Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

La présente politique de confidentialité décrit comment Team FitBrothers (« nous ») collecte, utilise et protège vos données personnelles dans le cadre de l'application mobile et du service de coaching FitBrothers (le « Service »), conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est Team FitBrothers. Pour toute question relative à vos données : contact@teamfitbrothers.com.

2. Données que nous collectons

Données de compte

• Adresse e-mail, prénom et nom ;
• Identifiant de connexion via Google ou Apple (« Sign in with Apple / Google »), limité à l'e-mail et au nom communiqués par ces fournisseurs.

Données de profil et de santé/sport

• Sexe, date de naissance, taille, poids, mensurations ;
• Objectifs, niveau, antécédents et informations renseignées dans le questionnaire ;
• Données d'entraînement, de nutrition, d'hydratation, de sommeil et de bien-être que vous saisissez ;
• Photos de suivi (bilans) que vous importez volontairement.

Données de santé et de forme (Apple Santé / Health Connect)

Avec votre autorisation explicite, l'application lit certaines données de santé et de forme depuis Apple Santé (sur iOS, via HealthKit) ou Health Connect (sur Android) : nombre de pas, durée et horaires de sommeil, fréquence cardiaque, fréquence cardiaque au repos, et séances d'activité (cardio). Cette lecture sert uniquement à pré-remplir votre suivi quotidien dans l'application et à estimer vos calories brûlées. L'application fonctionne en lecture seule : elle n'écrit jamais de données dans Apple Santé ni dans Health Connect. Ces données de santé ne sont jamais utilisées à des fins publicitaires ou de marketing, ni partagées avec des tiers, ni vendues ; elles ne servent qu'à vous afficher votre propre suivi et sont supprimées avec votre compte. Vous pouvez révoquer cet accès à tout moment dans les réglages d'Apple Santé (iOS) ou de Health Connect (Android), ou depuis Profil → Paramètres de l'application.

Autorisations de l'appareil

• Appareil photo : pour scanner les codes-barres des aliments, prendre vos photos de progression et, si vous utilisez ces fonctions, photographier une étiquette nutritionnelle ou un repas. Aucune image n'est prise sans votre action.
• Microphone et reconnaissance vocale : pour la saisie vocale de vos repas (dicter un aliment au lieu de le saisir). La reconnaissance est effectuée sur votre appareil ; l'enregistrement audio n'est ni conservé ni transmis à nos serveurs.
• Localisation approximative : utilisée uniquement pour estimer la température locale et ajuster votre objectif d'hydratation. Cette donnée n'est pas conservée ni associée à votre identité.

Données techniques

• Données de fonctionnement nécessaires au Service (préférences, état de session) stockées localement sur votre appareil ;
• Rapports d'erreur : description de l'erreur, écran concerné, type d'appareil, système, version de l'application et adresse IP, pour détecter et corriger les pannes ;
• Statistiques d'utilisation : étapes franchies et actions réalisées, par exemple une séance terminée ou un repas ajouté, sans le détail de ce que vous avez mangé ou soulevé. Ces rapports et statistiques sont rattachés à un identifiant technique de compte, et non à votre nom ou à votre e-mail ;
• Aucune publicité, aucun traceur publicitaire et aucune revente de données.

3. Finalités et base légale

• Fournir le Service de coaching (création du compte, suivi, programmes, nutrition) — base légale : exécution du contrat ;
• Permettre l'échange entre vous et votre coach (partage des bilans, plans, messages) — base légale : exécution du contrat ;
• Encaisser les paiements et gérer les abonnements, base légale : exécution du contrat et, pour les pièces comptables, obligation légale ;
• Améliorer et sécuriser le Service, notamment par les rapports d'erreur et les statistiques d'utilisation — base légale : intérêt légitime ;
• Traiter les données de santé/sport — base légale : votre consentement explicite, que vous pouvez retirer à tout moment.

4. Authentification par des tiers

Si vous vous connectez avec Google ou Apple, ces fournisseurs nous transmettent uniquement les informations minimales d'identification (e-mail, nom). Nous ne recevons pas votre mot de passe. Sign in with Apple vous permet également de masquer votre adresse e-mail réelle.

5. Hébergement et sous-traitants

Vos données sont hébergées par notre prestataire d'infrastructure (Supabase) et le site est servi via Netlify. Ces prestataires agissent en qualité de sous-traitants et offrent des garanties de sécurité appropriées. Les données peuvent être traitées au sein de l'Union européenne et/ou faire l'objet de transferts encadrés par des garanties conformes au RGPD.

Fonctions d'intelligence artificielle

Certaines fonctions facultatives s'appuient sur Claude, le modèle d'intelligence artificielle d'Anthropic (États-Unis), qui agit en qualité de sous-traitant : lecture d'une étiquette nutritionnelle en photo, analyse d'une photo de repas, composition de plats, assistant IA, et import de programmes, de plans ou de documents par un coach. Ce qui est soumis à ces fonctions (photo, texte, document) n'est transmis à Anthropic que lorsqu'elles sont utilisées, et uniquement pour produire le résultat demandé. Un document importé par votre coach, ou un échange entre votre coach et son assistant IA à votre sujet, peut contenir des informations vous concernant.

