Politique de confidentialité

1. Introduction

L'identité légale de l'éditeur de SmartFit AI — raison sociale, siège — est en cours de publication. En attendant, écris-nous à privacy@smartfit-pro.tech pour toute question sur tes données, ou à support@smartfit-pro.tech pour le reste.

2. Données que nous collectons

Nom, adresse e-mail et identifiant de compte : la base nécessaire pour créer et gérer ton compte. Ton mot de passe n'est jamais conservé en clair : il est haché avec bcrypt avant tout enregistrement, si bien que personne — nous y compris — ne peut le retrouver. Tu peux aussi te connecter avec Google ou avec Sign in with Apple : dans ce cas, c'est Google ou Apple qui nous transmet ton identifiant et ton adresse e-mail. Avec Sign in with Apple, nous conservons en plus, chiffré, le jeton qu'Apple nous remet à la connexion, uniquement pour pouvoir demander à Apple de rompre ce lien si tu supprimes ton compte : il n'est utilisé à aucune autre fin.
Séances, mensurations, photos de progression, hydratation, informations de santé et d'activité physique : tout ce que tu renseignes toi-même ou importes depuis un appareil connecté, au-delà du strict nécessaire au fonctionnement du carnet d'entraînement. Une photo de profil, si tu en ajoutes une. Ce sont des données de santé au sens de l'article 9 du RGPD : elles ne sont traitées que sur la base de ton consentement explicite, que tu peux retirer à tout moment en supprimant ces informations ou ton compte. Tes mensurations sont en plus chiffrées avant leur enregistrement (AES-256-GCM).
Analyse de la forme : ton squat est analysé sur ton téléphone. La caméra n'enregistre aucune vidéo, et aucune image n'est envoyée à nos serveurs ni à un fournisseur d'IA. Seuls le score, le nombre de répétitions, la mesure de chaque point de contrôle et la date sont enregistrés dans ton historique.
Ta position exacte, uniquement si tu actives la recherche de salles à proximité, et seulement le temps de la requête : nous ne la relions à aucun compte ni ne la conservons associée à ton identité.
Un historique de tes achats (abonnement, packs) : le type d'offre, le montant, la date, et une référence technique tronquée de la transaction — jamais ton numéro de carte, voir la section 4.
Un identifiant technique d'appareil (jeton de notifications push), facultatif, pour t'envoyer des notifications. Et, si tu connectes Apple Santé ou Google Fit, les mesures que ces services nous transmettent — pas plus. Si tu actives les deux interrupteurs Meta (« Suivi analytique Meta » et « Mesure publicitaire Meta »), ton adresse IP, le modèle de ton appareil et les versions du système et de l'application sont aussi transmis à Meta, avec un identifiant d'installation propre à l'application — jamais ton identifiant publicitaire : voir la section 10 « Mesure publicitaire (Meta) ».
Les contenus que tu publies toi-même : stories, publications dans un club, messages échangés avec d'autres utilisateurs, tes messages au coach IA (voir la section 9), ainsi que les signalements et les blocages que tu effectues (voir la section 11).
Le site smartfit-ai.fr ne dépose aucun cookie publicitaire ni traceur de mesure d'audience. Ta session de connexion et ta préférence de langue sont conservées dans le stockage local de ton navigateur (localStorage) : une information technique pour rester connecté d'une page à l'autre, pas un traceur au sens de la réglementation « cookies ».

3. Pourquoi nous traitons tes données

Nous utilisons tes données pour faire fonctionner le service : carnet d'entraînement, nutrition, coach IA. Pour personnaliser tes programmes et recommandations. Pour traiter tes achats. Pour t'envoyer des notifications utiles et te répondre quand tu nous écris. Pour calculer tes propres statistiques sportives, comme le score de récupération, basé sur ton volume d'entraînement récent — pas sur des capteurs biométriques. Pour examiner les signalements et appliquer les blocages entre utilisateurs. Et pour détecter ou corriger les problèmes techniques. Ce traitement repose, selon les cas, sur l'exécution du contrat qui nous lie, sur ton consentement (santé, appareils connectés, notifications, traitement par l'IA, mesure publicitaire Meta), sur une obligation légale (facturation), ou sur notre intérêt légitime à assurer la sécurité du service et de la communauté.

