Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans la présente politique est GymScan, société par actions simplifiée au capital social de 1 000 €, dont le siège social est situé 5 rue Fénelon, 33000 Bordeaux, immatriculée au Registre du commerce et des sociétés de Bordeaux sous le numéro 944 074 863.

Pour toute question relative à cette politique, au traitement de vos données ou pour joindre notre contact protection des données, écrivez-nous à contactgymscan@gmail.com.

2. Les données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service Gym Scan. Selon votre usage de l'application, il peut s'agir de :

• Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée), photo de profil et langue préférée.
• Données d'entraînement : séances, exercices, séries, répétitions, charges, machines scannées et séries de jours consécutifs.
• Données de santé que vous choisissez de renseigner : poids, masse grasse, IMC et suivi nutritionnel. Il s'agit de données concernant la santé au sens de l'article 9 du RGPD, traitées uniquement avec votre consentement explicite.
• Données d'abonnement et de parrainage, gérées via RevenueCat : statut de votre abonnement et historique d'achats, identifiant RevenueCat de votre application, code de parrainage que vous partagez et compte qui vous a parrainé.
• Données techniques : type d'appareil, système d'exploitation, version de l'application, adresse IP et rapports de plantage.
• Données d'usage : écrans consultés, fonctionnalités utilisées et horodatage des interactions.

3. Pourquoi nous les traitons, et sur quelle base légale

Chaque traitement repose sur une base légale prévue à l'article 6 du RGPD :

• Fournir l'application, votre compte et l'accès aux salles — exécution du contrat (art. 6.1.b).
• Enregistrer votre entraînement, votre progression et votre nutrition — votre consentement explicite (art. 6.1.a et 9.2.a), retirable à tout moment.
• Assurer la sécurité du service et prévenir la fraude et les abus — notre intérêt légitime (art. 6.1.f).
• Mesurer l'audience et améliorer le produit — votre consentement, recueilli via le bandeau cookies.
• Respecter nos obligations comptables, fiscales et légales — obligation légale (art. 6.1.c).

4. Avec qui nous les partageons

Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu'avec les acteurs indispensables au service, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• La salle partenaire où vous vous enregistrez, pour les seules données nécessaires à votre accès.
• IONOS SARL (France), notre hébergeur et fournisseur d'infrastructure.
• RevenueCat, Inc. (États-Unis), qui gère nos abonnements, nos achats intégrés, le suivi du parrainage et les statistiques d'abonnement.
• Les autorités publiques, lorsque la loi nous impose de communiquer des données.

5. Transferts hors de l'EEE

Vos données sont hébergées au sein de l'Espace économique européen, sur une infrastructure opérée par IONOS en France. Un prestataire, RevenueCat, Inc., traite les données d'abonnement et de parrainage aux États-Unis. Ce transfert est encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types de la Commission européenne, assorties de garanties techniques complémentaires telles que le chiffrement en transit et au repos.

Vous pouvez demander une copie des garanties mises en place en écrivant à contactgymscan@gmail.com.

6. Combien de temps nous les conservons

Nous ne conservons vos données que le temps nécessaire :

• Données de compte et d'entraînement : tant que votre compte est actif, puis supprimées ou anonymisées dans les 12 mois suivant sa fermeture.
• Données de santé : supprimées dès le retrait de votre consentement ou la fermeture de votre compte.
• Journaux techniques : 12 mois.
• Factures et pièces comptables : 10 ans, conformément à la loi.

7. Vos droits

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement à tout moment sans remettre en cause les traitements déjà effectués.

La plupart de ces droits s'exercent directement dans l'application, via Réglages → Confidentialité. Vous pouvez également écrire à contactgymscan@gmail.com ; nous répondons sous un mois. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale — en France, la CNIL (www.cnil.fr).

8. Cookies et technologies similaires

Les cookies strictement nécessaires vous maintiennent connecté et sécurisent le service ; ils ne requièrent pas de consentement. Les cookies de mesure d'audience ne sont déposés qu'après votre acceptation dans le bandeau affiché lors de votre première visite.

Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien de gestion des cookies en pied de page, ou en effaçant les cookies de votre navigateur.

9. Sécurité

Nous appliquons les mesures techniques et organisationnelles appropriées prévues à l'article 32 du RGPD : chiffrement en transit (TLS) et au repos, mots de passe hachés, contrôle d'accès par rôles, journalisation, sauvegardes régulières et revues de sécurité périodiques. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous notifions l'autorité de contrôle sous 72 heures et vous en informons dans les meilleurs délais.

10. Mineurs

Gym Scan n'est pas destiné aux enfants de moins de 15 ans. Le responsable de traitement étant établi en France, l'âge du consentement numérique applicable est de 15 ans (article 45 de la loi Informatique et Libertés). En deçà, un traitement fondé sur le consentement requiert l'autorisation du titulaire de l'autorité parentale. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à contactgymscan@gmail.com et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour tenir compte des changements du service ou de la réglementation. Toute modification substantielle est annoncée dans l'application et par e-mail au moins 30 jours avant son entrée en vigueur. La date en haut de cette page indique toujours la version en vigueur.