Politique de confidentialité

1. Confidentialité en bref

Les informations suivantes fournissent un aperçu simple de ce qui arrive à vos données personnelles lorsque vous visitez ce site web ou utilisez l'application hitPR.

2. Responsable du traitement

Le responsable du traitement des données sur ce site web et dans l'application hitPR est :

3. Hébergement

Ce site web est hébergé par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare est un fournisseur CDN et de sécurité. L'utilisation repose sur l'art. 6 al. 1 lit. f RGPD. Nous avons un intérêt légitime dans la présentation la plus fiable possible de notre site web. Un accord de traitement des données (DPA) a été conclu avec Cloudflare. À cette fin, Cloudflare traite des données de connexion techniquement nécessaires (notamment adresse IP, date/heure de la requête, ressource demandée, user-agent) pour fournir et sécuriser le site web (art. 6(1)(f) RGPD). Ces données ne sont pas combinées avec d'autres sources de données.

4. Analyses

Ce site web utilise Cloudflare Web Analytics, un outil d'analyse respectueux de la vie privée. Aucun cookie n'est posé et aucune donnée personnelle n'est stockée. Seules des métriques agrégées telles que les pages vues, les pays des visiteurs, le référent (referrer), le type de navigateur/appareil et les données de performance (temps de chargement) sont collectées. Le traitement repose sur l'art. 6 al. 1 lit. f RGPD.

5. Cookies et stockage local

Ce site web ne dépose aucun cookie et n'utilise aucune technologie de suivi. Lorsque vous utilisez activement certaines fonctionnalités, le site enregistre des préférences localement dans votre navigateur (localStorage) : la couleur d'accent choisie et l'unité de poids (kg/lbs) dans les outils d'entraînement. Ces données restent exclusivement sur votre appareil, ne sont jamais transmises à nous ni à des tiers et peuvent être supprimées à tout moment via les paramètres de votre navigateur. Ce stockage est strictement nécessaire à une fonctionnalité que vous avez expressément demandée (art. 25, al. 2, n° 2 de la loi allemande TDDDG) ; aucune bannière de consentement n'est donc requise.

Liste d'attente (notification de lancement)

Lorsque tu t'inscris à la liste d'attente sur notre site, nous traitons ton adresse e-mail ainsi que — comme preuve de ton consentement (double opt-in) — la date d'inscription et de confirmation avec l'adresse IP utilisée. La seule finalité est de te prévenir une fois, dès que l'application est disponible. La base juridique est ton consentement (art. 6, § 1, a du RGPD), que tu peux retirer à tout moment avec effet pour l'avenir, par exemple via le lien de désinscription dans l'e-mail ou les coordonnées indiquées ci-dessus sous « Responsable ». Nous utilisons Supabase (Supabase Inc.) pour stocker les données ; elles sont stockées dans un centre de données situé dans l'UE (Francfort). Nous utilisons Resend (Plus Five Five, Inc.) pour envoyer l'e-mail de confirmation et de notification ; les deux traitent les données en tant que sous-traitants pour notre compte. Dans la mesure où des données sont transférées aux États-Unis — notamment lors de l'envoi de l'e-mail —, nous nous appuyons sur les clauses contractuelles types de l'UE. Nous supprimons les inscriptions non confirmées au plus tard 30 jours après l'inscription ; les inscriptions confirmées sont supprimées une fois la notification de lancement envoyée ou lorsque tu te désinscris. Le formulaire d'inscription est protégé contre les abus automatisés par Cloudflare Turnstile (Cloudflare, Inc.) ; des données techniques telles que ton adresse IP sont alors traitées. La base juridique est notre intérêt légitime à prévenir le spam et les inscriptions automatisées (art. 6, § 1, f du RGPD).

6. Application hitPR — Traitement des données

L'application hitPR fonctionne entièrement hors ligne (hors ligne d'abord). Toutes les données d'entraînement (exercices, séries, poids, records personnels) sont stockées exclusivement sur votre appareil. Base juridique : art. 6(1)(b) RGPD (exécution du contrat). Aucune donnée d'entraînement n'est transmise aux serveurs sauf si vous activez la sauvegarde cloud. Aucun compte n'est requis.

