Politique de confidentialité eatlete

1. Qui nous sommes

eatlete est une app de suivi des entraînements, de la nutrition, des mensurations et des pas, avec un fil des entraînements de tes amis, des chats et Verdi, un coach IA. Cette Politique explique quelles données nous traitons et pourquoi.

2. Quelles données nous traitons

• Compte : e-mail, nom, identifiant d'utilisateur, rôle du compte. Avec « Se connecter avec Apple », nous recevons uniquement l'e-mail et le nom fournis par Apple (Apple peut transmettre un e-mail relais privé).
• Santé et activité : poids, mensurations, pas et entraînements réalisés (répétitions, poids, séries/tours, durée). Les données Apple Health sont lues/écrites uniquement avec ta permission.
• Questionnaire d'accueil : objectif, niveau d'activité et réponses de santé facultatives — intolérances alimentaires, maladies chroniques, troubles du comportement alimentaire, grossesse. Ces données sensibles ne sont traitées qu'avec ton consentement explicite et servent uniquement à personnaliser ton programme.
• Nutrition : entrées du journal alimentaire, produits perso et objectif calorique quotidien. Les données de référence sur les produits proviennent d'Open Food Facts (ODbL) ; les scans de codes-barres servent uniquement à rechercher un produit — les images de la caméra ne quittent jamais ton appareil.
• Contenu du chat : texte, messages vocaux, photos/vidéos et notes vidéo que tu échanges avec ton coach ; ton avatar.
• Données techniques : jeton de notifications push (pour livrer rappels et messages).

Nous ne collectons pas la localisation précise en arrière-plan, n'utilisons pas d'identifiants publicitaires et ne te suivons pas dans les apps ou sites d'autres entreprises.

3. Pourquoi (finalités et bases légales)

Nous traitons les données uniquement pour faire fonctionner le service : montrer ta progression à toi et à ton coach, permettre le chat, synchroniser ton activité et tes pas avec Apple Health et envoyer des rappels. Base légale (RGPD) : exécution du contrat de service et ton consentement (pour l'accès à Health et les notifications push). Les données de santé sont sensibles et sont traitées sur la base de ton consentement explicite.

4. Apple Health

Les données obtenues via HealthKit sont utilisées uniquement dans l'app, pour les finalités listées ci-dessus. Nous ne les utilisons pas à des fins de publicité ou de marketing, ne les vendons ni ne les partageons avec des tiers, et ne les stockons pas dans iCloud. L'accès à Health est facultatif — l'app fonctionne sans lui.

5. Avec qui nous partageons les données

Nous ne vendons pas tes données. Ton contenu (messages, progression) n'est visible que par ton coach personnel dans le cadre du service. Si tu as un pseudo, les autres utilisateurs d'eatlete voient ton nom, ton pseudo et ton avatar et, si tu utilises la communauté, aussi tes entraînements et tes réactions (voir la section 6). Nous faisons appel à des fournisseurs d'infrastructure en tant que sous-traitants : hébergement du backend Hostinger (UE), Apple Push Notification service (livraison des push) et Apple (uniquement « Se connecter avec Apple »). Ils agissent selon nos instructions. Tes messages au coach IA « Verdi » ainsi que le contexte d'entraînement et de nutrition sont traités via Google (Gemini API) en tant que sous-traitant ; ces données ne servent pas à entraîner des modèles. La photo de plat que tu envoies avec « Photo du plat » est elle aussi traitée via Google (Gemini API) uniquement pour estimer ses calories, et n'est conservée ni par nous ni dans nos journaux.

6. Communauté

L'app comprend une communauté : on peut s'y abonner à d'autres personnes et réagir à leurs entraînements. S'abonner et réagir n'est possible qu'après avoir accepté les Règles de la communauté. Base légale : exécution du contrat de service et notre intérêt légitime à assurer la sécurité de la communauté (traitement des signalements).

• Ce que voient tous les utilisateurs : si tu as un pseudo, les autres utilisateurs d'eatlete peuvent te trouver dans la recherche par pseudo ou par nom et voir ton nom, ton pseudo, ton avatar, si ton compte est privé, ainsi que ton nombre d'entraînements, d'abonnés et d'abonnements.
• Ce que voient tes abonnés : tes entraînements — titre, date, durée, exercices, séries, répétitions, charges, distance et records — et les réactions qu'ils reçoivent. Les calories, le poids corporel, les mensurations, la nutrition, les pas et les réponses au questionnaire ne sont jamais affichés dans la communauté.
• Compte privé par défaut : seuls les abonnés que tu as acceptés voient tes entraînements. Si tu rends ton compte public, tous les utilisateurs d'eatlete peuvent voir tes entraînements, tes abonnés et tes abonnements. Tu peux masquer n'importe quel entraînement à tes abonnés.
• Tes réactions et abonnements : quiconque voit un entraînement voit aussi ta réaction. Quand tu t'abonnes à quelqu'un, tu apparais dans sa liste d'abonnés, visible par tous ceux qui peuvent voir cette liste (pour un compte public, tous les utilisateurs d'eatlete). C'est le cas même si ton propre compte est privé.
• Vues : quand un abonné ouvre une de tes journées d'entraînement (dans les stories ou sur la page de la journée), nous enregistrons qui l'a vue et quand, et ne le montrons qu'à toi, l'auteur de la journée, dans la liste « Vu par ». Personne d'autre ne voit ces vues. Les enregistrements de vues sont conservés 7 jours, puis supprimés. De même, quand tu regardes une journée d'une personne que tu suis, elle voit que tu l'as vue.
• Blocage : après un blocage, l'autre personne et toi ne vous voyez plus, les abonnements entre vous sont supprimés et vous ne pouvez plus vous écrire dans le chat. Nous ne prévenons personne d'un blocage.
• Signalements : les modérateurs d'eatlete les examinent. Si plusieurs personnes différentes signalent le même entraînement, il est automatiquement masqué aux autres en attendant la décision d'un modérateur. La personne signalée ne sait pas qui l'a signalée. Les signalements sont conservés pour l'historique de modération.
• Notifications de la communauté (demandes d'abonnement, nouveaux abonnés, réactions) : conservées 90 jours. Les notifications push indiquent seulement qui a fait quoi — sans détails sur l'entraînement.

Quand tu supprimes ton compte, en plus de tes entraînements, nous supprimons tes réglages de communauté, les abonnements et demandes d'abonnement dans les deux sens, les blocages, les réactions (les tiennes et celles sur tes entraînements), les notifications, les signalements te concernant et les éventuelles restrictions de modération. Les signalements que tu as faits sont conservés pour l'historique de modération, mais ne sont plus liés à ton compte.

7. Conservation

Nous conservons les données tant que ton compte est actif. Après la suppression du compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sauf lorsque la loi impose une conservation plus longue.

8. Tes droits

Tu peux accéder à tes données, les corriger, les exporter ou les supprimer. Tu peux supprimer ton compte et tes données directement dans l'app : Réglages → Compte → « Supprimer le compte ». Tu peux aussi nous contacter. Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle.

9. Sécurité

Les données en transit sont chiffrées (HTTPS) ; les jetons d'accès sont stockés dans le Keychain de l'appareil. Aucun système n'est parfaitement sûr, mais nous appliquons des mesures organisationnelles et techniques raisonnables.

10. Enfants

L'app n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

11. Modifications

Nous pouvons mettre à jour cette Politique ; en cas de modifications importantes, nous t'informerons dans l'app ou par e-mail. La version en vigueur est toujours disponible à cette adresse.

12. Contact

Questions sur la confidentialité : gurievcreative@gmail.com