Dernière mise à jour : 16 octobre 2026
Le Règlement Général sur la Protection des Données (Règlement (UE) 2016/679 — RGPD) est la réglementation européenne qui encadre le traitement des données personnelles des personnes physiques, en vigueur depuis le 25 mai 2018. En France, il est complété par la Loi Informatique et Libertés modifiée.
Le RGPD s’applique à tout traitement de données personnelles de personnes situées dans l’UE, indépendamment du lieu d’établissement du responsable (Art. 3 RGPD).
Au sens du RGPD, Fitney Tecnologia Ltda. est le responsable du traitement des données personnelles de ses utilisateurs. Les tiers traitant des données pour notre compte (hébergement, paiement, e-mails) sont sous-traitants et agissent sous contrat conforme à l’Art. 28 RGPD.
Nous traitons des données d’identification et de contact (nom, e-mail, téléphone), de profil (photo, bio, CREF), de santé et d’entraînement (poids, taille, séances, anamnèse — catégories particulières au sens de l’Art. 9 RGPD), d’utilisation (connexions, identifiants d’appareil, IP) et de paiement (via Stripe/Asaas).
Les données de santé ne sont traitées qu’avec ton consentement explicite (Art. 9 §2 a) RGPD).
Nous nous appuyons sur les bases légales suivantes :
Tu disposes à tout moment des droits suivants :
Contacte notre DPO à suporte@fitneyapp.com. Il est ton point de contact unique pour toute question relative au traitement de tes données et à l’exercice de tes droits.
Adresse ta demande à suporte@fitneyapp.com avec une preuve d’identité. Nous répondons en principe dans un délai d’un mois (Art. 12 §3 RGPD), prorogeable de deux mois en cas de complexité.
Traitement manuel. La Plateforme ne dispose pas d’un espace en libre-service pour exporter tes données : la copie est préparée manuellement par notre équipe après la demande ci-dessus, dans le délai indiqué.
Nous mettons en œuvre le chiffrement en transit (TLS 1.2+) et au repos, des contrôles d’accès en moindre privilège, des journaux d’audit, des sauvegardes régulières et des tests d’intrusion. Le personnel est soumis à une obligation de confidentialité. Les sous-traitants sont liés par des contrats Art. 28.
Certains sous-traitants sont situés hors EEE (AWS US, Stripe US, etc.). Ces transferts s’appuient sur des décisions d’adéquation de la Commission européenne ou sur des Clauses Contractuelles Types (CCT) au titre de l’Art. 46 §2 c), complétées par les garanties supplémentaires requises depuis l’arrêt Schrems II.
Nous partageons des données uniquement avec : (a) des sous-traitants (hébergement, paiement, e-mail, analyse) ; (b) tes professionnels (coach, nutritionniste) en cas de liaison active ; (c) les autorités lorsque la loi l’impose.
Nous ne vendons aucune donnée personnelle.
Les données sont conservées le temps nécessaire à la finalité du traitement ou imposé par la loi (comptabilité : 10 ans ; historique d’entraînement : jusqu’à suppression du compte). Au-delà, elles sont supprimées ou anonymisées.
Exception : conservation du dossier de suivi. Lorsque le Professionnel est soumis à une obligation légale ou ordinale (p. ex. CFN, CREF, CRM) de conserver les dossiers de suivi pendant une durée déterminée, ces dossiers sont conservés même en présence d’une demande d’effacement, sur le fondement de l’art. 16, I, de la LGPD (et de l’art. 17(3)(b) du RGPD). L’obligation de conservation incombe au Professionnel, en qualité de responsable de traitement.
En cas de violation susceptible d’engendrer un risque pour les droits et libertés des personnes, nous notifions l’autorité de contrôle compétente dans un délai de 72 heures à compter de la prise de connaissance et informons les personnes concernées si le risque est élevé.
Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée (Art. 77 RGPD).
En France : Commission Nationale de l’Informatique et des Libertés (CNIL).
Lors de l'utilisation des fonctions d'examens de laboratoire, la Plateforme peut stocker et traiter des données personnelles sensibles de santé de l'élève/patient (demandes, résultats et valeurs), au titre de l'art. 11 de la LGPD et de l'art. 9 du RGPD le cas échéant.
Si le professionnel active sa page publique, les informations qu'il choisit de publier (nom, photo, biographie, spécialités, enregistrements, certifications, lieux d'exercice et réseaux sociaux) deviennent publiques et accessibles à tous, moteurs de recherche compris. L'adresse du cabinet n'est affichée que si le professionnel active cette option.
Pour certaines fonctions, des données peuvent être partagées avec des services tiers, strictement pour la finalité indiquée :
Ces services ont leurs propres politiques de confidentialité, hors du contrôle de Fitney après la redirection/le partage.
Pour toute question relative à la protection des données :
