Politique de confidentialité

Version 1.0En vigueur depuis le 23 septembre 2026S’applique à l’application Gym+ et à ce site

Gym+ est un journal d’entraînement. Ce que vous enregistrez reste sur votre appareil par défaut et ne le quitte qu’avec votre autorisation, sous forme de résumé : vers votre Coach et vers le classement ou vos équipes, selon ce que vous activez, et, si vous l’activez, sous forme de copie chiffrée de l’historique gardé dans votre compte (point 4.11). Les données de santé que l’application lit (fréquence cardiaque, calories et pas) ne le quittent pas, sauf lorsque vous l’autorisez : l’envoi à votre Coach, l’utilisation pour la vérification de la séance et pour le classement, pour lequel seul le niveau de vérification circule, ou la copie de l’historique dans votre compte. Ce document explique précisément ce qui est lu, dans quel but, ce qui sort de l’appareil, qui voit quoi et ce que vous pouvez exiger de nous.

1. Qui est responsable

L’application Gym+ est publiée et exploitée par ALAS TECHNOLOGY LLC, société enregistrée aux États-Unis sous l’EIN (numéro d’identification d’employeur de l’IRS) 93-3927200.

Au sens de la LGPD, nous sommes le controlador (responsable du traitement) des données décrites ici. Au sens du RGPD, nous sommes le responsable du traitement.

Délégué à la protection des données (l’encarregado au sens de la LGPD, art. 41) : le canal officiel du délégué est privacy@gymplus.life. Cette adresse reçoit toute demande, question ou réclamation concernant les données personnelles, et c’est par elle que nous échangeons avec l’Autorité nationale de protection des données brésilienne (ANPD) lorsque c’est nécessaire.

2. Données de santé

C’est la partie la plus importante, alors elle vient en premier.

Ce que l’application lit

Si, et seulement si, vous l’autorisez, Gym+ lit dans Apple Santé (HealthKit) sur iPhone et dans Health Connect sur Android :

• Fréquence cardiaque
• Calories actives brûlées
• Calories totales brûlées
• Pas
• Uniquement lorsque vous touchez le bouton pour les importer lors de la configuration initiale de l’application : poids, taille, date de naissance et sexe sur iPhone ; poids et taille sur Android

Et elle y enregistre une seule chose : la séance d’exercice que vous venez de terminer, pour que l’entraînement compte dans votre activité du jour et apparaisse dans l’historique de l’app santé du système.

Dans quel but

Pour montrer, dans la séance que vous avez enregistrée, ce que votre corps a fait pendant qu’elle se déroulait, et pour afficher des graphiques et des tendances à partir de ces mêmes données. Ces graphiques et tendances sont calculés sur l’appareil lui-même. Il n’y a aucune autre finalité (ni statistique, ni commerciale, ni de recommandation), hormis les usages que vous autorisez : l’envoi à votre Coach (point 7), l’utilisation pour la vérification de la séance ou pour le classement (point 11) et la copie de l’historique gardé dans votre compte, qui sert uniquement à vous restituer votre historique (point 4.11).

L’importation de ces données de profil sert uniquement à remplir votre profil lors de la configuration initiale de l’application (de la date de naissance, l’application ne conserve que votre âge). L’application ne les lit que lorsque vous touchez le bouton pour les importer, et elles restent sur l’appareil, comme le reste du profil (point 3). Du profil, seules deux choses sont envoyées à notre serveur, et uniquement pour le classement (point 6) : la catégorie qui correspond à votre sexe et, si vous le confirmez dans « Réglages du classement », votre poids.

Ce qui ne leur arrive jamais

• Les données de santé restent sur l’appareil : elles y sont lues et affichées et, sans votre autorisation, ne sont envoyées ni à nos serveurs ni à ceux d’un tiers. Elles n’en sortent, en passant par notre serveur, que pour les usages que vous autorisez : l’envoi à votre Coach, décrit au point 7, ou l’utilisation pour la vérification de la séance ou pour le classement, décrite au point 11, ou la copie de l’historique gardé dans votre compte, décrite au point 4.11, qui sert uniquement à vous restituer votre historique. Pour le classement, seul le niveau de vérification calculé à partir de ces données circule, jamais la série de fréquence cardiaque. Et uniquement tant que cette autorisation est en vigueur.
• Les données de santé ne sont pas vendues, louées, cédées ni échangées.
• Les données de santé ne sont pas utilisées à des fins publicitaires, de marketing, de ciblage ou de profilage, ni par nous, ni par qui que ce soit. Le SDK de Meta décrit au point 4.10 ne reçoit aucune donnée de santé.
• Les données de santé n’alimentent aucun système externe de recommandation automatisée et ne sont envoyées à aucun service tiers pour traitement.

Anamnèse, évaluations et photos de progression

Nous traitons également comme données de santé vos réponses à l’anamnèse, vos évaluations physiques, vos évaluations de composition corporelle (bio-impédance) et vos photos de progression. Elles ne parviennent à notre serveur que lorsque vous les envoyez ou les partagez avec votre Coach, avec un consentement distinct pour chaque type, ou lorsque vous demandez la lecture automatique d’un rapport de bio-impédance, qui a lieu uniquement en mémoire, sur l’infrastructure de notre sous-traitant d’hébergement, sans que le fichier soit conservé. Tout cela est décrit au point 7.

Comment retirer l’autorisation

• iPhone : Réglages Confidentialité et sécurité Santé Gym+, puis désactivez ce que vous voulez.
• Android : ouvrez Health Connect Autorisations des applis Gym+.

Retirer l’autorisation n’efface pas ce qui se trouve déjà dans votre app santé : cet historique est géré par le système lui-même, et c’est là qu’il s’efface. Gym+ cesse simplement de lire.

3. Ce qui reste sur l’appareil

Reste sur votre appareil, dans le stockage privé de l’application, et par défaut ne nous est pas envoyé :

• Votre journal d’entraînement : exercices, séries, charges, répétitions, repos, dates.
• Vos programmes et séances composés.
• Votre profil, si vous le remplissez : nom affiché, sexe, âge, taille, poids et niveau d’activité (la photo de profil et l’image de couverture, lorsque vous les publiez, relèvent du point 8 ; la catégorie du classement qui correspond à votre sexe et le poids que vous confirmez pour le classement relèvent du point 6).
• Vos mensurations, si vous les enregistrez.
• Vos photos de progression, si vous en prenez ou en choisissez dans la galerie et ne les partagez pas avec votre Coach (point 7.2).
• Les évaluations physiques et les évaluations de composition corporelle (bio-impédance) que vous enregistrez, jusqu’à ce que vous les partagiez avec votre Coach (point 7.4).
• Les notes que vous écrivez.
• Vos préférences : langue, thème, unités, objectif hebdomadaire.
• Les données de santé décrites au point 2.

Le journal d’entraînement ne quitte l’appareil qu’avec votre autorisation, et alors sous forme de résumé de chaque séance, selon ce que vous activez : les séries, avec la charge et les répétitions, vont à votre Coach (point 7) et au classement (point 6), et les équipes dont vous faites partie reçoivent un résumé par jour (séances, minutes, volume, série de jours et records et, seulement si votre option calories est activée, l’estimation de calories que Gym+ calcule lui-même à partir de la séance, jamais un chiffre lu dans l’application de santé). Si vous activez l’historique gardé dans votre compte, une copie chiffrée du journal et des autres éléments énumérés au point 4.11 est conservée sur notre serveur, uniquement pour vous être restituée.

Si vous désinstallez l’application, ces données sont supprimées de l’appareil avec elle. Nous n’en avons une copie à vous rendre que si vous avez activé l’historique gardé dans votre compte (point 4.11). Lorsque vous exportez une sauvegarde ou partagez une séance, le fichier va là où vous le choisissez, à votre initiative. Ce que vous décidez de rendre visible à d’autres personnes (votre @ dans le classement, ce que vous autorisez votre Coach à voir et les photos et vidéos que vous publiez) est décrit aux points 5 à 8.

4. Ce qui sort de l’appareil

Uniquement ce qui est décrit ci-dessous, et chaque élément seulement lorsque vous utilisez la fonctionnalité correspondante.

4.1 Votre compte

Le compte est créé avec Se connecter avec Apple, avec Se connecter avec Google ou avec un code envoyé à votre adresse e-mail. Il n’existe pas de mot de passe Gym+. Lorsque vous vous connectez avec Apple ou Google, le fournisseur remet à l’application une preuve d’identité signée, que l’application transmet à notre serveur, lequel vérifie la signature avec les clés publiées par le fournisseur. Nous recevons ainsi :

• l’identifiant de votre compte chez le fournisseur (un code stable, pas votre nom) ;
• l’adresse e-mail communiquée par le fournisseur. Si vous avez choisi de masquer votre adresse chez Apple, nous ne recevons que l’adresse de relais d’Apple, et nous ne demandons jamais la vraie ;
• votre nom, lorsque le fournisseur le communique : Apple ne le remet à l’application que lors de votre première connexion, et l’application l’envoie à notre serveur ; Google l’inclut dans la preuve d’identité elle-même ;
• le @ (nom d’utilisateur) que vous choisissez juste après votre première connexion. Il est public : c’est ainsi que les autres vous trouvent sur Gym+ et que vous apparaissez dans le classement.

Si vous vous connectez avec un code, vous nous indiquez votre adresse e-mail et nous y envoyons un code à 6 chiffres, valable 10 minutes et pour 5 essais au maximum. Du code, nous ne conservons qu’une empreinte cryptographique.

Le nom indiqué lors de la création du compte et la partie de votre adresse e-mail située avant le @ servent uniquement à vous suggérer votre premier @. Ils sont conservés chiffrés uniquement jusqu’à ce que vous choisissiez votre @, moment auquel ils sont supprimés. Tant qu’ils existent, ils ne sont montrés à personne (ni dans le classement, ni à votre Coach), figurent dans l’export de vos données et sont supprimés avec le compte. Lorsque vous changez de @ par la suite, les suggestions proviennent de ce que l’application envoie avec la demande, qui n’est pas conservé. Les identifiants de session que notre serveur renvoie restent uniquement en mémoire et sont supprimés lorsque vous vous déconnectez ou fermez l’application.

