Politique de confidentialité

Kiptly (« nous », « notre », « le Service ») est une application de suivi sportif pour iOS et Android, accompagnée de son site web promotionnel, kiptly.com. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons tes données personnelles, et quels droits tu as en vertu du règlement général sur la protection des données (RGPD) de l'UE.

Responsable du traitement : Aliaksandr Samuseu, personne physique résidant en Pologne. Contact : [email protected].

1. Données que nous collectons

Nous ne collectons que les données nécessaires à la fourniture du Service. Catégories :

• Données de compte : nom, adresse e-mail et photo de profil, obtenus lorsque tu te connectes via Google ou Apple.
• Données d'entraînement : exercices, séries, répétitions, poids, durée, notes et records personnels que tu enregistres dans le Service.
• Mensurations (facultatives) : poids, taux de masse grasse et circonférences, si tu choisis de les saisir.
• Données concernant la santé – catégorie particulière (article 9 du RGPD) : informations sur le cycle menstruel que tu saisis (si tu actives l'entraînement adapté au cycle) et informations sur la récupération que tu saisis – durée et qualité du sommeil, fréquence cardiaque au repos et variabilité de la fréquence cardiaque. Traitées uniquement après que tu as donné ton consentement explicite dans le Service.
• Pas et sommeil depuis Santé d'Apple ou Santé Connect de Google (facultatif) : uniquement si tu touches « Connecter » sur la carte « Pas et sommeil » de l'app et autorises l'accès, l'app lit dans l'application Santé d'Apple (Apple Health, sur iOS) ou dans Santé Connect (Health Connect, sur Android) ton nombre de pas de chaque jour et ton temps de sommeil des 7 derniers jours, et te les montre sur cette carte. Ces valeurs restent sur ton appareil : nous ne les recevons pas. Nous recevons seulement l'information qu'il y a ou non des pas et qu'il y a ou non du sommeil – un oui ou un non pour chacun – et si ton appareil fonctionne sous iOS ou Android. La carte ne lit rien d'autre dans Santé ou Santé Connect et n'y écrit rien. Séances enregistrées dans Santé d'Apple ou Santé Connect (facultatif) : uniquement si tu actives l'enregistrement des séances dans les réglages de l'app et l'autorises, l'app enregistre dans Santé ou Santé Connect chaque séance que tu termines ensuite sur ce téléphone, en renforcement musculaire, avec son heure de début et de fin – sans exercices, séries, charges ni calories. L'app l'écrit sur ton appareil, dans le service que tu as choisi ; nous n'en recevons rien, et l'interrupteur est conservé sur ton téléphone. Une séance supprimée dans l'app est aussi retirée de ce service ; les séances déjà enregistrées y restent quand tu désactives l'interrupteur, jusqu'à ce que tu les y supprimes. Une séance que tu enregistres avec l'app Kiptly sur l'Apple Watch est enregistrée dans Santé par la montre elle-même, avec la fréquence cardiaque et l'énergie active mesurées pendant la séance ; le téléphone ne l'enregistre pas une seconde fois.
• Données de l'appareil : jeton de notification push, fuseau horaire, version du système d'exploitation et version de l'application.
• Historique des connexions : chaque fois que tu te connectes, nous enregistrons la méthode (Google, Apple ou e-mail), la description de l'appareil envoyée par ton navigateur ou ton application, l'adresse IP de la connexion, ainsi que le moment où la session a commencé et celui où elle a pris fin. Nous conservons ces informations pour te permettre de repérer une connexion que tu n'as pas effectuée et pour mettre fin aux sessions volées. Nous conservons ces données pendant 90 jours après l'expiration de la session ; une session toujours ouverte n'est jamais supprimée.
• Données de diagnostic : rapports de plantage et traces d'erreurs, y compris la trace de la pile d'appels, le type d'appareil, la version du système d'exploitation, la version de l'application et ton identifiant de compte anonymisé. Nous ne recueillons ni ton adresse e-mail, ni ton nom, ni le contenu de tes séances dans les données de diagnostic.

