez toute partie de la plateforme Trainera fit, y compris le site web, les applications mobiles et les services de messagerie.

Nous nous engageons à protéger votre vie privée et à veiller à ce que vous compreniez comment vos données sont traitées. Cette politique décrit nos pratiques concernant la collecte et l'utilisation des données personnelles, y compris notre intégration avec Google, Facebook, Apple et d'autres services tiers pour l'authentification et Facultatif accès aux données de fitness.

En utilisant notre Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente Politique de confidentialité.

2. Méthodes d'authentification

Trainera fit propose plusieurs façons de créer un compte et de se connecter. Voici un récapitulatif de chaque méthode d'authentification et des données que nous recevons :

Connexion Google

• Portées demandées : openid, email, profile
• Données reçues : E-mail, nom, photo de profil
• Données stockées : E-mail, nom et photo de profil enregistrés dans notre base de données

Connexion Facebook

• Portées demandées : email, public_profile
• Données reçues : E-mail, nom, photo de profil
• Données stockées : E-mail, nom et photo de profil enregistrés dans notre base de données

Connexion Apple

• Portées demandées : email, name
• Données reçues : E-mail (éventuellement une adresse relais privée), nom (fourni uniquement lors de la première connexion)
• Données stockées : Identifiant utilisateur Apple, e-mail et nom enregistrés dans notre base de données

Inscription par e-mail et mot de passe

• Données collectées : Adresse e-mail, mot de passe (haché avec bcrypt), nom
• Données stockées : E-mail, nom et mot de passe haché de manière sécurisée, enregistrés dans notre base de données. Nous ne stockons jamais les mots de passe en clair.

Vérification du numéro de téléphone

• Données collectées : Numéro de téléphone, code de vérification
• Données stockées : Numéro de téléphone enregistré dans notre base de données pour la récupération du compte et le contact avec l'entraîneur
• Tiers : Les codes de vérification par SMS sont envoyés via Twilio. Twilio reçoit votre numéro de téléphone pour transmettre le message de vérification.

3. Justification détaillée de la portée OAuth

3.1 Client OAuth n°1 : Google Sign-In (obligatoire)

Portées : openid, email, profile

Objectif : Uniquement pour l'authentification et la création du compte

Justification : Ces autorisations de base permettent aux utilisateurs de se connecter à Trainera avec leur compte Google sans créer de mot de passe distinct. Nous accédons uniquement aux informations de profil essentielles (nom, adresse e-mail, photo de profil) nécessaires à la création du compte et à l'identification de l'utilisateur dans notre application.

Traitement des données : Votre e-mail et votre nom sont enregistrés dans notre base de données afin de créer et gérer votre compte Trainera et de permettre les communications liées au service.

3.2 Client OAuth n°2 : intégration Google Fit (facultative)

Portées : Accès en lecture seule aux données de fitness et d'activité de Google Fit

• fitness.activity.read – pas, distance, calories, minutes actives
• fitness.body.read – poids, taille, composition corporelle
• fitness.heart_rate.read – données de fréquence cardiaque
• fitness.location.read – parcours d'entraînement (s'ils sont enregistrés dans Google Fit)

Objectif : Afficher vos données fitness personnelles dans Trainera pour un suivi complet de votre activité

Justification : Cette intégration est entièrement facultative et n'est pas nécessaire pour utiliser les fonctionnalités principales de Trainera. Si vous choisissez manuellement de connecter Google Fit, nous lisons vos données d'activité pour les afficher aux côtés de vos plans d'entraînement Trainera, ce qui vous offre une vue unifiée de votre progression. Cela enrichit votre suivi personnel, mais reste totalement volontaire.

Traitement des données :

• Accès en lecture seule : Nous n'écrivons, ne modifions ni ne supprimons jamais vos données Google Fit
• Non stockées de façon permanente : Les données sont récupérées en temps réel lorsque leur affichage est nécessaire
• Visible uniquement par vous : Vos entraîneurs ne voient PAS automatiquement vos données Google Fit
• Utilisateur Contrôler: Vous pouvez déconnecter l'intégration Google Fit à tout moment sans affecter les fonctionnalités essentielles de Trainera. Toutes les fonctionnalités principales restent pleinement opérationnelles sans Google Fit.

3.3 Client OAuth n°3 : intégration Huawei Health Kit (facultative)

Portées : Accès en lecture seule aux données de santé et d'activité de Huawei Health Kit

• Données d'activité (pas, distance, calories)
• Données de sommeil
• Mensurations corporelles de base

Objectif : Les données servent uniquement à afficher les informations de santé et d'activité à l'utilisateur dans l'application Trainera fit.

