Politique de confidentialité

Cette déclaration décrit quelles données personnelles fitVT traite, à quelles fins nous les utilisons, sur quelle base juridique et quels sont tes droits. En cas de divergence, la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement des données est l'exploitant de fitVT : Nicolas Cukas, Wirbelwies 9, 8200 Schaffhausen, Suisse. Envoie tes demandes relatives à la protection des données à info@fitvt.app.

2. Données que nous traitons

Compte et connexion : adresse e-mail, nom, données d'authentification, informations sur les passkeys et les appareils, preuves de consentement et de contrat. Si tu utilises fitVT en tant qu'invité, nous enregistrons, au lieu de l'adresse e-mail et du nom, un hachage d'un identifiant d'installation aléatoire (voir section 8).

Profil, nutrition et entraînement : taille, poids, âge, sexe, niveau d'activité, objectifs, repas, aliments, photos de repas, entraînements, séances d'entraînement, progression, mensurations, estimations de masse grasse et données GPS/cardio facultatives.

Facturation et support : statut d'abonnement, identifiants Store/RevenueCat, statut d'achat et de restauration, demandes de support et données de communication.

Données techniques : informations sur l'appareil et l'app, adresse IP, données de journalisation, données de plantage/d'erreur, signaux de sécurité et d'abus.

3. Finalités et bases juridiques

Nous traitons des données pour fournir l'app, gérer les comptes, calculer les objectifs et les valeurs nutritionnelles, proposer des fonctions d'entraînement et de progression et activer les abonnements (art. 6, par. 1, point b, RGPD).

Nous traitons les données de santé, de fitness, de nutrition et corporelles, dans la mesure nécessaire, sur la base de ton consentement explicite (art. 9, par. 2, point a, RGPD en liaison avec l'art. 6, par. 1, point a, RGPD). Tu donnes ton consentement explicite à ce que fitVT enregistre tes données de santé (p. ex. poids, masse grasse) en cochant la case de consentement à la fin de la configuration de l'app, la même case par laquelle tu acceptes les conditions générales et la présente politique de confidentialité. Tu peux retirer tes consentements à tout moment avec effet pour l'avenir.

Nous fondons les journaux techniques, les contrôles de sécurité, la prévention des abus, l'analyse des erreurs et l'amélioration du produit sur des intérêts légitimes (art. 6, par. 1, point f, RGPD), dans la mesure où tes intérêts ne prévalent pas. Nous remplissons les obligations légales de conservation et de preuve sur la base de l'art. 6, par. 1, point c, RGPD.

4. Fonctions d'IA et photos

Lorsque tu utilises des fonctions d'IA, tes saisies, photos de repas, messages de chat et contextes d'analyse peuvent être transmis à notre prestataire d'IA Google (Gemini API). Les analyses de photos corporelles pour la masse grasse/la musculature sont également transmises à Google (Gemini API) et ne sont pas enregistrées durablement dans fitVT, sauf si tu choisis expressément de les enregistrer.

Les résultats de l'IA sont des estimations. Ils peuvent être erronés, incomplets ou inadaptés et ne remplacent pas un conseil médical, de médecine nutritionnelle ou de médecine du sport. Les résultats de l'IA ne déclenchent aucune décision automatisée produisant des effets juridiques ou similaires — tu les vérifies et les confirmes avant qu'ils ne soient repris. Selon la configuration de nos fournisseurs, les contenus traités via l'API ne peuvent pas être utilisés pour entraîner les modèles de base. Tu peux retirer à tout moment ton consentement au traitement par IA dans les réglages, sous « Confidentialité › fitVT IA ». Dès lors, nous n'envoyons plus rien pour un traitement par IA, et les fonctions d'IA te redemandent ton consentement avant leur prochaine utilisation ; les entrées déjà enregistrées sont conservées.

5. Destinataires et prestataires

Nous faisons appel à des prestataires qui ne traitent les données que sur nos instructions ou sur la base de leurs propres obligations légales. Il peut s'agir de : hébergement, base de données, stockage et sauvegardes ; e-mail/SMTP ; le fournisseur d'IA Google (Gemini API) ; App Store, Google Play et RevenueCat pour les abonnements ; sources de données alimentaires telles que USDA FoodData Central ou Open Food Facts ; services de sécurité, de surveillance et d'analyse des erreurs ; conseil juridique et fiscal.

Données produits issues d'Open Food Facts, disponibles sous licence Open Database License (ODbL).

