Politique de confidentialité

1. À qui s'applique cette politique

Cette politique s'applique à toute personne qui utilise l'Application, avec ou sans compte, avec ou sans le Coach IA, et avec ou sans abonnement payant. Elle tient également lieu de conditions d'utilisation de l'Application : utilisez l'Application uniquement de la manière prévue et conformément à la législation applicable ; l'Application est fournie « en l'état », sans garantie, dans la mesure permise par la loi.

2. Façons d'utiliser l'Application

• Sans compte (par défaut). L'Application fonctionne hors ligne. Ce que vous saisissez est stocké uniquement sur votre appareil, dans le stockage privé de l'Application, et ne nous est pas transmis. La lecture depuis votre plateforme de santé (section 5) fonctionne aussi dans ce mode, et ces données restent sur votre appareil.
• Avec le Coach IA (facultatif). Discuter avec un coach nécessite une connexion Internet et envoie vos messages à Google Gemini via nos serveurs (section 6). Pour décompter vos requêtes gratuites et payantes, l'Application vous connecte avec une identité technique anonyme (sans e-mail ni nom) la première fois que vous utilisez le Coach IA, sauf si vous avez déjà un compte.
• Avec un compte cloud gratuit (facultatif). Si vous vous inscrivez, les données que vous créez dans l'Application sont également stockées sur nos serveurs afin de pouvoir être sauvegardées et synchronisées entre vos appareils (section 7).
• Avec un abonnement (facultatif). Coach IA Premium s'achète via l'Apple App Store ou Google Play (section 8).

3. Informations stockées sur votre appareil

Les éléments suivants sont enregistrés localement sur votre appareil et restent sous votre contrôle :

• Les informations de profil que vous choisissez de saisir — par exemple nom ou pseudo, genre, âge, taille, poids, objectif de fitness, niveau d'expérience et lieu d'entraînement.
• Les données de fitness — entraînements, programmes, journaux d'exercices, séances terminées, estimations de calories, objectifs, graphiques, notes et progression.
• Les données d'activité et de fréquence cardiaque lues depuis votre plateforme de santé, si vous en connectez une (section 5).
• Les données du Coach IA — vos discussions avec les coachs, le carnet du coach (de courtes notes que le coach conserve sur votre entraînement, comme les objectifs, préférences ou blessures que vous avez mentionnés), les messages et rappels programmés du coach, ainsi que vos choix de confidentialité IA.
• Les photos que vous choisissez d'ajouter — par exemple une photo de profil, une photo jointe à une note ou une photo que vous envoyez à un coach.
• Les préférences de l'Application — comme le thème, les unités, la langue, les réglages de voix du coach et les réglages de notifications.

Si vous ne créez jamais de compte et n'utilisez jamais le Coach IA, ces informations ne quittent pas votre appareil, sauf lorsque vous choisissez de les exporter ou de les partager avec les fonctions propres à votre appareil (par exemple, partager une capture d'écran).

4. Autorisations de l'appareil

L'Application demande une autorisation uniquement lorsque vous utilisez une fonction qui en a besoin. Chaque autorisation est facultative, et vous pouvez l'accorder ou la révoquer à tout moment dans les réglages système de votre appareil :

• Apple Health / Health Connect — pour lire les données d'activité et de fréquence cardiaque (section 5).
• Microphone et reconnaissance vocale — pour parler à votre coach en maintenant le bouton de parole. La parole est convertie en texte sur votre appareil (section 6).
• Appareil photo et photothèque — pour ajouter une photo de profil, joindre une photo à une note ou envoyer une photo à votre coach.
• Notifications — pour les messages d'entraînement, de minuteur de repos, de rappel et du coach. Elles sont créées sur votre appareil.
• Connexion à un appareil connecté — pour afficher et contrôler votre entraînement sur une montre Wear OS ou une Apple Watch associée, et pour en lire la fréquence cardiaque via votre plateforme de santé.

