Politique de Confidentialité

1. Responsable du Traitement

Les données personnelles collectées dans le cadre de l'application mobile et du site web FitFlow sont traitées par la structure éditrice FitFlow Studio (société en cours d'immatriculation / Entreprise Individuelle, enregistrée au Registre du Commerce et des Sociétés de Paris, siège social situé à Paris, France — désignée ci-après « FitFlow Studio », « nous »). Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent RGPD à l'adresse : privacy@fitflow.studio ou dpo@fitflow.studio.

2. Données Traitées

L'application ne demande aucun compte, aucune adresse e-mail et ne possède aucun serveur ni base de données : les données ci-dessous sont enregistrées uniquement sur votre appareil, sauf mention contraire.

• Profil : prénom ou pseudonyme facultatif, âge, sexe, poids, taille, objectif, matériel disponible.
• Entraînement : séances, exercices, charges, répétitions, séries et records.
• Données Apple Santé (avec votre autorisation) : lues : durée et phases de sommeil (profond, paradoxal, éveils), nombre de pas et énergie active ; écrites : vos séances de musculation terminées et les calories dépensées. Les données lues dans Apple Santé sont utilisées uniquement sur votre iPhone pour adapter vos séances : FitFlow ne les enregistre pas, ne les copie pas dans iCloud et ne les transmet à aucun tiers.
• Saisies manuelles de santé : sommeil et pas que vous saisissez vous-même, conservés sur l'appareil.
• Nutrition : repas et aliments saisis, codes-barres scannés, consommation d'eau ; photos de repas uniquement si vous utilisez le scan photo (voir section 7).

3. Finalités du Traitement

Vos données sont utilisées pour les finalités suivantes :

• Calcul de la Surcharge Progressive (Exécution du contrat) : déterminer si vous devez augmenter la charge ou les répétitions sur chaque exercice.
• Adaptation au Sommeil (Consentement explicite, Art. 9 RGPD) : réduire le volume ou maintenir la charge en cas de sommeil insuffisant.
• Suivi Nutritionnel (Exécution du contrat) : calculer vos objectifs et, avec votre consentement explicite, estimer la composition de vos repas par IA.
• Abonnement (Exécution du contrat) : vérifier votre accès FitFlow Pro.

4. Durées de Conservation

• Sur l'appareil : vos données sont conservées tant que l'application est installée. Elles sont incluses dans la sauvegarde de l'appareil si la sauvegarde iCloud est activée (sauf les données lues dans Apple Santé, jamais enregistrées par FitFlow).
• Suppression : Profil → Supprimer toutes mes données efface immédiatement et définitivement toutes les données de l'application sur l'appareil. Les anciennes sauvegardes de l'appareil sont remplacées lors de la prochaine sauvegarde iCloud. La désinstallation de l'application supprime également ses données de l'appareil.
• Apple Santé : les séances écrites dans Apple Santé restent dans l'app Santé, où vous pouvez les supprimer.

5. Stockage & Sécurité

FitFlow Studio n'exploite aucun serveur et ne reçoit pas vos données. Elles sont stockées dans l'espace protégé de l'application sur votre appareil. Les échanges avec les services listés en section 7 se font en HTTPS.

6. Vos Droits

Conformément aux Articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Effacement : Profil → Supprimer toutes mes données, à tout moment, de façon immédiate et irréversible.
• Portabilité : export de vos données au format JSON depuis le Profil.
• Retrait du consentement : Apple Santé se déconnecte dans Profil ou dans l'app Santé ; l'analyse photo par IA se désactive dans Profil. Les fonctions de base restent disponibles.

7. Services Tiers

FitFlow Studio ne vend, ne loue et ne partage aucune donnée avec des régies publicitaires et n'utilise aucun outil de suivi publicitaire ni d'analyse de comportement. Seuls les services suivants reçoivent des données, uniquement quand vous utilisez la fonction concernée :

• Analyse photo des repas (IA tierce) : Google LLC, via l'API Gemini. Une photo de repas n'est envoyée qu'après votre consentement explicite dans l'application, donné avant le premier scan et révocable à tout moment dans Profil. Seule la photo (réduite) est transmise, sans données de profil ni de santé. FitFlow ne la conserve sur aucun serveur ; son traitement par Google est régi par les conditions de l'API Gemini. Garanties de transfert : Clauses Contractuelles Types (CCT) et Data Privacy Framework UE-USA.
• Recherche d'aliments et codes-barres : Open Food Facts (base de données ouverte). Le code-barres ou le texte recherché est envoyé pour retrouver les valeurs nutritionnelles, sans aucune autre donnée.
• Abonnements : Apple (App Store) traite le paiement ; RevenueCat reçoit un identifiant anonyme d'application et l'état de l'abonnement afin de vérifier l'accès Pro. Aucune donnée de santé ne leur est transmise.

8. Âge Minimum & Protection des Mineurs

En raison de la collecte et du traitement de données relatives à la condition physique et à la santé (Art. 9 RGPD), l'utilisation de l'application FitFlow est réservée aux personnes âgées d'au moins 15 ans (majorité numérique fixée par la loi française n° 2018-493 pour le consentement au traitement des données personnelles). Pour les utilisateurs âgés de moins de 15 ans, l'accord préalable et explicite du titulaire de l'autorité parentale est obligatoire.

9. Réclamation auprès de l'Autorité de Contrôle (CNIL)

Si vous estimez que le traitement de vos données personnelles enfreint la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.