Sauvegarde cloud (optionnelle)

Si vous vous inscrivez volontairement à une sauvegarde cloud, vos données d'entraînement seront stockées de manière chiffrée sur les serveurs Supabase (région UE Francfort). Base juridique : art. 6(1)(b) RGPD (exécution du contrat). Vous pouvez supprimer votre compte et toutes les données cloud à tout moment. Pour les données de santé (données corporelles), l'art. 9(2)(a) RGPD (consentement explicite) s'applique en outre (voir « Données relatives à la santé »).

Connexion et services tiers

Lors de la connexion avec Google Sign-In, Google partage votre nom et votre adresse email avec hitPR. Il n'y a aucun partage avec des partenaires publicitaires ni de profilage. Les statistiques d'usage anonymes et les rapports de plantage dans l'application sont optionnels et désactivés par défaut. Base légale : Art. 6(1)(b) RGPD (exécution du contrat). Il est également possible de s'inscrire et de se connecter avec une adresse email et un mot de passe (base légale également l'Art. 6(1)(b) RGPD). Lors de l'inscription ou de la réinitialisation du mot de passe, nous envoyons des e-mails transactionnels (par ex. liens de confirmation et de réinitialisation) via notre prestataire d'e-mail Resend (Plus Five Five, Inc., États-Unis) ; votre adresse email est alors traitée. Les transferts vers les États-Unis reposent sur les Clauses Contractuelles Types (SCC).

Rapports de crash (Firebase Crashlytics)

Lorsque vous activez les rapports de crash dans l'application (opt-in, désactivé par défaut), les données suivantes sont envoyées à Google Firebase (Google Ireland Ltd.) en cas de crash : identifiant d'installation (pseudonymisé), modèle d'appareil, version du système d'exploitation, adresse IP (non conservée durablement par Google) et journaux d'erreurs. Base juridique : consentement (art. 6(1)(a) RGPD). Vous pouvez retirer votre consentement à tout moment dans les paramètres de l'application. Les données sont conservées 90 jours.

Données liées à la santé (Art. 9 RGPD)

L'application traite des données liées à la santé au sens de l'Art. 9 RGPD : performances d'entraînement (poids, répétitions, distances), poids corporel, pourcentage de masse grasse et mensurations. Ces données sont stockées localement sur votre appareil et transmises uniquement sous forme chiffrée si vous activez la sauvegarde cloud (optionnelle). Base légale : consentement explicite (Art. 9(2)(a) RGPD). Aucune donnée n'est partagée avec des tiers.

Photos de progrès

Les photos de progrès sont stockées exclusivement sur votre appareil et chiffrées avec AES-256-GCM. La clé de chiffrement est conservée dans le trousseau du système d'exploitation (iOS Keychain / Android EncryptedSharedPreferences). Les données GPS et métadonnées de l'appareil (EXIF) sont supprimées avant le stockage. Les photos ne sont pas incluses dans la sauvegarde cloud et ne quittent jamais votre appareil.

Gestion des abonnements (RevenueCat)

Pour la gestion des achats premium (abonnements et achat unique), nous utilisons RevenueCat, Inc. (États-Unis). RevenueCat traite les reçus d'achat, le statut d'achat/d'abonnement et un identifiant utilisateur pseudonymisé. Aucune donnée d'entraînement ni contenu personnel n'est partagé avec RevenueCat. Base légale : Art. 6(1)(b) RGPD (exécution du contrat). Le transfert de données vers les États-Unis est basé sur des clauses contractuelles types (SCC).

