Politique de Confidentialité de Gainflow

Dernière mise à jour : 30 août 2026

Responsable du Traitement : Le responsable du traitement de vos données personnelles est Dawid Zaręba. Vous pouvez le contacter pour toute question relative à la protection des données à l'adresse dawid@gainflow.app.

Cette Politique de Confidentialité décrit Nos politiques et procédures sur la collecte, l'utilisation et la divulgation de Vos informations lorsque Vous utilisez le Service et Vous informe sur Vos droits à la confidentialité et comment la loi Vous protège.

Nous utilisons Vos données personnelles pour fournir et améliorer le Service. En utilisant le Service, Vous acceptez la collecte et l'utilisation des informations conformément à cette Politique de Confidentialité.

Interprétation et Définitions

Interprétation

Les mots dont la lettre initiale est en majuscule ont des significations définies dans les conditions suivantes. Les définitions suivantes auront la même signification, qu'elles apparaissent au singulier ou au pluriel.

Définitions

Aux fins de cette Politique de Confidentialité :

• Compte signifie un compte unique créé pour Vous permettre d'accéder à notre Service ou à des parties de notre Service.
• Affilié signifie une entité qui contrôle, est contrôlée par ou est sous contrôle commun avec une partie, où "contrôle" signifie la propriété de 50 % ou plus des actions, des parts sociales ou d'autres titres donnant droit de vote pour l'élection des administrateurs ou d'une autre autorité de gestion.
• Application fait référence à Gainflow, le logiciel fourni par la Société.
• Société (dénommée "la Société", "Nous", "Notre" ou "Nos" dans le présent Accord) fait référence à Gainflow.
• Pays fait référence à : Pologne
• Appareil signifie tout appareil pouvant accéder au Service tel qu'un ordinateur, un téléphone portable ou une tablette numérique.
• Données Personnelles est toute information relative à une personne physique identifiée ou identifiable.
• Service fait référence à l'Application.
• Fournisseur de Services signifie toute personne physique ou morale qui traite les données pour le compte de la Société. Il s'agit de sociétés tierces ou de personnes employées par la Société pour faciliter le Service, pour fournir le Service au nom de la Société, pour effectuer des services liés au Service ou pour aider la Société à analyser comment le Service est utilisé.
• Service de Médias Sociaux Tiers fait référence à tout site web ou tout site web de réseau social par lequel un Utilisateur peut se connecter ou créer un compte pour utiliser le Service.
• Données d'Utilisation fait référence aux données collectées automatiquement, soit générées par l'utilisation du Service, soit par l'infrastructure du Service elle-même (par exemple, la durée d'une visite de page).
• Vous signifie la personne accédant ou utilisant le Service, ou la société, ou toute autre entité juridique au nom de laquelle cette personne accède ou utilise le Service, selon le cas.
• Données de Localisation désigne la position précise de Votre Appareil enregistrée pendant que Vous suivez une course, une sortie à vélo ou une marche : le tracé de l'activité point par point, avec l'altitude et les temps.
• Données de Santé désigne les données concernant Votre santé que Gainflow lit dans Apple Santé ou Health Connect avec Votre consentement explicite, ou que Vous saisissez Vous-même — poids, pas, sommeil, fréquence cardiaque au repos et valeurs similaires. Au sens de l'article 9 du RGPD, il s'agit d'une catégorie particulière de données à caractère personnel.

Collecte et Utilisation de Vos Données Personnelles

Types de Données Collectées

Données Personnelles

Lors de l'utilisation de Notre Service, Nous pouvons Vous demander de Nous fournir certaines informations personnellement identifiables qui peuvent être utilisées pour Vous contacter ou Vous identifier. Les informations personnellement identifiables peuvent inclure, mais ne sont pas limitées à :

• Adresse e-mail
• Nom d'utilisateur
• Données d'Utilisation
• Jeton de notification push (si vous activez les notifications)
• Statut d'abonnement (actif / essai / expiré) auprès d'Apple, Google ou RevenueCat
• Événements et propriétés analytiques — uniquement si vous donnez votre consentement (voir « Analytique et amélioration du produit »)
• Rapports de plantage incluant les informations de l'appareil et l'identifiant de votre compte (voir « Rapports de plantage et d'erreurs »)
• Données de Localisation — le tracé GPS d'une activité que vous enregistrez (voir « Localisation et suivi GPS des activités »)
• Données de Santé issues d'Apple Santé ou de Health Connect, si vous connectez l'un ou l'autre (voir « Apple Santé et Health Connect »)

Données d'Utilisation

Les Données d'Utilisation sont collectées automatiquement lors de l'utilisation du Service.

Les Données d'Utilisation peuvent inclure des informations telles que l'adresse de protocole Internet de Votre Appareil (par ex. adresse IP), le type de navigateur, la version du navigateur, les pages de notre Service que Vous visitez, l'heure et la date de Votre visite, le temps passé sur ces pages, les identifiants uniques de l'appareil et autres données de diagnostic.

Lorsque Vous accédez au Service par ou via un appareil mobile, Nous pouvons collecter certaines informations automatiquement, y compris, mais sans s'y limiter, le type d'appareil mobile que Vous utilisez, l'identifiant unique de Votre appareil mobile, l'adresse IP de Votre appareil mobile, Votre système d'exploitation mobile, le type de navigateur Internet mobile que Vous utilisez, les identifiants uniques de l'appareil et autres données de diagnostic.