Un appareil à la fois. Votre compte ne reste connecté que sur un appareil à la fois : se connecter sur un autre appareil déconnecte le précédent. Pour cela, et pour protéger le compte contre son utilisation par quelqu’un d’autre, l’app crée dans la puce de sécurité de l’appareil (Secure Enclave sur iPhone, Keystore sur Android) une clé cryptographique qui n’en sort jamais et signe avec elle chaque requête envoyée à notre serveur. Nous conservons, liés à votre compte : l’identifiant de l’appareil que l’app tire de cette clé (ce n’est ni un numéro de série, ni un IMEI, ni une adresse MAC, ni un identifiant publicitaire), le modèle approximatif (comme « iPhone » ou « Pixel 8 ») et la date et l’heure du dernier accès. Nous les utilisons uniquement pour la sécurité du compte : garder un seul appareil connecté à la fois, vous prévenir par e-mail quand un nouvel appareil se connecte (avec un bouton « Ce n’était pas moi » qui déconnecte tous les appareils) et afficher l’appareil actuel et les appareils récents dans Paramètres > Sécurité. Ils suivent la durée de conservation des journaux d’accès de la section sur la conservation et sont dissociés de vous lorsque le compte est supprimé.

Jalons d’utilisation. Nous conservons, liés à votre compte, uniquement le type et la date de quelques jalons d’utilisation, sans aucune donnée de santé (le premier entraînement terminé, la première semaine complète avec 2 entraînements et la première utilisation de chaque type de fonctionnalité : intégration avec l’app santé, fonctions sociales, Coach et records personnels), afin de comprendre comment les personnes commencent à utiliser Gym+ et d’améliorer le produit par une analyse interne ; ces jalons sont inclus dans l’export de vos données et supprimés avec le compte.

Comment vous utilisez Gym+. À l’inscription, l’application vous demande « Comment utilisez-vous Gym+ ? » : si vous vous entraînez seul, si vous avez un coach personnel ou si vous êtes coach personnel. Nous conservons sur notre serveur, liées à votre compte, la réponse et sa date, pour adapter l’application et les messages que nous vous envoyons et pour compter, de manière agrégée, combien de personnes utilisent l’app de chaque façon. La réponse n’est jamais transmise à Meta ni à aucun autre partenaire publicitaire et n’est pas montrée à votre Coach ; elle figure dans l’export de vos données et est supprimée avec le compte.

4.2 La vérification de l’abonnement

Pour savoir si votre abonnement est valide, l’application envoie à notre serveur l’identifiant d’achat émis par la boutique (Apple ou Google) et l’identifiant du produit. Le serveur interroge la boutique elle-même et conserve le résultat : la formule (Athlète ou Coach), l’état de l’abonnement (période gratuite, actif, en période de grâce, expiré, révoqué), la date d’expiration et la date de la dernière vérification, rattachés à votre compte. La boutique informe aussi notre serveur lorsque l’abonnement change d’état : renouvellement, résiliation, remboursement.

Nous ne recevons ni ne conservons aucun numéro de carte, coordonnées bancaires, adresse de facturation ni moyen de paiement quel qu’il soit. C’est la boutique qui encaisse, et c’est elle qui conserve ces informations.

4.3 Le bilan hebdomadaire

Lorsque vous demandez le bilan hebdomadaire, et uniquement à ce moment-là, l’application envoie à notre serveur :

• la langue dans laquelle vous voulez le texte ;
• l’objectif hebdomadaire que vous avez choisi ;
• pour chacune des 4 dernières semaines complètes, trois nombres : combien de séances, sur combien de jours distincts et combien de séries.

Douze nombres, une langue et un objectif. Aucun nom d’exercice, charge, répétition, photo, mensuration, note, historique brut ni donnée de santé n’est envoyé. La semaine en cours est délibérément exclue, car elle n’est pas encore terminée. Le serveur calcule le texte du bilan, le renvoie à l’application et ne conserve pas ces nombres.

4.4 Le programme de parrainage

Si vous invitez des amis, le serveur conserve votre code d’invitation, qui a invité qui et à quelle étape se trouve chaque invitation. Pour empêcher qu’un même appareil crée plusieurs comptes uniquement pour gagner des récompenses, l’application envoie un identifiant d’installation qu’elle génère elle-même au hasard. Ce n’est ni un identifiant matériel ni un identifiant publicitaire, il change si vous réinstallez l’application, et le serveur ne le conserve que sous forme d’empreinte cryptographique à clé secrète. Lorsque vous réclamez un mois gagné, nous utilisons l’adresse e-mail du compte pour organiser sa remise.

4.5 Les messages que vous nous envoyez

Si vous écrivez à l’une de nos adresses e-mail, nous recevons le message, votre adresse et ce que vous décidez d’y joindre, comme des captures d’écran. Nous ne l’utilisons que pour répondre et traiter votre demande.

4.6 Les e-mails que nous envoyons

Nous utilisons l’adresse e-mail de votre compte, la langue de l’application et le fuseau horaire de l’appareil pour envoyer des messages depuis le domaine gymplus.life, dans la bonne langue et au bon moment :

• Messages de service : codes de connexion et de confirmation, bienvenue, avis concernant votre abonnement (comme le début et la fin de la période gratuite, un échec de paiement et la fin de l’accès), avis de sécurité et décisions de modération concernant votre contenu. Ils sont toujours envoyés, car ils font partie du fonctionnement du compte.
• Rapports hebdomadaires et mensuels (point 4.7).
• Rappels d’abonnement et de retour (point 4.8).
• Avis d’activité des élèves, pour les utilisateurs de la formule Coach, et nouveautés du produit : envoyés uniquement si vous les activez.

Chaque message qui n’est pas un message de service comporte un lien de désabonnement en un clic, qui ne désactive que ce type de message. Nous enregistrons chacun de vos choix, avec la date, l’origine et la version du texte affiché.

4.7 Les rapports par e-mail

Les rapports portent sur votre propre utilisation de Gym+. Chacun a son propre interrupteur, est activé au départ et peut être désactivé à tout moment dans les réglages de notifications de l’application, sur la page des préférences d’e-mail ou avec le lien figurant à la fin de chaque rapport.

• Rapports hebdomadaires et mensuels de l’Athlète : pour les produire, l’application n’envoie à notre serveur que les totaux de la période : nombre de séances, minutes, volume, records, série de jours ou semaines d’entraînement, médailles et muscles les plus travaillés. Aucune donnée de santé ni mensuration n’est envoyée. Les totaux hebdomadaires sont conservés jusqu’à 8 semaines et les totaux mensuels jusqu’à 3 mois, uniquement pour comparer avec la période précédente.
• Rapports hebdomadaires et mensuels du Coach : produits sur notre serveur, ils indiquent le nombre d’élèves actifs, l’assiduité moyenne au programme d’entraînement, les élèves, identifiés par leur @, dont l’assiduité a augmenté ou baissé de 10 points ou plus, les programmes qui arrivent à leur fin et les messages d’élèves encore en attente de réponse. L’assiduité ne prend en compte que les élèves qui ont autorisé le Coach à voir leurs séances, et uniquement le nombre de séances effectuées et prévues.

Le rapport du Coach n’inclut jamais de données de santé : ni fréquence cardiaque, ni calories, ni douleur, ni mensurations, ni évaluations, ni bio-impédance, ni anamnèse, ni photos. Chaque lecture des données d’un élève pour produire le rapport est inscrite dans le journal d’accès de cet élève, comme une lecture faite dans l’application.

4.8 Les rappels d’abonnement et de retour

Si vous créez un compte sans vous abonner, nous pouvons vous envoyer jusqu’à 4 rappels par e-mail pour finaliser l’abonnement, au cours des 14 premiers jours. Si votre formule a pris fin sans renouvellement, nous pouvons envoyer jusqu’à 3 rappels de retour par e-mail au cours des 60 jours suivants ; les personnes qui ont obtenu un remboursement ou une révocation n’en reçoivent aucun. Ces e-mails sont promotionnels et l’indiquent en pied de page, ne partent qu’entre 10 h et 20 h dans votre fuseau horaire, s’arrêtent dès que vous vous abonnez et ne contiennent ni prix, ni donnée de santé, ni mensuration.

• Hors d’Europe, ils reposent sur notre intérêt légitime à rappeler aux personnes qui ont déjà créé un compte Gym+ de s’abonner et sont activés au départ, avec un désabonnement en un clic dans chaque message, en plus de l’interrupteur « Rappels d’abonnement » dans l’application et sur la page des préférences.
• En Europe (lorsque le fuseau horaire de votre compte est européen), ils ne sont envoyés que si vous activez cet interrupteur, c’est-à-dire avec votre consentement, que vous pouvez retirer de la même manière.
• Rappels sur l’appareil : l’application ne programme une notification de rappel d’abonnement que si vous acceptez une demande spécifique, distincte de l’autorisation de notifications du système et affichée avant elle, c’est-à-dire avec votre consentement explicite. Il y en a 2 au plus, et vous pouvez les désactiver dans les réglages de l’application ou du système.

4.9 Diagnostics d'erreur, performance et signalements de problème

Pour corriger les pannes, l'app envoie à notre serveur des données techniques sur les erreurs qui s'y produisent : le type et le message de l'erreur, la trace technique du code (obfusquée, sans aucun de vos contenus), l'écran où elle s'est produite, la version de l'app, le système et le modèle approximatif de l'appareil, et les 50 dernières actions dans l'app avant l'erreur (écrans ouverts, actions principales et requêtes au serveur, avec la route, le résultat, la durée et le code de la requête). Nous recevons aussi les fermetures inattendues de l'app enregistrées par le système lui-même (sur Android, la raison de l'arrêt ; sur iPhone, MetricKit).