5. Données de santé (Apple Health / Health Connect)

Avec votre autorisation explicite, l'Application se connecte à Apple Health (HealthKit) sur iOS ou à Health Connect sur Android pour LIRE les types de données suivants : pas, distance de marche et de course, énergie active (calories) dépensée et fréquence cardiaque (y compris la fréquence cardiaque en direct pendant un entraînement, depuis une montre ou un bracelet associé). L'Application n'écrit jamais de données dans Apple Health ni dans Health Connect.

Utilisation de ces données :

• Pour vous fournir les fonctions de santé et de fitness de l'Application : activité quotidienne, fréquence cardiaque et son historique, fréquence cardiaque en direct pendant un entraînement, votre objectif de pas et vos séries, et un résumé de fréquence cardiaque enregistré avec votre journal d'entraînement.
• Pour personnaliser le Coach IA — uniquement si vous choisissez « Personnaliser mon coaching » (section 6). Un court résumé (par exemple vos pas du jour ou vos moyennes de fréquence cardiaque d'un entraînement récent) peut alors être inclus dans une requête afin que le coach puisse répondre au sujet de votre entraînement.

Où vont ces données :

• Elles sont affichées dans l'Application et, lorsqu'elles font partie d'un entraînement enregistré, stockées dans le stockage privé de l'Application avec votre journal d'entraînement.
• Si vous avez un compte cloud, les résumés de fréquence cardiaque enregistrés avec vos entraînements sont synchronisés avec nos serveurs dans le cadre de votre journal d'entraînement (section 7).
• Si vous avez autorisé le Coach IA à utiliser vos données, les résumés décrits ci-dessus sont envoyés à Google Gemini via nos serveurs uniquement pour répondre à votre requête ; ils ne sont pas stockés par nous ni utilisés par Google pour entraîner des modèles (section 6).
• Elles ne sont jamais envoyées ailleurs.

Votre contrôle :

• La connexion d'une plateforme de santé est facultative ; l'Application fonctionne sans elle.
• Vous pouvez révoquer l'accès à tout moment : sur iOS dans l'app Santé, sous Partage → Applications → Cubex Fitness ; sur Android dans les réglages de Health Connect.
• Vous pouvez empêcher le Coach IA de les utiliser à tout moment avec « Partager mes données avec le coach » dans le Profil de l'Application.

Ce que nous ne faisons jamais avec vos données de santé :

• Nous ne les utilisons jamais pour la publicité, le marketing ou le ciblage publicitaire, et ne les utilisons jamais pour créer des profils publicitaires.
• Nous ne les vendons jamais et ne les partageons jamais avec des courtiers en données ou des revendeurs d'informations.
• Nous ne les utilisons jamais pour décider de l'éligibilité à un crédit, une assurance, un emploi ou des prestations.
• Nous ne les stockons jamais dans iCloud.
• Nous ne les divulguons jamais à un tiers pour les propres fins de ce tiers.

Health Connect (Android) : l'utilisation par Cubex Fitness des informations reçues de Health Connect respecte la politique relative aux autorisations Health Connect, y compris les exigences d'utilisation limitée (Limited Use). Les données Health Connect sont transférées uniquement pour fournir des fonctions que vous avez demandées — votre sauvegarde et synchronisation cloud et, avec votre consentement, le coaching IA personnalisé — et jamais à des fins publicitaires ou d'exploration de données.

Apple Health (iOS) : Cubex Fitness utilise les données HealthKit uniquement pour fournir les services de santé et de fitness de l'Application, conformément aux App Store Review Guidelines d'Apple (5.1.2 et 5.1.3). Les données HealthKit ne sont jamais utilisées pour la publicité, le marketing ou l'exploration de données, ne sont jamais stockées dans iCloud, et ne sont partagées avec un service d'IA tiers (Google Gemini) qu'avec votre autorisation explicite, uniquement pour répondre à votre requête.

6. Le Coach IA (Google Gemini)

Le Coach IA est une fonction facultative. Les réponses des coachs sont générées par les modèles Gemini de Google (Google LLC). Les coachs sont des personnages IA, pas de vraies personnes.