Nous pouvons également collecter des informations que Votre navigateur envoie chaque fois que Vous visitez notre Service ou lorsque Vous accédez au Service par ou via un appareil mobile.

Informations provenant de Services de Médias Sociaux Tiers

La Société Vous permet de créer un compte et de Vous connecter pour utiliser le Service via les Services de Médias Sociaux Tiers suivants :

• Google

Si Vous décidez de Vous inscrire via ou de nous accorder autrement l'accès à un Service de Médias Sociaux Tiers, Nous pouvons collecter des Données Personnelles qui sont déjà associées au compte de Votre Service de Médias Sociaux Tiers, telles que Votre nom, Votre adresse e-mail, Vos activités ou Votre liste de contacts associée à ce compte.

Vous pouvez également avoir la possibilité de partager des informations supplémentaires avec la Société via le compte de Votre Service de Médias Sociaux Tiers. Si Vous choisissez de fournir de telles informations et Données Personnelles, lors de l'inscription ou autrement, Vous donnez à la Société la permission de les utiliser, de les partager et de les stocker d'une manière conforme à cette Politique de Confidentialité.

Informations Collectées lors de l'Utilisation de l'Application

Lors de l'utilisation de Notre Application, afin de fournir des fonctionnalités de Notre Application, Nous pouvons collecter, avec Votre autorisation préalable :

• Votre position précise, y compris écran verrouillé et application en arrière-plan, pendant toute la durée d'enregistrement d'une activité que vous avez lancée
• Images et autres informations de l'appareil photo et de la photothèque de votre Appareil
• L'accès à votre calendrier, afin d'y ajouter les entraînements que vous planifiez

Nous utilisons ces informations pour fournir des fonctionnalités de Notre Service, pour améliorer et personnaliser Notre Service. Les informations peuvent être téléchargées sur les serveurs de la Société et/ou le serveur d'un Fournisseur de Services ou elles peuvent être simplement stockées sur Votre appareil.

Vous pouvez activer ou désactiver l'accès à ces informations à tout moment, via les paramètres de Votre Appareil.

Utilisation de Vos Données Personnelles

La Société peut utiliser les Données Personnelles aux fins suivantes :

• Pour fournir et maintenir notre Service, y compris pour surveiller l'utilisation de notre Service.
• Pour gérer Votre Compte : pour gérer Votre inscription en tant qu'utilisateur du Service. Les Données Personnelles que Vous fournissez peuvent Vous donner accès à différentes fonctionnalités du Service qui sont disponibles pour Vous en tant qu'utilisateur inscrit.
• Pour l'exécution d'un contrat : le développement, la conformité et l'entreprise du contrat d'achat pour les produits, articles ou services que Vous avez achetés ou de tout autre contrat avec Nous via le Service.
• Pour Vous contacter : Pour Vous contacter par e-mail, appels téléphoniques, SMS ou autres formes équivalentes de communication électronique, telles que les notifications push d'une application mobile concernant les mises à jour ou les communications informatives liées aux fonctionnalités, produits ou services contractés, y compris les mises à jour de sécurité, lorsque cela est nécessaire ou raisonnable pour leur mise en œuvre.
• Pour Vous fournir des nouvelles, des offres spéciales et des informations générales sur d'autres biens, services et événements que nous proposons qui sont similaires à ceux que vous avez déjà achetés ou sur lesquels vous vous êtes renseigné, sauf si Vous avez choisi de ne pas recevoir ces informations.
• Pour gérer Vos demandes : Pour assister et gérer Vos demandes envers Nous.
• Pour les transferts d'entreprise : Nous pouvons utiliser Vos informations pour évaluer ou mener une fusion, une cession, une restructuration, une réorganisation, une dissolution ou une autre vente ou transfert de tout ou partie de Nos actifs, que ce soit en tant qu'entreprise en activité ou dans le cadre d'une faillite, d'une liquidation ou d'une procédure similaire, dans laquelle les Données Personnelles détenues par Nous sur les utilisateurs de notre Service font partie des actifs transférés.
• À d'autres fins : Nous pouvons utiliser Vos informations à d'autres fins, telles que l'analyse de données, l'identification des tendances d'utilisation, la détermination de l'efficacité de nos campagnes promotionnelles et pour évaluer et améliorer notre Service, nos produits, nos services, notre marketing et votre expérience.

Nous pouvons partager Vos informations personnelles dans les situations suivantes :

