Politique de confidentialité

La présente politique de confidentialité décrit comment AthLyse collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et notre site web.

1. Responsable du traitement

Le responsable du traitement des données est AthLyse SAS.
Contact : support@athlyseapp.com

2. Données collectées

2.1 Données fournies par l'utilisateur

• Nom, prénom, adresse email
• Date de naissance, sexe, taille, poids
• Données d'entraînement (séances, performances, records personnels)
• Données nutritionnelles (repas, calories, macronutriments, hydratation)
• Données de santé et de bien-être : poids, mensurations, pas, sommeil, check-ins quotidiens (humeur, énergie, stress, fatigue, courbatures)
• Données de cycle menstruel — uniquement si vous activez explicitement le suivi du cycle (opt-in). Le partage avec votre coach est désactivé par défaut et réglable à tout moment ; vous pouvez supprimer l'intégralité de ces données depuis l'application
• Photos de profil et, si vous utilisez ces fonctionnalités, photos de suivi corporel, vidéos d'exécution d'exercices, messages texte, vocaux et médias échangés avec votre coach, documents importés et fichiers partagés

2.2 Données collectées automatiquement

• Données de connexion (adresse IP, type d'appareil, système d'exploitation)
• Données d'utilisation (pages visitées, fonctionnalités utilisées)
• Données synchronisées via Apple Health (iOS) ou Health Connect (Android), avec votre consentement et uniquement pour les types que vous autorisez : pas, poids, séances d'entraînement, fréquence cardiaque, distance, calories dépensées, ainsi que leur historique

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur
• Fourniture des services de coaching et de suivi sportif
• Synchronisation des données entre vos appareils
• Communication entre coach et athlète
• Calcul de statistiques et de progressions
• Amélioration de nos services
• Gestion de la facturation et des abonnements

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (fourniture du service)
• Votre consentement (données de santé, synchronisation santé)
• Notre intérêt légitime (amélioration du service, sécurité)

5. Destinataires des données

Vos données personnelles peuvent être partagées avec :

• Votre coach (si vous êtes un athlète avec un coach assigné) : données d'entraînement, de progression et de santé — le partage des données sensibles (cycle menstruel, photos de suivi corporel) reste soumis à votre activation explicite
• Google Cloud Platform / Firebase : hébergement et stockage des données
• Stripe : traitement des paiements (nous ne stockons pas vos données bancaires)
• Anthropic (Claude) : lors de la génération de programmes, plans nutritionnels ou bilans par IA, les données nécessaires (prénom, données d'entraînement, de nutrition et de bien-être concernées) sont transmises à l'API d'Anthropic pour produire le contenu demandé. Elles ne sont pas utilisées pour entraîner les modèles
• Brevo : envoi des emails transactionnels (codes de connexion, notifications)
• Typesense : indexation des profils publics de coachs pour la recherche dans la marketplace (aucune donnée de santé)
• Open Food Facts et USDA FoodData Central : recherche d'aliments. Vos requêtes de recherche (texte saisi, code-barres scanné) sont envoyées directement depuis l'application à ces bases publiques ; aucune donnée de compte ni de santé ne leur est transmise
• Apple App Store et Google Play : traitement des achats in-app (abonnements souscrits depuis l'application mobile), selon leurs propres politiques de confidentialité

Vos données de santé ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires. Les données transmises à Anthropic dans le cadre des fonctions IA ne sont pas utilisées pour entraîner ses modèles.

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis supprimées sous 30 jours après la suppression du compte
• Données d'entraînement : conservées tant que votre compte est actif
• Données de facturation : conservées pendant la durée légale obligatoire (10 ans)
• Logs de connexion : 12 mois

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : support@athlyseapp.com. Nous répondrons dans un délai de 30 jours.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée, accès restreint aux données, sauvegardes régulières. L'infrastructure est hébergée sur Google Cloud (certifié ISO 27001, SOC 2).

9. Transferts internationaux

Vos données sont hébergées dans l'Union Européenne (Firebase, région europe-west). En cas de transfert hors UE, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

10. Cookies

L'application mobile n'utilise pas de cookies. Le site web utilise des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

11. Contact et réclamation

Pour toute question ou réclamation relative à la protection de vos données :
Email : support@athlyseapp.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
https://www.cnil.fr