Avant que vous n'envoyiez votre premier message, le coach affiche une carte de consentement qui l'explique et vous permet de choisir :

• « Personnaliser mon coaching » — vos requêtes peuvent inclure un résumé compact de vos données : profil (nom ou pseudo, genre, âge, taille, poids, objectif, niveau d'expérience, lieu d'entraînement), entraînements récents et records personnels, résumés de l'activité du jour et de la fréquence cardiaque (section 5), entrées pertinentes du carnet du coach, ainsi que votre date et heure locales.
• « Discuter sans mes données » — seuls votre message et votre date et heure locales sont envoyés ; le coach répond en termes généraux.

Vous pouvez modifier ce choix à tout moment dans le Profil de l'Application (« Partager mes données avec le coach »). Si ce choix doit un jour couvrir de nouveaux types de données, l'Application vous le redemande.

Ce qui est envoyé à Google Gemini, et quand :

• Lorsque vous envoyez un message ou demandez quelque chose au coach (un entraînement, un programme, un conseil, une idée de repas), l'Application envoie votre message, les messages récents de cette discussion, les instructions de personnage du coach et — si vous l'avez autorisé — le résumé de données décrit ci-dessus.
• Lorsque le Coach IA prépare quelque chose pour vous de lui-même — par exemple les répliques de coaching pendant un entraînement coaché, un résumé après celui-ci, un rapport hebdomadaire, un conseil du jour, un titre de discussion ou un message programmé du coach — l'Application envoie le même type de requête avec l'entraînement ou la période concernés.
• Si vous choisissez d'envoyer une photo au coach (par exemple d'un repas ou d'un équipement de salle de sport), cette photo est envoyée pour vous répondre.
• Les requêtes passent par notre propre serveur, qui vérifie votre limite de requêtes et transmet la requête à Google. Notre serveur ne stocke pas le contenu de vos messages ni de vos photos. Il stocke uniquement ce qui est nécessaire au fonctionnement du service : des compteurs d'utilisation (le nombre et l'heure de vos requêtes), le statut de votre essai gratuit et de votre abonnement, et un identifiant technique d'appareil utilisé afin qu'un essai gratuit ne soit accordé qu'une seule fois par appareil — liés à votre compte anonyme ou enregistré.

Comment Google les traite : nous utilisons le service payant Gemini API de Google. Selon les conditions de Google pour ce service, Google n'utilise pas vos requêtes (prompts) ni les réponses pour entraîner ou améliorer ses modèles. Google peut conserver les requêtes pendant une durée limitée (actuellement jusqu'à 55 jours) uniquement pour détecter les abus et se conformer à la loi, puis les supprime. Les requêtes peuvent être traitées aux États-Unis ou dans d'autres pays où Google opère. Voir les Gemini API Additional Terms of Service et policies.google.com/privacy.

Voix et appareil photo :

• Reconnaissance vocale : lorsque vous maintenez le bouton de parole, votre parole est convertie en texte sur votre appareil par la reconnaissance vocale intégrée au système d'exploitation. L'audio n'est jamais envoyé ni à nous ni à Google Gemini — seul le texte obtenu est envoyé, comme un message saisi au clavier.
• La voix du coach est générée sur votre appareil par un modèle vocal qui s'exécute sur votre appareil. Le modèle vocal peut être téléchargé une fois depuis nos serveurs ; aucun texte ni audio n'est envoyé pour créer la parole.
• Sessions vocales en direct : si l'Application propose une conversation vocale en direct avec un coach (clairement signalée et que vous lancez vous-même), votre voix est transmise en continu pendant cette session directement de votre appareil à Google Gemini, à l'aide d'une clé d'accès à usage unique fournie par notre serveur, afin que le coach puisse vous écouter et répondre en temps réel. L'audio est traité selon les mêmes conditions de Google décrites ci-dessus et n'est pas stocké par nous.
• Si l'Application propose une analyse du mouvement ou de la posture avec l'appareil photo, la vidéo est analysée sur votre appareil et n'est envoyée ni à nous ni à Google, sauf si la fonction vous indique clairement le contraire avant que vous ne la lanciez.