Justification : Cette intégration est entièrement facultative et n'est pas nécessaire pour utiliser les fonctionnalités principales de Trainera. Si vous choisissez manuellement de connecter Huawei Health Kit, nous lisons vos données de santé pour les afficher aux côtés de vos plans d'entraînement Trainera, ce qui vous offre une vue unifiée de votre progression. Cela enrichit votre suivi personnel, mais reste totalement volontaire.

Un seul enregistrement de données historiques est demandé, au moment où l'utilisateur accorde l'autorisation. Ces données historiques servent uniquement à initialiser l'aperçu santé de l'utilisateur et ne sont ni consultées de manière répétée ni actualisées.

Traitement des données :

• Accès en lecture seule : Nous n'écrivons, ne modifions ni ne supprimons jamais vos données Huawei Health Kit
• Non stockées de façon permanente : Les données ne sont pas stockées de façon permanente
• Visible uniquement par vous : Vos entraîneurs ne voient PAS automatiquement vos données Huawei Health Kit
• Utilisateur Contrôler: Vous pouvez déconnecter l'intégration Huawei Health Kit à tout moment sans affecter les fonctionnalités essentielles de Trainera fit. Toutes les fonctionnalités principales restent pleinement opérationnelles sans Huawei Health Kit.
• L'application n'effectue AUCUNE synchronisation des données en arrière-plan.
• L'application n'effectue AUCUNE synchronisation continue des données.
• L'application n'effectue AUCUNE synchronisation des données entre appareils.

3.4 Suivi de la fréquence cardiaque par montre connectée (facultatif)

Autorisations : Apple HealthKit (fréquence cardiaque), Android BODY_SENSORS

Objectif : Enregistrer en temps réel la fréquence cardiaque de votre montre connectée pendant les séances afin de fournir un suivi de la fréquence cardiaque par série et des analyses de l'intensité de l'entraînement.

Justification : Le suivi de la fréquence cardiaque est facultatif et nécessite une autorisation explicite sur votre montre connectée. Si vous l'accordez, la fréquence cardiaque est lue uniquement pendant les séances d'entraînement actives, jamais en arrière-plan. Ces données vous aident, vous et votre entraîneur, à comprendre l'intensité des séances et vos schémas de récupération.

Traitement des données :

• Entraînements actifs uniquement : La fréquence cardiaque n'est lue que pendant qu'un entraînement est en cours sur la montre connectée
• Aucune surveillance en arrière-plan : Nous Jamais Lu Fréquence cardiaque au-delà de Actif Séance d'entraînements
• Stored Avec Entraînement Données: La fréquence cardiaque par série et les relevés de la séance sont enregistrés avec vos données de progression d'entraînement
• Visible à Vous et Entraîneur: Les données de fréquence cardiaque font partie des données d'entraînement et peuvent être visibles par l'entraîneur qui vous est attribué
• Utilisateur Contrôler: Vous pouvez refuser l'autorisation de fréquence cardiaque sur votre montre connectée à tout moment. Les séances fonctionnent normalement sans données de fréquence cardiaque.

3.5 Client OAuth n°4 : intégration Google Calendar (facultative)

Portées : calendar.events (accès en lecture et en écriture aux événements de l'agenda)

• https://www.googleapis.com/auth/calendar.events – créer, lire, modifier et supprimer des événements d'agenda

Objectif : Permettre aux utilisateurs de synchroniser leurs séances d'entraînement Trainera avec leur agenda Google Calendar personnel, pour mieux gérer leur emploi du temps et recevoir des rappels.

Justification : Cette intégration est entièrement facultative et n'est pas nécessaire pour utiliser les fonctionnalités principales de Trainera. Si vous choisissez manuellement de connecter Google Calendar, nous créons des événements d'agenda pour vos séances d'entraînement programmées, ce qui vous aide à rester organisé et à recevoir des rappels. Cela améliore la gestion de votre planning d'entraînement, mais reste totalement volontaire.

Traitement des données :

• Accès limité : Nous seulement Créer, Mise à jour, ou Supprimer Événements qui Trainera a Créé – nous faire pas Lu ou modify votre Autre Calendrier Événements
• Données minimales stockées : Seuls les identifiants des événements d'agenda sont stockés pour suivre les séances synchronisées ; aucun contenu d'agenda n'est stocké sur nos serveurs
• Visible uniquement par vous : Votre Entraîneurs faire NOT ont Accès à votre Google Calendrier Données
• Utilisateur Contrôler: Vous pouvez Déconnecter le Google Calendrier Intégration à aucun time sans affecting votre tronc Trainera functionality. Tout tronc Fonctionnalités remain complètement operational sans Google Calendrier. Quand Déconnecté, Synchronisé Événements remain dans votre Calendrier mais va Non plus longtemps be Mis à jour par Trainera.

Important : intégration facultative de Google Fit

• Trainera fit works complètement sans Google Fit. Tout tronc Fonctionnalités (entraînements, coaching, Nutrition Suivi) sont Disponible sans Connexion Google Fit.
• L'intégration Google Fit est entièrement facultative et doit être activée manuellement dans les paramètres de votre compte.
• Vous pouvez déconnecter Google Fit à tout moment sans que cela n'affecte votre expérience Trainera.

