Politique de confidentialité

1. Préambule

La présente Politique de confidentialité décrit la manière dont l'application Arestis (« l'Application »), éditée par Enrique Rizabaev (« l'Éditeur »), collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Elle couvre l'ensemble des modalités d'accès à l'Application : applications mobiles iOS et Android, et accès depuis un navigateur web. Le traitement des données, le responsable de traitement et le sous-traitant sont identiques quelle que soit la plateforme utilisée ; les différences de fonctionnement propres à une plateforme sont signalées à l'endroit concerné.

2. Responsable du traitement

Le responsable du traitement est Enrique Rizabaev. Pour toute question relative à vos données : contact@arestis.com.

3. Données collectées

Données de compte : adresse email. Le mot de passe est géré par le prestataire d'authentification (Supabase) et n'est jamais accessible en clair par l'Éditeur.

Identifiant public : un nom d'utilisateur unique, que vous choisissez et pouvez modifier une fois par an. Il est destiné à vous identifier auprès des autres utilisateurs et doit donc être considéré comme public : n'y faites pas figurer d'information que vous ne souhaitez pas rendre visible.

Données de profil : prénom ou pseudonyme, date de naissance, genre, taille, objectif d'entraînement et nombre de séances par semaine visé.

Données de suivi corporel : poids et son historique, masse grasse, masse musculaire, et les tours corporels que vous choisissez de renseigner (cou, épaules, poitrine, taille, hanches, bras, avant-bras, cuisses, mollets).

Données d'activité : programmes, séances (y compris les brouillons en cours), exercices, séries, charges, répétitions, durées, distances, notes et temps de repos.

Préférences : thème et couleur d'accent, langue, unités de mesure, sonnerie de fin de repos, activation des notifications, tutoriels déjà vus.

Données techniques : informations de session strictement nécessaires à votre connexion et stockage local sur votre appareil ou dans votre navigateur. L'Application ne collecte aucun identifiant publicitaire, aucune donnée de localisation et aucune donnée de votre carnet d'adresses.

4. Autorisations demandées sur votre appareil

Notifications : demandées au premier temps de repos, uniquement pour vous signaler qu'il est écoulé. Ces notifications sont entièrement locales, programmées sur votre appareil : aucun jeton de notification n'est créé, aucun serveur n'en est informé et l'Éditeur n'a aucun moyen de vous envoyer une notification. Vous pouvez les désactiver à tout moment dans l'Application ou dans les réglages de votre téléphone.

Son : l'Application joue une sonnerie à la fin de votre temps de repos et maintient pour cela une lecture audio pendant ce repos, afin de pouvoir sonner à l'heure même si l'écran est verrouillé. L'Application n'accède jamais au microphone et n'enregistre aucun son.

L'Application ne demande l'accès ni à votre appareil photo, ni à vos photos, ni à votre position, ni à vos contacts, ni aux applications de santé de votre téléphone.

5. Origine des données

Les données sont fournies directement par vous lors de l'inscription et de l'utilisation de l'Application. Aucune donnée n'est achetée, ni collectée auprès de tiers. L'Application ne collecte aucune donnée à des fins publicitaires et n'utilise aucun traceur tiers, aucun outil de mesure d'audience et aucun outil d'analyse comportementale.

6. Finalités du traitement

Vos données sont traitées pour : fournir et faire fonctionner le suivi d'entraînement ; sauvegarder et synchroniser vos données entre vos appareils ; calculer vos statistiques et vos records ; vous signaler la fin de votre temps de repos ; gérer votre compte et assurer la sécurité du service.

Vos données de suivi corporel servent exclusivement au calcul de vos propres statistiques. Elles ne sont ni partagées, ni utilisées à des fins publicitaires, ni transmises à un assureur, un employeur ou un professionnel de santé.