2. Base juridique du traitement

En vertu de l'article 6 (et, pour les données concernant la santé, de l'article 9) du RGPD, nous nous fondons sur les bases juridiques suivantes :

• Exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) : le traitement des données de compte, d'entraînement et d'abonnement est nécessaire pour fournir le Service pour lequel tu as créé un compte.
• Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) : sécurité, prévention de la fraude, diagnostic des plantages et des erreurs ; e-mails sur le produit (par exemple des rappels concernant l'essai gratuit, des invitations à une séance envoyées par des coachs et des amis, des rappels concernant le questionnaire d'accueil et des récapitulatifs de séances) ; statistiques d'utilisation anonymes du produit avec Amplitude (voir la section 5). Notre intérêt est de maintenir le Service stable et sûr, de t'informer à son sujet et de l'améliorer. Tu peux t'y opposer à tout moment : chaque e-mail sur le produit comporte un lien de désinscription, et tu peux désactiver ces statistiques dans les Paramètres de l'application. Nous n'envoyons jamais de publicité de tiers.
• Consentement (article 6, paragraphe 1, point a), du RGPD) : notifications push et tout autre traitement facultatif que nous te demandons expressément d'accepter. Tu peux retirer ton consentement à tout moment, sans que cela affecte le traitement effectué auparavant.
• Consentement explicite (article 9, paragraphe 2, point a), du RGPD) : données concernant la santé. Le suivi du cycle et les informations sur la récupération que tu saisis relèvent d'un consentement ; les pas et le sommeil issus de Santé ou de Santé Connect, d'un consentement distinct que tu donnes en touchant « Connecter ». Tu peux retirer l'un ou l'autre à tout moment dans l'app, sans toucher à l'autre.

3. Comment nous utilisons tes données

• Afficher tes séances, ta progression et tes statistiques dans le Service.
• Si tu connectes Santé ou Santé Connect : afficher tes pas et ton sommeil des 7 derniers jours sur la carte « Pas et sommeil » et utiliser l'information qu'il y en a ou non pour améliorer cette fonctionnalité – par exemple pour décider de créer une vue plus complète des pas et du sommeil.
• Synchroniser tes données entre tes appareils.
• Envoyer les notifications push que tu autorises (rappels de séance, messages de coachs) et nos e-mails : les e-mails transactionnels, comme les reçus, et les e-mails sur le produit, dont tu peux te désinscrire à tout moment.
• Améliorer la fiabilité, diagnostiquer les plantages et corriger les bugs à l'aide de données de diagnostic anonymisées.
• Détecter la fraude et les abus, y compris les abus liés aux abonnements et les violations des Conditions d'utilisation.

4. Données concernant la santé et l'activité physique – informations particulières

• Nous ne traitons les données concernant la santé qu'avec ton consentement explicite, que tu donnes séparément de l'acceptation des Conditions d'utilisation.
• Santé d'Apple et Santé Connect de Google : l'app ne lit que les pas et le sommeil, seulement après que tu as touché « Connecter » et autorisé l'accès, et seulement pour te les montrer et améliorer cette fonctionnalité. Rien de ce qu'elle lit n'est envoyé aux annonceurs ou aux courtiers en données, ni aux services d'analyse et de rapports de plantage de la section 5 (Amplitude, Sentry), et rien n'est montré à ton coach. Tu peux déconnecter Santé ou Santé Connect à tout moment dans l'app, et retirer l'accès lui-même dans les réglages de Santé ou de Santé Connect sur ton appareil. Elle n'y écrit que les séances décrites plus haut, et seulement une fois que tu l'actives dans les réglages de l'app.
• Nous n'utilisons jamais les données concernant la santé ou l'activité physique à des fins de publicité, de marketing ou d'exploration de données.
• Nous n'utilisons jamais les données concernant la santé ou l'activité physique pour déterminer l'admissibilité à un emploi, à une assurance, à un crédit ou à un logement.
• Nous ne plaçons jamais de données concernant la santé dans iCloud ni dans aucun cloud grand public d'un tiers. Tes données concernant la santé sont stockées sur nos serveurs situés dans l'UE (Hetzner, Allemagne), comme décrit à la section 5, et ne sont répliquées que vers notre stockage de sauvegarde chiffré, décrit dans cette même section.
• Nous ne vendons jamais tes données à des tiers et nous ne les partageons pas avec des annonceurs.