Historique des discussions et carnet du coach :

• Les discussions sont stockées uniquement sur votre appareil. Nous n'en conservons aucune copie. Lorsque « Enregistrer l'historique des discussions » est désactivé dans le Profil de l'Application, une discussion est supprimée lorsque vous la quittez.
• Le carnet du coach est stocké sur votre appareil et, si vous avez un compte cloud, synchronisé avec vos autres données (section 7) afin que votre coach vous connaisse sur tous vos appareils.
• « Supprimer toutes les données IA » dans le Profil de l'Application supprime définitivement vos discussions, le carnet du coach (y compris la copie synchronisée), les messages programmés du coach et les conseils IA.

Limites importantes :

• Les réponses de l'IA peuvent être erronées ou incomplètes. Le Coach IA fournit des informations générales sur le fitness et la nutrition, et non des conseils médicaux, un diagnostic ou un traitement. Consultez un médecin avant de commencer un nouveau programme d'entraînement ou de nutrition, et arrêtez l'exercice et demandez de l'aide si vous ressentez une douleur, des vertiges ou d'autres symptômes. Ne partagez pas d'informations que vous ne souhaitez pas voir traitées par un service d'IA.
• Le coach peut créer des entraînements et des programmes, enregistrer des séries et définir des rappels dans l'Application lorsque vous le lui demandez ; vous pouvez les vérifier, les modifier ou les annuler.
• Vous pouvez noter ou signaler une réponse depuis la discussion, ou écrire à support@cubexfitness.com au sujet d'une réponse inappropriée ou préjudiciable ; nous utilisons ces retours uniquement pour améliorer les instructions des coachs. Lorsque vous signalez une réponse ou la notez négativement, cette réponse et votre commentaire sont conservés jusqu'à 12 mois afin que nous puissions l'examiner.

7. Informations que nous collectons lorsque vous créez un compte cloud

Si — et seulement si — vous créez un compte, nous collectons et stockons :

• Données du compte : votre adresse e-mail et vos identifiants d'authentification. Si vous vous connectez avec Google ou Apple, nous recevons l'identifiant de base que votre fournisseur partage (les adresses « Masquer mon adresse e-mail » d'Apple sont prises en charge).
• Les données de profil que vous avez saisies dans l'Application (voir section 3) et votre langue préférée.
• Le contenu de fitness que vous avez créé : programmes, entraînements, journaux d'exercices (y compris les résumés de fréquence cardiaque enregistrés avec un entraînement — section 5), exercices personnalisés, notes et leurs photos, graphiques, objectifs et le carnet du coach (section 6).
• Informations sur les appareils et les sessions : nom ou modèle de l'appareil et plateforme pour chaque appareil connecté, et horaires des sessions — afin que vous puissiez voir vos appareils et les déconnecter, et parce que les comptes ont une limite d'appareils.
• Événements liés aux e-mails de service : statut de remise des e-mails que nous devons vous envoyer (confirmation, réinitialisation du mot de passe, avis de sécurité du compte).

Les informations de fitness et de santé sont sensibles. Nous les traitons toutes comme privées et ne les utilisons jamais pour la publicité ou le profilage.

Nous ne collectons PAS : la localisation précise, les contacts, les identifiants publicitaires, l'historique de navigation ni les données d'autres applications. L'Application ne contient aucune publicité.

8. Achats et abonnements

Coach IA Premium et tout autre achat sont traités par l'Apple App Store ou Google Play. Nous ne recevons jamais les données de votre carte de paiement ni vos coordonnées bancaires. Pour débloquer Premium sur vos appareils, nous utilisons RevenueCat (RevenueCat, Inc.), qui reçoit de la boutique le statut d'achat et d'abonnement (produit, prix, devise, dates, statut de renouvellement et d'essai, et un identifiant de transaction de la boutique) lié à l'identifiant de votre compte anonyme ou enregistré. Vous gérez ou résiliez un abonnement dans les réglages de votre compte App Store ou Google Play ; supprimer l'Application ou votre compte ne le résilie pas.

9. Statistiques d'utilisation anonymes et rapports d'erreur (tous les utilisateurs)

Pour comprendre comment l'Application est utilisée et pour trouver et corriger les erreurs, l'Application utilise Google Firebase (Google Analytics for Firebase et Firebase Crashlytics), avec ou sans compte.

