Politique de confidentialité

1. À qui s'applique cette politique

Cette politique s'applique à toute personne qui télécharge et utilise l'Application Cubex Fitness sur Android ou iOS, avec ou sans compte cloud. Elle fait également office de conditions d'utilisation de l'Application : utilisez l'Application uniquement conformément à sa destination et au droit applicable ; l'Application est fournie « en l'état », sans garanties, dans la mesure permise par la loi.

2. Deux façons d'utiliser l'Application

• Sans compte (par défaut). L'Application fonctionne entièrement hors ligne. Tout ce que vous saisissez est stocké uniquement sur votre appareil, dans l'espace de stockage privé de l'Application, et rien ne nous est transmis. La lecture depuis votre plateforme de santé (section 5) fonctionne aussi dans ce mode, et ces données restent également sur votre appareil.
• Avec un compte cloud gratuit (facultatif). Si vous vous inscrivez, les données de fitness que vous créez sont également stockées sur nos serveurs afin d'être sauvegardées et synchronisées entre vos appareils — y compris les résumés de fréquence cardiaque qui font partie de vos entraînements enregistrés (section 5). Les sections 6 à 10 décrivent précisément ce que cela implique.

3. Informations stockées sur votre appareil

L'Application vous permet de créer et de suivre des informations de fitness. Les éléments suivants sont enregistrés localement sur votre appareil et restent entièrement sous votre contrôle :

• Les informations de profil que vous choisissez de saisir — par exemple nom (ou pseudonyme), sexe, âge, taille et poids.
• Les données de fitness et de santé — journaux d'entraînement, exercices, programmes, séances terminées, estimations de calories, objectifs, graphiques et notes de progression.
• Les données d'activité et de fréquence cardiaque lues depuis votre plateforme de santé, si vous en connectez une (section 5).
• Les préférences de l'Application — thème, unités (métriques/impériales) et autres réglages.
• Les photos que vous choisissez d'ajouter (par exemple une photo de profil ou de progression), si vous utilisez cette fonctionnalité.

Si vous ne créez jamais de compte, ces informations ne quittent pas votre appareil, sauf si vous choisissez explicitement de les exporter ou de les partager à l'aide des fonctions de votre appareil (par exemple, le partage d'une capture d'écran).

4. Autorisations de l'appareil

L'Application peut vous demander l'autorisation d'utiliser certaines fonctions de l'appareil. Les autorisations ne sont demandées que lorsqu'une fonctionnalité que vous utilisez en a besoin :

• Apple Santé / Health Connect — avec votre autorisation explicite, pour lire des données d'activité et de fréquence cardiaque (section 5). Facultatif ; l'Application fonctionne sans.
• Appareil photo / Photothèque — pour ajouter une photo de profil ou de progression.
• Notifications — pour afficher des notifications d'entraînement, de minuteur de repos ou de rappel. Elles sont générées localement sur votre appareil.
• D'autres autorisations (comme le mouvement/l'activité ou le stockage), le cas échéant, servent uniquement au fonctionnement de l'Application.

Vous pouvez consulter, accorder ou révoquer toute autorisation à tout moment dans les réglages système de votre appareil.

5. Données de santé (Apple Santé / Health Connect)

Avec votre autorisation explicite, l'Application peut se connecter à la plateforme de santé de votre appareil — Apple Santé (HealthKit) sur iOS ou Health Connect sur Android — pour LIRE les types de données suivants :

• Nombre de pas
• Distance de marche / course
• Énergie active (calories) dépensée
• Fréquence cardiaque (y compris pendant un entraînement actif, lorsqu'une montre ou un bracelet connecté la fournit)

Comment ces données sont utilisées :

• Uniquement pour vous fournir les fonctions de santé et de fitness de l'Application : votre activité quotidienne (pas, distance, calories), votre fréquence cardiaque et son historique récent, la fréquence cardiaque en direct pendant un entraînement, votre objectif de pas adaptatif et votre série d'activité, ainsi qu'un résumé de fréquence cardiaque joint à votre journal d'entraînement enregistré.
• L'Application LIT uniquement depuis la plateforme de santé — elle n'écrit jamais aucune donnée vers Apple Santé ou Health Connect.

