Vue d'ensemble

Cette politique explique ce que BirFit (« nous ») collecte lorsque vous utilisez l'application mobile BirFit et ce site web, pourquoi nous le collectons, et les choix dont vous disposez. En résumé : nous collectons ce qui est nécessaire pour construire votre programme et faire fonctionner l'application, nous ne le vendons pas, et vous pouvez l'exporter ou le supprimer à tout moment depuis l'application.

1. Ce que nous collectons

Des données de compte, de profil, d'activité et techniques, comme indiqué ci-dessous. Nous ne collectons ni localisation, ni contacts, ni photos, ni identifiants publicitaires, ni données de santé provenant d'autres applications.

Compte : adresse e-mail, nom, mot de passe (stocké uniquement sous forme de hachage salé), ou l'identifiant et l'e-mail fournis par Google ou Apple si vous vous connectez avec eux ; langue préférée, statut de vérification de l'e-mail et date d'acceptation de l'analyse automatisée.
Profil : sexe, âge, taille, poids, objectif de remise en forme, lieu d'entraînement, équipement, niveau d'expérience, jours d'entraînement par semaine et préférence alimentaire. Ce sont des données liées à la santé, collectées uniquement pour construire et ajuster votre programme.
Activité : programmes générés et programmes que vous créez ; séances enregistrées (exercices, séries, répétitions, charge, durée, heure de début et de fin) ; entrées de poids corporel.
Technique : langue de l'appareil, version de l'application et adresse IP des requêtes, conservées dans les journaux serveur jusqu'à 30 jours à des fins de sécurité et de dépannage. Les rappels d'entraînement sont programmés sur votre téléphone et ne le quittent jamais.

2. Pourquoi nous les utilisons

Chaque finalité repose sur une base légale.

Finalité	Données	Base légale
Créer et sécuriser votre compte	Données de compte	Contrat
Construire et ajuster votre programme d'entraînement et votre plan de repas	Données de profil	Votre consentement explicite à l'analyse automatisée, donné à l'inscription
Afficher l'historique, les semaines consécutives et les records	Données d'activité	Contrat
Envoyer les codes de réinitialisation de mot de passe et de vérification	E-mail	Contrat
Prévenir les abus, corriger les erreurs	Données techniques	Intérêt légitime

3. Analyse automatisée

Vos réponses de profil sont analysées automatiquement pour produire un programme. C'est la seule décision automatisée de l'application ; elle n'a aucun effet juridique ou d'importance similaire sur vous, et vous pouvez régénérer ou remplacer le programme à tout moment. Vous devez l'accepter avant la création d'un compte, et vous pouvez retirer votre consentement en supprimant votre compte.

4. Avec qui nous les partageons

Nous ne vendons pas de données personnelles et nous n'affichons pas de publicité.

Hébergement : nos serveurs sont situés dans l'Union européenne. Les données sont stockées dans une base de données et un stockage de médias que nous contrôlons.
Génération du programme : les données de profil (jamais votre e-mail ni votre nom) sont transmises à un fournisseur de modèle tiers dans le cadre d'un accord de traitement des données, dans le seul but de produire votre programme. Elles ne servent pas à entraîner ses modèles.
E-mail : un fournisseur d'e-mails transactionnels délivre les codes et les notifications.
Connexion : Google ou Apple, uniquement si vous les choisissez.

5. Durée de conservation

Données de compte, de profil et d'activité : jusqu'à la suppression de votre compte.
Codes de réinitialisation de mot de passe et de vérification : 15 minutes.
Sessions de connexion : 30 jours d'inactivité.
Journaux serveur : jusqu'à 30 jours.
Sauvegardes : jusqu'à 14 jours après la suppression.

6. Vos droits

Vous pouvez consulter et modifier votre profil dans l'application. Depuis Profil, vous pouvez exporter tout ce que nous détenons dans un fichier et supprimer votre compte, ce qui efface toutes les données immédiatement (les sauvegardes suivent sous 14 jours). Si vous vous êtes connecté avec Apple, la session Apple est révoquée au même moment. Là où le RGPD s'applique, vous disposez également des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit d'introduire une réclamation auprès de votre autorité de contrôle.

7. Mineurs

BirFit s'adresse aux personnes de 16 ans et plus. Nous ne créons pas sciemment de comptes pour des personnes plus jeunes ; si vous pensez qu'un tel compte existe, contactez-nous et nous le supprimerons.

8. Sécurité

Tout le trafic est chiffré en transit. Les mots de passe sont hachés. Les jetons d'accès sont de courte durée et les jetons de rafraîchissement sont renouvelés. Les fichiers envoyés sont vérifiés avant d'être stockés. Notre personnel n'accède aux données de production que pour l'assistance et l'exploitation, et uniquement lorsque c'est nécessaire.

9. Ce site web

Le site web ne dépose aucun cookie de suivi et n'utilise aucun outil d'analyse qui vous identifie. Les polices et les images sont servies depuis notre propre infrastructure ou le fournisseur de polices.

10. Modifications et contact

Nous annoncerons les modifications importantes dans l'application avant leur entrée en vigueur. Questions et demandes : [email protected].