Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Dans le cadre de la fourniture de nos services, nous collectons les données suivantes :

• Données d'identification : prénom, nom, adresse email.
• Données corporelles : photos du corps (6 poses), taille, poids, âge, sexe, morphologie.
• Données de santé et mode de vie : objectifs fitness, niveau d'activité, habitudes alimentaires, restrictions alimentaires, historique d'entraînement, qualité du sommeil, niveau de stress.
• Données de transaction : historique d'achat, identifiant de session Stripe (aucune donnée bancaire n'est stockée par TrackFits).
• Données techniques : adresse IP, type de navigateur, données de navigation sur le site.

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Génération de votre analyse corporelle et protocole personnalisé par intelligence artificielle.
• Création et gestion de votre compte utilisateur et accès à la plateforme.
• Traitement de votre commande et de votre paiement.
• Envoi de communications transactionnelles (confirmation d'achat, notification de résultats).
• Amélioration de nos services et de nos algorithmes d'analyse.

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : le traitement est nécessaire à la fourniture des services que vous avez commandés.
• Le consentement : pour le traitement de vos photos et données corporelles, vous donnez votre consentement explicite lors du processus d'onboarding.
• L'intérêt légitime : pour l'amélioration de nos services.

5. Destinataires des données

Vos données peuvent être transmises aux prestataires suivants, strictement dans le cadre de la fourniture des services :

• Google Cloud / Firebase : hébergement des données et stockage des photos (serveurs aux États-Unis).
• Google AI (Gemini) : traitement par intelligence artificielle pour la génération des analyses.
• Stripe, Inc. : traitement sécurisé des paiements.
• Resend : envoi des emails transactionnels.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

6. Transferts internationaux

TrackFits étant une société américaine utilisant des services d'hébergement aux États-Unis, vos données sont transférées et stockées aux États-Unis. Ce transfert est nécessaire à l'exécution du contrat conclu entre vous et TrackFits.

Nos prestataires (Google, Stripe) mettent en œuvre des garanties appropriées pour assurer la protection de vos données conformément aux réglementations applicables.

7. Durée de conservation

• Données de compte et analyses : conservées tant que votre compte est actif (accès à vie).
• Photos corporelles : conservées pendant la durée nécessaire à la génération de l'analyse, puis archivées de manière sécurisée.
• Données de transaction : conservées pendant 10 ans conformément aux obligations légales comptables.
• Données techniques : conservées pendant 12 mois maximum.

8. Vos droits

Conformément au RGPD (pour les résidents de l'UE) et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit au retrait du consentement : retirer votre consentement à tout moment.

Pour exercer vos droits, envoyez un email à contact@trackfits.com. Nous répondrons dans un délai de 30 jours.

9. Sécurité des données

TrackFits met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Cela inclut le chiffrement des données en transit (HTTPS/TLS), le stockage sécurisé sur Firebase et le traitement conforme PCI-DSS pour les paiements.

10. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, gestion de session). Aucun cookie de tracking publicitaire n'est déposé.

11. Modifications

TrackFits se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date. Nous vous encourageons à consulter cette page régulièrement.

12. Contact

Pour toute question relative à la protection de vos données personnelles : contact@trackfits.com.

Pour les résidents de l'UE, vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France : www.cnil.fr).