4. Partage de tes données : qui les reçoit

Nous ne vendons jamais tes données. Elles ne sont partagées qu'avec les prestataires nécessaires au fonctionnement du service, listés ci-dessous, avec ton consentement explicite quand la loi l'exige, pour répondre à une obligation légale, ou pour protéger nos droits et notre sécurité.

L'application mobile n'embarque aucun outil de suivi des plantages tiers : Sentry, décrit plus bas, fonctionne côté serveur. Elle embarque en revanche le SDK Meta pour la mesure publicitaire, actif uniquement si tu as activé les deux interrupteurs Meta — voir la section 10 « Mesure publicitaire (Meta) ». OpenAI reçoit les données des fonctions d'IA (coach, Photo IA, programmes, recettes, plans de repas, frigo, bilans, conseil du jour), et Anthropic seulement si tu apportes ta propre clé dans le coach, dans les deux cas avec ton accord préalable — voir la section 9. Stripe traite les paiements, sans jamais recevoir ton numéro de carte de notre côté. Supabase héberge tes photos de progression et ta photo de profil, et intervient dans la suppression technique de ton compte d'authentification. Firebase Cloud Messaging (Google) achemine les notifications push, à partir du seul jeton de ton appareil. Resend, ou son relais SendGrid, envoie nos e-mails transactionnels, dont l'alerte adressée à notre assistance quand un signalement est enregistré (section 11). Apple, si tu te connectes avec Sign in with Apple, reçoit de notre part la demande de rompre ce lien quand tu supprimes ton compte (section 2). Enfin, côté serveur, un outil de supervision des erreurs (Sentry) reçoit des informations techniques en cas d'incident : type d'erreur, trace technique, avec les champs sensibles — mots de passe, jetons, clés — filtrés automatiquement avant tout enregistrement. Pour trouver des salles à proximité, ta position est transmise à OpenStreetMap (Overpass API), notre fournisseur par défaut, ou à Google Places si ce service est activé — uniquement le temps de traiter ta requête.

Notre hébergeur, Hostinger International Ltd., fait tourner le site et l'API sur un serveur privé (VPS dédié, base de données PostgreSQL).

Si tu connectes Strava ou un autre appareil pris en charge (Fitbit, Garmin, Whoop, Apple Santé, Google Fit), nous récupérons tes activités et des indicateurs comme la distance ou le temps d'effort. Dans l'autre sens, si tu actives la publication automatique ou publies une séance manuellement vers Strava, nous transmettons cette séance à Strava — à ta demande, jamais par défaut. Ce sont des données de santé au sens du RGPD (article 9) : elles ne sont traitées que sur la base de ton consentement explicite, donné quand tu connectes l'appareil ou publies une séance, et que tu peux retirer à tout moment en déconnectant l'appareil.

Certains de ces prestataires — OpenAI, Anthropic, Google, Meta, une partie des traitements de Stripe — sont situés hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

5. Sécurité des données

Les échanges entre l'application, le site et nos serveurs sont chiffrés en transit (HTTPS). Tes mensurations sont en plus chiffrées avant leur enregistrement en base (AES-256-GCM). Ton mot de passe est haché, jamais stocké en clair (section 2). Comme toute mesure de sécurité, ces protections réduisent le risque sans l'annuler : en cas d'incident affectant tes données, nous t'en informerions conformément à la loi.

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de tes données. Tu peux aussi retirer ton consentement à tout moment pour les traitements qui en dépendent : santé, appareils connectés, notifications, traitement par l'IA, mesure publicitaire Meta — ces deux derniers avec les interrupteurs de Profil > Confidentialité & sécurité dans l'application. L'export complet de ton historique et la suppression définitive de ton compte sont accessibles directement depuis « Mon compte » dans l'application, ou depuis smartfit-ai.fr/mon-compte/, sans avoir à nous écrire. Pour toute autre demande, contacte-nous à privacy@smartfit-pro.tech. Tu peux aussi introduire une réclamation auprès de la CNIL, l'autorité française de protection des données.