• Ce qui n'est jamais envoyé : ce que vous saisissez, les mots de passe, les codes de connexion, les jetons, les adresses e-mail en clair, les numéros de document ou de téléphone, les coordonnées et les données de santé. L'app masque ces données avant l'envoi et le serveur les masque à nouveau.
• Lien avec vous : avec une session ouverte, l'erreur est liée à votre compte ; avant la connexion, seulement à un identifiant aléatoire de l'installation, conservé sous forme d'empreinte cryptographique.
• Comment le désactiver : dans Paramètres > Confidentialité et données, avec l'interrupteur « Envoyer les diagnostics d'erreur », activé par défaut. Désactivé, l'app cesse d'envoyer tout ce que décrit ce point, à notre serveur, à Sentry et à PostHog, et ce qui était en attente pour notre serveur est supprimé de l'appareil.
• Signaler un problème : dans Paramètres > Aide et à propos et dans Profil, vous écrivez ce qui s'est passé et choisissez de joindre ou non les diagnostics. Le texte passe par le même filtre contre la haine et les menaces que le reste de l'app, est masqué et reçoit un code d'assistance (comme GP-7K3Q9) affiché à l'écran. Le support reçoit le signalement par e-mail et répond à l'adresse e-mail de votre compte.
• Suggestions, captures et le site : dans Profil, sous « Suggestions », vous envoyez des idées ; dans « Signaler un problème », et avec le bouton « Signaler un problème » de chaque page du site gymplus.life, vous pouvez inclure une capture de l'écran, que vous voyez avant l'envoi avec les champs de formulaire masqués, ou joindre une image. Avec elle partent l'écran ou la page, la version de l'app ou du site, le système, la langue, la taille de l'écran, le navigateur (sur le site) et le compte, si vous êtes connecté ; jamais de mots de passe ni de jetons. Nous l'utilisons uniquement pour corriger les défauts et étudier les suggestions. C'est conservé 180 jours, supprimé avec le compte, et transmis par e-mail à l'équipe d'assistance.

Performance et ergonomie, de manière agrégée. L'app mesure le temps qu'elle met à s'ouvrir et la fluidité de chaque écran (images lentes et figées), et compte, par écran, les appuis, les appuis répétés en succession rapide au même endroit, les appuis qui n'obtiennent aucune réponse et la zone de l'écran où ils se produisent (une grille de 12 par 24 cases, jamais la position exacte). Ces comptages sont additionnés sur l'appareil et envoyés à notre serveur sans compte, sans identifiant de l'installation et sans heure de la journée, et le serveur les additionne par jour sans conserver l'adresse IP (seulement une empreinte cryptographique de celle-ci, pour limiter les envois excessifs). Ils servent uniquement à repérer les écrans lents et les boutons difficiles à utiliser. Sur les écrans de santé (Données de santé, Composition corporelle, Mensurations, Vos photos, Chronologie et Comparer) et tant qu'un contenu protégé est à l'écran, aucun appui n'est compté ; seule la fluidité de l'écran y est mesurée. Ils sont conservés 180 jours.

Sentry. Les erreurs, les fermetures inattendues, les événements « l'app ne répond pas » (sur Android) et les blocages (sur iPhone) sont aussi envoyés à Sentry (Functional Software, Inc.), mandaté par nous en tant que sous-traitant, avec des données stockées dans l'Union européenne (Francfort, Allemagne). Sentry reçoit le type et le message de l'erreur, la trace technique du code, l'écran où elle s'est produite et les écrans ouverts auparavant, la version de l'app, le système et le modèle de l'appareil, le tout masqué sur l'appareil avant l'envoi. Si vous avez 18 ans ou plus, il reçoit aussi des mesures de performance (le temps d'ouverture et la durée des écrans et des opérations) et un code dérivé de votre compte par une empreinte cryptographique, qui ne contient ni votre adresse e-mail ni votre nom. Il ne reçoit pas ce que vous saisissez, les requêtes au serveur, les enregistrements ou images de l'écran, ni les données de santé.

PostHog. Pour comprendre quelles parties de l'app sont utilisées et où les personnes abandonnent (par exemple, combien de comptes ouvrent l'écran des formules et combien commencent un essai), nous envoyons à PostHog, Inc., mandaté par nous en tant que sous-traitant, avec des données stockées dans l'Union européenne (Francfort, Allemagne), une liste fermée d'événements : écrans ouverts (jamais les écrans de santé), connexion et déconnexion, ouverture de l'écran des formules, confirmation d'achat (seulement la formule et s'il s'agit d'un essai gratuit, sans montant ni devise), début et fin de séance, et l'installation, la mise à jour, l'ouverture et le passage en arrière-plan de l'app. Avec eux partent le même code dérivé du compte et des données techniques de l'appareil (modèle, système, version de l'app et langue). Il n'y a ni enregistrement de l'écran, ni capture automatique des appuis, ni donnée de santé, et aucune information de votre profil n'est envoyée. Les personnes de 16 ou 17 ans, ou dont l'âge n'a pas encore été confirmé, n'envoient rien à PostHog.

Ni Sentry ni PostHog n'utilisent ces données pour la publicité, pour vous suivre dans d'autres apps ou sites web, ni à leurs propres fins, et rien de tout cela ne va à Meta. Les deux sont configurés pour ne pas conserver l'adresse IP d'où proviennent les données.

Nous utilisons ces données uniquement pour trouver et corriger les erreurs, améliorer l'app et traiter votre signalement, jamais pour la publicité. Les erreurs sont conservées 30 jours sur notre serveur et jusqu'à 90 jours chez Sentry (les mesures de performance, 30 jours), les comptages agrégés de performance et d'ergonomie 180 jours, les événements d'utilisation chez PostHog tant que le compte est utilisé (supprimés après 12 mois sans utilisation de l'app) et les signalements 180 jours. Les erreurs sur notre serveur, les événements chez PostHog et les signalements sont supprimés avec le compte, et les erreurs et signalements sur notre serveur figurent dans l'export de vos données.

4.10 SDK de Meta

Nous utilisons un SDK de Meta uniquement pour mesurer les campagnes publicitaires payantes que nous diffusons en dehors de l’app ; l’app n’affiche aucune publicité. Pour cela, l’app et notre serveur n’envoient à Meta que ces événements : l’installation et l’ouverture de l’app, l’inscription terminée et l’abonnement (le début de la période gratuite et l’achat, avec la formule, le prix et la devise). Ils sont accompagnés d’identifiants de l’appareil : un identifiant aléatoire que le SDK crée pour l’installation, l’identifiant du clic sur l’annonce, s’il existe, et des données techniques de l’appareil comme le modèle, le système d’exploitation et la version de l’app. Ce qui n’est jamais envoyé : les données de santé, d’entraînement ou de localisation et votre réponse à « Comment utilisez-vous Gym+ ? ». Pour ne pas y participer, demandez-le par e-mail à support@gymplus.life.

Sur Android, et sur iPhone sans votre autorisation. L’identifiant publicitaire de l’appareil, votre adresse e-mail et l’identifiant de votre compte ne sont pas envoyés : rien qui vous identifie n’est envoyé à Meta, et sur iPhone le SDK reste en mode limité.

Sur iPhone, avec votre autorisation. L’app peut demander une fois, par la fenêtre de l’iPhone lui-même, l’autorisation de suivi (App Tracking Transparency). Si vous l’accordez, Gym+ partage aussi avec Meta, uniquement pour mesurer les campagnes : votre adresse e-mail et l’identifiant de votre compte, hachés, l’identifiant publicitaire de l’appareil, vos achats (le début de la période gratuite et l’abonnement) et les événements d’interaction (installation, ouverture et inscription). Vous pouvez retirer cette autorisation à tout moment dans les Réglages de l’iPhone ; dès lors, le paragraphe précédent s’applique de nouveau.

Lorsque vous installez Gym+ à partir d’une annonce Google, nous conservons l’identifiant du clic (gclid) et la source de la campagne. Si vous avez 18 ans ou plus, nous communiquons à Google Ads uniquement cet identifiant et le fait qu’un compte a été créé ou qu’une période d’essai a commencé, afin de mesurer nos annonces. Nous n’envoyons jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni aucune donnée d’entraînement ou de santé. Vous pouvez vous y opposer à tout moment par l’adresse e-mail du support.

4.11 L’historique gardé dans votre compte

Par défaut, votre historique reste uniquement sur l’appareil (point 3). Si vous activez Garder mon historique dans mon compte (Paramètres > Compte), Gym+ conserve une copie chiffrée de celui-ci sur notre serveur, liée à votre compte, afin que vous le retrouviez lorsque vous changez de téléphone ou réinstallez l’app. La fonctionnalité est désactivée par défaut et ne s’active qu’après que vous avez lu et accepté un écran de consentement dédié. Si vous ne le souhaitez pas, rien ne change dans l’app : l’historique reste uniquement sur l’appareil.

Ce qui est conservé :

• les séances : exercices, séries, charges, répétitions, repos, effort, notes de séance et les données de la montre liées à la séance, comme la fréquence cardiaque et les calories ;
• les programmes, le planning de la semaine et les exercices que vous avez créés ;
• le profil (nom affiché, sexe, âge, taille, poids et niveau d’activité), les mensurations et les relevés de poids ;
• les médailles obtenues dans l’app, les notes, les lieux d’entraînement (nom et équipements, sans adresse ni coordonnées) et les préférences de l’app.

Ce qui n’est pas conservé : les photos et médias de toute sorte (photos de progression, photo de profil, photos et vidéos d’exercices et médias des notes). Ils restent uniquement sur l’appareil.

Dans quel but : uniquement pour vous restituer votre historique, sur le même appareil ou sur un autre, et pour tenir la copie à jour après chaque séance. Cette copie n’est pas utilisée pour la publicité, le marketing, les rappels de retour, le ciblage ou l’analyse d’utilisation, n’est pas transmise à PostHog, à Sentry, à Meta ni à aucun autre partenaire, et n’est pas montrée à votre Coach, à votre responsable légal ni à d’autres personnes du fait de cette fonctionnalité. Ce que vous partagez avec votre Coach reste régi par le point 7, avec les consentements qui lui sont propres.

Base légale : l’historique comprenant des données de santé, la base est votre consentement explicite, spécifique et distinct (LGPD, art. 11, I, et RGPD, art. 9(2)(a), avec l’art. 6(1)(a)), que vous pouvez retirer à tout moment dans les paramètres de l’app. Nous conservons une trace du consentement, limitée à la date, à la version du texte et à votre choix, tant que la fonctionnalité est activée et pendant 5 ans après sa désactivation, à titre de preuve.

