Politique de confidentialité

Rien d'autre que les catégories ci-dessous. Chacune sert une fonction que tu as demandée en utilisant l'app.

• Identité de compte — ton adresse email, et le mot de passe sous forme d'empreinte irréversible, via l'authentification Supabase.
• Profil — âge, poids, sexe, taille, objectif, niveau, préférences d'entraînement et de nutrition — saisis par toi, modifiables et effaçables à tout moment.
• Historique de séances — exercice, répétitions, durée, score de forme, calories estimées, date.
• Détail biomécanique par répétition — amplitude, vitesse, indicateurs de sécurité et de forme, calculés à partir des points clés du squelette — jamais l'image elle-même. Sert à synchroniser ton historique entre tes appareils et à améliorer la précision du comptage de façon agrégée.
• Abonnement et paiement — formule choisie, statut, dates de période, identifiant client chez le prestataire de paiement et historique de factures. Nous ne recevons ni ne stockons jamais ton numéro de carte : il est saisi directement chez le prestataire.
• Demandes de support — catégorie, objet et messages que tu envoies au support, conservés dans ton compte pour assurer le suivi de ta demande.
• Programme partenaire — si tu y participes : ton code, les clics attribués, les conversions et les demandes de versement. Voir aussi la politique cookies pour l'attribution.
• Notifications — un identifiant d'appareil, uniquement si tu actives les notifications, et uniquement tant qu'elles restent activées.

Le RGPD impose de rattacher chaque traitement à une base légale. Voici la nôtre, finalité par finalité.

Quand la base est le consentement, le retirer est immédiat et sans conséquence sur le reste du service. Quand la base est l'intérêt légitime, tu peux t'y opposer : écris-nous.

Nous ne vendons pas tes données. Nous ne les partageons avec personne à des fins publicitaires. Il n'y a ni régie publicitaire, ni pixel de réseau social, ni courtier en données dans FitForm — et la politique cookies le confirme côté site web : aucun cookie publicitaire n'est déposé.

Ces prestataires traitent des données pour notre compte, sur instruction, et sont liés par contrat. La liste est exhaustive.

• Supabase, Inc. — base de données, authentification et stockage. Héberge ton compte, ton profil et ton historique.
• Amazon Web Services — serveur web de fitform.fit, en région eu-north-1 (Stockholm, Suède).
• Paddle.com Market Ltd — revendeur officiel et traitement des paiements par carte. Reçoit ton email et tes données de facturation — jamais nous ton numéro de carte.
• TokiPay — agrégateur mobile money (MVola, Orange Money, Airtel Money) pour les paiements à Madagascar.
• Google Play Billing — si tu t'abonnes depuis l'application Android via le Play Store.
• Mailtrap — acheminement des emails transactionnels : confirmation, réinitialisation de mot de passe, réponses du support.
• Fournisseurs de modèles IA — génération des plans de coaching et de nutrition et des analyses de séance, à partir de texte dérivé de tes séances — jamais d'image, jamais de flux caméra.

L'éditeur de FitForm est établi à Madagascar, et les prestataires ci-dessus sont répartis entre la Suède, Singapour, le Royaume-Uni et les États-Unis. Tes données traversent donc des frontières, quel que soit ton pays : c'est la conséquence directe d'un service vendu à l'international et hébergé chez des prestataires spécialisés. Ces transferts se limitent aux données strictement nécessaires à la fonction de chaque prestataire, et s'appuient sur les clauses contractuelles types de la Commission européenne lorsque le destinataire relève d'un pays sans décision d'adéquation.

Deux corpus s'appliquent à ce traitement. Celui de Madagascar, où l'éditeur est établi, avec son autorité nationale de protection des données. Et le RGPD, qui s'applique en propre dès lors qu'un service s'adresse à des personnes situées dans l'Union européenne — il s'ajoute au premier, il ne s'y substitue pas. Plutôt que de faire dépendre tes droits de ton pays de résidence, nous appliquons à tout le monde le plus protecteur des deux : le socle décrit sur cette page est celui du RGPD.

La suppression est immédiate, définitive et sans confirmation différée : compte, profil, historique de séances, détail biomécanique et demandes de support partent en cascade. Seules les pièces comptables restent, parce que la loi l'impose. Nous ne conservons aucune copie « au cas où ».

Où que tu résides, nous appliquons le socle du RGPD à tout le monde — c'est plus simple à tenir qu'un régime par pays, et plus protecteur.

• Accès : obtenir une copie des données que nous détenons sur toi.
• Rectification : corriger ce qui est inexact, directement depuis ton profil.
• Effacement : supprimer ton compte et tout ce qui s'y rattache.
• Portabilité : récupérer tes données dans un format lisible par machine.
• Limitation et opposition : geler un traitement, ou s'opposer à ceux fondés sur l'intérêt légitime.
• Retrait du consentement : à tout moment, pour les notifications, sans effet rétroactif.
• Réclamation : saisir l'autorité de protection des données de ton pays de résidence.

L'accès, la rectification et l'effacement se font sans nous écrire, depuis la page Mon compte. Pour un export, une limitation, une opposition ou toute autre demande, écris-nous : nous répondons sous 30 jours au plus.

Le CCPA/CPRA te donne le droit de savoir quelles catégories de données sont collectées, de les faire supprimer, de les corriger, et de refuser leur « vente » ou leur « partage ». FitForm ne vend ni ne partage de données personnelles au sens de cette loi, et n'a donc pas de mécanisme d'opt-out à te proposer — il n'y a rien à refuser. Les droits d'accès, de suppression et de correction s'exercent comme ci-dessus.

FitForm ne s'adresse pas aux moins de 16 ans, et le module Nutrition est réservé aux personnes majeures (voir les conditions d'utilisation). Nous ne collectons pas sciemment de données d'un enfant en dessous de cet âge ; si tu constates qu'un compte a été créé par un mineur, signale-le et nous le supprimerons.

Les plans de coaching et de nutrition sont générés automatiquement, mais ils ne produisent aucun effet juridique ni aucune conséquence comparable à ton égard : ce sont des suggestions d'entraînement et de repas, que tu restes libre d'ignorer. Aucun profilage ne détermine ton accès au service, ton tarif ou tes droits.

Le trafic est chiffré de bout en bout (HTTPS, HSTS). L'accès aux données est cloisonné ligne par ligne au niveau de la base : un compte ne peut techniquement lire que ses propres lignes. Les clés d'administration ne sont jamais exposées au navigateur, et les webhooks de paiement vérifient leur signature avant toute écriture.

Nous pouvons la faire évoluer si le produit change. La date de dernière mise à jour, en haut de page, fait foi. Un changement qui réduirait tes droits ou élargirait les finalités te sera signalé par email ou dans l'app avant son entrée en vigueur.

• Politique cookies — le détail des cookies déposés par le site, et comment les refuser.
• Conditions générales d'utilisation — les règles d'usage du service.
• Mentions légales — l'identité de l'éditeur et des hébergeurs.

Pour toute question sur cette politique ou sur tes données : le centre d'aide, accessible depuis ton compte. hello@fitform.fit