• Avec des Fournisseurs de Services : Nous pouvons partager Vos informations personnelles avec des Fournisseurs de Services pour surveiller et analyser l'utilisation de notre Service, pour Vous contacter.
• Pour les transferts d'entreprise : Nous pouvons partager ou transférer Vos informations personnelles dans le cadre de, ou pendant les négociations de, toute fusion, vente d'actifs de la Société, financement ou acquisition de tout ou partie de Notre entreprise à une autre société.
• Avec des Affiliés : Nous pouvons partager Vos informations avec Nos affiliés, auquel cas nous exigerons de ces affiliés qu'ils respectent cette Politique de Confidentialité. Les affiliés incluent Notre société mère et toutes autres filiales, partenaires de coentreprise ou autres sociétés que Nous contrôlons ou qui sont sous contrôle commun avec Nous.
• Avec des partenaires commerciaux : Nous pouvons partager Vos informations avec Nos partenaires commerciaux pour Vous offrir certains produits, services ou promotions.
• Avec d'autres utilisateurs : lorsque Vous partagez des informations personnelles ou interagissez autrement dans les espaces publics avec d'autres utilisateurs, ces informations peuvent être consultées par tous les utilisateurs et peuvent être distribuées publiquement à l'extérieur. Si Vous interagissez avec d'autres utilisateurs ou Vous inscrivez via un Service de Médias Sociaux Tiers, Vos contacts sur le Service de Médias Sociaux Tiers peuvent voir Votre nom, profil, photos et description de Votre activité. De même, d'autres utilisateurs pourront voir les descriptions de Votre activité, communiquer avec Vous et voir Votre profil.
• Avec Votre consentement : Nous pouvons divulguer Vos informations personnelles à toute autre fin avec Votre consentement.

Combien de temps nous conservons vos données

Nous conservons vos données tant que votre compte est actif, et pendant une courte période après sa suppression — pour les sauvegardes et pour des raisons légales.

Lorsque vous supprimez votre compte, votre profil, vos entraînements, vos mesures corporelles et votre historique IA sont supprimés de nos systèmes actifs. Certaines données peuvent rester dans des sauvegardes chiffrées pendant une durée limitée avant d'être purgées, et nous pouvons conserver certains enregistrements plus longtemps si la loi l'exige (par exemple les registres fiscaux des abonnements payants). Les données analytiques dans PostHog et les rapports de plantage dans Sentry sont conservés pendant la durée définie par les politiques de rétention par défaut de ces sous-traitants — nous ne la prolongeons pas. Le tracé d'une activité est conservé aussi longtemps que l'activité existe : supprimer l'activité supprime son tracé, et supprimer le compte supprime les deux. Les données de santé importées d'Apple Santé ou de Health Connect sont effacées dès que vous déconnectez l'intégration — elles n'attendent pas la suppression du compte.

Où vos données sont stockées

La majorité de vos données reste dans l'UE. Une partie est envoyée aux États-Unis avec des garanties approuvées.

UE : votre compte, vos entraînements, photos et mesures résident sur notre backend ; analytique PostHog à Francfort ; rapports de plantage Sentry en Allemagne. L'alignement des itinéraires sur les voies réelles et la génération de boucles sont assurés par openrouteservice (HeiGIT gGmbH) en Allemagne.

États-Unis : RevenueCat (validation des abonnements), Apple Sign-In, Google Sign-In et fonctionnalités IA (Mistral, Gemini et OpenAI pour la transcription vocale) peuvent traiter des données aux États-Unis. Ces transferts s'appuient sur les Standard Contractual Clauses ou des garanties équivalentes au titre du Chapitre V du RGPD. Les tuiles cartographiques sont dessinées par Apple Plans sous iOS et Google Maps sous Android, ce qui indique au fournisseur de cartes la zone que vous consultez.

Supprimer Vos Données Personnelles

Vous avez le droit de supprimer ou de demander que Nous Vous aidions à supprimer les Données Personnelles que Nous avons collectées à Votre sujet.

Notre Service peut Vous donner la possibilité de supprimer certaines informations à Votre sujet depuis le Service.

Vous pouvez mettre à jour, modifier ou supprimer Vos informations à tout moment en Vous connectant à Votre Compte, si Vous en avez un, et en visitant la section des paramètres du compte qui Vous permet de gérer Vos informations personnelles. Vous pouvez également Nous contacter pour demander l'accès à, corriger ou supprimer toute information personnelle que Vous Nous avez fournie.

Veuillez noter, cependant, que Nous pouvons avoir besoin de conserver certaines informations lorsque nous avons une obligation légale ou une base légale pour le faire.

Divulgation de Vos Données Personnelles

Transactions Commerciales

Si la Société est impliquée dans une fusion, une acquisition ou une vente d'actifs, Vos Données Personnelles peuvent être transférées. Nous fournirons un avis avant que Vos Données Personnelles ne soient transférées et ne deviennent soumises à une Politique de Confidentialité différente.

Application de la loi

Dans certaines circonstances, la Société peut être tenue de divulguer Vos Données Personnelles si la loi l'exige ou en réponse à des demandes valides des autorités publiques (par ex. un tribunal ou une agence gouvernementale).

Autres exigences légales

La Société peut divulguer Vos Données Personnelles en croyant de bonne foi qu'une telle action est nécessaire pour :

• Se conformer à une obligation légale
• Protéger et défendre les droits ou la propriété de la Société
• Prévenir ou enquêter sur d'éventuels actes répréhensibles en lien avec le Service
• Protéger la sécurité personnelle des Utilisateurs du Service ou du public
• Se protéger contre la responsabilité légale

Sécurité de Vos Données Personnelles

La sécurité de Vos Données Personnelles est importante pour Nous, mais rappelez-vous qu'aucune méthode de transmission sur Internet ou méthode de stockage électronique n'est sécurisée à 100 %. Bien que Nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger Vos Données Personnelles, Nous ne pouvons garantir leur sécurité absolue.