Important : intégration facultative de Huawei Health Kit

• Trainera fit fonctionne pleinement sans Huawei Health Kit. Toutes les fonctionnalités essentielles (entraînements, coaching, suivi nutritionnel) sont disponibles sans connecter Huawei Health Kit.
• L'intégration Huawei Health Kit est entièrement facultative et doit être activée manuellement dans les paramètres de votre compte.
• Vous pouvez déconnecter Huawei Health Kit à tout moment sans que cela n'affecte votre expérience Trainera fit.

Important : intégration facultative de Google Calendar

• Trainera works complètement sans Google Calendrier. Tout tronc Fonctionnalités (entraînements, coaching, Nutrition Suivi) sont Disponible sans Connexion Google Calendrier.
• L'intégration Google Calendar est entièrement facultative et doit être activée manuellement dans les paramètres de votre compte.
• Vous pouvez déconnecter Google Calendar à tout moment sans que cela n'affecte votre expérience Trainera.

Avertissement relatif aux autorisations non utilisées

Trainera utilise uniquement les autorisations indiquées ci-dessus. Nous ne demandons ni n'utilisons aucune autre autorisation d'API Google, y compris, sans s'y limiter : Google Drive, Gmail, Google Photos, Google Maps ou tout autre service Google non expressément mentionné dans la présente politique.

Conformité aux services d'API Google

L'utilisation par Trainera fit des informations reçues des API Google est conforme à la Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Nous utilisons les données des utilisateurs Google uniquement pour fournir et améliorer les fonctionnalités de Trainera destinées aux utilisateurs, comme décrit dans la présente Politique de confidentialité.

Avertissement relatif aux autorisations Huawei Health Kit

Trainera fit demande uniquement les autorisations Huawei Health Kit strictement nécessaires pour afficher, de manière facultative, les données de santé et d'activité à l'utilisateur.

• Aucun autre service ni aucune autre API Huawei ne sont utilisés.
• Aucun diagnostic médical, avis médical ou analyse de santé n'est effectué.
• Les données Huawei Health Kit ne sont pas partagées avec les entraîneurs, des tiers ou des services externes.
• Trainera fit ne renvoie pas les données Huawei Health Kit vers les serveurs de Huawei.

4. Informations que nous collectons

4.1 Informations du compte et du profil

• Nom et adresse e-mail (via Google, Facebook, Apple Sign-In ou inscription directe)
• Numéro de téléphone (pour la vérification du compte et le contact avec l'entraîneur)
• Informations de profil (âge, genre, objectifs de remise en forme, niveau d'expérience)
• Photos de profil et de couverture
• Problèmes de santé et allergies (données de catégorie particulière, fournies volontairement pour des raisons de sécurité)
• Données propres aux entraîneurs : certifications, spécialisations, bio, tarifs, URL du profil public
• Données propres aux salles : nom, adresse, équipements, horaires d'ouverture

4.2 Données de santé et de fitness

• Mensurations corporelles (poids, taille, pourcentage de masse grasse, masse musculaire, tour de taille, poitrine, bras, jambes et autres mesures de circonférence)
• Photos de progression (photos avant/après que vous avez importées)
• Entraînement Données (exercices, Séries, Répétitions, poids, Durée, Séance d'entraînements)
• Données nutritionnelles (journaux de repas, suivi des calories, apport en macronutriments, apport en eau, journaux des collations)
• Plans d'entraînement et Plan nutritionnels Attribueré par votre Entraîneur
• Données Apple HealthKit (si connecté sur iOS) : pas, énergie active dépensée, fréquence cardiaque, distance de marche/course, séances d'entraînement, analyse du sommeil, masse corporelle, énergie basale dépensée, étages montés, minutes d'exercice, heures debout, fréquence cardiaque au repos, tension artérielle, oxygène sanguin, fréquence respiratoire, température corporelle, pourcentage de masse grasse, masse maigre, apport en eau et minutes de pleine conscience
• Données Google Fit (si connecté) : pas, distance, calories, minutes actives, poids, taille, composition corporelle, fréquence cardiaque, parcours d'entraînement
• Données Huawei Health Kit (si connecté) : données d'activité, données de sommeil, mensurations corporelles de base
• Données de fréquence cardiaque de la montre connectée (si autorisé) : BPM par série et relevés continus de la fréquence cardiaque pendant la séance

Note : Lorsqu'elles sont connectées, les données d'Apple HealthKit sont synchronisées avec nos serveurs et conservées jusqu'à 30 jours afin de fournir des graphiques de progression, des analyses et des comparaisons historiques. Ces données sont supprimées au bout de 30 jours ou lorsque vous déconnectez Apple Health. Consultez la Section 12 pour tous les détails.