Anthropic n'utilise pas ces données pour entraîner ses modèles et les supprime sous 30 jours, sauf obligation légale ou nécessité de faire respecter ses conditions d'utilisation. Ce transfert hors de l'Union européenne est encadré par l'accord de traitement des données d'Anthropic, qui intègre les clauses contractuelles types.

Autres prestataires

Les prestataires suivants agissent pour notre compte et ne reçoivent que ce qui est nécessaire à leur mission :

• Sentry (États-Unis) : rapports d'erreur et de plantage ;
• PostHog (données hébergées à Francfort, Allemagne) : statistiques d'utilisation ;
• RevenueCat (États-Unis) : suivi des abonnements Premium achetés dans l'application, à partir de votre identifiant technique de compte et de l'historique d'achat. Le paiement lui-même est traité par Apple ou Google, responsables de leurs propres traitements ;
• Stripe (Irlande, avec des transferts vers les États-Unis) : paiements effectués sur notre site et abonnements des coachs. Votre numéro de carte est saisi directement chez Stripe : nous n'y avons jamais accès ;
• Resend (États-Unis) : envoi des e-mails liés au Service (invitation, compte, abonnement). Ce prestataire reçoit votre adresse e-mail et le contenu du message.

Lorsque des données confiées à ces prestataires quittent l'Union européenne, notamment vers les États-Unis, ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, selon le prestataire, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Les rapports, statistiques et historiques d'envoi conservés par ces prestataires sont effacés selon leur propre durée de conservation.

Notifications et services tiers

• Apple et Google : acheminement des notifications sur votre téléphone (Apple Push Notification et Firebase Cloud Messaging), à partir d'un identifiant d'appareil et du texte de la notification ;
• ntfy (ntfy LLC) : alertes internes destinées à notre équipe, par exemple un abonnement commencé ou arrêté, ou un paiement refusé. Elles peuvent contenir votre prénom et, selon l'alerte, un montant, votre âge le jour de votre anniversaire, un rappel noté par votre coach ou le motif de départ que vous avez écrit. Nous n'y mettons ni votre e-mail ni votre téléphone ;
• Open Food Facts : base alimentaire ouverte interrogée directement depuis votre appareil lorsque vous recherchez un aliment ou scannez un code-barres. Elle reçoit votre recherche et, comme tout site consulté, l'adresse IP de votre connexion, sans information sur votre compte ;
• Open-Meteo : service météo interrogé directement depuis votre appareil avec votre position approximative, pour estimer la température locale. Il reçoit aussi l'adresse IP de votre connexion, sans information sur votre compte.

6. Stockage local et cookies

L'application utilise le stockage local de votre appareil/navigateur pour mémoriser votre session, vos préférences et l'identifiant de vos statistiques d'utilisation. Le site marketing n'utilise pas de cookies de suivi.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données personnelles sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation (par exemple comptable).

8. Partage des données

Vos données de suivi sont partagées avec le coach Team FitBrothers qui vous accompagne, afin d'assurer le coaching. Nos prestataires, cités en section 5, ne les reçoivent que pour la mission décrite. Nous ne vendons ni ne louons vos données personnelles à des tiers.

Si vous rejoignez une salle de sport

Lorsque vous rattachez votre compte à une salle partenaire (avec un code ou une invitation fournie par elle), cette salle reçoit votre prénom, la date à laquelle vous l'avez rejointe et la date de votre dernière activité dans l'application. Ces informations lui permettent de savoir qui utilise l'application et de vous envoyer un message de relance si vous ne venez plus.

La salle ne reçoit jamais le contenu de vos séances, vos charges, votre poids, vos mensurations, vos photos, votre suivi nutritionnel ni vos échanges avec votre coach. Les statistiques qu'elle consulte par ailleurs (fréquentation, heures d'affluence, vidéos regardées) sont des totaux agrégés : elles ne permettent pas de savoir qui est venu, ni quand.

Vous pouvez quitter une salle à tout moment depuis l'application : ce partage cesse immédiatement.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement. Pour les exercer, écrivez à contact@teamfitbrothers.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Suppression de compte

Vous pouvez demander la suppression de votre compte et de vos données à tout moment depuis l'application (espace Profil) ou en écrivant à contact@teamfitbrothers.com. La suppression entraîne l'effacement de vos données personnelles associées.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès) pour protéger vos données contre tout accès non autorisé.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement des titulaires de l'autorité parentale.

13. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons par les moyens appropriés.

14. Contact

Pour toute question relative à cette politique : contact@teamfitbrothers.com.