Où vont ces données :

• Les valeurs lues depuis la plateforme de santé sont affichées dans l'Application et, lorsqu'elles font partie d'un entraînement enregistré (par exemple la courbe et les moyennes de fréquence cardiaque de l'entraînement), stockées dans l'espace de stockage privé de l'Application avec votre journal d'entraînement.
• Si — et seulement si — vous avez un compte cloud, ces résumés de fréquence cardiaque joints aux entraînements sont synchronisés avec nos serveurs dans le cadre de votre journal d'entraînement, afin que vos entraînements (avec leurs données de fréquence cardiaque) soient sauvegardés et disponibles sur vos autres appareils. Ce transfert a lieu avec votre consentement, uniquement vers nos propres sous-traitants agissant selon nos instructions (section 8), jamais vers iCloud, et uniquement pour fournir la fonction de sauvegarde/synchronisation que vous avez demandée. Si vous utilisez l'Application sans compte, ces données ne quittent jamais votre appareil.

Stockage, conservation et suppression :

• Sur votre appareil, ces données sont supprimées lorsque vous supprimez le journal d'entraînement concerné, effacez les données de l'Application dans les réglages système ou désinstallez l'Application.
• Toute copie synchronisée sur nos serveurs est supprimée lorsque vous supprimez le journal d'entraînement concerné (la suppression se propage à la synchronisation suivante) ou lorsque vous supprimez votre compte (section 10).

Vos choix et votre contrôle :

• La connexion d'une plateforme de santé est facultative. Toute fonction de l'Application pouvant fonctionner sans données de santé continue de fonctionner si vous refusez.
• Vous pouvez révoquer l'accès à tout moment : sur iOS dans l'app Santé, sous Partage → Applications → Cubex Fitness ; sur Android dans les réglages de Health Connect. Après révocation, l'Application ne peut plus lire de données de santé.

Ce que nous ne faisons jamais avec vos données de santé :

• Nous ne les utilisons jamais à des fins de publicité, de marketing ou de ciblage publicitaire.
• Nous ne les vendons jamais et ne les partageons jamais avec des courtiers en données ou des revendeurs d'informations.
• Nous ne les utilisons jamais pour évaluer l'éligibilité à un crédit, une assurance, un emploi ou des prestations, ni à aucune fin étrangère aux fonctions de santé et de fitness de l'Application.
• Nous ne les stockons jamais dans iCloud et ne les partageons jamais avec un tiers pour ses propres besoins — le seul endroit où elles sont envoyées est notre propre infrastructure sécurisée, pour fournir la synchronisation que vous avez demandée.

Health Connect (Android) : l'utilisation par Cubex Fitness des informations reçues de Health Connect est conforme à la Politique relative aux autorisations de Health Connect, y compris aux exigences d'utilisation limitée (Limited Use) ; tout transfert de données Health Connect vers nos serveurs n'est effectué que pour fournir la fonction de sauvegarde/synchronisation cloud que vous avez activée, avec votre consentement, et jamais à des fins de publicité ou d'exploration de données.

Apple Santé (iOS) : l'utilisation par Cubex Fitness des données HealthKit est conforme aux Directives d'examen de l'App Store d'Apple relatives aux données de santé (section 5.1.3) : les informations HealthKit sont utilisées uniquement pour fournir les services de santé et de fitness de l'Application, ne sont jamais utilisées à des fins de publicité, de marketing ou d'exploration de données, et ne sont jamais stockées dans iCloud. Pour les utilisateurs connectés, les données de fréquence cardiaque enregistrées avec un entraînement sont stockées sur nos propres serveurs sécurisés (jamais iCloud) uniquement pour sauvegarder et synchroniser votre journal d'entraînement, avec votre consentement, et ne sont jamais divulguées à un autre tiers.

6. Informations que nous collectons lorsque vous créez un compte cloud

Si — et seulement si — vous créez un compte, nous collectons et stockons :

• Données de compte : votre adresse e-mail et vos identifiants d'authentification. Si vous vous connectez avec Google ou Apple, nous recevons l'identifiant de base partagé par votre fournisseur (les adresses relais privées « Masquer mon adresse e-mail » d'Apple sont entièrement prises en charge).
• Données de profil saisies dans l'Application : pseudonyme, sexe, âge, taille, poids, objectifs de fitness, unités, thème et langue préférée.
• Contenu de fitness que vous avez créé : programmes d'entraînement, entraînements, journaux d'exercices (y compris les courbes et moyennes de fréquence cardiaque issues de votre plateforme de santé et enregistrées avec un entraînement — section 5), exercices personnalisés, notes (y compris les photos que vous y avez jointes), graphiques et objectifs. Les informations de fitness et de santé sont sensibles — nous les traitons comme strictement privées, et elles ne sont jamais utilisées à des fins publicitaires ou de profilage.
• Informations sur les appareils et les sessions : un nom/modèle d'appareil et la plateforme (Android/iOS) pour chaque appareil connecté, ainsi que les horodatages de session. Cela vous permet de voir et de déconnecter vos appareils, et le nombre d'appareils actifs par compte est limité.
• Événements d'e-mails de service : l'état de livraison des e-mails que nous devons vous envoyer (confirmation, réinitialisation du mot de passe).