Gainflow AI (Assistants IA)

L'Assistant IA fourni dans l'application est alimenté par des modèles de langage de Mistral.ai et Gemini (Google LLC). Lorsque vous utilisez l'Assistant, les données que vous saisissez peuvent être transmises en toute sécurité aux serveurs de Mistral.ai et de Google pour traitement. Si vous avez connecté Apple Santé ou Health Connect, les mesures corporelles présentes dans ce contexte peuvent comprendre des valeurs importées de votre espace santé, comme votre poids. Lorsque vous parlez à l'Assistant, l'enregistrement de votre voix est envoyé à OpenAI, qui le transcrit aux États-Unis au titre des Standard Contractual Clauses. Nous transmettons l'enregistrement pour transcription puis le jetons : il n'est pas conservé.

Analyse Vidéo IA

Gemini (Google LLC)

Pour fournir une analyse technique de votre forme d'exercice, l'Application utilise des modèles de langage Gemini fournis par Google.

• Données traitées : Enregistrements vidéo sélectionnés ou enregistrés et téléchargés par l'Utilisateur.
• But : Analyser les mouvements du corps, fournir des commentaires sur la technique d'exercice et améliorer les performances de l'utilisateur.
• Méthode de traitement : Les vidéos sont transmises aux serveurs de Google pour traitement.
• Note de Confidentialité : Nous n'utilisons pas vos vidéos à d'autres fins que de vous fournir l'analyse. Nous ne partageons pas ces vidéos avec des tiers, sauf pour le service de traitement IA (Google).

Intégration Gainflow Coach

Gainflow s'intègre à la plateforme Gainflow Coach, qui permet aux entraîneurs personnels et aux coachs de fitness de surveiller et de soutenir leurs clients. Lorsque Vous acceptez une invitation d'un coach, certaines données de Votre compte deviennent accessibles à ce coach via le tableau de bord Gainflow Coach.

Les données suivantes peuvent être partagées avec Votre coach assigné :

• Informations de profil : Votre nom d'utilisateur, votre adresse e-mail et votre avatar de profil.
• Données d'entraînement : Vos journaux d'entraînement, votre historique d'exercices, vos séries, répétitions, volume et durée.
• Mesures corporelles : Le poids, la composition corporelle et les autres données de mesure que Vous enregistrez dans l'application, y compris le poids importé d'Apple Santé ou de Health Connect, qui est stocké comme une mesure ordinaire.
• Données de progression : Votre calendrier d'entraînement, vos séries consécutives et les tendances de progression dans le temps.
• Conformité au programme : Si Vous suivez les programmes d'entraînement assignés et Votre statut d'achèvement.

Le partage de données avec un coach nécessite Votre consentement explicite — Vous devez accepter l'invitation du coach avant que des données soient partagées. Vous pouvez révoquer cet accès à tout moment en vous déconnectant du coach via les paramètres de l'application.

Votre coach agit en tant que responsable du traitement indépendant pour les données auxquelles il accède via la plateforme. Nous exigeons des coachs qu'ils traitent Vos données de manière responsable et conformément aux lois applicables en matière de protection des données, mais Nous ne sommes pas responsables de la manière dont un coach utilise les données en dehors de la plateforme Gainflow.

Vos données ne sont partagées qu'avec les coachs que Vous avez explicitement acceptés. Aucune donnée n'est partagée avec d'autres coachs, les coachs d'autres utilisateurs ou des tiers via l'intégration coach.

Informations Détaillées sur le Traitement de Vos Données Personnelles

Les Fournisseurs de Services que Nous utilisons peuvent avoir accès à Vos Données Personnelles. Ces tiers collectent, stockent, utilisent, traitent et transfèrent des informations sur Votre activité sur Notre Service conformément à leurs Politiques de Confidentialité.

Analytique et amélioration du produit

Nous utilisons PostHog pour voir quelles fonctionnalités les gens utilisent, afin de pouvoir corriger les bugs et construire ce qui compte vraiment. C'est sur opt-in. Vous pouvez le désactiver à tout moment. Il ne s'agit pas de suivi publicitaire : nous n'utilisons pas l'identifiant publicitaire (IDFA), nous ne travaillons avec aucune régie publicitaire et nous ne cédons jamais vos données à des courtiers en données.

• PostHog Inc.
Lorsque vous appuyez sur « Activer » sur l'écran de consentement à l'analytique, nous envoyons des données à PostHog. Lieu des données : Francfort, Allemagne (PostHog EU Cloud).
Ce que nous envoyons : votre identifiant de compte, email et nom d'utilisateur (afin de pouvoir déboguer les problèmes liés à votre compte) ; des événements d'utilisation du produit liés à votre activité dans l'app — par exemple, lorsque vous démarrez ou terminez des entraînements, consultez les écrans d'abonnement ou naviguez entre les principales fonctionnalités (la taxonomie complète des événements est disponible sur demande) ; les préférences de l'application (langue, unités, niveau d'expérience), la progression du tutoriel, si vous avez un coach ; les informations de base sur l'appareil issues du SDK PostHog (système d'exploitation, version de l'application, modèle d'appareil, adresse IP).
Base légale : votre consentement (Art. 6(1)(a) du RGPD). Vous pouvez le retirer à tout moment dans Paramètres → Confidentialité.
Sous-traitants : PostHog utilise AWS, PlanetScale et Modal Labs — tous en Allemagne pour les clients de l'UE. Liste complète : https://posthog.com/subprocessors. Politique de confidentialité de PostHog : https://posthog.com/privacy.