4.3 Documents de vérification d'identité

Pour la vérification des entraîneurs et des propriétaires de salles, nous pouvons collecter :

• Pièce d'identité officielle (carte d'identité, passeport ou permis de conduire) — recto et verso
• Une photo selfie pour la vérification d'identité
• Certifications professionnelles et justificatifs de qualification

Note : Les documents d'identité sont stockés de manière sécurisée dans Google Cloud Storage et ne sont accessibles qu'aux administrateurs à des fins de vérification. Ils sont conservés pendant toute la durée de votre compte ou selon les exigences de la loi.

4.4 Données de paiement et financières

Trainera fit accepte plusieurs moyens de paiement. Les données que nous collectons dépendent du moyen de paiement utilisé :

• Stripe : Les paiements par carte de crédit/débit sont traités par Stripe. Nous ne conservons pas votre numéro de carte complet. Nous recevons et conservons : l'identifiant client Stripe, l'identifiant d'abonnement, le statut du paiement et les métadonnées de la transaction.
• PayPal : Les paiements PayPal sont traités par PayPal. Nous recevons et conservons : l'identifiant de transaction PayPal, le statut du paiement et l'e-mail du payeur.
• Virement bancaire : Pour les paiements par virement bancaire, nous collectons et conservons les coordonnées bancaires, notamment l'IBAN et le code SWIFT/BIC, le nom du titulaire du compte et le nom de la banque. Ces informations servent uniquement à vérifier les paiements reçus et à traiter les remboursements.
• Paiements en espèces : Pour les paiements en espèces en personne, nous enregistrons le montant, la date et le statut de confirmation de la transaction.
• Achats intégrés (Mobile) : Les achats intégrés iOS et Android sont traités respectivement par l'App Store d'Apple et le Google Play Store. Nous recevons les données de confirmation d'achat, notamment : formule d'abonnement, date d'achat, date d'expiration et identifiants de transaction.

4.5 Données de communication

• Messages directs entre clients et entraîneurs (texte, images, fichiers)
• Messages des chats de groupe au sein des groupes d'entraînement
• Tickets d'assistance et échanges avec notre équipe
• Conversations avec le coach IA
• Communications par e-mail (e-mails transactionnels, notifications)

4.6 Données de localisation

• Géolocalisation basée sur l'adresse IP (pays, ville) pour la localisation du contenu et la sécurité
• Localisation GPS (application mobile, uniquement avec votre autorisation explicite) pour trouver des salles et des entraîneurs à proximité
• Données Google Places pour la saisie automatique de l'adresse des salles et la recherche de lieux
• Entraînement route Données de Google Fit (if Connecté)

4.7 Données d'utilisation et données techniques

• Informations sur l'appareil (type, système d'exploitation, navigateur, version de l'application)
• Adresse IP et localisation approximative
• Habitudes d'utilisation et interactions avec les fonctionnalités
• Cookies et jetons de session pour l'authentification et le bon fonctionnement du service
• Jetons de notifications push (pour l'envoi de notifications via Firebase Cloud Messaging et Expo Push Notifications)
• Journaux d'erreurs et rapports de plantage (envoyés à Sentry pour la surveillance et le débogage)
• Historique de connexion (horodatages, adresses IP, informations sur l'appareil pour l'audit de sécurité)

4.8 Données liées à l'IA

• Photos de repas soumises pour une analyse nutritionnelle par IA
• Messages envoyés au coach IA (traités par OpenAI et Anthropic Claude)
• Données de contexte fitness anonymisées envoyées pour la génération de plans d'entraînement et de nutrition par IA

5. Comment nous utilisons vos informations

5.1 Fourniture du service principal

• Créer et authentifier votre compte
• Fournir les services essentiels de fitness et de coaching
• Permettre la communication entre vous et votre entraîneur
• Suivre votre Entraînements, Nutrition, et Progression
• Traiter les paiements et gérer les abonnements
• Vérifier Entraîneur et Propriétaire de salle identities

5.2 Fonctionnalités santé et fitness

• Afficher les données de santé des services connectés (Apple HealthKit, Google Fit, Huawei Health Kit)
• Générer des graphiques de progression et des analyses à partir des données de santé synchronisées
• Fournir des comparaisons dans le temps et des analyses de tendances
• Suivez vos mensurations et vos photos de progression dans le temps

5.3 Personnalisation et améliorations

• Personnaliser votre expérience et vos recommandations
• Améliorer les fonctionnalités de notre Service et l'expérience utilisateur
• Fournir des analyses fitness et une génération de plans basées sur l'IA
• Envoyer des e-mails transactionnels et des notifications push concernant votre compte et vos entraînements

