Confidentialité

Lucas Delprat EI, dont les coordonnées figurent dans les mentions légales, décide de ce qui est collecté et pourquoi. Pour toute question : contact@gymmore.fr.

Ton poids, tes mensurations, tes photos de progression, ce que tu manges et ce que tu t'entraînes sont des données relatives à ta santé. Le règlement européen les protège plus fortement que les autres.

Elles ne sont donc traitées que si tu y consens explicitement, par une case distincte de l'acceptation des conditions. Tu peux retirer ce consentement à tout moment depuis ton profil : l'application reste utilisable, sans ces fonctions.

Si tu l'autorises, GymMore lit ton nombre de pas dans Apple Santé (ou Health Connect sur Android) pour estimer ta dépense de la journée. Il n'y lit rien d'autre et n'y écrit rien.

Ces données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires — celles d'Apple Santé pas plus que les autres. Aucune décision automatisée n'est prise à leur sujet.

• Compte

  Données

  Nom, prénom, adresse e-mail, mot de passe chiffré

  Finalité

  Ouvrir et tenir ton compte

  Base légale

  Exécution du contrat

  Conservation

  Jusqu'à la fermeture du compte

• Profil sportif

  Données

  Sexe, âge, taille, poids, niveau, objectif, fréquence d'entraînement

  Finalité

  Calculer tes repères et adapter l'application

  Base légale

  Consentement explicite (données de santé)

  Conservation

  Jusqu'à la fermeture du compte

• Journal

  Données

  Séances, charges, mensurations, photos de progression, alimentation, compléments

  Finalité

  Te permettre de suivre ce que tu fais

  Base légale

  Consentement explicite (données de santé)

  Conservation

  Jusqu'à la fermeture du compte, ou à ta demande

• Publicité récompensée

  Données

  Identifiant publicitaire de l'appareil, adresse IP approximative, données techniques

  Finalité

  Afficher la publicité que tu as demandée pour ouvrir une fonction

  Base légale

  Consentement (formulaire au premier lancement, révocable)

  Conservation

  Selon la politique de Google, responsable de ce traitement

• Lien avec un coach

  Données

  Le coach choisi, la formule annoncée, les programmes et plans reçus, vos messages, ton bilan d'entrée ; ton journal et tes séances si tu laisses le partage ouvert

  Finalité

  Permettre à ton coach de t'accompagner

  Base légale

  Exécution du contrat ; consentement explicite pour les données de santé partagées

  Conservation

  Tant que le lien existe, puis un an

• Coach IA et photo par IA

  Données

  Ta question ; ton profil sportif (sexe, âge, taille, poids, objectif, niveau) et tes cinq dernières séances ; la photo du plat — jamais ton nom ni ton e-mail

  Finalité

  Répondre à ta question, estimer le contenu d'un plat

  Base légale

  Consentement explicite (données de santé), à chaque usage

  Conservation

  Rien n'est gardé par l'éditeur, hormis le nombre d'usages du mois

• Entre amis

  Données

  Ton code ami, tes amis, le résumé des séances terminées, ton rang de force

  Finalité

  Montrer tes séances et ton rang aux amis que tu as ajoutés

  Base légale

  Exécution du contrat

  Conservation

  Jusqu'à ce que tu retires l'ami ou fermes ton compte

• Notifications

  Données

  L'adresse technique de ton téléphone ou de ton navigateur, l'heure et le texte des rappels

  Finalité

  T'envoyer les rappels que tu as réglés

  Base légale

  Consentement (autorisation demandée par le téléphone)

  Conservation

  Jusqu'à ce que tu coupes les notifications

• Abonnements

  Données

  Formule, dates, identifiant de transaction Apple ; pour un coach, nom, e-mail, adresse de facturation et factures — jamais ta carte bancaire

  Finalité

  Ouvrir ce que tu as payé, facturer

  Base légale

  Exécution du contrat ; obligation légale (comptabilité)

  Conservation

  Durée de l'abonnement, puis dix ans pour les pièces comptables

Ton coach voit ton nom, ton adresse e-mail, la formule dont vous avez convenu, vos messages et ton bilan d'entrée.