Ce que nous recevons : les écrans et fonctions utilisés (par exemple, qu'un entraînement a été commencé ou terminé, sa durée et son nombre d'exercices, ou qu'une discussion IA a été ouverte ou qu'une limite de requêtes a été atteinte) ; des attributs de profil approximatifs issus du questionnaire de configuration — objectif de fitness, niveau d'expérience, genre et tranche d'âge (jamais votre âge exact) ; la version et la langue de l'Application ; le modèle de l'appareil et la version du système d'exploitation ; un identifiant aléatoire de votre installation ; et, si l'Application plante, un rapport technique de plantage.

Ce qui n'est jamais inclus : votre nom, votre pseudo ou votre e-mail ; le contenu de vos discussions, notes ou photos ; vos entraînements ou programmes ; votre poids, votre taille ou vos mensurations ; les données de la plateforme de santé ; les identifiants publicitaires ; la localisation précise. Ces données ne sont pas utilisées pour la publicité et ne vous suivent pas à travers les applications ou sites web d'autres sociétés.

Ces rapports sont traités par Google LLC sur des serveurs situés aux États-Unis. Les statistiques d'utilisation sont conservées au maximum 14 mois et les rapports de plantage environ 90 jours, puis supprimés automatiquement. Vous pouvez désactiver cette fonction à tout moment avec l'interrupteur « Partager des statistiques d'utilisation anonymes et rapports d'erreur » dans le Profil de l'Application ; l'Application fonctionne de la même manière lorsqu'il est désactivé.

10. Pourquoi nous traitons les données (bases légales)

• Pour fournir les services que vous demandez — les fonctions de l'Application, le Coach IA, la connexion, la sauvegarde et la synchronisation, et les achats (exécution d'un contrat).
• Pour assurer la sécurité et l'équité du service — sessions, limites d'appareils, limites de requêtes et prévention des abus (intérêt légitime).
• Pour améliorer et stabiliser l'Application — statistiques d'utilisation anonymes et rapports de plantage (intérêt légitime ; vous pouvez vous y opposer, section 9).
• Avec votre consentement explicite — la lecture de votre plateforme de santé (section 5) et l'utilisation de vos données par le Coach IA (section 6). Les données de santé constituent une catégorie particulière de données dans certaines juridictions (par exemple l'article 9 du RGPD), et votre consentement explicite est la base de leur traitement. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur.
• Pour envoyer des e-mails strictement transactionnels — confirmation d'adresse, réinitialisation du mot de passe et avis de sécurité. Nous n'envoyons pas d'e-mails marketing.

11. Qui traite vos données

Nous partageons des données uniquement avec des prestataires de services (« sous-traitants ») qui agissent sur nos instructions, et uniquement dans la mesure nécessaire au fonctionnement de l'Application :

• Google LLC — la Gemini API pour le Coach IA (section 6), ainsi que les statistiques et rapports de plantage Firebase (section 9).
• Supabase, Inc. — base de données, authentification, stockage de fichiers et le serveur qui transmet les requêtes du Coach IA ; hébergé sur Amazon Web Services aux États-Unis.
• Cloudflare, Inc. — protection du réseau et diffusion de contenu en amont de nos serveurs, ainsi que la diffusion du contenu de l'Application et des téléchargements du modèle vocal.
• Resend (Plus Five Five, Inc.) — envoie nos e-mails transactionnels (États-Unis).
• RevenueCat, Inc. — statut d'abonnement (section 8).
• Apple Inc. et Google LLC — distribution de l'application, achats intégrés, invitations à noter l'application et « Se connecter avec Apple / Google » si vous les utilisez, conformément à leurs propres politiques de confidentialité.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle. Nous pouvons divulguer des informations si la loi l'exige, ou pour protéger les droits et la sécurité de nos utilisateurs, ainsi que dans le cadre d'une fusion ou d'une acquisition (auquel cas cette politique continue de s'appliquer à vos données).

Transferts internationaux : nos prestataires traitent des données aux États-Unis et dans d'autres pays. Si vous vous trouvez dans l'UE/EEE, au Royaume-Uni, en Suisse ou dans une juridiction similaire, nous nous appuyons sur les clauses contractuelles types ou sur d'autres garanties légales proposées par ces prestataires.