5.4 Sécurité et Conformité

• Garantir la sécurité et prévenir la fraude
• Détecter et prévenir les abus, le spam et les accès non autorisés
• Respecter nos obligations légales et répondre aux demandes légitimes des autorités
• Surveiller les performances de l'application et résoudre les problèmes techniques

6. Stockage, conservation et suppression des données

6.1 Trainera fit Compte Données

• Stocké de manière sécurisée sur des serveurs avec des pratiques standard de l'industrie
• Conservées tant que votre compte est actif
• Supprimées ou anonymisées dans les 90 jours suivant la suppression du compte
• Sauvegardes conservées 30 jours à des fins de reprise après sinistre

6.2 Conservation des données de santé et de fitness

• Données Apple HealthKit : Les données synchronisées sont conservées sur nos serveurs pendant un maximum de 30 jours afin de fournir des graphiques de progression et des analyses. Les données de plus de 30 jours sont automatiquement supprimées. Toutes les données sont supprimées immédiatement lorsque vous déconnectez Apple Health.
• Données Google Fit : Non stockées de façon permanente : récupérées en temps réel depuis les API Google Fit selon les besoins. Elles peuvent être mises en cache temporairement pour des raisons de performance (suppression sous 24 heures).
• Données Huawei Health Kit : Non stockées de façon permanente. Un seul enregistrement de données historiques est demandé.
• Mensurations corporelles et photos de progression : Conservées tant que votre compte est actif. Supprimées lorsque vous supprimez votre compte ou effacez manuellement des enregistrements individuels.
• Entraînement et Nutrition Journaux: Conservées tant que votre compte est actif. Supprimées lors de la suppression du compte.

6.3 Autres durées de conservation des données

• Messages : Les messages du chat sont conservés tant que votre compte est actif, puis pendant 30 jours après sa suppression.
• Transactions de paiement : Les données de transaction sont conservées pendant la durée légalement requise (généralement 7 ans à des fins fiscales et comptables).
• Historique de connexion : Les journaux de connexion sont conservés 90 jours à des fins d'audit de sécurité.
• Documents de vérification d'identité : Conservées pendant toute la durée de votre compte ou selon les exigences de la loi applicable.
• Tokens OAuth : Les jetons chiffrés sont supprimés lorsque la connexion est révoquée ou que le compte est supprimé.

6.4 Suppression de vos données

Vous pouvez demande deletion de votre compte et Données by:

• En nous contactant à [email protected]
• Via l'option de suppression du compte dans vos paramètres

Les demandes sont traitées sous 30 jours.

7. Partage des données et tiers

Nous ne vendons PAS vos données : Nous ne vendons, ne louons ni n'échangeons vos informations personnelles avec des tiers à des fins marketing. Vos données Google Sign-In et vos données Google Fit (si connecté) ne sont jamais vendues.

7.1 Partage au sein de Trainera

• Avec Votre Entraîneur: Lorsque vous faites appel à un coach, vous partagez explicitement vos données de profil, vos données d'entraînement, vos mesures corporelles, vos journaux de nutrition et vos communications. Remarque : les données de Google Fit, Apple HealthKit et Huawei Health Kit ne sont PAS partagées automatiquement avec les coachs.
• Entraîneurs' Marché: Si vous êtes coach, votre profil public est affiché pour aider les clients à vous trouver
• Membres de la salle : Si vous rejoignez une salle de sport, le propriétaire peut voir votre statut d'adhésion et votre historique de réservations

7.2 Prestataires de services tiers

Nous partageons des données avec les prestataires tiers de confiance suivants, uniquement dans la mesure nécessaire au fonctionnement de notre Service :

• Google (Authentification & APIs) : Authentification de connexion, données Google Fit, synchronisation Google Calendar, Google Cloud Storage pour l'hébergement des fichiers, Google Places pour la recherche de lieux, reCAPTCHA pour la protection contre les bots
• Facebook (Meta) : Authentification via Facebook Login
• Apple : Authentification via l'identifiant Apple, traitement des achats intégrés
• Stripe : Traitement des paiements par carte de crédit/débit (reçoit les données de carte, l'adresse de facturation et les montants des transactions)
• PayPal : Traitement des paiements (reçoit les montants des transactions et les informations sur le payeur)
• Twilio : Envoi de SMS pour la vérification du téléphone et les notifications (reçoit les numéros de téléphone et le contenu des messages)
• Sentry : Surveillance des erreurs et rapports de plantage (reçoit les journaux d'erreurs, les informations sur l'appareil et un contexte d'utilisation anonymisé)
• OpenAI : Fonctionnalités basées sur l'IA, dont l'analyse des photos de repas et le chat avec le coach IA (reçoit les photos de repas et les messages du chat)
• Anthropic (Claude) : Génération de plans d'entraînement et de nutrition par IA (reçoit des données de contexte fitness anonymisées)
• Firebase (Google) : Envoi des notifications push via Firebase Cloud Messaging (reçoit les jetons push des appareils)
• Expo : Envoi des notifications push de l'application mobile et mises à jour à distance (reçoit les jetons push des appareils)
• Nodemailer / Fournisseur d'e-mail : Envoi d'e-mails transactionnels (reçoit les adresses e-mail des destinataires et le contenu des e-mails)
• Huawei : Intégration des données Health Kit (authentification OAuth pour l'accès aux données de santé)
• Service de géolocalisation IP : Localisation basée sur l'adresse IP pour la localisation du contenu et la sécurité (reçoit les adresses IP)
• OpenStreetMap / Leaflet : Affichage cartographique de l'emplacement des salles (reçoit les coordonnées géographiques pour le rendu de la carte)
• Google Analytics (GA4) : Analyse d'audience du site web et suivi de l'utilisation (reçoit des données de navigation anonymisées, des informations sur l'appareil et les pages vues)

