Politique de confidentialité

Introduction

Cette politique explique comment ShapeMax traite tes données personnelles lorsque tu utilises le site vitrine et l'application ShapeMax (iOS, Android et web). Elle est rédigée conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Le détail de chaque donnée collectée, de sa finalité, de sa base légale et de sa durée de conservation figure sur la page dédiée aux données collectées.

Responsable du traitement

Le responsable du traitement est ShapeMax, [À compléter, dénomination sociale ou nom de l'exploitant, forme juridique, capital social, numéro SIRET et RCS, adresse du siège].

Pour toute question relative à tes données personnelles, écris à [À compléter, adresse e-mail dédiée aux demandes relatives aux données personnelles, ou coordonnées du délégué à la protection des données].

Les données que nous traitons

Selon ton usage, nous traitons les catégories de données suivantes.

• des données de compte (adresse e-mail, pseudo, mot de passe stocké sous forme chiffrée) ;
• des données liées à ton profil sportif (objectif choisi, préférences d'entraînement, informations que tu décides de renseigner) ;
• des données issues du scan corporel (mesures géométriques dérivées de tes photos, grade, détail par groupe musculaire, historique) ;
• des données d'entraînement (séances et leur calendrier, exercices, poids, répétitions, séries, records personnels, streak et badges) ;
• des contenus et relations sociales (profil, liste d'amis et d'abonnements, séances et records partagés, j'aimes et commentaires) ;
• des données de paiement limitées (statut d'abonnement, identifiant de transaction). Nous ne recevons ni ne conservons ton numéro de carte bancaire ;
• des données techniques (adresse IP, journaux de connexion, type d'appareil et de navigateur).

Photos et analyse corporelle

Le scan corporel repose sur trois photos (face, profil, dos). Elles sont utilisées uniquement pour calculer des mesures géométriques, puis supprimées. Elles ne sont pas conservées sur nos serveurs et ne sont jamais visibles par les autres utilisateurs.

Les images du corps et les informations qui en sont déduites peuvent révéler des informations relatives à ta santé ou à ta condition physique. Par prudence, nous les traitons comme des données sensibles au sens de l'article 9 du RGPD. Le scan n'est réalisé qu'avec ton consentement exprès, recueilli avant la première prise de photos. Tu peux retirer ce consentement à tout moment (voir la section sur tes droits), sans remettre en cause la licéité des traitements réalisés avant ce retrait.

Grade et traitement automatisé

Ton grade et l'analyse par groupe musculaire sont calculés automatiquement, à l'aide d'outils d'intelligence artificielle. Ces résultats ont une valeur purement informative et motivationnelle. Ils ne produisent aucun effet juridique te concernant et ne t'affectent pas de manière significative au sens de l'article 22 du RGPD. Si tu contestes un résultat, tu peux nous écrire pour demander un réexamen.

Profil public ou privé et fonctionnalités sociales

Tu choisis la visibilité de ton profil dans l'application.

• profil privé, seuls toi et tes amis peuvent voir tes informations ;
• profil public, tous les utilisateurs peuvent voir tes informations dès lors qu'ils te suivent.

Les informations concernées sont ton pseudo, ton grade, tes statistiques, tes records personnels ainsi que les séances et records que tu partages dans le fil d'actualité. Tu peux modifier ce réglage depuis l'application. Tu es responsable de ce que tu choisis de rendre visible. Tes photos ne sont jamais publiées.

Destinataires et sous-traitants

Tes données sont destinées aux équipes habilitées de ShapeMax et à nos sous-traitants, qui n'agissent que sur nos instructions pour l'hébergement, l'envoi d'e-mails transactionnels, le paiement et l'analyse technique. Nous ne vendons pas tes données et ne les cédons pas à des tiers à des fins publicitaires.

Nos sous-traitants sont [À compléter, noms, pays et rôle de chaque sous-traitant (hébergeur, prestataire d'analyse ou d'IA, prestataire d'e-mails, prestataire de paiement)].

Tes données peuvent également être communiquées aux autorités habilitées lorsque la loi l'impose.

Transferts hors de l'Union européenne

Nous privilégions l'hébergement et le traitement dans l'Union européenne. Si un sous-traitant est situé en dehors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types, accompagnées des mesures complémentaires nécessaires. Transferts concernés, [À compléter, indiquer les éventuels transferts hors UE, ou « aucun » le cas échéant].

Durées de conservation

Nous ne conservons tes données que le temps nécessaire aux finalités décrites. En résumé, les données de ton compte et de ton historique sont conservées tant que ton compte est actif, puis supprimées dans un délai de 30 jours après sa clôture ; un compte inactif pendant 3 ans est supprimé après information préalable ; les pièces comptables sont conservées 10 ans ; les journaux de connexion sont conservés 12 mois. Le tableau complet est disponible sur la page dédiée aux données collectées.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, comme le chiffrement des mots de passe, connexion chiffrée (HTTPS), limitation des accès aux seules personnes habilitées. En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous la notifions à la CNIL dans les 72 heures et, lorsque le risque est élevé, nous t'en informons directement.

Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants.

• droit d'accès à tes données et d'en obtenir une copie ;
• droit de rectification des données inexactes ;
• droit à l'effacement de tes données ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime ;
• droit à la portabilité de tes données, dans un format structuré et couramment utilisé ;
• droit de retirer ton consentement à tout moment ;
• droit de définir des directives relatives au sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écris à [À compléter, adresse e-mail dédiée aux demandes relatives aux données personnelles, ou coordonnées du délégué à la protection des données] en précisant l'objet de ta demande. Nous pouvons te demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, avec information préalable.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Âge minimum

L'application est réservée aux personnes âgées de 18 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous constatons qu'un compte est celui d'un mineur, nous le supprimons.

Site vitrine

Le site vitrine ne dépose aucun cookie de suivi et ne comporte aucun outil de mesure d'audience. Les polices de caractères sont hébergées sur le site lui-même. Pour s'afficher, le site charge toutefois certaines bibliothèques d'animation depuis le réseau de diffusion de contenu jsDelivr. Ces échanges transmettent ton adresse IP et des informations techniques de ton navigateur à ce prestataire. Ils sont nécessaires au fonctionnement et à l'affichage du site (intérêt légitime, article 6.1.f du RGPD). Voir aussi la politique de cookies.

Modification de cette politique

Nous pouvons mettre à jour cette politique, notamment en cas d'évolution de la loi ou de nos traitements. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous t'en informons par un moyen approprié.