Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est Gernot Zuegg, exerçant sous le nom Blueflare, 39010 Tscherms, Gampenstraße 71, Italie. Contact : support@riseformore.com ; téléphone : +39 0473 550 521 ; PEC : gernot.zuegg@pec.it.

2. Champ d’application

Cette politique s’applique à l’application RiseForMore pour iOS et Android, aux services en ligne associés et au site public www.riseformore.com. Elle décrit les données traitées pour le compte, la planification de l’entraînement, l’alimentation, la récupération, les fonctions d’IA, les abonnements, la sécurité et l’assistance.

3. Données traitées

Selon l’utilisation, nous traitons les données de compte et de connexion (adresse e-mail, empreinte du mot de passe et identifiants de connexion Apple ou Google), les données de profil et de condition physique, les objectifs, l’expérience, l’âge, le genre, les mensurations, l’équipement, les préférences et la planification.

Nous pouvons également traiter des informations sur les douleurs ou les zones à protéger, sur le sommeil, l’énergie, le stress, la concentration et la récupération, ainsi que les journaux d’entraînement et d’alimentation, les photos destinées à l’analyse du corps ou des repas, les retours sur les exercices, les progrès, l’état de l’abonnement et les données techniques d’utilisation, de diagnostic et de sécurité. Les textes libres et images ne sont traités que lorsque la fonction correspondante est activement utilisée.

4. Finalités et bases juridiques

Nous traitons les données afin de fournir le compte et l’application, de créer des programmes et analyses personnalisés, de synchroniser les contenus, d’associer les achats au compte, d’assurer l’assistance et de détecter les abus ou erreurs techniques. La base juridique principale est l’exécution du contrat conformément à l’article 6, paragraphe 1, point b) du RGPD.

Pour les informations facultatives et les fonctions impliquant notamment des données de santé, des photos ou certaines analyses par IA, le traitement repose, lorsque cela est nécessaire, sur votre consentement conformément aux articles 6, paragraphe 1, point a), et 9, paragraphe 2, point a) du RGPD. La sécurité, la stabilité et l’amélioration du produit reposent sur notre intérêt légitime au titre de l’article 6, paragraphe 1, point f), et les traitements requis par la loi sur l’article 6, paragraphe 1, point c). Le consentement peut être retiré à tout moment ; ce retrait ne vaut que pour l’avenir.

5. Mode invité et stockage local

Le profil, les brouillons d’entraînement, l’historique, les réglages et les décisions de consentement sont stockés dans SQLite sur l’appareil ou dans le localStorage de l’app web. Ces espaces de stockage servent à la connexion, à l’utilisation hors ligne, à la synchronisation et à vos préférences, et non au suivi publicitaire. Les données de connexion sont gérées au moyen des mécanismes protégés d’authentification et de stockage correspondants.

Les contenus locaux restent jusqu’à leur suppression dans l’app, à la réinitialisation du stockage ou à la suppression de l’app ; le système d’exploitation et les sauvegardes peuvent influer sur leur durée de conservation. La désinstallation ne supprime pas les données côté serveur. Certaines fonctions choisies transmettent des identifiants pseudonymes et des requêtes à nos serveurs.

6. Destinataires et services utilisés

Nous utilisons des prestataires d’hébergement, de base de données, de stockage et de messagerie. OpenAI traite les données saisies pour les fonctions d’IA expressément choisies ; la transmission d’informations de santé fait l’objet d’une explication et d’une demande distinctes. RevenueCat traite des identifiants et des informations d’achat et d’abonnement. Apple et Google traitent des données lors de la connexion, des achats dans leurs magasins et de l’utilisation des fonctions autorisées du système d’exploitation.

Les cartes des séances en extérieur chargent des contenus d’OpenFreeMap utilisant les données d’OpenStreetMap/OpenMapTiles. Le serveur cartographique reçoit notamment l’adresse IP et des informations sur les zones demandées. Les recherches par code-barres peuvent transmettre des identifiants de produits à Open Food Facts via notre serveur.