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins prévues. Nous ne partageons pas les données Google Fit ni les données Apple HealthKit avec des prestataires tiers.

7.3 Exigences légales

Nous pouvons divulguer des informations si la loi ou une décision de justice l'exige, ou pour protéger la sécurité des personnes et prévenir la fraude.

8. Votre Rights et Contrôler

8.1 Révocation des autorisations

Connexion Google :

• Déconnexion depuis les paramètres du compte Trainera
• Révoquez l'accès via Autorisations du compte Google

Connexion Facebook :

• Déconnexion depuis les paramètres du compte Trainera
• Révoquez l'accès via Paramètres Facebook > Applications et sites web

Connexion Apple :

• Déconnexion depuis les paramètres du compte Trainera
• Révoquez l'accès via Réglages de l'identifiant Apple > Connexion et sécurité > Se connecter avec Apple

Google Fit (si connecté) :

• Déconnexion possible à tout moment depuis les paramètres du compte Trainera fit
• Révoquez l'accès via Autorisations du compte Google
• En cas de déconnexion, toutes les données Google Fit mises en cache sont immédiatement supprimées de nos serveurs
• Les fonctionnalités principales de Trainera fit continuent de fonctionner normalement, sans aucune limitation

Apple HealthKit (si connecté) :

• Déconnexion depuis les paramètres du compte Trainera ou via Réglages iOS > Confidentialité et sécurité > Santé > Trainera
• Quand Déconnecté, Tout Synchronisé Apple SantéKit Données est supprimé du notre servers
• Les fonctionnalités principales de Trainera fit continuent de fonctionner normalement, sans aucune limitation

Huawei Santé (si connecté) :

• Déconnexion possible à tout moment depuis les paramètres du compte Trainera fit
• Révoquez l'accès dans les paramètres de votre compte Huawei
• En cas de déconnexion, toutes les données Huawei Health Kit mises en cache sont immédiatement supprimées de nos serveurs
• Les fonctionnalités principales de Trainera fit continuent de fonctionner normalement, sans aucune limitation

8.2 Accès, rectification et suppression

• Accédez à vos informations et mettez-les à jour depuis les paramètres du compte
• Demander une copie de vos données dans un format portable
• Demander la suppression de votre compte et de vos données (traitée sous 30 jours)
• Contact : [email protected]

8.3 Utilisateurs européens (RGPD)

Si vous résidez dans l'Espace économique européen (EEE), vous disposez des droits suivants :

• Accès : Confirmez les données que nous traitons à votre sujet
• Rectification : Rectifier des données inexactes
• Effacement : Demander l'effacement (droit à l'oubli)
• Limitation du traitement : Limiter l'utilisation que nous faisons de vos données
• Portabilité des données : Recevoir vos données dans un format portable
• Objet : Vous opposer à un traitement fondé sur des intérêts légitimes
• Withdraw Consentement: Retirer votre consentement aux fonctionnalités facultatives (comme Google Fit, Apple HealthKit ou les fonctionnalités d'IA)

Bases juridiques du traitement : (1) le consentement, (2) l'exécution du contrat, (3) le respect des obligations légales, (4) les intérêts commerciaux légitimes. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle.

8.4 Utilisateurs californiens (CCPA)

Les résidents de Californie ont les droits suivants :

• Droit de savoir : Informations sur les données que nous collectons et utilisons
• Droit de suppression : Demander la suppression de vos données
• Droit de retrait : Refuser la vente de vos données (nous ne vendons pas de données)
• Non-Discrimination : Un service identique, quels que soient vos choix en matière de confidentialité

9. Mesures de sécurité

Nous protégeons vos données grâce à des pratiques de sécurité conformes aux normes du secteur :

• Chiffrement en transit (SSL/TLS) et au repos
• Mise en œuvre sécurisée d'OAuth 2.0 pour les intégrations Google
• Contrôles d'accès et mécanismes d'authentification
• Surveillance et évaluations de sécurité régulières
• Stockage chiffré des jetons OAuth
• Mots de passe hachés avec bcrypt (jamais stockés en clair)
• Contrôle d'accès basé sur les rôles (administrateur, entraîneur, client, propriétaire de salle)
• Limitation du débit sur les points d'accès sensibles (connexion, réinitialisation du mot de passe, jetons API)

Bien que nous appliquions des pratiques conformes aux normes du secteur, aucune transmission sur Internet n'est sûre à 100 %. Nous vous informerons de toute violation de données conformément à la loi.

