FitMe90
Brouillon. Ce texte est un modèle de départ à faire relire et compléter par un juriste avant toute mise en ligne. FitMe90 vend de l'accompagnement lié à la santé : la responsabilité n'est pas théorique.

Politique de confidentialité

Dernière mise à jour : à compléter. Conforme au RGPD.

Responsable du traitement

[Exploitant de FitMe90, voir mentions légales]. Contact : [e-mail].

Données collectées

  • Identité et compte : e-mail, mot de passe (chiffré), prénom.
  • Données de santé et de forme : âge, sexe, poids, taille, fréquence cardiaque, pathologies déclarées, allergies, régime, blessures.
  • Photos de la salle et photos corporelles de progression.
  • Journal des séances, mesures, conversations avec le coach.
  • Données de paiement : gérées par Stripe (nous ne stockons aucune carte).

Finalités

  • Générer et suivre ton programme d'entraînement et de nutrition.
  • Fournir l'accompagnement du coach pendant 90 jours.
  • Gérer le paiement, le compte et le support.

Base légale

Exécution du contrat (fourniture du programme) et consentement explicite pour les données de santé et les photos corporelles, recueilli séparément et révocable à tout moment.

Sous-traitants

  • Vercel, hébergement de l'application (région UE, Paris).
  • Supabase, base de données, authentification, stockage (région UE).
  • Anthropic, génération du programme et coach (traitement à la demande).
  • Stripe, paiement.

Vérifier les garanties de transfert hors UE (clauses contractuelles types) de chaque sous-traitant et compléter cette liste, à valider par un juriste.

Durées de conservation

Données conservées le temps de la relation, puis supprimées ou anonymisées [durées précises à compléter]. La suppression du compte purge immédiatement les lignes en base et les fichiers du bucket (photos).

Tes droits

  • Accès, rectification, effacement, portabilité, opposition, limitation.
  • Export de tes données en JSON et suppression réelle du compte disponibles directement dans ton espace, onglet Profil.
  • Retrait du consentement photos à tout moment.
  • Réclamation auprès de la CNIL.

Sécurité

Cloisonnement par utilisateur (Row Level Security), bucket photos privé et liens temporaires signés, secrets côté serveur uniquement, chiffrement en transit (HTTPS/HSTS).