Politique de confidentialité

Le responsable du traitement est MOBILGYM, éditeur de MYPROG — [À COMPLÉTER : forme juridique, SIREN, adresse du siège]. Pour toute question relative à vos données : contact@myprog-mp.fr.

Identité et compte : nom, prénom, adresse e-mail, date de naissance, mot de passe (jamais lisible : il est haché par notre prestataire d’authentification).

Données de santé et de forme (catégorie particulière au sens de l’article 9 du RGPD) : réponses au questionnaire — objectif, taille, poids, niveau, blessures, problèmes de santé déclarés, exclusions alimentaires, sommeil ; puis, au fil de l’usage, vos pesées, vos états du jour (sommeil, énergie, stress, fatigue, humeur, notes), vos charges soulevées série par série, les repas cochés et les séances réalisées.

Conversations avec le coach : vos messages écrits ou dictés, les réponses du coach, les préférences qu’il en retient (aliments aimés ou évités, contraintes d’horaire, matériel) et un résumé de chaque conversation qui lui sert de mémoire.

Photos de plats et codes-barres : la photo est envoyée au modèle pour estimer le plat puis n’est pas conservée ; seul le résultat (nom, calories estimées) reste dans votre journée. Le code-barres interroge la base ouverte Open Food Facts.

Techniques : jeton de notification de l’appareil, fuseau horaire, journaux d’envoi d’e-mails et de notifications, journaux d’erreurs.

Construire votre programme d’entraînement et de nutrition, le faire évoluer, et vous accompagner par le coach : c’est l’exécution du contrat qui nous lie (art. 6.1.b). Pour les données de santé, nous nous appuyons sur votre consentement explicite (art. 9.2.a), recueilli et horodaté avant la première question médicale du questionnaire. Vous pouvez le retirer à tout moment en supprimant votre compte ; le programme ne peut alors plus être adapté.

Les notifications (rappels de séance, point de forme, pesée) reposent sur votre choix dans les réglages de l’application ; vous pouvez les couper une par une. Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons à personne.

Le coach est animé par un modèle de langage de la famille Qwen, opéré par Alibaba Cloud (Model Studio), région Singapour. À chaque échange, le modèle reçoit ce dont il a besoin pour vous répondre : votre prénom, votre profil, vos cibles, vos préférences retenues, votre journée en cours, vos relevés récents (dernière pesée, forme) et le fil de la conversation. Ces données sont transmises pour produire la réponse et ne sont pas utilisées par le prestataire pour entraîner ses modèles, conformément à ses conditions d’utilisation professionnelles.

Vous pouvez désactiver le partage de votre profil et de votre contexte de vie dans les réglages du coach : il ne connaît alors ni votre âge, ni votre taille, ni votre poids, ni vos états de forme, et travaille uniquement avec votre programme et ce que vous lui dites.

Le coach est une aide, pas un professionnel de santé. Il ne pose aucun diagnostic et ne remplace pas l’avis d’un médecin — en particulier en cas de blessure, de pathologie ou de grossesse.

Base de données et authentification : Supabase (Union européenne). Site et API : Vercel. E-mails : Resend (Union européenne). Notifications : Expo. Modèle du coach : Alibaba Cloud (Singapour) — ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types du prestataire.

Les accès sont restreints par des règles de sécurité au niveau de chaque ligne de données : vous ne pouvez lire que les vôtres. Les clés des services ne quittent jamais nos serveurs ; l’application ne les embarque pas.

Tant que votre compte existe, pour que votre programme et votre historique restent disponibles. À la suppression du compte, vos données personnelles, votre questionnaire, vos relevés et vos conversations sont effacés ; les preuves d’achat sont conservées le temps légal (10 ans pour les pièces comptables), sans votre profil de santé. Les journaux techniques sont purgés sous 12 mois.

Les forfaits s’achètent dans l’application, par les achats intégrés d’Apple (App Store) et de Google (Google Play). Nous ne voyons ni ne stockons vos données bancaires : les stores nous transmettent seulement la confirmation de l’achat et son statut (actif, expiré, remboursé), via notre prestataire de gestion des abonnements RevenueCat. Vous gérez et résiliez vos abonnements depuis votre compte Apple ou Google.

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement : depuis l’application (Réglages → Mes données) vous pouvez exporter toutes vos données dans un fichier lisible et supprimer définitivement votre compte. Pour toute autre demande, écrivez à contact@myprog-mp.fr— nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

MYPROG s’adresse aux personnes de 16 ans et plus. Cette politique peut évoluer ; la date en tête de page fait foi, et tout changement important vous est signalé dans l’application.