5. Prestataires de services tiers

Nous partageons des données avec un nombre limité de prestataires de services pour faire fonctionner le Service. Ceux qui les traitent pour notre compte sont liés par un contrat de sous-traitance (DPA) conforme à l'article 28 du RGPD :

• Google Sign-In et Apple Sign-In : authentification des utilisateurs, si tu te connectes avec Google ou Apple. Cette connexion est régie par les propres politiques de confidentialité de Google et d'Apple. Données échangées : jeton de connexion, adresse e-mail, nom, photo de profil.
• RevenueCat (États-Unis) : gestion du cycle de vie des abonnements. Données partagées : identifiant utilisateur anonymisé, statut de l'abonnement. Transferts couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types.
• Firebase Cloud Messaging (États-Unis) : acheminement des notifications push. Données partagées : jeton push. Transferts couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types.
• Resend (États-Unis) : acheminement de nos e-mails, qu'il s'agisse des e-mails transactionnels (reçus, réinitialisations de mot de passe, notifications importantes concernant le compte) ou des e-mails sur le produit (par exemple des rappels concernant l'essai gratuit et le questionnaire d'accueil, des invitations à une séance et des récapitulatifs de séances). Données partagées : adresse e-mail, contenu du message. Transferts couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types.
• Sentry (États-Unis) : signalement des plantages et des erreurs. Données partagées : trace de la pile d'appels, type d'appareil, version du système d'exploitation, version de l'application, identifiant de compte anonymisé. Nous ne transmettons à Sentry ni adresse e-mail, ni nom, ni contenu de séance. Transferts couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types.
• Amplitude (Union européenne) : statistiques d'utilisation anonymes du produit (quelles fonctionnalités sont utilisées, événements de l'entonnoir de conversion), traitées dans le centre de données d'Amplitude situé dans l'UE (Francfort, Allemagne). Données partagées : un identifiant aléatoire propre à chaque utilisateur et des noms d'événements – ni adresse e-mail, ni nom, ni contenu de séance. Tu peux refuser cette collecte dans l'application, sous Paramètres → Informations légales. Les sociétés affiliées d'Amplitude établies aux États-Unis peuvent accéder à ces données à distance à des fins de support, de sécurité et de débogage ; ces transferts sont couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types.
• Hetzner Online GmbH (Allemagne) : hébergement de la base de données principale et du serveur d'applications, dans l'Union européenne.
• Cloudflare, Inc. (États-Unis, avec des centres de données dans l'UE) : DNS, protection contre les attaques DDoS et stockage externe chiffré des sauvegardes (Cloudflare R2, région UE). Les sauvegardes font l'objet d'une rotation dans un délai de 30 jours. Transferts couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types.

6. Ton coach

Si tu lies ton compte à celui d'un coach sur Kiptly, ce coach obtient l'accès à ta fiche client : tout ce que tu enregistres dans l'application (tes réponses au questionnaire d'accueil, tes séances et tes mensurations), ainsi que ta discussion avec ce coach et tout ce qu'il consigne de son côté au sujet de ton travail : notes, séances qu'il planifie, programmes qu'il t'attribue et mensurations prises pendant une séance. Trois éléments restent sous ton contrôle, dans ton profil : la possibilité pour ton coach de lire les messages antérieurs à la liaison, celle d'enregistrer des séances pour toi et – une fois que nous aurons créé la vue nutrition – celle de consulter ton journal alimentaire. Tu peux modifier ces choix à tout moment.

Les données restent chez nous. Kiptly conserve ton dossier et y donne accès à ton coach pendant toute la durée de l'accompagnement. Tu peux mettre fin à l'accompagnement à tout moment ; pendant les 90 jours qui suivent, ton coach peut encore ouvrir ta fiche telle qu'elle était le jour où l'accompagnement a pris fin, et ne voit rien de ce que tu fais par la suite. Nous effaçons ensuite les séances planifiées par ton coach et les programmes qu'il t'a attribués ; ses notes font toujours partie de ton dossier, et tu peux continuer à les lire.