Rapports de plantage et d'erreurs

Lorsque l'application plante, nous recevons un rapport pour pouvoir la réparer. Il ne contient ni vos entraînements ni vos messages.

• Sentry GmbH
Nous utilisons Sentry pour capturer les plantages et les erreurs. Lieu des données : Allemagne.
Ce que nous envoyons : la pile d'erreurs, l'écran sur lequel vous étiez, la version de l'application, le système d'exploitation et l'identifiant de votre compte — afin que nous puissions reproduire le problème. Nous n'envoyons pas le contenu de vos entraînements, conversations IA ni mesures.
Base légale : intérêt légitime (Art. 6(1)(f) du RGPD) — maintenir la stabilité de l'application est essentiel pour fournir le service. Vous pouvez vous y opposer à dawid@gainflow.app.
Politique de confidentialité de Sentry : https://sentry.io/privacy/.

Notifications push

Nous utilisons Firebase pour envoyer des notifications push. Nous n'utilisons pas Firebase pour vous suivre.

• Firebase Cloud Messaging (Google LLC)
Lorsque vous autorisez les notifications, votre appareil reçoit un jeton push de Firebase Cloud Messaging, que nous utilisons pour envoyer des notifications telles que des rappels d'entraînement et des mises à jour du coach.
Nous avons explicitement désactivé Firebase Analytics — nous n'utilisons Firebase que pour la livraison des messages.
Pour arrêter les notifications, désactivez-les dans les paramètres de votre appareil ou dans Paramètres → Notifications dans l'application.
Politique de confidentialité de Google : https://policies.google.com/privacy.

Localisation et suivi GPS des activités

Lorsque vous enregistrez une course, une sortie à vélo ou une marche, nous enregistrons votre position précise, y compris écran verrouillé. Une nouvelle activité publique montre par défaut à tout le monde votre véritable départ et votre véritable arrivée.

• Gainflow (notre backend)
Dès que vous démarrez une course, une sortie à vélo ou une marche, l'application enregistre votre position GPS point par point — latitude, longitude, altitude et temps écoulé depuis le départ — et conserve ce tracé sur nos serveurs avec l'activité.
L'enregistrement se poursuit écran verrouillé et même après que le système a fermé l'application en arrière-plan. Il ne fonctionne que pendant une activité que vous avez lancée et s'arrête dès que vous la terminez ou l'abandonnez. Sans activité en cours, nous n'enregistrons aucun tracé ; une lecture ponctuelle de votre position n'a lieu que si vous centrez la carte sur vous ou ouvrez le générateur d'itinéraire.
Ce que nous transmettons : le tracé, le résumé que nous en calculons (distance, allure, dénivelé, temps intermédiaires) et l'identifiant de votre compte. Localisation des données : notre backend dans l'UE.
Base légale : le consentement (art. 6.1.a du RGPD) — vous accordez l'autorisation de localisation dans les réglages de votre appareil et vous lancez chaque activité vous-même.
Conservation : le tracé vit aussi longtemps que l'activité. Supprimer l'activité supprime son tracé ; supprimer votre compte les supprime tous. Un itinéraire planifié que vous supprimez disparaît de l'application, mais son enregistrement reste dans notre base de données jusqu'à la suppression de votre compte. Pour arrêter complètement la collecte de position, retirez l'autorisation dans les réglages de l'appareil — le reste de l'application continue de fonctionner.
• Publication d'un tracé dans le fil
Une nouvelle activité publique partage par défaut le tracé complet, sans troncature. Toute personne qui voit l'activité voit où vous êtes réellement parti et arrivé. Si vous partez et arrivez chez vous ou à votre travail, il s'agit de votre adresse personnelle ou professionnelle.
L'interrupteur correspondant se trouve sur l'écran de fin d'activité, pré-activé, accompagné d'un avertissement portant précisément là-dessus. Vous pouvez le désactiver avant de publier ou à tout moment ensuite. L'application retient votre choix et pré-règle l'interrupteur de la même façon pour votre prochaine activité.
Interrupteur désactivé, nous coupons environ 200 mètres au début et à la fin du tracé avant que quiconque d'autre puisse le voir. Vous, vous voyez toujours votre tracé en entier.
Une activité non publique ne révèle jamais le tracé complet, et faire passer une activité en non publique réinitialise l'interrupteur.
Votre distance s'ajoute au total affiché sur votre profil quelle que soit la visibilité de l'activité. C'est un chiffre, pas un lieu : le tracé lui-même reste soumis aux règles ci-dessus.
• openrouteservice (HeiGIT gGmbH)
Lorsque vous planifiez un itinéraire ou demandez à l'application de générer une boucle, nous envoyons à openrouteservice les points que vous avez placés — y compris votre point de départ — afin qu'ils soient alignés sur des routes et des chemins réels. Dans le générateur d'itinéraire, le point de départ est par défaut votre position actuelle, que l'application relève une fois à l'ouverture de l'écran. Localisation des données : Allemagne.
Ce que nous transmettons : uniquement des coordonnées. Ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte ne sont transmis : le prestataire ne peut donc pas rattacher un itinéraire à votre compte Gainflow.
Base légale : l'exécution du contrat (art. 6.1.b du RGPD) — la requête n'a lieu que pour vous fournir l'itinéraire demandé.
Politique de confidentialité d'openrouteservice : https://openrouteservice.org/privacy-policy/.
• Apple Plans et Google Maps
Les cartes de l'application sont dessinées par Apple Plans sous iOS et par le SDK Google Maps sous Android. Le seul chargement des tuiles indique au fournisseur de cartes la zone que vous consultez.
Cela se passe dans le composant cartographique du système d'exploitation. Nous ne transmettons pas les informations de votre compte au fournisseur de cartes.
Politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/. Politique de confidentialité de Google : https://policies.google.com/privacy.