Nous ne collectons PAS : la localisation précise, les contacts, les identifiants publicitaires, l'historique de navigation, ni aucune donnée d'autres applications. L'Application ne contient aucune publicité. Nous ne lisons aucune donnée de plateforme de santé au-delà des types listés à la section 5. Les statistiques d'utilisation anonymes et les rapports d'erreur sont décrits à la section 6a — ils sont collectés auprès de tous les utilisateurs et n'incluent jamais les données listées dans cette section ni votre contenu fitness.

6a. Statistiques d'utilisation anonymes et rapports d'erreur (tous les utilisateurs)

Pour comprendre comment l'Application est utilisée et pour détecter et corriger les erreurs, l'Application utilise Google Firebase (Google Analytics for Firebase et Firebase Crashlytics). Cela s'applique à tous les utilisateurs, avec ou sans compte.

Ce que nous recevons : les écrans et fonctionnalités utilisés (par exemple, qu'un entraînement a été démarré ou terminé, sa durée et son nombre d'exercices) ; les attributs de profil approximatifs choisis dans le questionnaire de configuration — objectif fitness, niveau d'expérience, genre et tranche d'âge (jamais votre âge exact) ; la version et la langue de l'application ; le modèle de l'appareil et la version du système ; un identifiant aléatoire créé pour votre installation ; et, si l'Application plante ou rencontre une erreur, un rapport technique d'erreur (l'état du code de l'Application au moment de la défaillance).

Ce qui n'est JAMAIS inclus : votre nom, pseudo ou e-mail ; vos entraînements, programmes, notes ou photos ; votre poids, votre taille ou d'autres mesures corporelles ; la fréquence cardiaque ou toute autre donnée de plateforme de santé (section 5) ; les identifiants publicitaires ; la localisation précise. Ces données ne sont pas utilisées à des fins publicitaires et ne vous suivent pas à travers d'autres applications ou sites web.

Ces rapports sont traités par Google LLC (Firebase) sur des serveurs situés aux États-Unis, selon les garanties propres de Google (voir policies.google.com/privacy). Les statistiques d'utilisation sont conservées au maximum 14 mois et les rapports d'erreur environ 90 jours, après quoi ils sont supprimés automatiquement.

Vous pouvez désactiver cela à tout moment avec l'interrupteur « Partager des statistiques d'utilisation anonymes et rapports d'erreur » dans l'écran Profil de l'Application. L'Application fonctionne à l'identique lorsqu'il est désactivé. Base légale : notre intérêt légitime à améliorer et stabiliser l'Application (art. 6(1)(f) du RGPD).

7. Pourquoi nous traitons ces données (et les bases légales)

• Pour fournir le service que vous avez demandé — connexion au compte, sauvegarde et synchronisation multi-appareils de vos données de fitness, y compris les résumés de fréquence cardiaque issus de la santé et présents dans vos entraînements (exécution d'un contrat).
• Pour sécuriser votre compte — gestion des sessions, limites d'appareils, prévention des abus (intérêt légitime).
• Pour envoyer des e-mails strictement transactionnels — confirmation d'adresse et réinitialisation du mot de passe (exécution d'un contrat). Nous n'envoyons pas d'e-mails marketing.
• Avec votre consentement explicite, que vous donnez lorsque vous connectez une plateforme de santé (section 5) et lorsque vous créez un compte après présentation de ce qui sera stocké. Ce consentement explicite est la base du traitement de vos données liées à la santé — y compris les données de la plateforme de santé et les résumés de fréquence cardiaque — qui bénéficient d'une protection renforcée dans certaines juridictions (par ex. l'article 9 du RGPD). Vous pouvez retirer votre consentement à tout moment en déconnectant la plateforme de santé dans vos réglages système et/ou en supprimant votre compte (section 10).

8. Où vos données sont stockées et qui les traite

Vos données synchronisées sont stockées par nos hébergeurs (« sous-traitants »), qui agissent selon nos instructions :

• Supabase (Supabase Inc.) — base de données, authentification et stockage de fichiers. Les données sont hébergées sur AWS dans la région us-east-2 (Ohio, États-Unis).
• Cloudflare, Inc. — proxy réseau/CDN devant nos serveurs ; le trafic transite par le réseau mondial de Cloudflare.
• Resend (Plus Five Five, Inc.) — envoie nos e-mails transactionnels (région : États-Unis).
• Google LLC / Apple Inc. — uniquement si vous choisissez « Se connecter avec Google/Apple », selon leurs propres politiques de confidentialité.