Nous ne régissons pas la relation entre toi et ton coach. Kiptly te donne les moyens de travailler ensemble ; les conditions, le paiement et les obligations ne concernent que toi et ton coach.

7. Transferts internationaux de données

Tes données sont principalement stockées sur des serveurs situés dans l'Union européenne (Hetzner, Allemagne). Certains de nos sous-traitants (énumérés ci-dessus) opèrent aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque le sous-traitant est certifié, et sur les clauses contractuelles types de la Commission européenne, assorties des garanties supplémentaires requises.

8. Conservation des données

• Comptes actifs : nous conservons tes données personnelles aussi longtemps que ton compte est actif.
• Pas et sommeil (oui ou non) : conservés tant que la connexion est active, et supprimés dans les 30 jours suivant la déconnexion ou la suppression de ton compte.
• Après la suppression du compte : toutes les données personnelles sont définitivement supprimées dans un délai de 30 jours.
• Sauvegardes externes : renouvelées par rotation dans un délai de 30 jours ; les données supprimées disparaissent des sauvegardes dans ce délai.
• Journaux de plantages et d'erreurs : conservés dans Sentry pendant 90 jours au maximum, puis supprimés.
• Statistiques agrégées : conservées sans limitation de durée sous une forme entièrement anonymisée, sans aucun identifiant permettant de remonter jusqu'à toi.

9. Sécurité

Nous protégeons tes données par un chiffrement TLS 1.3 en transit et un chiffrement AES-256 au repos. L'accès aux systèmes de production est réservé au personnel autorisé et fait l'objet d'audits. Les secrets et les identifiants sont stockés dans un service géré de gestion des secrets.

En cas de violation de données personnelles susceptible de porter atteinte à tes droits et libertés, nous la notifierons à l'autorité de contrôle compétente dans un délai de 72 heures et nous en informerons les utilisateurs concernés dans les meilleurs délais, comme l'exigent les articles 33 et 34 du RGPD.

10. Tes droits (RGPD)

En vertu du RGPD, tu disposes des droits suivants :

• Droit d'accès (article 15 du RGPD) : demander une copie de tes données. Disponible en libre-service dans l'application ; les étapes sont décrites sur kiptly.com/support.
• Droit de rectification (article 16 du RGPD) : modifier ton profil à tout moment dans l'application.
• Droit à l'effacement (article 17 du RGPD) : supprimer toi-même ton compte et toutes les données associées, dans l'application. Les étapes correspondant à ta version de l'application sont décrites sur kiptly.com/support.
• Droit à la limitation du traitement (article 18 du RGPD) : nous demander de suspendre le traitement dans certaines circonstances.
• Droit à la portabilité des données (article 20 du RGPD) : exporter tes séances et ta progression au format CSV.
• Droit d'opposition (article 21 du RGPD) : t'opposer au traitement fondé sur des intérêts légitimes.
• Droit de retrait du consentement (article 7, paragraphe 3, du RGPD) : retirer à tout moment tout consentement que tu as donné, aussi facilement que tu l'as donné. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.
• Droit d'introduire une réclamation (article 77 du RGPD) : déposer une réclamation auprès de l'autorité de contrôle polonaise, Urząd Ochrony Danych Osobowych (uodo.gov.pl), ou auprès de ton autorité locale de protection des données dans l'UE/EEE.

Pour exercer l'un de ces droits, envoie un e-mail à [email protected]. Nous répondons dans un délai de 30 jours.

Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire.

11. Vie privée des enfants

Le Service est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans. Si tu penses qu'un enfant a fourni des données personnelles au Service, écris à [email protected] et nous les supprimerons dans les plus brefs délais.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous t'en informerons par e-mail et au moyen d'une bannière dans l'application au moins 30 jours avant leur entrée en vigueur. La date figurant en haut de cette page correspond à la mise à jour la plus récente.

13. Contact

Pour toute question relative à la confidentialité ou pour exercer tes droits, contacte le Responsable du traitement, Aliaksandr Samuseu, à l'adresse [email protected].