10. Paiements et abonnements

Trainera fit accepte plusieurs moyens de paiement pour les abonnements et les services :

10.1 Achats intégrés (Mobile)

• Les abonnements iOS sont traités via l'App Store d'Apple
• Les abonnements Android sont traités via le Google Play Store
• Nous recevons uniquement les données de confirmation d'achat : formule d'abonnement, date d'achat, date d'expiration et identifiants de transaction
• Nous ne recevons ni ne conservons les données de votre carte bancaire pour les achats intégrés

10.2 Stripe Paiements (Website)

• Les paiements par carte de crédit et de débit sur le site web sont traités par Stripe
• Les données de votre carte sont envoyées directement à Stripe et ne sont jamais stockées sur nos serveurs
• Nous conservons l'identifiant client Stripe, l'identifiant d'abonnement et les métadonnées de transaction pour gérer votre abonnement

10.3 Paiements PayPal

• Les paiements PayPal sont traités via la plateforme de PayPal
• Nous recevons l'identifiant de transaction PayPal, le statut du paiement et l'e-mail du payeur pour confirmer et gérer votre abonnement

10.4 Virement bancaire

• Pour les paiements par virement bancaire, nous collectons les coordonnées bancaires, notamment l'IBAN, le code SWIFT/BIC, le nom du titulaire du compte et le nom de la banque
• Ces informations sont stockées de manière sécurisée et servent uniquement à vérifier les paiements reçus et à traiter les remboursements si nécessaire

10.5 Paiements en espèces

• Pour les paiements en espèces en personne, nous enregistrons le montant, la date et le statut de confirmation de la transaction
• Aucune information de compte financier n'est collectée pour les transactions en espèces

Toutes les transactions de paiement sur notre site web sont chiffrées grâce à la technologie SSL. Nous prenons votre vie privée et votre sécurité très au sérieux et mettons en œuvre plusieurs niveaux de protection pour préserver vos informations financières.

11. Fonctionnalités basées sur l'IA (OpenAI & Claude)

Trainera utilise OpenAI et Claude AI pour proposer des fonctionnalités facultatives basées sur l'IA. Nous voulons que vous compreniez exactement comment vos données interagissent avec les services d'IA.

11.1 Fonctionnalités IA disponibles

• Analyse des photos de repas : Prenez un aliment en photo pour obtenir une estimation nutritionnelle grâce à la reconnaissance d'image par IA
• Analyses fitness personnalisées : Recommandations d'entraînement et de nutrition générées par l'IA à partir de vos données de progression
• Génération de plans d'entraînement et de nutrition par IA : Les entraîneurs peuvent utiliser l'IA pour générer des modèles de plans d'entraînement et de nutrition
• Coach IA : Assistant IA conversationnel pour vos questions de fitness et de nutrition

11.2 Données transmises aux services d'IA

• Photos de repas : Lorsque vous utilisez le scanner alimentaire, votre photo est envoyée à notre service de reconnaissance alimentaire par IA pour analyse. Les photos sont traitées en temps réel et ne sont pas stockées de façon permanente.
• Contexte fitness : Lors de la génération de plans d'entraînement ou de nutrition, des données fitness anonymisées (résumés d'entraînement, objectifs nutritionnels) peuvent être envoyées à Claude AI (Anthropic) afin de personnaliser les recommandations.
• Messages de discussion : Lorsque vous utilisez le coach IA ou le chat nutrition, vos messages sont envoyés à OpenAI ou Claude AI pour générer une réponse.

11.3 Données NON transmises aux services d'IA

• Vos données de santé personnelles (mensurations, dossiers de santé) ne sont PAS envoyées aux services d'IA sans action explicite de votre part
• Vos informations d'identité personnelles (nom, e-mail, téléphone) ne sont PAS incluses dans les requêtes envoyées à l'IA
• Vos messages privés avec les entraîneurs ne sont PAS traités par l'IA

11.4 Traitement des données par l'IA

• Les réponses de l'IA sont conservées dans votre compte Trainera pour que vous puissiez les consulter
• Vous pouvez désactiver les fonctionnalités d'IA à tout moment dans les paramètres de votre compte
• Le contenu généré par l'IA est fourni à titre informatif uniquement et ne remplace pas un avis médical ou nutritionnel professionnel

Pour en savoir plus sur la manière dont OpenAI et Anthropic (Claude) traitent les données, veuillez consulter leurs politiques de confidentialité respectives.