12. Conservation et suppression des données

• Les données sur votre appareil y restent jusqu'à ce que vous les supprimiez dans l'Application, effaciez les données de l'Application ou désinstalliez l'Application.
• Les discussions IA ne sont jamais stockées sur nos serveurs. Google peut conserver les requêtes IA jusqu'à 55 jours pour la surveillance des abus (section 6). Les compteurs d'utilisation sont conservés tant que votre compte existe. Les réponses que vous signalez ou notez négativement sont conservées jusqu'à 12 mois (section 6).
• Les données synchronisées sont conservées tant que votre compte existe.
• Une identité anonyme du Coach IA et ses compteurs d'utilisation sont conservés tant que vous utilisez le Coach IA ; lorsque vous créez un compte, ils y sont transférés. Vous pouvez nous demander de les supprimer à tout moment (section 13).
• Vous pouvez supprimer votre compte à tout moment : dans l'Application (Profil → Compte → Supprimer le compte) ou sur le web à l'adresse https://account.cubexfitness.com/delete-account (cela fonctionne même si l'Application est désinstallée). La suppression de votre compte efface définitivement vos données synchronisées, photos, le carnet du coach, les enregistrements d'appareils, les compteurs d'utilisation et vos identifiants de connexion. Les copies dans les sauvegardes chiffrées sont purgées automatiquement sous 30 jours.
• La suppression est irréversible. La suppression du compte n'affecte pas les données sur votre appareil ; supprimez-les en effaçant les données de l'Application ou en désinstallant l'Application.

13. Vos droits

Selon votre lieu de résidence — notamment en vertu du RGPD (UE/EEE, Royaume-Uni) et des lois sur la vie privée des États américains telles que le California Consumer Privacy Act — vous avez le droit de :

• accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie dans un format portable et lisible par machine ;
• les rectifier (la plupart sont directement modifiables dans l'Application) ;
• les supprimer (section 12) ;
• limiter le traitement ou vous y opposer, et retirer votre consentement à tout moment ;
• ne pas faire l'objet de discrimination pour avoir exercé vos droits ;
• déposer une plainte auprès de votre autorité locale de protection des données.

Nous ne vendons ni ne partageons d'informations personnelles au sens de la loi californienne, et nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard. Pour exercer un droit, écrivez à support@cubexfitness.com depuis l'adresse liée à votre compte (ou indiquez les détails de votre compte dans l'Application) ; nous répondons sous 30 jours.

14. Enfants

L'Application ne s'adresse pas aux enfants. Vous devez avoir au moins 13 ans (ou l'âge minimum plus élevé applicable dans votre pays) pour utiliser l'Application, et au moins 18 ans pour utiliser le Coach IA. Nous ne collectons pas sciemment de données auprès d'enfants ; si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

15. Sécurité

• En transit : tout le trafic entre l'Application et nos serveurs, ainsi qu'entre nos serveurs et Google, est chiffré (TLS / HTTPS).
• Sur nos serveurs : des règles d'accès par utilisateur (sécurité au niveau des lignes) maintiennent les données de chaque compte séparées, et les sessions utilisent des jetons à courte durée de vie renouvelés régulièrement. Les clés du service d'IA sont conservées sur nos serveurs, jamais dans l'Application.
• Sur votre appareil : les données sont stockées dans le stockage privé et isolé (sandbox) de l'Application, protégé par la sécurité de votre appareil (code d'accès, biométrie).

Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous limitons l'accès au minimum nécessaire au fonctionnement du service.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous modifierons la date de « Dernière mise à jour » et, en cas de changements importants — par exemple un nouveau type de données envoyé au Coach IA — nous vous en informerons dans l'Application avant que le changement ne s'applique et, si nécessaire, nous vous redemanderons votre consentement.

17. Contact

Questions ou demandes concernant la confidentialité ou cette Application :

• Cubex AI Technologies Inc.
• E-mail : support@cubexfitness.com
• Site web : www.cubexfitness.com