Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est Jean Paul BELLA, Entrepreneur individuel (micro-entrepreneur), SIRET 834 792 905 00038, 195 rue de la Montagne, 57200 Sarreguemines, France (« EnterTrainMe », « nous »). Pour toute question relative à vos données : [email protected]. Nous n'avons pas désigné de délégué à la protection des données (DPO).

Cette politique s'applique au site enter-train-me.fr, aux applications mobiles EnterTrainMe (iOS et Android) et à leur API. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Quelles données collectons-nous ?

Nous ne collectons que ce qui sert au fonctionnement du service. Selon les fonctionnalités que vous utilisez :

3. Pourquoi et sur quelle base légale ?

La fourniture de votre adresse e-mail et d'un mot de passe est nécessaire pour créer un compte ; le reste est facultatif et dépend des fonctionnalités que vous choisissez d'utiliser. Nous ne prenons aucune décision produisant des effets juridiques à votre égard par un traitement uniquement automatisé.

4. Données de santé et de forme : vos choix

Les informations sur votre santé (blessures, poids, mensurations, pas, sommeil, forme physique) sont des données sensibles. Nous ne les utilisons que pour vous fournir le service (suivi, recommandations, bilans) — jamais pour de la publicité, et nous ne les vendons pas.

• Apple Santé / Health Connect : l'application lit vos pas et votre durée de sommeil, et seulement si vous en donnez l'autorisation. Si vous suivez une séance sur votre Apple Watch, l'app de la montre enregistre aussi cette séance de musculation dans Apple Santé, là encore avec votre autorisation uniquement ; cet enregistrement reste dans Apple Santé et n'est pas envoyé à nos serveurs. L'application n'écrit rien d'autre, et rien dans Health Connect. Vous pouvez retirer chaque autorisation dans les réglages Santé de votre téléphone ou de votre montre et désactiver la synchronisation dans l'application ; les données déjà synchronisées sont supprimées avec votre compte.
• Vous décidez de saisir ou non vos mensurations, blessures et évaluations de forme, et vous pouvez les supprimer à tout moment.
• Vos coachs : si vous acceptez un coach, celui-ci peut consulter vos entraînements et données de suivi pour vous accompagner. Vous pouvez mettre fin à cette relation à tout moment.

5. Photos, vidéos et analyse du mouvement

• Vos photos et vidéos sont stockées chez notre prestataire de stockage (Cloudflare R2) et servies via des liens d'accès. Les pièces jointes des discussions expirent automatiquement (7 jours par défaut, réglable de 1 à 30 jours).
• L'analyse du mouvement est calculée sur votre téléphone : le modèle détecte 17 points du corps sur les images de la vidéo. Seuls ces points (coordonnées) et des mesures dérivées (répétitions, tempo, angles) sont envoyés et conservés sur nos serveurs ; ils servent uniquement à afficher le squelette sur votre vidéo et à alimenter vos bilans. Ils ne servent jamais à vous identifier ni à reconnaître votre visage.
• Si vous demandez à JpecTrainer un avis sur une série, jusqu'à 4 images fixes de la vidéo (avec le squelette dessiné) et les mesures sont envoyées au fournisseur d'IA que vous avez choisi, avec votre propre clé (voir ci-dessous). Rien n'est envoyé sans que vous le demandiez.

6. Fonctions d'intelligence artificielle

• Bilans d'entraînement et plans de progression : nous envoyons à l'API Gemini de Google un résumé de vos séances sur la période choisie (charges, volumes, records, blessures déclarées, vos consignes personnelles, avis techniques de mouvement) pour générer le bilan. Nous n'utilisons pas vos données pour entraîner de modèles.
• Assistant IA et JpecTrainer : ils utilisent votre propre clé d'API chez Anthropic, OpenAI ou Google (que vous saisissez dans l'application ; elle est conservée chiffrée sur nos serveurs). Vos messages et, pour JpecTrainer, les images et mesures sont alors transmis à ce fournisseur, qui les traite selon ses propres conditions. Choisissez-en un dont vous acceptez les règles.
• Commande vocale : la reconnaissance vocale est réalisée par votre système (Apple ou Google) ; nous ne recevons pas l'enregistrement audio, seulement le texte transcrit.
• Les résultats de l'IA sont des estimations, pas des avis médicaux. Ils peuvent être inexacts : voir les conditions d'utilisation.