Il voit aussi ton journal (repas, eau, pesées) et tes séances (exercices, charges, séries) : c'est ce qui lui permet de t'accompagner. Tu en es prévenu au moment de saisir son code, et chacun de ces deux partages se coupe d'un geste depuis ton profil.

Il ne voit jamais tes mensurations, tes photos de progression ni tes compléments. Rompre le lien met fin à tout partage.

Ton coach est responsable de l'usage qu'il fait de ces informations, et tenu de ne s'en servir que pour t'accompagner.

Ton compte, ton journal et tes photos sont stockés dans l'Union européenne. Une partie reste sur ton téléphone et n'en sort pas : l'analyse de tes mouvements en vidéo, la photo de plat sans IA et la lecture d'une étiquette se font entièrement sur l'appareil.

L'éditeur s'appuie sur des prestataires, qui ne traitent tes données que pour lui rendre ce service :

• Supabase — stockage des comptes, des données et des photos (Union européenne) ;
• Vercel — le site et ses fonctions serveur (États-Unis) ;
• Anthropic — le coach IA, la photo de plat par IA et les recettes inventées, seulement quand tu t'en sers (États-Unis). Ce qui lui est envoyé ne sert pas à entraîner ses modèles ;
• Resend — les e-mails liés à ton compte : confirmation, mot de passe oublié (États-Unis) ;
• Apple — les achats dans l'application iPhone et ses notifications ; Google — les notifications sur Android, et la publicité décrite plus bas ;
• Stripe — le paiement des formules coach (Union européenne et États-Unis) ;
• Open Food Facts — la recherche d'un produit par son code-barres, qui ne reçoit que le code.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

GymMore s'adresse aux personnes de 15 ans et plus ; en dessous, l'accord d'un parent est nécessaire.

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un fichier, t'opposer à un traitement ou en demander la limitation. Écris à contact@gymmore.fr : une réponse te parviendra sous un mois.

L'effacement et l'export sont aussi accessibles directement depuis ton profil, sans avoir à écrire à quiconque.

Si la réponse ne te satisfait pas, tu peux saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.

Les mots de passe ne sont jamais lus par l'éditeur. Les échanges sont chiffrés. Chaque compte ne peut accéder qu'à ses propres données : cette séparation est appliquée par la base elle-même, et non par l'application.

En cas de violation de données susceptible d'engendrer un risque pour tes droits, tu en seras informé, ainsi que la CNIL dans les soixante-douze heures.

Le site n'utilise aucun traceur : ni cookie publicitaire, ni mesure d'audience, ni outil d'analyse tiers. Seul le stockage nécessaire au fonctionnement du service y est utilisé, et il ne demande pas de consentement.

L'application installée sur téléphone propose, elle, des publicités — et uniquement celles que tu demandes. Aucune bannière, aucun écran qui s'interpose : une publicité ne s'affiche que si tu touches « Regarder une publicité » pour ouvrir une fonction pendant quelques heures. Ne jamais y toucher, c'est ne jamais en voir.

Elles sont fournies par Google AdMob (Google Ireland Limited), qui devient à cette occasion responsable de traitement pour son propre compte. Pour te les servir, Google reçoit l'identifiant publicitaire de ton appareil, ton adresse IP approximative et des informations techniques sur le téléphone. Sa politique est consultable sur policies.google.com.

Rien n'est transmis avant ton accord : au premier lancement, un formulaire conforme au cadre européen te demande si tu acceptes les publicités personnalisées. Refuser reste possible et ne ferme rien — les publicités deviennent simplement non personnalisées. Ce choix se change à tout moment depuis ton profil, aussi facilement qu'il a été donné. Sur iPhone, une seconde fenêtre, celle d'Apple, demande en plus l'autorisation de suivi ; la refuser est sans conséquence sur l'application.

Ce que Google ne reçoit jamais : ni ton nom, ni ton adresse e-mail, ni ton poids, ni tes mensurations, ni tes photos, ni ce que tu manges, ni ce que tu t'entraînes. Tes données de santé ne servent à aucun ciblage, ni ici ni ailleurs.