6. Transferts vers des pays tiers

Certains prestataires peuvent traiter des données en dehors de la Suisse, de l'UE ou de l'EEE, en particulier aux États-Unis. Nous recourons pour cela, dans la mesure nécessaire, à des garanties appropriées telles que des décisions d'adéquation (p. ex. EU-US Data Privacy Framework), des clauses contractuelles types et des mesures de protection supplémentaires.

7. Durée de conservation

Nous conservons en principe tes données tant que ton compte existe et que les données sont nécessaires aux fonctions de l'app. Nous supprimons ou anonymisons plus tôt les données d'authentification et de sécurité de courte durée. Les sauvegardes sont écrasées dans le cycle de sauvegarde régulier. Nous supprimons automatiquement les profils invités après 90 jours sans utilisation (voir section 8).

Après la suppression du compte, nous supprimons immédiatement les données personnelles dans la base de données par une suppression définitive ; les fichiers photo/téléversés enregistrés sont ensuite supprimés au mieux. Des obligations légales de conservation, de facturation, de sécurité ou de défense juridique peuvent rendre nécessaire une conservation plus longue de certaines preuves.

8. Accès invité

Tu peux utiliser fitVT sans compte, en tant qu'invité. Pour cela, nous créons un profil invité sans adresse e-mail et sans nom. Outre un identifiant interne généré automatiquement et la langue de l'app, nous enregistrons un hachage (SHA-256) d'un identifiant d'installation aléatoire que l'app dépose dans le trousseau de ton appareil. Tout ce que tu saisis en tant qu'invité est traité comme pour un compte ; les sections 2 à 7 s'appliquent par analogie. Les amis, le partage, les passkeys et la communauté nécessitent un compte ; les aliments personnels d'un invité ne sont pas publiés dans la base de données alimentaire commune.

Nous utilisons l'identifiant d'installation et ton adresse IP pour limiter le nombre de nouveaux profils invités et pour compter les quotas d'IA et de scan par appareil, afin qu'ils ne soient pas contournés par de nouveaux profils invités (art. 6, par. 1, point f, RGPD). Ces compteurs d'utilisation sont liés au hachage de l'identifiant d'installation, et non au profil invité. Ils subsistent donc après la suppression de celui-ci et sont supprimés automatiquement dès qu'ils ne sont plus nécessaires au calcul des quotas (actuellement après 400 jours).

Ton profil invité est lié à la connexion sur cet appareil. Si tu te déconnectes en tant qu'invité, nous supprimons ton profil d'invité immédiatement et définitivement, y compris toutes les saisies et photos. Si tu perds l'appareil sans sauvegarde, tu ne peux plus y accéder. Tu peux à tout moment associer une adresse e-mail ou Se connecter avec Apple ; le profil invité devient alors un compte ordinaire avec les mêmes données. Si tu te connectes plutôt à un compte existant et confirmes la fusion, nous transférons tes données d'invité dans ce compte et supprimons le profil invité. Lorsque des entrées se recoupent, elles sont fusionnées ou l'entrée du compte existant prévaut ; pour le poids et la masse grasse du même jour, la mesure la plus récente est conservée, et l'app t'indique ce qui n'a pas été repris. Nous conservons les entrées non reprises ou remplacées dans le journal de fusion du compte afin qu'elles puissent être restaurées. Ce journal fait partie de ton export de données et est supprimé avec le compte.

L'export et la suppression sont aussi à ta disposition directement dans l'app en tant qu'invité ; la suppression ne nécessite pas de code de confirmation et est définitive. Les profils invités sont supprimés automatiquement et définitivement après 90 jours sans utilisation, y compris toutes les entrées et photos ; est considérée comme utilisation toute utilisation de l'app avec une connexion à notre serveur. Cela vaut aussi pour un profil invité auquel tu n'as plus accès. Sans compte associé (e-mail ou Apple), aucune restauration n'est possible. Si tu as associé une adresse e-mail ou Se connecter avec Apple, ton profil est un compte ordinaire et n'est pas concerné par cette suppression.

9. Nécessité et informations facultatives

Pour un compte, nous avons besoin d'une adresse e-mail ou d'une connexion avec Apple ainsi que des données nécessaires à la connexion. En tant qu'invité, tu peux utiliser fitVT sans adresse e-mail (voir section 8). De nombreuses fonctions de fitness, de nutrition, de photo, d'IA et de GPS sont facultatives ; si tu ne les utilises pas ou si tu ne donnes pas un consentement, ces fonctions ne sont pas disponibles ou ne le sont que de manière limitée.

