Politique de confidentialité d’AnvilReps

Responsable du traitement et contact

Le responsable du traitement est Paweł Grzeszczak, adresse : Kazimierza Pułaskiego 3/33, 05-400 Otwock, Polska, e-mail : contact@anvilreps.com. Cette politique couvre la PWA, l’application iOS et le backend commun d’AnvilReps.

Données et finalités

Nous conservons ton nom d’utilisateur, une empreinte sécurisée du mot de passe, les sessions, l’adresse e-mail de récupération vérifiée et la preuve d’acceptation des documents : version, texte, langue, canal et horodatage du serveur. Les liens à usage unique de vérification et de réinitialisation du mot de passe sont stockés sous forme d’empreintes à durée limitée. La connexion Google fournit un identifiant de compte et une adresse e-mail ; Cloudflare Access, lorsqu’il est configuré, vérifie l’identité d’accès. Nous ne conservons pas ton mot de passe Google.

Les données du profil comprennent le poids, la taille, l’âge, le sexe utilisé pour les calculs, l’activité, l’expérience et les objectifs d’entraînement. Les données d’entraînement comprennent les programmes, séries, charges, répétitions, temps, distances, RPE, notes, exercices personnels et images envoyées. Nous les utilisons pour le stockage, la synchronisation, les statistiques et les estimations. Les mesures et estimations peuvent révéler des informations de santé. Les mesures et données de calcul ne sont pas obligatoires pour créer un compte ou tenir un journal et peuvent être omises. Les estimations restent indisponibles sans les données nécessaires.

Les données techniques telles que l’identifiant de l’appareil, l’adresse IP, l’heure de la requête et les informations du navigateur servent au fonctionnement et à la sécurité. Ne saisis pas de données de santé sur d’autres personnes. Nous ne vendons pas les données d’entraînement, ne les utilisons pas à des fins publicitaires et ne les envoyons pas à des services d’IA.

Lorsque les achats Apple sont activés, nous traitons les identifiants et états des transactions, le produit, l’expiration, le renouvellement, les remboursements et l’association au compte AnvilReps pour fournir Premium et empêcher la réattribution des achats. Nous ne recevons ni numéros de carte ni coordonnées bancaires de paiement. Apple traite les paiements selon sa propre politique de confidentialité : https://www.apple.com/legal/privacy/.

Bases juridiques et choix

Le fonctionnement du compte et des fonctionnalités repose sur l’exécution du contrat ; la sécurité et les réclamations nécessaires, sur les intérêts légitimes ; les obligations légales, sur le droit applicable. Le traitement des données de santé nécessite un consentement explicite distinct de l’acceptation des conditions.

Tu peux retirer le consentement au traitement des données de santé sans contacter le support : sélectionne l’option de retrait dans « Suppression du compte » et confirme. L’accès au compte et la synchronisation sont immédiatement bloqués et la suppression est programmée sous 30 jours. Exporte auparavant les données nécessaires. Une demande de suppression sans cette option maintient l’accès jusqu’au traitement. Le retrait ne remet pas en cause la licéité des traitements antérieurs. Le stockage restreint jusqu’à la suppression sert uniquement à l’effacement et aux obligations nécessaires, pas à de nouvelles statistiques. Supprime séparément les copies hors ligne sur les autres appareils. Tu peux également contacter contact@anvilreps.com concernant la limitation ou la portée de ta demande. Les informations de confidentialité ne constituent pas un consentement publicitaire.

Les estimations sont de simples calculs fondés sur tes données. Nous ne prenons pas de décisions reposant exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires significatifs à ton égard.

Stockage sur l’appareil et destinataires

Les cookies nécessaires stockent les sessions, les jetons CSRF et la valeur de vérification Google à usage unique. La session serveur n’expire pas automatiquement et reste active jusqu’à la déconnexion ou à sa révocation. Le cookie de session de la PWA est renouvelé automatiquement pendant l’utilisation de l’application. La PWA utilise le stockage et le cache du navigateur pour les préférences, les données hors ligne et les modifications en attente. iOS utilise des fichiers d’application protégés, les préférences de l’appareil et le trousseau pour les sessions. La déconnexion peut conserver les données du compte qui n’ont pas encore été envoyées.

Les données du compte et d’entraînement sont stockées dans PostgreSQL géré par Render à Francfort. Render héberge également l’API de l’application. Cloudflare R2 stocke les illustrations privées et les sauvegardes chiffrées de la base de données. L’accès est limité à l’exploitant et aux fournisseurs d’infrastructure autorisés selon les besoins. Cloudflare gère le trafic réseau et la protection des accès. Lorsque la connexion Google est disponible, son script contacte Google sur l’écran de connexion. Sélectionner une vidéo lance YouTube et contacte son fournisseur. Tu choisis le destinataire d’une exportation.

Google, YouTube, Cloudflare et Apple ont leurs propres politiques de confidentialité et peuvent traiter des données d’infrastructure hors de l’Espace économique européen. Google et Cloudflare décrivent dans leurs politiques de transfert l’utilisation du cadre de protection des données UE–États-Unis et des clauses contractuelles types. Contacte contact@anvilreps.com pour obtenir des informations sur les destinataires, les garanties applicables et les modalités d’obtention d’une copie. Politiques des fournisseurs : https://policies.google.com/privacy/frameworks et https://www.cloudflare.com/privacypolicy/. Render: https://render.com/privacy; Resend: https://resend.com/legal/privacy-policy; Zoho: https://www.zoho.com/privacy.html.

Nous utilisons Resend pour envoyer les liens de vérification d’adresse e-mail et de réinitialisation de mot de passe ainsi que les notifications de modification du compte. Ces messages contiennent l’adresse du destinataire et le lien ou la notification, sans données d’entraînement. Les messages envoyés à l’adresse de contact de l’exploitant sont traités via Zoho Mail. Nous traitons les coordonnées de l’expéditeur, le contenu et les pièces jointes dans la mesure nécessaire pour répondre à la demande et y donner suite. N’envoie ni mot de passe ni informations médicales inutiles.

Conservation et droits

Les données du compte et d’entraînement sont conservées pendant l’utilisation du service et jusqu’au traitement d’une demande de suppression, sauf celles dont la conservation est nécessaire pour des obligations légales ou des réclamations. Les preuves d’acceptation sont conservées uniquement pendant la durée nécessaire pour établir le contrat applicable.

Nous créons des sauvegardes chiffrées avant les migrations. Pour la suppression d’un compte, un registre d’exclusion signé et conservé hors de la base de données empêche de rendre ce compte à nouveau accessible après restauration d’une sauvegarde. Il contient uniquement les identifiants techniques du compte, de la demande et des exercices personnels et subsiste tant que des sauvegardes nécessitant cette exclusion existent. Les sauvegardes historiques sont isolées de l’utilisation courante du service et soumises à la procédure de suppression de l’exploitant. Les identifiants minimaux des transactions Apple sont conservés si nécessaire pour gérer les abonnements et prévenir les abus. L’adresse e-mail de confirmation de suppression est retirée après l’envoi réussi. Supprime séparément les copies hors ligne des autres appareils et tes exportations personnelles ; le serveur ne peut pas effacer un appareil déconnecté.

Selon les cas, tu peux demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et t’opposer aux traitements fondés sur des intérêts légitimes. Contacte contact@anvilreps.com sans envoyer de mot de passe. Nous répondons généralement sous un mois et informons des prolongations justifiées. Tu peux déposer une réclamation auprès du président de l’autorité polonaise de protection des données personnelles (UODO).