7. Âge minimum

SmartFit AI est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu as moins de 18 ans, merci de ne pas utiliser l'application. Si tu penses qu'un mineur nous a transmis des données, écris-nous à privacy@smartfit-pro.tech : nous les supprimerons.

8. Durée de conservation et évolutions de cette politique

Tes données sont conservées tant que ton compte existe. Si tu le supprimes, elles sont effacées avec lui — séances, mesures, échanges avec le coach IA compris — sous réserve des documents que la loi nous impose de garder plus longtemps, les factures notamment. Si tu t'étais connecté avec Apple, nous demandons d'abord à Apple de rompre le lien, puis le jeton que nous conservions est effacé avec le reste. Tes blocages et les signalements que tu as envoyés sont effacés avec ton compte ; un signalement visant un compte qui a été supprimé est conservé, sans plus de lien avec ce compte. Les événements déjà transmis à Meta dans le cadre de la mesure publicitaire ne sont pas rappelés par cette suppression : voir la section 10. Cette politique peut évoluer si le service change : la version publiée sur cette page, à la date indiquée en tête, fait foi. En cas de changement important, tu en seras informé dans l'application.

9. Fonctions d'IA et prestataires

Les fonctions d'IA de SmartFit AI ne sont pas des assistants tiers connectés à ton compte : ce sont des fonctions intégrées, qui appellent l'API d'un fournisseur d'intelligence artificielle depuis nos serveurs. Elles ne s'ouvrent qu'avec ton accord préalable : à ta première utilisation de l'une d'elles, l'application te montre ce qui sera envoyé, à qui et pourquoi, et rien ne part tant que tu n'as pas accepté. Le même accord vaut ensuite pour l'ensemble de ces fonctions, et si tu refuses, aucune donnée n'est envoyée à un fournisseur d'IA. Voici ce que chaque fonction envoie :

Coach IA : ton profil (nom, âge, poids, taille, objectif, niveau, blessures déclarées, équipement), tes séances et records récents, tes mensurations, ton alimentation et ton hydratation du jour, tes check-ins (énergie, sommeil, stress, humeur), le contenu de ton frigo, et les messages que tu écris au coach.
Programmes générés par l'IA : l'objectif, le niveau, le nombre de jours et le matériel demandés, plus ton profil — nom, âge, sexe, poids, blessures déclarées, résumé de tes séances et records récents, préférence alimentaire et objectif calorique.
Photo IA : la photo du repas que tu choisis, et la langue de l'application.
Recettes : l'objectif, les calories visées, le nombre de portions, ainsi que les ingrédients et préférences que tu indiques.
Plans de repas : ta cible de calories et de macros, le nombre de repas, ton régime et tes restrictions alimentaires.
Suggestions à partir du frigo : le nom, la quantité et la date de péremption des aliments de ton frigo.
Bilans de la semaine et du mois : tes chiffres de la période — séances, durée, volume, énergie, sommeil et stress moyens, adhérence nutritionnelle, records et badges.
Conseil du jour de l'accueil : ton nom, ton volume d'entraînement de la semaine comparé à la précédente, le muscle le plus travaillé, ta série de jours, tes records du mois, ton hydratation, tes calories et protéines du jour face à tes objectifs, ton dernier check-in (énergie, sommeil, stress) et le nombre d'aliments de ton frigo bientôt périmés.

Tu peux retirer ton accord à tout moment avec l'interrupteur « Traitement par l'IA » de Profil > Confidentialité & sécurité. Une fois retiré, plus aucune donnée n'est envoyée à un fournisseur d'IA pour ces fonctions.

Le moteur inclus est celui d'OpenAI (États-Unis). Pour le coach, si tu apportes ta propre clé API, OpenAI ou Anthropic, dans les réglages, c'est ce fournisseur qui traite le message à ta place : ta clé ne sert qu'à cet appel, elle n'est jamais enregistrée ni journalisée sur nos serveurs. Ces échanges sont traités par OpenAI ou Anthropic dans le cadre de leurs offres API professionnelles ; reporte-toi à leurs propres politiques de confidentialité pour savoir comment ils traitent ces données de leur côté.