10. Tes droits

Tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Tu peux retirer tes consentements à tout moment avec effet pour l'avenir. La suppression du compte et des données est disponible directement dans l'app ; tu peux envoyer tes demandes d'export de données à info@fitvt.app.

Ton export de données contient toutes les données personnelles que nous enregistrons à ton sujet, y compris tes propres likes et commentaires. Pour protéger les droits des autres utilisateurs, nous ne révélons pas quels utilisateurs t'ont bloqué ; si un autre utilisateur t'a bloqué, nous remplaçons son identité et ses contenus dans ton export par un espace réservé neutre (art. 15, par. 4, et art. 20, par. 4, RGPD ; art. 26 LPD).

Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Est notamment compétente l'autorité de ton lieu de séjour, de ton lieu de travail ou du lieu de la violation présumée.

11. Sécurité et mineurs

Nous utilisons des mesures techniques et organisationnelles pour protéger tes données. Aucune app ne peut garantir une sécurité absolue.

fitVT ne s'adresse pas aux enfants de moins de 16 ans. Si tu es plus jeune, tu n'as pas le droit d'utiliser fitVT.

12. Apple Health

fitVT se connecte à Apple Health uniquement si tu l'actives dans les réglages de fitVT sous « Apple Health » et que tu l'autorises dans la fenêtre d'autorisation d'iOS. Tu peux modifier chaque autorisation à tout moment dans l'app Réglages d'iOS (Santé › Accès aux données et appareils › fitVT) et désactiver chaque type de données dans les réglages de fitVT.

Nous écrivons dans Apple Health : les entraînements avec leur énergie active, l'eau, l'énergie alimentaire, les protéines, les glucides et les lipides, le poids corporel et le pourcentage de masse grasse. Les estimations de masse grasse issues de l'analyse photo par IA ne sont jamais écrites dans Apple Health.

Nous lisons dans Apple Health : les pas et le sommeil, affichés dans Progression sur ton appareil ; la fréquence cardiaque pendant un entraînement que tu enregistres dans fitVT ; uniquement si tu les actives un par un, l'énergie active, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque (VFC) et les entraînements d'autres apps ; ainsi que le poids, la nutrition et la masse grasse lorsque tu lances une importation depuis Apple Health.

Les données Apple Health restent sur ton appareil, sauf si tu en décides autrement. Ce n'est que si tu actives « Partager avec le coach » (désactivé par défaut) que nous envoyons les valeurs journalières choisies à notre serveur afin que le coach connaisse ton activité ; chaque valeur a son propre interrupteur. Une importation que tu lances transfère les entrées de poids, de nutrition et de masse grasse importées. La fréquence cardiaque enregistrée pendant un entraînement fitVT est sauvegardée avec cet entraînement. Si tu désactives une valeur sous « Partager avec le coach », nous supprimons les valeurs enregistrées correspondantes sur notre serveur.

Le coach IA ne reçoit des données Apple Health que si tu as également accepté le traitement par IA (voir section 4). Nous n'utilisons jamais les données Apple Health à des fins publicitaires ou de marketing, ne les vendons jamais et ne les transmettons jamais à des annonceurs ou à des courtiers en données. Nous les traitons uniquement pour fournir les fonctions de santé et de fitness de l'app.

13. Communauté et fonctions sociales

Aliments partagés avec la communauté : lorsque tu crées ton propre aliment ou ta propre recette, l'interrupteur « Partager avec la communauté » est activé par défaut. Tant qu'il est activé, nous ajoutons le nom, la marque et les valeurs nutritionnelles à la base de données d'aliments commune, où d'autres utilisateurs peuvent les trouver et les utiliser. Ton nom n'y est jamais affiché. Tu peux désactiver le partage de chaque aliment et de chaque recette avant de l'enregistrer ou à tout moment par la suite. Les aliments que fitVT crée automatiquement pour toi à partir d'un scan photo ou d'un repas partagé avec toi restent privés. Les aliments créés par des invités ne sont pas publiés.

Profil social : avec un compte, les autres utilisateurs connectés peuvent voir ton nom d'utilisateur, ton nom affiché, ta photo de profil et le nombre de tes entraînements. Tes entraînements sont privés par défaut ; ce n'est que si tu choisis « Abonnés » pour une activité que tes abonnés la voient dans leur fil et peuvent l'aimer et la commenter. Tes commentaires et tes likes sont visibles par toutes les personnes qui peuvent voir l'activité concernée. Tu peux signaler des contenus et bloquer des utilisateurs ; les conditions générales expliquent comment nous traitons les signalements.