Apple Santé et Health Connect

Si vous connectez Apple Santé ou Health Connect, nous lisons cinq types de mesures. Les données de santé constituent une catégorie particulière au sens du RGPD : nous ne les traitons qu'avec votre consentement explicite, et jamais à des fins publicitaires ou analytiques.

• Lecture depuis Apple Santé / Health Connect
Avec votre consentement, nous lisons exactement cinq types de données : les pas, l'énergie active, le poids corporel, le sommeil et la fréquence cardiaque au repos. Nous ne demandons rien d'autre.
L'application lit une fenêtre glissante de 30 jours et les échantillons bruts, à haute fréquence, restent sur votre appareil. Ce qui parvient à nos serveurs, c'est un résumé compact par jour (pas, énergie active, fréquence cardiaque au repos et durée de sommeil) ainsi que votre poids, enregistré comme une mesure ordinaire signalée comme provenant d'Apple Santé ou de Health Connect.
Ce que nous transmettons : ces résumés quotidiens et ces valeurs de poids, avec l'identifiant de votre compte. Localisation des données : notre backend dans l'UE.
Base légale : le consentement explicite au traitement de données concernant la santé (art. 9.2.a du RGPD). Ce consentement est distinct de celui relatif à l'analytique et de toute autre autorisation : l'application le demande avant de solliciter l'accès à vos données de santé, notre serveur refuse toute synchronisation sans lui, et vous pouvez le retirer à tout moment depuis l'application.
• Écriture vers Apple Santé / Health Connect
L'écriture fait l'objet d'un consentement distinct, désactivé par défaut. Consentir à la lecture n'active jamais l'écriture, et vous pouvez conserver l'intégration en lecture seule aussi longtemps que vous le souhaitez.
Lorsque vous l'activez, nous enregistrons quatre types d'entrées : les séances de musculation terminées, le poids, la taille et le taux de masse grasse.
Nous n'écrivons que des entrées créées dans Gainflow. Ce qui provient de votre espace santé n'y retourne jamais, les activités GPS ne sont jamais écrites, et activer l'interrupteur n'envoie pas votre historique : seules les entrées créées à partir de ce moment sont concernées.
Nous écrivons une entrée au moment où elle est créée, et chaque entrée écrite porte un identifiant Gainflow, si bien qu'une nouvelle tentative d'écriture ne crée pas de doublon. Modifier ensuite cette entrée dans Gainflow ne change rien à ce que nous avons déjà écrit dans Apple Santé ou Health Connect — corrigez-la dans l'application Santé.
• Où vont ensuite les données de santé
Le poids importé d'Apple Santé ou de Health Connect est enregistré comme une mesure ordinaire et traité comme telle à partir de là. Il peut donc figurer dans le contexte transmis aux modèles d'IA (Mistral, Gemini — traitement aux États-Unis) lorsque vous utilisez l'Assistant IA, et il est visible par un coach personnel rattaché à votre compte, aux côtés des mesures que vous saisissez vous-même.
Les pas, le sommeil, la fréquence cardiaque au repos et l'énergie active ne sont pas transmis aux modèles d'IA et ne sont pas affichés à votre coach. Ils alimentent vos propres tableaux de bord et vues de progression.
Si vous préférez qu'aucune valeur issue de la santé n'atteigne l'Assistant IA ou un coach, déconnectez l'intégration — ce qui supprime également les valeurs importées, voir ci-dessous — ou ne rattachez aucun coach.
• Ce que nous ne faisons jamais des données de santé
Aucune valeur de vos données de santé — nombre de pas, poids, durée de sommeil, fréquence cardiaque — ne parvient à PostHog, Firebase ou Sentry. Pour le diagnostic des plantages, nous ne transmettons que des informations techniques sur le déroulement de l'intégration.
Nous n'utilisons jamais les données de santé à des fins publicitaires ou marketing, nous ne les vendons pas et nous ne les cédons pas au marketing de tiers.
Nous n'utilisons pas les données de santé pour des décisions automatisées produisant des effets juridiques et nous ne les communiquons ni aux assureurs ni aux employeurs.
• Suppression des données de santé
Déconnecter l'intégration retire le consentement et supprime physiquement les résumés quotidiens ainsi que toutes les mesures provenant d'Apple Santé ou de Health Connect. Les mesures que vous avez saisies à la main sont conservées. Cela se produit au moment de la déconnexion, sans attendre la suppression de votre compte.
Les données que Gainflow a écrites dans Apple Santé ou Health Connect restent dans votre espace santé. Elles se trouvent dans le stockage santé de votre appareil, pas chez nous, et nous ne les supprimons pas lors de la déconnexion : retirez-les depuis l'app Santé ou depuis Health Connect.

Calendrier de l'appareil

Vous pouvez ajouter vos entraînements planifiés au calendrier de votre téléphone. Nous ne lisons pas les événements qui s'y trouvent déjà.