La photo d'un repas que tu soumets à la Photo IA est envoyée à OpenAI pour analyse, puis n'est pas conservée par nos serveurs. C'est différent d'une photo de progression ou de ta photo de profil, que tu choisis d'enregistrer : celles-ci sont stockées chez Supabase, notre prestataire de stockage de fichiers. L'analyse de ton squat, elle, se fait sur ton téléphone et n'utilise aucun fournisseur d'IA (voir la section 2).

10. Mesure publicitaire (Meta)

L'application mobile embarque le SDK Meta (via react-native-fbsdk-next), utilisé pour la mesure de nos campagnes publicitaires sur Facebook et Instagram. Ce SDK reste inactif par défaut : il ne s'initialise et ne transmet rien tant que tu n'as pas activé, dans Profil > Confidentialité & sécurité, les deux interrupteurs « Suivi analytique Meta » et « Mesure publicitaire Meta » à la fois — désactiver l'un des deux coupe l'envoi immédiatement. Une fois ce double consentement donné, partent les événements automatiques du SDK — activation de l'application (ouverture de session) et installation — ainsi que des événements que nous déclenchons nous-mêmes : inscription terminée (avec la méthode utilisée — e-mail ou Apple), fin de la configuration du compte, et, dans les versions de l'application où un paiement est proposé, ouverture du paiement et abonnement souscrit. Aucune donnée de santé, de nutrition ou d'entraînement n'est transmise à Meta : les événements liés à tes séances, à ta nutrition ou à tes badges restent strictement locaux, sans envoi. Avec ces événements, Meta reçoit ton adresse IP, le modèle de ton appareil, la version du système et de l'application, un identifiant d'installation propre à l'application généré par le SDK, ainsi que l'horodatage — jamais ton identifiant publicitaire (IDFA sur iOS, GAID sur Android), que nous ne collectons pas, et sans qu'aucune demande de suivi App Tracking Transparency ne te soit adressée.

Cette mesure vise à évaluer l'efficacité de nos campagnes publicitaires sur les plateformes Meta et à améliorer leur ciblage à l'échelle agrégée. Elle repose sur ton consentement (article 6.1.a du RGPD), que tu peux retirer à tout moment en désactivant l'un des deux interrupteurs ; les événements déjà transmis, eux, ne sont pas rappelés — leur conservation chez Meta relève de la politique de ce dernier. Le destinataire de ces données est Meta Platforms Ireland Ltd pour l'Union européenne ; sa politique de confidentialité est consultable à l'adresse https://www.facebook.com/privacy/policy/. Ces données sont transmises vers les serveurs de Meta, avec des transferts hors Union européenne encadrés par les clauses contractuelles types de Meta.

11. Signalement et blocage entre utilisateurs

Quand des utilisateurs échangent entre eux (messages, publications, clubs, défis), tu peux, depuis l'application, signaler un utilisateur, un message ou une publication de club, et bloquer un utilisateur. Un blocage fonctionne dans les deux sens : vous ne voyez plus les contenus l'un de l'autre, la personne bloquée ne peut plus t'écrire, et l'amitié ou les abonnements éventuels entre vous sont supprimés. Tu retrouves la liste de tes blocages dans l'application et tu peux les lever à tout moment.

Un signalement contient ton identifiant, celui de l'utilisateur concerné, le message ou la publication visés, le motif que tu choisis et, si tu en écris un, ton commentaire. Il est enregistré dans notre file de modération et notre assistance en est prévenue par e-mail ; nous examinons les signalements sous 24 heures : les contenus qui enfreignent nos conditions d'utilisation ou la loi peuvent être retirés, et les comptes fautifs supprimés. Un filtre automatique masque en outre une courte liste de termes injurieux ou haineux dans les textes publiés.

Ces traitements reposent sur notre intérêt légitime à protéger la communauté et à assurer la sécurité du service. Leur durée de conservation est décrite à la section 8.

Si un contenu te pose problème, ou si tu penses qu'une erreur a été commise, écris-nous à support@smartfit-pro.tech.

12. Nous contacter

Pour toute question sur cette politique ou sur tes données, écris à privacy@smartfit-pro.tech. Pour toute autre question, l'assistance est disponible à support@smartfit-pro.tech.