Où elle se trouve et comment elle est protégée : la copie est stockée dans le stockage d’objets de Cloudflare (R2), le sous-traitant d’hébergement décrit au point 12, dans la juridiction de l’Union européenne. Elle est gardée uniquement dans l’Union européenne ; sur le trajet entre votre appareil et le stockage, les données déjà chiffrées peuvent passer par le réseau de Cloudflare hors de l’UE, protégées par les clauses contractuelles de Cloudflare. Chaque fichier est chiffré en AES-256-GCM avec une clé propre à votre compte, et le nom des fichiers ne contient pas l’identifiant de votre compte. Notre base de données ne contient qu’un index (mois, révisions et tailles), jamais le contenu des séances, et notre serveur n’enregistre pas le contenu de l’historique dans ses journaux.

Un appareil à la fois : la copie suit la règle d’un seul appareil connecté à la fois (point 4.1). Lorsque vous vous connectez sur un nouvel appareil, l’app télécharge la copie et la fusionne avec ce qui se trouve déjà sur l’appareil, sans dupliquer les séances.

Formule : pour conserver de nouvelles séances, il faut une formule active. Sans formule, rien de nouveau n’est conservé, et ce qui se trouve déjà dans votre compte reste disponible pour être téléchargé, désactivé ou supprimé.

Comment désactiver et supprimer : désactivez l’interrupteur dans Paramètres > Compte. À la désactivation, la copie est supprimée du serveur dans un délai de 24 heures, et ce qui se trouve sur l’appareil y reste. L’index de la copie (mois, révisions et tailles, jamais le contenu) peut subsister dans les sauvegardes de la base de données jusqu’à 30 jours. Le retrait du consentement n’affecte ni ce qui a été fait auparavant ni le reste de l’app. Une séance que vous supprimez dans l’app ne laisse sur le serveur qu’une marque de suppression, sans contenu, pendant 90 jours, afin qu’un autre appareil sache qu’elle a été supprimée.

Pendant combien de temps : tant que le compte existe et que la fonctionnalité est activée. Si vous restez 24 mois sans utiliser l’app et sans formule active, la copie est supprimée, avec un avis 30 jours avant : par e-mail, si vous avez accepté de recevoir cet avis par e-mail, ou dans l’app, lorsque vous l’ouvrez à nouveau. Utiliser l’app pendant ce délai annule la suppression.

Suppression du compte et exportation : une fois le compte supprimé, la copie est supprimée avec lui. L’exportation de vos données inclut l’historique gardé.

Personnes de 16 ou 17 ans : la fonctionnalité est désactivée et bloquée, et ne peut être activée qu’après que le responsable légal l’a autorisée dans l’espace responsable (point 17). Si le responsable légal retire cette autorisation, le cloud est désactivé et la copie dans le cloud est supprimée dans un délai de 30 jours ; l’historique reste uniquement sur l’appareil. Le responsable légal ne voit pas l’historique gardé : l’espace responsable continue d’afficher uniquement ce que décrit le point 17.

Sauvegarde iCloud sur iPhone : tant que la fonctionnalité est activée, l’app exclut l’historique de l’appareil de la sauvegarde iCloud, afin que les données de santé ne soient pas conservées à deux endroits. À la désactivation, l’historique est de nouveau inclus dans la sauvegarde iCloud, comme auparavant.

5. Localisation et reconnaissance de la salle

Si vous l’autorisez, Gym+ utilise la localisation de l’appareil uniquement pendant que l’application est utilisée, dans un seul but : reconnaître la salle de sport où vous vous trouvez, afin que vos séances comptent dans le classement de cette salle.

• Votre position exacte n’atteint jamais notre serveur et nous ne la conservons pas : il reçoit au maximum une cellule approximative, comme décrit ci-dessous.
• Pour trouver des salles à proximité, l’application envoie au serveur une cellule geohash d’environ 1 km, un carré de la carte qui indique une zone ; elle sert à la recherche et n’est pas conservée.
• Lors du check-in, l’application envoie l’identifiant de la salle et la cellule d’environ 150 m où vous vous trouvez, pour confirmer que vous êtes à la salle. Cette cellule est comparée à celle de la salle et n’est pas conservée.
• Si vous enregistrez une nouvelle salle, l’application envoie comme position uniquement la cellule d’environ 150 m où vous vous trouvez, jamais votre position exacte ; le serveur refuse toute position plus précise que la cellule. Le centre de cette cellule devient la position de la salle et est montré aux personnes qui cherchent des salles. Nous ne conservons aucun enregistrement vous reliant à cette position et au moment où vous l’avez enregistrée : seule subsiste la mention que c’est vous qui avez enregistré la salle, effacée lorsque vous supprimez votre compte.
• Pour nommer la ville et, sur iPhone, suggérer des salles à proximité, l’application utilise les services de localisation du système lui-même : ceux d’Apple sur iPhone et ceux de Google sur Android. Pour ces requêtes, la coordonnée peut aller de l’appareil à Apple ou à Google, qui la traitent selon leurs propres politiques de confidentialité ; Gym+ ne reçoit en retour que le nom du lieu.
• L’application n’utilise pas la localisation en arrière-plan, ne constitue aucun historique de vos déplacements et n’utilise pas la localisation à des fins publicitaires.

L’autorisation est facultative. Vous pouvez la refuser lorsque le système la demande ou la révoquer plus tard, à tout moment, dans les réglages de l’appareil (iPhone : Réglages Confidentialité et sécurité Service de localisation Gym+ ; Android : Paramètres Applications Gym+ Autorisations Position). Sans elle, l’application continue de fonctionner ; elle cesse seulement de reconnaître la salle automatiquement.

6. Classement public

Le classement de la salle est public au sein de Gym+ : toute personne qui l’ouvre voit le rang des participants, chacun identifié par son @. Le classement affiche votre @, et non votre adresse e-mail ni le nom de votre compte Apple ou Google.

Vous pouvez quitter le classement ou vous y masquer à tout moment, depuis l’application. Vous pouvez aussi nous le demander à privacy@gymplus.life. Une fois que vous l’avez quitté, votre @ n’apparaît plus dans la liste ; vos séances restent sur votre appareil.

Catégorie. Si vous avez un compte et avez répondu à la question sur le sexe dans le profil de l’application (lors de la configuration initiale, dans les Paramètres ou en l’important depuis l’app santé), l’application n’envoie à notre serveur que la catégorie du classement qui correspond à votre réponse : hommes, femmes ou ouverte (pour qui préfère ne pas le dire). La catégorie détermine les tableaux dans lesquels vous entrez et la référence utilisée pour les niveaux de force et les catégories de poids. Dans les tableaux séparés par catégorie, toute personne qui les consulte connaît la catégorie des personnes qui y figurent. Vous pouvez changer de catégorie dans « Réglages du classement ».

Poids. Votre poids n’est envoyé à notre serveur que si vous touchez « Confirmer le poids » dans « Réglages du classement ». Il sert à diviser la force et le volume par votre poids et à fixer votre catégorie de poids dans les tableaux de force. Personne ne voit le chiffre : il est conservé chiffré, et les tableaux n’affichent que la catégorie de poids. Sans lui, vous restez en dehors des tableaux de force et de volume, et 90 jours après la dernière confirmation il cesse d’être utilisé jusqu’à ce que vous le confirmiez à nouveau.

Comment cesser de participer. « Quitter le classement », dans « Réglages du classement », vous retire de tous les tableaux ; désactiver « Médailles, niveaux et compétitions » dans les Paramètres vous en retire aussi. La catégorie et le poids restent conservés, liés à votre compte, figurent dans l’export de vos données et sont effacés avec la suppression du compte.

7. Partage avec votre Coach

7.1 Ce que vous choisissez de partager

Si vous vous entraînez avec quelqu’un qui utilise la formule Coach, Gym+ permet à cette personne de suivre votre progression. Rien n’est partagé sans votre consentement, et ce consentement est donné par catégorie. Vous choisissez chacune séparément :

• Performance : séances, séries avec charge et répétitions, et assiduité au programme d’entraînement.
• Résumé de santé : pour chaque séance, la fréquence cardiaque moyenne et maximale, les calories actives et le temps passé dans chaque zone de fréquence cardiaque, jamais la série des battements. S’agissant de données de santé, il n’est partagé qu’avec votre consentement spécifique pour cette catégorie.
• Vérification par la montre : la confirmation, par la montre, que vos séances ont bien eu lieu.
• Photos de progression, anamnèse, évaluation physique et composition corporelle : chacune avec son propre consentement, comme décrit aux points 7.2 à 7.4.

Ce que vous n’autorisez pas n’est pas envoyé à votre Coach. Vous pouvez retirer votre consentement à tout moment, en totalité ou par catégorie ; le partage de la catégorie concernée s’arrête alors. Le Coach peut aussi mettre fin au lien avec vous, par exemple lorsque vous cessez d’être son élève. Dans ce cas, le partage s’arrête également.

Les données partagées transitent par notre serveur pour parvenir au Coach et sont conservées tant que le lien et votre consentement existent. Le Coach utilise ce qu’il voit pour suivre votre entraînement et ne peut pas utiliser ces données à d’autres fins.

7.2 Les photos de progression

Les photos de progression restent sur votre appareil. Vous pouvez les partager avec votre Coach, une photo à la fois, si vous donnez le consentement spécifique aux photos. Elles servent uniquement à permettre au Coach de suivre votre progression.

• Qui les voit : uniquement le Coach du lien avec lequel vous les avez partagées, et seulement tant que le lien est actif et que votre consentement est en vigueur. Il voit la photo dans l’application, avec son propre @ apposé sur l’image, au moyen de liens temporaires valables quelques minutes, et n’a aucun moyen de télécharger le fichier.
• Modération : avant d’être disponible, la photo passe par la même analyse de sécurité que toute autre image envoyée à Gym+ (point 8), qui tient compte du contexte de la salle de sport.
• Conservation : la photo, la pose et la date sont chiffrées sur notre serveur. Rien concernant la photo n’apparaît dans les notifications ni dans la boîte de réception.
• Suppression : lorsque vous supprimez la photo ou retirez votre consentement, lorsque le lien prend fin ou est bloqué, ou lorsque l’un des deux comptes est supprimé, la photo et toutes les copies conservées sont supprimées immédiatement.