Si le diagnostic des erreurs est configuré dans la version distribuée, Sentry reçoit des rapports d’erreur nettoyés et des informations techniques sur l’appareil et la version. Les captures d’écran, les enregistrements de session et les profils de performance sont désactivés. Ce diagnostic sert à la sécurité et à la stabilité et est distinct de l’analyse facultative du produit. La saisie vocale facultative utilise le microphone et le service de reconnaissance vocale de l’appareil ou du navigateur ; selon l’appareil et la langue, son fournisseur peut traiter les données vocales. Les textes reconnus peuvent être transmis à notre serveur et à OpenAI lorsqu’une fonction d’IA est choisie.

7. Transferts vers des pays tiers

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts n’ont lieu que conformément aux articles 44 et suivants du RGPD, par exemple sur la base d’une décision d’adéquation ou de garanties appropriées telles que les clauses contractuelles types de l’Union européenne.

8. Site web, liste bêta et mesure d’audience

Lors de la consultation du site, le serveur peut traiter les données techniquement nécessaires telles que l’adresse IP, l’heure, la page demandée, le référent, le navigateur et le système d’exploitation. Ce traitement assure un fonctionnement sûr et stable sur la base de l’article 6, paragraphe 1, point f) du RGPD.

Si vous vous inscrivez pour recevoir des informations sur le lancement ou pour participer au test bêta, nous traitons votre adresse e-mail et les informations facultatives sur la plateforme, la tranche d’âge, l’objectif et la fréquence d’entraînement. Le but est de vous informer sur RiseForMore et, le cas échéant, d’organiser le test bêta. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez le retirer à tout moment en écrivant à support@riseformore.com.

Afin d’améliorer la page de présentation, nous enregistrons sans cookies uniquement nos propres événements techniques, comme la consultation d’une page, l’affichage d’une section ou l’envoi réussi d’un formulaire, avec la langue, la catégorie d’appareil, le domaine référent et, le cas échéant, des paramètres de campagne UTM. Ces événements ne contiennent ni adresse e-mail ni adresse IP complète et ne sont transmis à aucun service d’analyse externe. Les contenus des magasins d’applications ne sont chargés qu’après un clic.

Pour sécuriser l’envoi des formulaires, le site utilise un cookie de session antiforgery techniquement nécessaire (HttpOnly, SameSite=Strict). Il protège contre les requêtes falsifiées. La mesure d’audience n’utilise aucun cookie d’analyse.

9. Durée de conservation

Nous conservons les inscriptions jusqu’à la fin des communications sur le test bêta et le lancement ou jusqu’au retrait du consentement. Les événements de la page de présentation sont supprimés du fichier d’événements au plus tard après douze mois. Les contenus du compte et de l’app sont en principe conservés jusqu’à la suppression du contenu ou du compte.

Les preuves de consentement documentent les finalités, la version du texte, le texte affiché ou son empreinte, la langue, la décision et la date et l’heure, y compris les retraits ultérieurs. Elles restent associées au compte jusqu’à sa suppression. Un retrait arrête les traitements futurs pour la finalité concernée, sans supprimer automatiquement les contenus existants. L’exportation, la suppression et l’assistance restent accessibles.

Les journaux de sécurité, justificatifs de facturation et sauvegardes sont soumis à des durées liées à leur finalité ou imposées par la loi. La politique opérationnelle prévoit au maximum 30 jours pour les sauvegardes SQL, 14 jours pour les copies de retour arrière des déploiements et 365 jours pour les justificatifs de suppression terminée, dissociés du compte. Ces justificatifs ne contiennent ni données d’entraînement, ni données de santé, ni images.

10. Exportation et suppression

Après connexion, vous pouvez demander dans les réglages du compte l’exportation de vos données de compte, d’entraînement, d’alimentation, de récupération et d’utilisation de l’IA, et supprimer votre compte. Lors de la suppression, le compte et les données associées sont retirés du système actif, sauf obligation légale de conservation. Un abonnement souscrit via Apple ou Google n’est pas résilié automatiquement pour autant. Les données enregistrées dans l’app Santé ou dans Santé Connect ne sont pas supprimées par RiseForMore. Vous pouvez également écrire à support@riseformore.com.

11. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment ; ce retrait ne vaut que pour l’avenir. Pour exercer vos droits, un simple message à support@riseformore.com suffit.

Droit d’opposition au titre de l’article 21 du RGPD : lorsque nous traitons des données sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD), notamment pour les statistiques d’utilisation décrites à la section 17, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Pour les statistiques d’utilisation, il suffit de désactiver « Statistiques d’utilisation » dans votre profil ou d’écrire à support@riseformore.com ; aucune justification n’est nécessaire.

Vous pouvez également introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rome, Italie, ou auprès de toute autre autorité de contrôle compétente.

• Garante per la protezione dei dati personali

12. Sécurité, avertissement médical et modifications

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’utilisation abusive et l’accès non autorisé. Une transmission totalement exempte de risques ne peut toutefois être garantie.

RiseForMore n’est pas un dispositif médical, ne pose aucun diagnostic et ne sert ni à traiter ni à prévenir les maladies. L’application ne remplace pas les conseils d’un médecin, d’un kinésithérapeute ou d’un autre professionnel de santé. En cas de douleur, de blessure, de symptômes aigus ou de préoccupations de santé, il convient d’interrompre l’entraînement et de demander l’avis d’un professionnel.

Nous mettons cette politique à jour lorsque les fonctions, prestataires ou exigences juridiques changent. La version en vigueur est accessible sur le site et dans l’application.

13. Fonctions d’IA et évaluations automatisées

Les fonctions d’IA facultatives comprennent les conseils du coach, la reconnaissance d’équipement, l’estimation nutritionnelle des repas et l’analyse du corps. Selon la fonction, les textes saisis, certaines informations de profil ou d’entraînement, ou les photos fournies sont transmis à OpenAI et y sont traités afin de produire le résultat demandé.

Les résultats de l’IA sont signalés dans l’application, peuvent être inexacts et doivent être vérifiés par vos soins. RiseForMore n’utilise pas ces fonctions pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Elles ne fournissent aucun diagnostic médical.

Les photos et résultats d’IA sont stockés localement ou associés à votre compte selon la fonction choisie. Les contenus du compte sont en principe conservés jusqu’à ce que vous les supprimiez ou jusqu’à la suppression de votre compte, sous réserve des obligations légales de conservation.

• Transparence sur l’IA

14. App Santé (Apple Health) et Santé Connect (Health Connect)

La connexion est facultative. Ce n’est qu’après votre confirmation que RiseForMore demande l’accès en lecture au poids corporel et l’accès en écriture pour les séances terminées. Les séances en extérieur comprennent aussi la distance et les calories actives estimées ; Santé Connect demande des autorisations d’écriture facultatives distinctes pour ces données. Lors d’une synchronisation, l’application lit les mesures de poids des 30 derniers jours, importe les nouvelles valeurs dans le profil RiseForMore et, pour les comptes connectés, les synchronise avec nos serveurs. Les séances terminées sont enregistrées dans l’app Santé ou dans Santé Connect.

Les données sont utilisées pour la courbe de poids, le profil d’entraînement et l’historique des séances, et non à des fins de publicité, de marketing, d’évaluation de la solvabilité ou de vente à des courtiers en données. Si vous activez ensuite expressément une fonction d’IA facultative, certaines informations de profil, y compris le poids corporel actuel, peuvent être transmises à OpenAI comme décrit à la section 13.

Les autorisations peuvent être révoquées individuellement dans les réglages système. La déconnexion arrête les synchronisations futures, mais ne supprime ni les valeurs déjà importées dans RiseForMore ni les séances enregistrées dans l’app Santé ou dans Santé Connect. Les données RiseForMore peuvent être supprimées dans l’application ; vous gérez les données de l’app Santé ou de Santé Connect dans les réglages du service concerné.