• Calendrier Apple / Google Agenda sur votre appareil
Lorsque vous ajoutez un entraînement planifié à votre calendrier, l'application crée sur votre appareil un calendrier qui lui est propre et y place un événement portant le nom de la séance et la date ; si vous avez indiqué une heure, l'événement porte aussi cette heure et un rappel. Modifier ou supprimer le plan met à jour ou retire cet événement.
Nous demandons l'accès au calendrier pour créer ce calendrier et gérer les événements que nous y plaçons. Nous ne lisons la liste des calendriers de l'appareil que pour décider où créer le nôtre. Nous ne lisons pas, ne conservons pas et ne transmettons pas les événements et rendez-vous déjà présents dans votre calendrier.
Seul l'identifiant de l'événement que nous avons créé nous-mêmes parvient à nos serveurs, afin qu'une réinstallation de l'application ne le duplique pas dans votre calendrier. Les contenus, les participants et les autres événements de votre calendrier ne nous sont pas transmis.
Sous Android, l'application crée son calendrier dans votre compte synchronisé lorsque vous en avez un : le système d'exploitation peut alors synchroniser ces événements avec ce compte — Google Agenda, par exemple — exactement comme n'importe quel autre événement créé sur le téléphone.
Base légale : le consentement (art. 6.1.a du RGPD) — vous accordez l'autorisation d'accès au calendrier et choisissez les entraînements à y ajouter. L'option de retirer tous les entraînements du calendrier supprime le calendrier Gainflow et ses événements de votre appareil.

Services de plateforme et hébergement

Ces services ont pour but d'héberger et d'exécuter des composants clés de cette Application, permettant ainsi la fourniture de cette Application à partir d'une plateforme unifiée. Ces plateformes fournissent un large éventail d'outils au Propriétaire – par ex. analytique, inscription des utilisateurs, commentaires, gestion de base de données, e-commerce, traitement des paiements – qui impliquent la collecte et la gestion de Données Personnelles. Certains de ces services fonctionnent via des serveurs géographiquement distribués, ce qui rend difficile la détermination de l'emplacement réel où les Données Personnelles sont stockées.

• Apple App Store (Apple Inc.)
Cette Application est distribuée sur l'Apple App Store, une plateforme de distribution d'applications mobiles, fournie par Apple Inc. En vertu de sa distribution via ce magasin d'applications, Apple collecte des analyses de base et fournit des fonctionnalités de rapport qui permettent au Propriétaire de consulter les données analytiques d'utilisation et de mesurer les performances de cette Application. Une grande partie de ces informations est traitée sur une base d'acceptation (opt-in). Les utilisateurs peuvent refuser cette fonctionnalité d'analyse directement via les paramètres de leur appareil. Plus d'informations sur la gestion des paramètres d'analyse peuvent être trouvées sur cette page. Données Personnelles traitées : Données d'Utilisation. Lieu de traitement : États-Unis – Politique de Confidentialité.
• Google Play Store (Google LLC)
Cette Application est distribuée sur le Google Play Store, une plateforme de distribution d'applications mobiles, fournie par Google LLC. En vertu de sa distribution via ce magasin d'applications, Google collecte des données d'utilisation et de diagnostic et partage des informations agrégées avec le Propriétaire. Une grande partie de ces informations est traitée sur une base d'acceptation (opt-in). Les utilisateurs peuvent refuser cette fonctionnalité d'analyse directement via les paramètres de leur appareil. Plus d'informations sur la gestion des paramètres d'analyse peuvent être trouvées sur cette page. Données Personnelles traitées : Données d'Utilisation. Lieu de traitement : États-Unis – Politique de Confidentialité.

Hébergement et infrastructure backend

Ce type de service a pour but d'héberger des Données et des fichiers qui permettent à cette Application de fonctionner et d'être distribuée ou de fournir une infrastructure prête à l'emploi pour exécuter des fonctionnalités spécifiques ou des parties de cette Application.

Certains services parmi ceux énumérés ci-dessous, le cas échéant, peuvent fonctionner via des serveurs géographiquement distribués, ce qui rend difficile la détermination de l'emplacement réel où les Données Personnelles sont stockées.

• Vercel (Vercel Inc.)
Vercel est un service d'hébergement et de backend fourni par Vercel Inc. Données Personnelles traitées : Données d'Utilisation ; divers types de Données spécifiés dans la politique de confidentialité du service. Lieu de traitement : États-Unis – Politique de Confidentialité.

Abonnements et paiements

Nous ne voyons jamais votre carte. Apple et Google traitent les paiements. Nous utilisons RevenueCat pour savoir si vous êtes membre payant.

• Apple App Store (Apple Inc.)
Lorsque vous vous abonnez sur iOS, Apple traite le paiement. Gainflow ne reçoit ni ne stocke jamais les données de votre carte. Données traitées par Apple : informations de paiement. Lieu de traitement : États-Unis – politique de confidentialité d'Apple.
• Google Play Store (Google Ireland Limited)
Lorsque vous vous abonnez sur Android, Google traite le paiement. Gainflow ne reçoit ni ne stocke jamais les données de votre carte. Données traitées par Google : informations de paiement. Lieu de traitement : Irlande – politique de confidentialité de Google.
• RevenueCat, Inc.
Nous utilisons RevenueCat pour valider votre abonnement auprès d'Apple et de Google et pour indiquer à notre application si votre abonnement est actif, en essai ou expiré. RevenueCat voit l'identifiant de votre compte et un reçu de transaction — pas les données de votre carte. Lieu de traitement : États-Unis — les transferts s'appuient sur les Standard Contractual Clauses. Politique de confidentialité de RevenueCat.