Si vous résidez dans l'UE/EEE, au Royaume-Uni ou dans une juridiction similaire : vos données sont transférées et stockées aux États-Unis. Nous nous appuyons sur les garanties contractuelles standard offertes par les sous-traitants ci-dessus.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers pour leurs propres besoins.

9. Synchronisation activée/désactivée, déconnexion

• La déconnexion de votre compte sur un appareil conserve les données locales de cet appareil ; elle interrompt seulement la synchronisation.
• Les données créées hors connexion restent locales jusqu'à votre prochaine connexion sur cet appareil.
• La suppression de l'Application d'un appareil supprime la copie locale de cet appareil ; votre copie cloud (si vous avez un compte) subsiste jusqu'à la suppression du compte.

10. Conservation et suppression des données

• Vos données synchronisées sont conservées tant que votre compte existe.
• Vous pouvez supprimer votre compte à tout moment, de deux manières :

– Dans l'Application : Profil → Compte → Supprimer le compte.

– Sur le web : https://account.cubexfitness.com/delete-account (fonctionne même si l'Application est désinstallée).

• La suppression de votre compte efface définitivement vos données synchronisées — profil, contenu de fitness (y compris les résumés de fréquence cardiaque des entraînements), photos, enregistrements d'appareils/sessions — ainsi que votre identifiant de connexion. Les copies résiduelles dans nos sauvegardes chiffrées sont purgées automatiquement sous 30 jours.
• La suppression d'un seul journal d'entraînement le retire (ainsi que son résumé de fréquence cardiaque) de votre appareil et, à la synchronisation suivante, de nos serveurs.
• La suppression est irréversible. Les données locales de votre appareil ne sont pas affectées par la suppression du compte ; vous en gardez le contrôle (supprimez-les en effaçant les données de l'Application ou en la désinstallant).
• Si vous ne créez jamais de compte, nous ne détenons rien à supprimer : retirez l'Application ou effacez ses données et tout disparaît.

11. Vos droits

Où que vous viviez — et en particulier si des droits de type RGPD s'appliquent à vous — vous pouvez :

• Accéder aux données que nous détenons à votre sujet (la plupart sont directement visibles et modifiables dans l'Application).
• Les rectifier — modifiez votre profil et votre contenu dans l'Application ; les changements se synchronisent avec le serveur.
• Les supprimer — voir la section 10.
• Les exporter — contactez-nous et nous vous fournirons une copie de vos données synchronisées dans un format lisible par machine courant.
• Introduire une réclamation auprès de votre autorité locale de protection des données.

Pour exercer un droit, écrivez-nous à support@cubexfitness.com depuis l'adresse associée à votre compte.

12. Services des plateformes (Apple et Google)

L'Application utilise des fonctions standard du système d'exploitation, régies par les politiques de confidentialité des fournisseurs de plateformes, et non par la nôtre :

• Invitation à noter l'application — gérée par l'App Store d'Apple (SKStoreReview) ou Google Play In-App Review. Nous ne recevons pas le contenu de votre note ou avis.
• La distribution via l'App Store d'Apple et Google Play est soumise aux politiques de confidentialité respectives d'Apple et de Google.

13. Vie privée des enfants

L'Application ne s'adresse pas aux enfants. Ne créez pas de compte cloud et ne connectez pas de plateforme de santé si vous avez moins de 13 ans (ou moins que l'âge minimum plus élevé requis par votre juridiction pour consentir au traitement des données). Nous ne collectons pas sciemment de données personnelles d'enfants ; si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

14. Sécurité des données

• En transit : tout le trafic entre l'Application et nos serveurs est chiffré via TLS (HTTPS).
• Sur nos serveurs : vos données sont protégées par des règles d'accès par utilisateur (sécurité au niveau des lignes) — un compte ne peut jamais lire les données d'un autre — et par des jetons de session à courte durée de vie et à rotation régulière.
• Sur votre appareil : les données sont stockées dans l'espace privé et cloisonné de l'Application, protégé par la sécurité du système d'exploitation et par les protections que vous activez (code, biométrie).

Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous limitons les accès au strict nécessaire au fonctionnement du service.

15. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Le cas échéant, nous réviserons la date de « Dernière mise à jour » ci-dessus et, pour les changements importants, fournirons une notification dans l'Application ou sur la fiche du store. La poursuite de l'utilisation de l'Application après une mise à jour vaut acceptation de la politique révisée.

16. Nous contacter

Pour toute question concernant cette Politique de confidentialité ou l'Application, contactez-nous :

• Cubex Fitness Group
• E-mail : support@cubexfitness.com
• Site web : www.cubexfitness.com