12. Intégration Apple HealthKit (iOS)

Sur les appareils iOS, Trainera peut, de manière facultative, s'intégrer à Apple HealthKit pour lire et afficher vos données de santé et de fitness. Une fois la connexion établie, les données HealthKit sont synchronisées sur nos serveurs afin de fournir des graphiques de progression, des analyses et des comparaisons dans le temps.

12.1 Types de données HealthKit consultés

Trainera peut demander un accès en lecture aux types de données HealthKit suivants :

• Pas (nombre de pas quotidiens)
• Énergie active dépensée (calories)
• Énergie basale dépensée (calories au repos)
• Fréquence cardiaque (pendant les entraînements)
• Fréquence cardiaque au repos
• Distance de marche/course
• Étages montés
• Minutes d'exercice (temps d'exercice Apple)
• Tenez-vous Heures (Apple Tenez-vous Time)
• Séance d'entraînements
• Analyse du sommeil
• Masse corporelle (poids)
• Pourcentage de masse grasse
• Masse corporelle maigre
• Pression artérielle (systolique et diastolique)
• Saturation en oxygène (SpO2)
• Fréquence respiratoire
• Température corporelle
• Apport en eau
• Minutes de pleine conscience (séances de méditation)

12.2 Utilisation et stockage des données HealthKit

• Les données HealthKit sont synchronisées sur nos serveurs afin de fournir des graphiques de progression, des analyses de santé et une analyse des tendances dans le temps
• Les données HealthKit synchronisées sont conservées sur nos serveurs pendant 30 jours au maximum. Les données de plus de 30 jours sont automatiquement supprimées.
• Les données HealthKit ne sont PAS partagées avec des tiers, y compris les services d'IA, les annonceurs ou les courtiers en données
• Les données HealthKit ne sont PAS utilisées à des fins publicitaires ou marketing
• Votre entraîneur n'a PAS accès à vos données HealthKit, sauf si vous partagez explicitement certains indicateurs
• Lorsque vous déconnectez Apple Health, toutes les données HealthKit synchronisées sont supprimées de nos serveurs

12.3 Gestion des autorisations HealthKit

• L'intégration HealthKit est entièrement facultative et nécessite votre autorisation explicite
• Vous pouvez révoquer les autorisations HealthKit à tout moment dans Réglages iOS > Confidentialité et sécurité > Santé > Trainera
• La révocation des autorisations HealthKit n'affecte aucune autre fonctionnalité de l'application
• Vous pouvez choisir quels types de données spécifiques partager avec Trainera via les autorisations iOS Health

13. Protection des données des enfants

Trainera fit n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans.

Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans, nous prendrons les mesures nécessaires pour les supprimer dans les plus brefs délais. Si vous pensez que nous avons collecté des informations concernant un enfant de moins de 16 ans, veuillez nous contacter à [email protected].

14. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que celui dans lequel vous résidez. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre pays.

Plus précisément, nos serveurs et nos prestataires tiers opèrent dans divers pays. Cela signifie que lorsque nous collectons vos informations, nous pouvons les traiter dans l'un ou l'autre de ces pays.

Nous prenons les garanties appropriées pour que vos informations personnelles restent protégées conformément à la présente Politique de confidentialité et aux lois applicables en matière de protection des données, y compris les clauses contractuelles types (CCT) lorsqu'elles sont requises pour les transferts depuis l'EEE.

15. Politique relative aux cookies

Le site web Trainera fit utilise des cookies et des technologies similaires pour fournir, protéger et améliorer nos services. Les cookies sont utilisés pour :

• Cookies essentiels : Jetons de session d'authentification, protection CSRF et cookies de sécurité nécessaires au fonctionnement du site web
• Cookies fonctionnels : Préférences de langue, paramètres de thème et personnalisations de l'interface utilisateur
• Cookies d'analyse : Cookies Google Analytics (GA4) pour comprendre comment les utilisateurs interagissent avec notre site web et améliorer l'expérience utilisateur

Vous pouvez contrôler et gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels peut affecter le fonctionnement du site web.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution de nos pratiques, de la technologie ou des exigences légales. Toute modification importante vous sera communiquée par e-mail ou par un avis bien visible au moins 30 jours à l'avance. Consultez la date de « Dernière mise à jour » en haut de la présente politique.

17. Nous contacter

Pour toute question, demande relative à la confidentialité ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

E-mail : [email protected]

Site web: https://trainera.fit

Nous répondrons à votre demande sous 30 jours. Pour les demandes relatives à la confidentialité (accès, suppression ou portabilité des données), nous pouvons être amenés à vérifier votre identité avant de traiter votre demande, afin de garantir la sécurité de vos informations personnelles.