7.3 L’anamnèse

L’anamnèse est le questionnaire de santé que votre Coach peut vous envoyer : le PAR-Q, le questionnaire standard de Gym+ ou des questions rédigées par le Coach. Elle permet au Coach de connaître vos antécédents avant de construire ou d’ajuster votre entraînement.

• Les réponses sont des données de santé. Elles ne sont envoyées qu’avec votre consentement spécifique pour l’anamnèse, et chaque envoi est conservé sous la forme d’une version qui ne change jamais.
• Elles sont chiffrées sur notre serveur. Le Coach ne peut les lire que tant que le lien est actif et que votre consentement est en vigueur, et chaque lecture est journalisée.
• Lorsque vous retirez votre consentement, les copies du Coach sont supprimées immédiatement. Lorsque le lien prend fin, elles sont également supprimées, et les demandes d’anamnèse du lien terminé sont supprimées 30 jours après sa fin.

7.4 L’évaluation physique et la bio-impédance

Vous pouvez enregistrer des évaluations physiques (plis cutanés, circonférences et tests physiques) et des évaluations de composition corporelle (bio-impédance). Elles restent sur votre appareil et servent à suivre votre progression.

• Partage avec le Coach : une évaluation ne parvient à notre serveur que lorsque vous la partagez avec votre Coach ou lorsque le Coach enregistre une évaluation vous concernant, et les deux dépendent d’un consentement spécifique (l’un pour l’évaluation physique, l’autre pour la composition corporelle). Les mesures sont chiffrées sur le serveur. Le Coach ne voit que les évaluations que vous avez partagées et celles qu’il a enregistrées, et chaque lecture est journalisée. Lorsque votre prochaine évaluation approche, vous et le Coach recevez un rappel.
• Retrait et suppression : vous pouvez supprimer les évaluations que vous avez enregistrées et masquer celles que le Coach a enregistrées. Dès qu’aucun lien actif ne détient votre consentement, les copies que vous avez partagées sont supprimées ; seul subsiste un marqueur sans aucune mesure, pour synchroniser vos autres appareils, qui est supprimé 30 jours plus tard. Ce que le Coach a enregistré reste à vous. Si votre compte est supprimé, tout cela est supprimé ; si le compte du Coach est supprimé, ce qu’il a enregistré reste à vous, sans son nom.
• Lecture automatique du rapport : au lieu de saisir les chiffres, vous pouvez envoyer le PDF de l’appareil ou une photo du rapport de bio-impédance pour qu’il soit lu automatiquement. Cela requiert un consentement distinct, que vous pouvez retirer dans l’écran de confidentialité de l’application. Le fichier est lu sur notre serveur par un système automatisé de lecture de documents (intelligence artificielle) qui fonctionne sur l’infrastructure de notre sous-traitant d’hébergement (point 12), lequel ne conserve pas le contenu et ne l’utilise pas pour entraîner des modèles. Le fichier n’existe qu’en mémoire pendant sa lecture : il n’est écrit nulle part, et le journal d’utilisation ne conserve que des données techniques, comme le type de fichier, le nombre de pages et le résultat, jamais le texte, l’image ni les valeurs. Lorsque le rapport est un PDF, le nom et le numéro du rapport sont remplacés par des marqueurs avant que le texte soit lu par le système automatisé. Lorsqu’il s’agit d’une photo, l’image entière, y compris le nom et l’identification qui y sont imprimés, est analysée automatiquement pour en extraire les données. Le nom revient à l’application uniquement pour que vous puissiez vérifier, sur l’appareil, que le rapport est bien le vôtre, et il n’est pas conservé. Une photo passe par la même analyse de sécurité que les autres images. Les valeurs lues ne sont enregistrées qu’après que vous les avez vérifiées et confirmées.

7.5 L’archivage par le Coach

Le Coach peut archiver le lien avec vous, par exemple lorsque vous faites une pause, et le lien peut aussi être archivé lorsque le Coach a plus d’élèves que de places, comme décrit dans les Conditions d’utilisation. L’archivage déconnecte le lien sans y mettre fin :

• Ce qui cesse d’être partagé : le Coach cesse de voir toutes vos données (séances, métriques, santé, évaluations, photos, anamnèse et assiduité) et ne reçoit rien de nouveau ; les séances que vous enregistrez pendant cette période restent uniquement sur votre appareil. Vous cessez de recevoir les programmes, les vidéos et les conversations de programme du Coach, et la copie de ces contenus sur votre appareil est supprimée.
• Ce que le Coach voit encore : uniquement votre nom et votre @, la date de l’archivage et qui l’a effectué, la date de fin de l’archivage et la liste des programmes qu’il a envoyés. Ses notes privées sont conservées et reviennent s’il désarchive le lien.
• Consentement suspendu : vos consentements restent enregistrés mais n’autorisent aucun partage tant que le lien est archivé. Si le Coach désarchive le lien, ils s’appliquent de nouveau tels qu’ils étaient. Vous pouvez les retirer ou mettre fin définitivement au lien à tout moment.
• Avis : vous êtes prévenu dans l’application lorsque le lien est archivé, sans que le motif soit indiqué, et lorsqu’il est désarchivé.
• Conservation de 12 mois et fin : un lien archivé est conservé jusqu’à 12 mois, et le Coach est prévenu 30 jours avant sa fin. Si personne ne le désarchive, le lien prend fin au bout des 12 mois, les consentements sont clôturés avec un enregistrement et les deux parties sont prévenues. La suppression de votre compte ou de celui du Coach met fin à un lien archivé comme à tout autre.

7.6 La page publique du Coach et les demandes de contact

Les utilisateurs de la formule Coach peuvent publier une page publique à l’adresse gymplus.life/p/ suivie de leur @. La page affiche le profil du Coach (nom, biographie, ville, spécialités, s’il accompagne en présentiel ou en ligne et le numéro CREF, uniquement une fois vérifié) ainsi que la photo et la couverture approuvées par la modération. Le Coach active et désactive la page et choisit si les moteurs de recherche peuvent la référencer. La page cesse d’apparaître si la formule Coach prend fin.

Toute personne qui souhaite s’entraîner avec le Coach peut envoyer une demande de contact, depuis la page ou depuis l’application, avec un nom, un moyen de contact (adresse e-mail ou @) et un message. Ces données servent une seule finalité, la réponse du Coach :

• elles sont chiffrées sur notre serveur et seul le Coach les lit ; pour une demande faite depuis l’application, la réponse du Coach est mise à la disposition de l’expéditeur ;
• elles sont supprimées 180 jours après l’envoi, ou plus tôt, lorsque le Coach ou l’expéditeur les retire ; la personne qui envoie depuis la page reçoit un lien pour supprimer sa propre demande ;
• pour écarter les robots et les abus, le formulaire de la page utilise une vérification anti-robot de Cloudflare, chargée uniquement lorsque vous commencez à le remplir, et des limites d’envoi par adresse IP, conservée uniquement sous forme d’empreinte cryptographique et uniquement pendant la durée de la limite ; le même contact envoyé de nouveau au même Coach met à jour la demande précédente au lieu d’en créer une autre.

La suppression du compte du Coach supprime la page et les demandes reçues ; la suppression du compte d’une personne qui a envoyé des demandes depuis l’application supprime les demandes qu’elle a faites.

8. Photos et vidéos que vous publiez

Certains médias sont faits pour être vus par d’autres personnes : la photo de profil, l’image de couverture, les photos que vous décidez de publier et, pour les utilisateurs de la formule Coach, les vidéos d’exercices qu’ils enregistrent pour leurs élèves. Lorsque vous envoyez l’un de ces médias, nous le conservons sur notre serveur pour l’afficher aux personnes avec qui il est partagé.

Ces médias font l’objet d’une modération (analyse automatisée et examen humain) afin de faire respecter les Règles de la communauté. Un contenu qui enfreint ces règles peut être retiré ; le contenu retiré est conservé 30 jours pour permettre de contester la décision, puis il est supprimé. La modération ne porte que sur les médias publiés ; les photos de progression que vous gardez sur l’appareil ne sont ni envoyées ni analysées.

Vous pouvez demander le retrait de tout média que vous avez publié en écrivant à privacy@gymplus.life. Lorsque vous supprimez votre compte, les médias que vous avez publiés sont supprimés.

Signalements

Vous pouvez signaler des profils, photos, vidéos, messages, commentaires, programmes et autres contenus d’autres personnes. Lors d’un signalement, nous conservons l’auteur du signalement, ce qui a été signalé et qui en est l’auteur, le motif choisi, le détail que vous écrivez, le cas échéant (jusqu’à 1 000 caractères), et la date. Une fois le signalement envoyé, le contenu disparaît de votre vue, et l’application vous propose de bloquer son auteur.

L’équipe de modération voit le signalement avec le contexte nécessaire pour décider : l’extrait signalé et l’historique de modération de l’auteur. Nous communiquons un résultat générique à la personne qui a fait le signalement. Lorsqu’un signalement concerne un enfant ou un adolescent, il est transmis directement à l’équipe de protection des enfants et le résultat n’est pas communiqué à la personne qui l’a fait ; les cas confirmés sont signalés aux autorités, comme décrit dans Protection des enfants. La durée de conservation des signalements figure au point 13.

9. Captures et enregistrements d’écran

Une partie du contenu de Gym+ est protégée : par exemple, les séances payantes préparées par un Coach. Sur ces écrans, l’application détecte qu’une capture d’écran ou un enregistrement d’écran est effectué, afin de protéger ce contenu.

• L’application enregistre uniquement le fait que l’événement s’est produit sur un contenu protégé.
• Cet enregistrement est envoyé à notre serveur pour la modération et pour protéger le contenu et n’est pas transmis au Coach.
• Aucune image de l’écran n’est prise, conservée ni envoyée par Gym+, et cette détection ne donne à l’application accès ni à la capture produite par le système ni à votre galerie.
• La détection ne fonctionne que sur les écrans de contenu protégé ; elle n’est utilisée nulle part ailleurs dans l’application.