• Confidentialité Apple
• Confidentialité Google

15. Localisation et parcours

Lors du lancement d’une séance en extérieur avec l’autorisation de l’appareil, l’app enregistre les positions précises, les horodatages, le parcours, la distance et la vitesse. Pendant une séance en cours, l’enregistrement peut continuer en arrière-plan. Ces données servent à votre enregistrement, à la carte du parcours et à la documentation de votre entraînement.

Les parcours sont stockés sur l’appareil et, pour les comptes connectés, avec la séance sur notre serveur. La localisation n’est pas nécessaire pour les autres types d’entraînement. Terminez l’enregistrement ou retirez l’autorisation dans les réglages système pour arrêter les collectes futures. Les parcours enregistrés peuvent être supprimés avec la séance concernée ou le compte.

16. Consentements relatifs aux données de santé

Avant l’utilisation des fonctions personnelles de santé et de condition physique, nous demandons expressément votre consentement pour les mensurations, les informations d’entraînement, d’alimentation, de récupération, de douleurs et de blessures ainsi que, le cas échéant, les photos et parcours d’entraînement. La transmission facultative de ces données à OpenAI nécessite une décision distincte et n’est pas nécessaire aux autres fonctions personnelles.

Vous pouvez modifier ou retirer vos choix sous « Confidentialité et données ». Sans consentement, les fonctions personnelles concernées ne sont pas disponibles ; la gestion du compte, l’exportation et la suppression restent possibles. Les autorisations de l’appareil pour la localisation, le microphone, la caméra et Apple Health/Health Connect sont demandées séparément pour la fonction choisie.

17. Statistiques d’utilisation et opposition

Pour améliorer l’app, nous analysons les données de compte et commerciales existantes : inscription, dates de création des programmes, nombre et dates des séances terminées, essais et achats. Les douleurs, mesures corporelles, contenus des séances, photos et textes libres sont exclus. La base est notre intérêt légitime au titre de l’article 6, paragraphe 1, point f) du RGPD. Vous pouvez vous opposer à tout moment en désactivant « Statistiques d’utilisation » dans votre profil ; ces comptes sont exclus des rapports. Compte, entraînement et facturation restent disponibles.

Dans les versions activées, nous comptons les affichages des étapes d’accueil avant la connexion au compte. L’app utilise un identifiant aléatoire de session uniquement en mémoire et le supprime lorsque vous quittez l’app. Elle transmet uniquement l’étape, la version, la plateforme et une langue générale. Aucun identifiant de compte, d’installation ou publicitaire n’est transmis ; les adresses IP ne sont pas stockées sur ce parcours. Le serveur conserve brièvement en mémoire la protection contre les doublons et enregistre uniquement des totaux journaliers, pendant au plus 365 jours. Les totaux anonymes antérieurs ne peuvent être rattachés à un compte.

Nous pouvons comparer les coûts publicitaires par pays et par jour aux nombres agrégés de nouveaux clients payants issus des achats existants. Le pays provient du service d’achat, sans GPS ni géolocalisation IP. Le rapprochement ne relie pas une publicité à un compte individuel et ne transmet aucun événement de séance ou d’achat aux plateformes publicitaires. Les totaux déjà anonymisés ne peuvent être reconstruits comme des données personnelles après une opposition.

La finalité est d’identifier les obstacles et abandons lors de l’accueil, des séances et du processus d’achat afin d’améliorer l’app. Les rapports sont calculés à partir de données déjà conservées ; aucune séquence d’événements supplémentaire par utilisateur n’est créée et les données ne sont pas communiquées à des plateformes publicitaires ou à d’autres tiers, à l’exception de notre hébergeur agissant en tant que sous-traitant. Les durées de conservation des données de compte, de séance et de facturation sous-jacentes s’appliquent ; les totaux agrégés sans référence personnelle peuvent être conservés plus longtemps. Notre évaluation de l’intérêt légitime est disponible sur demande à support@riseformore.com.