7. Bases légales

Les traitements reposent sur : l'exécution du contrat (les CGU) pour la fourniture du service ; votre consentement, recueilli lors de l'inscription et que vous pouvez retirer à tout moment ; l'intérêt légitime de l'Éditeur s'agissant de la sécurité et du bon fonctionnement de l'Application.

8. Absence de décision automatisée

Vos données ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard, ni d'aucun profilage. Les statistiques, courbes et records affichés dans l'Application sont de simples calculs à partir de ce que vous avez enregistré, destinés à votre seule information.

9. Destinataires des données

Vos données sont destinées au seul Éditeur. Elles sont traitées par Supabase, Inc., en qualité de sous-traitant, aux seules fins d'hébergement et de fonctionnement du service. Aucune donnée n'est vendue ni communiquée à des tiers à des fins commerciales.

Lorsque vous partagez une séance sous forme d'image, celle-ci est générée localement, sur votre appareil. Sur les applications mobiles, elle est ensuite transmise à l'application de votre choix au moyen du menu de partage de votre téléphone ; depuis un navigateur web, elle est enregistrée sous forme de fichier téléchargé sur votre appareil. Dans l'un et l'autre cas, aucune copie n'est envoyée à l'Éditeur et le contenu partagé ne dépend que de vous.

10. Hébergement et transferts

Vos données sont hébergées par Supabase, Inc. L'Éditeur veille à ce que l'hébergement soit assuré au sein de l'Union européenne ou, à défaut, encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne) en cas de transfert hors de l'Union européenne.

11. Durée de conservation

Vos données sont conservées tant que votre compte est actif.

Lorsque vous demandez la suppression de votre compte, depuis Réglages → Compte, celui-ci est immédiatement désactivé et vos données sont conservées pendant 30 jours. Durant ce délai, vous pouvez tout restaurer en vous reconnectant : l'Application vous demande alors expressément si vous souhaitez annuler la suppression ou la laisser se poursuivre. À l'issue des 30 jours, votre compte et l'intégralité de vos données sont effacés de manière définitive et automatique. Les modalités complètes sont détaillées sur la page Supprimer mon compte.

Les données nécessaires au respect d'obligations légales peuvent être conservées pendant la durée requise par la loi.

12. Sécurité

L'Éditeur met en œuvre des mesures techniques appropriées : chiffrement des échanges (HTTPS/TLS) ; authentification et gestion des mots de passe assurées par le prestataire Supabase, le mot de passe n'étant jamais accessible en clair par l'Éditeur ; cloisonnement strict (par règles de sécurité au niveau des lignes) garantissant que chaque utilisateur n'accède qu'à ses propres données.

13. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer plusieurs de ces droits directement dans l'Application : modifier votre profil et vos mesures, exporter l'ensemble de vos données au format JSON ou CSV, supprimer votre compte et toutes vos données. La suppression s'effectue avec un délai de rétractation de 30 jours (voir l'article 11). Pour toute autre demande, écrivez à contact@arestis.com. L'Éditeur s'engage à répondre dans un délai d'un mois.

14. Stockage local et cookies

L'Application conserve une copie de vos données sur votre appareil (dans la mémoire de l'application sur mobile, dans le stockage local de votre navigateur sur le web) afin de rester utilisable sans connexion : vous pouvez enregistrer une séance hors ligne, elle sera synchronisée au retour du réseau. Ce stockage local sert également au maintien de votre session et à vos préférences d'affichage. Il est effacé lorsque vous vous déconnectez ou désinstallez l'Application.

L'Application n'utilise aucun cookie publicitaire ni traceur soumis à consentement.

15. Mineurs

L'Application n'est pas destinée aux personnes de moins de 15 ans. En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis.

16. Modification de la politique

La présente politique peut être mise à jour. Sa date de dernière mise à jour et son numéro de version figurent en tête du document. En cas de modification substantielle, vous en serez informé dans l'Application.

17. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Site : www.cnil.fr.

18. Contact

Pour toute question relative à vos données personnelles : contact@arestis.com.