10. Bluetooth et capteurs

Gym+ utilise le Bluetooth uniquement pour connecter les ceintures et capteurs de fréquence cardiaque que vous choisissez. La recherche d’appareils a lieu lorsque vous demandez à connecter un capteur, et ne sert qu’à cela. L’application n’utilise pas le Bluetooth pour vous localiser, ne recherche pas d’autres appareils autour de vous à une autre fin et n’envoie pas à notre serveur la liste des appareils détectés. La fréquence cardiaque lue par le capteur est traitée comme les autres données de santé du point 2. Vous pouvez révoquer l’autorisation Bluetooth dans les réglages de l’appareil quand vous le souhaitez.

11. Montres et capteurs

Gym+ fonctionne avec les montres et les capteurs que vous choisissez de connecter :

• Apple Watch ;
• montres Wear OS ;
• montres Garmin, via l’application Gym+ pour Connect IQ ;
• ceintures de fréquence cardiaque Bluetooth.

Ce qui est collecté

Pendant la séance, ces appareils enregistrent les séries, les répétitions, la charge, la fréquence cardiaque en moyennes sur 15 secondes et le résumé de la séance.

Comment les données arrivent sur le téléphone

Les données passent de la montre au téléphone par le canal officiel de chaque fabricant :

• Garmin : le Garmin Connect IQ Mobile SDK et l’application Garmin Connect ;
• Apple Watch : le jumelage d’Apple ;
• Wear OS : la couche de données de Wear OS ;
• Ceintures : Bluetooth standard, comme décrit au point 10.

Garmin traite les données qui transitent par elle conformément à sa propre politique de confidentialité. Il en va de même pour Apple et Google en ce qui concerne leurs systèmes.

Où les données sont conservées

Sur votre appareil. Elles n’en sortent que lorsque vous autorisez leur envoi à votre Coach (point 7) ou leur utilisation pour la vérification de la séance ou pour le classement (point 6), ou lorsque vous activez l’historique gardé dans votre compte (point 4.11), qui conserve une copie chiffrée des séances, avec les données de la montre, uniquement pour vous la restituer. Pour le classement, seul le niveau de vérification calculé à partir de ces données circule, jamais la série de fréquence cardiaque.

Base légale

S’agissant de données de santé, le traitement repose sur votre consentement : consentement spécifique et distinct au titre de la LGPD (art. 11, I) et consentement explicite au titre du RGPD (art. 9(2)(a)). Le tableau complet figure au point 14.

Comment retirer l’autorisation

• déconnectez la montre ou la ceinture dans l’application ;
• révoquez les autorisations dans les réglages du système ou dans l’application Garmin Connect ;
• retirez, dans l’application, l’autorisation donnée au Coach, à la vérification de la séance ou au classement ;
• désactivez l’historique gardé dans votre compte dans Paramètres > Compte.

Le retrait n’affecte pas le traitement déjà effectué avant celui-ci.

12. Avec qui nous partageons

Nous ne vendons pas de données personnelles contre de l’argent et ne les échangeons pas contre un service, une remise ou toute autre contrepartie. Les tiers concernés sont ceux qui rendent l’app possible :

Cloudflare, Google (Google Workspace), Sentry et PostHog agissent en qualité de sous-traitants : ils ne traitent les données que sur nos instructions, en vertu d’un contrat qui impose la confidentialité et des mesures de sécurité, et ne peuvent pas les utiliser à leurs propres fins. Le transfert international de ces données est décrit au point 16.

Nous pouvons aussi partager des données en cas de décision de justice, de réquisition d’une autorité compétente ou d’obligation légale. Lorsque la loi permet de vous prévenir, nous vous prévenons.

13. Combien de temps nous conservons

La marque d’achat existe pour une raison précise : empêcher qu’un même abonnement déjà utilisé soit transféré ou réutilisé sur un autre compte après la suppression du premier. Elle ne permet ni de vous réidentifier, ni de récupérer quoi que ce soit qui vous appartenait.

Enregistrements de modération archivés

Chaque décision de notre système de diffusion des médias (octroi, refus, mise en attente ou révocation d’un accès, ainsi que les événements de capture d’écran du point 9) crée un enregistrement d’audit. C’est ainsi que nous enquêtons sur les abus concernant les contenus payants, et il s’agit d’un registre d’accès à une application, que l’art. 15 du Marco Civil da Internet brésilien nous oblige à conserver pendant 6 mois. Les enregistrements restent dans la base de données pendant 90 jours, puis passent dans une archive distincte et privée, à accès restreint :

• dans l’archive, un enregistrement ne porte pas l’identifiant de votre compte, mais uniquement un identifiant pseudonymisé, calculé avec une clé secrète et une valeur aléatoire propre à chaque personne, conservées séparément l’une de l’autre ;
• tant que cette valeur existe, vos enregistrements archivés sont inclus dans l’export de vos données, sans le pseudonyme ;
• lorsque le compte est supprimé, la valeur aléatoire est détruite et les enregistrements archivés sont dissociés de vous définitivement : personne, pas même nous, ne peut plus les rattacher à vous. Ils subsistent comme piste d’audit anonyme jusqu’à la fin de leurs 6 mois, puis sont supprimés ;
• les sauvegardes de la base de données sont conservées jusqu’à 30 jours, ne sont lues que pour restaurer le service et, après une restauration, chaque suppression de compte effectuée après la date de la sauvegarde est appliquée de nouveau avant la remise en service.

14. Bases légales de chaque traitement

Chaque finalité repose sur une base légale au titre de la LGPD brésilienne (loi n° 13.709/2018) et, pour les personnes se trouvant dans l’Espace économique européen, au Royaume-Uni ou en Suisse, au titre du RGPD. Lorsque la base est le consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant ni sur le reste de l’application.

Lorsque nous nous fondons sur l’intérêt légitime, cet intérêt est concret et l’impact sur vous est faible : contre la fraude, nous ne conservons que des empreintes cryptographiques, sans adresse e-mail ni nom ; pour la modération, nous ne traitons que ce que vous avez choisi de publier, afin que la communauté reste sûre ; pour la détection de capture, nous n’enregistrons que le fait que l’événement s’est produit, afin de protéger le travail de l’auteur du contenu ; pour les rappels d’abonnement hors d’Europe, nous n’écrivons qu’aux personnes qui ont déjà créé un compte, quelques fois, sans aucune donnée de santé et avec un désabonnement en un clic ; pour la vérification anti-robot et les limites d’envoi, nous n’utilisons que des données techniques de la requête, afin de protéger le Coach contre le spam ; pour la mesure des campagnes via le SDK de Meta, nous n’envoyons que les événements du point 4.10, sans aucune donnée de santé et, sans l’autorisation de suivi de l’iPhone, sans l’identifiant publicitaire de l’appareil et sans votre adresse e-mail ; pour les diagnostics, chez Sentry et chez PostHog, nous n’utilisons que des données techniques et un code dérivé du compte, sans aucune donnée de santé et jamais rien des personnes de 16 ou 17 ans chez PostHog, et vous pouvez tout désactiver avec l’interrupteur « Envoyer les diagnostics d'erreur ». Vous pouvez vous opposer à ces traitements en écrivant à privacy@gymplus.life.

15. LGPD : vos droits au Brésil

Les bases légales de chaque traitement figurent au point 14.

Ce que vous pouvez exiger

À tout moment, gratuitement, vous pouvez demander (art. 18 de la LGPD) :

• la confirmation que nous traitons des données vous concernant, et l’accès à celles-ci ;
• la correction de données incomplètes, inexactes ou obsolètes ;
• l’anonymisation, le blocage ou l’effacement de données inutiles, excessives ou traitées en violation de la loi ;
• la portabilité vers un autre fournisseur ;
• l’effacement des données traitées sur la base de votre consentement ;
• l’information sur les personnes avec qui nous partageons vos données ;
• l’information sur ce qui se passe si vous ne consentez pas ;
• la révocation du consentement ;
• le réexamen d’une décision prise uniquement sur la base d’un traitement automatisé, comme le retrait d’un contenu par la modération automatisée (art. 20).

Certains choix se font directement, sans avoir à nous écrire : retirer le consentement donné à votre Coach (y compris ceux concernant les photos de progression, l’anamnèse et les évaluations), retirer le consentement à la lecture automatique des rapports, mettre fin à un lien, même archivé, désactiver les rapports et les rappels par e-mail, supprimer une demande de contact que vous avez envoyée, désactiver et supprimer l’historique gardé dans votre compte, quitter le classement et révoquer les autorisations de localisation, de Bluetooth, de notifications et de santé dans les réglages de l’appareil. Vous pouvez aussi télécharger, dans Profil > Compte et abonnement > Exporter les données du compte, un fichier avec les données que nous gardons de votre compte, même sans abonnement actif.

Pour exercer l’un de ces droits, écrivez à privacy@gymplus.life. Nous répondons sous 15 jours calendaires au plus. Pour supprimer le compte, il existe un chemin direct dans l’application, décrit dans Supprimer le compte.

Si vous estimez que nous avons traité vos données de manière abusive, vous pouvez déposer une réclamation auprès de l’Autorité nationale de protection des données (ANPD).

Transfert international

Les données qui quittent l’appareil sont traitées aux États-Unis et dans d’autres pays où nos sous-traitants exploitent une infrastructure. Ce transfert repose sur des clauses contractuelles types conclues avec chaque sous-traitant (art. 33, II, b, de la LGPD) et sur les autres garanties décrites au point 16. Vous pouvez nous demander une copie des garanties applicables. La copie de l’historique gardé dans votre compte (point 4.11) est gardée uniquement dans l’Union européenne ; sur le trajet entre votre appareil et le stockage, les données déjà chiffrées peuvent passer par le réseau de Cloudflare hors de l’UE, protégées par les clauses contractuelles de Cloudflare.

16. RGPD : vos droits en Europe

Gym+ a une interface en 16 langues et est vendu dans les boutiques d’Apple et de Google dans des pays de l’Espace économique européen. Si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, les règles ci-dessous s’appliquent également.