Fonctionnalité de retour

Lorsque vous utilisez la fonctionnalité de retour dans l'application, votre message, un identifiant d'appareil pseudonymisé (UUID), les informations sur l'appareil et la version de l'application sont transmis à Supabase (région UE Francfort). L'identifiant d'appareil est utilisé uniquement pour la prévention du spam (limitation du débit). Aucun compte utilisateur n'est requis. Base juridique : intérêt légitime pour l'amélioration du produit (art. 6(1)(f) RGPD). Vous pouvez éventuellement indiquer une adresse e-mail si vous souhaitez une réponse à votre retour. Cela est facultatif ; l'adresse est utilisée uniquement pour répondre à votre message, n'est pas transmise et est supprimée au plus tard après 12 mois. Base juridique : votre consentement (art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment.

Signaux d'utilisation anonymes

Pour améliorer l'application et le catalogue de programmes, nous collectons des signaux d'utilisation anonymes et agrégés — par ex. quels écrans sont ouverts, si un entraînement est démarré/terminé, quels programmes du catalogue sont importés, ainsi que les paramètres généraux de l'application (langue, système d'unités, thème de couleur). Aucune donnée d'entraînement, donnée corporelle ou donnée personnelle n'est transmise, et aucun profil comportemental n'est créé. Les événements sont envoyés sans aucun identifiant stable d'appareil ou d'utilisateur, ne peuvent pas être combinés en un historique ni reliés à une personne, sont agrégés par jour sur notre instance Supabase (UE, Frankfurt) et supprimés après 12 mois au plus tard. La collecte n'a lieu qu'avec un consentement explicite — activable lors de l'intégration ou à tout moment dans les paramètres (par défaut : désactivé). Les adresses IP ne sont pas conservées.

App stores (Apple / Google)

Lors du téléchargement et de l'installation de l'app via l'Apple App Store ou le Google Play Store, l'exploitant du store concerné collecte ses propres données (p. ex. identifiant utilisateur du store, date du téléchargement, identifiant d'appareil et, pour les achats payants, informations de paiement). Nous n'avons aucune influence sur ce traitement ; il relève de la seule responsabilité d'Apple Inc. ou de Google LLC conformément à leurs politiques de confidentialité respectives.

7. Polices

Ce site web utilise des polices auto-hébergées (DM Sans, DM Mono). Il n'y a aucune connexion à des serveurs externes comme Google Fonts. Les polices sont chargées directement depuis notre serveur.

8. Vos droits

Vous avez le droit à tout moment de :

• Accéder à vos données stockées (art. 15 RGPD)
• Rectifier des données inexactes (art. 16 RGPD)
• Supprimer vos données (art. 17 RGPD)
• Limiter le traitement (art. 18 RGPD)
• Portabilité des données (art. 20 RGPD)
• Vous opposer au traitement (art. 21 RGPD)
• Retirer un consentement donné, avec effet pour l'avenir (art. 7(3) RGPD)

Contactez-nous à : [email protected]

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne (https://datenschutz.hessen.de).

9. Accords de traitement des données

Nous avons conclu des accords de traitement des données (DPA) avec nos prestataires de services (Cloudflare, Supabase, Resend, Google Firebase, RevenueCat) pour garantir la protection de vos données. Les transferts vers les États-Unis reposent sur l'EU-US Data Privacy Framework pour Cloudflare et Google, avec une garantie complémentaire par les Clauses Contractuelles Types (SCC) ; pour Supabase, Resend et RevenueCat, ils reposent sur les Clauses Contractuelles Types (SCC). Nous fournissons une copie des SCC sur demande.

10. Prise de décision automatisée

Il n'y a pas de prise de décision automatisée ni de profilage au sens de l'art. 22 RGPD. Les suggestions d'entraînement et les valeurs calculées dans l'application (par ex. Training Max, 1RM estimé) sont des estimations générales et non des recommandations individuelles.

11. Âge minimum

L'utilisation de hitPR est autorisée à partir de 16 ans (art. 8 RGPD). Les personnes de moins de 16 ans nécessitent le consentement d'un parent ou tuteur légal.

12. Modifications

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour nous conformer aux exigences légales en vigueur. La version actuelle est toujours disponible sur cette page.