7. Paiements et abonnements

• Sur le site web, le paiement est réalisé par Stripe (Stripe Payments Europe, Ltd., Irlande). Vos données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs. Nous conservons l'identifiant client, l'historique et le statut des transactions.
• Dans les applications, l'achat est réalisé par l'App Store (Apple) ou Google Play, selon leurs conditions et leurs politiques de confidentialité. Nous recevons une confirmation d'achat (identifiant de transaction, produit, dates, statut) que nous vérifions auprès du magasin, mais jamais vos moyens de paiement.

8. Qui reçoit vos données ?

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Elles sont accessibles à nous-mêmes et à des prestataires (sous-traitants) qui n'agissent que sur nos instructions :

Sont également destinataires, selon vos choix : les autres utilisateurs (voir ci-dessous) et, si la loi l'exige, les autorités compétentes.

9. Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation relative au Data Privacy Framework (lorsque le prestataire y est certifié) ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties à l'adresse ci-dessus.

10. Ce que voient les autres utilisateurs

• Votre nom d'utilisateur, votre photo, votre niveau et vos classements peuvent être visibles des autres utilisateurs (classements, défis, groupes, discussions).
• Les entraînements, programmes et profils de coach que vous publiez sont publics, y compris sur le site web.
• Vos vidéos sont privées par défaut ; vous choisissez, vidéo par vidéo, de les rendre publiques (elles sont alors accessibles à toute personne disposant du lien de lecture).
• Un lien de partage d'une séance donne accès à cette séance à toute personne qui possède le lien.
• Vos messages ne sont visibles que de leurs destinataires.

11. Combien de temps conservons-nous vos données ?

12. Cookies, traceurs et mesure d'audience

• Site web : nous n'utilisons aucun cookie publicitaire ni de suivi. Le site enregistre dans votre navigateur (stockage local) votre session de connexion et vos préférences : ces éléments sont strictement nécessaires au service et ne demandent pas de consentement. Nous mesurons l'audience avec Vercel Web Analytics, sans cookie et de façon anonyme (pas de suivi individuel entre sites).
• Applications : pas d'identifiant publicitaire, pas de publicité, pas de suivi entre applications. Nous avons désactivé les outils de mesure d'audience Firebase. Seuls des rapports de plantage et de performance techniques sont envoyés à Sentry.
• Contenus de tiers : les vidéos d'exercices intégrées (YouTube), les polices de caractères (Google Fonts, téléchargées à la première utilisation) et quelques icônes servies par un réseau de diffusion (jsDelivr) peuvent transmettre votre adresse IP à ces services lorsqu'ils sont chargés.

13. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée irréversible, les clés d'API que vous enregistrez sont chiffrées, l'accès à la base de données est restreint et les applications utilisent l'attestation d'appareil (Firebase App Check). Aucune mesure n'offre une sécurité absolue ; en cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons ainsi que la CNIL dans les délais légaux.

14. Vos droits

Vous disposez, sur vos données, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment pour les traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (sans remettre en cause ce qui a été fait avant). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

• Rectifier : depuis votre profil dans l'application.
• Supprimer votre compte et vos données : depuis l'application (Mon profil → Paramètres → Supprimer mon compte) — voir Suppression du compte.
• Toute autre demande (accès, export, opposition, limitation) : écrivez à [email protected]. Nous répondons dans un délai d'un mois ; nous pouvons vous demander de justifier votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

15. Mineurs

Le service s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent ou du titulaire de l'autorité parentale est nécessaire ; nous ne collectons pas sciemment de données sans cet accord et les supprimerons si nous en avons connaissance.

16. Modifications

Nous pouvons mettre à jour cette politique, par exemple pour une nouvelle fonctionnalité. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons dans l'application ou par e-mail.

17. Contact

Jean Paul BELLA — 195 rue de la Montagne, 57200 Sarreguemines, France — [email protected]. Voir aussi les mentions légales.