Politique de confidentialité

La présente politique de confidentialité décrit comment AthLyse collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et notre site web.

1. Responsable du traitement

Le responsable du traitement des données est AthLyse SAS.
Contact : support@athlyseapp.com

2. Données collectées

2.1 Données fournies par l'utilisateur

• Nom, prénom, adresse email
• Date de naissance, sexe, taille, poids
• Données d'entraînement (séances, performances, records personnels)
• Données nutritionnelles (repas, calories, macronutriments, hydratation)
• Données de santé et de bien-être : poids, mensurations, pas, sommeil, check-ins quotidiens (humeur, énergie, stress, fatigue, courbatures)
• Données de cycle menstruel — uniquement si vous activez explicitement le suivi du cycle (opt-in). Le partage avec votre coach est désactivé par défaut et réglable à tout moment ; vous pouvez supprimer l'intégralité de ces données depuis l'application
• Photos de profil et, si vous utilisez ces fonctionnalités, photos de suivi corporel, vidéos d'exécution d'exercices, messages texte, vocaux et médias échangés avec votre coach, documents importés et fichiers partagés

2.2 Données collectées automatiquement

• Données de connexion (adresse IP, type d'appareil, système d'exploitation)
• Données d'utilisation (pages visitées, fonctionnalités utilisées)
• Données synchronisées via Apple Health ou Google Fit (avec votre consentement)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur
• Fourniture des services de coaching et de suivi sportif
• Synchronisation des données entre vos appareils
• Communication entre coach et athlète
• Calcul de statistiques et de progressions
• Amélioration de nos services
• Gestion de la facturation et des abonnements

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (fourniture du service)
• Votre consentement (données de santé, synchronisation santé)
• Notre intérêt légitime (amélioration du service, sécurité)

5. Destinataires des données

Vos données personnelles peuvent être partagées avec :

• Votre coach (si vous êtes un athlète avec un coach assigné) : données d'entraînement, de progression et de santé — le partage des données sensibles (cycle menstruel, photos de suivi corporel) reste soumis à votre activation explicite
• Google Cloud Platform / Firebase : hébergement et stockage des données
• Stripe : traitement des paiements (nous ne stockons pas vos données bancaires)
• Anthropic (Claude) : lors de la génération de programmes, plans nutritionnels ou bilans par IA, les données nécessaires (prénom, données d'entraînement, de nutrition et de bien-être concernées) sont transmises à l'API d'Anthropic pour produire le contenu demandé. Elles ne sont pas utilisées pour entraîner les modèles
• Brevo : envoi des emails transactionnels (codes de connexion, notifications)
• Typesense : indexation des profils publics de coachs pour la recherche dans la marketplace (aucune donnée de santé)

Vos données de santé ne sont jamais partagées avec des tiers à des fins publicitaires.

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis supprimées sous 30 jours après la suppression du compte
• Données d'entraînement : conservées tant que votre compte est actif
• Données de facturation : conservées pendant la durée légale obligatoire (10 ans)
• Logs de connexion : 12 mois

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : support@athlyseapp.com. Nous répondrons dans un délai de 30 jours.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée, accès restreint aux données, sauvegardes régulières. L'infrastructure est hébergée sur Google Cloud (certifié ISO 27001, SOC 2).

9. Transferts internationaux

Vos données sont hébergées dans l'Union Européenne (Firebase, région europe-west). En cas de transfert hors UE, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

10. Cookies

L'application mobile n'utilise pas de cookies. Le site web utilise des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

11. Contact et réclamation

Pour toute question ou réclamation relative à la protection de vos données :
Email : support@athlyseapp.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
https://www.cnil.fr