RGPD — Protection des Données

Le Règlement Général sur la Protection des Données (Règlement (UE) 2016/679 — RGPD) est la réglementation européenne qui encadre le traitement des données personnelles des personnes physiques, en vigueur depuis le 25 mai 2018. En France, il est complété par la Loi Informatique et Libertés modifiée.

Le RGPD s’applique à tout traitement de données personnelles de personnes situées dans l’UE, indépendamment du lieu d’établissement du responsable (Art. 3 RGPD).

Au sens du RGPD, Fitney Tecnologia Ltda. est le responsable du traitement des données personnelles de ses utilisateurs. Les tiers traitant des données pour notre compte (hébergement, paiement, e-mails) sont sous-traitants et agissent sous contrat conforme à l’Art. 28 RGPD.

Nous traitons des données d’identification et de contact (nom, e-mail, téléphone), de profil (photo, bio, CREF), de santé et d’entraînement (poids, taille, séances, anamnèse — catégories particulières au sens de l’Art. 9 RGPD), d’utilisation (connexions, identifiants d’appareil, IP) et de paiement (via Stripe/Asaas).

Les données de santé ne sont traitées qu’avec ton consentement explicite (Art. 9 §2 a) RGPD).

Nous nous appuyons sur les bases légales suivantes :

• Exécution du contrat (Art. 6 §1 b) : compte, authentification, paiement, fourniture de la plateforme.
• Consentement (Art. 6 §1 a ; Art. 9 §2 a) : données de santé/anamnèse, marketing, cookies optionnels.
• Intérêt légitime (Art. 6 §1 f) : prévention de la fraude, sécurité, analyse de la plateforme.
• Obligation légale (Art. 6 §1 c) : comptabilité, fiscalité, demandes des autorités.

Tu disposes à tout moment des droits suivants :

• Droit d’accès (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l’effacement / à l’oubli (Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité (Art. 20)
• Droit d’opposition (Art. 21)
• Droit de ne pas faire l’objet d’une décision exclusivement automatisée (Art. 22)
• Retrait du consentement à tout moment, sans effet rétroactif

Contacte notre DPO à privacy@fitneyapp.com. Il est ton point de contact unique pour toute question relative au traitement de tes données et à l’exercice de tes droits.

Adresse ta demande à privacy@fitneyapp.com avec une preuve d’identité. Nous répondons en principe dans un délai d’un mois (Art. 12 §3 RGPD), prorogeable de deux mois en cas de complexité.

Nous mettons en œuvre le chiffrement en transit (TLS 1.2+) et au repos, des contrôles d’accès en moindre privilège, des journaux d’audit, des sauvegardes régulières et des tests d’intrusion. Le personnel est soumis à une obligation de confidentialité. Les sous-traitants sont liés par des contrats Art. 28.

Certains sous-traitants sont situés hors EEE (AWS US, Stripe US, etc.). Ces transferts s’appuient sur des décisions d’adéquation de la Commission européenne ou sur des Clauses Contractuelles Types (CCT) au titre de l’Art. 46 §2 c), complétées par les garanties supplémentaires requises depuis l’arrêt Schrems II.

Nous partageons des données uniquement avec : (a) des sous-traitants (hébergement, paiement, e-mail, analyse) ; (b) tes professionnels (coach, nutritionniste) en cas de liaison active ; (c) les autorités lorsque la loi l’impose.

Nous ne vendons aucune donnée personnelle.

Les données sont conservées le temps nécessaire à la finalité du traitement ou imposé par la loi (comptabilité : 10 ans ; historique d’entraînement : jusqu’à suppression du compte). Au-delà, elles sont supprimées ou anonymisées.

En cas de violation susceptible d’engendrer un risque pour les droits et libertés des personnes, nous notifions l’autorité de contrôle compétente dans un délai de 72 heures à compter de la prise de connaissance et informons les personnes concernées si le risque est élevé.

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée (Art. 77 RGPD).

En France : Commission Nationale de l’Informatique et des Libertés (CNIL).

Pour toute question relative à la protection des données :

• E-mail (DPO) : privacy@fitneyapp.com
• Responsable : Fitney Tecnologia Ltda.