Bases légales (art. 6 et art. 9)

La base de chaque traitement figure dans le tableau du point 14. En résumé : exécution du contrat (art. 6(1)(b)) pour le fonctionnement de l’application et du compte ; consentement (art. 6(1)(a)) pour la localisation, pour le partage avec Meta sur iPhone avec l’autorisation de suivi, pour le partage de la performance avec le Coach et pour les rappels d’abonnement, par e-mail et sur l’appareil ; consentement explicite (art. 9(2)(a)) pour tout ce qui implique des données de santé, qui relèvent d’une catégorie particulière (la lecture depuis l’app santé et les capteurs, le résumé de santé et la vérification par la montre partagés avec le Coach, les photos de progression, l’anamnèse, les évaluations et la lecture automatique du rapport de bio-impédance et l’historique gardé dans votre compte) ; obligation légale (art. 6(1)(c)) pour l’enregistrement fiscal et la trace du consentement à l’historique gardé dans le compte ; et intérêt légitime (art. 6(1)(f)) pour la prévention de la fraude, la modération, les signalements, la détection des captures d’écran, la vérification anti-robot, les registres d’accès, les diagnostics d’erreur, de performance et d’utilisation (y compris via Sentry et PostHog) et la mesure des campagnes via le SDK de Meta dans l’app. C’est pourquoi les données de santé ne sont lues qu’après votre autorisation dans le système, et pourquoi chaque consentement peut être retiré sans affecter le reste de l’application.

Transfert international

Le responsable du traitement est une société enregistrée aux États-Unis, et notre serveur, la base de données, ce site et l’acheminement des e-mails fonctionnent sur l’infrastructure de Cloudflare, qui peut traiter des données dans des centres de données situés hors de votre pays, y compris aux États-Unis. Par conséquent, les données de compte, d’abonnement, du programme de parrainage, du classement, du partage avec le Coach, des e-mails et des rapports et des demandes de contact, ainsi que les médias publiés, peuvent être transférés hors de l’EEE.

Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework (et de ses extensions au Royaume-Uni et à la Suisse) et intègre les clauses contractuelles types approuvées par la Commission européenne (art. 46(2)(c)) à son accord de traitement des données. Google, qui héberge notre messagerie, offre les mêmes garanties. Vous pouvez nous demander une copie des garanties applicables.

Les données envoyées à Sentry et à PostHog (point 4.9) sont stockées dans l’Union européenne (Francfort, Allemagne), en vertu des accords de traitement des données de ces entreprises, avec les clauses contractuelles types qui s’appliquent à l’accès de ces entreprises depuis les États-Unis.

La copie de l’historique gardé dans votre compte (point 4.11) utilise le stockage d’objets de Cloudflare (R2), dans la juridiction de l’Union européenne, et est gardée uniquement dans l’Union européenne ; sur le trajet entre votre appareil et le stockage, les données déjà chiffrées peuvent passer par le réseau de Cloudflare hors de l’UE, protégées par les clauses contractuelles de Cloudflare.

Les données de santé lues depuis l’app santé, les montres et les capteurs ne quittent l’appareil que lorsque vous l’autorisez : l’envoi à votre Coach (le résumé de santé et la vérification par la montre), l’utilisation pour la vérification de la séance ou pour le classement, ou la copie de l’historique gardé dans votre compte, qui reste dans l’Union européenne. Pour le classement, seul le niveau de vérification calculé à partir de ces données circule, jamais la série de fréquence cardiaque. Il en va de même pour les photos de progression, l’anamnèse et les évaluations que vous partagez avec le Coach et pour le rapport dont vous demandez la lecture automatique. Ces données de catégorie particulière sont transférées sur la base de votre consentement explicite et avec les mêmes garanties que ci-dessus.

Vos droits

• Accès (art. 15), rectification (art. 16) et effacement (art. 17).
• Limitation du traitement (art. 18) et opposition (art. 21).
• Notification de toute rectification, de tout effacement ou de toute limitation aux destinataires de vos données (art. 19).
• Ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets importants (art. 22), comme expliqué ci-dessous.
• Portabilité (art. 20). En pratique : ce qui vous appartient vraiment (le journal d’entraînement) se trouve sur l’appareil, et l’application elle-même exporte cet historique dans un fichier, sans dépendre de nous. Les données que nous gardons de votre compte, vous les téléchargez vous-même dans Profil > Compte et abonnement > Exporter les données du compte, qui génère un fichier, même sans abonnement actif : données de compte, d’abonnement, de classement et de partage avec le Coach et, si vous avez activé l’historique gardé dans votre compte, cette copie. Les médias que vous avez publiés et les enregistrements de modération archivés, tant qu’ils peuvent encore vous être rattachés, peuvent vous être envoyés dans un format lisible par machine, sur demande.
• Retirer votre consentement à tout moment (art. 7(3)), sans effet sur ce qui a déjà été traité auparavant.
• Introduire une réclamation auprès de l’autorité de protection des données de votre pays (art. 77).

Demandes : privacy@gymplus.life. Nous répondons dans un délai d’un mois au plus, comme l’exige le RGPD, et en règle générale bien avant.

Décision automatisée

Le bilan hebdomadaire est une comparaison arithmétique entre quatre semaines, pas un profil vous concernant. La modération des médias publiés associe analyse automatisée et examen humain ; si une décision concernant votre contenu a été prise uniquement de manière automatisée, vous pouvez demander qu’une personne la réexamine, à privacy@gymplus.life. La lecture automatique du rapport de bio-impédance ne fait que proposer des valeurs : rien n’est enregistré tant que vous ne les avez pas vérifiées et confirmées. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative, au sens de l’art. 22.

17. Enfants et adolescents

Âge minimum : 16 ans. Gym+ ne peut pas être utilisé par une personne de moins de 16 ans. Le compte d’une personne de moins de 16 ans est fermé et, lorsque nous apprenons qu’un compte appartient à une personne en dessous de cet âge, nous le supprimons ; chacun peut nous le demander à privacy@gymplus.life. Gym+ ne s’adresse pas aux moins de 13 ans et nous ne collectons pas sciemment leurs données, comme l’exige la COPPA aux États-Unis. Si la loi de votre pays fixe un âge supérieur à 16 ans pour consentir au traitement des données (dans l’EEE, l’article 8 du RGPD), c’est l’âge local qui s’applique et, en dessous, l’utilisation dépend de l’autorisation du responsable légal.

Comment l’application connaît votre âge

• Signal de la boutique ou du système : l’application consulte d’abord le signal d’âge de l’appareil : sur iPhone, Declared Age Range d’Apple (iOS 26 ou ultérieur) ; sur Android, Play Age Signals de Google Play. L’application ne reçoit qu’une tranche d’âge (par exemple, de 16 à 17 ans, ou 18 ans et plus) et son origine (déclarée par la personne elle-même, déclarée par le responsable légal ou vérifiée), jamais la date de naissance.
• Date de naissance : sans ce signal (appareil plus ancien, refus ou service indisponible), l’application demande la date de naissance, qui reste uniquement sur l’appareil.
• En cas de désaccord : si les deux sources ne concordent pas, c’est la plus protectrice qui s’applique.
• Ce qui parvient au serveur : uniquement le fait que la personne est majeure ou mineure (18 ans) et le jour où cela a été confirmé.
• Finalité : le signal d’âge sert uniquement à adapter l’application à l’âge de la personne, jamais à la publicité, au marketing, au profilage ou à l’analyse.

Mode adolescent (16 et 17 ans)

Les personnes de 16 ou 17 ans utilisent Gym+ en mode adolescent, avec une confidentialité maximale par défaut :

• Pas de fonctions sociales : ni classement, ni duels, ni équipes, ni ligue, ni amis, ni @ public, ni page publique, ni recherche d’autres personnes.
• Coach uniquement avec le consentement du responsable légal : l’adolescent peut s’entraîner avec un Coach, mais le lien ne prend effet qu’après la confirmation d’un responsable légal, comme expliqué ci-dessous.
• Pas de mesure publicitaire : le SDK de Meta (point 4.10) et la Conversions API ne reçoivent rien de ce compte, et ce qui existait déjà pour cette mesure est supprimé.
• Pas d’analyse d’utilisation : PostHog (point 4.9) ne reçoit rien de ce compte, et Sentry ne reçoit que l’erreur technique, sans identifiant du compte et sans mesures de performance. Les comptages agrégés de performance et d’ergonomie, qui n’identifient personne, continuent.
• Pas d’e-mails marketing : les rappels d’abonnement et de retour (point 4.8) et les nouveautés du produit ne sont pas envoyés, même si la personne les a activés. Les rapports d’entraînement qu’elle demande (point 4.7) continuent d’arriver.
• Données de santé : uniquement avec le consentement spécifique, comme pour tout le monde (point 2), et jamais à des fins publicitaires.
• Historique gardé dans le compte : il est désactivé et bloqué et ne s’active qu’après que le responsable légal l’a autorisé dans l’espace responsable. Si le responsable légal retire cette autorisation, le cloud est désactivé et la copie dans le cloud est supprimée dans un délai de 30 jours ; l’historique reste uniquement sur l’appareil. Il n’est jamais utilisé pour la publicité, le marketing ou l’analyse, et le responsable légal ne le voit pas (point 4.11).
• Achats : ils suivent les contrôles de la boutique : sur l’App Store, l’Autorisation d’achat du Partage familial ; sur Google Play, l’approbation via Family Link.

Consentement du responsable légal pour un Coach

Les personnes de 16 ou 17 ans peuvent s’entraîner avec un Coach, mais le lien ne prend effet qu’après la confirmation d’un responsable légal.