Inscription et authentification

En s'inscrivant ou en s'authentifiant, les Utilisateurs permettent à cette Application de les identifier et de leur donner accès à des services dédiés.
Selon ce qui est décrit ci-dessous, des tiers peuvent fournir des services d'inscription et d'authentification. Dans ce cas, cette Application pourra accéder à certaines Données, stockées par ces services tiers, à des fins d'inscription ou d'identification.

• Inscription directe (cette Application)
L'Utilisateur s'inscrit en remplissant le formulaire d'inscription et en fournissant les Données Personnelles directement à cette Application. Données Personnelles traitées : adresse e-mail ; mot de passe ; nom d'utilisateur.

Fonctionnalités sociales

Les Utilisateurs peuvent avoir des profils publics que d'autres Utilisateurs peuvent afficher. En plus des Données Personnelles fournies, ce profil peut contenir les interactions des Utilisateurs avec cette Application.
Données Personnelles traitées : nom d'utilisateur.

Vos droits

Vous pouvez consulter, modifier ou supprimer tout ce que nous avons sur vous.

Où que vous viviez, vous avez le droit :

• D'accéder à une copie de vos données.
• De rectifier ce qui est erroné.
• De supprimer votre compte et vos données.
• D'exporter vos données dans un format structuré, couramment utilisé et lisible par machine.
• De vous opposer au traitement fondé sur l'intérêt légitime (comme les rapports de plantage).
• De limiter le traitement dans certaines situations.
• Retirer tout consentement que vous avez donné : analyse, données de santé ou accès de votre coach. Le suivi de localisation repose sur une autorisation système, que vous révoquez dans les réglages de votre appareil.
• De déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, écrivez à dawid@gainflow.app — nous répondrons sous 30 jours, gratuitement.

Résidents de Californie (CCPA) : vous disposez des mêmes droits, plus le droit de connaître les catégories de données personnelles que nous collectons et le droit de vous opposer à toute « vente » de données personnelles. Nous ne vendons vos données personnelles à personne.

• Résidents de l'UE / du Royaume-Uni : si vous n'êtes pas satisfait de la manière dont nous gérons une demande, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. En France, il s'agit de la CNIL — www.cnil.fr. En Pologne, il s'agit du Président de l'Office de protection des données personnelles (UODO) — uodo.gov.pl.
• Marketing direct : nous ne vous envoyons pas d'emails marketing à moins que vous ne donniez explicitement votre consentement. Si vous le faites un jour, vous pouvez vous désabonner à tout moment via le lien dans l'email ou en nous écrivant.

Comment nous traitons votre demande : nous répondons aux demandes le plus rapidement possible — dans un délai maximal de 30 jours. Si nous devons demander à d'autres sous-traitants (PostHog, Sentry, RevenueCat) d'agir en votre nom, nous le ferons, sauf si cela représente un effort disproportionné. Nous vous indiquerons quels sous-traitants ont reçu votre demande.

Confidentialité des Enfants

Notre Service ne s'adresse à personne de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnellement identifiables auprès de personnes de moins de 13 ans. Si Vous êtes un parent ou un tuteur et que Vous savez que Votre enfant Nous a fourni des Données Personnelles, veuillez Nous contacter. Si Nous apprenons que Nous avons collecté des Données Personnelles auprès de toute personne de moins de 13 ans sans vérification du consentement parental, Nous prenons des mesures pour supprimer ces informations de Nos serveurs.

Si Nous devons nous appuyer sur le consentement comme base juridique pour traiter Vos informations et que Votre pays exige le consentement d'un parent, Nous pouvons exiger le consentement de Votre parent avant de collecter et d'utiliser ces informations.

Liens vers d'Autres Sites Web

Notre Service peut contenir des liens vers d'autres sites web qui ne sont pas exploités par Nous. Si Vous cliquez sur un lien tiers, Vous serez dirigé vers le site de ce tiers. Nous Vous conseillons vivement de consulter la Politique de Confidentialité de chaque site que Vous visitez.

Nous n'avons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques de tout site ou service tiers.

Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour Notre Politique de Confidentialité de temps à autre. Nous Vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page.

Nous Vous informerons par e-mail et/ou par un avis visible sur Notre Service, avant que le changement ne devienne effectif et mettrons à jour la date de "Dernière mise à jour" en haut de cette Politique de Confidentialité.

Il Vous est conseillé de consulter périodiquement cette Politique de Confidentialité pour tout changement. Les modifications de cette Politique de Confidentialité sont effectives lorsqu'elles sont publiées sur cette page.

Langue Prédominante

Cette Politique de Confidentialité a été traduite en plusieurs langues pour votre commodité. En cas de divergence ou de conflit entre les versions traduites et la version originale anglaise, la version anglaise prévaudra.

Contactez-Nous

Si vous avez des questions sur cette Politique de Confidentialité, Vous pouvez nous contacter :

Par e-mail : dawid@gainflow.app