L’identité du responsable de traitement, les prestataires de production, les durées de conservation et les éventuels transferts hors Espace économique européen restent à préciser. Ce texte est une base à finaliser avant publication.
01. Responsable et contact
Cette politique concerne le site vitrine et l’application Bornlift. Pour les questions relatives à vos données : bilal.kramdi@gmail.com. L’identité légale et les coordonnées complètes du responsable de traitement restent à compléter.
02. Les données concernées
Selon les fonctions utilisées, l’app peut traiter vos informations de compte et de profil (email, pseudonyme, photo, date de naissance, sexe et préférences), vos séances, charges, répétitions, historique, poids et mensurations, ainsi que les contenus que vous choisissez de partager.
Les fonctions optionnelles peuvent aussi nécessiter des données de notification, des informations de transaction Apple ou les informations saisies pour générer une séance. Les données liées à Apple Watch ou à Santé, si la fonction est activée, doivent faire l’objet d’une information spécifique. Une permission technique iOS ne remplace pas le consentement légal requis.
03. Pourquoi les utiliser
- Créer le compte, enregistrer les séances et fournir les fonctions demandées : exécution du contrat.
- Gérer les achats et les obligations comptables : contrat et obligations légales applicables.
- Protéger le service et traiter les incidents : intérêt légitime de sécurité, sous réserve de vos droits.
- Fonctions facultatives reposant sur votre accord : consentement, révocable à tout moment. Si des données constituent des données de santé, une condition spécifique de l’article 9 du RGPD est nécessaire, notamment un consentement explicite lorsque applicable, distinct de l’acceptation des CGU.
04. Destinataires et services externes
Les données nécessaires au service peuvent être accessibles aux personnes habilitées et aux prestataires concernés. Selon vos choix, Apple intervient pour les achats ou la connexion, et Google pour la connexion Google. Les informations partagées dans les fonctions sociales peuvent être visibles par leurs destinataires : vérifiez leur visibilité avant publication.
Le projet intègre Google Cloud Storage pour les fichiers, Resend pour les emails et OpenAI pour les fonctions IA. Leur activation, les données transmises, leur localisation et les garanties des éventuels transferts hors Espace économique européen doivent être confirmées avant lancement. La liste définitive des destinataires sera complétée en conséquence.
05. Conservation et sécurité
Les données doivent être conservées uniquement pendant la durée nécessaire à leur finalité, puis supprimées ou anonymisées, sous réserve des obligations légales. Les durées précises pour le compte, les entraînements, les journaux, les transactions et les sauvegardes restent à définir avant publication, y compris les délais après suppression du compte. Les mesures de sécurité et les accès doivent être adaptés à la sensibilité des données.
06. Site vitrine et cookies
La version actuelle de ce site ne comporte ni formulaire de collecte, ni outil d’analyse d’audience, ni traceur publicitaire. L’hébergeur peut traiter des données techniques de connexion, comme l’adresse IP, pour délivrer et sécuriser les pages ; son identité et ses règles de conservation restent à préciser. Tout ajout de traceurs nécessitant votre accord devra être précédé d’un choix explicite.
07. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement pour l’avenir. Contactez bilal.kramdi@gmail.com. La suppression du compte peut également être demandée dans les réglages de l’app.
Une réponse doit vous être apportée en principe sous un mois ; une prolongation motivée peut être nécessaire dans les conditions légales. Vous pouvez également saisir la CNIL ou l’autorité de contrôle compétente dans votre pays.
08. Évolution de cette politique
Cette politique sera actualisée en fonction des services réellement proposés. Toute modification importante des usages de vos données devra vous être signalée, et un nouveau consentement demandé lorsqu’il est requis. La date de mise à jour figure en haut de cette page.