• Demande de confirmation : lorsque l’adolescent demande ou accepte un lien, l’application demande l’adresse e-mail d’un responsable légal. Celui-ci reçoit un e-mail indiquant le nom et le @ du Coach, avec un lien de confirmation qui expire au bout de 7 jours. Sans cette confirmation, rien n’est partagé avec le Coach.
• Enregistrement du consentement : nous enregistrons l’adresse e-mail du responsable légal (conservée chiffrée, avec une empreinte cryptographique, le hash, qui sert à retrouver l’enregistrement), la date, l’adresse IP de la personne qui a confirmé et la version du texte accepté. Cet enregistrement est supprimé en même temps que le compte de l’adolescent.
• Retrait : le responsable légal peut retirer son consentement à tout moment grâce au lien figurant dans les e-mails. Le retrait met fin immédiatement au lien avec ce Coach.
• Notifications au responsable légal : il reçoit une notification à chaque nouveau lien avec un Coach et un récapitulatif lorsqu’un lien prend fin, avec le nom du Coach et les dates de début et de fin.
• Ce que voit le Coach : uniquement le fait que l’élève a moins de 18 ans, jamais son âge exact ni sa formule. Le Coach suit des règles de conduite propres aux mineurs. Les photos, les vidéos et les messages passent par la même modération que d’habitude, et les signalements concernant un mineur sont traités en priorité.
• Photos et âge : une personne de 16 ou 17 ans ne partage pas de photos de progression avec le Coach. Dans les évaluations physiques que l'adolescent partage, le Coach voit 17 ans au lieu de l'âge exact.

Suivi par le responsable légal

Le responsable légal d'une personne de 16 ou 17 ans peut suivre son activité sur Gym+, en lecture seule et sans créer de compte.

• Comment cela commence : l'adolescent indique dans l'app l'e-mail de son responsable légal, ou celui-ci a déjà confirmé un Coach. La confirmation se fait avec le lien de l'e-mail, qui expire au bout de 7 jours.
• Ce que voit le responsable légal : le temps dans l'app et les séances par jour (nombre et minutes) des 90 derniers jours et, pour chaque Coach qu'il a confirmé, les messages entre le Coach et l'adolescent. Il ne voit jamais les photos, les mesures, les données de santé, la localisation ni les messages avec des Coachs qu'il n'a pas confirmés.
• Accès : à chaque fois, il demande un lien de lecture, que nous envoyons uniquement à son e-mail et qui est valable 24 heures. Le retrait du consentement met fin à l'accès immédiatement.
• Journal des accès et transparence : nous enregistrons chaque accès avec la date et l'adresse IP, et l'adolescent voit dans l'app quand l'accès a eu lieu et ce qui peut être vu.
• Donnée minimale et durée : pour ce suivi, nous conservons seulement, par jour, les minutes dans l'app, le nombre de séances et les minutes de séance, pendant 90 jours et seulement tant qu'un responsable légal est confirmé. Rien de cela ne sert à la publicité ni n'est montré au Coach, et tout est supprimé avec le compte.

Le reste du mode adolescent ne change pas : toujours ni classement, ni duels, ni équipes, ni ligue, ni amis, ni @ public, ni recherche de personnes, ni mesure publicitaire, ni e-mails marketing.

Responsables légaux et base juridique

Le responsable légal peut demander l’accès aux données de l’adolescent, leur rectification ou leur effacement à privacy@gymplus.life. Nous respectons l’ECA Digital brésilien (Statut numérique de l’enfant et de l’adolescent, loi 15.211/2025, en vigueur depuis le 17 mars 2026), le décret 12.880/2026 et l’article 14 de la LGPD, qui exige que le traitement des données des enfants et des adolescents serve leur intérêt supérieur. Les signalements concernant un enfant ou un adolescent suivent ce qui est décrit dans Signalements, au point 8.

Représentant légal au Brésil (ECA Digital, loi 15.211/2025, art. 40) : ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Contact : privacy@gymplus.life.

18. Sécurité et gouvernance

Certifications

ALAS TECHNOLOGY LLC détient les certifications ISO/IEC 27001 et ISO/IEC 27701 et applique, conformément à ces normes, un système de management de la sécurité de l’information et de la protection de la vie privée. Ce système attribue les responsabilités, évalue périodiquement les risques et documente les mesures appliquées à Gym+, décrites ci-dessous.

Certifications ISO/IEC : Information Security Management 27001:2022 (certificat Q7LUQTCU20251113BRAIS1Z1), Privacy Information Management 27701:2025 (certificat Q7LUQTCU20251113BRAPI15R) et Compliance Management System 37301:2021 (certificat Q7LUQTCC20251113BRACM1X7). Voir les certificats (s’ouvre dans un nouvel onglet)

Mesures

• Chiffrement en transit : toute communication entre l’application, ce site et notre serveur passe obligatoirement par HTTPS. L’application refuse toute redirection qui transporterait un identifiant de connexion.
• Chiffrement au repos : les données conservées sur le serveur sont chiffrées au repos ; ce que nous enregistrons sur les abonnements est en outre chiffré avec AES-256-GCM, les photos de progression, les réponses à l’anamnèse, les évaluations et les demandes de contact sont en outre chiffrées avec AES-GCM, la copie de l’historique gardé dans votre compte est en outre chiffrée avec AES-256-GCM, avec une clé propre à chaque compte, et les identifiants de compte et d’installation sont conservés sous forme d’empreintes cryptographiques.
• Minimisation des données : nous ne traitons que ce qui est nécessaire à chaque finalité de la présente politique. Votre position exacte n’atteint jamais notre serveur, seulement des cellules approximatives, et la cellule du check-in n’est pas conservée. Le journal d’entraînement reste sur l’appareil par défaut et ne le quitte qu’avec votre autorisation, sous forme de résumé, vers votre Coach et vers le classement ou vos équipes, selon ce que vous activez, ou sous forme de copie chiffrée dans votre compte, si vous activez l’historique gardé, et les données de santé ne le quittent que lorsque vous autorisez leur envoi à votre Coach, leur utilisation pour la vérification de la séance et pour le classement ou la copie de l’historique dans votre compte (point 2, point 3, point 4.11 et point 5).
• Contrôle d’accès : l’accès aux systèmes de production est réservé aux personnes qui en ont besoin pour exploiter le service, avec une authentification forte et une revue périodique des autorisations. Dans l’application, les identifiants de session ne restent qu’en mémoire et sont supprimés à la déconnexion, et aucun marqueur conservé sur l’appareil ne donne accès aux fonctions payantes : le droit provient toujours d’une nouvelle vérification auprès de la boutique.
• Journalisation et audit : les accès et les actions d’administration sur les systèmes de production sont journalisés, et ces journaux sont examinés pour détecter tout usage abusif. La durée de conservation figure au point 13, et la partie archivée est pseudonymisée (Enregistrements de modération archivés).

Réponse aux incidents

Aucun système n’est inviolable. Nous appliquons une procédure de réponse aux incidents pour détecter, contenir, évaluer et corriger tout incident de sécurité. Si un incident est susceptible d’entraîner un risque ou un préjudice important pour les personnes concernées, nous le notifions à l’Autorité nationale de protection des données (ANPD) du Brésil et aux personnes concernées dans le délai fixé par la réglementation de l’ANPD. Pour les personnes situées dans l’Espace économique européen, au Royaume-Uni ou en Suisse, nous notifions l’autorité de contrôle compétente dans un délai de 72 heures après en avoir pris connaissance et, lorsque le risque est élevé, nous informons les personnes concernées dans les meilleurs délais, comme l’exige le RGPD (art. 33 et 34).

Délégué à la protection des données

Notre délégué à la protection des données (l’encarregado au sens de la LGPD) supervise ce système de management et est le point de contact des personnes concernées et des autorités : privacy@gymplus.life. Pour signaler une vulnérabilité, consultez la page Sécurité ou écrivez à security@gymplus.life.

19. Ce site

Ce qui suit s’applique tant que vous n’avez pas accepté la mesure publicitaire. Si vous l’acceptez dans le bandeau cookies, ce site charge le pixel Meta (depuis connect.facebook.net) sur les pages d’accueil et sur les pages parrainage, assistance et communauté, jamais sur les calculateurs, les politiques ou la page de sécurité, et utilise les cookies Meta _fbp (identifiant du navigateur, 90 jours) et _fbc (identifiant du clic sur l’annonce, 90 jours) ainsi que le cookie gp_utm du site, qui conserve pendant la visite la source de l’annonce (point 4.10). En plus des deux cookies décrits ci-dessous, votre réponse au bandeau, acceptation ou refus, est conservée dans le cookie fonctionnel gp_consent pendant 12 mois au plus. Vous modifiez votre réponse avec le lien Préférences de cookies en bas de page ; refuser ou retirer supprime _fbp, _fbc et gp_utm.

Ce site n’utilise aucun cookie publicitaire ni de mesure d’audience, ne charge aucune police, aucun script ni aucune image d’un autre domaine et ne crée aucun profil de ses visiteurs. Il n’utilise que deux cookies, tous deux déposés par le site lui-même et purement fonctionnels. Le premier, gp_lang, n’est créé que lorsque vous choisissez une langue dans le sélecteur et conserve ce choix jusqu’à un an, pour que le site s’ouvre dans la même langue la fois suivante. Le second, gp_invite, n’est créé que lorsque vous ouvrez un lien d’invitation sur gymplus.life/i : il ne contient que le code de l’invitation, ne s’applique qu’au chemin /i et dure jusqu’à 30 jours, pour que le code reste à portée de main jusqu’à ce que vous le saisissiez dans l’application. Il ne vous identifie pas et n’identifie pas votre appareil. Cloudflare, qui l’héberge, enregistre l’adresse IP et les données techniques de la requête pendant le temps nécessaire pour délivrer la page et protéger l’infrastructure.

La seule exception concerne les pages publiques des Coachs (gymplus.life/p/) : lorsque vous commencez à remplir le formulaire de contact, la page charge la vérification anti-robot de Cloudflare, qui utilise des données techniques du navigateur uniquement pour distinguer les personnes des robots (point 7.6).

20. Modifications de cette politique

Une fois publiée, cette politique peut être modifiée. Si la modification affecte de manière importante ce que nous faisons de vos données, nous vous prévenons dans l’application et par e-mail, en indiquant la date de la mise à jour, avant son entrée en vigueur.

21. Comment nous joindre

• Confidentialité, droits des personnes concernées et délégué à la protection des données : privacy@gymplus.life
• Assistance : support@gymplus.life ou la page d’assistance
• Sécurité et vulnérabilités : security@gymplus.life ou la page sécurité
• Autres sujets : contact@gymplus.life

ALAS TECHNOLOGY LLC, EIN 93-3927200

Représentant légal au Brésil (ECA Digital, loi 15.211/2025, art. 40) : ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Contact : privacy@gymplus.life.